Adatvédelmi tájékoztató

Ez a tájékoztató azt írja le, hogyan kezeljük a Hideghívó felhasználóinak személyes adatait. Külön fejezet szól arról is, mi történik azokkal az adatokkal, amelyeket te viszel fel a rendszerbe – azokért ugyanis jogi értelemben te felelsz.

Hatályos: 2026. szeptember 18.

Hiányzó üzemeltetői adatok

A dokumentum addig nem teljes, amíg ezek nincsenek kitöltve: Név, Székhely, Nyilvántartási szám, Adószám, E-mail cím. Szerkesztés: src/lib/legal/operator.ts

1. Ki kezeli az adataidat

A Hideghívó szolgáltatást az alábbi üzemeltető nyújtja, aki a felhasználói fiókokhoz kapcsolódó személyes adatok kezelője:

  • Név: [Név – kitöltendő]
  • Székhely: [Székhely – kitöltendő]
  • Nyilvántartási szám: [Nyilvántartási szám – kitöltendő]
  • Adószám: [Adószám – kitöltendő]
  • E-mail cím: [E-mail cím – kitöltendő]

Adatvédelmi kérdésekben, kérelmekkel és panasszal a fenti e-mail címen fordulhatsz hozzánk. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.

2. Kétféle adat – kétféle felelősség

A te fiókod adatai

Az e-mail címed, a neved, a beállításaid és a szolgáltatás használatához szükséges technikai adatok. Ezek kezelője mi vagyunk, erről szól ez a tájékoztató.

Amit te viszel fel a rendszerbe

Az ingatlantulajdonosok, érdeklődők és más harmadik személyek adatai, amelyeket te rögzítesz. Ezeknek az adatoknak jogi értelemben te vagy az adatkezelője: te döntöd el, kit hívsz fel, mit rögzítesz és meddig őrzöd. Mi ezeket kizárólag a te utasításodra, a szolgáltatás nyújtása érdekében tároljuk és dolgozzuk fel, vagyis adatfeldolgozóként járunk el. A részletes feltételeket az ÁSZF adatfeldolgozási fejezete tartalmazza.

3. Milyen adatokat kezelünk, miért és milyen jogalapon

Fiók és belépés

E-mail cím, név, a jelszó visszafejthetetlen (hash) formában. Cél: a fiókod létrehozása és a belépés. Jogalap: a köztünk létrejött szerződés teljesítése (GDPR 6. cikk (1) b) pont). A jelszavad eredeti formájában sehol nem tárolódik, mi sem látjuk.

A szolgáltatásban rögzített tartalom

Leadek, hívások és azok eredménye, jegyzetek, feladatok, naptáresemények, érdeklődők, megbízások, címkék. Cél: maga a szolgáltatás. Jogalap: a szerződés teljesítése. Az ezekben szereplő harmadik személyek adataira a 2. pont vonatkozik.

Beállítások

Napi és heti hívási cél, emlékeztetők időzítése, naptár- és értesítési beállítások. Cél: a szolgáltatás személyre szabása. Jogalap: a szerződés teljesítése.

Push értesítések

Az értesítés küldéséhez szükséges eszközazonosító (a böngésző által adott előfizetési adat). Cél: emlékeztetők küldése. Jogalap: a hozzájárulásod, amelyet a Beállításokban bármikor visszavonhatsz – ekkor az eszköz adatai törlődnek.

E-mail összefoglaló

Az e-mail címedre küldött napi összefoglaló a teendőidről. Cél: emlékeztetés. Jogalap: a szerződés teljesítése; a küldés a Beállításokban bármikor kikapcsolható.

Naptár-előfizetés

A naptáradhoz tartozó titkos, véletlenszerű azonosító (token). Cél: hogy a teendőid megjelenjenek a saját naptáralkalmazásodban. Jogalap: a szerződés teljesítése. A token a Beállításokban bármikor cserélhető vagy visszavonható.

Üzemeltetési naplók

A kiszolgálók automatikusan naplózzák a kérések technikai adatait (például IP-cím, böngésző típusa, hibaüzenetek). Cél: a szolgáltatás működtetése, hibakeresés, a visszaélések megelőzése. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).

Bot-védelem

A regisztrációnál, bejelentkezésnél és jelszókérésnél a Cloudflare Turnstile ellenőrzi, hogy nem automatizált program próbálkozik-e. Ehhez a Cloudflare a böngésződ technikai adatait (például IP-cím, eszközjellemzők) kezeli. Cél és jogalap: a fiókok és a szolgáltatás védelme, jogos érdek alapján.

4. Meddig őrizzük az adatokat

  • A fiókod adatait és a benne rögzített tartalmat addig, amíg a fiókod fennáll.
  • A „Nem érdekli” eredménnyel lezárt leadek a kukába kerülnek, és 30 nap után automatikusan, véglegesen törlődnek. Ezen belül bármikor visszaállíthatók vagy azonnal törölhetők.
  • Bármely leadet, jegyzetet vagy más adatot bármikor véglegesen törölhetsz az alkalmazásból.
  • A fiók törlésekor minden hozzá tartozó adat véglegesen törlődik, ez a művelet nem vonható vissza.
  • Az üzemeltetési naplók néhány héten belül automatikusan törlődnek a szolgáltatóink rendszereiből.
  • A biztonsági mentések a mentési ciklusnak megfelelően, legfeljebb néhány héten belül felülíródnak.

5. Kik férnek hozzá az adatokhoz

Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing céljából. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:

  • Supabase Inc. – adatbázis és felhasználó-hitelesítés. Az adatok tárolása az Európai Unióban, frankfurti adatközpontban történik.
  • Vercel Inc. – az alkalmazás futtatása és kiszolgálása; a kiszolgálás európai (frankfurti) régióból történik.
  • Resend (e-mail küldés) – kizárólag a neked küldött rendszerüzenetek és összefoglalók kézbesítéséhez.
  • Cloudflare, Inc. – bot-védelem a belépési és regisztrációs űrlapokon.

Ezek a szolgáltatók az Egyesült Államokban bejegyzett vállalkozások, ezért egyes esetekben előfordulhat adattovábbítás az Európai Gazdasági Térségen kívülre. Ilyenkor a továbbítás az Európai Bizottság megfelelőségi határozata vagy az általános szerződési feltételek (SCC) alapján történik.

Hatóság megkeresésére – jogszabályi kötelezettség alapján – adatot szolgáltathatunk.

6. Hogyan védjük az adatokat

  • Minden adat titkosított kapcsolaton (HTTPS) utazik.
  • Az adatbázisban sorszintű hozzáférés-szabályozás (Row Level Security) működik: minden lekérdezés csak a bejelentkezett felhasználó saját adatait adhatja vissza. Idegen adathoz technikailag sem lehet hozzáférni.
  • A jelszavak kizárólag visszafejthetetlen formában tárolódnak.
  • A belépési űrlapokat bot-védelem óvja, ami a szerveroldalon is érvényesül.
  • A naptár-előfizetés titkos, kitalálhatatlan azonosítóval működik, és bármikor visszavonható.

7. Sütik

Kizárólag a működéshez feltétlenül szükséges sütiket használjuk: ezek tartják fenn a bejelentkezésedet. Marketing- és analitikai sütit nem használunk, ezért süti-engedélyt sem kérünk. A böngésződ helyi tárolójában emellett néhány kényelmi beállítás maradhat (például a legutóbb választott nézet), amelyek az eszközödön maradnak, és nem jutnak el hozzánk.

8. Milyen jogaid vannak

  • Hozzáférés: tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.
  • Helyesbítés: a hibás adatokat javíthatod az alkalmazásban, vagy kérheted a javításukat.
  • Törlés: a fiókod és minden adatod véglegesen törölhető a Beállítások oldalon.
  • Adathordozhatóság: az adataidat bármikor letöltheted géppel olvasható formában (Beállítások → Adatok letöltése).
  • Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
  • Hozzájárulás visszavonása: a push értesítések bármikor kikapcsolhatók.

A kérelmeket a fenti e-mail címen fogadjuk, és legfeljebb egy hónapon belül válaszolunk.

9. Jogorvoslat

Ha úgy érzed, hogy az adatkezelésünk jogsértő, először kérjük, keress meg minket. Panasszal a felügyeleti hatósághoz is fordulhatsz:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9–11. | Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 (1) 391-1400 | E-mail: ugyfelszolgalat@naih.hu | Web: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük. A lényeges változásokról a szolgáltatásban vagy e-mailben értesítünk, a mindenkori hatályos szöveg pedig ezen az oldalon érhető el. Kapcsolat: [E-mail cím – kitöltendő].

Lásd még: Általános Szerződési Feltételek