Adatvédelmi tájékoztató
Ez a tájékoztató azt írja le, hogyan kezeljük a Hideghívó felhasználóinak személyes adatait. Külön fejezet szól arról is, mi történik azokkal az adatokkal, amelyeket te viszel fel a rendszerbe – azokért ugyanis jogi értelemben te felelsz.
Hatályos: 2026. szeptember 18.
Hiányzó üzemeltetői adatok
A dokumentum addig nem teljes, amíg ezek nincsenek kitöltve: Név, Székhely, Nyilvántartási szám, Adószám, E-mail cím. Szerkesztés: src/lib/legal/operator.ts
1. Ki kezeli az adataidat
A Hideghívó szolgáltatást az alábbi üzemeltető nyújtja, aki a felhasználói fiókokhoz kapcsolódó személyes adatok kezelője:
- Név: [Név – kitöltendő]
- Székhely: [Székhely – kitöltendő]
- Nyilvántartási szám: [Nyilvántartási szám – kitöltendő]
- Adószám: [Adószám – kitöltendő]
- E-mail cím: [E-mail cím – kitöltendő]
Adatvédelmi kérdésekben, kérelmekkel és panasszal a fenti e-mail címen fordulhatsz hozzánk. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.
2. Kétféle adat – kétféle felelősség
A te fiókod adatai
Az e-mail címed, a neved, a beállításaid és a szolgáltatás használatához szükséges technikai adatok. Ezek kezelője mi vagyunk, erről szól ez a tájékoztató.
Amit te viszel fel a rendszerbe
Az ingatlantulajdonosok, érdeklődők és más harmadik személyek adatai, amelyeket te rögzítesz. Ezeknek az adatoknak jogi értelemben te vagy az adatkezelője: te döntöd el, kit hívsz fel, mit rögzítesz és meddig őrzöd. Mi ezeket kizárólag a te utasításodra, a szolgáltatás nyújtása érdekében tároljuk és dolgozzuk fel, vagyis adatfeldolgozóként járunk el. A részletes feltételeket az ÁSZF adatfeldolgozási fejezete tartalmazza.
3. Milyen adatokat kezelünk, miért és milyen jogalapon
Fiók és belépés
E-mail cím, név, a jelszó visszafejthetetlen (hash) formában. Cél: a fiókod létrehozása és a belépés. Jogalap: a köztünk létrejött szerződés teljesítése (GDPR 6. cikk (1) b) pont). A jelszavad eredeti formájában sehol nem tárolódik, mi sem látjuk.
A szolgáltatásban rögzített tartalom
Leadek, hívások és azok eredménye, jegyzetek, feladatok, naptáresemények, érdeklődők, megbízások, címkék. Cél: maga a szolgáltatás. Jogalap: a szerződés teljesítése. Az ezekben szereplő harmadik személyek adataira a 2. pont vonatkozik.
Beállítások
Napi és heti hívási cél, emlékeztetők időzítése, naptár- és értesítési beállítások. Cél: a szolgáltatás személyre szabása. Jogalap: a szerződés teljesítése.
Push értesítések
Az értesítés küldéséhez szükséges eszközazonosító (a böngésző által adott előfizetési adat). Cél: emlékeztetők küldése. Jogalap: a hozzájárulásod, amelyet a Beállításokban bármikor visszavonhatsz – ekkor az eszköz adatai törlődnek.
E-mail összefoglaló
Az e-mail címedre küldött napi összefoglaló a teendőidről. Cél: emlékeztetés. Jogalap: a szerződés teljesítése; a küldés a Beállításokban bármikor kikapcsolható.
Naptár-előfizetés
A naptáradhoz tartozó titkos, véletlenszerű azonosító (token). Cél: hogy a teendőid megjelenjenek a saját naptáralkalmazásodban. Jogalap: a szerződés teljesítése. A token a Beállításokban bármikor cserélhető vagy visszavonható.
Üzemeltetési naplók
A kiszolgálók automatikusan naplózzák a kérések technikai adatait (például IP-cím, böngésző típusa, hibaüzenetek). Cél: a szolgáltatás működtetése, hibakeresés, a visszaélések megelőzése. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
Bot-védelem
A regisztrációnál, bejelentkezésnél és jelszókérésnél a Cloudflare Turnstile ellenőrzi, hogy nem automatizált program próbálkozik-e. Ehhez a Cloudflare a böngésződ technikai adatait (például IP-cím, eszközjellemzők) kezeli. Cél és jogalap: a fiókok és a szolgáltatás védelme, jogos érdek alapján.
4. Meddig őrizzük az adatokat
- A fiókod adatait és a benne rögzített tartalmat addig, amíg a fiókod fennáll.
- A „Nem érdekli” eredménnyel lezárt leadek a kukába kerülnek, és 30 nap után automatikusan, véglegesen törlődnek. Ezen belül bármikor visszaállíthatók vagy azonnal törölhetők.
- Bármely leadet, jegyzetet vagy más adatot bármikor véglegesen törölhetsz az alkalmazásból.
- A fiók törlésekor minden hozzá tartozó adat véglegesen törlődik, ez a művelet nem vonható vissza.
- Az üzemeltetési naplók néhány héten belül automatikusan törlődnek a szolgáltatóink rendszereiből.
- A biztonsági mentések a mentési ciklusnak megfelelően, legfeljebb néhány héten belül felülíródnak.
5. Kik férnek hozzá az adatokhoz
Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing céljából. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
- Supabase Inc. – adatbázis és felhasználó-hitelesítés. Az adatok tárolása az Európai Unióban, frankfurti adatközpontban történik.
- Vercel Inc. – az alkalmazás futtatása és kiszolgálása; a kiszolgálás európai (frankfurti) régióból történik.
- Resend (e-mail küldés) – kizárólag a neked küldött rendszerüzenetek és összefoglalók kézbesítéséhez.
- Cloudflare, Inc. – bot-védelem a belépési és regisztrációs űrlapokon.
Ezek a szolgáltatók az Egyesült Államokban bejegyzett vállalkozások, ezért egyes esetekben előfordulhat adattovábbítás az Európai Gazdasági Térségen kívülre. Ilyenkor a továbbítás az Európai Bizottság megfelelőségi határozata vagy az általános szerződési feltételek (SCC) alapján történik.
Hatóság megkeresésére – jogszabályi kötelezettség alapján – adatot szolgáltathatunk.
6. Hogyan védjük az adatokat
- Minden adat titkosított kapcsolaton (HTTPS) utazik.
- Az adatbázisban sorszintű hozzáférés-szabályozás (Row Level Security) működik: minden lekérdezés csak a bejelentkezett felhasználó saját adatait adhatja vissza. Idegen adathoz technikailag sem lehet hozzáférni.
- A jelszavak kizárólag visszafejthetetlen formában tárolódnak.
- A belépési űrlapokat bot-védelem óvja, ami a szerveroldalon is érvényesül.
- A naptár-előfizetés titkos, kitalálhatatlan azonosítóval működik, és bármikor visszavonható.
7. Sütik
Kizárólag a működéshez feltétlenül szükséges sütiket használjuk: ezek tartják fenn a bejelentkezésedet. Marketing- és analitikai sütit nem használunk, ezért süti-engedélyt sem kérünk. A böngésződ helyi tárolójában emellett néhány kényelmi beállítás maradhat (például a legutóbb választott nézet), amelyek az eszközödön maradnak, és nem jutnak el hozzánk.
8. Milyen jogaid vannak
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.
- Helyesbítés: a hibás adatokat javíthatod az alkalmazásban, vagy kérheted a javításukat.
- Törlés: a fiókod és minden adatod véglegesen törölhető a Beállítások oldalon.
- Adathordozhatóság: az adataidat bármikor letöltheted géppel olvasható formában (Beállítások → Adatok letöltése).
- Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a push értesítések bármikor kikapcsolhatók.
A kérelmeket a fenti e-mail címen fogadjuk, és legfeljebb egy hónapon belül válaszolunk.
9. Jogorvoslat
Ha úgy érzed, hogy az adatkezelésünk jogsértő, először kérjük, keress meg minket. Panasszal a felügyeleti hatósághoz is fordulhatsz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11. | Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400 | E-mail: ugyfelszolgalat@naih.hu | Web: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed szerinti törvényszék előtt is megindítható.
10. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. A lényeges változásokról a szolgáltatásban vagy e-mailben értesítünk, a mindenkori hatályos szöveg pedig ezen az oldalon érhető el. Kapcsolat: [E-mail cím – kitöltendő].
Lásd még: Általános Szerződési Feltételek