Adatvédelmi tájékoztató
Verzió 1.0 · 2026-09-28 óta hatályos
2.1 Adatkezelő
A jelen Adatkezelési Tájékoztatóban ismertetett adatkezelésért felelős adatkezelő:
2.2 Hatály
Jelen Adatkezelési Tájékoztató alkalmazandó, amikor egy személy:
- meglátogatja a FindMePlace-t;
- fiókot hoz létre vagy használ;
- hirdetést tesz közzé, módosít, megtekint vagy töröl;
- belső üzenetküldést használ;
- megjeleníti egy eladó telefonszámát;
- külső hivatkozást ad hozzá vagy követ;
- kapcsolatba lép a FindMePlace-szel;
- jogellenes tartalomra vonatkozó bejelentést tesz;
- üzenetet jelent be;
- moderációs döntés érinti;
- hitelesítési, biztonsági vagy fiók-helyreállítási funkciót használ.
2.3 A személyes adatok kategóriái
A Szolgáltatás használatától függően a FindMePlace az alábbi kategóriákat kezelheti.
A. Fiók- és személyazonossági adatok
- e-mail-cím;
- fiókazonosító;
- keresztnév és vezetéknév, ha megadásra kerül;
- megjelenítési név vagy becenév, ha megadásra kerül;
- fiókszerep/típus;
- jelszó védett/hash-elt formában;
- a fiók létrehozására és állapotára vonatkozó információ.
B. Opcionális kapcsolattartási és profiladatok
- telefonszám;
- Facebook-profil URL-je;
- Instagram-profil URL-je;
- üzleti/ügynökségi profil esetén weboldal vagy más közösségi URL, ha az interfész ezt lehetővé teszi;
- ország és egyéb opcionális profilinformáció.
A fiókbeállításokban tárolt Facebook/Instagram/közösségiprofil-mezők jelenleg nem kerülnek nyilvánosságra a szokásos nyilvánosprofil-felületen.
C. Nyilvános külső ajánlati hivatkozások
A felhasználó külön hivatkozásokat adhat hozzá más szolgáltatásokban közzétett ajánlataihoz. Ezek az external_links szándékosan nyilvánosak, és bármely látogató, így be nem jelentkezett személy számára is láthatók lehetnek.
Ez különbözik a fiók privát beállításaiban tárolt közösségiprofil-URL-től.
D. Hirdetési és ingatlanadatok
- a hirdetés címe és leírása;
- az ingatlan típusa és jellemzői;
- ár és pénznem;
- az ingatlan helyére vonatkozó információ;
- a hirdetés állapota és időbélyegei;
- fényképek;
- nyilvános külső hivatkozások;
- egyéb, a felhasználó által a hirdetésben megadott információ.
Mivel a hirdetések nyilvánosnak készülnek, a felhasználóknak nem szabad szükségtelen érzékeny vagy magánjellegű személyes adatokat elhelyezniük a hirdetés szövegében vagy fényképein.
E. Kommunikáció
- belső üzenetek;
- üzenetek időbélyegei és a résztvevők azonosítói;
- támogatási kommunikáció;
- jogi/adatvédelmi kommunikáció;
- jogellenes tartalomra vonatkozó bejelentések;
- bejelentett üzenetek tartalma;
- moderációs döntések és indokaik;
- moderációval kapcsolatos értesítések.
F. Technikai és biztonsági adatok
Az alkalmazott funkciótól függően:
- IP-cím;
- kérésekhez/hozzáféréshez kapcsolódó információ;
- munkamenet-azonosító;
- hitelesítési/biztonsági tokenek;
- időbélyegek;
- a normál webes működés során keletkező böngésző-/eszköz-/hálózati információ;
- biztonsági események;
- kérési korlátok számlálói;
- visszaélés-ellenes információ.
G. Tranzakciós e-mail adatok
A FindMePlace tranzakciós e-mailekhez a Brevo szolgáltatását használja. Az adatkezelés tartalmazhatja:
- a címzett e-mail-címét;
- kézbesítési állapotot;
- visszapattanási/kézbesítési hibaadatokat;
- az e-mail-kézbesítés technikai metaadatait.
A Brevo tranzakciós naplóinak megőrzési ideje a FindMePlace esetében 30 napra van beállítva.
2.4 Nyilvános és nem nyilvános adatok
Az ingatlanhirdetések nyilvánosan hozzáférhetőnek készülnek, kivéve, ha az interfész kifejezetten másként jelzi.
A hirdetés szövege, az ingatlaninformáció, a fényképek és a nyilvános külső ajánlati hivatkozások ezért bejelentkezés nélkül is láthatók lehetnek.
A fiók e-mail-címe normál felhasználók számára nem jelenik meg.
Az eladó telefonszáma nem szerepel a hirdetés nyilvános HTML-kódjában. Külön szerverkérés után jelenik meg, kizárólag akkor, ha:
- a lekérő felhasználó be van jelentkezve; és
- az eladó külön engedélyezte a telefonszám megjelenítését.
A telefonszám megjelenítése alapértelmezetten KI van kapcsolva, és visszavonható.
A jelenlegi rendszer óránként legfeljebb 60 megjelenítést engedélyez lekérő fiókonként.
A fiókbeállításokban tárolt opcionális közösségiprofil-URL-ek jelenleg nem jelennek meg nyilvánosan a szokásos profilfelületen.
2.5 Célok és jogalapok
A FindMePlace a személyes adatokat az alábbi célokra kezeli.
| Cél | Tipikus adatok | Jogalap |
|---|---|---|
| Fiók létrehozása és működtetése | e-mail, fiókazonosító, profilinformáció, hitelesítési adatok | GDPR 6. cikk (1) bekezdés b) pont — a felhasználói szerződés teljesítése / a felhasználó kérésére történő lépések |
| Hirdetések közzététele és megjelenítése | hirdetési szöveg, ingatlanadatok, fényképek, külső hivatkozások | GDPR 6. cikk (1) bekezdés b) pont |
| Belső üzenetküldés | résztvevők, üzenettartalom, időbélyegek | GDPR 6. cikk (1) bekezdés b) pont |
| Az eladó telefonszámának megjelenítése az opció bekapcsolása után | telefonszám, megjelenítési beállítás | GDPR 6. cikk (1) bekezdés a) pont, amennyiben a megjelenítés hozzájáruláson alapul |
| Tranzakciós szolgáltatási e-mailek küldése | e-mail-cím, kézbesítési metaadatok | GDPR 6. cikk (1) bekezdés b) pont, illetve adott esetben f) pont operatív/biztonsági kommunikáció esetén |
| A Szolgáltatás védelme, visszaélések megelőzése és biztonsági események kivizsgálása | IP, biztonsági naplók, munkamenet-adatok, korlátok | GDPR 6. cikk (1) bekezdés f) pont — jogos érdek a Szolgáltatás, a felhasználók és jogok biztonságának védelméhez |
| Jogellenes tartalom bejelentéseinek és moderációjának kezelése | bejelentési adatok, tartalom, bejelentő kapcsolati adata, ha megadta, döntési nyilvántartás | GDPR 6. cikk (1) bekezdés c) pont, ha az adatkezelést jog írja elő; GDPR 6. cikk (1) bekezdés f) pont a platform integritása, vitakezelés és szabályérvényesítés érdekében |
| Jogi/adatvédelmi kérelmek kezelése | kapcsolattartási adatok, kérelem tartalma, bizonyítékok | GDPR 6. cikk (1) bekezdés c), f) pont és más alkalmazandó GDPR-rendelkezések |
| Jogi igények előterjesztése, érvényesítése vagy védelme | releváns nyilvántartások és kommunikáció | GDPR 6. cikk (1) bekezdés f) pont és más alkalmazandó rendelkezések |
Ha az adatkezelés hozzájáruláson alapul, a felhasználó azt visszavonhatja. A visszavonás nem érinti a visszavonás előtt jogszerűen végzett adatkezelést.
2.6 Nincs reklámprofilalkotás és nincs AI-moderáció
A FindMePlace jelenleg szándékosan nem használ:
- Google Analytics szolgáltatást;
- Meta Pixelt;
- Hotjart;
- ezekhez hasonló reklám-/viselkedéskövető eszközt.
A FindMePlace jelenleg nem készít reklámprofilokat a Portál használata alapján.
A FindMePlace jelenleg nem használ AI-t vagy automatizált tartalomosztályozó rendszert annak eldöntésére, hogy egy hirdetés vagy üzenet megsérti-e a szabályokat.
A moderációs döntéseket emberi adminisztrátor hozza.
A jelenlegi hirdetési sorrend nem személyre szabott.
2.7 Üzenetmoderáció és adatvédelem
A címzett bejelenthet egy konkrét belső üzenetet.
Ha egy üzenetet bejelentenek, az adminisztrátor a moderációs sorban megtekintheti a bejelentett üzenetet a bejelentés kezelése céljából.
A kialakított moderációs folyamat célja, hogy egy konkrét bejelentés kezelése ne igényelje tetszőleges privát beszélgetések általános böngészését.
Ha egy üzenetet moderáció után elrejtenek:
- a tartalma többé nem jelenik meg a beszélgetés normál nézetében a két résztvevő számára;
- helyettesítő értesítés jelenik meg;
- a szerző értesíthető;
- az alapul szolgáló rekord pusztán az elrejtés miatt nem feltétlenül kerül fizikailag törlésre.
2.8 Adatfeldolgozók és infrastruktúra-szolgáltatók
netcup
Funkció: VPS/szerver infrastruktúra.
Külön netcup adatfeldolgozási megállapodás (AVV/DPA) van hatályban.
Cloudflare
Jelenleg használt funkciók:
- R2 Object Storage ingatlanképekhez;
- DNS;
- Cloudflare Tunnel / Zero Trust kapcsolat;
- Turnstile botellenes védelem.
A Cloudflare jelenlegi Customer Data Processing Addendum dokumentuma a 6.4-es verzió, amely 2026. április 3-tól hatályos.
Brevo / Sendinblue
Funkció: tranzakciós e-mailek kézbesítése.
A FindMePlace a Brevo ingyenes szolgáltatását használja tranzakciós e-mailekhez. A Brevo DPA-ja a szolgáltatási feltételek részét képezi.
A Brevo jogi anyagai a franciaországi Sendinblue SAS-t Brevo jogi személyeként azonosítják. A Szolgáltatás a Brevo alkalmazandó feltételeivel és DPA-jával összhangban igénybe veheti a Brevo-csoport releváns társaságait és al-adatfeldolgozóit.
A FindMePlace a Brevo tranzakciós naplóinak megőrzési idejét 30 napra állította be.
2.9 Nemzetközi adattovábbítás
Egyes infrastruktúra- vagy szolgáltatói adatkezelések során a személyes adatokhoz az Európai Gazdasági Térségen kívülről is hozzáférhetnek vagy ott kezelhetik azokat.
Amennyiben a GDPR V. fejezete alkalmazandó, a FindMePlace az adott esetben a GDPR által engedélyezett adattovábbítási mechanizmusra támaszkodik, például:
- megfelelőségi határozatra;
- Általános Szerződési Feltételekre (Standard Contractual Clauses);
- más jogszerű adattovábbítási mechanizmusra.
A szolgáltatók adattovábbítási feltételei és al-adatfeldolgozói megállapodásai idővel változhatnak. A FindMePlace rendszeresen felülvizsgálja a releváns szolgáltatói dokumentációt.
2.10 Adatmegőrzés
A FindMePlace nem alkalmaz egyetlen egységes megőrzési időt minden adatra. A jelenlegi éles adatmegőrzési modell:
| Adat/rendszer | Jelenlegi megőrzési / törlési szabály |
|---|---|
| Aktív fiók és kapcsolódó szolgáltatási adatok | addig kerülnek megőrzésre, ameddig az aktív Szolgáltatás nyújtásához szükségesek, az alábbi speciális szabályok figyelembevételével |
| Fiók a felhasználó törlési kérelme után | a fiók azonnal inaktívvá válik; végleges törlés az aktív adatbázisból 30 nap után |
| Az adatbázis rotáló biztonsági mentései | létrehozástól számított 14 nap; ezért az aktív adatbázisból törölt adat egy régebbi rotáló biztonsági mentésben még legfeljebb körülbelül 14 további napig megmaradhat |
| Törölt fiókadatok gyakorlati maximuma az aktív rendszerben + rotáló mentésben | körülbelül 44 nap, a mentés időzítésétől függően |
| Adatbázis biztonsági eseménynaplója | az eseménytől számított 90 nap |
| Kérési korlátok számlálói | körülbelül 25 óra |
| Ideiglenes Google/Facebook OAuth regisztrációs rekord | körülbelül 15 perc |
| Háttérfeladat-naplók | 14 nap |
| Alkalmazáskonténer-naplók | méretalapú rotáció (szolgáltatásonként körülbelül 50 MB), nem fix napokban meghatározva |
| Tunnel/rendszernaplók | a szerver operációs rendszerének alkalmazandó rotációs/beállítási szabályai szerint |
| Brevo tranzakciós e-mail-naplók | 30 nap |
| Hirdetési kép, ha a hirdetést manuálisan törlik | a forráskép azonnal törlésre kerül az R2-ből; egy korábban gyorsítótárazott Cloudflare edge másolat körülbelül 4 óráig még elérhető maradhat |
| Hirdetési kép, aktív fiók, a felhasználó nem törli manuálisan a hirdetést | a jelenlegi hirdetési életciklus szerint legfeljebb körülbelül 180 nap (90 napos hirdetési idő + legfeljebb 90 nap a lejárat után) |
| Adatbázis-mentésben szereplő hirdetés-/fiókadat | az adott rotáló mentés lejártáig maradhat meg, legfeljebb 14 további napig |
| Kép fióktörlés után | a 30 napos fióktörlési időszak utáni végleges törlési folyamat részeként törlésre kerül a forrástárolóból; az edge cache a fent leírtak szerint ideiglenesen megmaradhat |
| Jogellenes tartalom/moderációs nyilvántartás | a hirdetéstől elkülönítve kerül megőrzésre, ha auditálhatóság, megfelelés, vitakezelés, visszaélés-megelőzés vagy jogi igény miatt szükséges; az alapul szolgáló hirdetés törlése nem törli automatikusan a moderációs ügyet |
A FindMePlace meghatározott információt hosszabb ideig is megőrizhet, ha azt jogszabály írja elő, vagy az jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez észszerűen szükséges.
2.11 Fiók törlése
Amikor a felhasználó törli a fiókját:
- a fiók azonnal inaktívvá válik;
- a törölt fiók/hirdetések nyilvános elérhetősége a megvalósított törlési folyamat szerint letiltásra kerül;
- az aktív adatbázis rekordja 30 nap után végleges törlésre van ütemezve;
- a kapcsolódó rekordok és az R2 forrásképek a végleges törlési folyamat során törlődnek;
- a régebbi rotáló adatbázis-mentések a 14 napos megőrzési ciklus szerint lejárnak.
A felhasználó törléssel vagy adatvédelmi jogokkal kapcsolatban a [email protected] címen fordulhat a FindMePlace-hez.
2.12 Külső hivatkozások
A felhasználó által szándékosan hozzáadott nyilvános külső hivatkozások bármely látogató számára láthatók lehetnek.
A külső céloldalak a FindMePlace elhagyását követően saját adatkezelésük tekintetében külön adatkezelők/üzemeltetők.
A FindMePlace biztonsági okból ellenőrzi a felhasználók által megadott hivatkozásokat, de ettől a FindMePlace nem válik felelőssé a céloldal adatvédelmi gyakorlataiért.
A felhasználóknak személyes adat megadása előtt meg kell tekinteniük a céloldal saját adatvédelmi tájékoztatóját.
2.13 Cookie-k és hasonló technológiák
A FindMePlace jelenleg szándékosan nem használ reklám- vagy analitikai cookie-kat.
A Portál saját, munkamenethez, nyelvhez és hitelesítéshez kapcsolódó tárolási mechanizmusokat használ, amelyeket a Cookie- és hasonló technológiákra vonatkozó szabályzat ismertet.
Az opcionális, IP-alapú nyelvmeghatározási funkció jelenleg ki van kapcsolva. Ha a jövőben aktiválásra kerül, a FindMePlace az aktiválás előtt elvégzi a szükséges jogi felülvizsgálatot és frissíti a releváns nyilvános tájékoztatást.
2.14 Az érintettek jogai
A GDPR feltételei és kivételei szerint egy személy jogosult lehet:
- személyes adataihoz hozzáférni;
- pontatlan adatokat helyesbíteni;
- adatok törlését kérni;
- adatkezelés korlátozását kérni;
- hordozható formában adatokat kapni, ha e jog alkalmazandó;
- jogos érdeken alapuló adatkezelés ellen tiltakozni;
- hozzájárulását visszavonni, ha az adatkezelés hozzájáruláson alapul;
- felügyeleti hatóságnál panaszt tenni.
A kérelmek az alábbi címre küldhetők: [email protected]
A FindMePlace a kérelem teljesítése előtt szükség esetén ellenőrizheti a kérelmező személyazonosságát.
2.15 Felügyeleti hatóság
A személyes adatok védelméért felelős bolgár felügyeleti hatóság:
Commission for Personal Data Protection (CPDP)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
https://cpdp.bg/en/
Az érintett panaszt tehet a CPDP-nél vagy — amennyiben a GDPR alapján alkalmazandó — más illetékes felügyeleti hatóságnál.
2.16 Biztonság
A FindMePlace technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, módosítástól, elvesztéstől, megsemmisítéstől vagy nyilvánosságra hozataltól. Az intézkedések az adott funkciótól függően magukban foglalják:
- hitelesített munkameneteket;
- szerveroldali hozzáférés-ellenőrzést;
- kéréskorlátozást;
- botok elleni védelmet;
- HTTPS-t;
- biztonsági mentési és visszaállítási eljárásokat;
- biztonsági naplózást;
- operatív monitorozást;
- az infrastruktúrához való ellenőrzött hozzáférést.
Egyetlen internetes szolgáltatás sem garantálhat abszolút biztonságot.
2.17 Gyermekek
A FindMePlace-fiókok 18. életévüket betöltött felhasználóknak készültek.
Ha a FindMePlace tudomást szerez arról, hogy egy fiókot az életkori szabály megsértésével hoztak létre, korlátozhatja a fiókot és megfelelő intézkedést tehet a kapcsolódó adatok tekintetében.
2.18 Jelen Adatkezelési Tájékoztató módosítása
Jelen Tájékoztató frissíthető, ha:
- a Szolgáltatás változik;
- adatfeldolgozó/szolgáltató változik;
- adatmegőrzés változik;
- új analitikai/reklámeszköz kerül bevezetésre;
- fizetési funkció kerül bevezetésre;
- a rangsorolás vagy moderáció lényegesen változik;
- a jogi követelmények változnak.
A verzió és a hatálybalépés dátuma a Tájékoztató módosításakor frissül.
2.19 Kapcsolat
Adatvédelem: [email protected]
Jogi / DSA kérdések: [email protected]