Adatfeldolgozási megállapodás
Az Estatx Általános Szerződési Feltételeinek 2. melléklete
Hatályos: 2026.10.10.-tól
Ez a megállapodás a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 28. cikke alapján szabályozza, hogy az Estatx szolgáltatója hogyan kezeli azokat a személyes adatokat, amelyeket az Előfizető az Estatx szoftverben a saját ügyfeleiről, érdeklődőiről és weboldal-látogatóiról kezel.
1. A felek
Adatkezelő: az Estatx szolgáltatásra előfizető személy vagy szervezet (a továbbiakban: Előfizető).
Adatfeldolgozó: Csesznok András egyéni vállalkozó (székhely: 1025 Budapest, Vöröstorony utca 20.; nyilvántartási szám: 60662767; adószám: 91202857-1-41; e-mail: info@estatx.hu; a továbbiakban: Szolgáltató).
A megállapodás az ÁSZF elfogadásával jön létre, és az ÁSZF elválaszthatatlan részét képezi. Az itt nem meghatározott fogalmak jelentése megegyezik az ÁSZF-ben és a GDPR-ban használt fogalmakéval.
2. Az adatfeldolgozás tárgya, időtartama, jellege és célja
2.1. Tárgy és cél: az Estatx szolgáltatás nyújtása az Előfizető részére az ÁSZF szerint – az ingatlanhirdetések kezelése és megjelenítése, az érdeklődők és külső feltöltők adatainak tárolása és kezelése, e-mail-értesítések küldése az Előfizető nevében, valamint a widget használatára vonatkozó statisztikák készítése.
2.2. Jelleg: az adatok tárolása, rendszerezése, megjelenítése, továbbítása (e-mail-küldés), lekérdezése, törlése.
2.3. Időtartam: az Előfizető és a Szolgáltató közötti szerződés fennállása, valamint a megszűnést követő, a 9. pont szerinti megőrzési idő.
3. Az érintettek és a személyes adatok köre
| Érintettek | Személyes adatok |
|---|---|
| Érdeklődők (akik a widgeten keresztül űrlapot küldenek) | Név, e-mail-cím, telefonszám, az üzenet tartalma, az érdeklődéssel érintett ingatlan, az Előfizető által az űrlapon meghatározott egyéb mezők adatai, a beküldés időpontja, az érdeklődő által elfogadott hozzájárulás szövege és időpontja. Az érdeklődők kezelését segítő, az Előfizető által rögzített adatok: címkék, teendők és emlékeztetők, keresési profil, megtekintési időpontok, az érdeklődőnek küldött e-mailek naplója (tárgy és szöveg), változásnapló. |
| Árfigyelőre feliratkozók | E-mail-cím, a figyelt ingatlan, a feliratkozás és a megerősítés időpontja. Az IP-cím nem tárolódik. |
| Külső feltöltők | Név, e-mail-cím, jelszó (visszafejthetetlen, titkosított formában), a beküldött hirdetések adatai és képei, a hirdetések állapota, a díjfizetés ténye és állapota, a hozzájárulás szövege és időpontja. A Külső feltöltő fiókja az adott Előfizetőhöz kötött. |
| Az Előfizető ügyfelei, megbízói (például ingatlantulajdonosok), ha az Előfizető róluk adatot rögzít | Az Előfizető által rögzített adatok (például név, elérhetőség, az ingatlan címe és adatai). |
| Az Előfizető Felhasználói (munkatársak) | Név, e-mail-cím, jelszó (visszafejthetetlen, titkosított formában), jogosultságok. |
| Látogatók (az Előfizető weboldalán a widgetet használók) | A widget használatára vonatkozó névtelen használati statisztika (esemény típusa, szűrő és értéke, időpont), amely személyes adatot nem tartalmaz; technikai adatok (IP-cím, böngésző típusa, időpont), amelyek a kiszolgálás során átmenetileg keletkeznek, és a rendszer naplóiban legfeljebb 30 napig őrződnek. |
A Szolgáltatás nem a személyes adatok különleges kategóriáinak (például egészségügyi adatok) kezelésére szolgál; az Előfizető ilyen adatokat a Szolgáltatásban nem rögzíthet.
4. Az Előfizető kötelezettségei
4.1. Az Előfizető felel azért, hogy az adatkezelése jogszerű legyen: megfelelő jogalappal rendelkezzen, az érintetteket a saját adatkezelési tájékoztatójában tájékoztassa, és szükség esetén a hozzájárulásukat beszerezze.
4.2. Az Előfizető a saját weboldalán közzétett adatkezelési tájékoztatóban köteles feltüntetni az Estatx szoftver használatát, a Szolgáltatót mint adatfeldolgozót, a kezelt adatok körét, az adatkezelés célját és jogalapját, valamint a widget mérési és helyi tárolási funkcióit. Az érdeklődői és a külső feltöltői űrlapokon megjelenő hozzájárulás az Előfizető által megadott adatvédelmi tájékoztatóra hivatkozik; az Előfizető felel azért, hogy ez a tájékoztató elérhető legyen.
4.3. Az Előfizető felel a Szolgáltatáson keresztül a nevében küldött e-mailek jogszerűségéért, ideértve a saját küldő domain használatát is.
4.4. Az Előfizető utasításai nem ütközhetnek jogszabályba. Ha a Szolgáltató megítélése szerint egy utasítás jogszabályt sért, erről haladéktalanul tájékoztatja az Előfizetőt.
4.5. Az Előfizető felel az Integrációs kulcsaival és az azokkal létrehozott integrációkkal kinyert személyes adatok jogszerű kezeléséért, valamint az Integrációs kulcsok titokban tartásáért.
5. A Szolgáltató kötelezettségei
5.1. Utasítások. A Szolgáltató a személyes adatokat kizárólag az Előfizető írásbeli utasításai alapján kezeli. Az Előfizető utasításának minősül az ÁSZF, a jelen megállapodás, valamint az Előfizető által az adminisztrációs felületen elvégzett beállítások és műveletek. A Szolgáltató az adatokat saját céljára nem használja fel; ez nem érinti az 5.9. pontot.
5.2. Titoktartás. A Szolgáltató biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettség alatt állnak.
5.3. Adatbiztonság. A Szolgáltató a 6. pont szerinti technikai és szervezési intézkedéseket alkalmazza.
5.4. Az érintettek jogai. A Szolgáltató a Szolgáltatás funkcióival és – szükség esetén – észszerű mértékű közreműködéssel segíti az Előfizetőt az érintetti kérelmek (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás) teljesítésében. Az érdeklődő adatlapján az Előfizető az érintett adatait géppel olvasható formában (JSON) letöltheti, és véglegesen törölheti (a hozzá tartozó levelekkel, teendőkkel, eseményekkel és árfigyelő-feliratkozásokkal együtt); az árfigyelő-értesítők leiratkozó hivatkozása a feliratkozót azonnal törli. Ha érintett közvetlenül a Szolgáltatóhoz fordul, a Szolgáltató a kérelmet késedelem nélkül továbbítja az Előfizetőnek, és azt maga érdemben nem válaszolja meg.
5.5. Adatvédelmi incidens. A Szolgáltató az Előfizető adatait érintő adatvédelmi incidensről a tudomásszerzést követően indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül e-mailben értesíti az Előfizetőt, és megadja az incidens kezeléséhez és bejelentéséhez szükséges, rendelkezésére álló információkat.
5.6. Együttműködés. A Szolgáltató a rendelkezésére álló információk alapján segíti az Előfizetőt az adatbiztonsággal, az adatvédelmi hatásvizsgálattal és a felügyeleti hatósággal folytatott előzetes konzultációval kapcsolatos kötelezettségei teljesítésében.
5.7. Ellenőrzés. A Szolgáltató az Előfizető kérésére rendelkezésre bocsátja a jelen megállapodás betartásának igazolásához szükséges információkat. Az Előfizető évente legfeljebb egy alkalommal, legalább 30 nappal korábban egyeztetett időpontban, a saját költségén, a Szolgáltató működésének indokolatlan zavarása és más előfizetők adatainak megismerése nélkül ellenőrzést végezhet vagy végeztethet.
5.8. Támogatási hozzáférés. A Szolgáltató a hibaelhárítás és az ügyfélszolgálati segítségnyújtás érdekében, az ehhez szükséges mértékben beléphet az Előfizető fiókjába, és ennek során megismerheti az ott tárolt személyes adatokat. A belépéseket a Szolgáltató naplózza, az így megismert adatokat pedig kizárólag a támogatás céljára használja.
5.9. Tiltólista. A Szolgáltató a véglegesen visszapattanó és spamnek jelölt e-mail-címeket (cím és ok) tiltólistára teszi, és azokra az Előfizető nevében a továbbiakban nem küld e-mailt; ezzel az Előfizető levelezésének és a küldési rendszer megbízhatóságának védelmét szolgálja. A tiltólistán szereplő címek adatait a Szolgáltató a védelem céljához szükséges ideig őrzi.
6. Technikai és szervezési intézkedések
A Szolgáltató legalább az alábbi intézkedéseket alkalmazza:
- titkosított (HTTPS/TLS) adatátvitel,
- a jelszavak visszafejthetetlen, titkosított (hash) formában történő tárolása,
- a külső feltöltők belépési tokenjeinek lenyomat (hash) formában történő tárolása; a tokenek 30 napig érvényesek, kijelentkezéskor és jelszócserénél érvénytelenné válnak,
- az Integrációs kulcsok kizárólag lenyomatként tárolódnak, és bármikor visszavonhatók,
- az előfizetők adatainak logikai elkülönítése: minden Előfizető kizárólag a saját adataihoz fér hozzá,
- jogosultságkezelés és korlátozott adminisztrátori hozzáférés a szerverhez,
- az adminisztrációs felületre történő belépés e-mailben küldött egyszeri ellenőrző kóddal is megerősíthető,
- napi biztonsági mentés,
- a nyilvános űrlapok védelme automatizált beküldések ellen,
- az árfigyelő-feliratkozások e-mailes megerősítése,
- a szoftver és a szerver rendszeres frissítése,
- az adatok tárolása Magyarországon található szervereken,
- a Szolgáltató támogatási célú belépéseinek naplózása.
7. További adatfeldolgozók
7.1. Az Előfizető általános felhatalmazást ad a Szolgáltatónak további adatfeldolgozók igénybevételére. A megállapodás hatálybalépésekor igénybe vett további adatfeldolgozók:
| További adatfeldolgozó | Feladat | Az adatkezelés helye |
|---|---|---|
| Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) | Szerver (tárhely), biztonsági mentések | Magyarország |
| Plus Five Five, Inc. – Resend (2261 Market Street #5039, San Francisco, CA 94114, USA) | E-mailek kézbesítése | Amerikai Egyesült Államok |
7.2. A widgetben megjelenő térkép csempéit az OpenStreetMap Alapítvány (OpenStreetMap Foundation) csempeszerverei szolgáltatják (tile.openstreetmap.org); a térkép betöltésekor a Látogató IP-címe és böngészőjének adatai technikailag eljutnak a térképszolgáltató szervereihez.
7.3. A Szolgáltató a további adatfeldolgozók tervezett változásáról (új igénybevétele vagy cseréje) a változás előtt legalább 15 nappal e-mailben értesíti az Előfizetőt. Az Előfizető a változás ellen e határidőn belül, megalapozott adatvédelmi indokkal kifogást emelhet. Ha a felek a kifogást nem tudják rendezni, az Előfizető az előfizetést a változás hatálybalépésének napjára lemondhatja.
7.4. A Szolgáltató a további adatfeldolgozókra a jelen megállapodásban foglaltakkal egyenértékű adatvédelmi kötelezettségeket telepít, és teljesítésükért az Előfizetővel szemben felel.
8. Adattovábbítás az Európai Gazdasági Térségen kívülre
8.1. A Szolgáltató az Előfizető megbízásából kezelt személyes adatokat Magyarországon található szervereken tárolja.
8.2. Az Előfizető nevében küldött e-mailek kézbesítését a Resend (Plus Five Five, Inc.) végzi, amely az ehhez szükséges adatokat (a címzett e-mail-címe, az üzenet tartalma, kézbesítési adatok) az Amerikai Egyesült Államokban kezeli. A továbbítás garanciája az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) szerinti tanúsítás, valamint az Európai Bizottság által elfogadott általános szerződési feltételek.
8.3. Ezen túl a Szolgáltató harmadik országba adatot kizárólag az Előfizető utasítására, illetve a GDPR V. fejezetében előírt garanciák mellett továbbít.
9. Az adatok törlése és visszaadása
9.1. A szerződés megszűnését követően a Szolgáltató az adatokat 30 napig megőrzi. Ezen időn belül az Előfizető kérheti az adatai kiadását géppel olvasható formátumban.
9.2. A 30 nap elteltével a Szolgáltató az adatokat véglegesen törli. A biztonsági mentésekből az adatok a mentések felülírásával kerülnek ki, legfeljebb további 30 napon belül.
9.3. A törlés nem vonatkozik azokra az adatokra, amelyeket a Szolgáltató jogszabály alapján köteles megőrizni.
9.4. Az Előfizető fiókjának törlése csak az adott Előfizető adatait érinti, ideértve a hozzá kötött Külső feltöltői fiókokat; más Előfizető adatait nem.
10. Felelősség
10.1. A felek az érintettekkel szemben a GDPR 82. cikke szerint felelnek.
10.2. A felek egymás közötti viszonyában a Szolgáltató felelősségére az ÁSZF felelősségre vonatkozó rendelkezései irányadók.
10.3. Ha az Előfizető jogellenes adatkezelése vagy jogellenes utasítása miatt a Szolgáltatóval szemben érintett vagy hatóság igényt érvényesít, illetve bírságot szab ki, az Előfizető köteles a Szolgáltató ebből eredő kárát megtéríteni.
11. Záró rendelkezések
11.1. A megállapodás az ÁSZF-fel együtt, az abban meghatározott módon módosítható.
11.2. A jelen megállapodás és az ÁSZF közötti eltérés esetén a személyes adatok védelmét érintő kérdésekben a jelen megállapodás az irányadó.
11.3. A megállapodásra a magyar jog és a GDPR irányadó.
11.4. Adatvédelmi kapcsolattartás a Szolgáltatónál: info@estatx.hu