Adatkezelési tájékoztató
Hatályos: 2026.10.10. -tól
Ez a tájékoztató azt mutatja be, hogy az Estatx üzemeltetője milyen személyes adatokat kezel az estatx.hu weboldal látogatóiról és az Estatx szoftver előfizetőiről, milyen célból, milyen jogalapon és mennyi ideig, valamint azt, hogy az érintetteket milyen jogok illetik meg.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényen (Infotv.) alapul.
1. Az adatkezelő
| Név | Csesznok András egyéni vállalkozó (a továbbiakban: Adatkezelő vagy Estatx) |
| Székhely | 1025 Budapest, Vöröstorony utca 20. |
| Nyilvántartási szám | 60662767 |
| Adószám | 91202857-1-41 |
| E-mail (adatvédelmi ügyekben is) | info@estatx.hu |
| Weboldal | https://estatx.hu |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.
2. Mire vonatkozik ez a tájékoztató, és mire nem
Vonatkozik:
- az estatx.hu weboldal látogatóira,
- azokra, akik a weboldal űrlapjain vagy e-mailben kapcsolatba lépnek velünk,
- az Estatx szoftverre regisztráló és előfizető személyekre, illetve az előfizető irodák kapcsolattartóira és felhasználóira (admin.estatx.hu).
Nem vonatkozik azokra az adatokra, amelyeket az előfizető ingatlanirodák a saját weboldalukon, az Estatx widgeten vagy WordPress pluginon keresztül gyűjtenek a saját látogatóikról, érdeklődőikről, árfigyelőre feliratkozóikról és külső feltöltőikről. Ezeknél az adatoknál az adott iroda az adatkezelő, az Estatx pedig adatfeldolgozóként, az iroda utasításai szerint jár el (lásd 6. pont). Ha Ön egy ingatlaniroda weboldalán adta meg az adatait, kérjük, az adott iroda adatkezelési tájékoztatóját tekintse meg, és kérdéseivel elsősorban az irodához forduljon.
3. Az egyes adatkezelések
3.1. Kapcsolatfelvétel (űrlap, e-mail)
| Cél | A megkeresés megválaszolása, ajánlatadás, kapcsolattartás. |
| Kezelt adatok | Vezetéknév, keresztnév, iroda neve és címe, e-mail-cím, telefonszám, az üzenet tartalma, továbbá nem személyes adatok (például a választott szoftvertípus), valamint az adatkezelési tájékoztató elfogadásának időpontja. |
| Jogalap | Ha a megkeresés szerződéskötésre irányul vagy meglévő előfizetéshez kapcsolódik: a szerződés megkötését megelőző lépések megtétele, illetve a szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont. Egyéb megkeresésnél: az Adatkezelő jogos érdeke a megkeresések megválaszolásához – GDPR 6. cikk (1) bek. f) pont. |
| Megőrzési idő | Az utolsó üzenetváltástól számított 1 év, ezt követően a rendszer automatikusan törli. |
3.2. Hibabejelentés és visszahívás kérése (estatx.hu/sugo/visszahivas)
| Cél | A widgettel vagy a WordPress pluginnal kapcsolatos probléma kivizsgálása, az érintett visszahívása, a hiba elhárítása. |
| Kezelt adatok | Vezetéknév, keresztnév, iroda neve és címe, e-mail-cím, telefonszám, a probléma leírása, az érintett termék típusa, az adatkezelési tájékoztató elfogadásának időpontja. |
| Jogalap | A szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont. |
| Megőrzési idő | A bejelentés lezárásától számított 1 év, ezt követően a rendszer automatikusan törli; ha a bejelentés panasznak minősül, a 3.8. pont szerint. |
3.3. Fejlesztési javaslatok (estatx.hu/fejlodes)
| Cél | A felhasználói javaslatok összegyűjtése és értékelése, szükség esetén visszakérdezés. |
| Kezelt adatok | Név, e-mail-cím, a javaslat szövege, az adatkezelési tájékoztató elfogadásának időpontja. |
| Jogalap | Az Adatkezelő jogos érdeke a szoftver fejlesztéséhez – GDPR 6. cikk (1) bek. f) pont. |
| Megőrzési idő | A beküldéstől számított 2 év, ezt követően a rendszer automatikusan törli, vagy az érintett tiltakozásáig. |
3.4. Regisztráció, próbaidőszak, felhasználói fiók
| Cél | A felhasználói fiók létrehozása, a 14 napos próbaidőszak és a szolgáltatás biztosítása, a felhasználó azonosítása, a fiók biztonságának fenntartása. |
| Kezelt adatok | Név, e-mail-cím, jelszó (kizárólag visszafejthetetlen, titkosított formában), az iroda neve, címe és elérhetőségei, az előfizető típusa (vállalkozás vagy magánszemély), a választott csomag, a fiók állapota, az ÁSZF elfogadásának időpontja és az elfogadott változata. |
| Jogalap | A szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont. |
| Megőrzési idő | A szerződés megszűnését követő 30. napig. Ha a próbaidőszakot nem követi előfizetés, a próbaidőszak lejártát követő 30. napig. Ezt követően a fiók és a benne tárolt adatok törlésre kerülnek. A szerződéssel összefüggő igények érvényesítéséhez szükséges minimális adatokat (név, e-mail-cím, előfizetési időszakok, az ÁSZF elfogadásának ténye) az Adatkezelő jogos érdeke alapján a szerződés megszűnésétől számított 5 évig őrzi (Ptk. 6:22. § szerinti általános elévülési idő). |
Megbízható eszköz. Ha a felhasználó a belépésnél megbízható eszközt jelöl meg, a rendszer tárolja az eszköz azonosítójának lenyomatát (hash), a böngésző típusát (user agent), az utolsó használat és a lejárat időpontját. Ez 30 napig érvényes, jelszócserekor törlődik, és felhasználónként legfeljebb 10 eszköz tárolható. Jogalap: GDPR 6. cikk (1) bek. b) pont (a szolgáltatás biztonságos nyújtása).
3.5. Előfizetés, díjfizetés (Barion)
| Cél | Az előfizetési díj és a jutalék beszedése, az ismétlődő (automatikus) bankkártyás terhelés lebonyolítása, a fizetések nyilvántartása. |
| Kezelt adatok | Az előfizető neve, e-mail-címe, a fizetés összege, időpontja, állapota, a Barion-tranzakció azonosítója, az ismétlődő fizetéshez szükséges azonosító (token), az ismétlődő fizetéshez adott hozzájárulás ténye és időpontja, valamint – magánszemélyként előfizetőnél – az elállási jog gyakorlására vonatkozó nyilatkozat (a szolgáltatás nyújtásának megkezdésére irányuló kérelem) ténye és időpontja. A bankkártya adatai nem jutnak el az Adatkezelőhöz, azokat kizárólag a Barion Payment Zrt. kezeli. |
| Jogalap | A szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont. |
| Megőrzési idő | A számviteli bizonylatokat alátámasztó adatok esetén 8 év (lásd 3.6. pont); az ismétlődő fizetéshez szükséges azonosító az előfizetés megszűnéséig, de legkésőbb a fizetett időszak végéig (lemondás esetén a lemondás visszavonhatóságáig). |
A kényelmes és biztonságos online fizetést a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. emelet) biztosítja, MNB engedély száma: H-EN-I-1064/2013. Bankkártya adatai az Adatkezelőhöz nem jutnak el.
Adattovábbítás a Barion részére. A fizetés indításakor az Adatkezelő a fizetés lebonyolításához, a tranzakció hitelesítéséhez és a csalások megelőzéséhez szükséges adatokat továbbítja a Barion Payment Zrt. részére: az előfizető e-mail-címe, az iroda neve, a megrendelt csomag megnevezése és a fizetendő összeg. A számlázási cím a Barionnak nem kerül átadásra, azt az Adatkezelő kizárólag a számlázáshoz használja. A Barion a fizetési adatok tekintetében önálló adatkezelő. Adatkezelési tájékoztatója: https://www.barion.com/hu/adatvedelmi-tajekoztato/
3.6. Számlázás
| Cél | A jogszabályoknak megfelelő számla kiállítása és megőrzése. |
| Kezelt adatok | A vevő neve vagy cégneve, számlázási címe, adószáma (vállalkozásnál), e-mail-címe, a szolgáltatás megnevezése, a fizetett összeg és a teljesítés időpontja. |
| Jogalap | Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bek. c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-a, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése. |
| Megőrzési idő | A számla kiállításától számított 8 év. A számlák adatait a fiók törlése nem érinti. |
3.7. Rendszerüzenetek
| Cél | A szolgáltatás működéséhez szükséges értesítések küldése (például üdvözlő üzenet, a belépést megerősítő egyszeri ellenőrző kód, próbaidőszak lejárta, sikeres vagy sikertelen fizetés, jutalékszámla, jelszómódosítás, új érdeklődő érkezése, a szolgáltatás felfüggesztéséről és annak indokáról szóló értesítés, az ÁSZF módosításáról és a díjváltozásról szóló tájékoztatás). |
| Kezelt adatok | Név, e-mail-cím, az értesítés tartalma. |
| Jogalap | A szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont. |
| Megőrzési idő | A fiók fennállásáig. |
Ezek az üzenetek nem reklámcélúak, ezért róluk leiratkozni nem lehet. Hírlevelet jelenleg nem küldünk.
Az e-mailek kézbesítése során a véglegesen visszapattanó vagy spamnek jelölt e-mail-címeket (cím és ok) tiltólistára tesszük, hogy a továbbiakban ne küldjünk rájuk üzenetet, és ezzel védjük a levelezés megbízhatóságát. Jogalap: az Adatkezelő jogos érdeke – GDPR 6. cikk (1) bek. f) pont. A tiltólistán szereplő adatokat a védelem céljához szükséges ideig őrizzük.
3.8. Panaszkezelés
| Cél | A panaszok kivizsgálása és megválaszolása. |
| Kezelt adatok | A panaszos neve, elérhetősége, a panasz tartalma, a válasz. |
| Jogalap | Fogyasztó panaszos esetén jogi kötelezettség teljesítése – GDPR 6. cikk (1) bek. c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a. Egyéb esetben az Adatkezelő jogos érdeke – GDPR 6. cikk (1) bek. f) pont. |
| Megőrzési idő | A panasz megválaszolásától számított 3 év. |
3.9. Naplózás, a rendszer biztonsága
| Cél | A weboldal és a szoftver biztonságos üzemeltetése, a visszaélések és támadások megelőzése, hibakeresés. |
| Kezelt adatok | IP-cím, a látogatás időpontja, a lekért oldal címe, a böngésző és az operációs rendszer típusa. |
| Jogalap | Az Adatkezelő jogos érdeke a rendszer biztonságos működéséhez – GDPR 6. cikk (1) bek. f) pont. |
| Megőrzési idő | Legfeljebb 30 nap. |
Az Adatkezelő a hibaelhárítás és az ügyfélszolgálati segítségnyújtás érdekében beléphet az előfizető fiókjába. Ezeket a belépéseket (időpont, az érintett fiók) a rendszer naplózza.
Az űrlapokat az automatizált beküldések (spam) ellen rejtett csapdamező (honeypot), a szoftver nyilvános űrlapjait pedig ezen felül saját szerveren futó, úgynevezett „proof-of-work” megoldás (ALTCHA) védi. Ezek nem helyeznek el sütit, nem követik a látogatót, és nem továbbítanak adatot harmadik félnek.
3.10. Sütik, mérés és hirdetés
Az estatx.hu weboldalon és az admin.estatx.hu felület nyilvános oldalain (belépés, regisztráció, termékválasztás) a Google Tag Manager (és rajta keresztül a Google Analytics) és a Meta (Facebook) Pixel működik. A nem feltétlenül szükséges sütiket és mérőkódokat kizárólag a látogató előzetes hozzájárulásával használjuk (GDPR 6. cikk (1) bek. a) pont). A hozzájárulást az estatx.hu weboldalon lehet megadni; a döntést az admin.estatx.hu nyilvános oldalai is használják (közös, feltétlenül szükséges süti). Az admin felület bejelentkezett oldalain – a regisztrációt követő első oldal kivételével – statisztikai és hirdetési kód nem fut. A regisztráció után névtelen konverzióeseményt (a regisztráció ténye és a terméktípus, személyes adat nélkül) küldünk a mérőkódoknak, szintén csak hozzájárulással. A hozzájárulás bármikor visszavonható. A részleteket a Cookie (süti) szabályzat tartalmazza.
3.11. Barion Pixel (csalásmegelőzés)
Az estatx.hu weboldalon és az admin.estatx.hu felületen a Barion Payment Zrt. csalásmegelőzési célú mérőkódja, a Barion Pixel alapverziója működik. Az estatx.hu weboldal minden oldalán, az admin.estatx.hu nyilvános oldalain (például belépés, regisztráció, jelszó-visszaállítás, termékválasztás) és a bejelentkezett felhasználó fizetést indító (csomagválasztás) oldalán a Barion Payment Zrt. csalásmegelőzési célú mérőkódja, a Barion Pixel alapverziója működik. A Barion Pixel alapverziójának használata a Barion fizetési szolgáltatás igénybevételének feltétele.
| Cél | Az online bankkártyás fizetéssel kapcsolatos csalások, visszaélések megelőzése és kiszűrése. |
| Kezelt adatok | Sütiazonosítók (ba_vid, ba_sid), a böngésző beállításaiból képzett digitális ujjlenyomat, az első, az aktuális és az utolsó látogatás időpontja, a megtekintett oldalak, IP-cím. |
| Adatkezelő | Barion Payment Zrt. (önálló adatkezelő). |
| Jogalap | A Barion Payment Zrt. jogos érdeke a csalások megelőzéséhez – GDPR 6. cikk (1) bek. f) pont. Ehhez az adatkezeléshez a látogató hozzájárulása nem szükséges. |
| Megőrzési idő | A sütik élettartamát a Cookie (süti) szabályzat tartalmazza; egyebekben a Barion adatkezelési tájékoztatója (5.4. fejezet) irányadó. |
Az Estatx a Barion Pixel marketingcélú (teljes) verzióját nem használja: a Barion Pixel által gyűjtött adatok hirdetési, profilalkotási célra nem kerülnek felhasználásra.
4. Kik férhetnek hozzá az adatokhoz (adatfeldolgozók, címzettek)
Az adatokhoz az Adatkezelő fér hozzá. Az alábbi szolgáltatók az Adatkezelő megbízásából, a feladatuk ellátásához szükséges mértékben kezelnek adatokat:
| Szolgáltató | Feladat | Az adatkezelés helye |
|---|---|---|
| Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) | Az admin.estatx.hu és az Estatx szoftver tárhelye, biztonsági mentések. Az estatx.hu űrlapjain megadott adatok is itt tárolódnak. | Magyarország |
| Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) | Az estatx.hu weboldal kiszolgálása. | EU és USA |
| Plus Five Five, Inc. – Resend (2261 Market Street #5039, San Francisco, CA 94114, USA) | Rendszerüzenetek (e-mailek) kézbesítése. | USA |
| Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. em.) | Bankkártyás fizetés lebonyolítása, csalásmegelőzés (Barion Pixel) – önálló adatkezelő. | Magyarország |
| KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) – Számlázz.hu | Számlák kiállítása és tárolása. | Magyarország |
| Rádiocoop Bt. (1157 Budapest, Zsókavár u. 33.) | Könyvelés. | Magyarország |
| Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) | E-mail-postafiók üzemeltetése. | Magyarország |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | Google Tag Manager – hozzájárulás esetén. | EU és USA |
| Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) | Meta Pixel – hozzájárulás esetén; az adatok gyűjtése és továbbítása tekintetében közös adatkezelő. | EU és USA |
A számlák adatait a jogszabályi előírásoknak megfelelően a Nemzeti Adó- és Vámhivatal részére továbbítjuk (Online Számla). Ezen túl adatot csak jogszabályi kötelezettség alapján, hatósági vagy bírósági megkeresésre adunk át.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Vercel Inc., a Resend (Plus Five Five, Inc.), a Google és a Meta az Amerikai Egyesült Államokban is kezelhet, illetve tárolhat adatokat. Ezek a szolgáltatók részt vesznek az EU–USA Adatvédelmi Keretrendszerben (Data Privacy Framework), amelyre nézve az Európai Bizottság megfelelőségi határozatot hozott, és/vagy az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazzák.
Az Estatx szoftverben tárolt előfizetői adatok Magyarországon maradnak. A rendszer által küldött e-mailek kézbesítéséhez szükséges adatokat (címzett e-mail-címe, az üzenet tartalma, kézbesítési adatok) a Resend az Amerikai Egyesült Államokban tárolja.
6. Az Estatx mint adatfeldolgozó
Az előfizető irodák az Estatx szoftverben a saját ügyfeleik, érdeklődőik, árfigyelőre feliratkozóik, külső feltöltőik és weboldal-látogatóik adatait kezelik. Ezeknek az adatoknak az iroda az adatkezelője: ő határozza meg az adatkezelés célját, jogalapját és megőrzési idejét, és neki kell az érintetteket a saját adatkezelési tájékoztatójában tájékoztatnia – ideértve az Estatx szoftver használatát és a widget mérési funkcióit is. A külső feltöltő fiókja mindig egy adott irodához tartozik, annak az irodának az adatkezelésében áll, és az iroda fiókjával együtt törlődik.
Az Estatx ezeket az adatokat kizárólag az iroda megbízásából és utasításai szerint, a szolgáltatás nyújtása érdekében kezeli. A részleteket az ÁSZF mellékletét képező Adatfeldolgozási megállapodás szabályozza.
7. Adatbiztonság
Az adatok védelme érdekében többek között az alábbi intézkedéseket alkalmazzuk:
- titkosított (HTTPS/TLS) adatátvitel a weboldalon és a szoftverben,
- a jelszavak visszafejthetetlen, titkosított (hash) formában történő tárolása,
- a külső feltöltők belépési tokenjeinek lenyomat (hash) formában történő tárolása; a tokenek 30 napig érvényesek, kijelentkezéskor és jelszócserénél érvénytelenné válnak,
- az integrációs kulcsok kizárólag lenyomatként tárolódnak,
- az egyes irodák adatainak logikai elkülönítése,
- jogosultságkezelés: az adatokhoz csak az arra feljogosított személyek férnek hozzá,
- az admin felületre való belépés e-mailben küldött egyszeri ellenőrző kóddal is megerősíthető,
- napi biztonsági mentés,
- az űrlapok védelme automatizált beküldések ellen,
- az Európai Unióban található szerverek használata az előfizetői adatok tárolására.
A törölt adatok a biztonsági mentésekből a mentések felülírásával, legfeljebb további 30 napon belül kerülnek ki.
Adatvédelmi incidens esetén a jogszabályban előírt módon és határidőben értesítjük a felügyeleti hatóságot, valamint – ha szükséges – az érintetteket.
8. Az Ön jogai
Ön az info@estatx.hu címen bármikor kérheti:
- hozzáférés: tájékoztatást arról, hogy kezeljük-e az adatait, és ha igen, másolatot kérhet róluk;
- helyesbítés: a pontatlan vagy hiányos adatok kijavítását;
- törlés: az adatai törlését, ha az adatkezelésnek már nincs jogalapja vagy célja;
- korlátozás: az adatkezelés korlátozását (például amíg egy vitás kérdés tisztázódik);
- adathordozhatóság: hogy a szerződés vagy hozzájárulás alapján, automatizáltan kezelt adatait géppel olvasható formátumban megkapja;
- tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A kérelmekre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk. Ez a határidő összetett vagy nagyszámú kérelem esetén két hónappal meghosszabbítható, amiről tájékoztatjuk. A kérelmek teljesítése díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket.
A jogszabály által előírt megőrzési kötelezettség alá eső adatokat (például a számlák adatait) a megőrzési idő lejárta előtt nem tudjuk törölni.
9. Jogorvoslat
Ha úgy látja, hogy az adatkezelés sérti a jogait, kérjük, először velünk vegye fel a kapcsolatot az info@estatx.hu címen.
Panaszt tehet továbbá a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: https://www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Az ügyfélszolgálati megkereséseket természetes személy kezeli.
11. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót módosíthatja, különösen a jogszabályok vagy a szolgáltatás változása esetén. A módosított tájékoztatót az estatx.hu weboldalon tesszük közzé; a lényeges változásokról az előfizetőket e-mailben is értesítjük.