Adatkezelési Tájékoztató

Az Adatkezelő a videkiotthon.hu weboldalt magánszemélyként, nem üzletszerű gazdasági tevékenység keretében működteti.

Utoljára módosítva: 2025. november 15.

1. Általános információk

Adatkezelési tájékoztató célja

A jelen adatkezelési tájékoztató célja, hogy Adatkezelő tájékoztatást adjon a vele kapcsolatba kerülő személyek személyes adatainak kezelésére vonatkozó adatvédelmi és adatkezelési elvekről és szabályokról.

Jelen adatkezelési tájékoztató rendelkezéseinek kialakításakor Adatkezelő különösen figyelemmel volt az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) és az egyéb vonatkozó jogszabályok rendelkezéseire.

2. Adatkezeléssel kapcsolatos fogalmak

A személyes adatkezelések során előforduló definíciókat a GDPR határozta meg. Adatkezelő az átláthatóság és az egyértelműség kedvéért a legfontosabb fogalmakat jelen pontban a GDPR-ból átemelve rögzíti.

1. „személyes adat": azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „különleges adat": A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok. Ezen adatok kezelése főszabály szerint tilos.
3. „adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
4. „az adatkezelés korlátozása": a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
5. „adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
6. „adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
7. „címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
8. „harmadik fél": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
9. „az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
10. „vállalkozás": gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.
11. „adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
12. „felügyeleti hatóság": egy tagállam által a GDPR 51. cikkének megfelelően létrehozott független közhatalmi szerv;

3. Adatkezelés alapelvei

• A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
• A személyes adat kizárólag meghatározott célból és jogalapból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető.
• Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas.
• A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
• Az Adatkezelő adatkezelése pontos és naprakész. Az Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre vagy helyesbítésre kerüljenek.
• Az Adatkezelő a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé, figyelemmel a vonatkozó jogszabályokban meghatározott tárolási kötelezettségre.
• A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Az Adatkezelő felelős a fentebb leírt alapelveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

4. Az adatkezelés célja, jogalapja és módja

4.1. Kapcsolatfelvétellel kapcsolatos adatkezelés

4.2. Regisztrációval és felhasználói fiókkal kapcsolatos adatkezelés

4.3. Hirdetés feladása és kezelése

4.4. Hírlevél és árfigyelés (tervezett funkciók)

5. Az adatokat megismerő személyek köre, adattovábbítás, adatfeldolgozás

5.1. Adatfeldolgozók

Az Adatkezelő a szolgáltatás működtetése során az alábbi adatfeldolgozókat veszi igénybe:

5.2. Adattovábbítás

A videkiotthon.hu weboldalon elérhető hitelkalkulátor funkciót a bankradar.hu biztosítja, amelyet a Financial Expert Kft. (1036 Budapest, Bécsi út 52., Adószám: 23503418-2-41) üzemeltet. A hitelkalkulátor használata során az Érintett által megadott adatok közvetlenül a Financial Expert Kft. részére kerülnek továbbításra, az Adatkezelő ezeket az adatokat nem ismeri meg, nem gyűjti és nem kezeli.

A hitelkalkulátor adatkezelésére a Financial Expert Kft. önálló adatkezelőként végzi az adatkezelést: https://bankradar.hu

5.3. Nemzetközi adattovábbítás (DigitalOcean/USA)

A tárhelyszolgáltató (DigitalOcean LLC) Egyesült Államokban működő szolgáltató. Az EU-n kívülre irányuló adattovábbítás során az Adatkezelő a megfelelő garanciákat az EU–US Data Privacy Framework és/vagy az Európai Bizottság által jóváhagyott standard szerződéses klauzulák (SCC) alkalmazásával biztosítja. Az adattovábbítás az adatminimalizálás elve szerint történik.

5.4. Ingatlanirodák / XML-es adatszolgáltatás

Az Adatkezelő az ingatlanközvetítők hirdetéseit XML formátumban fogadhatja és jelenítheti meg. Az XML-en érkező adatok köre tipikusan: hirdetés azonosítója, ingatlanleírás és képek, hirdető neve és elérhetősége (amennyiben a forrás ezt tartalmazza).

• Cél: a hirdetések megjelenítése a weboldalon és a felhasználók tájékozódásának elősegítése.
• Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a szolgáltatás nyújtásához.
• Időtartam: a kapcsolódó hirdetés fennállásáig, törlés/inaktiválás után a szervernaplók általános megőrzési idejéig.

6. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem végez a GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatalt vagy profilalkotást.

7. Az érintett jogai

Az érintett jogai: az érintett

1. kérelmezheti a rá vonatkozó személyes adatokkal kapcsolatos adatkezelésről való tájékoztatást, valamint az ezen személyes adatokhoz való hozzáférést,
2. kérelmezheti azok helyesbítését,
3. kérelmezheti azok törlését,
4. kérelmezheti a személyes adatok kezelésének korlátozását,
5. tiltakozhat a személyes adatok kezelése ellen,
6. gyakorolhatja az adathordozhatósághoz való jogát,
7. gyakorolhatja a jogorvoslathoz való jogát.

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) vagy az illetékes bírósághoz fordulhat.

8. Az érintettek adatkezeléssel kapcsolatban érvényesíthető jogai

Adatkezelő lehetőséget biztosít az érintett számára, hogy az érintetti jogai gyakorlásával kapcsolatos kérelmét az alábbi módok bármelyikén előterjessze:

• Telefon: +36 30 397 5066
• E-mail: info@videkiotthon.hu
• Levelezési cím: 6000 Kecskemét, Szarvas utca 20. fszt/1.

Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 30 napon belül teljesíti.

9. Adatbiztonsági intézkedések

Az Adatkezelő gondoskodik az adatok biztonságáról. Adatkezelő megtette azokat a technikai és szervezési intézkedéseket, és kialakította azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.

10. Adatvédelmi incidensek kezelése

Amennyiben az Adatkezelő adatvédelmi incidenst észlel, köteles a GDPR 33-34. cikke alapján eljárni, az adatvédelmi incidenst bejelenteni a NAIH felé, illetve tájékoztatni az érintettet, amennyiben az valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

A bejelentést tevő személynek meg kell adnia:

• bejelentő neve;
• bejelentő elérhetőségei: telefonszám és/vagy e-mail cím;
• az incidens a szoftvert érinti-e, ha igen, akkor melyik részét.

Az Adatkezelő az incidens bejelentésétől számított 72 órán belül adatszolgáltatást nyújt a NAIH felé.

11. Adatvédelmi incidensek nyilvántartása

Az adatvédelmi incidensről az Adatkezelő nyilvántartást vezet. A nyilvántartásba rögzíteni kell:

• az érintett személyes adatok körét,
• az adatvédelmi incidenssel érintettek körét és számát,
• az adatvédelmi incidens időpontját,
• az adatvédelmi incidens körülményeit, hatásait,
• az adatvédelmi incidens elhárítására megtett intézkedéseket.

A nyilvántartásban szereplő adatokat személyes adatokat érintő incidens esetében 5 évig, különleges adatokat érintő incidens esetében 20 évig köteles az Adatkezelő megőrizni.

12. Jogorvoslathoz való jog

Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kapcsolatban a jelen tájékoztatóban megadott elérhetőségek valamelyikén kereshető az Adatkezelő.

Az érintett jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Adatkezelő kötelezettséget vállal arra, hogy az érintett személyes adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt megtéríti. Az érintett személyiségi jogának megsértése esetén az érintett sérelemdíjat követelhet.

Adatkezelő fenntartja magának a jogot a jelen tájékoztató bármikori megváltoztatására.