Adatkezelési tájékoztató
A Housefolio („mi”) szervizkönyv bármilyen ingatlanhoz — a saját otthonodhoz, egy kiadott lakáshoz, nyaralóhoz vagy üzlethelyiséghez —, iOS-alkalmazásként és a gethousefolio.com címen. Ez a tájékoztató elmondja, milyen személyes adatot kezelünk, miért, és milyen jogaid vannak. Szándékosan rövid: nincs követés, amit fel kellene sorolni.
Milyen adatot kezelünk
- Fiókadatok: a neved, az e-mail-címed és a jelszavad lenyomata (vagy az Apple-, illetve Google-fiókod azonosítója, ha azzal lépsz be). A jelszavakat argon2id algoritmussal tároljuk, nyílt szövegként soha.
- Amit felviszel: ingatlanok, berendezések, mérőóra-számok, naplóbejegyzések, emlékeztetők, kontaktok, fotók és iratok. Ez az adat azért van, hogy az app elvégezze a dolgát; másra nem használjuk.
- Szaki-munkalapok: ha a szaki az általad küldött linken keresztül beküld egy munkalapot, tároljuk az általa megadott nevet, szakmát és elérhetőséget, és ezekből építjük a referencia-profilját (a dokumentált munkák száma és települései). A szaki ez ellen bármikor tiltakozhat (lásd Kapcsolat).
- A szaki által küldött munkalap: a regisztrált szaki az elvégzett munka után munkalapot küldhet az e-mail-címedre. Tároljuk az e-mail-címedet, a munka adatait és a feltöltött fájlokat, és egyszer írunk neked (plusz egy emlékeztetőt), hogy a munkát felvehesd a naplódba. Ha elutasítod, a fájlokat töröljük; ha jelzed, hogy nem ismered a szakit, ezt a visszaélések megelőzésére rögzítjük.
- Mire használod a Housefoliót: amit megadtál (saját otthon, kiadott ingatlanok, ingatlanközvetítőként, közös képviselőként) — ez csak azt állítja, mit mutatunk neked először. Ha kértél alkalmi levelet az újdonságokról, rögzítjük ezt a hozzájárulást; rögzítjük azt is, mikor és melyik verziójú ÁSZF-et fogadtad el.
- Ingatlanközvetítői megbízás: ha közvetítő indítja vagy viszi az ingatlanod megbízását, tároljuk a kapcsolatot közte és az adott egy ingatlan között, és a nevével jelöljük mindazt, amit a naplódhoz hozzáadott. Ő azt látja, mely rendszerekről van adat és mi hiányzik — a bejegyzéseidet, a költségeidet és a bevételedet nem. Az eladás után megőrizzük, ki adta el az ingatlant. Ha azt kéred, hogy szóljunk ennek a közvetítőnek, hogy eladásra készülsz, átadjuk a nevedet, az e-mail-címedet és az akkor megadott telefonszámodat — mást semmit. A közvetítő saját neve, irodája, működési területe és telefonszáma csak akkor jelenik meg a referenciaoldalán és az ügyfelei előélet-oldalain, ha ezt ő bekapcsolja.
- Az előélet-oldal megnyitásai: ha közzéteszed egy ingatlan előélet-oldalát, naponta megszámoljuk, hányszor nyitották meg, hogy te és a közvetítőd lássátok, működik-e a hirdetés. A napi darabszámon kívül semmit nem tárolunk — se IP-címet, se azonosítót, se látogatói profilt. Hogy egy látogató másnap újra beleszámít-e, az a saját böngészőjében dől el.
- Ujjlenyomatok az időbélyegzett nyilvántartáshoz: minden éjjel egyirányú ujjlenyomatot (SHA-256) számolunk minden naplóbejegyzésről és csatolt fájlról, a nap ujjlenyomatait egyetlen értékbe vonjuk össze, és erre az értékre független időbélyegző szolgáltatótól kérünk időbélyeget. Ettől tudja egy vevő ellenőrizni, hogy egy bejegyzést nem utólag írtak vagy módosítottak. Az ujjlenyomatból az adataid nem állíthatók vissza, az időbélyegző szolgáltató pedig kizárólag az összevont értéket kapja meg — sem bejegyzést, sem fájlt, sem rólad bármit. Amikor dossziét készítesz vagy töltesz le, megőrizzük a dosszié ujjlenyomatát, kiállítási dátumát, a települést és a bejegyzések számát is, hogy a rányomtatott kód ellenőrizhető legyen.
- Technikai adatok: a push-értesítések eszközazonosítói és a szokásos kiszolgálói naplók (IP-cím, kérés útvonala, időbélyeg), biztonsági és hibakeresési célból.
- Támogatási napló: hogy válaszolni tudjunk, amikor jelzed, hogy valami nem működött, rögzítjük, mi történt a fiókodban — milyen műveleteket végeztél és sikerültek-e, milyen hibák léptek fel az appban vagy ezen a weboldalon, és milyen leveleket és értesítéseket küldtünk neked —, a neked megjelenített hibakóddal együtt. Soha nem tartalmazza, mit gépeltél az appba; az e-mail-címek csak elfedett formában szerepelnek benne.
Nem használunk analitikai vagy hirdetési követőt, sem az appban, sem ezen a weboldalon. Adatot senkinek nem adunk el.
Egy kivétel, csalásmegelőzés céljából: a kártyás fizetést intéző Barion Payment Zrt. minden elfogadóhelytől megköveteli, hogy a weboldal minden lapján fusson a csalásmegelőzési szkriptje (az úgynevezett Base Barion Pixel). Ez a böngésződ és az eszközöd technikai adatait küldi el a Barionnak, és két sütit helyez el: ba_sid (a látogatás, 30 percig) és ba_vid (egy eszköz-azonosító, amely böngésző-ujjlenyomatot is tartalmaz, 1,5 évig). A Barion ezt kizárólag a visszaélésszerű kártyás fizetések kiszűrésére használja. A Barion marketing-célú pixelét nem kapcsoltuk be, és az appban ez a szkript nincs benne.
Milyen jogalapon
- A megrendelt szolgáltatás nyújtásához (szerződés teljesítése) — a naplód tárolása, az általad beállított emlékeztetők kiküldése.
- A szolgáltatás biztonságos és működő állapotban tartásához (jogos érdek) — kiszolgálói naplók, támogatási napló, biztonsági mentések.
- A kártyás visszaélések megelőzéséhez (a mi és a Barion jogos érdeke) — a Base Barion Pixel ezen a weboldalon.
- A szakik referencia-profilját jogos érdek alapján kezeljük; a szaki tiltakozhat, és kérheti a profilja törlését.
- Az előélet-oldal közzététele, a közvetítő értesítése az eladási szándékodról és az újdonságokról szóló levelek kizárólag a kérésedre történnek (hozzájárulás), amelyet az appban bármikor visszavonhatsz.
Hol tároljuk
Minden adat az Európai Unióban marad:
- Kiszolgálók: Contabo GmbH (Németország)
- Fotók és iratok: Cloudflare R2, EU-s joghatóság
- Levélküldés: Resend, EU-s régió
- Kártyás fizetés: Barion Payment Zrt. (Magyarország) — mi a fizetés eredményét kapjuk meg, a kártyaadataidat soha; ezen a weboldalon a Barion a csalásmegelőzési pixelét is futtatja (lásd fent)
- Számlázás: Billingo Technologies Zrt. (Magyarország) — a számlázási név, cím, adószám és e-mail-cím, amelyet előfizetéskor vagy dosszié-vásárláskor megadsz
- Belépés és push-értesítés: az Apple és a Google a saját feltételeik szerint, a funkcióhoz szükséges legszűkebb adatkört kezelik.
- Időbélyeg: egy független, RFC 3161 szerinti időbélyegző szolgáltató (jelenleg freetsa.org, Németország) naponta egyetlen összevont ujjlenyomatot kap — személyes adatot nem.
Meddig őrizzük
Amíg te nem törlöd. A fiók törlése (Beállítások → Fiók törlése) véglegesen megszünteti az ingatlanjaidat, a naplóbejegyzéseidet, a fotóidat és az irataidat. A titkosított mentések 30 napig maradnak meg, azután azok is eltűnnek. A támogatási naplót 90 nap után töröljük — ez a fiókod törlése után is így van, hogy egy közvetlenül előtte jelzett problémának még utána tudjunk nézni. Az ingatlanjaidhoz kiállított dosszié-ellenőrzések az ingatlannal együtt törlődnek. Az időbélyegzett nyilvántartás egyirányú ujjlenyomatai megmaradnak: belőlük az adataid nem állíthatók vissza, és más otthonok bizonyítéka is függ tőlük — egy sor törlése olyan bejegyzések ellenőrzését rontaná el, amelyek nem a tieid.
A jogaid
A GDPR alapján hozzáférhetsz az adataidhoz, helyesbítheted, kimentheted és törölheted őket, továbbá tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A kimentés beépített (ingatlan-dosszié PDF-ben és költség-CSV), a törlés szintén beépített (Beállítások). Bármi egyébben írj nekünk. Panasszal a felügyeleti hatósághoz is fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu.
Kapcsolat
Adatkezelő: Housefolio, üzemelteti: Nguyen Van Nam Tamás, egyéni vállalkozó, 1028 Budapest, Rákóczi utca 49/B., nyilvántartási szám 58040971, adószám 59988782-1-41, telefon +36 30 657 0776 (Magyarország).
E-mail: support@gethousefolio.com
Módosítás
Ha a tájékoztató lényeges pontban változik, azt itt jelezzük új hatálybalépési dátummal, és szólunk róla az appban.