Adatvédelem

Ez a tájékoztató tájékoztató jellegű, a GDPR / Infotv. gyakorlatához igazítva; nem minősül jogi tanácsadásnak.

1. Adatkezelő adatai

Az adatkezelő megegyezik az Impresszumban feltüntetett Kerekes István magánszeméllyel (programozó és üzemeltető). Elérhetőség: sz.ella@arvero.hu.

2. Alkalmazott technológiák és adatfeldolgozók

A weboldal stabil és biztonságos működése érdekében az alábbi szolgáltatókat vesszük igénybe:

• Railway.com: Alkalmazásszolgáltató (frontend, API-k, felhasználói adatbázis). Az adatok feldolgozása az Európai Unión belül történik (Frankfurt).
• Cloudflare, Inc.: DNS és biztonsági szolgáltatás. Kezelheti a látogatók IP-címét a rosszindulatú forgalom szűrése céljából.
• Web.com: Tárhelyszolgáltató (domain / statikus fájlok).
• Google Ireland Limited (Google Analytics 4): Ha az üzemeltető bekapcsolja a látogatottság-mérést, a mérőkód Consent Mode v2-vel töltődik; sütit csak a hozzájárulásod után ír. Tájékoztató: https://policies.google.com/privacy
• Hirdetésszerver (Revive Adserver, ads.mus.hu): Az ingatlan részletes oldalán megjelenő hirdetési zóna csak akkor töltődik, ha a GDPR nem vonatkozik rád, vagy hozzájárultál az eszközön tároláshoz. Elutasítás esetén nem jelennek meg Revive-hirdetések.
• Google Ireland Limited (Google AdSense): Ha az AdSense hirdetések be vannak kapcsolva, a hirdetési kód Consent Mode v2-vel töltődik; a személyre szabást a Google tanúsított GDPR-üzenete (IAB TCF 2.2) szabályozza. Tájékoztató: https://policies.google.com/technologies/ads
• E-mail kézbesítés (SMTP): Tranzakciós levelek (e-mail megerősítés, jelszó visszaállítás) küldéséhez SMTP szolgáltatót használhatunk; a címzett e-mail címét csak e célból továbbítjuk.

3. Kezelt adatok – kategóriák és célok

3.1. Fiókadatok (regisztrált felhasználók)

• E-mail cím, jelszó hash (a jelszót nem tároljuk nyílt szövegként), regisztráció ideje, szerepkör, előfizetési szint.
• E-mail megerősítés állapota; a megerősítő / jelszó-visszaállító tokenek csak hash formában, rövid ideig.
• Felhasználási feltételek elfogadásának ideje (ha regisztrációkor elfogadtad).
• Marketing hozzájárulás (opcionális, alapból kikapcsolva) – jövőbeli árverés-értesítésekhez.

Cél: fiók létrehozása és működtetése, bejelentkezés, jelszó visszaállítás, kedvencek / megjegyzések / workflow funkciók. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), illetve a marketingnél hozzájárulás (6. cikk (1) a)).

3.2. Felhasználói tartalom

Kedvencek, „megnézve”, dislike jelölések, szöveges megjegyzések, valamint az ingatlanonkénti workflow adatok (pipák, linkek, dátumok, szabad szöveg – pl. bentlakóval / közművekkel kapcsolatos feljegyzések).

Figyelem: a workflow szabad szöveges mezőiben harmadik személyekre vonatkozó személyes adatok is megjelenhetnek. Kérjük, ne tárolj szükségtelen harmadik személyi adatot. Az ilyen tartalomért elsősorban te felelsz; a fiók törlésekor ezek az adatok is törlődnek.

Jogalap: szerződés teljesítése (a funkció, amit a fiók biztosít).

3.3. Munkamenet és biztonság

Bejelentkezéshez httpOnly munkamenet-sütit használunk (arvero_token). Szervernaplókban megjelenhet IP-cím és technikai metaadat a visszaélések megelőzése és a szolgáltatás biztonsága érdekében (jogos érdek, GDPR 6. cikk (1) f)).

3.4. Sütik és analitika / hirdetés

A technikai működéshez szükséges sütik (pl. bejelentkezés) a szolgáltatás nyújtásához kellenek. A böngésző localStorage területén a használati élményhez tárolhatjuk a legutóbb megnyitott ingatlanok azonosítóit (arvero_recently_opened), a már megnyitott (soft „Megnézve”) azonosítókat (arvero_guest_seen), a „már megtekintettek elrejtése” preferenciát (arvero_hide_seen), a legutóbbi látogatás időbélyegét (arvero_last_visit_at), valamint a bejelentkezés nélküli figyelőlistát (arvero_guest_favorites) — ezek nem hirdetési sütik. Az EGT-ben, az Egyesült Királyságban és Svájcban a Google tanúsított GDPR-üzenete (IAB TCF 2.2) kéri a hozzájárulást a méréshez és a hirdetéshez; a választás a CMP-nél (euconsent-v2) van. A GA4 és az AdSense Consent Mode v2-vel töltődik, sütit csak engedély után írnak. A Revive csak akkor tölt, ha a GDPR nem vonatkozik rád, vagy hozzájárultál az eszközön tároláshoz. A választásod a lábléc „Hirdetési beállítások” linkjén vonható vissza.

4. Megőrzési idő

• Fiók- és felhasználói tartalom: a fiók törléséig (vagy kérésedre történő törlésig).
• Meggerősítő / jelszó-visszaállító tokenek: rövid lejárat (tipikusan 24 óra / 1 óra).
• Biztonsági / szervernaplók: rövid ideig (tipikusan hetek), majd törlés vagy anonimizálás.
• Számlázási adatok (ha később fizetős szolgáltatás indul): a jogszabályi megőrzési idő szerint.

5. Jogérvényesítés

Kérelmezheted: hozzáférést az adataidhoz, helyesbítést, törlést (a bejelentkezett Fiók oldalon, vagy e-mailben), az adatkezelés korlátozását, adathordozhatóságot, a marketing hozzájárulás visszavonását, tiltakozást a jogos érdeken alapuló kezelés ellen (ahol ez alkalmazandó).

Kapcsolat: sz.ella@arvero.hu. Jogorvoslat: Nemzeti Adatvédelmi és Információszabadság Hatóság (www.naih.hu).

Hatályos: 2026. augusztus 14.

Keresés · GyIK · Impresszum