Adatvédelmi szabályzat (GDPR)

Ez tájékoztató jellegű fordítás. A jogilag kötelező érvényű változat a cseh nyelvű, amelyre a Cseh Köztársaság joga irányadó.

Utolsó frissítés: 2026-08-11

1) A személyes adatok kezelője

A személyes adatok kezelője a Nolentra s.r.o., azonosító szám 24449237, székhelye Zahradní 541, 253 01 Hostivice, Cseh Köztársaság, bejegyezve a Prágai Városi Bíróságnál, C rész, 441357. betétlap.
Kapcsolat: support@mapino.app, tel. +420 315 315 496

2) Milyen adatokat kezelünk

Attól függően, hogyan használja a Mapinót, különösen az alábbiakat kezelhetjük:

azonosító és kapcsolattartási adatok (e-mail, név, fiókazonosítók, profilkép),
bejelentkezési és biztonsági adatok (munkamenet-süti, CSRF-token, bejelentkezési információk, biztonsági naplók),
felhasználói tartalom (hirdetések, fényképek, videók, dokumentumok, vélemények, chatüzenetek, mentett szűrők és értesítések),
bejelentkezés nélkül elküldött hirdetési érdeklődések (név, e-mail-cím, opcionálisan telefonszám, üzenet, hirdetésazonosító és egy korlátozott technikai visszaélés-megelőzési adat); ugyanilyen érdeklődést bejelentkezett felhasználó is küldhet,
fiókkal vagy bejelentkezés nélkül elküldött megtekintési kérelmek (név, e-mail-cím, opcionálisan telefonszám, hirdetésazonosító, időzóna, előnyben részesített vagy visszaigazolt időpontok, a videohívás módja és kapcsolattartási adata, valamint megjegyzések); bejelentkezés nélküli kérelemnél a visszaélések megelőzésére az IP-cím korlátozott, vissza nem fejthető hashét is tároljuk,
bérletkezelési adatok, ha ezt a szolgáltatást használja (ingatlanprofil, tulajdonos, kezelő, bérlő, bérleti jogviszony, átadás-átvételi jegyzőkönyv, helyiségek, hibák, fényképek, mérőórák, kulcsok, dokumentumok, határidők, fizetések nyilvántartása, meghibásodások, megjegyzések, mellékletek és költségek),
a partneri bérlőellenőrzéshez tartozó adatok, ha azt kérik, és ehhez hozzájárulást vagy más érvényes jogalapot igazolnak (a bérlő azonosító és kapcsolattartási adatai, a kérés, az állapot, a hozzájárulás, az eredmény vagy az eredményre mutató hivatkozás és a partner technikai válasza),
megrendelési és fizetési adatok (a megrendelés azonosítása, a fizetés állapota, a megrendelt szolgáltatás terjedelme, számlázási adatok, ha szükségesek),
tartalombejelentési és moderálási adatok (a bejelentő neve és e-mail-címe, pontos URL és tartalomazonosító, indokolás, a releváns tartalom korlátozott pillanatképe, döntések, audit események, fellebbezések és a kommunikáció bizonyító pillanatképe),
technikai és analitikai adatok (IP-cím vagy annak rövidített formája, eszköz- és böngészőadatok, sütik és a szolgáltatás használatával kapcsolatos események).

3) Honnan szerezzük az adatokat

Az adatokat elsősorban Öntől, a bejelentkezési szolgáltatótól, az eszközéről és a platform működéséből szerezzük. A hirdetési érdeklődés kapcsolattartási adatait és üzenetét, valamint a megtekintési kérelem kapcsolattartási adatait és időpontjait közvetlenül az Ön által elküldött űrlapról kapjuk; mindkét űrlapon elérhetővé tesszük ennek a szabályzatnak a hivatkozását. Egyes adatok a támogatással folytatott kommunikáció során, illetve a tartalom bejelentésekor és moderálásakor is keletkezhetnek.

4) Az adatkezelés céljai és jogalapjai

A személyes adatokat különösen az alábbi célokból kezeljük:

a felhasználói fiók vezetése, a bejelentkezés és a platform alapfunkcióinak működtetése (szerződés teljesítése),
a hirdetések megjelenítése és kezelése, a felhasználók közötti kommunikáció, az értesítések és a megrendelt digitális szolgáltatás teljesítése (szerződés teljesítése),
az Ön által kért hirdetési érdeklődés továbbítása az eladónak vagy közvetítőnek, valamint megjelenítése annak fiókjában (az Ön kérésére történő, esetleges szerződéskötést megelőző lépések és a kommunikáció biztonságos közvetítéséhez fűződő jogos érdek). Az érdeklődés elküldése nem jelent marketing-hozzájárulást; minden marketingkommunikációhoz külön jogalap szükséges,
fiókkal vagy bejelentkezés nélkül elküldött megtekintési kérelem fogadása, továbbítása a hirdetés tulajdonosának és kezelése (az Ön kérésére történő, esetleges szerződéskötést megelőző lépések, a fiókfunkciók esetén szerződés teljesítése, továbbá a kérelem biztonságos közvetítéséhez, a visszaélések megelőzéséhez és a kézbesítés igazolásához fűződő jogos érdek). A megtekintési kérelem elküldése nem jelent marketing-hozzájárulást; minden marketingkommunikációhoz külön jogalap szükséges,
a bérleti jogviszonyok, dokumentumok, átadás-átvételi jegyzőkönyvek, határidők, meghibásodások, nyilvántartott fizetések és a tulajdonos, kezelő és bérlő közötti kapcsolódó kommunikáció kezelése (szerződés teljesítése és a szolgáltatás nyújtásához fűződő jogos érdek),
a partneri bérlőellenőrzésre irányuló kérés továbbítása és az eredmény tárolása kizárólag a kért szolgáltatáshoz szükséges mértékben (szerződés teljesítése, hozzájárulás vagy más jogalap az adott helyzettől függően),
ügyfélszolgálat, reklamációk, a kérések elintézése és a jogi igények védelme (szerződés teljesítése és jogos érdek),
biztonság, csalásmegelőzés, moderálás, a feltételek érvényesítése és a jogi kötelezettségek teljesítése (jogos érdek és jogi kötelezettség),
állítólagosan jogellenes tartalomra vonatkozó bejelentések fogadása, indokolt döntések kiadása, az érintettek tájékoztatása, belső fellebbezések kezelése és az (EU) 2022/2065 rendelet szerinti eljárás igazolása (jogi kötelezettség és a jogi igények védelméhez fűződő jogos érdek),
könyvelési és adónyilvántartás (jogi kötelezettség),
a szolgáltatás használatának analitikája és mérése kizárólag a jóváhagyott süti-hozzájárulás mértékéig (hozzájárulás),
marketingkommunikáció csak akkor, ha ahhoz érvényes jogalapunk van (jellemzően hozzájárulás, esetleg más, törvény által megengedett rendszer),
concierge és AI-segítség, ha a felhasználó igénybe veszi; javasoljuk, hogy a chatbe ne írjon érzékeny vagy különleges kategóriájú személyes adatokat (szerződés teljesítése és a támogatás működtetéséhez fűződő jogos érdek),
fényképek technikai feldolgozása virtuális berendezéshez és a vélemények moderálásának támogatásához, ha ezeket a funkciókat használják vagy bekapcsolják (szerződés teljesítése és a szolgáltatás minőségéhez és biztonságához fűződő jogos érdek).

5) Kinek tehetők hozzáférhetővé az adatok

Az adatokat csak a szükséges mértékben tesszük hozzáférhetővé, különösen a címzettek és adatfeldolgozók alábbi kategóriái számára:

tárhely- és infrastruktúra-szolgáltatók (pl. Google Cloud),
hozzáférés-védelmi, forgalomelosztási és hálózatbiztonsági szolgáltatók, amennyiben az adott szolgáltatáshoz ténylegesen használjuk őket (pl. Google Cloud Load Balancing és Google IAP a védett felületekhez),
bejelentkezési és identitásszolgáltatók (Google OAuth),
térképi alapok és geolokációs szolgáltatások szolgáltatói (MapTiler),
e-mail-kézbesítési szolgáltatók (a jelenlegi éles konfigurációban Brevo SMTP; szolgáltatóváltáskor frissítjük ezt a tájékoztatót és az adatfeldolgozói nyilvántartást),
a hirdetés eladója, közvetítője vagy más közzétett kapcsolattartója, akinek Ön érdeklődést vagy fiókkal, illetve bejelentkezés nélkül megtekintési kérelmet küld; ő megkapja az adott űrlapon megadott kapcsolattartási, időpont- és egyéb adatokat,
kérések, fényképek AI-feldolgozásának vagy moderálásának szolgáltatói, ha AI-funkciókat használ, vagy ha az AI-moderálás be van kapcsolva (pl. OpenAI),
bérlőellenőrzési partnerek, ha ilyen szolgáltatást kér, vagy azt a bérletkezelésen belül aktiválja,
a megrendelési felületen megjelenített fizetési szolgáltatók, ha fizetős megrendelést ad le,
hatóságok, ha ezt törvény írja elő.

6) Az EU-n vagy az EGT-n kívüli továbbítás

Egyes címzettek az adatokat az EU-n vagy az EGT-n kívül kezelhetik. Ilyen esetben megfelelő jogi mechanizmusokat alkalmazunk, különösen általános szerződési feltételeket vagy más, törvényesen elismert garanciákat.

7) Megőrzési idő

Az adatokat csak az adott célhoz feltétlenül szükséges ideig őrizzük meg, különösen:

munkamenet és bejelentkezési állapot: rendszerint legfeljebb 30 nap,
emlékezz rám preferencia: rendszerint legfeljebb 180 nap,
süti-hozzájárulás: rendszerint legfeljebb 1 év,
chatüzenetek: rendszerint legfeljebb 180 nap, kivéve, ha hosszabb megőrzés szükséges jogviták rendezéséhez vagy biztonsághoz,
értesítések és technikai üzemeltetési feljegyzések: rendszerint legfeljebb 90 nap, kivéve, ha hosszabb megőrzés szükséges,
a hirdetési érdeklődésben szereplő közvetlen kapcsolattartási adatok, üzenet és korlátozott technikai adat: ezeket az érdeklődés elküldése után 90 nappal automatikusan anonimizáljuk; a kapcsolódó értesítésben lévő másolatukat is anonimizáljuk. Ezt követően csak a hirdetésre, állapotra, alkalmazott megőrzési szabályra és időpontokra vonatkozó minimális, kapcsolattartási adatot nem tartalmazó rekord maradhat meg működési összesítésekhez és az anonimizálás igazolásához. A küldő vagy a címzett fiókjának törlésekor korábban anonimizáljuk az adatokat, ha azok már nem szükségesek. A biztonsági mentések a rendes mentési ciklus lejártáig korábbi állapotot tartalmazhatnak; nem kerülnek vissza az aktív szolgáltatásba, és visszaállítás után a megőrzési szabályt ismét alkalmazzuk,
fiókkal vagy bejelentkezés nélkül elküldött megtekintési kérelmek: a kapcsolattartási adatokat, a fiókhoz való kapcsolódást, az időzónát, a javasolt és visszaigazolt időpontokat, a videohívási adatokat, a megjegyzéseket és bejelentkezés nélküli kérelemnél az IP-cím korlátozott hashét automatikusan anonimizáljuk a legkésőbbi javasolt vagy visszaigazolt megtekintési időpont vége után 90 nappal. Ha a kérelemnek nincs jövőbeli időpontja, az időszak a létrehozásától kezdődik; lemondás vagy elutasítás után legkésőbb az eseményt követő 90. napon ér véget. A küldő vagy a hirdetés tulajdonosa fiókjának törlésekor korábban anonimizáljuk a kapcsolódó adatokat, ha azok már nem szükségesek. Ezt követően csak a hirdetésre, állapotra, alkalmazott megőrzési szabályra és időpontokra vonatkozó minimális, kapcsolattartási adatot nem tartalmazó rekord maradhat meg működési összesítésekhez és az anonimizálás igazolásához. Ugyanazok a mentési és visszaállítási korlátozások érvényesek, mint a hirdetési érdeklődéseknél,
vélemények és hirdetéstartalom: a közzététel idejére, majd azt követően a biztonsági mentésekhez, a panaszok elintézéséhez, a jogi igények védelméhez és a jogi kötelezettségek teljesítéséhez szükséges méltányos ideig,
DSA-bejelentések és moderálás: a bejelentő kapcsolattartási adatait, az ügyiratot, az audit eseményeket és a kommunikációs bizonyítékokat csak addig őrizzük meg, amíg az ügy és a fellebbezések kezelése, a jogi kötelezettségek és a jogi igények védelme ezt szükségessé teszi. A pontos ütemezést, valamint a jogi zárolási és anonimizálási eljárást a DSA-bejelentési oldal dokumentálja; korlátlan megőrzést nem alkalmazunk,
bérletkezelési adatok, dokumentumok, átadás-átvételi jegyzőkönyvek, meghibásodások, fizetések nyilvántartása és ellenőrzési háttéranyagok: a szolgáltatás időtartamára, majd azt követően a szerződés teljesítéséhez, a jogviták rendezéséhez, a jogi igények védelméhez, a biztonsági mentésekhez és a jogszabályi kötelezettségekhez szükséges ideig; a konkrét megőrzési szabályokat a bérletkezelés éles indítása előtt az üzemeltetőnek jóvá kell hagynia,
könyvelési és adóügyi bizonylatok: a jogszabályok által meghatározott ideig.

8) Az Ön jogai

Joga van hozzáférést kérni a személyes adataihoz, azok helyesbítését, törlését, az adatkezelés korlátozását, az adathordozhatóságot kérni, és tiltakozni az adatkezelés ellen, ha ezt a jog lehetővé teszi.
Ha az adatkezelés hozzájáruláson alapul, a hozzájárulást bármikor visszavonhatja, ami nem érinti a korábbi adatkezelés jogszerűségét.
A személyes adatok exportját a fiók beállításaiban vagy a support@mapino.app e-mailen kérheti. A kérést az adathozzáférésre és -hordozhatóságra vonatkozó érvényes eljárás szerint dolgozzuk fel.
Joga van továbbá panaszt tenni a Személyes Adatok Védelmének Hivatalánál (Úřad pro ochranu osobních údajů). Az aktuális információk a www.uoou.gov.cz oldalon érhetők el.

9) Sütik és hasonló technológiák

Szükséges sütiket használunk a biztonsághoz, a bejelentkezéshez és a hozzájárulási választás megjegyzéséhez. A választható preferencia-, analitikai és esetleges marketing-sütiket csak az Ön választása és beállításai szerint használjuk.
A részleteket a Sütik dokumentumban találja.

10) Automatizált döntéshozatal

Nem végzünk olyan automatizált döntéshozatalt, amely önmagában joghatással vagy hasonlóan jelentős hatással lenne a felhasználóra.
A partneri bérlőellenőrzés eredménye önmagában nem dönthet a bérleti jogviszony létrejöttéről vagy létre nem jöttéről; a végső döntést mindig embernek kell meghoznia.

11) Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk, különösen HTTPS-t, hozzáférés-vezérlést, biztonsági naplózást, visszaélés elleni védelmet és szerepkör-alapú hozzáférés-korlátozást.

12) A szabályzat módosításai

Ezt a dokumentumot méltányos mértékben frissíthetjük. Az aktuális változat mindig közzé van téve a weboldalon az utolsó módosítás dátumával.