Jogi tudnivalók

Adatkezelési tájékoztató

Hatálybalépés: 2026. 07. 31.

Az adatkezelő

O.K. CAR Kft.

Székhely: 1029 Budapest, Zsíróshegyi út 100.

Cégjegyzékszám: 01-09-567550

Adószám: 12235058-1-41

myhome@olahkrisztina.hu+36 30 941 4510

Adatvédelmi kapcsolattartó: —

1. Adatkezelési nyilatkozat

Ez az adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) a My Home Budapest weboldal (a továbbiakban: Weboldal) üzemeltetőjének, az Adatkezelőnek a tevékenységére vonatkozóan tartalmazza az adatvédelemmel kapcsolatos információkat. Szolgáltatásunk igénybevétele során Ön megadja személyes adatait. Ezeket az adatokat a legnagyobb körültekintéssel, a jogszabályok előírásainak megfelelően kezeljük, és minden esetben igyekszünk az Ön adatkezeléssel kapcsolatos igényeinek és elvárásainak megfelelni. Az adatok kezelése során mindig különös gondossággal járunk el, és az adatokat védjük az illetéktelen hozzáféréstől. Ezt kiemelt fontosságúnak tekintjük. Az adatkezelési tevékenységünket meghatározó jogszabályok elsősorban:

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet – General Data Protection Regulation – GDPR, a továbbiakban: Rendelet)
  • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
  • Magyarország Alaptörvénye
  • A Polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
  • 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
  • Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker tv.)
  • Az adózás rendjéről szóló 2017. évi CL. törvény (Art.)
  • A számvitelről szóló 2000. évi C. törvény (Sztv. tv.)
  • A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)
  • A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

2. Fogalmak

  • GDPR: AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről.
  • Személyes adat: az érintettre vonatkozó bármely információ, például valamely azonosító, név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat.
  • Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon vagy adatállományokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tagolása, tárolása, megváltoztatása, átalakítása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése.
  • Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját és eszközeit meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
  • Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelő nevében személyes adatokat kezel.
  • Érintett: bármely meghatározott személyes adat alapján azonosított vagy – közvetlenül vagy közvetve, egy vagy több tényező alapján – azonosítható természetes személy.
  • Adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
  • Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
  • NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság, Magyarország vonatkozásában a GDPR szerinti felügyeleti hatóság.

3. Az adatkezelés alapvető elvei

A személyes adatok:

  • kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végezzük („jogszerűség, tisztességes eljárás és átláthatóság”);
  • gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet („célhoz kötöttség”);
  • az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
  • kezelése során minden észszerű intézkedést megteszünk annak érdekében, hogy az adatok pontosak és naprakészek legyenek, az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük („pontosság”);
  • tárolását olyan formában végezzük, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
  • kezelését oly módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

4. Kezelt adatok

4.1 Kapcsolatfelvétel és ingatlan-érdeklődés (kapcsolatfelvételi és érdeklődési űrlap)

Érintettek: azok a természetes személyek, akik a Weboldal kapcsolatfelvételi (/kapcsolat) vagy egy adott ingatlanhoz kapcsolódó érdeklődési űrlapját kitöltik.

Adatkezelés célja: kapcsolattartás, az érdeklődés megválaszolása, ingatlanközvetítési szolgáltatásunk nyújtása.

Adatfajta: név, e-mail cím, telefonszám, az Ön által megadott üzenet, az érdeklődés jellege (pl. vétel, bérlés, eladás, bérbeadás), az érdeklődés forrása (pl. Google, Facebook, Instagram, ajánlás), valamint – ingatlanra vonatkozó érdeklődés esetén – az adott ingatlan azonosítója és megnevezése.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Őrzés: a hozzájárulás visszavonásáig, illetve az érdeklődés lezárását követő ésszerű ideig.

A fenti adatok megadása nem kötelező, ezek hiányában azonban nem tudunk kapcsolatot tartani Önnel és nem tudjuk megválaszolni érdeklődését. A hozzájárulását bármikor, indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulása alapján történt adatkezeléseket.

4.2 A weboldal használata során automatikusan kezelt adatok

A Weboldal használata során, a működéshez szükséges (elengedhetetlen) sütik révén technikai adatok (pl. nyelvi beállítás, a kedvenc ingatlanok böngészőben tárolt listája) kerülnek rögzítésre. Ezek kezelésének jogalapja a szolgáltatás nyújtásához fűződő jogos érdek, és nem igényelnek külön hozzájárulást — részletek a 8. pontban.

5. Az adatok biztonsága

Technikai és szervezési intézkedésekkel, valamint eljárások kialakításával gondoskodunk az általunk kezelt személyes adatok biztonságáról. Az adatokat megfelelő intézkedésekkel védjük a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. A személyes adatokhoz csak azok a munkatársaink férnek hozzá, akiknek feladataik ellátásához szükségük van azok megismerésére.

6. Az adatok továbbítása, adatfeldolgozók

A Weboldalt igénybe vevő természetes személyek személyes adatait kizárólag az ebben a pontban meghatározott partnereinknek, adatfeldolgozóinknak továbbítjuk, illetve adjuk át, valamint a hatóságoknak megkeresés esetén. Az adatkezelési tevékenységünkben közreműködő partnerekkel, adatfeldolgozókkal az adatkezelés részleteire kiterjedő megállapodást tartunk fenn.

Az adatkezelésben közreműködő szolgáltatóink (Adatfeldolgozók):

  • Vercel Inc. — a Weboldal (Next.js alkalmazás) tárhelyszolgáltatója és futtatási környezete.
  • Supabase (Supabase Inc. / Supabase Pte Ltd.) — adatbázis- és képtárhely-szolgáltató, az ingatlanadatok és -képek tárolására.
  • Cloudflare, Inc. — a kapcsolatfelvételi és érdeklődési űrlapok beérkező adatait feldolgozó szerver (Cloudflare Worker), amely az adatokat továbbítja az ügyfélkapcsolati (CRM) rendszerbe.
  • GoHighLevel / LeadConnector (HighLevel Inc.) — ügyfélkapcsolati (CRM) rendszer, amelyben az érdeklődések kapcsolattartóként és lehetőségként (opportunity) kerülnek rögzítésre.

7. Az érintettek jogai

7.1 Előzetes tájékoztatáshoz való jog

Az érintett jogosult arra, hogy a személyes adatokra vonatkozó adatkezelés megkezdése előtt átláthatóan, érthetően, világosan és könnyen hozzáférhetően írásban tájékoztatást kapjon az Adatkezelőtől.

7.2 A hozzáférés joga

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és a kapcsolódó információkhoz (adatkezelés céljai, érintett adatkategóriák, címzettek, tárolás időtartama, jogorvoslati jogok) hozzáférést kapni.

7.3 A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kiegészítse a hiányos adatokat.

7.4 A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha azokra már nincs szükség, az érintett visszavonja hozzájárulását, vagy az adatkezelés jogellenessé válik.

7.5 Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, például ha vitatja az adatok pontosságát, vagy tiltakozott az adatkezelés ellen.

7.6 A helyesbítéshez, törléshez, korlátozáshoz kapcsolódó értesítéshez való jog

Az érintett kérheti, hogy az Adatkezelő tájékoztassa mindazon címzetteket, akikkel a személyes adatait közölte, a helyesbítésről, törlésről vagy korlátozásról.

7.7 Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

7.8 A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen.

7.9 Automatizált döntéshozatal, profilalkotás

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

7.10 Tájékoztatáshoz való jog adatvédelmi incidensről

Az érintettnek joga van ahhoz, hogy tájékoztatást kapjon az Adatkezelőnél előforduló, őt érintő adatvédelmi incidensről, amennyiben az valószínűsíthetően magas kockázattal jár a jogaira és szabadságaira nézve.

7.11 A felügyeleti hatóságnál történő panasztételhez való jog

Minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet.

Magyar felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (postacím: 1363 Budapest, Pf. 9., székhely: 1055 Budapest, Falk Miksa utca 9-11., honlap: www.naih.hu, telefon: 06-1-391-1400, e-mail: ugyfelszolgalat@naih.hu).

7.12 A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

Joggyakorlás: postai levélben a fenti székhelyre, e-mailben a fenti e-mail címre. Telefonon személyes adatokkal kapcsolatos információkat nem áll módunkban kiadni, mivel nem tudjuk azonosítani a hívó felet.

8. Sütikezelés (Cookie-k)

8.1 Mik azok a sütik?

A sütik (cookie-k) kis szöveges fájlok, amelyeket a Weboldal helyez el az Ön eszközén (számítógép, okostelefon, tablet) az Ön böngészőjén keresztül. Bizonyos sütik az oldal működéséhez elengedhetetlenek, mások pedig statisztikai vagy marketing célokat szolgálnak.

8.2 Hozzájárulás a sütik használatához

Az elengedhetetlen (szükséges) sütik használata automatikus, mivel ezek nélkül a Weboldal nem tudna megfelelően működni. Az analitikai és marketing célú sütik csak az Ön előzetes, kifejezett hozzájárulásával kerülnek elhelyezésre — ezt a hozzájárulást a Weboldalon megjelenő süti-sávon, kategóriánként, bármikor megadhatja vagy visszavonhatja.

8.3 Az általunk használt sütik

Elengedhetetlen (funkcionális) sütik: a Weboldal alapvető működéséhez szükségesek (pl. a nyelvi beállítás és a süti-hozzájárulás megjegyzése, a kedvenc ingatlanok böngészőben tárolt listája). Érvényességük jellemzően a munkamenet végéig, illetve legfeljebb 1 évig tart.

Analitikai és marketing célú sütik: a jelen Tájékoztató kiadásakor a Weboldal nem használ analitikai (pl. Google Analytics) vagy marketing (pl. Facebook Pixel) célú sütit. Amennyiben ilyen szolgáltatás bevezetésre kerül, az kizárólag az Ön előzetes hozzájárulásával aktiválódik, és a jelen Tájékoztató ennek megfelelően frissítésre kerül.

8.4 A sütik kezelése és letiltása

A modern böngészők engedélyezik a süti-beállítások módosítását. Böngészőjében beállíthatja, hogy a jövőre nézve megakadályozza a sütik automatikus elfogadását.

8.5 Az Ön jogai a sütikezeléssel kapcsolatban

A GDPR alapján Önt a sütikezeléssel összefüggésben is megilletik a jelen Tájékoztató 7. pontjában részletezett jogok.

8.6 A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor módosítsa. A módosításról az érintetteket a Weboldal újralátogatásakor értesítjük. A módosított Tájékoztató a közzétételétől hatályos.