Adatvédelmi tájékoztató

1. Az adatkezelő azonosítása

Cégnév: SALESELIT Agency Kft.
Székhely: 4032 Debrecen, Böszörményi út 68. Q. ép. 2. em. 23. ajtó
Cégjegyzékszám: 09-09-036873
Adószám: 32787272-2-09
Ügyvezető: Szalai Tamás Attila
E-mail: iroda@saleselitingatlan.hu
Telefon: +36 (20) 556 5775
Weboldal: saleselitingatlan.hu

Az Adatkezelő adatvédelmi ügyekben a fenti elérhetőségeken érhető el. Dedikált adatvédelmi tisztviselő kijelölése az Adatkezelő vonatkozásában jogszabály alapján nem kötelező; az adatvédelmi kérdéseket az ügyvezető látja el.

2. Fogalomtár

• Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ.
• Érintett: az a természetes személy, akit a személyes adat azonosít vagy azonosíthatóvá tesz.
• Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, közlés, törlés.
• Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza — jelen esetben a SALESELIT Agency Kft.
• Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, e-mail szolgáltató).
• Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilatkozata.
• Adatvédelmi incidens: a biztonság olyan megsértése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
• NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság, a magyarországi adatvédelmi felügyeleti hatóság.

3. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja

3.1. Ingatlan eladói és bérbeadói adatok

Kezelt adatok: név, születési név, születési hely és idő, anyja neve, személyazonosító okmány száma, lakcím, e-mail-cím, telefonszám, az ingatlan és a tulajdonjog adatai (helyrajzi szám, tulajdoni lap adatai), banki adatok (számlaszám a vételár átvételéhez), aláírás.

Az adatkezelés célja: ingatlanközvetítési megbízás teljesítése, megbízási szerződés megkötése és teljesítése, az adásvételi vagy bérleti ügylet lebonyolítása, jogszabályi kötelezettségek (pl. számviteli bizonylatolás) teljesítése.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése); GDPR 6. cikk (1) bek. c) pont (jogi kötelezettség teljesítése).

Megőrzési idő: a szerződéses jogviszony megszűnésétől számított 5 év (Ptk. általános elévülési ideje); számviteli bizonylatok esetén 8 év (Sztv.).

3.2. Ingatlan vevői és bérlői adatok

Kezelt adatok: név, e-mail-cím, telefonszám, keresési preferenciák (elvárt ingatlanjellemzők, ár, elhelyezkedés), finanszírozási forma (önerő, hitel), megtekintett ingatlanok listája, kommunikáció tartalma.

Az adatkezelés célja: az érdeklődő igényeinek megfelelő ingatlanok felkutatása és bemutatása, a közvetítői megbízás teljesítése.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése, illetve a szerződéskötést megelőző lépések az érintett kérésére); GDPR 6. cikk (1) bek. f) pont (jogos érdek: az Adatkezelő üzleti tevékenységének folytatása, az érdeklődőnek ajánlott ingatlanok nyilvántartása).

Megőrzési idő: a megbízás megszűnésétől számított 1 év, ha nem jött létre adásvételi szerződés; szerződéskötés esetén 5 év.

3.3. Kapcsolatfelvételi adatok (weboldal kapcsolatfelvételi űrlap)

Kezelt adatok: név, e-mail-cím, telefonszám (opcionális), az üzenet tartalma, az üzenet beküldésének időpontja és a feladó IP-címe.

Az adatkezelés célja: a megkeresés megválaszolása, ingatlanközvetítési kapcsolatfelvétel.

Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás, amelyet az érintett az üzenet elküldésével ad meg); GDPR 6. cikk (1) bek. f) pont (jogos érdek: az ügyfélkapcsolat ápolása).

Megőrzési idő: az ügy lezárultától számított 1 év, ha nem jön létre közvetítői megbízás; megbízás esetén a 3.1–3.2. pontban meghatározottak szerint.

3.4. CRM rendszer felhasználói adatok (ingatlanközvetítők)

Kezelt adatok: név, e-mail-cím, telefonszám, a CRM rendszerbe való belépési napló (IP-cím, időpont), a CRM-ben rögzített munkafolyamat-adatok.

Az adatkezelés célja: a CRM szoftver igénybevétele, a belső munkafolyamatok nyilvántartása, hozzáférés-kezelés és auditálhatóság.

Jogalap: GDPR 6. cikk (1) bek. b) pont (munkaszerződés vagy megbízási szerződés teljesítése); GDPR 6. cikk (1) bek. f) pont (jogos érdek: IT-biztonság és naplózás).

Megőrzési idő: a munkaviszony/megbízás megszűnésétől számított 3 év; belépési naplók 1 év.

3.5. Webhelylátogatók technikai adatai

Kezelt adatok: IP-cím, böngésző típusa és verziója, operációs rendszer, a meglátogatott oldalak, a látogatás időpontja és időtartama, hivatkozó URL.

Az adatkezelés célja: a weboldal megfelelő működésének biztosítása, biztonsági naplózás, látogatottsági statisztikák összeállítása (aggregált, azonosíthatatlan formában).

Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek: a weboldal biztonságos és hatékony működtetése).

Megőrzési idő: 90 nap; aggregált statisztikák anonymizált formában megőrizhetők.

3.6. Direkt marketing (hírlevelek, ingatlanajánlatok)

Kezelt adatok: e-mail-cím, név, ingatlankeresési preferenciák.

Az adatkezelés célja: az érintett igényeinek megfelelő ingatlanajánlatok küldése e-mailben.

Jogalap: GDPR 6. cikk (1) bek. a) pont (önkéntes, kifejezett hozzájárulás).

Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb 1 év az utolsó aktív kommunikációtól számítva.

4. Adatfeldolgozók és adattovábbítás

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az Adatkezelő nevében és utasítása szerint járnak el, önálló adatkezelési célra az adatokat nem használhatják.

Harmadik országokba irányuló adattovábbítás: A fenti adatfeldolgozók mindegyike az Egyesült Államokban székel. Az adattovábbítás az Európai Bizottság által az Egyesült Államokra vonatkozóan elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC-k) alapján történik, a GDPR 46. cikk (2) bekezdés c) pontja értelmében, amely megfelelő garanciát nyújt az érintett jogainak védelméhez.

Az Adatkezelő személyes adatot harmadik félnek kizárólag az alábbi esetekben ad át:

• az ügylet lebonyolításához szükséges mértékben az ügyvédnek, közjegyzőnek, földhivatalnak (a Megbízó tájékoztatásával és beleegyezésével),
• hitelintézetnek, ha a vevő banki finanszírozással él, és ehhez az adatok átadása szükséges (a Megbízó hozzájárulásával),
• hatóságoknak, bíróságoknak jogszabályi kötelezettség alapján.

5. Az érintett jogai

Ön az Adatkezelőnél tárolt személyes adataival kapcsolatban az alábbi jogokat gyakorolhatja:

5.1. Hozzáférési jog (GDPR 15. cikk)

Ön jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezel-e Önre vonatkozó személyes adatot, és ha igen, a kezelt adatokról másolatot kérni, megismerni az adatkezelés célját, jogalapját, időtartamát, az érintett jogokat és a panasztételi lehetőségeket.

5.2. Helyesbítési jog (GDPR 16. cikk)

Ön kérheti a pontatlan személyes adatok haladéktalan helyesbítését és a hiányos adatok kiegészítését.

5.3. Törlési jog / „elfeledtetéshez való jog" (GDPR 17. cikk)

Ön kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonta, vagy az adatkezelés jogellenes. A törlés megtagadható, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges (pl. számviteli bizonylatok).

5.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön kérheti az adatkezelés korlátozását, ha az adat pontosságát vitatja, az adatkezelés jogellenes, de a törlést ellenzi, vagy tiltakozást nyújtott be, és annak elbírálása folyamatban van.

5.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és az automatizált módon történik, Ön jogosult az általa megadott adatokat géppel olvasható formában (pl. JSON, CSV) megkapni, vagy azok más adatkezelőhöz való átadását kérni.

5.6. Tiltakozási jog (GDPR 21. cikk)

Ha az adatkezelés jogos érdeken (GDPR 6. cikk (1) bek. f) pont) alapul, Ön tiltakozhat az adatkezelés ellen. Az Adatkezelő az adatkezelést megszünteti, kivéve ha kényszerítő erejű jogos okot igazol. Direkt marketing célú adatkezelés ellen bármikor, indokolás nélkül tiltakozhat.

5.7. Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, Ön a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Jogai gyakorlásához kérjük, lépjen kapcsolatba az Adatkezelővel az iroda@saleselitingatlan.hu e-mail-címen. Az Adatkezelő a kérelmekre a GDPR 12. cikkének megfelelően, főszabály szerint 30 napon belül — indokolt esetben legfeljebb 90 napon belül — válaszol.

6. Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatok biztonságának védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:

• Titkosítás: minden adat titkosított csatornán (HTTPS/TLS) kerül továbbításra; az adatbázisban tárolt érzékeny adatok tárolás-szintű titkosítással védett.
• Hozzáférés-kezelés: a CRM rendszerben tárolt adatokhoz kizárólag a feladatuk ellátásához szükséges jogosultsággal rendelkező munkatársak férnek hozzá (need-to-know elv).
• Jelszóbiztonság: a jelszavak hash-elt formában tárolódnak; kétfaktoros hitelesítés (2FA) alkalmazása ajánlott, egyes funkciókhoz kötelező.
• Rendszeres mentés: az adatbázisról rendszeres biztonsági mentés készül, amelyet a Supabase kezel.
• Naplózás: a rendszerbe való belépések és a kritikus műveletek naplózásra kerülnek.
• Adatvédelmi incidensek kezelése: az Adatkezelő az adatvédelmi incidenst 72 órán belül jelenti a NAIH-nak, ha az valószínűleg kockázatot jelent az érintett jogaira és szabadságaira.

7. Sütik (cookie-k)

A weboldal sütiket (cookie-kat) alkalmaz. A sütik kezeléséről részletes tájékoztatást a Süti-tájékoztatóban talál.

8. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az érintett személyes adatain alapuló, az érintettre joghatással bíró vagy hasonlóképpen őt jelentős mértékben érintő automatizált döntéshozatalt vagy profilalkotást nem végez.

9. Panasztétel és jogorvoslat

Ha úgy ítéli meg, hogy az Adatkezelő adatkezelési gyakorlata sérti a GDPR vagy az Infotv. rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Weboldal: www.naih.hu

Az érintett jogosult arra is, hogy a GDPR 79. cikke alapján bírósági jogorvoslattal éljen az Adatkezelővel szemben — ebben az esetben az illetékes bíróság a Debreceni Törvényszék, illetve az érintett lakóhelye szerinti törvényszék.

10. Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására, különösen ha jogszabályváltozás, az adatkezelési gyakorlat megváltozása vagy hatósági állásfoglalás ezt indokolttá teszi. A módosításokról az érintetteket a weboldal főoldalán közzétett közleménnyel tájékoztatjuk, legalább 15 nappal a módosítás hatálybalépése előtt.

Jelen tájékoztató hatályba lépésének időpontja: 2026. január 1.

Debrecen, 2026. január 1.
SALESELIT Agency Kft.