Adatfeldolgozási megállapodás

Adatfeldolgozó: Molnár Tamás egyéni vállalkozó (3400 Mezőkövesd, Dózsa György út 66.; adószám: 56582442-1-25), a Vegvisyr szolgáltatója. Adatkezelő: a Vegvisyrt szakmai célból igénybe vevő ingatlanközvetítő vagy vállalkozás, amennyiben a saját ügyfelei adatainak kezeléséről saját maga dönt. Ha a felhasználó más vállalkozás nevében jár el, az adatkezelő a ténylegesen döntést hozó vállalkozás.

A melléklet a közvetítő által rögzített ügyféladatokra vonatkozik. A Vegvisyr a saját regisztrációs, fióküzemeltetési, előfizetési, számlázási és saját biztonsági célú adatkezelései körében önálló adatkezelő; ezek nem képezik jelen megállapodás tárgyát.

Az adatfeldolgozás célja az adatkezelő által megadott vevőadatok és keresési igények biztonságos kezelése, tárolása, rendszerezése, lekérdezése, keresési feladatokhoz történő felhasználása és az adatkezelő által kezdeményezett műveletek végrehajtása.

Az adatfeldolgozás a kapcsolódó szolgáltatási jogviszony fennállása alatt és annak megszűnésekor az adatok visszaadásához vagy törléséhez szükséges időtartamban történik, a kötelező jogszabályi megőrzés figyelembevételével.

A rendszerben az aktív vevői igény 14 naponta újramegerősítendő, enélkül kikerül az aktív Radarból és a Barterből. A lezárható igényekhez kapcsolódó személyes vevőadatokat az utolsó megerősítéstől számított 44 nap után ütemezett törlés kezeli, a korábbi vevők bevezetési türelmi idejének és az aktív feladatok kizárásának figyelembevételével. A rögzített ügyféladatokat a közvetítő külön is törölheti.

A megállapodás az ÁSZF 2026. október 27-i változatának 1. számú melléklete. Az adatkezelő és a szolgáltató között a megállapodás a hatályos ÁSZF kifejezett elfogadásával válik alkalmazandóvá; a korábbi ÁSZF-elfogadások nem jelentenek visszamenőleges mellékletelfogadást.

Az érintettek az adatkezelő ügyfelei, vevőjelöltjei és kapcsolattartói. A Vegvisyr a Vevőim és kapcsolódó funkciókban az adatkezelő által rögzített adatokat kezeli.

• Személyes adatok: név, telefonszám, e-mail-cím, ügyfélhez kapcsolódó megjegyzések, a megadott ingatlankeresési igények, finanszírozási és időzítési információk.
• Műveletek: rögzítés, rendszerezés, tárolás, megjelenítés, keresés, lekérdezés, módosítás, jogosultság szerinti hozzáférés, az adatkezelő által kezdeményezett továbbítás és törlés.
• A Vegvisyr nem különleges kategóriájú vagy bűnügyi személyes adatok kezelésére készült; ilyen információ az általános megjegyzések között sem rögzítendő.

Az adatkezelő határozza meg az ügyféladatok kezelésének célját és jogalapját, biztosítja a megfelelő érintetti tájékoztatást, kezeli a megőrzési és törlési döntéseket, valamint ellenőrzi a felhasználói hozzáférések jogszerűségét.

Dokumentált utasításnak minősülhet a szolgáltatás szerződéses használata, a rendszerben azonosíthatóan kezdeményezett művelet, illetve az adatfeldolgozó részére visszakereshető formában adott jogszerű kérés. A Barter-megosztás engedélyezése az adatkezelő külön döntése.

Az adatfeldolgozó a személyes adatokat kizárólag az adatkezelő dokumentált utasításai szerint dolgozza fel, beleértve a nemzetközi adattovábbítást, kivéve, ha uniós vagy tagállami jog eltérő kezelést ír elő. Ilyenkor a jogszabályi előírásról előzetesen tájékoztatja az adatkezelőt, kivéve, ha ez jogszabály szerint tilos.

Az adatokhoz hozzáférő felhatalmazott személyeket titoktartás köti. A Vegvisyr az adatkezelő ügyféladatait nem használhatja fel saját, az adatkezelő utasításaitól eltérő céljára, és azokat nem értékesítheti.

Az adatfeldolgozó indokolatlan késedelem nélkül tájékoztatja az adatkezelőt, ha véleménye szerint valamely utasítás a GDPR-ba vagy más alkalmazandó uniós, illetve tagállami adatvédelmi rendelkezésbe ütközik.

Az adatfeldolgozó a GDPR 32. cikke szerinti, az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Különösen a hozzáférés-ellenőrzés, a jogosultságok elkülönítése, a hitelesítés, a kommunikáció védelme, a szükséges naplózás és helyreállítási eljárások tartoznak a megfelelő intézkedések körébe.

Az adatfeldolgozó a feldolgozás jellegének megfelelően segíti az adatkezelőt az érintetti kérelmek teljesítésében, továbbá a GDPR 32–36. cikke szerinti kötelezettségeknél, különösen incidenskezelés, adatvédelmi hatásvizsgálat és előzetes konzultáció esetén.

Az adatfeldolgozó a személyes adatok biztonságát érintő, tudomására jutott adatvédelmi incidensről indokolatlan késedelem nélkül értesíti az adatkezelőt, és a rendelkezésére álló releváns információkat rendelkezésre bocsátja. A bejelentést az adatkezelő részéről illetékes kapcsolattartó felé továbbítja.

A jelen megállapodás elfogadásával az adatkezelő általános írásbeli felhatalmazást ad a jelen pontban megnevezett, az ügyféladatok feldolgozásában közreműködő szolgáltatók igénybevételére. Új al-adatfeldolgozó hozzáadásáról vagy meglévő cseréjéről az adatfeldolgozó előzetesen tájékoztatja az adatkezelőt, megfelelő tiltakozási lehetőséget biztosítva; az adatkezelő különös vagy általános írásbeli felhatalmazása nélkül további al-adatfeldolgozó nem vehető igénybe.

Az al-adatfeldolgozóval legalább azonos adatvédelmi kötelezettségeket tartalmazó szerződést kell kötni; a teljesítéséért az adatfeldolgozó az adatkezelő felé továbbra is felel.

A Vegvisyr az ügyféladatok feldolgozásához az alábbi szolgáltatókat veszi igénybe: Supabase (PostgreSQL-adatbázis, hitelesítés és fájltárolás; a projekt elsődleges régiója Írország, eu-west-1), Vercel (a webalkalmazás és szerveroldali API-k futtatása), valamint OpenAI (a felhasználó által megadott vevői igényleírások AI-alapú feldolgozása). A nevet és elérhetőséget tartalmazó külön vevői törzsadatokat a Vegvisyr AI-feldolgozási céllal nem továbbítja; a szabad szöveges igényleírás ugyanakkor tartalmazhat személyes adatot, ezért azt ennek megfelelően kezeljük. A további al-adatfeldolgozói láncról, a feldolgozási helyekről és a nemzetközi adattovábbítási garanciákról az adatkezelő kérésére a szolgáltató naprakész, ellenőrizhető tájékoztatást ad. Az al-adatfeldolgozói lánc naprakész forrásai: supabase.com/legal, security.vercel.com és openai.com/policies/sub-processor-list/. A nyilvános ingatlanhirdetések lekérésének technikai szolgáltatói nem képezik e nyilvántartás részét, ha a közvetítő ügyféladatait nem kezelik.

A személyes adatok Európai Gazdasági Térségen kívülre történő továbbítása csak az adatkezelő dokumentált utasítása és a GDPR V. fejezete szerint megfelelő feltételek alapján történhet. Az alkalmazandó garanciákat és a továbbításban részt vevő al-adatfeldolgozókat dokumentálni kell.

A szolgáltatás megszűnésekor az adatfeldolgozó az adatkezelő választása szerint visszaadja vagy törli az adatkezelő megbízásából kezelt személyes adatokat, és törli a meglévő másolatokat is, kivéve, ha uniós vagy tagállami jog további megőrzést követel.

A vevő törlése során a hozzá azonosítható módon kapcsolódó keresési munkák, eredmények és Barter-kapcsolatok is törlésre kerülnek. A külön kezelt eredmény-pillanatképekre 90 napos, a lezárt háttérfeladatokra 30 napos megőrzési idő vonatkozik. Amennyiben a vevőhöz még folyamatban lévő keresés tartozik, a rendszer a törlést a keresés befejezéséig megakadályozza, és erről tájékoztatja a felhasználót.

Az adatkezelő a jogviszony megszűnésekor az info@vegvisyr.hu címen, azonosítását követően kérheti ügyféladatainak strukturált, géppel olvasható formában történő kiadását vagy törlését. Az export és a kérelem teljesítésének visszaigazolása szükség szerint ellenőrzött, kézi eljárással is történhet; a szolgáltató nem ígér automatikus önkiszolgáló exportot. A mentések hozzáférésvédettek; a törölt ügyféladatokat helyreállítás esetén a szolgáltató ismételten eltávolítja, a mentési példányokat pedig a dokumentált mentésmegőrzési ciklus szerint kezeli és selejtezi. Jogszabály alapján kötelezően megtartandó nyilvántartásokra külön szabályok vonatkoznak.

Az adatfeldolgozó rendelkezésre bocsátja a GDPR 28. cikke szerinti kötelezettségeinek igazolásához szükséges információkat, és lehetővé teszi, illetve segíti az adatkezelő vagy megbízott ellenőre által végzett ellenőrzéseket és helyszíni vizsgálatokat.

Az ellenőrzéseket a felek a többi felhasználó adatainak, az üzleti titkoknak és a rendszerek biztonságának védelmével szervezik meg; ez nem korlátozhatja az adatkezelő jogszabályban biztosított ellenőrzési jogát.

A Barter funkcióban a felhasználó külön aktiválással oszthatja meg vevője ingatlankeresési igényét más jogosult közvetítőkkel.

A Vegvisyr a megosztott keresési igények paramétereit általánosítja és maszkolja, ezáltal csökkentve az egyes vevőkhöz történő visszakövethetőség lehetőségét. A más közvetítők számára megjelenített adatok nem tartalmazzák a vevő nevét, telefonszámát vagy e-mail-címét.

A megosztott igények a közvetítők közötti szakmai együttműködést és az ingatlanok, valamint a vevői keresések összehangolását szolgálják. A vevők közvetlen személyazonosító adatait a Vegvisyr a megosztott keresési adatoktól elkülönítetten kezeli.

Adatfeldolgozással kapcsolatos utasítások és adatvédelmi megkeresések: info@vegvisyr.hu. A felek az érdemi utasításokat és egyeztetéseket visszakereshető formában rögzítik.

A megállapodás az ÁSZF külön mellékleteként alkalmazandó; az adatfeldolgozói kötelezettségekre vonatkozó eltérés esetén a megállapodás speciális rendelkezései és a kötelező jogszabályok irányadók.