Adatkezelési tájékoztató
I. Általános információk, az adatkezelő
Adatkezelő:
Név: Extraverz Szolgáltató Kft. (továbbiakban Extraverz Kft.)
Székhely: 5000 Szolnok, Czakó E. u. 3 VII/56
Telefon: +36 20 397 1163
E-mail: info@burjaningatlan.hu
Adatvédelmi felelős: Burján Szilárd
Adatvédelmi felelős beosztása: ügyvezető igazgató
Az Adatkezelő Magyarországon bejegyzett gazdasági társaság.
Kizárólag az Extraverz Kft. tartja fenn a www.burjaningatlan.hu weboldalt (továbbiakban Weboldal), így a Weboldal tekintetében az adatkezelő kizárólag az Extraverz Kft.
Az Érintett
Az adatkezeléssel érintett személy az ügyfél, az a személy, aki az Adatkezelővel kapcsolatba lép, és ennek során megadja adatait a szerződés megkötése, a szolgáltatások igénybe vétele céljából. Érintett az a személy is, akinek az adatai más módon (más érintettől, ügyféltől, nyilvános forrásból) kerülnek az Adatkezelőhöz.
Irányadó jogszabályok
Az Adatkezelő a tevékenységét az Európai Unió és a magyar jogszabályok hatálya alatt végzi. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete vonatkozik (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; továbbiakban: „GDPR”). A GDPR szövege elérhető a http://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679 honlapon.
Ezen túlmenően az irányadó jogszabályok:
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
- a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a törvény által előírt azonosítási, bejelentési, nyilvántartási adatokat illetően, továbbiakban: „Pmt.”);
- a számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzését illetően);
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.
A vonatkozó jogszabályok elérhetők a http://net.jogtar.hu/ címen.
A Tájékoztató hatálya
Jelen Tájékoztató kizárólag a GDPR hatálya alá tartozó adatkezelésekre terjed ki.
A GDPR alapján személyes adat az azonosított vagy azonosítható természetes személyre (továbbiakban: „Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, helymeghatározó adat, online azonosító) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Mindezek alapján jelen Tájékoztató hatálya nem terjed ki azon adatokra, amelyek nem természetes személyekre vonatkoznak (pl. cégadatok), vagy amelyek nem hozhatók kapcsolatba természetes személyekkel (pl. statisztikai adatok, azon adatok, amelyek anonimizáltak). Jelen Tájékoztató hatálya kizárólag az Adatkezelő adatkezelésére terjed ki.
II. Az adatkezelés elvei, célja, jogalapja
2.1. Az adatkezelés elvei
Az Adatkezelő az adatokat jogszerűen, tisztességesen, és az Érintett számára átlátható módon kezeli. Az Adatkezelő törekszik arra, hogy az általa kezelt adatok pontosak és naprakészek legyenek. Az Adatkezelő biztosítja az Érintett jogainak érvényesülését, és megteszi a szükséges intézkedéseket annak érdekében, hogy az adatkezelés annak minden szakaszában jogszerű legyen.
2.2. Az adatkezelés célja
Az adatkezelés elsődleges célja az Adatkezelő szolgáltatásainak nyújtása, és az ehhez kapcsolódó üzleti tevékenység elvégzése. Ezen belül az adatkezelés céljai:
- Az érintett személyének azonosítása, az Érintettel való kapcsolatfelvétel és kapcsolattartás;
- Az Érintett által értékesíteni, bérbe adni kívánt ingatlan rögzítése az informatikai rendszerben, az értékesítés (bérbe adás) elősegítése;
- Az ingatlanra vonatkozó hirdetések közzététele, a lehetséges vevők (bérlők) felkutatása;
- Ingatlant kereső Érintett esetén az igények feltárása;
- Az ingatlant kereső és kínáló ügyfelek között a kapcsolat létrehozása, az ingatlanra vonatkozó ügylet létrejöttének elősegítése;
- Egyeztetés a felek között az ügylettel kapcsolatban;
- Szükség esetén a hiteligény felmérése, és a pénzügyi szakértővel való kapcsolat felvétele;
- Az Érintett és az Adatkezelő között a megbízási szerződés létrehozása és teljesítése;
- Kapcsolódó szolgáltatások (pl. energetikai tanúsítvány, értékbecslés) nyújtása, ezen szolgáltatásokat nyújtó szolgáltatókkal való kapcsolatfelvétel elősegítése;
- A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése;
- Szerződésszegés (pl. megkerülés) esetén az igények érvényesítése;
- Jogszabályban elrendelt kötelezettségek teljesítése (pl. ügyfél-átvilágítás);
- Panaszkezelés, fogyasztóvédelem;
- Az Érintett külön hozzájárulása esetén reklámozás.
2.3. Az adatkezelés jogalapja
Figyelemmel arra, hogy az Adatkezelő több célból is kezel személyes adatot, az adatkezelés jogalapja is többféle lehet. A főbb jogalapok az alábbiak, az egyes adatkezelésekhez kapcsolódó konkrét jogalapok a Tájékoztató IV. pontjában szerepelnek.
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)
Az adatkezelés jogalapja elsősorban az Érintett hozzájárulása. Az Érintett a hozzájárulását azzal adja meg, hogy az Adatkezelővel kapcsolatba lép, és kezdeményezi a szolgáltatások igénybe vételét. Amennyiben az Érintett adatait az Adatkezelő felveszi, a hozzájárulást az Érintett az adatkezelési tájékoztató elfogadásával adja meg. A hozzájárulás minden esetben önkéntes.
Az Adatkezelő és az Érintett között létrejött szerződés (GDPR 6. cikk (1) bek. b) pont)
Amennyiben az Érintett az Adatkezelővel szerződést köt, a szerződésben és a kapcsolódó nyomtatványokon megadja azon adatait, amelyek szükségesek a szerződés teljesítéséhez. A szerződés minden esetben tartalmazza az Érintett tájékoztatását az adatkezelésről.
Jogszabályban foglalt kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)
Az adatkezelés jogalapja bizonyos esetekben jogszabály rendelkezése.
Az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése (GDPR 6. cikk (1) bek. f) pont)
Amennyiben az adatkezelés szükséges az adatkezelő, vagy harmadik fél jogos érdekének érvényesítéséhez, az adatot az Adatkezelő felhasználja ezen érdek érvényesítése céljából. Erre csak egyedi elbírálás (ún. érdekmérlegelési teszt) alapján kerül sor.
III. Az adatkezelés leírása, a kezelt adatok köre
3.1. Az adatkezelés folyamatának leírása
Az Adatkezelő a szolgáltatásait az általa fenntartott Weboldalon, valamint telefonon és e-mailen keresztül valósítja meg.
Amennyiben az Érintett ingatlant kínál, és az értékesítésre (bérbe adásra) megbízást ad, a szerződést minden esetben az Extraverz Kft. alkalmazottjával köti meg. A szerződés szerinti szolgáltatást az Extraverz Kft. nyújtja. Az Extraverz Kft. alkalmazottja (Ingatlanértékesítő) rögzíti az adatokat, előkészíti az ingatlan hirdetését. Az elkészült hirdetéseket az Adatkezelő közzéteszi a Weboldalon, az egyes ingatlanközvetítéssel foglalkozó portálokon, a belső anyagokban, és egyes nyilvános felületeken. A hirdetésben személyes adatok nem szerepelnek, csak az Ingatlanértékesítő elérhetőségei.
Ingatlan keresése esetén az Ingatlanértékesítő rögzíti a kereső igényeit, keresésre vonatkozó megbízás esetén személyes adatait.
Amennyiben a megbízási szerződés megszűnik, vagy az Érintett a továbbiakban az Adatkezelő szolgáltatását nem veszi igénybe, a hirdetés nem lesz elérhető. Ebben az esetben az Adatkezelő az adatokat törli, vagy a jelen Tájékoztatóban meghatározott célból, módon és ideig tárolja.
3.2. Az adatok felvétele
Az Adatkezelő az adatokat elsősorban az Érintettől veszi fel (e-mail, telefon, személyes találkozó). Az Érintettek adataikat önkéntesen adják meg, ezzel elfogadják a jelen Tájékoztatót. Az Adatkezelő az Érintett által közzétett (pl. hirdetésben szereplő) adatokat kapcsolatfelvétel céljából rögzítheti, illetve nyilvános adatállományokból (pl. ingatlan-nyilvántartás) is vehet fel adatokat, ha azok szükségesek az adatkezelés céljához.
3.3. A kezelt adatok köre
Az Adatkezelő a természetes személyek alábbi adatait kezeli:
- Azonosításhoz szükséges adatok: családi és utónév, születési név, születési hely és idő, anyja születési neve, lakcím, azonosító okmány típusa és száma.
- Ügyfél-átvilágítási (Pmt.) adatok: állampolgárság, tényleges tulajdonos adatai, közszereplői minőség; nem természetes személy esetén a képviseletre jogosult adatai.
- Kapcsolattartási adatok: név, cím, telefonszám, e-mail cím.
- Ingatlannal kapcsolatos adatok: cím, helyrajzi szám, alapterület, egyéb lényeges tulajdonságok, ár / bérleti díj.
- Ingatlanról készült fényképek.
- Keresett ingatlanra vonatkozó adatok.
- Rögzített telefonbeszélgetés (ha a hívás jellegéből adódóan szükséges, az Érintett tájékoztatása és hozzájárulása mellett).
- Díjfizetéssel / számlázással kapcsolatos adatok.
- Igényekkel kapcsolatos adatok jogvita esetén.
3.4. Az adatkezelés helye
A papíralapú dokumentumok őrzésének helye az Extraverz Kft. székhelye, telephelye. Az adatok az Extraverz Kft. informatikai rendszerében is rögzítésre kerülnek.
IV. Az egyes adatkezelések
4.1. Ingatlan értékesítéséhez, bérbeadáshoz kapcsolódó adatkezelés
Jogalap: hozzájárulás, valamint szerződés teljesítése.
Időtartam: a jogviszony megszűnését követő nyolc év (Pmt. adatok esetén ugyancsak nyolc év).
4.2. Ingatlan kereséséhez kapcsolódó adatkezelés
Jogalap: hozzájárulás, szerződés esetén a szerződés teljesítése.
Időtartam: szerződés nélkül a keresés eredménytelensége után törlés; szerződés esetén a jogviszony megszűnését követő öt év.
4.3. Igények, követelések érvényesítése
Jogalap: jogszabály, szerződés teljesítése, jogos érdek.
Időtartam: az igény érvényesítéséig, illetve amíg jogi úton érvényesíthető.
4.4. Pénzmosás és terrorizmus finanszírozása megelőzése (Pmt.)
Jogalap: Pmt. szerinti kötelezettség.
Időtartam: az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc év (Pmt. 56. §).
4.5. Számlázással összefüggő adatkezelés
Jogalap: a számvitelről szóló 2000. évi C. törvény.
Időtartam: a számla kiállításától számított nyolc év.
4.6. Telefonbeszélgetések rögzítése
Jogalap: az Érintett hozzájárulása.
Időtartam: legfeljebb három hónap.
V. Egyéb, az adatkezeléssel kapcsolatos információk
5.1. Adattovábbítás
Személyes adatot csak akkor továbbítunk harmadik személy részére, ha ahhoz az Érintett egyértelműen hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad.
5.2. Adatfeldolgozás
Az Adatkezelő adatfeldolgozót vehet igénybe. Az adatfeldolgozók önálló döntést nem hoznak, írásbeli szerződés alapján járnak el.
5.3. Adatbiztonság
Az Adatkezelő gondoskodik az adatok biztonságáról (hozzáférés-védelem, hálózati védelem, biztonsági mentés, vírusvédelem, fizikai védelem).
5.4. Technikai adatok és cookie-k
A Weboldal automatikusan rögzítheti az IP-címet, a látogatás időpontját, a böngésző és az operációs rendszer típusát – kizárólag statisztikai célból. A cookie-k a Weboldal működését és optimalizálását szolgálják; a böngészőben korlátozhatók vagy tiltatók. Részletes tájékoztatás: www.aboutcookies.org.
5.5. Az adatkezelés időtartama – törlés
Az adatokat töröljük, ha a cél megszűnt, a hozzájárulást visszavonták, az Érintett tiltakozott (jogos érdek esetén), az adatkezelés jogellenes, jogszabály / bíróság / NAIH elrendelte, vagy a megőrzési határidő lejárt.
5.6. Adatvédelmi incidensek
Az Adatkezelő az adatvédelmi incidenst haladéktalanul bejelenti a NAIH-nak, kivéve ha az nem jár kockázattal. Súlyos incidens esetén az Érintettet is tájékoztatja.
VI. Az érintettek jogai és érvényesítésük
Az Érintett jogosult: tájékoztatásra (hozzáférés), helyesbítésre, törlésre / hozzájárulás visszavonására, korlátozásra, tiltakozásra, adathordozhatóságra.
Kérelmét bármilyen módon eljuttathatja az Adatkezelőhöz. Az Adatkezelő egy hónapon belül tájékoztatja az intézkedésről.
Jogorvoslat
Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Jogainak sérelme esetén bírósághoz is fordulhat.