Jogi

Adatkezelési tájékoztató

Ez a tájékoztató arról szól, mi történik azokkal az adatokkal, amelyeket a weboldalon megad: mit kezelek, miért, meddig, ki láthatja, és mit kérhet tőlem.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról — általános adatvédelmi rendelet, a továbbiakban: GDPR — 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján készült.

1 · Ki kezeli az adatait

Adatkezelő: Nyakó Miklós Gergely e.v. (Nyakó Gergő)
Székhely: 4080 Hajdúnánás, Béke utca 60.
Adószám: 67418129-1-29
Nyilvántartási szám: 50203545
E-mail: ingatlan@gergonyako.hu
Telefon: +36 30 605 3313

Adatvédelmi tisztviselő kijelölése a GDPR 37. cikk (1) bekezdése alapján nem kötelező: nem vagyok közfeladatot ellátó szerv, a fő tevékenységem nem az érintettek rendszeres és nagymértékű megfigyelése, és nem kezelek nagy számban különleges adatot. Tisztviselőt ezért nem jelöltem ki — adatvédelmi kérdésben közvetlenül hozzám fordulhat a fenti elérhetőségeken.

2 · Milyen adatokat kezelek, miért és milyen alapon

a) Megkeresés és ajánlatkérés

Az oldalon több űrlap van, és mindegyik annyit kér, amennyi az adott munkához kell:

Kapcsolati űrlap: név, egy elérhetőség (e-mail vagy telefon), a téma, az üzenet szövege.
Piaci elemzés kérése eladóként: a fentiek, valamint az ingatlan adatai — hol van, mekkora, milyen állapotú, milyen irányáron gondolkodik, hirdeti-e már.
Keresési megbízás vevőként: a fentiek, valamint mit keres — típus, méret, szobaszám, árkeret, határidő, és hogy készpénzből vagy hitelből vásárolna.
Befektetői és beruházói űrlapok: a fentiek, valamint cégnév, a beruházás típusa és állapota, a helyszín, az egységek száma, az árkeret és a hozamelvárás.
Megbízás és adatbekérő: ha megbízást ad, a szerződéshez szükséges azonosító és ingatlanadatok.

Cél: Hogy válaszolni tudjak, elkészítsem, amit kért, és ha megbízás lesz belőle, előkészítsem a szerződést.
Jogalap: A szerződés megkötését megelőző lépések az Ön kérésére — GDPR 6. cikk (1) b). Ha a megkeresése nem szerződéshez vezet, hanem puszta kérdés, a jogalap a jogos érdekem, hogy a hozzám intézett megkeresésekre válaszolni tudjak — GDPR 6. cikk (1) f). Ez ellen bármikor tiltakozhat.

b) Honnan érkezett — kampányadatok

Az űrlap a beküldéssel együtt elküldi azt is, melyik hirdetésből vagy melyik oldalról jutott ide (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid, és a hivatkozó oldal címe).

Cél: Hogy tudjam, melyik hirdetés hoz valódi érdeklődőt, és ne költsek arra, ami nem működik.
Jogalap: Jogos érdek — GDPR 6. cikk (1) f). A jogos érdek az, hogy a saját hirdetési költésemet mérni tudjam. Ez az adat önmagában nem mond Önről semmit, csak azt, hogy melyik útról érkezett. Ez ellen bármikor tiltakozhat.

c) Visszaélések szűrése

Az űrlap rögzíti a beküldés időpontját, és az IP-címéből képzett, vissza nem fejthető lenyomatot. Magát az IP-címet nem tárolom.

Cél: Hogy az űrlapot ne lehessen automatával elárasztani.
Jogalap: Jogos érdek — GDPR 6. cikk (1) f): a szolgáltatásom működőképessége.

d) Mérés és hirdetés

Ha hozzájárul, a Google Analytics 4, a Meta pixel és a Microsoft Clarity sütit helyez el, és adatot továbbít a Google, a Meta, illetve a Microsoft felé. A Clarity az oldal használatát (kattintás, görgetés, lapok közti mozgás) rögzíti és visszajátssza; az űrlapokba írt adatokat és a köszönőlapok tartalmát kitakarja. Ha nem járul hozzá, ezek a kódok el sem indulnak.

Jogalap: Az Ön hozzájárulása — GDPR 6. cikk (1) a). Bármikor visszavonhatja a Süti-tájékoztatóban lévő gombbal.

e) Számlázás és könyvelés

Ha megbízás és számla lesz az ügyből, a számviteli bizonylaton szereplő adatokat kezelnem kell.

Jogalap: Jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a számviteli és adójogszabályok alapján.

f) Hírlevél

Ha feliratkozik a Gondolatokra, az e-mail-címét tárolom, és egy megerősítő levelet küldök rá. Levelet csak akkor kap, ha a benne lévő hivatkozásra kattintott. Rögzítem azt is, mikor iratkozott fel, mikor erősítette meg, a megerősítés IP-címét (ez a hozzájárulás bizonyítéka), és hogy melyik oldalon iratkozott fel. Ha leiratkozik, a leiratkozás idejét és a megadott okot is.

Cél: A hírlevél küldése, és annak igazolása, hogy Ön kérte.
Jogalap: Az Ön hozzájárulása — GDPR 6. cikk (1) a). Minden levél alján lévő hivatkozással bármikor leiratkozhat; a leiratkozás a korábbi küldés jogszerűségét nem érinti.

3 · Kötelező-e megadni

Jogszabály nem kötelezi arra, hogy bármit megadjon. Az űrlapon megjelölt mezők viszont ahhoz kellenek, hogy érdemben tudjak válaszolni: elérhetőség nélkül nem tudok visszajelezni, az ingatlan adatai nélkül pedig nem tudok piaci elemzést készíteni. Ha nem adja meg őket, ennyi a következmény — más hátránya nincs.

4 · Meddig őrzöm

Megkeresés, amelyből nem lett megbízás: Az ügy lezárásától számított 2 év, arra az esetre, ha visszatér a kérdésre. Utána törlöm.
Megbízás és a hozzá tartozó iratok: A szerződés megszűnésétől addig, amíg abból igény származhat, illetve ameddig a jogszabály a megőrzést előírja — amelyik hosszabb.
Számviteli bizonylat: Legalább 8 évig (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése); ezt az időt nem én szabom meg, és addig akkor sem törölhetem, ha kéri.
Hírlevél: A leiratkozásig. A leiratkozott címet ezután is megőrzöm, hogy ne kapjon több levelet; kérésére véglegesen törlöm.
Hozzájáruláson alapuló adat: A hozzájárulás visszavonásáig, de legfeljebb a fenti időkig.
Sütik: Sütinként eltérő; a pontos időtartamok a Süti-tájékoztatóban vannak.

5 · Ki láthatja

Az adatait nem adom el, és nem adom át marketingcélra. Rajtam kívül ezek férnek hozzá:

ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft. (9024 Győr, Déry Tibor utca 11.) — tárhely- és levelezőszolgáltató. Az üzenet a szerverén halad át, és ott is tárolódik.
Modune CRM — a saját ügyfélnyilvántartó rendszerem, amelyben a megkeresését rögzítem, hogy ne vesszen el és nyomon követhető legyen. A rendszert bérelt szerveren üzemeltetem; a szervert ugyancsak az ELIN.hu Kft. üzemelteti, amely e körben adatfeldolgozónak minősül, és csak a tárolás technikai feltételeit biztosítja. Ide kerül a hírlevél-feliratkozása is, mert a hírlevelet innen küldöm.
Anthropic, PBC (San Francisco, Amerikai Egyesült Államok) — a rendszeremben AI-ágens segít a megkeresések rendezésében és a válasz előkészítésében, ehhez hozzáfér a megkeresés adataihoz. A döntést én hozom meg.
Google Ireland Limited — a Google Analytics 4 üzemeltetője. Csak akkor, ha a mérést engedélyezte.
Meta Platforms Ireland Limited — a Meta pixel üzemeltetője. Csak akkor, ha a mérést engedélyezte.
Microsoft Corporation — a Microsoft Clarity üzemeltetője. Csak akkor, ha a mérést engedélyezte.
Az iroda, amelynek a hátterével dolgozom — ha az ügyhöz kollégára is szükség van. Erről előre szólok.
Könyvelő, illetve hatóság — ha számla készül, vagy ha jogszabály kötelez az adatközlésre.

6 · Továbbítás az Európai Unión kívülre

A megkeresésével kapcsolatos adatokat az Európai Unióban tárolom. Az ügyfélnyilvántartó rendszeremben dolgozó AI-ágens szolgáltatója, az Anthropic az Egyesült Államokban működik: ehhez az adatok oda is eljutnak, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján. Ha a mérést engedélyezte, a Google és a Meta az adatokat az Egyesült Államokba is továbbíthatja; ezt az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján teszik, amelyre az Európai Bizottság megfelelőségi határozatot adott ki. A Microsoft (Clarity) az adatokat szintén az Egyesült Államokba is továbbíthatja; ennek feltételeiről a Microsoft adatvédelmi nyilatkozata tájékoztat. Ha nem engedélyezi a mérést, a Google, a Meta és a Microsoft mérőkódja el sem indul. Ettől függetlenül az oldal betűtípusait a Google Fonts (Google Ireland Limited) szolgálja ki: a betűk letöltésekor a böngészője kapcsolatba lép a Google szerverével, így a Google látja az IP-címét. Sütit ez nem helyez el.

7 · Automatizált döntéshozatal

Nem hozok Önre nézve joghatással járó döntést automatikusan, gép által. Hogy mi lesz az ügyével, azt én döntöm el, személyesen. A hirdetési rendszerek (Google, Meta) a saját felületükön profilt alkothatnak — ez a mérés engedélyezésétől függ, és a saját adatkezelési feltételeik szerint történik.

8 · Sütik

A működéshez szükséges tárolást az oldal mindig használja, mérő- és hirdetési sütit pedig csak akkor, ha ehhez hozzájárul. Hogy melyik süti mit csinál és meddig él, a Süti-tájékoztatóban tételesen megtalálja — és ott a döntését bármikor megváltoztathatja.

9 · Hogyan védem

Az oldal titkosított kapcsolaton (HTTPS) keresztül érhető el. A levelezéshez és a nyilvántartó rendszerhez jelszóval és kétlépcsős azonosítással férek hozzá, és csak azok az eszközeim kapcsolódnak hozzá, amelyek az enyémek. Ezek a GDPR 32. cikke szerinti, a kockázathoz igazodó technikai és szervezési intézkedések. Ha olyan adatvédelmi incidens történne, amely valószínűsíthetően magas kockázattal jár Önre nézve, arról a GDPR 34. cikke alapján tájékoztatom, a hatóságnak pedig a 33. cikk szerint bejelentem.

10 · Milyen jogai vannak

Hozzáférés (GDPR 15. cikk): kérheti, hogy megmondjam, milyen adatát kezelem, és másolatot kérhet róla.
Helyesbítés (GDPR 16. cikk): kérheti a hibás adat javítását, a hiányos kiegészítését.
Törlés (GDPR 17. cikk): kérheti az adatai törlését, ha a kezelésükre már nincs szükség, vagy visszavonta a hozzájárulását. Ha jogszabály kötelez a megőrzésre, azt megmondom.
Korlátozás (GDPR 18. cikk): kérheti, hogy az adatát csak tároljam, de ne használjam, amíg egy vitás kérdés el nem dől.
Adathordozhatóság (GDPR 20. cikk): kérheti, hogy az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formában adjam ki.
Tiltakozás (GDPR 21. cikk): tiltakozhat a jogos érdeken alapuló kezelés ellen — a kampányadatok és a visszaélésszűrés ilyen.
A hozzájárulás visszavonása (GDPR 7. cikk (3)): bármikor, indokolás nélkül. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Bármelyiket elég egy e-mailben kérnie. Legkésőbb egy hónapon belül válaszolok, és a válasz ingyenes. Ha a kérés összetett, ez a határidő a GDPR 12. cikk (3) bekezdése alapján két hónappal meghosszabbítható — erről egy hónapon belül szólok.

Ha a kérelmet benyújtó személy kilétével kapcsolatban megalapozott kétségem támad, a GDPR 12. cikk (6) bekezdése alapján további, a személyazonosság megerősítéséhez szükséges adatot kérhetek. Ez nem akadály, hanem az Ön adatainak védelme: enélkül más is hozzájuthatna az Ön adataihoz.

11 · Ha nem ért egyet

Először érdemes nekem szólni, mert a legtöbb kérdés egy levélben tisztázható. Ha ez nem vezet eredményre, a GDPR 77. cikke alapján felügyeleti hatósághoz, a 79. cikke alapján bírósághoz fordulhat:

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · ugyfelszolgalat@naih.hu · naih.hu
Bíróság: Bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja, nem csak az enyém szerint.

12 · A tájékoztató módosítása

Ha az adatkezelés megváltozik — új eszköz, új szolgáltató —, ezt a tájékoztatót frissítem, és a dátumot alább átírom. Érdemes beküldés előtt ránézni.

1.2 verzió · Kiadta: Nyakó Miklós Gergely e.v. · Hatályos 2026. október 18-tól.
A korábbi változat kérésre elérhető a fenti e-mail-címen.