Adatkezelési tájékoztató

Verzió: 1.5 · Hatályos: 2026. október 15.

Röviden

Az AlbiNavi azért kezeli az adataidat, hogy összehozzon bérlőket és bérbeadókat: hogy fiókod legyen, a bérbeadó lássa a jelentkezésedet, a hirdetés megjelenjen, és a chat működjön.

Jövedelmedet nem kérjük, és a fotó-ellenőrzés során készült arcfelvételt nem tároljuk; csak az eredményt (igen/nem, időpont).

Az adataidat nem adjuk el. A működéshez megbízható szolgáltatókat veszünk igénybe (tárhely, e-mail, mesterséges intelligencia, mérés); ezeket alább névvel felsoroljuk.

A Google Analytics és a Meta Pixel csak a hozzájárulásoddal működik, amit a láblécben bármikor visszavonhatsz.

Kérheted az adataid megtekintését, javítását, törlését, és panaszt tehetsz a NAIH-nál. A fiókodat bármikor törölheted.

Ez az összefoglaló csak a könnyebb áttekintést szolgálja, nem része a kötelező szövegnek.

1. Az adatkezelő adatai és a kapcsolattartás

Adatkezelő

Név: Szabó Balázs
Jogállás: A Platformot Szabó Balázs természetes személyként üzemelteti. Az üzemeltető jelenleg nem egyéni vállalkozó és nem gazdasági társaság. A Szolgáltatás jelenleg díjmentes; fizetési és számlázási adatot a Platform nem kezel.
Adatvédelmi kapcsolattartó: admin@albinavi.hu
Lakcím / postai elérhetőség: 5000 Szolnok, Sajtó utca 7. 2/6.

Az Adatkezelő adatvédelmi tisztviselőt (DPO) jelenleg nem jelölt ki. A DPO-kötelezettség fennállását az adatkezelési műveletek tényleges mérete és jellege alapján rendszeresen felül kell vizsgálni. Az adatvédelmi kérdéseket az adatvédelmi kapcsolattartó kezeli; ha ez változik, a tájékoztatót frissítjük.

Ez a tájékoztató az albinavi.hu weboldalon és a kapcsolódó felületeken (a Platform) végzett adatkezelésre vonatkozik. Az ott használt fogalmak (Felhasználó, Bérlő, Bérbeadó, Match stb.) az ÁSZF szerinti jelentésűek.

2. Alapelvek, jogalapok, a hozzájárulás

Személyes adatot csak meghatározott, jogszerű célból, a szükséges mértékben és ideig kezelünk, a GDPR alapelvei szerint. Az adatkezelések jogalapja az alábbi (GDPR 6. cikk (1) bekezdés) pontok valamelyike:

b) szerződés teljesítése: az ÁSZF szerinti szerződés teljesítéséhez szükséges kezelés (fiók, profil, hirdetés, match, chat és a hozzájuk kapcsolódó funkciók);
a) hozzájárulás: az önkéntesen megadott, nem kötelező adatokhoz és a nem feltétlenül szükséges sütikhez; a hozzájárulást bármikor visszavonhatod, ez nem érinti a korábbi kezelés jogszerűségét;
f) jogos érdek: a Platform biztonsága, a visszaélések megelőzése és a jogi igények védelme, a tartalom-moderálás, a szolgáltatás fejlesztése; ezekhez érdekmérlegelést végeztünk, amelynek összefoglalását kérésre megkapod;
c) jogi kötelezettség: ha jogszabály kötelez (pl. hatósági megkeresés, a tartalom-moderálásra és a bejelentések kezelésére vonatkozó uniós szabályok).

Különleges kategóriájú személyes adat: a fotó-ellenőrzés során kezelt arcképi adat biometrikus adatnak minősül (GDPR 9. cikk). Ezt kizárólag a kifejezett hozzájárulásod alapján kezeljük (3.9. pont). Más különleges adatot (egészségi állapot, vallás, származás stb.) nem kérünk; kérjük, a szabad szövegű mezőkben se add meg.

3. Az adatkezelések: mit, miért, milyen jogalappal és meddig

Az alábbi kártyák egy-egy adatkezelési célt írnak le. A „címzettek” és a „harmadik országba továbbítás” részleteit az 5. és 6. pont tartalmazza. A megőrzési idők összefoglalása a 7. pontban van.

3.1. Regisztráció, fiók és bejelentkezés

Cél: A fiók létrehozása és működtetése, a bejelentkezés, az e-mail-cím megerősítése, jelszó-visszaállítás, a szerződés (ÁSZF) elfogadásának igazolása.
Érintettek: Regisztrált Felhasználók (Bérlők és Bérbeadók).
Kezelt adatok: E-mail-cím, jelszó (kizárólag titkosított, egyirányú lenyomat formájában), szerepkör (Bérlő/Bérbeadó), az ÁSZF és a tájékoztató elfogadásának időpontja, technikai azonosítók, a bejelentkezési munkamenet adatai, a nyilatkozat arról, hogy elmúltál 18 éves (időponttal), az elfogadott ÁSZF és tájékoztató verziója, a fiók létrehozásának és törlésének ideje.
Forrás: Te, illetve a rendszer automatikusan generálja.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Címzettek / adatfeldolgozók: Supabase (hitelesítés és adatbázis), Vercel (a webalkalmazás futtatása), Resend (hitelesítő e-mailek küldése).
Megőrzés: A fiók végleges törléséig (7. pont). A visszaélések és jogi igények kezeléséhez szükséges minimális adatokat a 7. pont szerint tovább őrizzük.

3.2. Bérlői profil és álomotthon-preferenciák

Cél: Hogy a Bérbeadó a jelentkezéskor megismerhessen, és a Platform az egyezést, a figyelmeztetéseket és a tisztázandó pontokat kiszámíthassa.
Érintettek: Bérlők.
Kezelt adatok: Kötelező: név, életkor, a háztartás összetétele és a lakók száma, foglalkoztatás típusa, dohányzás, kisállat (van-e, fajta, darabszám). Önkéntes: bemutatkozás, foglalkozás, kisállat-megjegyzés, „jövedelemigazolást tudok mutatni” (igen/nem), „határozatlan idejű munkaszerződésem van” (igen/nem), beszélt nyelvek, munkarend, zajszint és rendszeretet (önjellemzés), hogy tudsz-e referenciát megnevezni (igen/nem; a referencia személy adatát nem kérjük és nem tároljuk), profilfotók (legfeljebb 5). Álomotthon: legmagasabb bérleti díj (keret), kedvelt városok, minimális alapterület, szobaszám, tervezett beköltözés és bentlét, bútorozottság, parkolási és erkély-igény, kisállat-igény, lakcím-bejelentési igény, valamint – ha megadod – a munkahelyed/iskolád általad beírt megnevezése irányítószám és házszám nélkül (pl. „Váci út, Budapest” vagy „Corvinus Egyetem”) és legfeljebb kb. 110 m pontosságúra kerekített koordinátája. A teljes beírt szöveget nem tároljuk: csak a koordináta kiszámításához küldjük el egyszer a Nominatimnak (3.11. pont).
Forrás: Te.
Jogalap: A kötelező adatok: GDPR 6. cikk (1) b) – szerződés teljesítése. Az önkéntes adatok és a munkahely/iskola: GDPR 6. cikk (1) a) – hozzájárulás (az adat megadásával adod, a mező kiürítésével vonhatod vissza).
Ki látja: Lásd a 8. pontot: a Bérbeadó csak annál a Hirdetésnél látja a profilodat, amelyre jelentkeztél. A munkahelyed/iskolád adatát senki más nem látja, csak a távolság kiszámításához használjuk. Jövedelmi adatot nem kérünk.
Címzettek / adatfeldolgozók: Supabase (adatbázis és profilkép-tároló), Vercel, OpenAI (3.10. pont), OpenStreetMap Nominatim (a munkahely címének koordinátává alakítása, 3.11. pont), valamint – amíg a fotó-ellenőrzés (3.9. pont) működik – Amazon Web Services (Amazon Rekognition, Írország): feltöltéskor megnézi, látszik-e arc a profilfotón. Ez nem azonosítás és nem összevetés: arcmintát nem készítünk és nem tárolunk, a képet csak a vizsgálat idejére kapja meg.
Megőrzés: A fiók végleges törléséig (7. pont); az önkéntes mezők kiürítésükkel azonnal törlődnek.

3.3. Bérbeadói profil

Cél: A Bérbeadó bemutatása és a kapcsolatfelvétel lehetővé tétele.
Érintettek: Bérbeadók.
Kezelt adatok: Név, bemutatkozás, hirdetett ingatlanok száma, kapcsolattartási preferencia (chat vagy telefon), telefonszám (csak magyar), profilfotók.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; az önkéntes bemutatkozás: a) hozzájárulás.
Ki látja: Ha telefonos kapcsolattartást választasz, a match után a telefonszámod megjelenik a chatben (mindig az aktuális értékével; ha a számot módosítod vagy a telefonos kapcsolattartást kikapcsolod, a chatben is ennek megfelelően változik). E-mail-címed és telefonszámod egyébként csak akkor látszik a match-elt/jelentkező Felhasználóknak, ha a Beállításokban ezt bekapcsolod.
Címzettek / adatfeldolgozók: Supabase (adatbázis és profilkép-tároló), Vercel.
Megőrzés: A fiók végleges törléséig (7. pont).

3.4. Hirdetések (ingatlan adatai, fotók, videó, alaprajz)

Cél: A bérbeadásra kínált ingatlan megjelenítése, a keresés, a térkép és a megosztás lehetővé tétele.
Érintettek: Bérbeadók (és az ingatlanokról készült fotókon esetleg véletlenül szereplő személyek).
Kezelt adatok: Az ingatlan adatai (cím: város, kerület, utca; házszám a választott láthatósággal; alapterület, szobák, állapot, felszereltség, ár, rezsi, közös költség, kaució, előre fizetendő díj, egyszeri díj, költözhetőség, bérleti feltételek, kisállat- és dohányzási szabály, kizáró feltételek), a leírás, fotók, videó, alaprajz, a földrajzi koordináták (utcaszintű a nyilvános térképhez; házszám megadása esetén a házszám szerinti pont csak a közeli megállók és boltok távolságának méréséhez használt, nem tárolt adat), a Hirdetés állapota és lejárata. Ingatlanosként hirdetőnél ezen felül a nyilatkozat (magánszemély vagy ingatlanos), a közvetítői díj, a cégnév és a fiók jóváhagyásának állapota (a Szolgáltató döntése és rövid indoklása).
Forrás: Te; a koordinátákat a cím alapján a rendszer számítja.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.
Nyilvánosság: A Hirdetés a Platformon nyilvános (regisztráció nélkül is látható, és a keresők indexelhetik). A házszám láthatóságát te választod meg (regisztrált Felhasználók / csak match után / mindenki). Ingatlanos Hirdetésnél a cégnév és a közvetítői díj is nyilvános.
Címzettek / adatfeldolgozók: Supabase, Vercel, Cloudflare R2 (hirdetés-fotók, videó, alaprajz tárolása), OpenAI (tartalomszűrés, egyezés-számítás, Hirdetés-kitöltő, opcionális alaprajz-tisztítás; 3.10. pont), OpenStreetMap Nominatim és Overpass (3.11. pont).
Megőrzés: A Hirdetés törlésekor a hozzá tartozó fájlok (fotók, videó, alaprajz) a Platform tisztító folyamata szerint eltávolításra kerülnek; egyébként a fiók végleges törléséig (7. pont).

3.5. Keresés, swipe, kedvencek, mentett keresések, megtekintések

Cél: A Platform alapfunkciói: a Hirdetések böngészése, a jelentkezések, a kedvencek és a mentett keresések kezelése, a Bérbeadó statisztikája (hány megtekintés, jelentkezés, match).
Érintettek: Bérlők, Bérbeadók.
Kezelt adatok: A megtekintett és a megnyitott Hirdetések (Felhasználó-azonosítóval és időponttal), a swipe-döntések (like/kihagyás) mindkét irányban, a kedvencek, a mentett keresések szűrői és értesítési beállítása, a match-ek.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; a Bérbeadónak megjelenített összesített statisztika: f) – a szolgáltatás minőségéhez fűződő jogos érdek (a Bérbeadó csak összesített számokat lát, azt nem, hogy ki nézte meg).
Címzettek / adatfeldolgozók: Supabase, Vercel.
Megőrzés: A fiók végleges törléséig; utána a megtekintési rekordokból az azonosító törlődik (anonimizálódnak).

3.6. Match, chat és a hozzá kapcsolódó jelzések

Cél: A match-elt Felhasználók közötti kommunikáció; olvasottsági és aktivitás-jelzések; az olvasatlan üzenetekről szóló értesítés.
Érintettek: Match-elt Bérlők és Bérbeadók.
Kezelt adatok: Az üzenetek szövege és a küldött fotók (privát tárolóban), az üzenet ideje és olvasottsági állapota, a „utoljára aktív” időpont, rendszerüzenetek (pl. annak jelzése, hogy a Bérbeadó telefonos kapcsolattartást választott — maga a telefonszám nem az üzenetben tárolódik, hanem a chat megnyitásakor a profilból, az aktuális értékével jelenik meg), a match és az unmatch ténye, valamint az unmatch-kor választott indok (előre megadott listából, szabad szöveg nélkül): a semleges indokot (pl. „közben talált lakást”) a másik fél az értesítésében látja, a többit (pl. panasz) csak a Szolgáltató — ezt a match-hez kötve, de a választó személye nélkül, statisztikai célra tároljuk.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése. Az olvasottsági és az online-jelzést csak akkor mutatjuk a másik félnek, ha azt a Beállításokban engedélyezted.
Ki látja: A chat tartalmát csak a két résztvevő látja. A Szolgáltató személyes megtekintésére csak a 3.13. pontban leírt szűk esetekben kerül sor.
Címzettek / adatfeldolgozók: Supabase (adatbázis és valós idejű kapcsolat), Supabase Storage (privát fotótároló), OpenAI (automatikus tartalomszűrés, 3.10. pont), Resend (értesítő e-mailek).
Megőrzés: A match fennállása alatt; a match megszüntetése (unmatch, tiltás) után a beszélgetés a felek számára elérhetetlen, és legfeljebb 1 évig, kizárólag a visszaélés-vizsgálat és a jogi igények miatt megmarad, majd törlődik. Ha az egyik fél véglegesen törli a Fiókját, a beszélgetés a másik fél számára megmarad (csak olvasható formában): a törölt fél nevét, profilképét és elérhetőségét töröljük, helyette „Törölt felhasználó” felirat látszik; az általa korábban küldött üzenetek és fotók a beszélgetés részeként megmaradnak, mert azok a másik fél kommunikációjának is részei. Az így megmaradt beszélgetés a Fiók törlésétől számított legfeljebb 1 év elteltével törlődik (7. pont).

3.7. Értesítő e-mailek

Cél: Tájékoztatás a szolgáltatás működéséről: új jelentkező a Bérbeadónak, új match, olvasatlan üzenet, a mentett keresésnek megfelelő új Hirdetés, lejáró vagy kiadottnak jelölt Hirdetés, a jelentkezőkre váró Bérbeadói emlékeztető, hitelesítő és jelszó-visszaállító levelek.
Érintettek: Regisztrált Felhasználók.
Kezelt adatok: E-mail-cím, név, az értesítés tárgya és a működéshez szükséges, korlátozott előnézeti adatok. Új jelentkező értesítésénél a Bérbeadó a jelentkező profilképét, jelvényeit és egyezés-százalékát is megkaphatja e-mailben; az e-mail nem tartalmazhat a Platformon a Bérbeadó számára sem látható adatot. Az elküldött értesítések naplója (típus, időpont, hivatkozott elem) az ismételt küldés elkerülésére megmarad.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése. Az értesítéseket a Beállításokban (és a mentett keresésenként) kikapcsolhatod. Hírlevelet és reklámlevelet nem küldünk.
Címzettek / adatfeldolgozók: Resend (e-mail-küldés), Supabase (a hitelesítő levelek).
Megőrzés: A fiók végleges törléséig (7. pont).

3.8. Jelentések, tiltások, moderálás

Cél: A jogellenes vagy szabályszegő tartalmak és magatartások bejelentésének, kivizsgálásának, a döntések indokolásának és a panaszkezelésnek a lebonyolítása; a Felhasználók védelme.
Érintettek: A bejelentők, a jelentett Felhasználók, a tiltó és a tiltott Felhasználók.
Kezelt adatok: A jelentés oka és szabad szövegű leírása, a jelentett elem pillanatképe, a bejelentő és a jelentett azonosítója, az intézkedés és indoklása, a tiltások, a panasz és az arra adott válasz.
Jogalap: GDPR 6. cikk (1) f) – a Platform biztonságához és a Felhasználók védelméhez fűződő jogos érdek; c) – jogi kötelezettség (a moderálásra és a bejelentések kezelésére vonatkozó uniós szabályok).
Ki látja: A bejelentő személyét a jelentett Felhasználónak nem adjuk ki, kivéve, ha jogerős hatósági vagy bírósági határozat kötelez rá.
Címzettek / adatfeldolgozók: Supabase, Vercel; hatóságok (megkeresés esetén).
Megőrzés: Az ügy lezárásától számított 5 év (a polgári jogi igények elévülési ideje, Ptk. 6:22. §); tiltás esetén az újbóli szabályszegő regisztráció megakadályozásához szükséges minimális azonosítót (az e-mail-cím kriptografikus lenyomatát) a Fiók végleges törlésétől számított legfeljebb 5 évig; ha a tiltás felülvizsgálata a Felhasználónak ad igazat, a lenyomatot haladéktalanul töröljük.

3.9. Fotó-ellenőrzés („Fotó ellenőrizve” jelvény) – biometrikus adat

Cél: Annak valószínűsítése, hogy a profilfotókon szereplő személy megegyezik a kamera előtt lévő élő személlyel, és ennek jelzése „Fotó ellenőrizve” jelvénnyel. Ez nem személyazonosság-ellenőrzés, okmányt a Platform nem ellenőriz.
Érintettek: Azok a Felhasználók, akik az ellenőrzést önként kezdeményezik.
Kezelt adatok: Rövid élő selfie-videó az AWS Face Liveness részére; a Face Liveness által előállított élőség-konfidencia és referencia-képkocka; az összevetéshez használt profilfotók; a CompareFaces/összevetés eredménye; az AlbiNavi által tartósan tárolt eredmény (megfelelt/nem felelt meg), a jelvény állapota, az ellenőrzés és a kifejezett hozzájárulás időpontja, valamint a munkamenet technikai azonosítója. Az AlbiNavi célja, hogy saját tárhelyén ne őrizze meg a selfie-videót, referencia- vagy auditképet.
Jogalap: GDPR 9. cikk (2) a) – kifejezett hozzájárulás (a felületen külön jelölőnégyzettel adod meg), és 6. cikk (1) a). A hozzájárulás bármikor visszavonható; visszavonáskor a jelvényt töröljük.
Címzettek / adatfeldolgozók: Amazon Web Services (Amazon Rekognition Face Liveness és CompareFaces, tervezetten Europe/Ireland régió); Supabase kizárólag a Platform által megőrzött eredmény/jelvény és kapcsolódó napló tárolására.
Megőrzés: Az AlbiNavi saját tartós tárhelyén a selfie-videót, a Face Liveness referencia-képét és auditképeit nem őrzi meg. Az AWS Face Liveness session azonosító és a sessionhöz tartozó adatok technikailag rövid ideig elérhetők; az AWS dokumentációja szerint a SessionId 3 perc után lejár. Az éles integrációban az AuditImagesLimit értékét 0-ra kell állítani, saját S3 OutputConfig nem használható, a visszakapott referencia-képet csak memóriában/átmeneti feldolgozásban szabad a profilfotókkal összevetni, majd el kell dobni. Az AWS AI Services adatfelhasználásból AWS Organizations opt-out policy-val ki kell lépni. A Platform által tartósan tárolt eredmény, jelvény és hozzájárulási napló a fiók törléséig vagy a jelvény megszűnéséig marad meg.

Adatvédelmi hatásvizsgálat (DPIA). A biometrikus fotó-ellenőrzésről az Adatkezelő elkészítette az AlbiNavi – Adatvédelmi hatásvizsgálat (DPIA), fotó-ellenőrzés (Amazon Rekognition Face Liveness/CompareFaces), v1.0 dokumentumot, amely a szükségességet, arányosságot, a kockázatokat, az alternatívákat és a garanciákat dokumentálja; a hatásvizsgálat az Adatkezelőnél elérhető, a NAIH és az érintett kérésére betekintésre bocsátható. A funkció élesítésének feltétele, hogy a hatásvizsgálatban rögzített technikai garanciák (AuditImagesLimit = 0, saját S3 OutputConfig mellőzése, AWS AI Services opt-out) ténylegesen teljesüljenek.

3.10. Mesterséges intelligencia (AI) funkciók

Cél: A Platform AI-alapú segédfunkciói: (a) tartalomszűrés (üzenetek és képek), (b) az egyezés-százalék számítása, (c) bemutatkozás-javaslat, (d) rövid jelentkezői összefoglaló a Bérbeadónak, (e) szabad szavas keresés szűrőkké alakítása, (f) Hirdetés-kitöltő szövegből/képről, (g) opcionális alaprajz-tisztítás, (h) a Hirdetés és a bemutatkozásod angol fordítása, ha a Platform nyelvét angolra állítod (vagy a másik Felhasználó azt állította be).
Érintettek: A funkciókat használó vagy a tartalmakban szereplő Felhasználók.
Kezelt adatok: (a) az üzenetek szövege, a chat-fotók, a Hirdetés-fotók, a profilképek; (b) a Hirdetés és az álomotthon-preferenciák szövegbe foglalt adatai (nem a neved vagy elérhetőséged); (c) és (d) a profilod adatai név, elérhetőség, életkor és jövedelem nélkül; (e) a beírt keresőmondat; (f) a beillesztett szöveg vagy képernyőkép; (g) az alaprajz képe; (h) a Hirdetés címe, leírása, „amit érdemes tudni” és szomszéd-megjegyzés szövege, valamint a bemutatkozásod szövege.
Jogalap: (a) GDPR 6. cikk (1) f) – jogos érdek és c) – jogi kötelezettség; (b), (d), (h) f) – jogos érdek (a jelentkezők átláthatóbb bemutatása, illetve a Platform kétnyelvű elérhetősége) és b); (c), (e), (f), (g) b) – az általad kezdeményezett szolgáltatás nyújtása.
Címzettek / adatfeldolgozók: OpenAI Ireland Ltd. (EGT-beli ügyfél esetén szerződő fél) és az OpenAI jóváhagyott al-adatfeldolgozói. Az API-n küldött adatokat az OpenAI alapértelmezetten nem használja modelljei tanítására. Bizonyos szolgáltatásoknál visszaélés-megelőzési napló legfeljebb 30 napig megmaradhat, míg egyes állapottartó funkciók eltérő megőrzéssel működhetnek. Az AlbiNavi az OpenAI szolgáltatását kizárólag szerveroldalról, a szabványos API-végponton (api.openai.com; szöveg-, beágyazás- és tartalomszűrő kérések) hívja, az eredmények OpenAI-oldali tárolását („store”) nem kéri; a szerződéses alap az OpenAI üzleti/API-feltételei és adatfeldolgozási kiegészítése (DPA).
Megőrzés: Az OpenAI-nak küldött adatokat nem tároljuk ott a Szolgáltató megbízásából a fenti átmeneti időn túl. A vektorok, a generált összefoglaló és a (h) szerinti fordítások a fiók/Hirdetés végleges törléséig (7. pont) maradnak; a profil, illetve a Hirdetés szövegének módosításakor újraszámolódnak.
Automatizált döntés: Lásd a 4. pontot.

3.11. Térkép, közelség és útvonal-jellegű funkciók

Cél: A Hirdetés térképen való megjelenítése, a közeli megállók és boltok mutatása, a munkahelytől/iskolától való távolság kiszámítása.
Kezelt adatok: A Hirdetés címe és koordinátái; a te által megadott munkahely/iskola neve vagy címe; a térkép megjelenítésekor a böngésződ IP-címe és a térképrészlet kérése.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése (a Hirdetés-cím geokódolása); a munkahely/iskola: a) hozzájárulás; a térkép betöltése: b), f).
Címzettek: OpenStreetMap Nominatim (címkereső, OpenStreetMap Foundation, az Egyesült Királyságban üzemeltetett szolgáltatás) – a Hirdetés címét, illetve a munkahelyhez/iskolához beírt szöveget kapja meg, a Platform szerveréről, a nevedet vagy más azonosítódat nem; Overpass API (nyilvános üzemeltetők) – koordinátát kap a közeli helyek lekéréséhez; térképcsempék (Wikimedia Maps, Wikimedia Foundation, Inc.) és a térképjelölők ikonjai (unpkg.com, a Leaflet térképkönyvtár nyilvános CDN-je) – ezeket a böngésződ közvetlenül tölti le, így a szolgáltató láthatja az IP-címedet.
Megőrzés: A koordináták a Hirdetéssel együtt (7. pont); a közeli helyek adatait ideiglenes gyorsítótárban tartjuk (koordináta alapján, nem Felhasználó-azonosítóval).

3.12. Mérés és marketing (Google Analytics, Meta Pixel) – csak hozzájárulással

Cél: A Platform használatának anonim-jellegű statisztikai mérése (Google Analytics 4) és a hirdetéseink hatékonyságának mérése, célzása (Meta Pixel).
Érintettek: A Platform látogatói és Felhasználói.
Kezelt adatok: Az oldalmegtekintések, a főbb műveletek (regisztráció, hirdetés-létrehozás, match stb.) eseményei, a hirdetés-azonosító, az eszköz és a böngésző adatai, az IP-cím (a szolgáltató által), a sütik azonosítói. Nevet, e-mail-címet, telefonszámot vagy üzenetszöveget a mérésbe nem küldünk.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás (süti-sáv); a hozzájárulás a láblécben („Süti-beállítások”) bármikor visszavonható.
Címzettek: Google (Google Ireland Ltd.; Google Analytics 4 – adatfeldolgozó); Meta (Meta Platforms Ireland Ltd.). A Meta Pixel esetén a Szolgáltató és a Meta a pixel által gyűjtött adatok gyűjtésében és továbbításában közös adatkezelő; a Meta a saját célú további kezelésért önálló adatkezelő. A közös adatkezelés lényege: a Szolgáltató felel a hozzájárulás megszerzéséért és az e tájékoztatóban adott információkért, a Meta a gyűjtés biztonságáért és az érintetti jogok gyakorlásának a saját rendszereiben való biztosításáért (Meta Controller Addendum, amely a Meta Business Tools Terms részeként alkalmazandó).
Megőrzés: A mérőeszközök beállítása szerint: 2 hónap (az éles GA4-tulajdonban ennek megfelelően beállítandó); a Meta saját szabályzata szerint. A hozzájárulás-rekordot a böngésződ tárolja (helyi tároló).

3.13. Biztonság, naplózás, visszaélés-megelőzés, adminisztrátori hozzáférés

Cél: A Platform védelme (túlterhelés, visszaélés, csalás megelőzése), hibakeresés, az adminisztrátori hozzáférések ellenőrizhetősége.
Kezelt adatok: Hozzáférési naplók (IP-cím, időpont, kért oldal, böngésző) a tárhely- és hitelesítési szolgáltatóknál; a nyilvános űrlapok gyakoriság-korlátozásához az IP-címből képzett nem visszafejthető azonosító (a nyers IP-címet nem tároljuk, a bejegyzések 1 nap után törlődnek); a napi AI- és jelentés-korlátok számlálói; az adminisztrátori műveletek naplója (ki, mikor, mit, miért).
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás biztonsága).
Adminisztrátori hozzáférés: Az adminisztrátori felület kétlépcsős azonosítással védett, a hozzáférés a kijelölt személyekre korlátozott, és minden módosítás, tiltás, törlés, chat-megtekintés és adatexport naplózódik. A chat tartalmát az adminisztrátor csak jelentés kivizsgálásához, csalás vagy súlyos visszaélés konkrét gyanúja esetén, jogszabályi/hatósági kötelezésre, vagy a Felhasználó kérésére tekintheti meg: a felület a megnyitáshoz jogalapot és írásos indoklást kér, a jelentésre hivatkozó megnyitásnál ellenőrzi, hogy a jelentés valóban az adott beszélgetésre vonatkozik, és a naplóbejegyzést az üzenetek olvasása előtt rögzíti (a napló csak hozzáfűzhető).
Címzettek / adatfeldolgozók: Vercel, Supabase, Cloudflare.
Megőrzés: A hozzáférési naplók a szolgáltatók beállítása és csomagja szerint (Vercel: jellemzően 1 óra, kiegészítő szolgáltatással legfeljebb 30 nap; Supabase: a csomagtól függően néhány naptól 7 napig); az admin-napló 5 évig (jogi igények, elszámoltathatóság).

3.14. Ügyfélkapcsolat (kapcsolatfelvételi űrlap, panaszok, adatvédelmi kérelmek)

Cél: A megkeresések, panaszok és adatvédelmi kérelmek megválaszolása.
Kezelt adatok: Név, e-mail-cím, a megkeresés témája és szövege, a válasz; panasz esetén a panasz és a jegyzőkönyv; a kérelem azonosításához szükséges adatok.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a megkeresések kezelése); panasz esetén c) – jogi kötelezettség (Fgytv. 17/A. §).
Címzettek / adatfeldolgozók: Resend (az űrlap üzenetének továbbítása), Cloudflare, Inc. (Cloudflare Email Routing — az admin@albinavi.hu címre érkező levelek továbbítása), Google Ireland Ltd. (Gmail — a továbbított levelek tárolása).
Megőrzés: A megkeresés lezárásától számított 3 év; a fogyasztói panaszról készült jegyzőkönyv és válasz 3 év (Fgytv. 17/A. § (7)).

3.15. Jogi igények érvényesítése, hatósági megkeresések

Cél: Jogi igények előterjesztése, védelme, hatósági és bírósági megkeresések teljesítése.
Kezelt adatok: A kérdéses ügyhöz szükséges, a fentiekben már kezelt adatok.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek; c) – jogi kötelezettség.
Megőrzés: Az ügy lezárásáig, de legfeljebb az igény elévüléséig (általában 5 év).

3.16. Hibafigyelés (Sentry)

Cél: A Platform hibáinak automatikus, technikai szintű észlelése és kivizsgálása, a szolgáltatás biztonságos és megbízható működtetése.
Érintettek: A Platform használata közben hibába ütköző Felhasználók és látogatók.
Kezelt adatok: A hiba szövege és veremnyoma (stack trace), az oldal címe lekérdezés-paraméterek nélkül, a böngésző típusa, és — ha a hiba egy bejelentkezett Felhasználónál történt — a Fiók azonosítója (UUID). Nevet, e-mail-címet, sütit, kérés-törzset vagy keresőszöveget nem küldünk. Ha a hibáról a Kapcsolat → Hibajelentés űrlapon számolsz be, az ahhoz csatolt hibakód, oldal és böngésző-azonosító a 3.14. pont szerinti ügyfélkapcsolati adatkezelés része.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás biztonságos működtetése).
Címzettek / adatfeldolgozók: Sentry (Functional Software, Inc.) — EU-adatközpont (de.sentry.io, Németország).
Megőrzés: Legfeljebb 90 nap (a Sentry előfizetési csomagjától függő eseménymegőrzési idő), utána a hibajelentések automatikusan törlődnek. Süti nincs, ezért a süti-sávot nem érinti.

3.17. Volt bérlői vélemények, vitatás és bérbeadói válasz (nyilvános)

Cél: Valós bérleti tapasztalaton alapuló nyilvános visszajelzés biztosítása; a véleményezési jogosultság ellenőrzése; a Bérbeadó válaszadási és vitatási lehetőségének biztosítása; visszaélések megelőzése és moderáció.
Érintettek: A véleményt író volt Bérlő; a véleménnyel érintett Bérbeadó; a Bérbeadó nyilvános válaszában esetleg érintett személyek; a bejelentést vagy vitatást benyújtó személy.
Kezelt adatok: A Bérbeadó korábbi „Kiadva” nyilatkozata és annak időpontja; a jogosultságot igazoló Fiók- és match-azonosító; az 1–5 csillagos értékelés; legfeljebb 1000 karakteres véleményszöveg; opcionális „ajánlanám / nem ajánlanám” jelzés; a beküldés és törlés időpontja; a Bérbeadó legfeljebb 1000 karakteres nyilvános válasza; jelentés/vitatás oka és indoklása; moderációs döntés, indoklás és értesítési napló.
Forrás: A Bérbeadó (beköltözött személy megjelölése, nyilvános válasz, vitatás), a Bérlő (vélemény), más látogató/Felhasználó (jelentés), valamint a rendszer (időpontok, azonosítók, moderációs napló).
Jogalap: A jogosultság ellenőrzése, a vélemény közzététele/törlése és a Bérbeadó válaszfunkciója esetén GDPR 6. cikk (1) b) – a Platform e szolgáltatási elemének teljesítése; a visszaélés-megelőzés, a vitatás, a moderáció, a korlátozott auditnapló és a leendő Bérlők tájékoztatása esetén GDPR 6. cikk (1) f) – a Platform biztonságához, hitelességéhez, jogviták megelőzéséhez és jogi igények védelméhez fűződő jogos érdek; jogszabályi megkeresés esetén c) – jogi kötelezettség.
Nyilvánosság és névtelenség: A csillagértékelés, a szöveg, az opcionális ajánlás és a beküldés hónapja a Hirdetés oldalán regisztráció nélkül is nyilvános. A Platform a véleményíró nevét, profilképét, Fiók-azonosítóját és match-azonosítóját nem teszi közzé, és ezeket a vélemény mellett a Bérbeadónak sem jeleníti meg. Az AlbiNavi üzemeltetője azonban a háttérrendszerben összekapcsolja a véleményt a szerző Fiókjával és a jogosultságot igazoló match-csel. A vélemény ezért a nyilvánosság felé névtelenül jelenik meg, de az Adatkezelő számára nem anonim. A szöveg tartalma alapján a szerző személye egyes esetekben közvetve felismerhető lehet, ezért a véleményben más személy szükségtelen személyes vagy különleges adatát megadni tilos.
Automatikus szűrés: A szöveges vélemény az OpenAI-alapú tartalomszűrésen áthaladhat a súlyosan sértő, gyűlöletkeltő vagy más tiltott tartalom felismerésére. A modell a tényállítások igazságát nem ellenőrzi. A szűréshez továbbított adatokra a 3.10. pont szabályai alkalmazandók.
Vitatás és moderáció: Bárki használhatja a „Jelentés” funkciót; a Bérbeadó külön „Vitatom” jelzést tehet, amelyhez indoklás szükséges. A vitatás önmagában nem távolítja el a véleményt. Az adminisztrátori döntéshez a vélemény, a bejelentés/vitatás, a kapcsolódó jogosultsági adatok és – szükség esetén – a felek által önként benyújtott alátámasztó információk kezelhetők. A moderációs döntésről és annak indokáról a Platform értesítést küld az érintettnek.
Értesítések: Új vélemény közzétételekor a Bérbeadó e-mailt kap; az e-mail tartalmazhatja a csillagszámot, a vélemény rövid részletét és a Hirdetés linkjét. Ha az admin a véleményt eltávolítja vagy korlátozza, a szerző e-mailben megkapja a döntés indokát és a rendelkezésre álló felülvizsgálati lehetőséget. Az értesítési napló a 3.7. pont szerint kezelhető.
Címzettek / adatfeldolgozók: Supabase és Vercel; OpenAI az automatikus tartalomszűréshez; Resend az értesítő e-mailekhez. Hatóság vagy bíróság részére csak jogszerű megkeresés alapján történik adattovábbítás.
Megőrzés: Az aktív nyilvános vélemény és bérbeadói válasz a Felhasználó általi törlésig, illetve a Hirdetés/Fiók adatmegőrzési szabályai szerint marad elérhető. A nyilvános felületről törölt vagy moderációval eltávolított tartalom normál esetben legfeljebb 12 hónapig tartható meg korlátozott hozzáférésű moderációs/audit célból a visszaélések és ismételt jogviták kezelésére. Ha a törléskor folyamatban lévő panasz, hatósági, bírósági vagy más jogi igény van, a kapcsolódó tartalom és bizonyíték az ügy jogerős lezárásáig, illetve az alkalmazandó elévülési idő végéig elkülönítetten megőrizhető. A puszta törlés ténye, időpontja, döntési indok és minimális technikai napló a 3.8., 3.13. és 7. pont szerinti ideig kezelhető. Ha a véleményt író Bérlő vagy az érintett Bérbeadó véglegesen törli a Fiókját, a vélemény (és a válasz) a Hirdetés oldalán megmarad, a törölt fél azonosítója nélkül, „Törölt felhasználó” megjelöléssel; a Hirdetés ilyenkor archivált, nem aktiválható állapotba kerül, fotók, cím és házszám nélkül.

3.18. Push-értesítések a böngészőben

Cél: Azonnali értesítés új match-ről és üzenetről a böngésződben/eszközödön, akkor is, ha az AlbiNavi nincs nyitva.
Érintettek: Azok a Felhasználók, akik a Beállításokban ezt bekapcsolják, és a böngészőjük saját engedélykérésére igent mondanak.
Kezelt adatok: A böngésződ push-szolgáltatójának egyedi végpont-URL-je, a titkosításhoz szükséges kulcsok (a szolgáltató adja, tartalmi jelentésük nincs), és — a hibakereséshez — a böngésző azonosító sztringje (user agent). Az értesítés szövegét (pl. a beszélgetőpartnered neve, az üzenet első pár szava) a Szolgáltató szervere állítja elő és közvetlenül a push-szolgáltatónak küldi; nem tárolja.
Forrás: A böngésződ, a feliratkozáskor.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás (a böngésző saját, natív engedélykérése); bármikor visszavonható a Beállításokban lévő kapcsolóval vagy a böngésző saját beállításaiban.
Címzettek / adatfeldolgozók: A böngésződ gyártójának push-szolgáltatása (pl. Google, Mozilla, Apple — melyik, a böngésződtől függ, a Szolgáltató nem választja); Supabase (a feliratkozás tárolása), Vercel.
Megőrzés: A kikapcsolásig (ekkor a feliratkozás azonnal törlődik), egyébként a fiók végleges törléséig (7. pont).

3.19. Kölcsönös felhasználói értékelés

Cél: A match utáni kommunikáció minőségének visszajelzése és a Platform bizalmi funkcióinak működtetése.
Érintettek: Azok a match-elt Bérlők és Bérbeadók, akik legalább egy-egy üzenetet váltottak és értékelést adnak vagy kapnak.
Kezelt adatok: Az értékelő és értékelt Fiók azonosítója, a match azonosítója, a négy értékelési szempont pontszáma, az értékelés időpontja és az ezekből képzett összesített átlag.
Jogalap: GDPR 6. cikk (1) b) – a Felhasználó által igénybe vett értékelési funkció működtetése; az összesített bizalmi jelzés esetén GDPR 6. cikk (1) f) – a Platform megbízhatóságához és a visszaélések csökkentéséhez fűződő jogos érdek.
Láthatóság: Az egyedi értékelés, az értékelő kiléte és az egy konkrét értékelésből kapott pontszám nem látható a másik félnek. Kizárólag összesített átlag jeleníthető meg azoknak a Felhasználóknak, akik az értékelt személy profilját egyébként is jogosultak megtekinteni, és csak olyan küszöb/összesítés mellett, amelyből egy konkrét értékelő pontszáma nem következtethető ki.
Címzettek / adatfeldolgozók: Supabase, Vercel.
Megőrzés: A fiók végleges törléséig, illetve addig, amíg az összesített értékeléshez szükséges; jogvita vagy visszaélés esetén a kapcsolódó minimális rekord a jogi igényekhez szükséges ideig megőrizhető.

Számlázás. Az AlbiNavi jelenleg díjmentes, ezért számlázási adatot nem kezelünk. Ha fizetős szolgáltatást vezetünk be, a tájékoztatót a számlázással (jogi kötelezettség, a számviteli törvény szerinti megőrzés) és a fizetési szolgáltatóval kiegészítjük.

Harmadik személy adata. A profilodban, a bemutatkozásodban ne adj meg más személy adatát. A referenciákról csak azt kérdezzük, hogy van-e, a személy nevét és elérhetőségét nem.

4. Automatizált döntéshozatal és profilalkotás

A Platform nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene (GDPR 22. cikk). Bizonyos funkciók azonban profilalkotásnak minősülő, automatizált értékelést végeznek; ezekről az alábbi tájékoztatást adjuk (GDPR 13. cikk (2) f)):

Funkció	Az alkalmazott logika	Jelentősége és várható következménye
Egyezés-százalék	A Hirdetés és a Bérlő álomotthon-preferenciái szöveges leírásának nyelvi hasonlósága (mesterséges intelligenciával számított vektorok). Csak a Platformon kapott, a saját preferenciáid és a Hirdetés adatai alapján számolt jelzés.	A Bérlőnek és a Bérbeadónak megjelenő tájékoztató százalék. A sorrendet nem befolyásolja, a Bérbeadó és a Bérlő döntését nem helyettesíti.
„Kizáró feltételek” szerinti jelzés	A Bérlő profil-adatainak összevetése a Bérbeadó által megadott tárgyi feltételekkel (kisállat, dohányzás, lakók száma, minimális bérleti idő).	A Bérlő jelentkezés előtt figyelmeztetést kap. A Bérbeadó jelentkezői listáján az ütköző jelentkezők alapértelmezetten a lista végére, külön csoportba kerülnek, de a Bérbeadó megtekintheti őket, és a döntést ő hozza. Kérheted, hogy a jelzést ember vizsgálja felül, és kifejtheted az álláspontodat (e-mail).
Tisztázandó pontok, beköltözési összeg	Szabályalapú összevetés (pl. van-e kisállatod, és a hirdetés szerint megbeszélés kérdése-e), egyszerű számítás.	Tájékoztató jelzések a match utáni beszélgetéshez.
Jelentkezői összefoglaló	A profilod adataiból (név, életkor, elérhetőség, jövedelem nélkül) generált 1–2 semleges mondat, a profil változásakor újraszámolva.	A Bérbeadónak megjelenik a jelentkezésednél. Nem értékel, nem minősít; a Bérbeadó döntését nem helyettesíti.
Automatikus tartalomszűrés	Mesterséges intelligenciával működő szűrő ellenőrzi az üzenetek szövegét és a feltöltött képeket.	Kifogásolható tartalom esetén az üzenet/kép elküldése vagy közzététele megakadhat. Fiók-szintű szankciót a szűrő emberi mérlegelés nélkül nem alkalmaz. Kérheted az emberi felülvizsgálatot (ÁSZF 15.4–15.7. pont).

Az itt leírt profilalkotás ellen tiltakozhatsz (11. pont): a Beállításokban az „Automatikus értékelések” kapcsoló kikapcsolásával. Ekkor nem készül rólad egyezés-százalék (az álomotthonodhoz tartozó vektort töröljük), jelentkezői összefoglaló és „még tisztázandó” kártya, a Bérbeadó nem látja a kompatibilitási listát, és a jelentkezésed nem kerül automatikusan a „kizáró feltételes” csoportba. A már elkészült értékelések törlődnek; a kapcsoló visszakapcsolásakor újra elkészülnek. A Bérbeadó és a Bérlő a döntéseiért maga felel.

5. Adatfeldolgozók és más címzettek

Az adatokat a Szolgáltató munkatársai és az általa megbízott, szerződéssel (adatfeldolgozási megállapodással) lekötött adatfeldolgozók kezelik. Az adatfeldolgozók a személyes adatokat kizárólag a Szolgáltató utasításai szerint, a saját céljukra nem használhatják.

Címzett	Szerep / mire használjuk	Milyen adatot kap	Hol
Supabase (adatbázis, hitelesítés, valós idejű kapcsolat, fájltároló)	Adatbázis, fiókkezelés, a profilképek és a chat-fotók tárolása (adatfeldolgozó)	A Platform valamennyi tárolt adata, a profilképek és a chat-fotók	Adatközpont: Írország (AWS eu-west-1); a szolgáltató amerikai vállalat
Vercel Inc. (tárhely)	A webalkalmazás futtatása és kiszolgálása (adatfeldolgozó)	A kérések (IP-cím, böngészőadatok), a feldolgozott adatok átmenetileg	Amerikai vállalat, globális éllehálózaton; a szerverkód EU-régióban (Frankfurt, „fra1”) fut. DPF-tanúsítvánnyal rendelkezik (6. pont).
Cloudflare, Inc. (fájltárolás – R2, DNS, e-mail-továbbítás)	A hirdetések fotóinak, videóinak és alaprajzainak tárolása és kiszolgálása; az admin@albinavi.hu címre érkező levelek továbbítása (Email Routing) (adatfeldolgozó)	A Hirdetésekhez feltöltött fájlok; a megkeresések (e-mail) tartalma	Amerikai vállalat, globális infrastruktúra; az EU-s régió-preferenciát („location hint”) a Cloudflare legjobb szándékkal, garancia nélkül érvényesíti, ezért az EGT-n kívüli tárolás lehetősége miatt a szolgáltató DPF-tanúsítványa az irányadó garancia (6. pont).
Resend, Inc. (e-mail)	Értesítő és hitelesítő levelek, a kapcsolatfelvételi űrlap küldése (adatfeldolgozó)	E-mail-cím, név, a levél tartalma	Amerikai vállalat; a tényleges kiküldési régiót (AWS-infrastruktúrán) a szolgáltató nem teszi közzé ügyfelek felé. DPF-tanúsítvánnyal rendelkezik (6. pont), ami a nemzetközi továbbítás jogalapját erre tekintet nélkül biztosítja.
OpenAI Ireland Ltd. / OpenAI al-adatfeldolgozói	Mesterséges intelligencia funkciók (adatfeldolgozó)	A 3.10. pont szerinti adatok (üzenet-szövegek, képek, preferencia-szövegek, a beírt mondat…)	EGT és – az alkalmazott al-adatfeldolgozóktól függően – harmadik országok
Amazon Web Services (Amazon Rekognition)	Fotó-ellenőrzés (arcfelvétel összevetése), valamint a feltöltött profilfotón arc keresése (adatfeldolgozó)	Élő arcfelvétel, profilfotók – csak az összevetés, illetve a vizsgálat idejére	EU-régió (Írország)
Sentry (Functional Software, Inc.)	Hibafigyelés — technikai hibajelentések gyűjtése (adatfeldolgozó)	A 3.16. pont szerinti adatok (hibaszöveg, veremnyom, oldalcím, böngésző-típus, Fiók-UUID)	EU-adatközpont (de.sentry.io, Németország)
Google Ireland Ltd.	Google Analytics 4 (mérés; hozzájárulással)	A mérési események, az eszköz adatai	EU/Egyesült Államok
Meta Platforms Ireland Ltd.	Meta Pixel (marketing-mérés; hozzájárulással) – közös adatkezelő	A mérési események, az eszköz és a böngésző adatai, sütik	EU/Egyesült Államok
OpenStreetMap Foundation (Nominatim), az Overpass API üzemeltetői	Címkeresés, közeli helyek lekérése	Cím, koordináta	Egyesült Királyság / EU
OpenStreetMap Foundation (térképcsempék; ha a Platform MapTiler-kulccsal működik: MapTiler AG)	Térképmegjelenítés (a böngésző közvetlenül tölti le)	Az IP-címed, a kért térképrészlet	OpenStreetMap Foundation: Egyesült Királyság (megfelelőségi határozat); MapTiler AG: Svájc (megfelelőségi határozat)
Google Ireland Ltd. (Gmail)	A kapcsolatfelvételi megkeresések (admin@albinavi.hu) fogadása és tárolása — a leveleket a Cloudflare Email Routing továbbítja	A megkeresés tartalma	EU/Egyesült Államok; DPF-tanúsítvánnyal rendelkezik (6. pont)

Más címzettek: a másik Felhasználó (a 8. pont szerinti mértékben), valamint bíróságok, hatóságok, ha jogszabály kötelezi rá a Szolgáltatót. Kiskorú érintettek adatait tudatosan nem kezeljük.

A fenti szolgáltatók listája a működés során változhat; a lényeges változásról (új adatfeldolgozó) e tájékoztató módosításával adunk tájékoztatást.

6. Adattovábbítás harmadik országba

Egyes szolgáltatóink amerikai vagy más nem EGT-beli vállalatok, vagy a szolgáltatásukat harmadik országból is nyújthatják. Az ilyen adattovábbításokat a GDPR V. fejezetében meghatározott megfelelő garanciákra alapozzuk: az Európai Bizottság megfelelőségi határozatára (pl. az EU–USA adatvédelmi keretrendszerben (DPF) való részvétel, az Egyesült Királyság megfelelőségi határozata) vagy az Európai Bizottság által közzétett általános szerződési feltételekre (SCC), kiegészítő intézkedésekkel.

Címzett	Ország	Alkalmazott garancia
Supabase, Inc.	Egyesült Államok	Nem DPF-tanúsított — az Európai Bizottság SCC-jére és annak brit (ICO) kiegészítésére alapozott adatfeldolgozási szerződés, a Supabase saját közzétett transzfer-hatásvizsgálatával (Transfer Impact Assessment) alátámasztva.
Vercel Inc.	Egyesült Államok	EU–USA Data Privacy Framework (DPF) tanúsítvány.
Cloudflare, Inc.	Egyesült Államok	EU–USA és Svájc–USA Data Privacy Framework (DPF) tanúsítvány, UK-kiterjesztéssel.
Resend, Inc.	Egyesült Államok	EU–USA Data Privacy Framework (DPF) tanúsítvány, UK-kiterjesztéssel.
OpenAI Ireland Ltd. / OpenAI al-adatfeldolgozók	EGT / az al-adatfeldolgozó helye	OpenAI DPA; EGT-n kívüli továbbításnál megfelelőségi határozat és/vagy SCC
Google LLC / Google Ireland Ltd.	Egyesült Államok	EU–USA Data Privacy Framework (DPF) tanúsítvány.
Meta Platforms, Inc. / Meta Platforms Ireland Ltd.	Egyesült Államok	EU–USA és Svájc–USA Data Privacy Framework (DPF) tanúsítvány.
OpenStreetMap Foundation	Egyesült Királyság	Az Európai Bizottság megfelelőségi határozata
Sentry (Functional Software, Inc.)	Egyesült Államok (az adatok tárolása: EU, Németország — de.sentry.io)	EU–USA, Svájc–USA Data Privacy Framework (DPF) tanúsítvány, UK-kiterjesztéssel — az EU-adatközpont választása ellenére is ez az irányadó garancia, mert a szerződő fél amerikai vállalat.

A garanciák másolatát a admin@albinavi.hu címen kérheted.

A DPF-tanúsítványokat az egyes szolgáltatók évente kötelesek megújítani; a fentiek a dokumentum elkészültekor (2026 szeptemberében) a hivatalos dataprivacyframework.gov nyilvántartás szerint voltak aktívak. Élesítés előtt, majd évente érdemes újra ellenőrizni, hogy egyik tanúsítvány sem járt-e le.

7. Megőrzési idők és a fiók törlése

7.1.Fiók törlése. A Fiókodat a Beállításokban bármikor törölheted. A törlés pillanatában a Fiókod, a profilod, a Hirdetéseid, a match-eid és a chatjeid azonnal láthatatlanná válnak, a bejelentkezésed megszűnik. A törlést követő 30 napig (visszaállítási időszak) az adataidat a véletlen törlés orvosolhatósága miatt megőrizzük, majd véglegesen töröljük: a profilt (nevedet, profilképeidet, telefonszámodat, bemutatkozásodat), az álomotthon-preferenciákat, a Hirdetéseket és a hozzájuk tartozó fájlokat, a swipe-okat, kedvenceket, mentett kereséseket, az e-mail-címedet és a bejelentkezési adataidat. Kivétel a másik fél érdekében: azok a beszélgetések, amelyekben üzenetet váltottál, a partnered számára csak olvasható formában megmaradnak — a te neved és elérhetőséged nélkül, „Törölt felhasználó” megjelöléssel —, és a törléstől számított legfeljebb 1 év elteltével törlődnek; a Hirdetéseidhez írt vélemények és válaszaid ugyanígy, azonosításra alkalmas adataid nélkül maradnak meg (3.17. pont). Az a Hirdetésed, amelyre ilyen beszélgetés vagy vélemény hivatkozik, archivált, nem aktiválható állapotban, fotók, cím, házszám és koordináták nélkül marad meg; a többi Hirdetésed törlődik. A 30 napos időszak lerövidítését kérheted az admin@albinavi.hu címen.
7.2.Ami a végleges törlés után is megmaradhat: a Fiók létrehozásának és törlésének ténye és ideje, az ÁSZF elfogadásának ideje és verziója, a 18. életév betöltéséről szóló nyilatkozat ideje, a Fiókot érintő jelentések, moderálási döntések és panaszok, tiltás esetén az e-mail-cím kriptografikus lenyomata (legfeljebb 5 évig, 3.8. pont), valamint az adminisztrátori műveleti napló. A megőrzés mindig az adott célhoz szükséges mértékű: általános moderációs/auditadat legfeljebb 5 évig, a 3.17. pont szerinti törölt nyilvános vélemény/válasz teljes tartalma főszabály szerint legfeljebb 12 hónapig; folyamatban lévő jogvita vagy jogi igény esetén az érintett bizonyíték az ügy lezárásáig, illetve az elévülési idő végéig elkülönítetten tartható meg.
7.3.Match megszüntetése. Az unmatch vagy tiltás után a chat a felek számára elérhetetlen, és legfeljebb 1 évig marad meg a visszaélés-vizsgálathoz, majd törlődik.
7.4.Hirdetés. A Hirdetés 30 napig aktív (megújítható); a lejárt, törölt vagy kiadott Hirdetés a Platformon nem látható. A Hirdetés fájljait (fotó, videó, alaprajz) a törlést követően a Platform tisztító folyamata eltávolítja.

Adat	Megőrzés
Fiók, profil, preferenciák, Hirdetések, swipe-ok, kedvencek	A fiók végleges törléséig (a törlés után 30 nap)
Chat és küldött fotók	A match fennállásáig; unmatch/tiltás után legfeljebb 1 év; ha a másik fél törli a Fiókját, a beszélgetés „Törölt felhasználó” megjelöléssel, csak olvashatóan legfeljebb 1 évig megmarad
Vélemények törölt Fiók esetén	A Hirdetés oldalán a törölt fél azonosítója nélkül („Törölt felhasználó”) megmaradnak a 3.17. pont szerinti ideig
Fotó-ellenőrzés: arcfelvétel	Nem tároljuk (az összevetés után azonnal törlődik)
Fotó-ellenőrzés: eredmény, jelvény, hozzájárulás ideje	A fiók végleges törléséig, illetve a jelvény érvényességéig
Jelentések, moderálási döntések, panaszok	Az ügy lezárásától 5 év
Kapcsolatfelvételi megkeresések, panaszok	3 év
Gyakoriság-korlátozási azonosító (nem visszafejthető)	1 nap
Hozzáférési naplók	A szolgáltatók beállítása és csomagja szerint (jellemzően 1 óra – 30 nap); Sentry: legfeljebb 90 nap
Mérési adatok (GA4, Meta Pixel)	A szolgáltatók beállítása szerint; hozzájárulás visszavonásáig

8. Mit lát rólad a másik Felhasználó?

Ki	Mit lát
Bárki (regisztráció nélkül)	A Hirdetést: fotók, leírás, ár és költségek, a város, kerület és az utca neve; a házszámot csak akkor, ha a Bérbeadó „mindenki” láthatóságot választott. A Bérbeadó válaszidő-jelzését (sávos, tájékoztató jellegű jelzés arról, mennyi idő alatt szokott dönteni a jelentkezőkről), ha ahhoz elég adat gyűlt össze (ÁSZF 9.9. pont). A Hirdetéshez tartozó, volt bérlőktől származó nyilvános véleményeket (csillagértékelés, szöveg), a véleményező kiléte nélkül (3.17. pont). A Bérbeadó profilját és a Bérlők adatait nem.
Regisztrált Felhasználó	A fentieken túl a házszámot, ha a Bérbeadó a „regisztrált Felhasználók” láthatóságot választotta.
A Bérbeadó – annak a Bérlőnek az adatait, aki a Hirdetésére jelentkezett	A név, életkor, profilfotók, bemutatkozás, foglalkozás, foglalkoztatás típusa, háztartás és lakók száma, dohányzás, kisállat, a „jövedelemigazolás” és a „határozatlan szerződés” jelzések (igen/nem), nyelvek, életmód-önjellemzés, a referencia megléte (igen/nem), a jelvények (e-mail, fotó), a rövid összefoglaló, valamint az álomotthon-preferenciákból képzett egyezési jelzések (pl. „belefér a keretedbe”, költözési dátum, bentlét). A munkahelyed/iskolád adatát nem. Az e-mail-címedet és a telefonszámodat csak akkor, ha a Beállításokban engedélyezted.
A Bérlő – a Bérbeadó adatait	A Bérbeadó nevét és profilképét (a match utáni chatben, a match-listán), és ha telefonos kapcsolattartást választott, match után a telefonszámát.
A match-elt partner	A chat tartalmát; az „utoljára aktív” és az olvasottsági jelzést, ha azt engedélyezted.

A Bérbeadó és a Bérlő a másik személyes adatait a megismerésük után önálló adatkezelőként kezeli, kizárólag a bérbeadás céljára; az adatokat nem teheti közzé és nem adhatja tovább (ÁSZF 8. pont).

9. Adatbiztonság

A Szolgáltató a kezelt személyes adatok védelmére a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, különösen:

a kapcsolatok titkosítása (HTTPS), a jelszavak egyirányú lenyomatként való tárolása;
az adatbázisban sor- és oszlopszintű hozzáférés-szabályozás: a felhasználói kliens csak a saját, illetve az arra jogosultként látható adatokhoz fér hozzá; az érzékeny adatokat (pl. e-mail-cím, telefonszám, megbízhatósági jelzések) csak a szerveroldali, jogosultság-ellenőrzés után lehet lekérdezni;
a chat-fotók privát tárolóban vannak, csak időkorlátos, aláírt hivatkozással érhetők el;
az adminisztrátori hozzáférés kétlépcsős azonosítással védett, a műveletek naplózottak;
a gyakoriság-korlátozás és a napi korlátok a visszaélések ellen;
a szolgáltatók (adatfeldolgozók) szerződéses és technikai biztonsági kötelezettségei.

A tökéletes biztonság nem garantálható; ha adatvédelmi incidens következik be, az ellene való fellépésről és a szükséges értesítésekről a jogszabály szerint gondoskodunk (ld. 13. pont).

10. Sütik és hasonló technológiák

A Platform sütiket és a böngésző helyi tárolóját használja. A működéshez feltétlenül szükségesek hozzájárulás nélkül is működnek; a mérő és marketing eszközök (Google Analytics, Meta Pixel) csak a hozzájárulásoddal töltődnek be, amit a süti-sávon adhatsz meg, és a lábléc „Süti-beállítások” linkjén bármikor módosíthatsz vagy visszavonhatsz. A hozzájárulás-nyilvántartás (az elfogadás/elutasítás ténye) a böngésződ helyi tárolójában van.

Név	Mire szolgál	Típus	Lejárat	Hozzájárulás kell?
sb-…-auth-token (Supabase)	Bejelentkezési munkamenet	Szükséges	Böngésző bezárásáig, vagy az „Emlékezz rám” bejelölésekor legfeljebb 30 nap	Nem
albinavi-session-only	Jelzi, hogy „Emlékezz rám” nélkül léptél be	Szükséges	Munkamenet	Nem
albinavi_return	Regisztráció után visszavisz az éppen nézett Hirdetéshez	Szükséges (funkcionális)	2 óra	Nem
NEXT_LOCALE, theme	A választott nyelv és a sötét/világos téma megjegyzése	Funkcionális (csak a te választásodra)	1 év	Nem
albinavi_guest_activity (helyi tároló)	Regisztráció előtt: mely hirdetéseket jelölted tetszik/nem érdekel/mentett jelöléssel, hogy regisztráció után folytathasd	Funkcionális (a te műveleteidre)	14 nap	Nem
albinavi_opened_listings (helyi tároló)	Mely hirdetéseket nyitottad már meg — a kártyákon a „Már megnézted” jelöléshez; nem kerül el a böngésződből	Funkcionális (a te műveleteidre)	90 nap	Nem
pending_events	A műveletek mérési eseményeinek átmeneti tárolása a következő oldalbetöltésig (azonosítót nem tartalmaz)	Mérő	2 perc	Igen (csak elfogadás után jön létre)
albinavi_consent, albinavi_consent_v2 (süti és helyi tároló)	A süti-hozzájárulásod (elfogadás/elutasítás) tárolása	Szükséges	1 év	Nem
_ga, _ga_… (Google Analytics)	Anonim használati statisztika	Mérő	2 év	Igen
_fbp (Meta Pixel)	Hirdetés-mérés és -célzás	Marketing	90 nap	Igen

A hozzájárulás nélküli használatot a Platform nem korlátozza. A Meta Pixel esetében a Meta más, a saját weboldalán (pl. ha a Facebookba be vagy jelentkezve) elhelyezett sütijeit is felhasználhatja; erről a Meta tájékoztatója ad felvilágosítást.

11. Az érintettek jogai és gyakorlásuk

A GDPR alapján az alábbi jogok illetnek meg. Kérelmedet a admin@albinavi.hu címre küldheted. A kérelmet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül megválaszoljuk (összetett kérelem esetén ez 2 hónappal meghosszabbítható, erről és az okról tájékoztatunk). A tájékoztatás ingyenes; alaptalan vagy túlzó kérelem esetén ésszerű díjat számíthatunk fel, vagy megtagadhatjuk. A személyazonosságodat szükség esetén ellenőrizzük.

Hozzáférés (15. cikk): megtudhatod, kezelünk-e adatot rólad, és másolatot kérhetsz róla.
Helyesbítés (16. cikk): a pontatlan adatot kijavíttathatod; a profilodat a Platformon is szerkesztheted.
Törlés – „elfeledtetés” (17. cikk): kérheted az adataid törlését; a Fiók törlése a Beállításokban történik (megőrzési idők: 7. pont), egyes adatokat a jogszabály engedte ideig tovább őrizhetünk.
Korlátozás (18. cikk): kérheted, hogy az adatot a vitás kérdés tisztázásáig csak tárolni engedjük.
Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizált úton kezelt adataidat géppel olvasható formátumban megkaphatod.
Tiltakozás (21. cikk): a jogos érdeken alapuló kezelés (pl. 3.5., 3.10.) ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz; ekkor az adatkezelést megszüntetjük, kivéve, ha kényszerítő erejű jogos ok áll fenn, vagy az jogi igények érvényesítéséhez szükséges. Az automatikus értékelések ellen a Beállításokban egyetlen kapcsolóval tiltakozhatsz (4. pont).
A hozzájárulás visszavonása: bármikor, a korábbi kezelés jogszerűségét nem érinti (süti-hozzájárulás: lábléc; fotó-ellenőrzés: a Beállításokban vagy e-mailben; önkéntes mezők: a mező kiürítése).
Automatizált döntés: a 4. pontban leírt esetekben kérheted az emberi felülvizsgálatot és kifejtheted az álláspontodat.

Az elhunyt személy jogait az Infotv. 25. §-a szerinti feltételekkel a meghatalmazott vagy a közeli hozzátartozó gyakorolhatja.

12. Jogorvoslati lehetőségek

Ha úgy érzed, hogy a személyes adataid kezelése sérti a jogaidat, először fordulj hozzánk, hogy rendezhessük. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhatsz:

NAIH

Cím: 1055 Budapest, Falk Miksa utca 9–11. (postacím: 1363 Budapest, Pf. 9.)
Telefon / e-mail: +36 1 391 1400, ugyfelszolgalat@naih.hu
Honlap: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz: a per a Törvényszék hatáskörébe tartozik, amelyet – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatsz. Más uniós tagállamban élő érintettként a lakóhelyed szerinti felügyeleti hatóságnál is panaszt tehetsz.

13. Adatvédelmi incidensek

Adatvédelmi incidens esetén a Szolgáltató a tudomására jutástól számított 72 órán belül bejelenti azt a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket indokolatlan késedelem nélkül tájékoztatjuk. Az incidenseket nyilvántartjuk.

14. Kiskorúak

A Platform 18 éven aluliak számára nem használható. Tudatosan nem kezelünk kiskorú személyes adatot; ha tudomásunkra jut, hogy kiskorú regisztrált, a Fiókot töröljük.

15. A tájékoztató módosítása

A Szolgáltató a tájékoztatót módosíthatja, különösen a jogszabályok, a Platform funkciói vagy az adatfeldolgozók változása miatt. A lényeges módosításról legalább 15 nappal a hatálybalépés előtt tájékoztatjuk a Felhasználókat a Platformon és e-mailben. A hatályos és a korábbi változatok elérhetők a Platformon. Ha a módosítás új célú adatkezelést vezet be, amely hozzájárulást igényel, azt csak a hozzájárulásoddal kezdjük meg.

A tájékoztató hatálybalépése: az éles szolgáltatás nyilvános indulásának és e dokumentum közzétételének napja. A weboldalon a publikáláskor a konkrét naptári dátumot fel kell tüntetni.