Adatvédelmi irányelvek

Ez a tájékoztató azt írja le, hogyan kezel személyes adatokat a BixBuz a többdomaines ingatlanpiactér használata során (fiók, hirdetések, üzenetek, számlázás, ügyfélszolgálat).

Fiók- és hitelesítési adatok: e-mail, hitelesítési azonosítók, opcionális profilmezők (pl. név, felhasználónév, avatar), fióktípus és szerepkörjelzők.

Hirdetési és piactéri adatok: általad megadott hirdetéstartalom, képek, hely/geokódolási adatok, kedvencek és üzenetek.

Számlázási és előfizetési adatok: számlázási profil, Stripe ügyfél/előfizetés/checkout azonosítók, számlázási pillanatképek és fizetési státusz metaadatok.

Technikai és biztonsági adatok: IP-alapú rate-limit kulcsok, hosting naplók, valamint a bejelentkezéshez és preferenciákhoz szükséges helyi tárolás/sütik.

Analitikai és mérési adatok (csak hozzájárulás után): Plausible, Google Analytics (GA4) és A/B kísérleti sütik.

A szolgáltatás nyújtása és védelme: hitelesítés (beleértve a Google OAuth-ot a Supabase Auth-on keresztül), fiókkezelés, hirdetésközlés, üzenetváltás és ügyfélszolgálat.

Piactéri funkciók: hirdetések és képek tárolása, szövegfordítás LLM fordítószolgáltatással, árfolyamváltás ExchangeRate API-val, geokódolás OpenStreetMap Nominatimmal.

Fizetések és számviteli dokumentumok Stripe-on keresztül, valamint – ha a számlakiállítás engedélyezett – a kódban integrált Számlázz.hu adapterrel.

Moderálás és biztonság (admin hirdetésbírálat, soft-delete/tiltás).

Használati mérés kizárólag analitikai/mérési hozzájárulással.

Szerződés teljesítése (GDPR 6. cikk (1) bek. b)): fiók, hirdetések, üzenetek, előfizetések és kért fizetős funkciók.

Jogi kötelezettség (6. cikk (1) bek. c)): számlázási/számviteli megőrzés a törvényes ideig.

Hozzájárulás (6. cikk (1) bek. a)): nem szükséges analitika/mérés (Plausible, GA4, A/B). A hozzájárulás a Süti beállításokban bármikor visszavonható.

Jogos érdek (6. cikk (1) bek. f)): biztonság, visszaélés megelőzése, rate limiting, és olyan szolgáltatásfejlesztés, amihez nem kell nem szükséges tracking süti.

Hosting: Vercel.

Adatbázis, auth és tárhely: Supabase (PostgreSQL, Auth, Storage: listing-images és profile-avatars). A projekt dokumentációja EU régiót rögzít: eu-west-1.

Fizetés: Stripe.

Tranzakciós e-mail: Resend.

Identitás: Google OAuth (Supabase Auth-on keresztül).

Analitika (hozzájárulás után): Plausible; Google Analytics (GA4).

Egyéb integrációk: ExchangeRate API, OpenStreetMap Nominatim, LLM fordítószolgáltatás.

Számlázási adapter: Számlázz.hu (ha a számlázási job nem dry-run módban fut).

Egyes feldolgozók Magyarországon/EGT-n kívül is kezelhetnek adatokat. Szolgáltatói címeket itt nem találunk ki.

Az alábbi lista a fenti összefoglalót tételesen kiegészíti (szolgáltató – cél – adatkör – szerep – tárolás helye):

Supabase Inc. – adatbázis (PostgreSQL), hitelesítés (Auth) és fájltárolás (Storage: listing-images és profile-avatars) – fiók- és hitelesítési adatok, hirdetéstartalom, üzenetek, kedvencek, mentett keresések, számlázási profil – adatfeldolgozó – EU régió: eu-west-1.

Vercel Inc. – alkalmazás- és edge hosting, serverless funkciók, ütemezett feladatok – kérés-metaadatok és IP-cím a szervernaplókban – adatfeldolgozó – Vercel régió: dub1 (Európa).

Stripe (Stripe Inc. / Stripe Payments Europe) – fizetés, checkout, előfizetés, webhook és ügyfélportál – e-mail-cím, Stripe ügyfél/előfizetés/checkout azonosítók, fizetési összeg és pénznem; a kártyaadatokat kizárólag a Stripe kezeli – adatfeldolgozó – a Stripe saját infrastruktúráján.

Resend, Inc. – tranzakciós e-mail (regisztráció, hirdetés-lejárat, kreditek, visszaigazolások) – e-mail-cím és a levél tartalma – adatfeldolgozó – a Resend saját infrastruktúráján.

Google Ireland Ltd. – Google-bejelentkezés (OAuth) a Supabase Auth szolgáltatójaként – e-mail-cím, Google profil-azonosító, név és avatar – adatfeldolgozó – a Google saját infrastruktúráján.

Hostinger – a support@bixbuz.eu postafiók tárhelye és a névszerverek – az ügyfélszolgálati levelezés tartalma és címzettjei – adatfeldolgozó – a Hostinger saját infrastruktúráján.

Chatwoot (saját üzemeltetésű élő chat, chat.bixbuz.co.uk) – élő chat és ügyfélszolgálat – a bejelentkezett felhasználó azonosítója, neve, e-mail-címe és a belőlük képzett HMAC-hash; vendégként anonim azonosító – a BixBuz saját, önmaga üzemeltette rendszere – a BixBuz által üzemeltetett szerveren; a widget csak analitikai hozzájárulás után tölt be.

Számlázz.hu (KBOSS.hu Kft.) – számlakiállítás – számlázási profil (név, cím, adószám) és a vásárlás adatai – adatfeldolgozó – a Számlázz.hu saját infrastruktúráján.

Európai Bizottság – VIES közösségi adószám-ellenőrzés – a vevő adószáma, valamint a VIES válasza (érvényesség, név, cím), amelyet a számlázási profilban tárolunk – adatfeldolgozó – a Bizottság rendszerében.

OpenStreetMap – Nominatim geokódolás és csempeszerver – a hirdetésben megadott cím/település szövege, illetve a térkép betöltésekor a látogató IP-címe – adatfeldolgozó – az OpenStreetMap Foundation infrastruktúráján.

ExchangeRate-API – devizaárfolyam-lekérdezés – devizapárok (nem személyes adat) – adatfeldolgozó – a szolgáltató saját infrastruktúráján.

LLM fordítószolgáltatás – hirdetés- és üzenetszöveg fordítása – a lefordítandó szöveg – adatfeldolgozó – a szolgáltató saját infrastruktúráján.

Plausible Insights OÜ – webanalitika – oldalmegtekintés és események domain szinten; a Plausible alapértelmezésben sütimentes – adatfeldolgozó – a Plausible saját infrastruktúráján; csak analitikai hozzájárulás után tölt be.

Google Ireland Ltd. – Google Analytics 4 mérés és konverziókövetés – események (regisztráció, vásárlás, tölcsér), a domain azonosítója és a GA-sütik – adatfeldolgozó – a Google saját infrastruktúráján; csak analitikai hozzájárulás után tölt be.

Nemzetközi továbbítás: a projekt dokumentációja szerint a Supabase (eu-west-1) és a Vercel (dub1) az EGT-n belül tárolja az adatokat. Az EGT-n kívüli szolgáltatók (különösen a Stripe, a Resend és egyes Google-szolgáltatások) esetében a továbbítás jogalapja az Európai Bizottság által jóváhagyott általános szerződési feltételek (2021/914 számú SCC) és/vagy az EU–US Data Privacy Framework, amennyiben a szolgáltató tanúsítvánnyal rendelkezik.

A szolgáltatók pontos székhelyét és a hatályos adatfeldolgozói megállapodásokat kérésre a support@bixbuz.eu címen adjuk meg.

A termékben a fióktörlés soft delete: soft_deleted_at jelölés, profilmezők törlése/anonimizálása, auth e-mail anonimizált címre cserélése. Soft-deleted állapotban a hozzáférés blokkolt.

Hirdetésképek és kapcsolódó piactéri rekordok az integritás, moderálás, jogviták miatt szükséges ideig megmaradhatnak.

Biztonsági és moderálási adatok a kivizsgáláshoz szükséges ideig.

Számlázási/számviteli adatok a törvényes ideig.

Az analitika a szolgáltatói beállításokat és a hozzájárulásod állapotát követi; az analitika elutasítása leállítja a scripteket és törli a BixBuz A/B mérési sütijeit.

Kérheted a hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot és tiltakozást a GDPR szerint, valamint bármikor visszavonhatod az analitikai hozzájárulást.

A Beállításokban törölheted a fiókod (soft delete), vagy írj a support@bixbuz.eu címre.

Panasszal a felügyeleti hatósághoz fordulhatsz. A Magyarországon letelepedett adatkezelő esetén az elsődleges hatóság a NAIH. A NAIH elérhetőségeit a hatóság teszi közzé; alternatív címeket nem találunk ki.

Kérelem benyújtása: a support@bixbuz.eu címre küldött e-mailben, illetve a fiók Beállításai menüjében (adatmódosítás, fióktörlés).

Válaszadási határidő: indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül válaszolunk. Összetett vagy több kérelem esetén a határidő további 2 hónappal meghosszabbítható; erről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatunk.

A kérelemre az adatkezelő nevében az adatvédelmi kapcsolattartó (support@bixbuz.eu) válaszol.

Személyazonosság-ellenőrzés: a kérelem teljesítése előtt ellenőrizzük, hogy a kérelem a fiókhoz tartozó regisztrált e-mail-címről érkezett-e; ha ez nem állapítható meg, további megerősítést kérünk, és a kérelem teljesítését annak beérkezéséig felfüggesztjük.

A kérelmek díjmentesek. Ismételt vagy nyilvánvalóan megalapozatlan kérelmek esetén a GDPR 12. cikk (5) bekezdése szerint ésszerű díjat számíthatunk fel, vagy a kérelmet indokolással elutasíthatjuk.

Adathordozhatóság: kérésre a rád vonatkozó adatokat géppel olvasható formátumban (például JSON vagy CSV) adjuk ki. Ez jelenleg e-mailes, manuális folyamat a support@bixbuz.eu címen.

Adatvédelmi incidens: ha az adatkezelés olyan incidenshez vezet, amely érinti a jogaidat, az incidenst a tudomásra jutástól számított 72 órán belül bejelentjük a felügyeleti hatóságnak, és indokolatlan késedelem nélkül tájékoztatunk, ha az incidens nagy kockázattal jár.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., Magyarország; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu.

Regisztrációkor, Google-bejelentkezéskor, üzenetküldéskor és hirdetésfeladáskor az IP-címet jogos érdek alapján rögzítjük a visszaélések és a csalások megelőzése, valamint a hatósági megkeresések teljesítése érdekében, és legfeljebb 90 napig őrizzük meg. A 72 óránál fiatalabb fiókok üzeneteinél ezen felül az IP-címből készült, kulcsolt, visszafejthetetlen HMAC-hash is tárolódik a hosszú távú visszaélés-felismeréshez; ebből a nyers IP-cím nem állítható vissza.

Hatósági vagy rendőrségi megkeresés esetén a kért adatokat a jogszabályban előírt módon adjuk ki, és a megkeresésre vonatkozó rekordokat a válaszadásig nem töröljük.