ÁSZF 1.5, Adatkezelési tájékoztató 1.4, DPA 1.5, lakói feltételek 1.1 (hatály: 2026-10-14)

Díjbekérő-átállás (IV.2.3), áfa/AAM, banki kivonat adatköre, gépi fordítás (ÁSZF VIII.3,
tájékoztató 6., DPA 3.8), a magyar szöveg az irányadó.

Co-Authored-By: Claude Sonnet 5.5 <[email protected]>

H2W-Ticketing/adatkezelesi-tajekoztato.md

@@ -2,7 +2,7 @@
 
 **H2W Ticketing - ResidentFirst**
 
-*Hatálybalépés napja: 2026. október 2. · Verzió: 1.3*
+*Hatálybalépés napja: 2026. október 14. · Verzió: 1.4*
 
 ---
 
@@ -40,7 +40,7 @@ A Rendszer működése során a Szolgáltató **kétféle szerepben** végez ada
 **Önálló adatkezelőként** jár el a saját szolgáltatási jogviszonyához kapcsolódó adatok tekintetében, így különösen:
 - a Szolgáltatást igénybe vevő (megrendelő) szervezettel fennálló szerződéshez és a kapcsolattartáshoz kötődő adatok;
 - a Rendszerbe belépő felhasználók fiók- és azonosító adatai;
-- a számlázási és számviteli adatok;
+- a számlázási és számviteli adatok, ideértve a díjbekérőket és a befizetések banki kivonat alapján történő nyilvántartását (lásd 5.1. pont);
 - a Rendszer üzemeltetéséhez, biztonságához, naplózásához kapcsolódó adatok;
 - a Szolgáltatóval közvetlenül folytatott kommunikáció, valamint a minőségbiztosítási célú hangfelvételek;
 - **a közreműködők (vállalkozók) közös nyilvántartása és az ahhoz kapcsolódó értékelési rendszer** (lásd 5.3. pont);
@@ -76,7 +76,7 @@ Az adatkezelés célja határozza meg, hogy mely adatok kezelésére kerül sor.
 
 **Az albetét-bejelentéshez és igazolásához kapcsolódó adatok:** a bejelentést tevő felhasználó neve és fiókja, a bejelentés időpontja, az albetéttípusonkénti darabszám; az igazolás ténye, ideje, az ellenőrzést végző személy neve, valamint a társasházi alapító okirat (TAO) azonosító adatai (kelte, utolsó módosításának azonosítója és kelte). A TAO másolata – és az abban esetlegesen szereplő személyes adatok (pl. az alapító vagy az okiratot ellenjegyző személy neve) – kizárólag az ellenőrzés idejére kerül az Adatkezelőhöz.
 
-**Szerződéshez és számlázáshoz kapcsolódó adatok:** amennyiben az érintett a Szolgáltatás megrendelője, a szerződéskötéshez és számlázáshoz szükséges adatok (számlázási név, cím, adószám, a szolgáltatás igénybevételére vonatkozó adatok).
+**Szerződéshez és számlázáshoz kapcsolódó adatok:** amennyiben az érintett a Szolgáltatás megrendelője, a szerződéskötéshez és számlázáshoz szükséges adatok (számlázási név, cím, adószám, a szolgáltatás igénybevételére vonatkozó adatok), a kiállított díjbekérők adatai (azonosító, tételek, összeg, fizetési határidő, a címzett számlázási adatai és e-mail-címe), valamint a befizetések nyilvántartása során a Szolgáltató bankszámlájára érkezett jóváírások adatai: a könyvelés napja, az összeg, a **fizető fél neve és számlaszáma**, a közlemény és a banki tranzakció-azonosító. A fizető fél természetes személy is lehet (például egyéni vállalkozó vagy a megrendelő szervezet nevében utaló magánszemély). A banki kivonatból a Rendszer kizárólag a jóváírásokat veszi át; a terheléseket nem rögzíti.
 
 **Közreműködői (vállalkozói) profiladatok:** a feladatok elvégzésében közreműködő természetes személyek, egyéni vállalkozók, illetve szervezetek kapcsolattartóinak adatai, így különösen név, elérhetőségek (e-mail cím, telefonszám), a vállalkozás megnevezése, a tevékenységi kör és szakterület, a működési terület, az elérhetőségre és a megbízhatóságra vonatkozó megjegyzések, korábbi együttműködésekhez kapcsolódó visszajelzések (részletesen az 5.3. pontban).
 
@@ -101,6 +101,7 @@ Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok) cégad
 | Fiók létrehozása, a felhasználó azonosítása és a hozzáférés biztosítása | fiók- és azonosító adatok | a szerződés teljesítése [6.(1) b)], illetve a felhasználó és a Rendszer közötti jogviszony | a fiók törléséig, illetve a jogviszony megszűnését követő **30 napig** (az adatexportra nyitva álló idő, lásd az ÁSZF VII.5. pontját) |
 | Kapcsolattartás, a megkeresések megválaszolása | kommunikációs adatok | jogos érdek [6.(1) f)], illetve szerződés teljesítése [6.(1) b)] | a megkeresés lezárását követő **3 év** |
 | Szerződéskötés és számlázás, a számviteli kötelezettségek teljesítése, ideértve a Rugalmas albetét alapú előfizetés számlázási pillanatképét (lásd 5.4. pont) | szerződéshez és számlázáshoz kapcsolódó adatok | jogi kötelezettség teljesítése [6.(1) c)] – a számvitelről szóló 2000. évi C. törvény alapján | a bizonylat kiállításától számított **8 év** |
+| Díjbekérők kiállítása, a befizetések nyomon követése és azok díjbekérőhöz, illetve számlához rendelése (a banki kivonat feldolgozása) | a díjbekérő adatai; a banki kivonatból átvett jóváírás-tételek (a könyvelés napja, az összeg, a fizető fél neve és számlaszáma, a közlemény, a banki tranzakció-azonosító) | jogi kötelezettség teljesítése [6.(1) c)] – a számviteli bizonylat alátámasztása –, illetve jogos érdek [6.(1) f)] a befizetések azonosítása, valamint a hibás vagy többszörös utalások kezelése érdekében | a számviteli bizonylatot alátámasztó adat: a bizonylat kiállításától számított **8 év**; a díjbekérőhöz nem rendelhető, félretett tétel: az importálástól számított **5 év** (a Ptk. szerinti elévülési idő) |
 | A Rugalmas albetét alapú előfizetés díjalapjának megállapítása: az albetét-bejelentés rögzítése és ellenőrzése a társasházi alapító okirat alapján | az albetét-bejelentéshez és igazolásához kapcsolódó adatok | a bejelentés és az igazolás adatai tekintetében a szerződés teljesítése [6.(1) b)]; a TAO-ban szereplő harmadik személyek adatai tekintetében jogos érdek [6.(1) f)] – a díjalap ellenőrzése és a díjkülönbözet érvényesítése | a **TAO másolatát az Adatkezelő nem őrzi meg**: az ellenőrzés lezárását követően haladéktalanul, de legkésőbb **30 napon** belül törli (az azt tartalmazó üzenet mellékletével együtt); a bejelentés és az igazolás adatai: az előfizetés megszűnését követő **5 év** (a Ptk. szerinti elévülési idő) |
 | A Rendszer üzemeltetése, biztonsága, a visszaélések megelőzése, hibaelhárítás | technikai és használati adatok, naplók | jogos érdek [6.(1) f)] | **3 év** |
 | Minőségbiztosítási célú hangfelvételek (lásd 7. pont) | hangadatok, hívószám | jogos érdek [6.(1) f)] | **legfeljebb 30 nap** |
@@ -114,6 +115,7 @@ Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok) cégad
 | Az albetét-nyilvántartás vezetése, a lakók albetéthez rendelése | albetét-adatok; a lakói tagság és az albetét kapcsolata | Az adatkezelő a megrendelő. Az albetét a nyilvántartásban a megrendelő általi inaktiválásáig, illetve a Főszerződés megszűnéséig marad; a lakó törlésekor a lakó és az albetét közötti kapcsolat törlődik (lásd 5.4. pont). |
 | Az albetét-nyilvántartás feltöltése fájlból (CSV, XLSX) | a fájlban szereplő albetét-adatok és – ha a fájl tartalmazza – lakói adatok (név, e-mail cím, telefonszám) | Az adatkezelő a megrendelő. A Szolgáltató **a feltöltött fájlt nem őrzi meg**: a feldolgozás után törli, és csak a soronkénti eredményt tartalmazó importnaplót tárolja, amely lakói elérhetőségi adatot nem tartalmaz; az importnapló megőrzési ideje – eltérő utasítás hiányában – a feltöltéstől számított **1 év**. Lakói meghívó csak e-mail cím megadása és a megrendelő által bekapcsolt lakói funkció esetén kerül kiküldésre. |
 | E-mail csatorna: a ház postafiókjába érkező levelek beolvasása, bejelentéssé alakítása, válaszlevél küldése a ház címéről | kommunikációs adatok (feladó, címzettek, tárgy, fejlécek, szöveg, csatolmányok); a levelet küldő lakók, nem regisztrált feladók és közreműködők adatai | Az adatkezelő a megrendelő; a postafiók-hozzáférést a megrendelő adja, és bármikor visszavonhatja. A bejelentéshez kapcsolt levél a bejelentés megőrzési idejét követi; a nem kezelt levél a postafiókban marad, a Rendszer csak naplót vezet róla, amelyet **90 nap** elteltével töröl; a gépileg kiszűrt (pl. hírlevél, visszapattanó) levél csatolmányát a Rendszer nem tárolja. A levél tartalmát MI-alapú feldolgozás érinti (lásd 6. és 9. pont). |
+| Üzenetfordítás: a bejelentések leírásának, a nyilvános megjegyzéseknek és a hirdetményeknek, valamint az azokról küldött értesítéseknek a gépi fordítása (ha a megrendelő a funkciót igénybe veszi) | az ügyintézéshez kapcsolódó szöveges tartalmak és azok fordításai; a bejelentő és a címzett nyelve | Az adatkezelő a megrendelő; a fordítás a megrendelő által bekapcsolt funkció. A fordítás mesterséges intelligenciával, a 9. pontban megnevezett további adatfeldolgozó útján készül (lásd 6. pont). A lefordított szöveget a Rendszer gyorsítótárként, a forrásszöveg megőrzési idejéig tárolja; a forrásszöveg szerkesztése után a régi fordítás nem jelenik meg. |
 
 > **Jogos érdeken alapuló adatkezelés esetén** az Adatkezelő érdekmérlegelési tesztet végez, amelynek eredményét kérésre az érintett rendelkezésére bocsátja. Az érintett a jogos érdeken alapuló adatkezelés ellen tiltakozhat (lásd 11. pont). Az adatfeldolgozóként kezelt adatokkal kapcsolatos érintetti kérelmeket a Szolgáltató továbbítja az adatkezelő megrendelőnek, illetve annak utasítása szerint jár el.
 
@@ -182,7 +184,9 @@ Az adatkezelés jogalapja a Szolgáltató és a nyilvántartást használó keze
 
 ## 6. Automatizált eszközök és mesterséges intelligencia alkalmazása
 
-A Rendszer működése során automatizált eszközök, valamint mesterségesintelligencia-alapú megoldások támogatják a bejelentések feldolgozását, rendszerezését és a kommunikációt (például a bejelentések előzetes besorolása, javaslatok készítése, hangalapú vagy szöveges asszisztens működtetése).
+A Rendszer működése során automatizált eszközök, valamint mesterségesintelligencia-alapú megoldások támogatják a bejelentések feldolgozását, rendszerezését és a kommunikációt (például a bejelentések előzetes besorolása, javaslatok készítése, hangalapú vagy szöveges asszisztens működtetése, üzenetek gépi fordítása).
+
+**Gépi fordítás.** Ha a megrendelő az üzenetfordítás funkciót igénybe veszi, a Rendszer a bejelentések leírását, a nyilvános megjegyzéseket (a lakói és a kezelői válaszokat), a hirdetményeket, valamint az azokról küldött értesítéseket a címzett nyelvére mesterséges intelligenciával lefordítja. A fordításra a szöveg a 9. pontban megnevezett Google (Gemini) szolgáltatóhoz kerül; ennek során a szövegben szereplő személyes adatok is továbbításra kerülhetnek (lásd a harmadik országba történő továbbításról szóló részt). A Rendszer **belső megjegyzést nem fordít le**, a **privát** bejelentést pedig kizárólag magyarra és a bejelentő nyelvére fordítja. A lefordított szöveget a Rendszer gyorsítótárként, a forrásszöveg mellett, annak megőrzési idejéig tárolja, hogy ugyanazt a szöveget ne kelljen újra lefordítani; a forrásszöveg szerkesztése után a régi fordítás nem jelenik meg. A fordítás **tájékoztató jellegű**, nem hoz az érintettre nézve joghatással járó döntést, és nem helyettesíti az eredeti szöveget.
 
 Ezek az eszközök **nem hoznak az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést** a GDPR 22. cikke értelmében; a lényeges döntéseket minden esetben ember hozza meg. Az automatizált feldolgozás során továbbított adatok kezeléséről a 9. pont (Adatfeldolgozók) ad tájékoztatást.
 
@@ -220,12 +224,14 @@ A Rendszer és a hozzá tartozó adatok a **Nethely Kft.-tól bérelt szerveren,
 | Munkafolyamat-automatizációt biztosító megoldás (n8n), a bérelt szerveren üzemeltetve | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) |
 | **IP Telecom Bulgaria LTD** (Zadarma) | telefonos (VoIP) kommunikáció biztosítása | Bulgária (EU) |
 | **Vapi Inc.** | a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása | Amerikai Egyesült Államok |
-| **Google (Gemini)** | MI-alapú szövegfeldolgozás, a szöveges tartalmak – ideértve az e-mail csatornán érkező levelek – feldolgozása, javaslatok készítése | Európai Unió és Amerikai Egyesült Államok |
+| **Google (Gemini)** | MI-alapú szövegfeldolgozás, a szöveges tartalmak – ideértve az e-mail csatornán érkező levelek – feldolgozása, javaslatok készítése, valamint a bejelentések és üzenetek gépi fordítása | Európai Unió és Amerikai Egyesült Államok |
 | Látogatottsági statisztika (**Umami**), a Szolgáltató bérelt szerverén üzemeltetve | a Rendszer használatának sütimentes, anonim elemzése | Magyarország (EU) |
 | **Billingo Zrt.** | számlázás, a számviteli kötelezettségek teljesítése | Magyarország (EU) |
 
 Az e-mail csatornán a ház postafiókját biztosító szolgáltató (pl. Google, Microsoft) a megrendelő saját szolgáltatója, nem a Szolgáltató adatfeldolgozója; a Rendszer a postafiókhoz a megrendelő által adott hozzáféréssel kapcsolódik.
 
+A díjbekérőhöz tartozó befizetések azonosításához a Szolgáltató a bankszámláját vezető hitelintézet (Gránit Bank Zrt.) által rendelkezésre bocsátott számlakivonatot használja. A hitelintézet a bankszámla vonatkozásában önálló adatkezelő, nem a Szolgáltató adatfeldolgozója; a kivonatot a Szolgáltató kézzel tölti fel a Rendszerbe, a Rendszer a bank rendszeréhez nem kapcsolódik.
+
 ### Adattovábbítás harmadik országba (EU-n kívülre)
 
 A fenti táblázatból következően a **Vapi Inc.**, valamint a **Google (Gemini)** szolgáltatásainak igénybevétele az Európai Gazdasági Térségen kívüli (amerikai egyesült államokbeli) adattovábbítással is járhat. E továbbítások a GDPR V. fejezete szerinti megfelelő garanciák – az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC), illetve az adott szolgáltatóra alkalmazandó megfelelőségi határozat – mellett történnek. A többi adatfeldolgozó esetében az adatkezelés az Európai Unión belül valósul meg, így harmadik országba történő továbbítás nem történik.