ÁSZF: lakó-fejezet kiválasztása önálló dokumentumba; landing-specifikus adatkezelési tájékoztató

A ResidentFirst frontend (HRF-6) már ma sem mutatja meg az ingatlanhasználónak az
ÁSZF-et vagy a DPA-t — csak egy passzív "Adatvédelem" linket az Adatkezelési
tájékoztatóra, elfogadó checkbox nélkül, mert a lakó nem szerződő fél. A korábbi
ÁSZF VI. fejezete (lakói szabályok) emiatt gyakorlatilag halott szöveg volt: egy
B2B szerződésbe ágyazva, amit a címzettje soha nem lát.

Az ÁSZF-ből kikerült:
- VI. fejezet (lakói jogviszony, használat, ügyintézési felelősség, elállás) — a
  helyén rövid hivatkozás az új dokumentumra
- IX.2 (fogyasztói jogérvényesítés) — az ÁSZF két megmaradt Felhasználója
  (Kezelő, Szolgáltató partner) kategorikusan nem fogyasztó, ez a gépezet csak a
  lakóra vonatkozott
- VIII.5, VII.2.3 lakó-említései — rövid hivatkozásra cserélve
- I.2.3 táblázat + I.2.4 — az ÁSZF hatálya explicit két félre szűkítve, kimondva
  hogy a lakó nem Felhasználó e dokumentum értelmében

Új dokumentum: felhasznalasi-feltetelek-lakoknak.md — a fenti tartalom
tájékoztató jellegű, nem-szerződéses átfogalmazásban (nincs "elfogadom", csak
"Ön jogosult" jellegű megfogalmazás), kiegészítve a Békéltető testület
elérhetőségével.

Új dokumentum: adatkezelesi-tajekoztato-landing.md — a H2W Ticketing landing
oldal (demó igénylés, konzultációs jelentkezés, visszahívás-kérés és
online hívás widget, cal.diy időpontfoglalás, Umami) saját, jóval szűkebb
adatkezelési tájékoztatója. Eddig a landing a teljes SaaS-tájékoztatót
szolgálta ki (kezelő/partner/lakó szerepek, közös nyilvántartás stb.), ami
pontos volt, de irreleváns a látogató számára. A tényleges adatfolyamok
(server.js: /api/demo-request, /api/consultation-signup, /api/vapi-call,
/internal/consent) alapján íródott.

Co-Authored-By: Claude Sonnet 5 <[email protected]>

H2W-Ticketing/adatkezelesi-tajekoztato-landing.md

@@ -0,0 +1,89 @@
+# Adatkezelési tájékoztató — H2W Ticketing weboldal
+
+**H2W Ticketing**
+
+*Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.0*
+
+---
+
+## 1. A tájékoztató hatálya
+
+Ez a tájékoztató a **h2wticketing.hu** (a továbbiakban: **Weboldal**) — a H2W Ticketing terméket bemutató nyitóoldal, blog, konzultációs jelentkezési felület és a kapcsolódó élő hangalapú tájékoztató widget — használata során megvalósuló adatkezelésekre vonatkozik.
+
+Ez a tájékoztató **nem vonatkozik** a H2W Ticketing / ResidentFirst rendszer regisztrált felhasználóira (kezelő, szolgáltató partner, ingatlanhasználó) — az ő adataik kezeléséről a rendszer saját, részletes [Adatkezelési tájékoztatója](https://app.h2wticketing.hu/legal/adatkezelesi-tajekoztato) rendelkezik. Ha Ön a Weboldalon keresztül demót igényelt és belépett a bemutató rendszerbe, onnantól az a tájékoztató az irányadó Önre.
+
+## 2. Az adatkezelő
+
+| | |
+|---|---|
+| Név | Dósa Bence egyéni vállalkozó |
+| Székhely | 1097 Budapest, Pápay István utca 5. |
+| Nyilvántartási szám | 10343434 |
+| Adószám | 34345678-1-42 |
+| E-mail | admin@h2w.hu |
+
+*(a továbbiakban: **Adatkezelő**)*
+
+## 3. Milyen esetben, milyen adatot kezelünk
+
+### 3.1. Demó igénylése
+
+Ha a Weboldalon demót igényel, a megadott **nevet és e-mail címet**, valamint az opcionálisan megadott **érdeklődési okot** a Weboldal továbbítja a H2W Ticketing/ResidentFirst rendszernek, amely ennek alapján egy bemutató (demó) projektet hoz létre és a belépési adatokat e-mailben megküldi.
+
+- **Jogalap:** a szerződéskötést megelőző lépések megtétele az Ön kérésére [GDPR 6. cikk (1) b)].
+- **Megőrzés:** a demóigénylés adatait az igényléstől számított **legfeljebb 90 napig** őrizzük meg, ha időközben nem lép be a bemutató rendszerbe.
+
+### 3.2. Konzultációs jelentkezés
+
+Ha a konzultációs szolgáltatásra jelentkezik, a megadott **nevet, e-mail címet**, opcionálisan **telefonszámot és üzenetet** rögzítjük, az ehhez tartozó Általános Szerződési Feltételek és a jelen tájékoztató elfogadásával együtt.
+
+- **Jogalap:** szerződéskötést megelőző lépés [GDPR 6. cikk (1) b)].
+- **Megőrzés:** a jelentkezés lezárásáig (szerződéskötés vagy elutasítás), majd az elszámolási/számviteli kötelezettségek szerinti időtartamig, illetve — ha addig nem történik szerződéskötés — legfeljebb **1 évig**.
+- Az elfogadás ténye (dokumentumverzió, időpont, IP-cím) elszámoltathatósági célból, önálló, **nem törölhető** naplóbejegyzésként kerül rögzítésre — ez nem érinti a jelentkezés fentiek szerinti törlését.
+
+### 3.3. Visszahívás kérése és élő hangalapú tájékoztató
+
+A Weboldalon elérhető hangalapú widget kétféleképp vehető igénybe:
+
+- **Visszahívás kérése:** a megadott **telefonszámra, névre és e-mail címre** a Szolgáltató mesterségesintelligencia-alapú hangasszisztense hívást kezdeményez. A beszélgetésről — a hívás elején adott tájékoztatást követően — hangfelvétel készül.
+- **Böngészőből indított hívás:** a hangasszisztenssel közvetlenül, a böngészőn keresztül is beszélgethet; erről szintén hangfelvétel készül.
+
+- **Jogalap:** az Ön kifejezett kezdeményezése alapján a jogos érdek [GDPR 6. cikk (1) f)] — a hívás az Ön kérésére indul, célja a termék bemutatása.
+- **Megőrzés:** a hangfelvételeket a hangalapú szolgáltatást biztosító Vapi legfeljebb **30 napig** őrzi meg.
+- Napi próbahívás-kvóta érvényesül (visszaélés-megelőzés); ennek keretében a telefonszámot és a kérés IP-címét rövid ideig, technikai célból tároljuk.
+
+### 3.4. Időpontfoglalás
+
+Ha a Weboldalon keresztül konzultációs időpontot foglal, a foglaláshoz szükséges **nevet, e-mail címet és az időpontot** a foglalási rendszer kezeli, és a foglalás rögzítésével egyidejűleg elfogadási nyilatkozat (consent) kerül naplózásra.
+
+- **Jogalap és megőrzés:** mint a 3.2. pontban.
+
+### 3.5. Blog és látogatottsági statisztika
+
+A blogbejegyzések megtekintése nem igényel regisztrációt, és nem jár személyesadat-kezeléssel a 3.6. pontban leírt sütimentes statisztikán túl.
+
+### 3.6. Sütikezelés és látogatottsági statisztika
+
+A Weboldal **kizárólag a működéshez feltétlenül szükséges sütiket** használja (hozzájárulás nem szükséges), és a látogatottságot az **Umami** nevű, sütimentes, a Szolgáltató által bérelt szerveren üzemeltetett eszközzel méri — ugyanazokkal a garanciákkal, mint a H2W Ticketing rendszer (nem alkalmas egyéni azonosításra, nem követi Önt más webhelyeken, kizárólag anonim, összesített adatot állít elő). Az adatkezelés jogalapja a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)].
+
+## 4. Adatfeldolgozók
+
+| Adatfeldolgozó | Tevékenység | Az adatkezelés helye |
+|---|---|---|
+| A Szolgáltató által bérelt, budapesti szervertermben üzemeltetett infrastruktúra, ezen belül a Weboldal, a munkafolyamat-automatizáció (n8n) és az Umami | a Weboldal, a demóigénylés és a jelentkezések tárolása, üzemeltetése | Magyarország (EU) |
+| **Vapi Inc.** | a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása | Amerikai Egyesült Államok |
+| A H2W Ticketing/ResidentFirst rendszer (ugyanezen Szolgáltató üzemeltetésében) | a demóprojekt létrehozása és a bemutató rendszer biztosítása | Magyarország (EU) |
+
+A **Vapi Inc.** szolgáltatásának igénybevétele az Európai Gazdasági Térségen kívüli (amerikai egyesült államokbeli) adattovábbítással is járhat, a GDPR V. fejezete szerinti megfelelő garanciák (SCC) mellett.
+
+## 5. Az érintett jogai
+
+Önt az adatkezeléssel kapcsolatban a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz való jog illeti meg, a 2. pontban megadott elérhetőségeken keresztül gyakorolható. Részletes leírásukat a rendszer teljes [Adatkezelési tájékoztatójának](https://app.h2wticketing.hu/legal/adatkezelesi-tajekoztato) 11. pontja tartalmazza — ugyanazok a jogok illetik meg Önt a Weboldal használata kapcsán is.
+
+## 6. Jogorvoslat
+
+Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhat.
+
+## 7. A tájékoztató módosítása
+
+Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkori hatályos tájékoztató a Weboldalon elérhető.