CI: jogi dokumentumok feloldva + legal-manifest.json + renderelt HTML frissítve [skip ci]

manifest/H2W-Ticketing/adatkezelesi-tajekoztato.html

@@ -158,7 +158,7 @@
 <body>
 <h1 id="adatkezelési-tájékoztató">Adatkezelési tájékoztató</h1>
 <p><strong>H2W Ticketing - ResidentFirst</strong></p>
-<p><em>Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.2</em></p>
+<p><em>Hatálybalépés napja: 2026. október 2. · Verzió: 1.3</em></p>
 <hr />
 <h2 id="az-adatkezelő">1. Az adatkezelő</h2>
 <p>A jelen tájékoztató a <strong>H2W Ticketing - ResidentFirst</strong>
@@ -229,20 +229,26 @@ naplózásához kapcsolódó adatok; - a Szolgáltatóval közvetlenül
 folytatott kommunikáció, valamint a minőségbiztosítási célú
 hangfelvételek; - <strong>a közreműködők (vállalkozók) közös
 nyilvántartása és az ahhoz kapcsolódó értékelési rendszer</strong> (lásd
-5.3. pont).</p>
+5.3. pont); - a Rugalmas albetét alapú előfizetés díjalapjául szolgáló
+<strong>albetét-bejelentés</strong>, annak a társasházi alapító okirat
+alapján végzett <strong>ellenőrzése</strong>, valamint a
+<strong>számlázási pillanatkép</strong> (lásd 5.4. pont).</p>
 <p>Ezekre nézve a jelen tájékoztatóban megjelölt
 <strong>Adatkezelő</strong> határozza meg az adatkezelés céljait és
 eszközeit.</p>
 <p><strong>Adatfeldolgozóként</strong> jár el azon adatok tekintetében,
 amelyeket a megrendelő megbízásából, annak utasításai szerint, a
 Rendszer eszközeivel kezel. Ide tartoznak jellemzően a bejelentések
-tartalmi adatai, valamint az ügyintézéssel érintett – az ingatlant
-használó, illetve a feladatok elvégzésében közreműködő – személyek
-adatai. <strong>Ezen adatok tekintetében az adatkezelő maga a megrendelő
-szervezet</strong>, és rá nézve az ő adatkezelési tájékoztatója az
-irányadó; a Szolgáltató ezeket kizárólag a megrendelővel kötött
-adatfeldolgozói szerződés és annak írásbeli utasításai alapján kezeli,
-saját céljaira nem használja fel.</p>
+tartalmi adatai, az ügyintézéssel érintett – az ingatlant használó,
+illetve a feladatok elvégzésében közreműködő – személyek adatai, a
+megrendelő által vezetett <strong>albetét-nyilvántartás</strong> és a
+lakók albetéthez rendelése, valamint – ha a megrendelő bekapcsolja – a
+ház postafiókjába érkező levelek feldolgozása (<strong>e-mail
+csatorna</strong>). <strong>Ezen adatok tekintetében az adatkezelő maga
+a megrendelő szervezet</strong>, és rá nézve az ő adatkezelési
+tájékoztatója az irányadó; a Szolgáltató ezeket kizárólag a
+megrendelővel kötött adatfeldolgozói szerződés és annak írásbeli
+utasításai alapján kezeli, saját céljaira nem használja fel.</p>
 <h3 id="az-érintettek-köre">3.2. Az érintettek köre</h3>
 <p>Az adatkezelés – a fenti szerepeknek megfelelően – az alábbi,
 általánosan meghatározott személyi körökre terjed ki:</p>
@@ -274,7 +280,24 @@ visszajelzések.</p>
 <p><strong>Kommunikációs adatok:</strong> az Adatkezelővel vagy a
 Rendszeren keresztül folytatott levelezés, üzenetváltás, valamint a
 telefonos vagy hangalapú kommunikáció során keletkező adatok
-(részletesen a 7. pontban).</p>
+(részletesen a 7. pontban). Az e-mail csatornán ide tartoznak a ház
+postafiókjába érkező levelek feladója, címzettjei, tárgya, fejlécei,
+szövege és csatolmányai.</p>
+<p><strong>Albetét-adatok:</strong> az albetét megjelölése (pl.
+lakásszám), albetéttípusa, helyrajzi száma vagy alapító okirat szerinti
+azonosítója, lépcsőháza, emelete, valamint – ha a megrendelő rögzíti –
+területe és tulajdoni hányada; továbbá az, hogy az egyes lakók mely
+albetéthez tartoznak. Az albetét-adatok önmagukban az ingatlanra
+vonatkoznak; személyes adattá akkor válnak, ha természetes személyhez –
+különösen a lakói tagsághoz – kapcsolhatók (lásd 5.4. pont).</p>
+<p><strong>Az albetét-bejelentéshez és igazolásához kapcsolódó
+adatok:</strong> a bejelentést tevő felhasználó neve és fiókja, a
+bejelentés időpontja, az albetéttípusonkénti darabszám; az igazolás
+ténye, ideje, az ellenőrzést végző személy neve, valamint a társasházi
+alapító okirat (TAO) azonosító adatai (kelte, utolsó módosításának
+azonosítója és kelte). A TAO másolata – és az abban esetlegesen szereplő
+személyes adatok (pl. az alapító vagy az okiratot ellenjegyző személy
+neve) – kizárólag az ellenőrzés idejére kerül az Adatkezelőhöz.</p>
 <p><strong>Szerződéshez és számlázáshoz kapcsolódó adatok:</strong>
 amennyiben az érintett a Szolgáltatás megrendelője, a szerződéskötéshez
 és számlázáshoz szükséges adatok (számlázási név, cím, adószám, a
@@ -303,6 +326,10 @@ felhasználó saját közreműködői (vállalkozói) nyilvántartásába vesz f
 adatokat. Ilyen esetben az adatot rögzítő felhasználó felel azért, hogy
 az adatközléshez megfelelő jogalappal rendelkezzen, és hogy az
 érintettet a GDPR 14. cikkének megfelelően tájékoztassa.</p>
+<p>A társasházi alapító okirat másolatát a megrendelő küldi meg az
+Adatkezelőnek; az Adatkezelő az albetétek számát és rendeltetését a
+közhiteles ingatlan-nyilvántartásból, illetve az ingatlanügyi hatóság
+okirattárából is ellenőrizheti.</p>
 <p>Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok)
 cégadatai önmagukban nem minősülnek személyes adatnak, a
 <strong>kapcsolattartó természetes személyek adatai, valamint az egyéni
@@ -348,26 +375,42 @@ b)]</td>
 </tr>
 <tr class="odd">
 <td>Szerződéskötés és számlázás, a számviteli kötelezettségek
-teljesítése</td>
+teljesítése, ideértve a Rugalmas albetét alapú előfizetés számlázási
+pillanatképét (lásd 5.4. pont)</td>
 <td>szerződéshez és számlázáshoz kapcsolódó adatok</td>
 <td>jogi kötelezettség teljesítése [6.(1) c)] – a számvitelről szóló
 2000. évi C. törvény alapján</td>
 <td>a bizonylat kiállításától számított <strong>8 év</strong></td>
 </tr>
 <tr class="even">
+<td>A Rugalmas albetét alapú előfizetés díjalapjának megállapítása: az
+albetét-bejelentés rögzítése és ellenőrzése a társasházi alapító okirat
+alapján</td>
+<td>az albetét-bejelentéshez és igazolásához kapcsolódó adatok</td>
+<td>a bejelentés és az igazolás adatai tekintetében a szerződés
+teljesítése [6.(1) b)]; a TAO-ban szereplő harmadik személyek adatai
+tekintetében jogos érdek [6.(1) f)] – a díjalap ellenőrzése és a
+díjkülönbözet érvényesítése</td>
+<td>a <strong>TAO másolatát az Adatkezelő nem őrzi meg</strong>: az
+ellenőrzés lezárását követően haladéktalanul, de legkésőbb <strong>30
+napon</strong> belül törli (az azt tartalmazó üzenet mellékletével
+együtt); a bejelentés és az igazolás adatai: az előfizetés megszűnését
+követő <strong>5 év</strong> (a Ptk. szerinti elévülési idő)</td>
+</tr>
+<tr class="odd">
 <td>A Rendszer üzemeltetése, biztonsága, a visszaélések megelőzése,
 hibaelhárítás</td>
 <td>technikai és használati adatok, naplók</td>
 <td>jogos érdek [6.(1) f)]</td>
 <td><strong>3 év</strong></td>
 </tr>
-<tr class="odd">
+<tr class="even">
 <td>Minőségbiztosítási célú hangfelvételek (lásd 7. pont)</td>
 <td>hangadatok, hívószám</td>
 <td>jogos érdek [6.(1) f)]</td>
 <td><strong>legfeljebb 30 nap</strong></td>
 </tr>
-<tr class="even">
+<tr class="odd">
 <td>Látogatottsági statisztika készítése (sütimentes, saját üzemeltetésű
 analitika)</td>
 <td>anonim, összesített használati adatok</td>
@@ -404,6 +447,40 @@ megrendelő utasításai szerint jár el. A Rendszer az ügyet – eltérő
 utasítás hiányában – <strong>a lezárását követő 3 év</strong> elteltével
 törli.</td>
 </tr>
+<tr class="even">
+<td>Az albetét-nyilvántartás vezetése, a lakók albetéthez rendelése</td>
+<td>albetét-adatok; a lakói tagság és az albetét kapcsolata</td>
+<td>Az adatkezelő a megrendelő. Az albetét a nyilvántartásban a
+megrendelő általi inaktiválásáig, illetve a Főszerződés megszűnéséig
+marad; a lakó törlésekor a lakó és az albetét közötti kapcsolat törlődik
+(lásd 5.4. pont).</td>
+</tr>
+<tr class="odd">
+<td>Az albetét-nyilvántartás feltöltése fájlból (CSV, XLSX)</td>
+<td>a fájlban szereplő albetét-adatok és – ha a fájl tartalmazza – lakói
+adatok (név, e-mail cím, telefonszám)</td>
+<td>Az adatkezelő a megrendelő. A Szolgáltató <strong>a feltöltött fájlt
+nem őrzi meg</strong>: a feldolgozás után törli, és csak a soronkénti
+eredményt tartalmazó importnaplót tárolja, amely lakói elérhetőségi
+adatot nem tartalmaz; az importnapló megőrzési ideje – eltérő utasítás
+hiányában – a feltöltéstől számított <strong>1 év</strong>. Lakói
+meghívó csak e-mail cím megadása és a megrendelő által bekapcsolt lakói
+funkció esetén kerül kiküldésre.</td>
+</tr>
+<tr class="even">
+<td>E-mail csatorna: a ház postafiókjába érkező levelek beolvasása,
+bejelentéssé alakítása, válaszlevél küldése a ház címéről</td>
+<td>kommunikációs adatok (feladó, címzettek, tárgy, fejlécek, szöveg,
+csatolmányok); a levelet küldő lakók, nem regisztrált feladók és
+közreműködők adatai</td>
+<td>Az adatkezelő a megrendelő; a postafiók-hozzáférést a megrendelő
+adja, és bármikor visszavonhatja. A bejelentéshez kapcsolt levél a
+bejelentés megőrzési idejét követi; a nem kezelt levél a postafiókban
+marad, a Rendszer csak naplót vezet róla, amelyet <strong>90
+nap</strong> elteltével töröl; a gépileg kiszűrt (pl. hírlevél,
+visszapattanó) levél csatolmányát a Rendszer nem tárolja. A levél
+tartalmát MI-alapú feldolgozás érinti (lásd 6. és 9. pont).</td>
+</tr>
 </tbody>
 </table>
 <blockquote>
@@ -568,6 +645,43 @@ eltűnnek;</li>
 kizárólag automatizált döntéshozatalnak: a közreműködő megbízásáról
 minden esetben a kezelő hoz emberi döntést.</li>
 </ul>
+<h3
+id="az-albetét-adatok-a-díjalap-ellenőrzése-és-a-számlázási-pillanatkép">5.4.
+Az albetét-adatok, a díjalap ellenőrzése és a számlázási
+pillanatkép</h3>
+<p><strong>Mikor személyes adat az albetét-adat?</strong> Az albetét
+adatai (megjelölés, típus, helyrajzi szám, emelet, terület, tulajdoni
+hányad) az ingatlanra vonatkoznak. Személyes adattá akkor válnak, ha
+azonosított vagy azonosítható természetes személyhez kapcsolhatók –
+különösen, ha a Rendszerben egy lakó az albetéthez van rendelve, illetve
+ha a helyrajzi szám alapján a természetes személy tulajdonos
+azonosítható. Az Adatkezelő ezért az albetét-nyilvántartás adatait
+személyes adatként, az 5.2. pont szerinti adatfeldolgozói szabályok
+szerint kezeli.</p>
+<p><strong>A társasházi alapító okirat (TAO).</strong> A Rugalmas
+albetét alapú előfizetés díjalapja a megrendelő által bejelentett
+albetétszám, amelyet a megrendelő a TAO másolatával igazol. A TAO az
+albetéteket rendeltetésükkel, helyrajzi számukkal és tulajdoni
+hányadukkal sorolja fel, és rendszerint kevés személyes adatot
+tartalmaz. Az Adatkezelő a TAO-t kizárólag a bejelentés ellenőrzésére
+használja, a Rendszerben <strong>nem tárolja</strong>; a másolathoz csak
+az ellenőrzést végző, rendszergazdai jogosultságú munkatárs fér hozzá,
+és az Adatkezelő azt az ellenőrzés lezárását követően törli. Tartósan
+csak az igazolás tényét, idejét, az ellenőrző személyt és a TAO
+azonosító adatait (kelte, utolsó módosításának azonosítója és kelte)
+rögzíti.</p>
+<p><strong>A számlázási pillanatkép.</strong> A Rugalmas albetét alapú
+előfizetés minden számlázási fordulónapján a Rendszer pillanatképet
+készít a díj számításának alapjáról (albetéttípusonkénti darabszámok
+projektenként, a felhasznált albetét-bejelentések belső azonosítói, az
+alkalmazott díjtételek és a számított összeg). A pillanatkép
+<strong>lakóra vonatkozó személyes adatot nem tartalmaz</strong>; a
+számviteli bizonylat alátámasztásaként a bizonylat kiállításától
+számított <strong>8 évig</strong> őrizzük.</p>
+<p><strong>Lakó törlése.</strong> A lakó adatainak törlésekor a lakó és
+az albetét közötti kapcsolat törlődik; az albetét – amely önmagában a
+lakóra nem utal, és a megrendelő díjalapjának ellenőrzéséhez szükséges –
+a nyilvántartásban megmarad.</p>
 <hr />
 <h2
 id="automatizált-eszközök-és-mesterséges-intelligencia-alkalmazása">6.
@@ -678,8 +792,9 @@ szerveren üzemeltetve</td>
 </tr>
 <tr class="even">
 <td><strong>Google (Gemini)</strong></td>
-<td>MI-alapú szövegfeldolgozás, a szöveges tartalmak feldolgozása,
-javaslatok készítése</td>
+<td>MI-alapú szövegfeldolgozás, a szöveges tartalmak – ideértve az
+e-mail csatornán érkező levelek – feldolgozása, javaslatok
+készítése</td>
 <td>Európai Unió és Amerikai Egyesült Államok</td>
 </tr>
 <tr class="odd">
@@ -695,6 +810,10 @@ bérelt szerverén üzemeltetve</td>
 </tr>
 </tbody>
 </table>
+<p>Az e-mail csatornán a ház postafiókját biztosító szolgáltató (pl.
+Google, Microsoft) a megrendelő saját szolgáltatója, nem a Szolgáltató
+adatfeldolgozója; a Rendszer a postafiókhoz a megrendelő által adott
+hozzáféréssel kapcsolódik.</p>
 <h3 id="adattovábbítás-harmadik-országba-eu-n-kívülre">Adattovábbítás
 harmadik országba (EU-n kívülre)</h3>
 <p>A fenti táblázatból következően a <strong>Vapi Inc.</strong>,