DosaBence/H2W-Public-Legal
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

HT-55/HT-56: Rugalmas albetét alapú csomagtípus — ÁSZF, adatkezelési tájékoztató, DPA 1.3 (tervezet, ügyvédi átolvasásra)

Browse Source 
ÁSZF: új fogalmak (ajánlat, csomag, csomagtípus, albetét, albetéttípus, díjköteles albetét,
TAO, albetét-bejelentés, albetét-nyilvántartás, számlázási fordulónap, kedvezményes időszak);
IV.2.1-2.3 (díjtételek az ajánlatban; 1/6/12 hónapos ciklus, az első 3 hónap egyben);
IV.2.11 kedvezményes időszak, IV.2.12 csomagtípus-váltás; új IV.2/A alfejezet (díjalap,
TAO-igazolás, utólagos díjkülönbözet, növekedés/pótszámla, csökkenés visszatérítés nélkül,
albetétarányos keret, bejelentés-tárca); X.5 átmeneti rendelkezések; I.3.5 kiemelések.
Díjösszegek szándékosan nincsenek a szövegben: azokat mindig az egyedi ajánlat rögzíti.

Adatkezelési tájékoztató + DPA: albetét-adatok, albetét-bejelentés és TAO-ellenőrzés (a TAO-t
nem tároljuk), fájlimport (a fájlt nem őrizzük, csak az importnaplót), számlázási pillanatkép
(8 év, személyes adat nélkül), lakó törlése; a HRF-309 e-mail csatorna ugyanebbe a verzióba.

A hatálybalépés napja szándékosan [dátum] — élesítés előtt kitöltendő.

Co-Authored-By: Claude Opus 5.5 <[email protected]>
This commit is contained in:
Your Name
2026-10-02 15:12:00 +02:00
co-authored by Claude Opus 5.5
parent 6954576a6b
commit b70531478d
6 changed files with 278 additions and 42 deletions
Download Patch File Download Diff File Expand all files Collapse all files
H2W-Ticketing/adatkezelesi-tajekoztato.md
+29 -6
View File
@@ -2,7 +2,7 @@
**H2W Ticketing - ResidentFirst**
*Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.2*
*Hatálybalépés napja: [dátum] · Verzió: 1.3*
---
@@ -43,11 +43,12 @@ A Rendszer működése során a Szolgáltató **kétféle szerepben** végez ada
- a számlázási és számviteli adatok;
- a Rendszer üzemeltetéséhez, biztonságához, naplózásához kapcsolódó adatok;
- a Szolgáltatóval közvetlenül folytatott kommunikáció, valamint a minőségbiztosítási célú hangfelvételek;
- **a közreműködők (vállalkozók) közös nyilvántartása és az ahhoz kapcsolódó értékelési rendszer** (lásd 5.3. pont).
- **a közreműködők (vállalkozók) közös nyilvántartása és az ahhoz kapcsolódó értékelési rendszer** (lásd 5.3. pont);
- a Rugalmas albetét alapú előfizetés díjalapjául szolgáló **albetét-bejelentés**, annak a társasházi alapító okirat alapján végzett **ellenőrzése**, valamint a **számlázási pillanatkép** (lásd 5.4. pont).
Ezekre nézve a jelen tájékoztatóban megjelölt **Adatkezelő** határozza meg az adatkezelés céljait és eszközeit.
**Adatfeldolgozóként** jár el azon adatok tekintetében, amelyeket a megrendelő megbízásából, annak utasításai szerint, a Rendszer eszközeivel kezel. Ide tartoznak jellemzően a bejelentések tartalmi adatai, valamint az ügyintézéssel érintett – az ingatlant használó, illetve a feladatok elvégzésében közreműködő – személyek adatai. **Ezen adatok tekintetében az adatkezelő maga a megrendelő szervezet**, és rá nézve az ő adatkezelési tájékoztatója az irányadó; a Szolgáltató ezeket kizárólag a megrendelővel kötött adatfeldolgozói szerződés és annak írásbeli utasításai alapján kezeli, saját céljaira nem használja fel.
**Adatfeldolgozóként** jár el azon adatok tekintetében, amelyeket a megrendelő megbízásából, annak utasításai szerint, a Rendszer eszközeivel kezel. Ide tartoznak jellemzően a bejelentések tartalmi adatai, az ügyintézéssel érintett – az ingatlant használó, illetve a feladatok elvégzésében közreműködő – személyek adatai, a megrendelő által vezetett **albetét-nyilvántartás** és a lakók albetéthez rendelése, valamint – ha a megrendelő bekapcsolja – a ház postafiókjába érkező levelek feldolgozása (**e-mail csatorna**). **Ezen adatok tekintetében az adatkezelő maga a megrendelő szervezet**, és rá nézve az ő adatkezelési tájékoztatója az irányadó; a Szolgáltató ezeket kizárólag a megrendelővel kötött adatfeldolgozói szerződés és annak írásbeli utasításai alapján kezeli, saját céljaira nem használja fel.
### 3.2. Az érintettek köre
@@ -69,7 +70,11 @@ Az adatkezelés célja határozza meg, hogy mely adatok kezelésére kerül sor.
**Az ügyintézéshez kapcsolódó adatok:** az érintett által megadott bejelentés tárgya, leírása, az érintett ingatlan vagy helyszín megjelölése, a bejelentéshez csatolt fényképek, dokumentumok, az ügy állapota, az ügyintézés során keletkezett üzenetek és megjegyzések, határidők, a feladat elvégzésével kapcsolatos visszajelzések.
**Kommunikációs adatok:** az Adatkezelővel vagy a Rendszeren keresztül folytatott levelezés, üzenetváltás, valamint a telefonos vagy hangalapú kommunikáció során keletkező adatok (részletesen a 7. pontban).
**Kommunikációs adatok:** az Adatkezelővel vagy a Rendszeren keresztül folytatott levelezés, üzenetváltás, valamint a telefonos vagy hangalapú kommunikáció során keletkező adatok (részletesen a 7. pontban). Az e-mail csatornán ide tartoznak a ház postafiókjába érkező levelek feladója, címzettjei, tárgya, fejlécei, szövege és csatolmányai.
**Albetét-adatok:** az albetét megjelölése (pl. lakásszám), albetéttípusa, helyrajzi száma vagy alapító okirat szerinti azonosítója, lépcsőháza, emelete, valamint – ha a megrendelő rögzíti – területe és tulajdoni hányada; továbbá az, hogy az egyes lakók mely albetéthez tartoznak. Az albetét-adatok önmagukban az ingatlanra vonatkoznak; személyes adattá akkor válnak, ha természetes személyhez – különösen a lakói tagsághoz – kapcsolhatók (lásd 5.4. pont).
**Az albetét-bejelentéshez és igazolásához kapcsolódó adatok:** a bejelentést tevő felhasználó neve és fiókja, a bejelentés időpontja, az albetéttípusonkénti darabszám; az igazolás ténye, ideje, az ellenőrzést végző személy neve, valamint a társasházi alapító okirat (TAO) azonosító adatai (kelte, utolsó módosításának azonosítója és kelte). A TAO másolata – és az abban esetlegesen szereplő személyes adatok (pl. az alapító vagy az okiratot ellenjegyző személy neve) – kizárólag az ellenőrzés idejére kerül az Adatkezelőhöz.
**Szerződéshez és számlázáshoz kapcsolódó adatok:** amennyiben az érintett a Szolgáltatás megrendelője, a szerződéskötéshez és számlázáshoz szükséges adatok (számlázási név, cím, adószám, a szolgáltatás igénybevételére vonatkozó adatok).
@@ -81,6 +86,8 @@ Az Adatkezelő nem kér és nem kezel a felhasználótól különleges (érzéke
**Az adatok forrása.** Az adatok elsődlegesen közvetlenül az érintettektől származnak. Ugyanakkor előfordul, hogy egy érintett adatait **nem ő maga, hanem más felhasználó rögzíti** a Rendszerben – például amikor egy bejelentés másik személyre hivatkozik, vagy amikor egy kezelői jogosultsággal rendelkező felhasználó saját közreműködői (vállalkozói) nyilvántartásába vesz fel adatokat. Ilyen esetben az adatot rögzítő felhasználó felel azért, hogy az adatközléshez megfelelő jogalappal rendelkezzen, és hogy az érintettet a GDPR 14. cikkének megfelelően tájékoztassa.
A társasházi alapító okirat másolatát a megrendelő küldi meg az Adatkezelőnek; az Adatkezelő az albetétek számát és rendeltetését a közhiteles ingatlan-nyilvántartásból, illetve az ingatlanügyi hatóság okirattárából is ellenőrizheti.
Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok) cégadatai önmagukban nem minősülnek személyes adatnak, a **kapcsolattartó természetes személyek adatai, valamint az egyéni vállalkozók adatai azonban igen**, és rájuk a jelen tájékoztató rendelkezései alkalmazandók.
---
@@ -93,7 +100,8 @@ Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok) cégad
|---|---|---|---|
| Fiók létrehozása, a felhasználó azonosítása és a hozzáférés biztosítása | fiók- és azonosító adatok | a szerződés teljesítése [6.(1) b)], illetve a felhasználó és a Rendszer közötti jogviszony | a fiók törléséig, illetve a jogviszony megszűnését követő **30 napig** (az adatexportra nyitva álló idő, lásd az ÁSZF VII.5. pontját) |
| Kapcsolattartás, a megkeresések megválaszolása | kommunikációs adatok | jogos érdek [6.(1) f)], illetve szerződés teljesítése [6.(1) b)] | a megkeresés lezárását követő **3 év** |
| Szerződéskötés és számlázás, a számviteli kötelezettségek teljesítése | szerződéshez és számlázáshoz kapcsolódó adatok | jogi kötelezettség teljesítése [6.(1) c)] – a számvitelről szóló 2000. évi C. törvény alapján | a bizonylat kiállításától számított **8 év** |
| Szerződéskötés és számlázás, a számviteli kötelezettségek teljesítése, ideértve a Rugalmas albetét alapú előfizetés számlázási pillanatképét (lásd 5.4. pont) | szerződéshez és számlázáshoz kapcsolódó adatok | jogi kötelezettség teljesítése [6.(1) c)] – a számvitelről szóló 2000. évi C. törvény alapján | a bizonylat kiállításától számított **8 év** |
| A Rugalmas albetét alapú előfizetés díjalapjának megállapítása: az albetét-bejelentés rögzítése és ellenőrzése a társasházi alapító okirat alapján | az albetét-bejelentéshez és igazolásához kapcsolódó adatok | a bejelentés és az igazolás adatai tekintetében a szerződés teljesítése [6.(1) b)]; a TAO-ban szereplő harmadik személyek adatai tekintetében jogos érdek [6.(1) f)] – a díjalap ellenőrzése és a díjkülönbözet érvényesítése | a **TAO másolatát az Adatkezelő nem őrzi meg**: az ellenőrzés lezárását követően haladéktalanul, de legkésőbb **30 napon** belül törli (az azt tartalmazó üzenet mellékletével együtt); a bejelentés és az igazolás adatai: az előfizetés megszűnését követő **5 év** (a Ptk. szerinti elévülési idő) |
| A Rendszer üzemeltetése, biztonsága, a visszaélések megelőzése, hibaelhárítás | technikai és használati adatok, naplók | jogos érdek [6.(1) f)] | **3 év** |
| Minőségbiztosítási célú hangfelvételek (lásd 7. pont) | hangadatok, hívószám | jogos érdek [6.(1) f)] | **legfeljebb 30 nap** |
| Látogatottsági statisztika készítése (sütimentes, saját üzemeltetésű analitika) | anonim, összesített használati adatok | jogos érdek [6.(1) f)] – a Szolgáltatás fejlesztése | **24 hónap**, lásd a 12. pontban |
@@ -103,6 +111,9 @@ Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok) cégad
| Adatkezelés célja | Kezelt adatok | Az adatkezelés jellemzői |
|---|---|---|
| A bejelentések fogadása, kezelése, a feladatok elvégzésének nyomon követése | az ügyintézéshez kapcsolódó adatok; az ingatlant használó személyek és a közreműködők adatai | Az **adatkezelő a megrendelő szervezet**; az adatkezelés célját, jogalapját és megőrzési idejét a megrendelő határozza meg, a Szolgáltató pedig az adatfeldolgozói szerződés és a megrendelő utasításai szerint jár el. A Rendszer az ügyet – eltérő utasítás hiányában – **a lezárását követő 3 év** elteltével törli. |
| Az albetét-nyilvántartás vezetése, a lakók albetéthez rendelése | albetét-adatok; a lakói tagság és az albetét kapcsolata | Az adatkezelő a megrendelő. Az albetét a nyilvántartásban a megrendelő általi inaktiválásáig, illetve a Főszerződés megszűnéséig marad; a lakó törlésekor a lakó és az albetét közötti kapcsolat törlődik (lásd 5.4. pont). |
| Az albetét-nyilvántartás feltöltése fájlból (CSV, XLSX) | a fájlban szereplő albetét-adatok és – ha a fájl tartalmazza – lakói adatok (név, e-mail cím, telefonszám) | Az adatkezelő a megrendelő. A Szolgáltató **a feltöltött fájlt nem őrzi meg**: a feldolgozás után törli, és csak a soronkénti eredményt tartalmazó importnaplót tárolja, amely lakói elérhetőségi adatot nem tartalmaz; az importnapló megőrzési ideje – eltérő utasítás hiányában – a feltöltéstől számított **1 év**. Lakói meghívó csak e-mail cím megadása és a megrendelő által bekapcsolt lakói funkció esetén kerül kiküldésre. |
| E-mail csatorna: a ház postafiókjába érkező levelek beolvasása, bejelentéssé alakítása, válaszlevél küldése a ház címéről | kommunikációs adatok (feladó, címzettek, tárgy, fejlécek, szöveg, csatolmányok); a levelet küldő lakók, nem regisztrált feladók és közreműködők adatai | Az adatkezelő a megrendelő; a postafiók-hozzáférést a megrendelő adja, és bármikor visszavonhatja. A bejelentéshez kapcsolt levél a bejelentés megőrzési idejét követi; a nem kezelt levél a postafiókban marad, a Rendszer csak naplót vezet róla, amelyet **90 nap** elteltével töröl; a gépileg kiszűrt (pl. hírlevél, visszapattanó) levél csatolmányát a Rendszer nem tárolja. A levél tartalmát MI-alapú feldolgozás érinti (lásd 6. és 9. pont). |
> **Jogos érdeken alapuló adatkezelés esetén** az Adatkezelő érdekmérlegelési tesztet végez, amelynek eredményét kérésre az érintett rendelkezésére bocsátja. Az érintett a jogos érdeken alapuló adatkezelés ellen tiltakozhat (lásd 11. pont). Az adatfeldolgozóként kezelt adatokkal kapcsolatos érintetti kérelmeket a Szolgáltató továbbítja az adatkezelő megrendelőnek, illetve annak utasítása szerint jár el.
@@ -157,6 +168,16 @@ Az adatkezelés jogalapja a Szolgáltató és a nyilvántartást használó keze
- a Szolgáltató a nyilvánvalóan visszaélésszerű, sértő vagy valótlan értékelést **eltávolítja**;
- az értékelés **nem minősül** a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalnak: a közreműködő megbízásáról minden esetben a kezelő hoz emberi döntést.
### 5.4. Az albetét-adatok, a díjalap ellenőrzése és a számlázási pillanatkép
**Mikor személyes adat az albetét-adat?** Az albetét adatai (megjelölés, típus, helyrajzi szám, emelet, terület, tulajdoni hányad) az ingatlanra vonatkoznak. Személyes adattá akkor válnak, ha azonosított vagy azonosítható természetes személyhez kapcsolhatók – különösen, ha a Rendszerben egy lakó az albetéthez van rendelve, illetve ha a helyrajzi szám alapján a természetes személy tulajdonos azonosítható. Az Adatkezelő ezért az albetét-nyilvántartás adatait személyes adatként, az 5.2. pont szerinti adatfeldolgozói szabályok szerint kezeli.
**A társasházi alapító okirat (TAO).** A Rugalmas albetét alapú előfizetés díjalapja a megrendelő által bejelentett albetétszám, amelyet a megrendelő a TAO másolatával igazol. A TAO az albetéteket rendeltetésükkel, helyrajzi számukkal és tulajdoni hányadukkal sorolja fel, és rendszerint kevés személyes adatot tartalmaz. Az Adatkezelő a TAO-t kizárólag a bejelentés ellenőrzésére használja, a Rendszerben **nem tárolja**; a másolathoz csak az ellenőrzést végző, rendszergazdai jogosultságú munkatárs fér hozzá, és az Adatkezelő azt az ellenőrzés lezárását követően törli. Tartósan csak az igazolás tényét, idejét, az ellenőrző személyt és a TAO azonosító adatait (kelte, utolsó módosításának azonosítója és kelte) rögzíti.
**A számlázási pillanatkép.** A Rugalmas albetét alapú előfizetés minden számlázási fordulónapján a Rendszer pillanatképet készít a díj számításának alapjáról (albetéttípusonkénti darabszámok projektenként, a felhasznált albetét-bejelentések belső azonosítói, az alkalmazott díjtételek és a számított összeg). A pillanatkép **lakóra vonatkozó személyes adatot nem tartalmaz**; a számviteli bizonylat alátámasztásaként a bizonylat kiállításától számított **8 évig** őrizzük.
**Lakó törlése.** A lakó adatainak törlésekor a lakó és az albetét közötti kapcsolat törlődik; az albetét – amely önmagában a lakóra nem utal, és a megrendelő díjalapjának ellenőrzéséhez szükséges – a nyilvántartásban megmarad.
---
## 6. Automatizált eszközök és mesterséges intelligencia alkalmazása
@@ -199,10 +220,12 @@ A Rendszer és a hozzá tartozó adatok a **Nethely Kft.-tól bérelt szerveren,
| Munkafolyamat-automatizációt biztosító megoldás (n8n), a bérelt szerveren üzemeltetve | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) |
| **IP Telecom Bulgaria LTD** (Zadarma) | telefonos (VoIP) kommunikáció biztosítása | Bulgária (EU) |
| **Vapi Inc.** | a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása | Amerikai Egyesült Államok |
| **Google (Gemini)** | MI-alapú szövegfeldolgozás, a szöveges tartalmak feldolgozása, javaslatok készítése | Európai Unió és Amerikai Egyesült Államok |
| **Google (Gemini)** | MI-alapú szövegfeldolgozás, a szöveges tartalmak – ideértve az e-mail csatornán érkező levelek – feldolgozása, javaslatok készítése | Európai Unió és Amerikai Egyesült Államok |
| Látogatottsági statisztika (**Umami**), a Szolgáltató bérelt szerverén üzemeltetve | a Rendszer használatának sütimentes, anonim elemzése | Magyarország (EU) |
| **Billingo Zrt.** | számlázás, a számviteli kötelezettségek teljesítése | Magyarország (EU) |
Az e-mail csatornán a ház postafiókját biztosító szolgáltató (pl. Google, Microsoft) a megrendelő saját szolgáltatója, nem a Szolgáltató adatfeldolgozója; a Rendszer a postafiókhoz a megrendelő által adott hozzáféréssel kapcsolódik.
### Adattovábbítás harmadik országba (EU-n kívülre)
A fenti táblázatból következően a **Vapi Inc.**, valamint a **Google (Gemini)** szolgáltatásainak igénybevétele az Európai Gazdasági Térségen kívüli (amerikai egyesült államokbeli) adattovábbítással is járhat. E továbbítások a GDPR V. fejezete szerinti megfelelő garanciák – az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC), illetve az adott szolgáltatóra alkalmazandó megfelelőségi határozat – mellett történnek. A többi adatfeldolgozó esetében az adatkezelés az Európai Unión belül valósul meg, így harmadik országba történő továbbítás nem történik.