# Adatkezelési tájékoztató (GDPR) | Real Estate Management

> A Real Estate Management adatkezelési tájékoztatója: milyen weboldal- és ügyféladatokat kezelünk, milyen jogalapon, meddig, EU-s tárolás, GDPR-jogok.

- Source: https://real-estate-management.webservices-engineering.de/hu/legal/privacy
- Language: Magyar (hu). English (en): https://real-estate-management.webservices-engineering.de/legal/privacy · Deutsch (de): https://real-estate-management.webservices-engineering.de/de/legal/privacy · Română (ro): https://real-estate-management.webservices-engineering.de/ro/legal/privacy
- Site: Real Estate Management — The back office for real estate portfolios (Webservices Engineering GmbH)
- Index for machines: https://real-estate-management.webservices-engineering.de/hu/llms.txt
- Every page of this website is also available as Markdown: append `.md` to its URL.

---

## Adatkezelési tájékoztató

Mit rögzítünk, amikor Ön ezt a weboldalt látogatja, mit kezelünk ügyfeleink megbízásából az alkalmazáson belül, milyen jogalapon, mennyi ideig, és hogyan gyakorolhatja az általános adatvédelmi rendelet (GDPR) szerinti jogait.

- Az alkalmazás adatait az Európai Unióban tároljuk
- Nincsenek harmadik féltől származó hirdetési, analitikai vagy nyomkövető szolgáltatások ezen a weboldalon
- Nincsenek külső betűtípus-, szkript- vagy ikon-CDN-ek – a fájlok a saját infrastruktúránkból érkeznek
- A GDPR 28. cikke szerinti adatfeldolgozói szerződést minden ügyfélnek felajánljuk

- [Kapcsolatfelvétel adatvédelmi ügyben](https://real-estate-management.webservices-engineering.de/hu/contact)
- [A biztonsági áttekintés elolvasása](https://real-estate-management.webservices-engineering.de/hu/security)

> Ez a szöveg tervezet. Mielőtt hatályos tájékoztatóként közzétennénk, szakképzett német adatvédelmi jogi tanácsadásnak kell felülvizsgálnia és jóváhagynia, és össze kell vetni a ténylegesen kiszolgált oldallal – az éles build minden szkriptjével, betűtípusával, beágyazásával és űrlapjával. Minden olyan érték, amely még kitöltetlen helykitöltőként jelenik meg, előzetesen rendezendő.

## 1. Két adatkör, két különböző szerepkör

Ez a tájékoztató két olyan dolgot tárgyal, amelyeket gyakran összekevernek, és szándékosan tartja őket külön. Az első az Önről mint a weboldal látogatójáról szóló adat – a lekért oldalak, a kapcsolatfelvételi űrlapon küldött üzenet, az elvégzett regisztráció. Ezen adatok tekintetében mi vagyunk az adatkezelő a GDPR 4. cikk 7. pontja értelmében. Mi döntjük el, miért és hogyan kezeljük őket, és a jelen tájékoztató a GDPR 13. cikke szerinti tájékoztatásunk.

A második az az adat, amelyet ügyfeleink visznek be az alkalmazásba: ingatlanaik, bérlőik és ügyfeleik, szerződéseik, mérőállásaik, számláik. Nem mi döntjük el, mi kerül oda be, és nem használjuk saját célra. Az adatkezelő az ügyfél; mi a GDPR 28. cikke szerinti adatfeldolgozóként járunk el, dokumentált utasítás alapján, adatfeldolgozói szerződés (Auftragsverarbeitungsvertrag) keretében.

Ha Ön bérlő, tulajdonos vagy szolgáltató partner, akinek az adatai egy bérbeadó Workspace-ében vannak, nem mi vagyunk az Ön kapcsolattartója. Az adott Workspace-t üzemeltető bérbeadó vagy ingatlankezelő az adatkezelő, és ő válaszolja meg a hozzáférésre, a helyesbítésre és a törlésre irányuló kérelmeit. Kérésre megmondjuk, ki az, amennyiben a Workspace-t azonosítani tudjuk, az ő nyilvántartásukat azonban az Ön utasítására sem kiadni, sem módosítani nem áll módunkban.

A jelen tájékoztató 2–6. és 8–9. szakasza a weboldalt írja le. A 7. szakasz az alkalmazást.

## 2. Ki a felelős, és hogyan érhet el minket

A jelen tájékoztatóban leírt, weboldal-látogatói adatokra vonatkozó adatkezelés adatkezelője:

Webservices Engineering GmbH  
Bergstraße 17  
82380 Peißenberg  
Németország  
Telefon +49 176 69014969  
E-mail devops@webservices-engineering.de

- **Képviseli** — Andreas Philippi és Klaus Copony ügyvezető tagok (Geschäftsführende Gesellschafter). A cégjegyzékadatok és a további cégadatok az impresszumban szerepelnek, és a két oldalnak egyeznie kell.
- **Közösségi adószám** — DE305060668, a német forgalmiadó-törvény (UStG) 27a. §-a alapján kiadva.
- **Adatvédelmi kapcsolattartás** — Írjon a devops@webservices-engineering.de címre vagy a fenti postacímre, „adatvédelem” megjelöléssel. A GDPR 15–21. cikke szerinti kérelmeket ezen a címen díjmentesen válaszoljuk meg.
- **Adatvédelmi tisztviselő** — Amennyiben a GDPR 37. cikke és a BDSG 38. §-a alapján nem kell adatvédelmi tisztviselőt kijelölni, az adatvédelemért az ügyvezetés felel, és a megkereséseket a fenti címen intézzük. Az, hogy itt szükséges-e kijelölés, egyike az oldal elején említett felülvizsgálat során megerősítendő pontoknak.
- **Felügyeleti hatóság** — A ránk illetékes hatóság a Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Németország. Panaszt tehet ott, vagy a szokásos tartózkodási helye, illetve a munkahelye szerinti hatóságnál.

> Az e szakaszban szereplő adatkezelői adatoknak pontosan egyezniük kell az impresszummal. A két oldal közötti bármely eltérés hiba.

## 3. Mit kezelünk, amikor Ön ezt a weboldalt használja

Ez a weboldal marketing- és információs oldal. Nincsenek látogatói fiókok, nincs személyre szabott tartalom és nincs profilalkotás. Négy adatkategória keletkezik.

- **Szerveroldali naplóadatok** — Minden kérést naplózunk a kérő IP-címmel, a dátummal és az időponttal, a kért erőforrással, a HTTP-állapottal és az átvitt adatmennyiséggel, a hivatkozó oldallal és a böngészőazonosítóval együtt. A naplók a szolgáltatás biztonságát és stabilitását szolgálják, és nem kapcsoljuk össze őket más adatforrásokkal.
- **Kapcsolatfelvételi űrlap és e-mail** — A név, az e-mail-cím, az opcionális cégnév és telefonszám, valamint az üzenet tartalma. Azért kezeljük, hogy válaszolni tudjunk Önnek, és nyoma maradjon annak, mit kérdeztek és mit válaszoltunk.
- **Regisztrációs űrlap** — A Workspace létrehozásához szükséges adatok: cégnév, kapcsolattartó neve, e-mail-cím, választott csomag és modulok, számlázási adatok. Az Ön által kért szerződés előkészítése és teljesítése céljából kezeljük.
- **A süti-hozzájárulás nyilvántartása** — Az Ön hozzájárulási döntése, annak időbélyege, a hozzájárulás verziója és egy álnevesített azonosító. Azért tároljuk, hogy a döntést a GDPR 7. cikk (1) bekezdése szerint igazolni tudjuk, és ne kérdezzünk rá minden látogatáskor újra.

> A kapcsolatfelvételi és a regisztrációs adatok megadása önkéntes, ezek nélkül azonban nem tudunk megkeresést megválaszolni, sem Workspace-t létrehozni. A szerveroldali naplóadatok az oldal technikai kiszolgálása során automatikusan keletkeznek, és a weboldal használata közben nem kapcsolhatók ki.

## 4. Az egyes célok jogalapja és a hivatkozott jogos érdekek

Ahol a GDPR 6. cikk (1) bekezdés f) pontjára támaszkodunk, ott az érdekmérlegelés megköveteli, hogy az érdeket megnevezzük, ne csupán állítsuk. Ezeket az érdekeket az alábbiakban teljeskörűen megadjuk.

| Adatkezelés | Cél | Jogalap | Megnevezett jogos érdek (ahol releváns) |
| --- | --- | --- | --- |
| A lekért oldal kiszolgálása | A weboldal technikai átadása az azt kérő böngészőnek | A GDPR 6. cikk (1) bekezdés f) pontja | A saját weboldalunk elérhetővé és technikailag működőképessé tétele |
| Szerveroldali naplóadatok | Üzembiztonság, hibadiagnosztika, visszaélések és támadások felismerése, kapacitástervezés | A GDPR 6. cikk (1) bekezdés f) pontja | Az infrastruktúránk és az ügyfeleink szolgáltatásának védelme a visszaéléssel szemben, valamint az incidensek rekonstruálhatósága |
| Kapcsolatfelvételi űrlap és e-mailes levelezés | Megkeresés megválaszolása és a levélváltás dokumentálása | A GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződést vagy annak előkészítését érinti; egyébként a GDPR 6. cikk (1) bekezdés f) pontja | A hozzánk intézett üzleti megkeresések megválaszolása és a közöltek bizonyíthatóságának megőrzése |
| Regisztrációs űrlap | Az előfizetési szerződés előkészítése és teljesítése | A GDPR 6. cikk (1) bekezdés b) pontja | Nem alkalmazandó |
| A süti-hozzájárulás nyilvántartása | Az Ön hozzájárulási döntésének beszerzése, dokumentálása és érvényesítése | A GDPR 6. cikk (1) bekezdés c) pontja a dokumentálási kötelezettség tekintetében; maga a hozzájáruláson alapuló adatkezelés a GDPR 6. cikk (1) bekezdés a) pontján és a TDDDG 25. § (1) bekezdésén alapul | Nem alkalmazandó |
| Feltétlenül szükséges sütik és session storage | Munkamenet-kezelés, terheléselosztás és a webhelyközi kéréshamisítás elleni védelem | A TDDDG 25. § (2) bekezdése, valamint a GDPR 6. cikk (1) bekezdés f) pontja | A látogató által kifejezetten kért, biztonságos és stabil weboldal kiszolgálása |
| Üzleti levelezés megőrzése | Törvényes megőrzési kötelezettségek teljesítése | A GDPR 6. cikk (1) bekezdés c) pontja a HGB 257. §-ával és az AO 147. §-ával összefüggésben | Nem alkalmazandó |

> Ahol az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájáruláson alapul, azt Ön bármikor, a jövőre nézve visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A fenti TDDDG-hivatkozások aktuálisak: a TDDDG lépett a régebbi német tájékoztatókban említett TTDSG helyébe.

## 5. Meddig őrizzük az egyes kategóriákat

Az adatokat töröljük vagy anonimizáljuk, amint a gyűjtésük célja megszűnt, és törvényes megőrzési kötelezettség ennek nem áll útjában.

| Kategória | Megőrzési idő | Mi zárja le |
| --- | --- | --- |
| Szerveroldali naplóadatok | 30 nap | Automatikus rotáció és törlés; ennél tovább csak az a naplószakasz marad meg, amely dokumentált biztonsági incidenshez tartozik |
| Kapcsolatfelvételi űrlap és e-mailes levelezés | Két év a levélváltás lezárása után | Az ügy lezárása, kivéve, ha a levelezés kereskedelmi levélnek minősül |
| Kereskedelmi levelek és a számvitelt érintő levelezés | Hat év a kereskedelmi levelek, tíz év a számviteli bizonylatok esetében | A HGB 257. §-a és az AO 147. §-a szerinti törvényes határidő lejárta |
| Regisztrációs adatok, ha nem követi szerződés | Hat hónap | A regisztráció megszakadása, ezt követően a rekordot töröljük |
| Regisztrációs és ügyfél-adminisztrációs adatok, ha szerződés követi | A szerződés időtartama, valamint a törvényes megőrzési idő | A szerződés megszűnése, valamint a megőrzési és az elévülési idők lejárta |
| A süti-hozzájárulás nyilvántartása | Hat hónap | A tárolási idő lejárta, a visszavonás, vagy egy új hozzájárulási verzió, amely felváltja |
| A fentiek bármelyikét tartalmazó mentések | 30 nap | A mentési generáció rotációja; a törlési kérelmeket az éles rendszerekben azonnal végrehajtjuk, a mentésekben pedig akkor lépnek életbe, amikor a generáció kirotálódik |

> A fenti időtartamok mindegyike arról szóló állítás, hogyan vannak a rendszerek beállítva, nem pedig szándéknyilatkozat. A naplórotációt, a mentési generációt és a hozzájárulási nyilvántartás tárolási idejét a futó konfigurációval szemben meg kell erősíteni, a hozzájárulási nyilvántartás időtartamának pedig egyeznie kell a süti tájékoztatóval.

## 6. Ki kap adatot, hol tároljuk, és mit nem használunk szándékosan

Személyes adatot csak akkor adunk tovább, ha egy adatfeldolgozónak a nekünk nyújtott szolgáltatáshoz van rá szüksége, ha Ön hozzájárult, vagy ha jogszabály kötelez rá. Minden adatfeldolgozót a GDPR 28. cikke szerinti szerződés köt.

A weboldal és az alkalmazás az alább megnevezett tárhelyszolgáltató által üzemeltetett infrastruktúrán fut, az Európai Unió területén található adatközpontokban. A szerveroldali naplóadatok ott keletkeznek.

Tárhely- és infrastruktúra-szolgáltató  
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany  
Adatközpontok az Európai Unión belül

- **Dokumentum- és objektumtárolás** — Az alkalmazásba feltöltött dokumentumok és mellékletek S3-kompatibilis objektumtárolóban, EU-régióban vannak, titkosítva átvitel és tárolás közben. A szolgáltatót az adatfeldolgozói listánk nevesíti, amelyet kérésre megküldünk.
- **E-mail-kézbesítés** — A tranzakciós e-maileket – értesítéseket, emlékeztetőket és a fiókkal kapcsolatos üzeneteket – a platform küldi, az ehhez igénybe vett kézbesítési adatfeldolgozót pedig az adatfeldolgozói lista nevesíti. Az ügyfelek ehelyett fiókonként saját SMTP-t is beállíthatnak; ilyenkor a kimenő levelük a saját szerverükön keresztül távozik, és a miénket soha nem éri el.
- **Nincs hirdetés, analitika vagy nyomkövetés** — Ez a weboldal nem tölt be hirdetési hálózatokat, analitikai vagy statisztikai szolgáltatásokat, címkekezelőket, közösségi média beépülőket, munkamenet-rögzítőket és webhelyközi nyomkövető pixeleket. Nincs profilalkotás és nincs a GDPR 22. cikke szerinti automatizált döntéshozatal.
- **Nincsenek külső CDN-ek** — A betűtípusokat, a stíluslapokat, a szkripteket, az ikonokat és a képeket a saját infrastruktúránkból szolgáljuk ki. Az Ön böngészője ennek az oldalnak a megjelenítése közben nem intéz kérést harmadik fél betűtípus-, szkript- vagy ikonszolgáltatójához, így ilyen szolgáltató nem kapja meg az Ön IP-címét.
- **Harmadik országok** — Személyes adatot nem továbbítunk az EU-n vagy az EGT-n kívüli országba a GDPR V. fejezete szerinti érvényes továbbítási mechanizmus nélkül. Az EGT-n kívül működő adatfeldolgozókat az adatfeldolgozói listánk nevesíti, a hivatkozott megfelelőségi határozattal vagy általános adatvédelmi kikötésekkel együtt.

> A „nincs nyomkövetés, nincsenek külső CDN-ek” állítást minden alkalommal újra ellenőrizni kell az éles buildhez képest, amikor szkript, betűtípus, beágyazás vagy harmadik féltől származó widget kerül az oldalra. Ez a kiszállított kódról szóló tényállítás, és a kiszállított kód az irányadó.

## 7. Az alkalmazáson belül kezelt ügyféladatok

Mindazt, amit egy ügyfél a Workspace-ében rögzít – ingatlanok, kataszteri adatok, ingatlanegységek, ügyfelek és bérlők, bérleti és haszonkölcsön-szerződések, mérőállások, továbbszámlázási tételek, számlák, feltöltött dokumentumok –, kizárólag az adott ügyfél nevében kezeljük. A GDPR 28. cikke szerinti adatfeldolgozók vagyunk. Ezeket az adatokat nem használjuk saját célra, nem adjuk el, és nem tanítunk velük semmit.

Az adatkezelés megkezdése előtt adatfeldolgozói szerződést (Auftragsverarbeitungsvertrag) kötünk az ügyféllel. Ez rögzíti az adatkezelés tárgyát és időtartamát, az érintettek és az adatok kategóriáit, azt a kötelezettségünket, hogy kizárólag dokumentált utasítás alapján járunk el, a munkatársaink titoktartását, a technikai és szervezési intézkedéseket, a további adatfeldolgozók igénybevételének szabályait, az érintetti kérelmek, valamint a 32–36. cikk szerinti kötelezettségek teljesítéséhez nyújtott közreműködésünket, és azt, mi történik az adatokkal a végén. Az aktuális mintát és az adatfeldolgozói listánkat kérésre a kapcsolatfelvételi oldalon keresztül küldjük meg.

A mi oldalunkon a hozzáférés arra korlátozódik, amit a rendszer üzemeltetése és támogatása megkövetel. Minden rekord pontosan egy fiókhoz tartozik, és arra van korlátozva. Azok a támogatási munkatársak, akiknek egy ügyfél Workspace-ében kell reprodukálniuk egy hibát, ezt felügyelt felhasználóváltással teszik, amelyet naplózunk, így mindig rekonstruálható, ki mit és mikor nézett meg.

A szerződés megszűnésekor az ügyfél a megállapodott időablakban exportálhatja az adatait, ezt követően azokat utasítás szerint töröljük vagy visszaadjuk, a mentésekből pedig a mentési generáció kirotálódásával távolítjuk el. Ennek a folyamatnak az üzleti részleteit az ÁSZF rögzíti.

## 8. Az Ön jogai, és hogyan gyakorolhatja őket

Ezeket a jogokat az adatkezelővel szemben lehet gyakorolni. A weboldal adatai esetében ez mi vagyunk. Egy ügyfél Workspace-ében lévő adatok esetében az adott ügyfél, és ha Ön nem tudja őt azonosítani, továbbítjuk a kérelmét.

- **Hozzáférés (15. cikk)** — Kérdezheti, hogy kezelünk-e Önről személyes adatot, és ha igen, másolatot kaphat róla a célokkal, a kategóriákkal, a címzettekkel, a tervezett tárolási idővel és az adatok forrásával együtt.
- **Helyesbítés (16. cikk)** — Kérheti a pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését és a hiányos adatok kiegészítését, akár kiegészítő nyilatkozat útján is.
- **Törlés (17. cikk)** — Kérheti a törlést, ha az adatra már nincs szükség, ha a hozzájárulást visszavonta, ha eredményesen tiltakozott, vagy ha az adatkezelés jogellenes volt – kivéve, ha törvényes megőrzési kötelezettség vagy jogi igény megőrzésre kötelez minket.
- **Korlátozás (18. cikk)** — Kérheti az adatkezelés korlátozását, amíg a pontosság vitatott, a törlés helyett, ha az adatra jogi igényei érvényesítéséhez van szüksége, vagy amíg a 21. cikk szerinti tiltakozás elbírálása folyik.
- **Adathordozhatóság (20. cikk)** — Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, adatait tagolt, széles körben használt, géppel olvasható formátumban kaphatja meg, vagy kérheti azok továbbítását másik adatkezelőhöz.
- **Tiltakozás (21. cikk)** — A saját helyzetével kapcsolatos okokból bármikor tiltakozhat a 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ilyenkor leállítjuk, kivéve, ha olyan kényszerítő erejű jogos okokat igazolunk, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy ha az adatkezelés jogi igények érvényesítését szolgálja.
- **A hozzájárulás visszavonása (7. cikk (3) bekezdés)** — A hozzájárulás bármikor visszavonható a jövőre nézve, éppolyan egyszerűen, ahogyan megadták. A süti-hozzájárulás a süti tájékoztató oldalán ismertetett beállításokon keresztül vonható vissza.
- **Panasz (77. cikk)** — Panaszt tehet valamely felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, az egyéb jogorvoslatok sérelme nélkül.

> A kérelmeket a GDPR 12. cikk (3) bekezdése szerint egy hónapon belül válaszoljuk meg, összetett kérelmek esetén ezt további két hónappal meghosszabbíthatjuk, az okok közlésével. Ha a nálunk lévő adatok alapján nem tudjuk Önt azonosítani, kérhetünk az azonosítást lehetővé tevő információt, és megtagadhatjuk az intézkedést, ha azt nem tudja megadni (11. cikk, 12. cikk (6) bekezdés).

## 9. Hogyan védjük az adatokat, és hogyan változik ez a tájékoztató

A GDPR 32. cikke szerint a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk. Az ehhez a weboldalhoz és az alkalmazáshoz irányuló forgalom átvitel közben korszerű TLS-sel titkosított. A tárolt dokumentumok tárolás közben titkosítva vannak. A jelszavakat soha nem tároljuk visszaállítható formában. Az éles rendszerekhez való hozzáférés névre szólóan megnevezett munkatársakra korlátozódik, egyénileg hitelesített és naplózott.

Az alkalmazáson belül az elkülönítés szerkezeti, nem pedig ajánlás jellegű. A bejelentkezéshez az e-mail-cím és a jelszó mellett Workspace ID is kell, a hozzáférési adatok pedig mindig csak a saját Workspace-en belül érvényesek. Minden rekord egy fiókhoz tartozik, és a lekérdezések erre korlátozódnak. A szerepkörök behatárolják, mit tehet egy bejelentkezett felhasználó – rendszergazda, felügyelő, csak olvasható és egy támogatási szerepkör –, és a csak olvasható éppen azért létezik, hogy egy könyvelő vagy egy auditor úgy láthassa a számokat, hogy közben ne tudja megváltoztatni őket.

Mentések rendszeresen készülnek, a visszaállítási eljárásokat gyakoroljuk. Private Cloud telepítés esetén a mentéseket ezen felül az ügyfél saját telephelyére is tükrözzük, a környezet pedig dedikált erőforrásokon fut, redundanciával és felügyelettel. Egyetlen biztonsági intézkedés sem abszolút: az interneten történő továbbítás soha nem garantálható a lehallgatástól mentesnek, és mi sem állítunk mást.

Ezt a tájékoztatót akkor frissítjük, ha a benne leírt adatkezelés megváltozik, ha az infrastruktúra vagy az adatfeldolgozók köre módosul, vagy ha a bírósági gyakorlat, illetve a felügyeleti iránymutatás megköveteli. A hatályos változat az itt közzétett, 2026. augusztus 3-i keltezésű (1.0-s verzió). Az ügyfeleket érintő lényeges változásokról ezen felül az ÁSZF-ben meghatározott módon küldünk értesítést. Megújítás előtt megéri rászánni két percet ennek az oldalnak az újraolvasására.

## Adatvédelmi tisztviselők és látogatók kérdései

### Használ ez a weboldal sütiket, analitikát vagy nyomkövetést?

Kizárólag feltétlenül szükséges sütiket (cookie-kat) és session storage-ot használ munkamenet-kezelésre, terheléselosztásra és a webhelyközi kéréshamisítás elleni védelemre. Nincs hirdetési hálózat, nincs analitikai vagy statisztikai szolgáltatás, nincs címkekezelő, nincs közösségi média beépülő és nincs webhelyközi nyomkövetés. A betűtípusokat és a szkripteket a saját infrastruktúránkból szolgáljuk ki, így külső CDN nem kapja meg az Ön IP-címét.

### Hol tárolják az adataimat, és elhagyják-e az EU-t?

Az alkalmazás adatait az Európai Unión belüli adatközpontokban tároljuk. A dokumentumok és a mellékletek EU-régiós objektumtárolóban vannak, titkosítva átvitel és tárolás közben. Személyes adatot nem továbbítunk az EU-n vagy az EGT-n kívülre a GDPR V. fejezete szerinti érvényes továbbítási mechanizmus nélkül. Az EGT-n kívül működő adatfeldolgozókat a további adatfeldolgozókról szóló listánk nevesíti a hivatkozott garanciával együtt.

### Adnak a GDPR 28. cikke szerinti adatfeldolgozói szerződést?

Igen. Az adatfeldolgozói szerződést, németül Auftragsverarbeitungsvertrag, minden ügyfélnek felajánljuk, és az adatkezelés megkezdése előtt megkötjük. Kiterjed az utasításokra, a titoktartásra, a technikai és szervezési intézkedésekre, a további adatfeldolgozókra, az érintetti kérelmek teljesítéséhez nyújtott közreműködésre, valamint a szerződés végén az adatok visszaadására vagy törlésére. Az aktuális mintát a kapcsolatfelvételi oldalon keresztül kérheti.

### Bérlő vagyok. Kihez fordulhatok az adataimmal kapcsolatban?

A bérbeadójához vagy az ingatlankezelőjéhez, nem hozzánk. Ők üzemeltetik a Workspace-t, ők döntik el, mi kerül bele, és ők az adatkezelők. Ezeket az adatokat kizárólag az ő dokumentált utasításuk alapján, adatfeldolgozóként kezeljük. Ha nem tudja azonosítani az adatkezelőt, írjon nekünk azzal, amit tud, és a kérelmét továbbítjuk ahelyett, hogy magunk válaszolnánk meg.

### Meddig őrzik meg a szerveroldali naplóadatokat?

A szerveroldali naplóadatokat az ezen az oldalon található megőrzési táblázatban megadott ideig őrizzük, azt követően rotációval automatikusan töröljük. Egy naplószakasz csak akkor marad meg tovább, ha dokumentált biztonsági incidens részét képezi, és csak addig, amíg az incidens kivizsgálása vagy elhárítása tart. A naplókat nem kapcsoljuk össze más adatforrásokkal, és nem használjuk látogatók profilozására.

### Mi történik az adatainkkal, ha felhagyunk a szolgáltatás használatával?

A felmondás után a megállapodott exportálási időablakban exportálhatja az adatait. Az időablak lezárulta után az adatfeldolgozói szerződés szerinti utasításnak megfelelően töröljük vagy visszaadjuk az adatokat, a mentésekből pedig a mentési generáció kirotálódásával tűnnek el. Az üzleti részleteket, köztük az időablak hosszát, az ÁSZF rögzíti.

- [Hogyan védjük a platformot](https://real-estate-management.webservices-engineering.de/hu/security)

## Az oldalak, amelyekre ez a tájékoztató hivatkozik

- **Süti tájékoztató** — Minden süti, amelyet ez az oldal elhelyezhet, és meddig él – valamint az a hely, ahol a 3. szakaszban leírt hozzájárulási nyilvántartás megadható, megtekinthető és visszavonható. [Mit tud ez a modul](https://real-estate-management.webservices-engineering.de/hu/legal/cookies)
- **Impresszum** — A cégadatok, amelyekkel a 2. szakasz adatkezelői adatainak egyeznie kell: cégjegyzékadatok, közösségi adószám és a tartalomért felelős személy. [Mit tud ez a modul](https://real-estate-management.webservices-engineering.de/hu/legal/imprint)
- **Általános Szerződési Feltételek (ÁSZF)** — Az exportálási időablakra, a megszűnéskori törlésre és a tájékoztató módosításának ügyfelek felé történő közlésére vonatkozó üzleti feltételek. [Mit tud ez a modul](https://real-estate-management.webservices-engineering.de/hu/legal/terms)
- **Private Cloud** — A 9. szakaszban említett dedikált EU-s telepítés: egyetlen fiókot kiszolgáló infrastruktúra, tükrözött mentések, redundancia és felügyelet. [Mit tud ez a modul](https://real-estate-management.webservices-engineering.de/hu/private-cloud)

## Kérdések, amelyekre egy tájékoztató oldal nem tud válaszolni

Ha az adatvédelmi tisztviselőjének a döntés előtt szüksége van az adatfeldolgozói listára, a technikai és szervezési intézkedésekre vagy az aktuális adatfeldolgozói szerződésmintára, jelezze, és elküldjük.

- [Az adatfeldolgozói szerződés és a lista igénylése](https://real-estate-management.webservices-engineering.de/hu/contact)
- [Olvasson arról, hogyan védjük a platformot](https://real-estate-management.webservices-engineering.de/hu/security)