Adatkezelési tájékoztató
Hatályos: 2026. október 10.
Ez a tájékoztató leírja, hogyan kezeli a DigitCrew Kft. a FlatKeeper szolgáltatás használata során a személyes adatokat, az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő
- Név: DigitCrew Korlátolt Felelősségű Társaság (DigitCrew Kft.)
- Székhely: 7100 Szekszárd, Árpád utca 24/B
- Cégjegyzékszám: Cg. 17-09-014556; adószám: 32926202-2-17
- Képviselő: Gali István Márk ügyvezető
- Adatvédelmi kapcsolat: adatvedelem@flatkeeper.eu
2. Két szerep: adatkezelő és adatfeldolgozó
A bérbeadók és ingatlankezelők (Felhasználók) adatai esetében a DigitCrew Kft. adatkezelő: ezeket a saját szolgáltatásunk nyújtásához, számlázásához és biztonságához kezeljük.
A bérlők, lakások és tulajdonosok adatait a Felhasználó viszi fel és ő dönt a kezelésük céljáról. Ezekre nézve a Felhasználó az adatkezelő, a DigitCrew Kft. pedig adatfeldolgozó, a Felhasználó utasításai és az adatfeldolgozási feltételek szerint. A bérlőket a bérbeadó köteles tájékoztatni; kérésre ehhez mintaszöveget adunk.
3. A Felhasználókra vonatkozó adatkezelések
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció, fiók, belépés | név, e-mail, jelszó (kivonatolva), telefonszám | szerződés teljesítése – GDPR 6. cikk (1) b) | a fiók törléséig |
| Jogi dokumentumok elfogadásának igazolása | elfogadott verzió, időpont | jogi kötelezettség és jogos érdek – 6. cikk (1) c), f) | a szerződés megszűnése után 5 évig (Ptk. elévülés) |
| Előfizetés, számlázás | név / cégnév, cím, adószám, e-mail, előfizetési adatok | szerződés teljesítése; jogi kötelezettség – 6. cikk (1) b), c) | számviteli bizonylatok: 8 év (Számv. tv. 169. §) |
| Ügyfélszolgálat, panaszkezelés | levelezés tartalma, elérhetőség | szerződés teljesítése; panasznál jogi kötelezettség | az ügy lezárása után 5 évig, panasznál 3 évig (Fgytv. 17/A. §) |
| Rendszerértesítések | e-mail cím, értesítési beállítások | szerződés teljesítése | a fiók törléséig |
| Biztonság, visszaélés megelőzése | IP-cím, időbélyeg, technikai napló | jogos érdek – 6. cikk (1) f) | legfeljebb 90 nap |
Bankkártya-adatot a FlatKeeper nem lát és nem tárol; azt kizárólag a Stripe kezeli.
4. A bérbeadó megbízásából kezelt adatok
Bérlők neve, e-mail címe, telefonszáma, bérleti időszak, befizetések, mérőállások és mérőóra-fotók, feltöltött dokumentumok (pl. bérleti szerződés), bankszámlakivonatból importált tranzakciós adatok (összeg, dátum, közlemény, partner neve). Ezeket kizárólag a bérbeadó számára nyújtott szolgáltatáshoz használjuk, saját célra nem, és a fiók törlésekor töröljük.
5. Adatfeldolgozók
| Feldolgozó | Feladat | Hely, garancia |
|---|---|---|
| Supabase Inc. | adatbázis, fájltárolás, bejelentkezés | EU (Frankfurt) régió; szerződéses garancia: SCC |
| Vercel Inc. | alkalmazás futtatása, tárhely | EU (Frankfurt) régió; EU–USA adatvédelmi keretrendszer / SCC |
| Stripe Payments Europe Ltd. | előfizetési díj és (opcionálisan) kártyás lakbérfizetés | Írország (EU) |
| Resend (Plus Five Five, Inc.) | értesítő e-mailek kézbesítése | USA; EU–USA adatvédelmi keretrendszer / SCC |
| Anthropic PBC | mérőóra-fotó AI-kiolvasása | USA; SCC |
| Billingo Technologies Zrt. | számlakiállítás – csak ha a bérbeadó bekapcsolja | Magyarország |
Az EGT-n kívüli továbbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy általános szerződési feltételek (SCC) alapján történik.
6. Adatbiztonság
Elkülönített fiókok soralapú hozzáférés-szabályozással, titkosított kapcsolat (TLS), titkosított tárolás, privát fájltároló rövid életű letöltési linkekkel, a harmadik feles API-kulcsok külön titkosítással. A hozzáférést a DigitCrew Kft. részéről a működtetéshez szükséges minimumra korlátozzuk.
7. Sütik és látogatottsági statisztika
A bejelentkezéshez szükséges munkamenet-sütik a szolgáltatás működéséhez elengedhetetlenek, ezekhez nem kell hozzájárulás (Eht. 155. § (4) bekezdés).
Statisztikai sütik (Google Analytics 4) csak az Ön kifejezett hozzájárulása esetén kerülnek elhelyezésre (GDPR 6. cikk (1) a)). Célja: névtelen látogatottsági statisztika, hogy lássuk, mely oldalakat és funkciókat használják. Hirdetési célra, személyre szabásra és Google-jelekre (Google signals) nem használjuk. A mért adatok: a weboldal címe a személyes paraméterek (pl. bérlői portál link, fizetési azonosító) nélkül, böngésző- és eszközadatok, a Google által rövidített IP-cím, és a _ga sütiben tárolt véletlen azonosító. A bérlői portálon nincs mérés.
| Süti | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
| _ga | Google Ireland Ltd. | látogató megkülönböztetése | 2 év |
| _ga_<azonosító> | Google Ireland Ltd. | munkamenet állapota | 2 év |
Adatfeldolgozó: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország); EGT-n kívüli továbbítás az EU–USA adatvédelmi keretrendszer és általános szerződési feltételek alapján. Az adatok megőrzése a Google Analyticsben: 14 hónap. A hozzájárulás bármikor visszavonható a lábléc „Sütibeállítások” linkjével; ekkor a statisztikai sütiket töröljük.
8. Az érintettek jogai
- hozzáférés (15. cikk), helyesbítés (16. cikk), törlés (17. cikk), az adatkezelés korlátozása (18. cikk);
- adathordozhatóság (20. cikk) – a Beállítások oldalon az adatok géppel olvasható formában letölthetők;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk).
Kérelmét a adatvedelem@flatkeeper.eu címre küldheti; legfeljebb egy hónapon belül válaszolunk. Ha bérlőként a bérbeadója által rögzített adatokról kérdez, a kérelmet továbbítjuk a bérbeadónak, mint adatkezelőnek.
9. Jogorvoslat
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; naih.hu), illetve bírósághoz fordulhat.