Adatkezelési tájékoztató

1. Bevezetés és az adatkezelő adatai

Ez a tájékoztató leírja, hogyan kezeli a Buda Prime Kft. (a továbbiakban: BudaPrime) a budaprime.hu weboldal látogatóinak, érdeklődőinek és ügyfeleinek személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13–14. cikke alapján készült.

AdatÉrték
Adatkezelő neveBuda Prime Ingatlankezelő Korlátolt Felelősségű Társaság (röviden: Buda Prime Kft.)
MárkanévBudaPrime / BudaPrime Ingatlankezelés
Székhely1011 Budapest, Vám utca 1. A. ép. 4. em. 2.
Iroda1114 Budapest, Bartók Béla út 21.
Cégjegyzékszám01-09-978227 (Fővárosi Törvényszék Cégbírósága)
Adószám23795123-2-41
KépviselőKovács Norbert ügyvezető
E-mail[email protected]
Telefon+36 70 672 1672
Weboldalhttps://budaprime.hu

Az adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles. Adatvédelmi kérdésekben az [email protected] címen lehet hozzá fordulni.

2. Jogszabályi háttér és fogalmak

Az adatkezelés fő jogszabályai:

  • az (EU) 2016/679 általános adatvédelmi rendelet (GDPR);
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
  • az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.);
  • az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), a sütikre vonatkozóan;
  • a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.);
  • a számvitelről szóló 2000. évi C. törvény (Szt.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
  • a pénzmosás és a terrorizmus finanszírozása megelőzéséről szóló 2017. évi LIII. törvény (Pmt.), ingatlanközvetítés esetén.

Fogalmak (GDPR 4. cikk):

  • Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ, pl. név, telefonszám, e-mail-cím, IP-cím.
  • Adatkezelés: a személyes adatokon végzett bármely művelet, pl. gyűjtés, rögzítés, tárolás, felhasználás, törlés.
  • Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza – itt a BudaPrime.
  • Adatfeldolgozó: aki az adatkezelő nevében, annak utasításai szerint kezel személyes adatot (pl. tárhelyszolgáltató).
  • Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása.
  • Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltozását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. Az egyes adatkezelések

A BudaPrime csak a célhoz szükséges adatokat kéri, és csak a lent megadott ideig őrzi. Az űrlapok üresen hagyandó ellenőrző mezői (spamszűrés) nem gyűjtenek személyes adatot.

Adatkezelés céljaÉrintettekKezelt adatokJogalapMegőrzési idő
Ajánlatkérés, tanácsadás kérése a weboldal űrlapjánÉrdeklődők, ingatlantulajdonosok, befektetőknév, telefonszám, e-mail-cím, az ingatlan adatai (helyszín, méret, szobaszám, korábbi használat), befektetési célok és összegGDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések az érintett kéréséreaz ajánlat elküldésétől számított 1 év, ha nem jön létre szerződés
Kapcsolattartás telefonon, e-mailbenÉrdeklődők, ügyfeleknév, telefonszám, e-mail-cím, az üzenet tartalmaGDPR 6. cikk (1) b) vagy f) – szerződés, illetve jogos érdek (megkeresés megválaszolása)az ügy lezárásától számított 1 év
Ingatlan-üzemeltetési, befektetési, fejlesztési, értékesítési megbízási szerződés teljesítéseMegbízók (tulajdonosok, vevők), kapcsolattartóiknév, lakcím, születési hely és idő, anyja neve, adóazonosító jel, telefonszám, e-mail-cím, bankszámlaszám, az ingatlan adatai (helyrajzi szám, cím)GDPR 6. cikk (1) b) – szerződés teljesítésea szerződés megszűnésétől számított 5 év (Ptk. 6:22. §, elévülés)
Ügyfél-átvilágítás ingatlanközvetítésnélMegbízók, tényleges tulajdonosoka Pmt. 7. §-a szerinti azonosító adatok, okmánymásolatGDPR 6. cikk (1) c) – jogi kötelezettség (Pmt.)az üzleti kapcsolat megszűnésétől számított 8 év (Pmt. 56. §)
Rövid távú szálláshely-üzemeltetés: vendégkommunikáció, bejelentkezés, kulcsdoboz-kód küldéseVendégeknév, telefonszám, e-mail-cím, foglalás adatai (időpont, létszám, szálláshely), üzenetekGDPR 6. cikk (1) b) – a szálláshely-szolgáltatási szerződés teljesítésea távozástól számított 1 év
Vendégek kötelező nyilvántartása, NTAK-adatszolgáltatás, idegenforgalmi adó bevallásaVendégeka turizmus területi fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény és a helyi adókról szóló 1990. évi C. törvény szerinti adatok (név, születési adatok, állampolgárság, okmányazonosító, tartózkodás ideje)GDPR 6. cikk (1) c) – jogi kötelezettséga hivatkozott jogszabályokban előírt ideig
Számlázás (saját és a tulajdonosok nevében kibocsátott számlák)Ügyfelek, vendégeknév, számlázási cím, adószám, a teljesítés adataiGDPR 6. cikk (1) c) – jogi kötelezettség (Áfa tv. 169. §, Szt. 169. §)8 év
Weboldal működése, biztonsága (szervernapló)LátogatókIP-cím, látogatás időpontja, megtekintett oldal, böngésző típusaGDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás biztonságos működése)legfeljebb 30 nap
Referenciák, ügyfélvélemények közzétételeVéleményt adó ügyfelekmonogram, a vélemény szövege, az ingatlanról készült fotókGDPR 6. cikk (1) a) – hozzájárulása hozzájárulás visszavonásáig

Ha a jogalap hozzájárulás, az érintett azt bármikor, indoklás nélkül visszavonhatja az [email protected] címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Jogos érdeken alapuló adatkezelésnél a BudaPrime érdekmérlegelési tesztet végzett; ezt kérésre az érintett rendelkezésére bocsátja.

A szerződéshez szükséges adatok megadása a szerződés megkötésének feltétele. Ezek hiányában a BudaPrime nem tudja teljesíteni a szolgáltatást. A BudaPrime automatizált döntéshozatalt és profilalkotást nem alkalmaz.

4. Sütik (cookie-k)

A budaprime.hu jelenleg csak a működéshez és a biztonsághoz szükséges sütiket használja. Ezekhez nem kell hozzájárulás (Eht. 155. § (4) bek.), jogalapjuk a BudaPrime jogos érdeke (GDPR 6. cikk (1) f)).

SütiSzolgáltatóCélÉlettartam
__cf_bm, cf_clearanceCloudflare, Inc.robotok és támadások szűrése, a weboldal védelme30 perc, illetve legfeljebb 1 év
a süti-tájékoztató elfogadását rögzítő sütiBudaPrimeannak megjegyzése, hogy a látogató bezárta a süti-értesítésta böngésző beállításától függően, legfeljebb 1 év

A weboldal jelenleg nem használ látogatómérő (pl. Google Analytics) és reklámcélú (pl. Meta Pixel) sütiket. Ha ilyet bevezet, azt csak a látogató előzetes, kifejezett hozzájárulásával teszi, és ezt a tájékoztatót frissíti.

A sütiket a böngésző beállításaiban bármikor törölni vagy tiltani lehet. Ez a weboldal egyes funkcióinak működését befolyásolhatja.

A weboldalon az „Útvonaltervezés” hivatkozás a Google Maps oldalára mutat. A Google a saját oldalán saját adatkezelési szabályai szerint jár el: policies.google.com/privacy.

5. Adatfeldolgozók és címzettek

A BudaPrime személyes adatot nem ad el, és csak az alábbi címzetteknek továbbít, a feladatuk ellátásához szükséges mértékben. Az adatfeldolgozók a BudaPrime utasításai szerint, írásos szerződés alapján járnak el (GDPR 28. cikk).

CímzettTevékenységSzékhely
Cloudflare, Inc.tartalomtovábbítás (CDN), támadásvédelem, e-mail-cím-védelem101 Townsend St, San Francisco, CA 94107, USA
tárhelyszolgáltatóa weboldal és az űrlapadatok tárolásaEurópai Unió
levelezési szolgáltatóaz [email protected] postafiók üzemeltetése–
számlázóprogram-szolgáltatószámlák kiállítása, NAV-adatszolgáltatásMagyarország
könyvelőkönyvelés, adóbevallásokMagyarország
takarítási és karbantartási partnerekszálláshelyek takarítása, karbantartása (csak a szükséges foglalási adatok)Magyarország

Az adatfeldolgozók pontos megnevezését és elérhetőségét a BudaPrime kérésre az érintett rendelkezésére bocsátja.

Adatközlés más adatkezelőknek:

  • Szállásfoglaló portálok (pl. Airbnb, Booking.com): a foglalások kezeléséhez; a portálok önálló adatkezelők, saját tájékoztatójuk szerint.
  • Ingatlantulajdonosok (megbízók): a bérlők és vendégek szükséges adatai, a szerződés teljesítéséhez.
  • Hatóságok: NTAK, VIZA rendszer, helyi önkormányzat (idegenforgalmi adó), NAV, valamint bíróság vagy nyomozó hatóság jogszabályon alapuló megkeresésére.

Harmadik országba továbbítás. A Cloudflare, Inc. (és az esetleges amerikai levelezési szolgáltató) révén adatok kerülhetnek az Egyesült Államokba. A továbbítás alapja az EU–USA adatvédelmi keretrendszerről szóló bizottsági megfelelőségi határozat (GDPR 45. cikk), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk).

6. Adatbiztonság

A BudaPrime műszaki és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól és törléstől (GDPR 32. cikk):

  • a weboldal titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el;
  • az adatokhoz csak az a munkatárs fér hozzá, akinek a feladatához szükséges;
  • a fiókokat egyedi, erős jelszó és ahol lehet, kétlépcsős azonosítás védi;
  • a weboldal motorját és bővítményeit rendszeresen frissíti, a támadásokat a Cloudflare szűri;
  • a papíralapú szerződéseket és okmánymásolatokat zárt helyen tárolja;
  • az adatokról rendszeres biztonsági mentés készül.

Adatvédelmi incidens esetén a BudaPrime azt nyilvántartásba veszi, és ha kockázatot jelent, 72 órán belül bejelenti a NAIH-nak (GDPR 33. cikk). Magas kockázat esetén az érintetteket is késedelem nélkül tájékoztatja (GDPR 34. cikk).

7. Az érintettek jogai

Az érintett az alábbi jogokat gyakorolhatja az [email protected] címen, telefonon (+36 70 672 1672) vagy postai úton (1011 Budapest, Vám utca 1. A. ép. 4. em. 2.):

JogTartalma
Tájékoztatás és hozzáférés (15. cikk)visszaigazolást kérhet arról, kezel-e róla adatot a BudaPrime, és másolatot kérhet az adatokról
Helyesbítés (16. cikk)kérheti a pontatlan adatok kijavítását, a hiányosak kiegészítését
Törlés (17. cikk)kérheti adatai törlését, ha nincs szükség rájuk, visszavonta hozzájárulását vagy az adatkezelés jogellenes; jogi kötelezettség alapján kezelt adat (pl. számla) a megőrzési idő lejárta előtt nem törölhető
Korlátozás (18. cikk)kérheti, hogy a BudaPrime az adatokat csak tárolja, pl. pontosságuk vitatása idején
Adathordozhatóság (20. cikk)hozzájáruláson vagy szerződésen alapuló adatait géppel olvasható formában megkaphatja, vagy kérheti továbbításukat más adatkezelőnek
Tiltakozás (21. cikk)tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ekkor a BudaPrime csak kényszerítő erejű jogos ok esetén folytathatja azt
Hozzájárulás visszavonása (7. cikk)a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja

A BudaPrime a kérelmet legkésőbb 1 hónapon belül teljesíti, vagy indokolja az elutasítást. A határidő indokolt esetben további 2 hónappal meghosszabbítható, erről az érintettet tájékoztatja. Az intézkedés díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket.

A BudaPrime a kérelem teljesítése előtt kérheti az érintett személyazonosságának igazolását, hogy adat ne kerüljön illetéktelenhez.

8. Jogorvoslat és a tájékoztató módosítása

Panasz esetén kérjük, először a BudaPrime-hoz forduljon ([email protected]), hogy a kérdést gyorsan rendezni tudjuk.

Az érintett panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím1055 Budapest, Falk Miksa utca 9–11.
Postacím1363 Budapest, Pf. 9.
Telefon+36 1 391 1400
E-mail[email protected]
Weboldalnaih.hu

Az érintett jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A pert – választása szerint – lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

A BudaPrime fenntartja a jogot, hogy ezt a tájékoztatót módosítsa, különösen jogszabályváltozás vagy új adatkezelés (pl. hírlevél, analitika) bevezetése esetén. A hatályos változat mindig a budaprime.hu oldalon érhető el.

Hatályos: 2026. november 11-től.