Ottivo

Adatvédelmi tájékoztató

Az Ottivo adatkezelési tájékoztatója az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján. A tájékoztató célja, hogy átláthatóan és közérthető módon bemutassa, milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, és milyen jogok illetik meg az érintetteket.

Hatályos 2026.09.28-tól

1. Adatkezelő adatai

Adatkezelő neve: Gábor Antal Ágoston
Adatkezelő jogállása: természetes személy
Adatkezelő címe: Budapest, Orló utca 15/2/B
Adatvédelmi kapcsolattartó: Gábor Antal Ágoston
Adatvédelmi kapcsolattartó e-mail: info@ottivo.hu
Weboldal: ottivo.hu

Adatvédelmi tisztviselő: az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni. Tevékenysége nem jár az érintettek nagymértékű, rendszeres és szisztematikus megfigyelésével, és a GDPR 9. cikke szerinti különleges adatot sem kezel (4. pont). Ezért adatvédelmi tisztviselőt nem jelölt ki. Ha a kijelölés a jövőben kötelezővé válik, az Adatkezelő kijelöli, és nevét és elérhetőségét ebben a pontban közzéteszi. Adatvédelmi kérdésekben a fenti kapcsolattartóhoz lehet fordulni.

2. Az adatkezelés alapelvei

Az Ottivo az alábbi GDPR-elvek szerint kezeli a személyes adatokat:

Jogszerűség, tisztességesség és átláthatóság: az adatkezelés minden esetben jogszerű jogalapon alapul, és a jelen tájékoztatóban átláthatóan bemutatjuk.
Célhoz kötöttség: az adatokat kizárólag a jelen tájékoztatóban meghatározott célokra kezeljük.
Adattakarékosság: csak a cél eléréséhez szükséges adatokat kezeljük.
Pontosság: törekszünk az adatok pontosságára, és lehetővé tesszük az érintett számára adatai javítását.
Korlátozott tárolhatóság: az adatokat csak a cél eléréséhez szükséges ideig kezeljük.
Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.

3. Kezelt személyes adatok és az adatkezelések részletei

Az alábbiakban adatkezelési célonként részletezzük a kezelt adatokat, az adatkezelés jogalapját és a tervezett megőrzési időt.

3.1 Regisztráció és fiók kezelése

Kezelt adatok: e-mail-cím, jelszó (titkosított formában), regisztráció időpontja, IP-cím (regisztrációkor).

Cél: felhasználói fiók létrehozása, hitelesítés, biztonságos belépés és a platform funkcióihoz való hozzáférés biztosítása.

Jogalap: GDPR 6. cikk (1) bek. b) pont – a felhasználó által kért szerződés (szolgáltatási megállapodás) teljesítése.

Megőrzési idő: a fiók fennállásáig; a fiók törlésekor az adatok törlésre kerülnek, kivéve a 3.5 pontban meghatározott, jogszabályi megőrzési kötelezettség alá eső adatokat.

3.2 Vevői keresési profil és preferenciák

Kezelt adatok: ingatlantípus-preferenciák, célterület (kerület, városrész, agglomeráció), méret- és szobaszám-preferenciák, maximum ár és önerő nagysági sávja, finanszírozás módja (cash, banki hitel), banki előminősítés ténye (igen/nem), vásárlási időtáv sávja, tervezett beköltözés időtávja, kizáró okok, megtekintési visszajelzések és kedvencnek jelölt ingatlanok.

A keresési profil a fentieken túl tartalmazza azoknak a kérdéseknek a válaszait is, amelyeket a kitöltés során teszünk fel az életmódodról és a keresés körülményeiről: háziállat, természetes fény, zaj, közlekedési mód, parkolás, otthoni munkavégzés, óvoda vagy iskola közelsége, felújítási hajlandóság, valamint telek esetén a tervezett hasznosítás. Ide tartozik az is, hogy ez lenne-e az első saját ingatlanod, mert erre illetékkedvezmény épülhet. Minden ilyen kérdésnél a „Nem számít” is teljes értékű válasz, és azt is rögzítjük, hogy ezt választottad. Kizárólag a felkínált válaszok közül tárolunk értéket, szabad szöveget nem.

Cél: személyre szabott ingatlan-shortlist és illeszkedési elemzés előállítása; a keresési profil alapján a vevőnek megfelelő találatok kiemelése.

Jogalap: GDPR 6. cikk (1) bek. b) pont, vagyis az általad kért keresési és döntéstámogató szolgáltatás teljesítése. A keresési profil a szolgáltatás lényege: nélküle nem tudunk személyre szabott találatokat és illeszkedési elemzést készíteni.

A kérdések egy része nem kötelező. Ilyenek az életmódra vonatkozó kérdések, a finanszírozási adatok és az, hogy ez lenne-e az első saját ingatlanod. Ha ezekre nem válaszolsz, vagy a „Nem számít” lehetőséget választod, a szolgáltatást ugyanúgy igénybe veheted, legfeljebb kevésbé pontos találatokkal. A megadott válaszokat kizárólag a kért szolgáltatás teljesítésére használjuk, ezért ezekre is a b) pont a jogalap. Ehhez a célhoz külön hozzájárulást nem kérünk.

Hogyan kerülnek be: ezeket az adatokat te magad adod meg a keresési űrlapon. Ha a beszélgetéssel történő kitöltést használod, az űrlap egy részét a leírásod alapján töltjük ki, de menteni ott is neked kell (3.12 pont).

Megjegyzés: a pénzügyi-komolysági adatok (önerő sávja, finanszírozás módja) kizárólag az ingatlanok illeszkedésének pontosítására és az eladó tájékoztatására kerülnek felhasználásra sávos formában. Nem minősülnek hitelminősítésnek és nem kerülnek hitelintézetnek átadásra.

Megőrzési idő: a fiók fennállásáig, de legfeljebb az utolsó belépéstől számított 24 hónapig.

Ha 24 hónapig nem lépsz be a fiókodba, a határidő lejárta előtt 30 nappal e-mailben értesítünk. Ha a 30 nap alatt sem lépsz be, a keresési profilodat automatikusan anonimizáljuk. Ennek során töröljük a profil és a fiókod közötti kapcsolatot, valamint a kedvenceidet, a megtekintési visszajelzéseidet és minden olyan adatot, amelyből te azonosítható lennél. Csak olyan összesített statisztikai adat marad meg, amelyből sem te, sem más nem azonosítható (például „hány keresés irányult a XI. kerületre”). Az anonimizálás időzített, automatikus futtatással történik, emberi döntés nélkül. Ha korábban szeretnéd a profilod törlését, a fiókbeállításokban vagy az info@ottivo.hu címen kérheted.

3.3 Eladói hirdetési adatok és hirdetéskezelés

Kezelt adatok: eladó neve, e-mail-címe, telefonszáma; az ingatlan adatai: cím vagy kerület/városrész, helyrajzi szám (opcionális), alapterület, szobaszám, emeleti elhelyezkedés, műszaki állapot, felszereltség, fotók, alaprajz, hirdetési ár és ár-tárgyalhatósági szándék; eladási státusz és hirdetési napló.

Cél: ingatlan-hirdetés megjelenítése és kereshetővé tétele vevők számára; az eladói folyamat (érdeklődők, megtekintési kérések, deal room) kezelése.

A hirdetés nyilvánossága: a hirdetés tartalma – a fotók, az ár, az alapterület, a szobaszám, a műszaki állapot, a jellemzők, a leírás, valamint a település és a kerület vagy városrész – nyilvánosan megtekinthető. Ezt az eladó a hirdetés feladásával maga kéri, hiszen a hirdetés célja éppen az, hogy vevők lássák. A hirdetés oldala bejelentkezés nélkül is megnyitható, az eladó megoszthatja a linkjét, és alapértelmezés szerint a keresőmotorok (például a Google) is indexelhetik.

Az eladó ezt bármikor korlátozhatja: a hirdetés szerkesztőjében a „Csak linkkel” beállítást választva a hirdetés továbbra is megnyitható marad annak, aki a linket megkapja, de a keresőmotorokból kikerül.

Ami ettől függetlenül védett marad: az eladó neve, telefonszáma és e-mail-címe, valamint az ingatlan pontos utcai címe és helyrajzi száma nem nyilvános. Ezek kizárólag az 5. pontban leírt módon, visszaigazolt megtekintés esetén válnak láthatóvá az érdeklődő számára. A kapcsolatfelvételi műveletek (megtekintési kérés, üzenet, ajánlat) regisztrációhoz kötöttek.

Fotók metaadatai: a feltöltött fényképekből a tárolás előtt eltávolítjuk az eszköz- és helymeghatározó metaadatokat (EXIF, ezen belül a GPS-koordinátát). Erre azért van szükség, mert a telefonnal készült fotók egyébként tartalmazhatnák az ingatlan pontos helyét, miközben a hirdetésben csak kerület szintű helyadatot jelenítünk meg.

Hogyan vonható vissza: a hirdetés bármikor törölhető vagy inaktívvá tehető, ilyenkor az oldala nem érhető el többé. A keresőmotorok gyorsítótárából való eltűnés néhány napot vehet igénybe, erre nincs ráhatásunk. A már megosztott linkeket és azok képernyőképeit utólag nem tudjuk visszavonni.

Jogalap: GDPR 6. cikk (1) bek. b) pont – az eladói hirdetési és folyamat-kezelő szolgáltatás teljesítése.

Megőrzési idő: a hirdetés aktív időszaka, majd a hirdetés lezárásától/törléstől számított 12 hónap (az esetleges jogigazolási igény miatt); ezt követően törlés.

3.4 Megtekintési igények és kommunikáció

Kezelt adatok: megtekintési igény időpontja (vagy annak hiánya, ha az érdeklődő nem jelölt meg időpontot), érintett ingatlan azonosítója, az érdeklődő vevő azonosítója (e-mail), neve, telefonszáma és az igényhez fűzött szabad szöveges üzenete, az eladó visszajelzése, a megtekintés státusza (kért / visszaigazolt / elmaradt / lezárt).

A vevő neve, telefonszáma és üzenete az érintett hirdetés eladójának válik láthatóvá – a megtekintések oldalon és az eladónak küldött értesítő e-mailben –, hogy az eladó fel tudja venni a kapcsolatot és el tudja dönteni a kérést. A telefonszám megadása azért kötelező, mert az egyeztetés ezen keresztül történik.

Cél: a megtekintési folyamat koordinálása; felek közötti kommunikáció elősegítése.

Jogalap: GDPR 6. cikk (1) bek. b) pont – a megtekintési koordináló szolgáltatás teljesítése.

Megőrzési idő: a megtekintés lezárásától számított 6 hónap, majd törlés.

3.5 Előfizetés, fizetés és számlázás

Kezelt adatok: előfizetési csomag és időszak, fizetési dátum, összeg, számlázási e-mail-cím, számlázási cím (ha szükséges); kártyaadatokat a Szolgáltató nem tárol – azokat a fizetési szolgáltató kezeli önállóan.

Cél: az előfizetési díj kezelése, számlázás, pénzügyi nyilvántartás.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése) és c) pont (a 2000. évi C. törvény (Számviteli törvény) alapján fennálló megőrzési kötelezettség).

Megőrzési idő: a vonatkozó számviteli és adójogi előírások alapján 8 év.

3.6 Ügyfélszolgálati kommunikáció és panaszkezelés

Kezelt adatok: az érintett neve, e-mail-címe, a megkeresés tartalma, dátuma és a Szolgáltató válasza.

Cél: a felhasználói kérdések, panaszok és kérések kezelése; a 45/2014. Korm. rendelet alapján fennálló panaszkezelési kötelezettség teljesítése.

Jogalap: GDPR 6. cikk (1) bek. c) pont (jogi kötelezettség); b) pont (szerződéses kapcsolat kezelése).

Megőrzési idő: a panasz lezárásától számított 3 év (elévülési idő figyelembevételével).

3.7 Technikai működés és biztonsági naplózás

Kezelt adatok: IP-cím, munkamenet azonosító, böngésző típusa és verziója, eszköz típusa, operációs rendszer, hozzáférés időpontja, megtekintett oldalak, hibakódok.

Cél: a platform biztonságos és hibamentes működésének biztosítása; visszaélések észlelése és megelőzése; technikai hibakeresés.

Jogalap: GDPR 6. cikk (1) bek. f) pont – a Szolgáltató jogos érdeke (rendszerbiztonság, visszaélés-megelőzés). Az érdekmérlegelési teszt szerint ez az érdek nem kerül aránytalanul szembe az érintett alapvető érdekeivel.

Alkalmazott eszköz: a hibakövetést és üzemeltetési monitoringot a Functional Software, Inc. (Sentry) szolgáltatása biztosítja; a személyes adatokat tartalmazó mezőket a rendszer a továbbítás előtt kiszűri, a munkamenet-visszajátszás pedig alapértelmezetten maszkolja a szövegeket és beviteli mezőket. A böngésződben futó teljesítménymérés (tracing) és a munkamenet-visszajátszás (session replay) kizárólag az analitikai sütikre adott hozzájárulás esetén indul el; hozzájárulás nélkül a böngésződből csak az alapvető hibanaplózás működik.

A kiszolgálón ezen felül a beérkező kérések egy mintáján technikai teljesítménymérés is fut. Ez a kérés kiszolgálásának műszaki naplója – melyik végpont mennyi ideig tartott –, nem a böngészési szokásaid mérése, nem kapcsolódik hirdetéshez, és a jelen pont szerinti jogos érdeken alapul, nem hozzájáruláson. A személyes adatokat tartalmazó mezőket ebből is kiszűrjük.

Megőrzési idő: 90 nap, azt követően törlés.

3.8 Hírlevél és marketing kommunikáció

Kezelt adatok: e-mail-cím, feliratkozás dátuma, hozzájárulás ténye és dátuma.

Cél: az Ottivo új funkcióiról, akciókról és releváns ingatlanpiaci tartalmakról való tájékoztatás.

Jogalap: GDPR 6. cikk (1) bek. a) pont – az érintett kifejezett hozzájárulása; a 2008. évi XLVIII. törvény (Grt.) alapján marketing üzenet csak hozzájárulással küldhető.

Megőrzési idő: a hozzájárulás visszavonásáig, illetve a leiratkozás dátumától számított 30 napig (a visszavonás igazolhatósága érdekében a leiratkozás ténye és dátuma dokumentálásra kerül).

Megjegyzés: a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem jár semmilyen hátránnyal a felhasználóra nézve.

3.9 Dokumentum feltöltése a hirdetés kitöltéséhez

Ha eladóként feltöltesz egy dokumentumot (például egy korábbi hirdetést, értékesítési adatlapot, energetikai tanúsítványt vagy tulajdoni lapot), abból kiolvassuk az ingatlan adatait, és előre kitöltjük velük a hirdetési űrlapot.

Kezelt adatok: a feltöltött fájl tartalma a feldolgozás idejére; a fájl neve, típusa, mérete, oldalszáma és feltöltési időpontja; a kiolvasott ingatlanadatok; valamint mezőnként egy legfeljebb 300 karakteres idézet a dokumentumból és az oldalszám, hogy látni tudd, honnan származik az adott érték.

Cél: a hirdetés feladásához szükséges gépelés csökkentése. A kiolvasott mezőket minden esetben megjelöljük, és a hirdetés kizárólag a te jóváhagyásoddal jön létre – automatikusan semmi nem kerül ki.

Jogalap: GDPR 6. cikk (1) bek. b) pont – a szolgáltatás teljesítése a te kérésedre.

Adatfeldolgozó: a fájlt feldolgozásra továbbítjuk az Anthropic PBC részére (6. és 7. pont). Ez a funkció eltér az oldal többi AI-funkciójától: itt a dokumentum teljes tartalma továbbításra kerül, mert a kiolvasáshoz a modellnek látnia kell az egész oldalt. Ezért csak olyan dokumentumot tölts fel, amelynek a tartalmával tisztában vagy – egy tulajdoni lap például tulajdonosi nevet, születési adatot és terhelési bejegyzéseket is tartalmaz.

Megőrzési idő: a feltöltött fájlt a feldolgozás befejeztével töröljük – a szokásos esetben néhány másodpercen belül –, legkésőbb pedig a feltöltéstől számított 7 napon belül, akkor is, ha a folyamat félbemaradt. A fájlból ezután csak a fenti metaadat, a kiolvasott mezők és a rövid idézetek maradnak meg, a hirdetési vázlatod részeként; ezeket a vázlat törlésével vagy a fiókod megszüntetésével távolítod el.

Fontos elhatárolás: a dokumentum feltöltése olvasás céljából történik, nem megőrzés céljából. Ha egy dokumentumot a hirdetéshez csatolva meg is szeretnél őrizni, az külön, kifejezett művelet lesz, saját megőrzési idővel – nem következménye annak, hogy egyszer felhasználtad az űrlap kitöltéséhez.

Tulajdoni lap esetén: a mezők mellett megjelenő idézeteket nem tároljuk, mert azok tulajdonosi személyes adatot tartalmazhatnának; ilyenkor csak a kiolvasott ingatlanadat marad meg.

3.10 Üzenetváltás a vevő és az eladó között

Ha megtekintést kérsz, ajánlatot teszel vagy kérdést küldesz egy hirdetésről, beszélgetés indul közted és a másik fél között. Az üzeneteket a platform tárolja, hogy mindkettőtök számára elérhető maradjon a megbeszéltek nyoma.

Kezelt adatok: az üzenetek szövege, küldési időpontjuk, a beszélgetés két résztvevője és az érintett hirdetés; a beszélgetés állapota (nyitott, lezárt, letiltott) és az, hogy ki zárta le; valamint az, hogy ki mikor olvasta utoljára a beszélgetést. Ha jelentesz egy beszélgetést, a jelentés oka és az általad írt leírás is rögzül.

Cél: az általad kezdeményezett ügylet – a megtekintés, az ajánlat vagy az érdeklődés – lebonyolítása, és hogy a megbeszéltekre később mindkét fél vissza tudjon nézni.

Jogalap: GDPR 6. cikk (1) bek. b) pont – a szolgáltatás teljesítése a te kérésedre.

Ki látja: a beszélgetés másik résztvevője – azt is, amit írsz, és a nevedet is, ahogy te is látod az övét (lásd az 5. pontot). Rajta kívül csak akkor fér hozzá bárki, ha a beszélgetést valamelyikőtök jelenti: ekkor moderátor elolvashatja (5. és 8. pont). Az üzenetek tartalmát nem elemezzük mesterséges intelligenciával, és nem továbbítjuk az Anthropic PBC vagy más adatfeldolgozó részére – ebben a funkcióban nincs modellhívás.

Megőrzési idő: amíg a beszélgetés él, megmarad. A lezárástól számított 12 hónap után az üzenetek tartalmát töröljük; a beszélgetés puszta ténye (mely hirdetésről, kik között, mikor) metaadatként megmarad. Ugyanez vonatkozik arra a beszélgetésre, amelynek a hirdetése több mint 12 hónapja törölve van. Kivétel: ha a beszélgetésről nyitott vagy vizsgálat alatt álló jelentés van, a törlés a vizsgálat lezárultáig nem történik meg – egy panasz alapját nem semmisítjük meg, mielőtt bárki megnézte volna. A törlés időzített futtatással történik, tehát nem a lejárat másodpercében, hanem azt követően.

Fiók törlése esetén: a beszélgetés nem törlődik, mert a másik félnek is a rekordja. A te nevedet és a fiókkapcsolatot eltávolítjuk az üzeneteidről – a másik fél ezután „Törölt felhasználó” néven látja őket –, a szöveg pedig a fenti megőrzési idő szerint törlődik. Ennek oka, hogy egy folyamatban lévő adásvételről szóló megbeszélést az egyik fél nem tüntethet el a másik elől.

Amit ne írj ide: az üzenet tartalmát nem módosítjuk és nem szűrjük – amit begépelsz, azt a másik fél pontosan úgy kapja meg. Ezért banki adatot, jelszót vagy személyazonosító okmány adatait ne oszd meg üzenetben.

3.11 Látogatottsági statisztika, teljesítménymérés és használati elemzés

Két eszközt használunk. Mindkettő kizárólag a hozzájárulásoddal indul el. Hozzájárulás nélkül a mérőkódjuk a böngésződbe be sem töltődik.

a) Vercel Web Analytics és Speed Insights

Kezelt adatok: a megtekintett oldal útvonala, az a hivatkozó oldal, ahonnan érkeztél, a böngésző és az eszköz típusa, az operációs rendszer, ország szintű földrajzi hely, valamint oldalbetöltési és válaszidő-mérőszámok (Core Web Vitals). Ez a mérés sütit nem helyez el, és a böngésződ tárhelyébe sem ír. A szolgáltató tájékoztatása szerint az IP-címet nem tárolja: abból naponta cserélődő, visszafejthetetlen kivonatot képez, amely a nap végén érvényét veszti.

Megőrzési idő: egyedi látogatót azonosító adatot nem tartalmaz, számunkra kizárólag összesített számok érhetők el. A nyers méréseket a Vercel a szolgáltatási csomagjára irányadó megőrzési ideig tárolja, azt követően törli.

b) Microsoft Clarity

Kezelt adatok: az oldalon végzett műveletek (kattintások, görgetés, egérmozgás), a munkamenet felvétele (session replay), hőtérképek, a megtekintett oldalak, a böngésző és az eszköz típusa, az operációs rendszer, a képernyőméret, ország szintű földrajzi hely, valamint egy véletlenszerű, sütiben tárolt azonosító, amellyel a Clarity felismeri a visszatérő látogatót. A felvételeken a begépelt szövegeket és az oldal szöveges tartalmát maszkoljuk: ezek a felvételen nem olvashatók, így a beírt adataid nem kerülnek a Microsofthoz.

Sütik: a Clarity sütiket helyez el a böngésződben. Ezek listáját a Sütik kezelése oldal tartalmazza.

Megőrzési idő: a Microsoft Clarity a munkamenet-felvételeket 30 napig, az összesített elemzési adatokat legfeljebb 13 hónapig őrzi, azt követően törli.

Közös rendelkezések (a és b pont)

Cél: annak megértése, mely oldalakat és funkciókat használják a látogatók, hol akadnak el, és hol lassú a platform. A cél tehát a szolgáltatás fejlesztése. A mérés eredményeit hirdetési célra nem használjuk, és harmadik félnek nem adjuk tovább.

Jogalap: GDPR 6. cikk (1) bek. a) pont, vagyis a te hozzájárulásod (analitikai sütik). A hozzájárulás bármikor visszavonható a lábléc „Sütibeállítások” hivatkozásán keresztül. A visszavonás azonnal, oldalfrissítés nélkül hatályosul, és nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Alkalmazott eszközök: Vercel Inc. és Microsoft Corporation (6. pont). Google Analytics-et és hirdetési célú mérőrendszert nem használunk.

3.12 Keresési profil kitöltése beszélgetéssel

A 3.2 pont szerinti keresési profilt kitöltheted úgy is, hogy a saját szavaiddal leírod, milyen otthont keresel, és néhány kérdésben pontosítjuk. Ilyenkor a beszélgetésből az űrlap mezőit töltjük ki: minden így kitöltött mezőt megjelölünk, mellette megmutatjuk, melyik mondatodból értettük, és a profil kizárólag akkor jön létre, ha te magad rányomsz a mentésre. A beszélgetés elhagyható: az űrlap ugyanúgy kitölthető kézzel.

Kezelt adatok: az általad beírt üzenetek szövege a válasz elkészítésének idejére; az ezekből kiolvasott keresési mezők; valamint mezőnként egy rövid idézet abból, amit írtál, hogy lásd, melyik mondatodból származik az adott érték. Három mezőbe – az egyéb kizáró ok, az egyéb megjegyzés és az időpont-megjegyzés mezőbe – a saját megfogalmazásodból is kerülhet szöveg, mezőnként legfeljebb 500 karakter; ezeket mentés előtt az űrlapon látod és átírhatod. Ezeket a szöveges megjegyzéseket az eladó nem látja (5. pont).

Cél: a nyolclépéses keresési űrlap kitöltésének megkönnyítése. A beszélgetés maga nem hoz döntést és nem rangsorol: a találatokat ugyanúgy a mentett profil alapján állítjuk elő, mintha kézzel töltötted volna ki (8. pont).

Jogalap: GDPR 6. cikk (1) bek. b) pont – a szolgáltatás teljesítése a te kérésedre.

Adatfeldolgozó: az üzeneteidet a válasz elkészítéséhez továbbítjuk az Anthropic PBC részére (6. és 7. pont), abban a formában, ahogy leírtad őket. A modell ezen felül a már kitöltött űrlapmezőket kapja meg; nevet, e-mail-címet, telefonszámot és pontos utcai címet nem küldünk, a helyadat pedig itt is település- és kerületszinten marad.

A beszélgetést nem tároljuk. Sem az üzeneteid, sem a válaszok nem kerülnek adatbázisba, és a böngésződ tárhelyébe sem írjuk ki őket: ha frissíted vagy bezárod az oldalt, a beszélgetés nyomtalanul megszűnik. Ami megmarad, az kizárólag az a néhány mező, amit jóváhagytál és elmentettél – ezek a 3.2 pont szerinti keresési profil részei, és annak a megőrzési ideje vonatkozik rájuk. A modellhívásról a fiókodhoz kötött üzemeltetési naplót vezetünk (3.7 pont), amely csak technikai adatot tartalmaz: időpont, modell, tokenszám, hányadik kérdésnél tartottunk, melyik szempontról kérdeztünk és hány mező telt ki belőle. A beírt szöveget és a mezők értékét ez a napló nem tartalmazza.

Amit ne írj ide: egészségügyi, családi vagy pénzügyi részletet ne írj a beszélgetésbe. A keresés pontosításához nincs rájuk szükségünk, és amit beírsz, azt a modellnek is továbbítjuk; erre a beszélgetés felületén is figyelmeztetünk. Ha egy megjegyzésbe mégis ilyesmi kerülne, azt eldobjuk, tehát az űrlapra és a profilodba be sem kerül – ez azonban egyszerű szűrés és nem garancia, ezért a legbiztosabb, ha az ilyen adatot el sem küldöd.

A finanszírozási adatokat a nyelvi modell nem tölti ki: a 3.2 pontban felsorolt finanszírozási adatokat (finanszírozás módja, banki előminősítés, vásárlási időtáv, meglévő ingatlan eladása, tervezett beköltözés, önerő sávja) kizárólag te állíthatod be – az űrlapon, vagy a beszélgetés végén a felkínált válaszgombokkal. Ezekben az esetekben a kérdést és a választ nem küldjük el a modellnek, a szöveges beszélgetésben pedig kifejezetten kérjük, hogy pénzügyi adatot ne írj. Ezeket megtekintési kérés esetén az eladó is látja (5. pont), és mindegyiknél teljes értékű válasz az, ha nem osztod meg – ezt a döntést nem hozhatja meg helyetted egy nyelvi modell.

Hitelajánlatot itt nem kapsz. A finanszírozási kérdéseket azért tesszük fel, hogy az eladó lássa, komoly vevő vagy; nem közvetítünk hitelt, és nem adjuk át az adataidat banknak vagy hitelközvetítőnek.

3.13 Bejelentkezés Google-fiókkal vagy Apple ID-val (OAuth)

Kezelt adatok: a választott szolgáltató (Google, illetve – amint aktiváljuk – Apple) a bejelentkezés jóváhagyásakor átadja nekünk az e-mail-címedet (és azt, hogy a szolgáltató ezt megerősítettnek tekinti-e), a nevedet – ha megosztod –, valamint a profilképed URL-jét. Apple csak az első bejelentkezéskor adja át a nevet; ha ekkor nem érkezik meg, később sem fogjuk tudni lekérdezni, ezért ha megkapjuk, azonnal eltároljuk, akkor is, ha hiányos (pl. csak a teljes név egyetlen mezőben). Ha a szolgáltatótól kapott név formátumából nem tudjuk biztonsággal megállapítani, mi a vezetékneved és mi a keresztneved, egy rövid, egyetlen képernyős lapon kérjük meg tőled – ez az egyetlen extra lépés, és kihagyható.

Cél: felhasználói fiók létrehozása vagy a meglévő fiókodba való belépés, a jelszavas regisztráció alternatívájaként.

Jogalap: GDPR 6. cikk (1) bek. b) pont – a felhasználó által kért szerződés teljesítése (mint a 3.1 pontban).

Fiókösszevonás: ha a Google-fiókod e-mail-címe megegyezik egy nálunk már létező, megerősített e-mail-című fiókoddal, a szolgáltató (a Supabase Auth) ezt a belépést automatikusan ehhez a meglévő fiókhoz kapcsolja, hogy ne jöjjön létre két, egymástól elszigetelt fiókod – erről a felületen visszajelzést kapsz. Meg nem erősített e-mail-című fiókhoz nem kapcsolunk automatikusan.

Az „Elrejtett e-mail” (Hide My Email): ha Apple ID-vel lépsz be és az Apple saját, továbbító (@privaterelay.appleid.com) címet ad meg helyetted, ezt a címet érvényesként kezeljük – a kézbesítés megbízhatósága ebben az esetben az Apple továbbító szolgáltatásán is múlik.

Önálló adatkezelő: a Google (illetve az Apple, aktiváláskor) a bejelentkezés lebonyolítása során nem a mi adatfeldolgozónkként, hanem önálló adatkezelőként jár el a saját szolgáltatásában rögzített adatokra nézve – ő dönti el, mire és meddig használja azokat. Az ő adatvédelmi tájékoztatójuk itt érhető el: policies.google.com/privacy és apple.com/legal/privacy. Lásd még a 6. és 7. pontot.

Megőrzési idő: mint a 3.1 pontban.

3.14 Jogellenes tartalom bejelentése (DSA)

Ha a „Hirdetés bejelentése” űrlapon vagy e-mailben jogellenes vagy szabálytalan hirdetést jelentesz be, a bejelentést a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet (DSA) szerint kezeljük.

Kezelt adatok: a neved, az e-mail-címed, ha be vagy jelentkezve, a fiókod azonosítója; a bejelentett hirdetés, a bejelentés oka és az általad írt indoklás; a pontosságról tett nyilatkozatod; a bejelentés időpontja és a böngésződ típusa; a döntés, annak indoka és időpontja. A bejelentés mellé IP-címet nem rögzítünk; a visszaélések megelőzését szolgáló technikai naplózásra (például a küldési gyakoriság korlátozására) a 3.7 pont vonatkozik.

Cél: a bejelentés kivizsgálása, a beérkezés visszaigazolása, a döntés és annak indokai közlése veled, és a döntés dokumentálása.

Jogalap: GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése (a DSA 16. és 17. cikke).

Ki látja: kizárólag a moderálást végző munkatársaink. A hirdető nem kapja meg a nevedet és az e-mail-címedet: ha a hirdetését eltávolítjuk, csak azt tudja meg, hogy a döntés bejelentés alapján született, és mi az indoka. Hatóságnak vagy bíróságnak csak jogszabályi kötelezettség alapján adunk ki adatot.

Megőrzési idő: a bejelentés lezárásától számított 3 év (elévülési idő figyelembevételével), mint a 3.6 pontban. Ha a fiókodat törlöd, a bejelentés megmarad, de a fiókkapcsolatot eltávolítjuk róla.

4. Nem kezelt különleges adatkategóriák

Az Ottivo nem kér és nem kezel a GDPR 9. cikke szerinti különleges kategóriájú személyes adatot, ideértve: faji vagy etnikai hovatartozás, politikai vélemény, vallási meggyőződés, szakszervezeti tagság, genetikai adat, biometrikus adat, egészségügyi adat, szexuális irányultság.

Nem kérünk és nem kezelünk: TAJ-számot, adóazonosító jelet, személyigazolvány számot, bankszámlaszámot, vagy munkáltatói adatot. Ha a felhasználó ilyen adatot mégis megadna, azt a platform céljára nem használjuk fel, és töröljük.

4/A. Életkori korlátozás

A regisztráció és a fiókhoz kötött funkciók (keresési profil, hirdetésfeladás, megtekintési kérés, üzenetküldés, ajánlattétel, előfizetés) kizárólag 18. életévüket betöltött személyek számára érhetők el, mert ezek ingatlan-adásvétel előkészítésére szolgálnak, amihez teljes cselekvőképesség szükséges. A regisztráció során ezt nyilatkozattal kérjük megerősíteni.

A hirdetések regisztráció nélküli böngészése korhatár nélkül lehetséges. Ehhez nem kérünk személyes adatot: ilyenkor csak a 3.7 pont szerinti technikai adatok, illetve hozzájárulás esetén a 3.11 pont szerinti mérési adatok keletkeznek.

Ha tudomásunkra jut, hogy 18 év alatti személy regisztrált, a fiókját és a hozzá kapcsolódó személyes adatokat késedelem nélkül töröljük, kivéve azokat, amelyek megőrzését jogszabály írja elő.

5. Adattovábbítás és láthatóság a felhasználók között

A vevő sávos pénzügyi-komolysági adatai (pl. „banki hitelből vásárolna, önerő 10–20% sávban, előminősítéssel rendelkezik, tervezett beköltözés 3–6 hónapon belül”) megtekintési kérelem esetén az érintett eladó számára láthatóvá válhatnak, de kizárólag olyan mértékben, amennyire az a megtekintési döntés megalapozásához szükséges, és amiről a vevő előzetesen tájékoztatást kapott.

Ha az érdeklődő megtekintési kérelmet küld vagy ajánlatot tesz, az eladó számára láthatóvá válik egy illeszkedési százalék és annak indoklása: mely megadott szempontoknak felel meg az adott ingatlan, és melyeknek nem. Ez kizárólag az adott hirdetésre vonatkozik. A vevő teljes keresési profilját (hogy milyen más településen, méretben vagy árban keres) az eladó nem látja, és a vevő által szabadon beírt szöveges megjegyzéseket sem.

Az érdeklődő neve ezen a felületen rövidített formában jelenik meg (például „Nagy K.”). A teljes név és a telefonszám ennél a pontnál nem válik láthatóvá: azokra a 3.4 pont vonatkozik, azaz a megtekintési kérelem, ahol a telefonszám az időpont egyeztetéséhez kell.

Ha az érdeklődő korábban kedvencnek jelölte az adott hirdetést, ez a tény a fenti felületeken megjelenik az eladónál, az illeszkedési százalék mellett. Ez nem befolyásolja magát a százalékot. Az ellenkezője nem jelenik meg: ha egy érdeklődő elutasított vagy félretett egy hirdetést, arról az eladó nem kap tájékoztatást.

Az eladó neve, e-mail-címe és telefonszáma kizárólag az érdeklődő vevőnek válik láthatóvá, és csak akkor, ha az eladó a megtekintést visszaigazolta. A telefonszám alapértelmezés szerint nem jelenik meg a hirdetés oldalán.

Ez alól egyetlen kivétel van, és az az eladó saját döntése: az Elérhetőség oldalon az eladó kikapcsolhatja ezt a védelmet, és ekkor a telefonszáma közvetlenül a hirdetése oldalán jelenik meg, ahol minden bejelentkezett felhasználó láthatja. A beállítás bármikor visszakapcsolható, és a szám ilyenkor eltűnik a hirdetésről. A kikapcsolás csak a hirdetésen való megjelenítésre vonatkozik; a jóváhagyott megtekintéshez tartozó érdeklődő ettől függetlenül megkapja a számot.

Ha üzenetet váltasz a másik féllel (3.10 pont), az üzenet teljes tartalmát a beszélgetés másik résztvevője elolvashatja. Az üzenetek szövegét rajta kívül más felhasználó nem látja.

A beszélgetésben a két fél egymás nevét is látja – a fiókodban megadott teljes nevet –, nem csak a szerepét („érdeklődő”, „eladó”). Ez akkor is így van, ha te magad nem írsz nevet az üzenetbe. E-mail-címet és telefonszámot ez nem tesz láthatóvá: azokra a fenti bekezdés vonatkozik.

Moderátori hozzáférés: ha a beszélgetést valamelyik résztvevő jelenti, a szolgáltató adminisztrátora elolvashatja az adott beszélgetést a bejelentés kivizsgálása céljából. Ez a hozzáférés kizárólag a jelentett beszélgetésekre terjed ki – a felhasználók üzenetei nem kereshetők és nem böngészhetők –, minden egyes megnyitás naplózásra kerül, és belső riasztást vált ki. A moderátor a beszélgetést lezárhatja, de nem írhat bele, és üzenetet nem módosíthat és nem törölhet. Jogalap: GDPR 6. cikk (1) bek. f) pont – a szolgáltató és a felhasználók jogos érdeke a visszaélések kivizsgálásában.

Személyes adatot harmadik félnek marketingcélra sem értékesítünk, sem térítés nélkül nem adunk át. Ügyvéd, pénzügyi tanácsadó vagy más szakértő felé adatot kizárólag az érintett külön, kifejezett kérésére vagy hozzájárulásával továbbítunk.

6. Adatfeldolgozók

Az adatfeldolgozók csak a Szolgáltató utasításai alapján és céljára kezelhetik az adatokat, és megfelelő adatfeldolgozói szerződés köti őket.

Vercel Inc. (340 Pine Street, Suite 900, San Francisco, CA 94104, USA) – tárhelyszolgáltató, alkalmazás futtatási infrastruktúra; hozzájárulás esetén ezen felül látogatottsági statisztika és teljesítménymérés (Web Analytics, Speed Insights – lásd a 3.11 pontot). Adatvédelmi tájékoztató
Supabase Inc. (970 Toa Payoh North, #07-04, Singapore 318992) – adatbázis és hitelesítési infrastruktúra. Adatvédelmi tájékoztató
Functional Software, Inc. (Sentry) (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) – hibakövetés, üzemeltetési monitoring és szerveroldali teljesítménymérés; hozzájárulás esetén böngészőoldali teljesítménymérés és munkamenet-visszajátszás (3.7 pont). Adatvédelmi tájékoztató
Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) – a Claude nyelvi modell szolgáltatója. Az oldalon külön jelölt, AI által írt szövegeket ez a modell állítja elő: a keresési profil és a shortlist összefoglalóját, az egyes ingatlanokhoz tartozó „miért jó ez nekem?” magyarázatot, az eladónak szóló üzenetvázlatot, a megtekintési kérés szövegét, a hirdetésleírás-vázlatot és a szabályozási kérdés-válasz funkció válaszait. Ezen felül ez a modell olvassa ki az eladóként feltöltött dokumentumokból az ingatlan adatait (3.9 pont), és ez érti meg azt, amit a keresési profilod beszélgetéssel történő kitöltésekor a saját szavaiddal leírsz (3.12 pont).
A modellnek küldött szöveg a fenti, szöveggeneráló funkciókban szándékosan a szükséges minimumra szorítkozik: település- és kerületszintű helyadat, ingatlanjellemzők, a keresési preferenciáid és a kérdésed. Nevet, e-mail-címet, telefonszámot, pontos utcai címet és helyrajzi számot ezekben nem küldünk. Amit te magad írsz be – egy kérdés, egy megjegyzés, egy hirdetés címe – azt viszont a beírt formában továbbítjuk, ezért ilyen mezőbe ne írj személyes adatot. A 3.12 pont szerinti beszélgetéssel történő kitöltés ezért kap külön figyelmeztetést a felületén is: ott kifejezetten arra kérünk, hogy a saját szavaiddal írj, és ilyenkor a legkönnyebb többet leírni a szükségesnél.
Egy funkció kivétel ez alól, és ezt fontos külön kimondani: a 3.9 pont szerinti dokumentum-feltöltésnél a feltöltött fájl teljes tartalmát továbbítjuk, mert a kiolvasáshoz a modellnek látnia kell az egész oldalt. Ha tehát a dokumentum nevet, címet vagy helyrajzi számot tartalmaz, az is továbbításra kerül. A fájlt ezt követően töröljük (3.9 pont).
Az Anthropic szerződéses vállalása szerint az API-n keresztül beküldött adatokat nem használja fel a modellek betanítására. Az adatokat az Anthropic kizárólag az adatfeldolgozói megállapodásában (DPA) meghatározott célból és az ott rögzített, korlátozott ideig kezeli, majd törli. A megőrzés célját, feltételeit és időtartamát az Anthropic mindenkori adatfeldolgozói megállapodása határozza meg, nem az Ottivo. Részletek: Adatvédelmi tájékoztató
Resend, Inc. (2261 Market Street, Suite 5039, San Francisco, CA 94114, USA) – rendszerüzenetek és értesítő e-mailek kézbesítése. A kézbesítéshez a címzett e-mail-címét, az üzenet tárgyát és tartalmát, valamint a kézbesítés állapotát (elküldve, kézbesítve, visszapattant) kezeli. Adatvédelmi tájékoztató
Microsoft Corporation (Microsoft Clarity) (One Microsoft Way, Redmond, WA 98052, USA) – használati elemzés, hőtérképek és munkamenet-felvétel, kizárólag a látogató hozzájárulásával (3.11 pont). Adatvédelmi tájékoztató
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a Google Workspace szolgáltatás nyújtója, amely az ottivo.hu domain e-mail-fiókjait üzemelteti. Ha az info@ottivo.hu címre írsz – például adatvédelmi kérelemmel, panasszal vagy egy tartalom bejelentésével –, a leveled és a benne szereplő adatok (a neved, az e-mail-címed és amit a levélben leírsz) a Google rendszerében tárolódnak. Adatvédelmi tájékoztató

Az adatfeldolgozók aktuális listáját és az esetleges változásokat a jelen tájékoztató módosításával tesszük közzé.

A Google bejelentkezéskor (Google-fiókkal) és – aktiváláskor – az Apple (Apple ID-val) nem adatfeldolgozóként jár el: a bejelentkezés lebonyolítása során nem a mi utasításunkra, hanem önálló adatkezelőként járnak el (3.13 pont). A Google a fenti listában kizárólag az e-mail-fiókjaink üzemeltetőjeként szerepel.

7. Nemzetközi adattovábbítás

A Vercel Inc., a Functional Software, Inc. (Sentry), az Anthropic PBC, a Resend, Inc. és a Microsoft Corporation székhelye az Egyesült Államokban, a Supabase Inc. székhelye Szingapúrban, tehát az Európai Unión kívül van. Az adattovábbítás megfelelő garanciáit az alábbi mechanizmusok biztosítják:

Vercel Inc.: az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) és az Európai Bizottság által jóváhagyott standard szerződési záradékok (SCC).
Supabase Inc.: standard szerződési záradékok (SCC); az adatok elsősorban EU/EGT-beli szerveren tárolhatók (Frankfurt).
Functional Software, Inc. (Sentry): az adattovábbítás garanciáját az Európai Bizottság által jóváhagyott standard szerződési záradékok (SCC) biztosítják.
Anthropic PBC: az adattovábbítás garanciáját az Anthropic adatfeldolgozói megállapodásába (DPA) foglalt, az Európai Bizottság által jóváhagyott standard szerződési záradékok (SCC) biztosítják.
Resend, Inc.: az adattovábbítás garanciáját az Európai Bizottság által jóváhagyott standard szerződési záradékok (SCC) biztosítják.
Microsoft Corporation (Microsoft Clarity): az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) és standard szerződési záradékok (SCC).
Google Ireland Limited (e-mail-fiókok, Google Workspace): a szerződő fél székhelye az Európai Unióban van, de a Google a leveleket a világ több pontján, így az Egyesült Államokban működő infrastruktúráján is kezelheti. Az ilyen továbbítás garanciáját az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework), amelyhez a Google LLC csatlakozott, valamint a Google adatfeldolgozási feltételeibe foglalt standard szerződési záradékok (SCC) biztosítják.

Az érintett kérésre tájékoztatást kaphat az alkalmazott garanciákról és másolatot az esetleges SCC-kről az adatvédelmi kapcsolattartó e-mail-en keresztül.

A Google (és aktiváláskor az Apple) a fentiektől függetlenül, önálló adatkezelőként felel a saját adattovábbításáért; az általuk alkalmazott garanciákat a saját adatvédelmi tájékoztatójuk tartalmazza (3.13 és 6. pont).

8. Automatizált döntéshozatal és profilalkotás

Az Ottivo a vevő által megadott keresési preferenciák alapján automatikusan állít elő illeszkedési pontszámot és shortlistet. Ez az eljárás a GDPR 22. cikke szerinti automatizált döntéshozatalnak minősülhet, ha az kizárólag automatizált feldolgozáson alapul és az érintettre joghatást, vagy ahhoz hasonló jelentős hatást gyakorol.

Mivel az illeszkedési pontszám tájékoztató jellegű és nem zárja ki azt, hogy a felhasználó bármely ingatlanhoz hozzáférhessen vagy azt megtekinthesse, a jelenlegi rendszer nem tekintendő joghatással bíró kizárólag automatizált döntéshozatalnak. Az illeszkedési pontszám kiegészítő eszköz, nem kötelező sorrendezés.

Ha ezt a funkciót a jövőben jogi hatással bíró automatizált döntéshozatallá fejlesztenénk (pl. jóváhagyás/elutasítás), az érintett jogosult emberi beavatkozást kérni, saját álláspontját kifejteni és a döntést felülvizsgáltatni (GDPR 22. cikk).

Az oldalon külön megjelölt AI-szövegek – az összefoglalók, a magyarázatok és a vázlatok – nem döntések. Az illeszkedési pontszámot és a sorrendet a saját, determinisztikus algoritmusunk számolja ki; a nyelvi modell (Anthropic, 6. pont) ezt a kész eredményt önti közérthető mondatokba. A modell nem befolyásolja, hogy mely ingatlanokat látod, és nem zár ki senkit semmiből. Az eladónak szóló üzenetet és a megtekintési kérést minden esetben te magad nézed át és küldöd el – a modell csak a szöveg vázlatát írja meg.

A 3.12 pont szerinti, beszélgetéssel történő kitöltés annyiban tér el ettől, hogy ott a modell nem a kész eredményt fogalmazza meg, hanem a keresési profilod mezőit tölti ki – közvetve tehát arra is hatással van, mely ingatlanok kerülnek eléd. Ezért ott minden általa kitöltött mezőt megjelölünk, megmutatjuk mellette, melyik mondatodból értettük, és a profil kizárólag akkor jön létre, ha te magad elmented. A rangsorolást ott is ugyanaz a determinisztikus algoritmus végzi, és a mentett profil ugyanaz, mintha kézzel töltötted volna ki.

9. Érintetti jogok

Az érintett a GDPR III. fejezete alapján az alábbi jogokat gyakorolhatja:

Hozzáférés joga (GDPR 15. cikk): az érintett tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, milyen adatokat, milyen célból, mennyi ideig és kinek adjuk át.
Helyesbítés joga (GDPR 16. cikk): az érintett kérheti pontatlan vagy hiányos adatainak helyesbítését; egyes adatok a profilbeállításokban közvetlenül is módosíthatók.
Törlés joga / „elfeledtetés” (GDPR 17. cikk): az érintett kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy tiltakozik az adatkezelés ellen, és nincs más jogalap; törlési kérelem esetén a jogszabályi megőrzési kötelezettségek fennmaradnak.
Az adatkezelés korlátozása (GDPR 18. cikk): az érintett kérheti az adatkezelés korlátozását meghatározott esetekben (pl. az adatok pontosságát vitatja, vagy tiltakozik az adatkezelés ellen).
Adathordozhatóság joga (GDPR 20. cikk): ha az adatkezelés jogalapja hozzájárulás vagy szerződés teljesítése, az érintett kérheti adatai géppel olvasható formátumban való átadását vagy más adatkezelőhöz való továbbítását.
Tiltakozás joga (GDPR 21. cikk): az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyenkor a Szolgáltató köteles bizonyítani, hogy kényszerítő erejű jogos ok fennáll a tiltakozással szemben.
Hozzájárulás visszavonása: a hozzájárulás alapján végzett adatkezelés esetén (pl. hírlevél, analitikai sütik) az érintett hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintetti jogok gyakorlásához az alábbi e-mail-re kell írni: info@ottivo.hu. A kérelmet a Szolgáltató főszabály szerint a kézhezvételtől számított 30 napon belül megválaszolja. Különösen bonyolult esetben ez az idő 60 nappal meghosszabbítható, amelyről az érintettet tájékoztatjuk.

A kérelem teljesítése ingyenes, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy ismétlődő jellegű.

10. Jogorvoslat – NAIH és bíróság

Az érintett adatvédelmi panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Weboldal: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36-1-391-1400

Az érintett bírósági jogorvoslattal is élhet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken, vagy a Szolgáltató székhelye szerint illetékes bíróságon – az érintett választása szerint.

11. Adatbiztonság

A Szolgáltató az adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

minden kommunikáció HTTPS-kapcsolaton (TLS titkosítással) keresztül valósul meg;
a felhasználói jelszavak biztonságos, sózott hash algoritmussal tárolódnak (nem visszafejthetően);
az adatbázis-hozzáférés sorszint-hozzáférési szabályokkal (Row Level Security) korlátozva van;
az éles adatokat kizárólag az arra jogosult személyek érhetik el;
rendszeres biztonsági mentések készülnek.

Adatvédelmi incidens esetén – ha az valószínűsíthetően kockázatot jelent az érintettekre nézve – a Szolgáltató a GDPR 33. cikke alapján 72 órán belül bejelentést tesz a NAIH-nak. Ha az incidens magas kockázatot jelent, az érintetteket a GDPR 34. cikke alapján késedelem nélkül tájékoztatjuk.

12. Sütik (cookie-k)

A platform sütiket (cookie-kat) alkalmaz. A sütik részletes leírása, kategóriái és a hozzájárulás kezelése az Sütik kezelése oldalon érhető el.

Munkamenet-sütiket és a hitelesítéshez szükséges sütiket hozzájárulás nélkül alkalmazzuk (ezek a platform működéséhez elengedhetetlenek). Analitikai és marketing sütiket kizárólag az érintett hozzájárulásával alkalmazunk.

13. A tájékoztató módosítása

A Szolgáltató jogosult a jelen adatkezelési tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás, új adatkezelési cél bevezetése, technológiai változás vagy hatósági ajánlás esetén.

Lényeges módosítás esetén a Szolgáltató a változásról e-mailben tájékoztatja a regisztrált felhasználókat, és az oldalon jól látható helyen közzéteszi. Ha a módosítás az érintett adatainak kezelésére lényegesen kiterjesztő jelleggel hat, a Szolgáltató az érintett újabb hozzájárulását kéri, amennyiben azt a vonatkozó jogalap megköveteli.

A mindenkori hatályos adatkezelési tájékoztató az ottivo.hu/adatvedelem oldalon érhető el.

14. Hatálybalépés

A jelen adatkezelési tájékoztató 2026.09.28. napjától, a platform nyilvános indulásától hatályos.

Utolsó módosítás: 2026.10.06. – új 3.14 pont (jogellenes tartalom bejelentése), és a Google Ireland Limited felvétele az adatfeldolgozók közé (6. és 7. pont).

A nyilvános indulást megelőző zárt tesztidőszakban a Szolgáltató a tesztelésben részt vevők személyes adatait is a jelen tájékoztatóban foglaltak szerint kezeli.