Jogi dokumentum

Adatkezelési tájékoztató

A tájékoztató a pringatlan.hu weboldal látogatásával, a kapcsolatfelvételi űrlappal, az ingatlanhirdetésekkel, az ügyfélvéleményekkel és a weboldal biztonsági szolgáltatásaival összefüggő személyesadat-kezeléseket ismerteti.

Hatályos / utolsó frissítés: 2026-09-01

1. Bevezető és jogszabályi háttér

A PR Ingatlan Kft. elkötelezett a személyes adatok jogszerű, tisztességes és átlátható kezelése mellett. A jelen tájékoztató különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR), a 2011. évi CXII. törvényre (Infotv.), a 2001. évi CVIII. törvényre (Ektv.), valamint az alkalmazandó polgári jogi és fogyasztóvédelmi szabályokra figyelemmel készült.

2. Az adatkezelő

Teljes cégnév: PR Ingatlan Korlátolt Felelősségű Társaság
Rövidített cégnév: PR Ingatlan Kft.
Székhely: 1023 Budapest, Felhévíz utca 6.
Cégjegyzékszám: 01-09-428993
Adószám: 32529874-2-41
Nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága
Képviselő: Szentgyörgyvölgyi Ruben Jonatán ügyvezető
Telefon: +36 20 400 6247
E-mail: info@pringatlan.hu
Weboldal: https://pringatlan.hu

3. Adatkezelési alapelvek

Jogszerűség, tisztességes eljárás és átláthatóság.
Célhoz kötöttség: adatot csak előre meghatározott, jogszerű célból kezelünk.
Adattakarékosság: csak a cél eléréséhez szükséges adatokat kérjük és használjuk.
Pontosság: észszerű lépéseket teszünk a pontatlan adatok javítására vagy törlésére.
Korlátozott tárolhatóság: az adatokat csak a szükséges vagy jogszabály által előírt ideig őrizzük.
Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.

4. A weboldal meglátogatásával kapcsolatos technikai adatok

Kezelt adatok: IP-cím, hozzáférés időpontja, kért URL, HTTP-státusz, böngésző- és eszközjellemzők, operációs rendszer, hivatkozó oldal, hálózati és biztonsági események
Cél: a weboldal kiszolgálása, hibakeresés, teljesítmény- és biztonsági felügyelet, visszaélés megelőzése
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke a weboldal biztonságos, stabil és visszaélésmentes működtetéséhez
Megőrzés: a tárhelyszolgáltató aktuális technikai naplómegőrzési beállítása szerinti rövid időtartam; biztonsági esemény esetén az esemény kivizsgálásához és jogi igények kezeléséhez szükséges ideig
Fő címzett: Vercel Inc. mint tárhely- és infrastruktúra-szolgáltató

5. Kapcsolatfelvételi űrlap és érdeklődések

Kezelt adatok: vezetéknév, keresztnév, e-mail-cím, telefonszám, opcionális cégnév, tárgy, üzenet, a beküldés forrásoldala és időpontja, az adatkezelési tájékoztató verziója, ügykezelési státusz és szükség esetén kijelölt kapcsolattartó
Cél: az érdeklődés megválaszolása, kapcsolatfelvétel, időpont-egyeztetés, az érintett kérésére szerződéskötést megelőző lépések megtétele és az ügy nyomon követése
Jogalap: elsődlegesen GDPR 6. cikk (1) bekezdés b) pont – az érintett kérésére szerződéskötést megelőző lépések; általános vagy nem szerződéses megkeresésnél GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke a megkeresések megválaszolásához és dokumentálásához
Megőrzés: a beküldéstől számított 180 nap, ezt követően az űrlapos rekord személyes adatai automatikusan anonimizálásra kerülnek; ha szerződés vagy jogvita jön létre, az ahhoz szükséges adatok külön jogalapon és külön megőrzési szabályok szerint tovább kezelhetők
Adatszolgáltatás következménye: a kötelező mezők hiányában az adatkezelő nem tudja az online megkeresést feldolgozni; az opcionális cégnév megadása nem feltétele a kapcsolatfelvételnek
Fő címzettek: az adatkezelő felhatalmazott munkatársai és közreműködői; Sanity AS / Sanity US Inc. mint tartalom- és adatbázis-szolgáltató

6. Botvédelem, kérelmi gyakoriság korlátozása és visszaélés-megelőzés

Cloudflare Turnstile: az űrlap emberi használatának ellenőrzéséhez a böngésző és eszköz technikai jellemzői, IP-cím, biztonsági token, időpont, hostname és kockázati jelek kerülhetnek feldolgozásra; az adatkezelő a tokent kizárólag az ellenőrzéshez használja, és nem menti az érdeklődés dokumentumába
Rate limit: az IP-címből titkos sóval képzett, egyirányú hash, a próbálkozások száma és lejárati ideje kerül ideiglenesen az Upstash Redis rendszerébe
Cél: spam, automatizált visszaélés, túlterhelés és jogosulatlan űrlapbeküldés megelőzése
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő és a weboldal használóinak jogos érdeke az informatikai biztonsághoz és a szolgáltatás rendelkezésre állásához
Megőrzés: a rate-limit kulcs 10 perces időablakhoz kötött; a Turnstile szolgáltatói oldali adatkezelése a Cloudflare mindenkori Turnstile adatvédelmi feltételei szerint történik

7. Ingatlanhirdetések, megbízói adatok és pontos lokáció

Az ingatlanhirdetések elkészítéséhez az adatkezelő a megbízó, tulajdonos, kapcsolattartó vagy más jogosult személy nevét, elérhetőségét, az ingatlanhoz fűződő jogcímét, a megbízás és kommunikáció adatait, valamint az ingatlan pontos címét vagy koordinátáját kezelheti. Ezen adatok részletes kezelését az egyedi megbízás és az ahhoz kapcsolódó tájékoztatás rendezi.

A weboldal nyilvános térképén a pontos lokáció alapértelmezetten nem kerül közzétételre: a rendszer egy meghatározott sugarú környéket és szerveroldalon eltolással képzett publikus középpontot jelenít meg. Pontos hely csak akkor publikálható, ha erre jogszerű felhatalmazás áll fenn.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a megbízás teljesítése; szükség szerint GDPR 6. cikk (1) bekezdés f) pont – a hirdetés biztonságos és eredményes közzététele
Megőrzés: a megbízási jogviszony és az abból eredő jogi, számviteli vagy igényérvényesítési kötelezettségek fennállásáig

8. Ügyfélvélemények és képmások közzététele

Kezelt adatok: név, megnevezés vagy szerep, vélemény szövege, kiemelt idézet és opcionális fénykép
Cél: valós ügyféltapasztalatok és referenciák bemutatása
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása; fénykép közzététele esetén a képmáshoz fűződő hozzájárulás
Megőrzés: a hozzájárulás visszavonásáig vagy a közzétételi cél megszűnéséig; visszavonás esetén a nyilvános megjelenítést indokolatlan késedelem nélkül megszüntetjük

9. Csapattagok és kapcsolattartók nyilvános adatai

A weboldalon a PR Ingatlan Kft. csapattagjainak neve, beosztása, szakmai bemutatkozása, fényképe, üzleti elérhetőségei és szakmai közösségimédia-hivatkozásai jelenhetnek meg. Az adatkezelés jogalapja az érintett és az adatkezelő közötti jogviszony teljesítése, valamint a vállalkozás és a csapattag jogos érdeke a szakmai kapcsolattartás és bemutatkozás biztosításához. A közzététel a jogviszony és a bemutatási cél fennállásáig tart.

10. Térkép, külső erőforrások és közösségi hivatkozások

Az ingatlanok térképes megjelenítése OpenFreeMap és OpenStreetMap-adatok felhasználásával, MapLibre technológiával történik. A térkép megnyitásakor a látogató IP-címe, böngészőjének technikai adatai és a kért térképcsempe vagy erőforrás adatai a térképi, illetve tartalomszolgáltatóhoz kerülhetnek. A MapLibre egyes statikus erőforrásai az UNPKG vagy jsDelivr tartalomszolgáltatón keresztül tölthetők be.

A feldolgozás célja a térkép és a kapcsolódó vizuális funkció biztosítása; jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a weboldal szemléletes, használható működtetéséhez. A weboldal közösségi média ikonjai egyszerű hivatkozások: Instagram vagy TikTok felé automatikus adatátadás csak a link megnyitásakor történik, ezt követően az adott szolgáltató saját adatkezelése irányadó.

11. Sütik és hasonló technológiák

A weboldal jelenlegi kódja nem használ saját célú marketing-, profilalkotó vagy látogatottságmérő sütiket, és nem tartalmaz Google Analytics, Meta Pixel vagy más reklámkövető megoldást.

A Cloudflare Turnstile az űrlap biztonságához feltétlenül szükséges technikai sütit, helyi tárolót vagy más azonosítót alkalmazhat. Ezek célja kizárólag a botvédelem és biztonság, ezért a szolgáltatás működéséhez szükséges technológiának minősülnek. Az engedélyezett szerkesztők Sanity előnézeti vagy draft módja külön, hitelesítéshez kapcsolódó technikai sütiket használhat; ez a nyilvános látogatók szokásos használatát nem érinti.

12. Adatfeldolgozók és címzettek

Vercel Inc.: webtárhely, alkalmazásfuttatás, tartalomkézbesítés, technikai és biztonsági naplózás; 440 N Barranca Avenue #4133, Covina, CA 91723, Egyesült Államok
Sanity AS / Sanity US Inc.: tartalomkezelés, Content Lake adatbázis, képek és érdeklődések tárolása, tartalomkézbesítés
Cloudflare, Inc.: Turnstile botvédelem és biztonsági ellenőrzés
Upstash, Inc.: rövid ideig tárolt, álnevesített rate-limit kulcsok és számlálók kezelése
OpenFreeMap és tartalomszolgáltató hálózatok: térképcsempék, betűkészletek és térképi erőforrások kiszolgálása

A személyes adatokhoz az adatkezelő vezető tisztségviselője, valamint kizárólag azok a munkavállalók, megbízottak és ingatlanközvetítők férhetnek hozzá, akiknek ez feladatuk ellátásához szükséges. Hatósági vagy bírósági megkeresés esetén adat csak jogszerű, célhoz kötött és szükséges mértékben adható át.

13. Harmadik országba történő adattovábbítás

A Vercel, a Sanity, a Cloudflare és egyes további technikai szolgáltatók az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetnek adatokat vagy vehetnek igénybe al-adatfeldolgozókat. Az adattovábbítás jogszerűségét a szolgáltatók adatfeldolgozási megállapodásai, az Európai Bizottság megfelelőségi határozata, az EU–USA Adatvédelmi Keretrendszerben való részvétel, általános szerződési feltételek vagy más, GDPR szerinti megfelelő garanciák biztosíthatják.

Az adatkezelő a szolgáltatói beállításokat és a feldolgozott adatok körét az adattakarékosság elvének megfelelően korlátozza, és ahol lehetséges, álnevesített vagy technikai azonosítókat használ.

14. Adatbiztonsági intézkedések

HTTPS-titkosítás és biztonsági HTTP-fejlécek alkalmazása.
Szerveroldali titkok és hozzáférési tokenek elkülönítése a nyilvános kódtól.
Origin-ellenőrzés, Cloudflare Turnstile, rejtett honeypot mező, kérelmi méretkorlát és elosztott rate limit az űrlap védelmére.
Korlátozott Sanity jogosultságok és szerveroldali írási műveletek.
A pontos ingatlan-koordináták nyilvános válaszból történő kizárása és alapértelmezett eltolása.
Az érdeklődések automatikus, hitelesített időzített anonimizálása a megőrzési idő lejártakor.
Hozzáférések rendszeres felülvizsgálata, frissítések, naplózás és incidenskezelés.

Az internetes adattovábbítás teljes kockázatmentessége nem garantálható, ugyanakkor az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.

15. Az érintettek jogai

Tájékoztatás és hozzáférés: visszajelzést és másolatot kérhet a kezelt adatairól.
Helyesbítés: kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
Törlés: a jogszabályi feltételek fennállásakor kérheti adatai törlését.
Korlátozás: meghatározott esetekben kérheti az adatkezelés korlátozását.
Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az általa megadott adatok géppel olvasható kiadását.
Tiltakozás: jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat.
Hozzájárulás visszavonása: a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Panasz és bírósági jogorvoslat: felügyeleti hatósághoz vagy bírósághoz fordulhat.

A joggyakorlási kérelmet az info@pringatlan.hu címre vagy az adatkezelő székhelyére lehet megküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol; a határidő a GDPR feltételei szerint további két hónappal meghosszabbítható. Az adatkezelő a kérelmező személyazonosságának ellenőrzéséhez arányos kiegészítő információt kérhet.

16. Jogorvoslat és felügyeleti hatóság

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is pert indíthat, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy más alkalmazandó jogszabályt.

17. Automatizált döntéshozatal, profilalkotás és gyermekek adatai

A weboldal nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A botvédelmi és rate-limit döntések kizárólag a technikai visszaélések átmeneti megakadályozását szolgálják.

A szolgáltatás nem kifejezetten gyermekeknek szól. Kiskorú személy önállóan ne küldjön be kapcsolatfelvételi űrlapot törvényes képviselője közreműködése nélkül.

18. A tájékoztató módosítása

Az adatkezelő a tájékoztatót jogszabályváltozás, szolgáltatói vagy technikai módosítás, illetve új adatkezelés bevezetése esetén frissítheti. A hatályos változat a weboldalon az utolsó frissítés dátumával érhető el. Lényeges, az érintettek jogait érdemben érintő változásról az adatkezelő a körülményekhez igazodó módon külön tájékoztatást is adhat.