Adatvédelmi tájékoztató

1.Az adatkezelő és elérhetőségei

A személyes adatok kezelője a YARA Residence projekt fejlesztője (a továbbiakban: „Adatkezelő”):

• Cégnév: Faedra V. Ingatlanfejlesztő Részalap
• Székhely: 1132 Budapest, Váci út 22-24., 5. emelet
• Lajstromszáma a Magyar Nemzeti Bank nyilvántartásában: 1222-86-2
• Adószám: 19435747-2-41
• E-mail: faedrahomes@oc.hu

• Cégnév: Faedra Alapkezelő Zártkörűen Működő Részvénytársaság
• Székhely: 1132 Budapest, Váci út 22-24., 5. emelet
• Cégjegyzékszám: 01-10-141781
• Adószám: 27780798-2-41
• Képviseli: Majorosi Nikolett vezérigazgató

Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő (DPO) kijelölésére nem köteles, és adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi tárgyú megkereséseit a fenti elérhetőségeken teheti meg; az Adatkezelő azokat indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megválaszolja.

2.A tájékoztató hatálya, irányadó jog

A jelen tájékoztató tárgyi hatálya a Weboldal működtetésével, valamint a Weboldalon elérhető érdeklődési űrlappal összefüggő adatkezelésekre terjed ki. Az adatkezelésekre a GDPR és az Infotv. rendelkezései irányadók, az elektronikus hírközlési adatok (sütik) tekintetében pedig az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény és az elektronikus hírközlésről szóló 2003. évi C. törvény rendelkezései is.

A személyes adatok forrása minden esetben maga az Érintett; az Adatkezelő a Weboldalon keresztül kizárólag az Érintett által megadott, illetve a Weboldal használata során technikailag keletkező adatokat kezeli. Az Adatkezelő különleges adatot nem kér és nem kezel, a Weboldal pedig nem irányul 16. életévüket be nem töltött személyekre.

3.Érdeklődés kezelése: ajánlatkérési űrlap

A Weboldal „Érdeklődés” űrlapján keresztül Ön ajánlatot, illetve tájékoztatást kérhet a fejlesztés lakásairól. Ennek során az alábbi adatokat kezeljük:

• teljes név, telefonszám, e-mail cím (kötelező mezők);
• az érdeklődés tárgyát képező lakópark(ok) megjelölése;
• a keresett lakásméret (szobaszám);
• az Ön által írt üzenet (legfeljebb 500 karakter, megadása nem kötelező);
• „honnan hallott rólunk” válasz, valamint az „egyéb” válaszhoz fűzött szöveges kiegészítés;
• a hírlevél-feliratkozási nyilatkozat megléte vagy hiánya;
• az adatkezelési nyilatkozat elfogadásának ténye és a beküldés időpontja;
• a látogatás marketing-forrásadatai: az Ön első és legutóbbi látogatásának érkezési oldala, hivatkozó oldala és kampányparaméterei (utm_source, utm_medium, utm_campaign, utm_term, utm_content), valamint – felismerhető esetben – annak az ingatlanportálnak a neve, ahonnan a Weboldalra érkezett (ingatlan.com, alberlet.hu, otthonterkep.hu, koltozz.hu); továbbá – kizárólag statisztikai hozzájárulás esetén – a munkamenet-azonosító.

Az adatkezelés célja az érdeklődés fogadása, megválaszolása, ajánlat adása, időpont-egyeztetés, valamint a szerződéskötést megelőző kapcsolattartás. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés az Érintett kérésére történő, szerződés megkötését megelőző lépések megtételéhez szükséges. Az űrlap beküldése az Érintett saját kezdeményezésére tett ajánlatkérés, amelynek megválaszolása a megadott adatok nélkül nem lehetséges.

A „honnan hallott rólunk” mező adatait az Adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke alapján kezeli: jogos érdeke marketingtevékenysége hatékonyságának mérése és értékesítési csatornáinak tervezése. Az érdekmérlegelés eredménye szerint ez az adat az Érintettre nézve semleges, egyetlen, az Érintett által szabadon megválasztott, válaszra korlátozódik, kiértékelése összesített formában történik, profilalkotásra nem kerül sor, és az Érintett az adatkezelés ellen bármikor tiltakozhat (lásd 10. pont).

A marketing-forrásadatokat a Weboldal nem az űrlapon kérdezi meg: azokat a látogatás során, az Ön böngészőjének helyi tárolójában elhelyezett elsőfél bejegyzésben (yara-attribution-v1) tárolja, és kizárólag az űrlap beküldésének pillanatában olvassa ki, majd az érdeklődéssel együtt továbbítja. Az adatkezelés célja, hogy a beérkezett érdeklődés a helyes marketingcsatornához – így különösen a hirdetési portálhoz vagy kampányhoz – legyen köthető; jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: marketingtevékenysége hatékonyságának mérése és értékesítési csatornáinak tervezése. Az érdekmérlegelés eredménye szerint ezek az adatok a Weboldalra érkezés körülményeire korlátozódnak, a Weboldalon kívüli böngészési előzményeit az Adatkezelő nem ismeri meg, az Érintettről ezek alapján profilt nem épít és automatizált döntést nem hoz, az Érintett pedig az adatkezelés ellen bármikor tiltakozhat (lásd 10. pont). A bejegyzést böngészője beállításaiban Ön bármikor törölheti; a Weboldalon tárolt bejegyzésekről a Süti tájékoztató ad részletes tájékoztatást.

Amennyiben Ön a süti-bannerben a statisztikai célú adatkezeléshez hozzájárult, az érdeklődéssel együtt a böngésző munkamenet-tárolójában létrehozott munkamenet-azonosító (yara-session-v1) is továbbításra kerül, amely lehetővé teszi, hogy az érdeklődés a látogatás statisztikai adataihoz kapcsolódjon. Ennek jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor, indokolás nélkül visszavonhat; hozzájárulás hiányában ilyen azonosító nem jön létre, és nem is kerül továbbításra.

Az érdeklődés adatait az Adatkezelő – a 7. pont szerinti e-mailes kézbesítés mellett – a saját belső elemző rendszerébe („Faedra Intelligence”) is továbbítja. A továbbítás célja az érdeklődések nyilvántartása, valamint annak megállapítása, hogy az érdeklődés melyik marketingcsatornából származik; a továbbított adatok köre az űrlapon megadott adatokra (név, e-mail cím, telefonszám, üzenet és a további megadott válaszok), valamint a fenti forrás-adatokra terjed ki. A rendszert az Adatkezelő saját maga üzemelteti; kiszolgálását a Render (tárhelyszolgáltatás), adatainak tárolását a Supabase (adatbázis-szolgáltatás; az adatok tárolási helye Írország) végzi adatfeldolgozóként – lásd 7. pont. A továbbítás jogalapja az érdeklődés fogadása és megválaszolása körében a GDPR 6. cikk (1) bekezdés b) pontja, a forrás szerinti besorolás és a marketingtevékenység hatékonyságának mérése körében pedig az Adatkezelő fentiek szerinti jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Az adatszolgáltatás önkéntes, azonban a kötelező mezők kitöltése az érdeklődés megválaszolásának feltétele. Megőrzési idő: amennyiben az érdeklődésből nem jön létre szerződés, az adatokat az utolsó érdemi kapcsolatfelvételtől számított 12 hónap elteltével töröljük; ez a megőrzési idő az érdeklődés adatainak valamennyi példányára irányadó, ideértve az Adatkezelő belső elemző rendszerében tárolt példányt is. Szerződéskötés esetén az adatok további kezelésére a szerződéses jogviszonyra vonatkozó külön tájékoztatás irányadó. Az adatkezelési nyilatkozat megtételének tényét az Adatkezelő az elszámoltathatóság elve (GDPR 5. cikk (2) bekezdés) alapján a polgári jogi általános elévülési idő (5 év) végéig igazolható módon megőrizheti.

4.Hírlevél és projektértesítő

Amennyiben az űrlapon az erre szolgáló jelölőnégyzet bejelölésével kifejezetten kéri, az Adatkezelő e-mailben hírlevelet, illetve a fejlesztéssel kapcsolatos értesítéseket küld Önnek. Ehhez a nevét és e-mail címét kezeljük.

Az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a). A hozzájárulás megadása önkéntes, nem feltétele az érdeklődés megválaszolásának, és bármikor, indokolás nélkül visszavonható a hírlevelekben elhelyezett leiratkozási lehetőséggel vagy a faedrahomes@oc.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Megőrzési idő: a hozzájárulás visszavonásáig. Leiratkozás esetén az adatokat a hírlevél-adatbázisból haladéktalanul töröljük.

5.A Weboldal üzemeltetése, naplózás

A Weboldal megjelenítése során a tárhely- és tartalomkiszolgáló infrastruktúra (Vercel) technikai naplóadatokat rögzíthet: IP-cím, a lekért oldal címe, a böngésző és az operációs rendszer típusa, a látogatás időpontja.

Az adatkezelés célja a Weboldal biztonságos, üzemszerű működtetése, a visszaélések felderítése és megelőzése; jogalapja az Adatkezelő ehhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A naplóadatok rövid ideig, a szolgáltató beállításaitól függően jellemzően legfeljebb 30 napig tárolódnak, és kizárólag hiba- vagy incidenskivizsgálás céljából kerülnek felhasználásra.

6.Webanalitika és botvédelem

Google Analytics 4 (webanalitika): a Weboldal látogatottságának méréséhez az Adatkezelő a Google Analytics 4 szolgáltatást alkalmazza. A mérőkód és a mérési sütik kizárólag akkor töltődnek be, illetve kerülnek elhelyezésre, ha Ön ehhez a Weboldal süti-bannerén kifejezetten hozzájárult; hozzájárulás hiányában a Weboldal a Google felé semmilyen adatot nem továbbít. Az adatkezelés célja a látogatottság és a Weboldal használatának mérése, jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor, indokolás nélkül visszavonható a süti-beállítások módosításával; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az egyes sütikről, azok élettartamáról és a Google adatkezeléséről a Süti tájékoztató ad részletes tájékoztatást.

Umami (sütimentes webanalitika): a Google Analytics 4 mellett, attól függetlenül az Adatkezelő az Umami nevű, sütimentes (cookieless) statisztikai megoldást is alkalmazza. Ezt a megoldást az Adatkezelő nem külső szolgáltatásként veszi igénybe: a mérőrendszert saját maga üzemelteti, a mérési adatok pedig az Adatkezelő saját adatbázisában tárolódnak, ezért az Umami szoftver fejlesztője a mérési adatokhoz nem fér hozzá, és adatfeldolgozóként nem jár el. A rendszer kiszolgálását a Vercel (tárhelyszolgáltatás), a mérési adatok tárolását a Supabase (adatbázis-szolgáltatás; az adatok tárolási helye Írország) végzi adatfeldolgozóként – lásd 7. pont.

Az Umami mérőkódja az Ön eszközén sütit vagy más adatot nem helyez el, és onnan korábban tárolt adatot sem olvas ki: a látogatókat szerveroldalon, az IP-cím, a böngésző azonosítója (user agent) és a Weboldal azonosítója alapján képzett azonosítóval különbözteti meg. Az IP-cím kezelése ennek során átmeneti: kizárólag ezen azonosító előállítását szolgálja. Mivel az Ön eszközén tárolás, illetve az eszközéről történő adatkiolvasás nem történik, a mérésre az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerinti hozzájárulási követelmény nem terjed ki; az IP-cím átmeneti kezelésének jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont): a Weboldal használatának megismerése és a szolgáltatás fejlesztése. Az érdekmérlegelés eredménye szerint a mérés összesített látogatottsági statisztika előállítására korlátozódik, egyedi látogatói profil nem készül, a látogatók eszközök vagy weboldalak közötti követésére nem kerül sor, és a mérési adatokat az Adatkezelő hirdetési célra nem használja. Az adatkezelés ellen Ön bármikor tiltakozhat (lásd 10. pont).

A statisztikai méréshez a Weboldal – kizárólag akkor, ha Ön a süti-bannerben a statisztikai célú adatkezeléshez hozzájárult – a böngésző munkamenet-tárolójában (sessionStorage) véletlenszerűen generált munkamenet-azonosítót hoz létre, amely a látogató oldalon belüli interakcióit köti össze. Ennek jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont); hozzájárulás hiányában a Weboldal ilyen azonosítót nem hoz létre és nem tárol. Az űrlap beküldésekor ez az azonosító a 3. pontban írtak szerint továbbításra kerül.

Cloudflare Turnstile (botvédelem): az érdeklődési űrlap automatizált (robotok általi) visszaélésekkel szembeni védelmére az Adatkezelő a Cloudflare Turnstile szolgáltatást alkalmazza. A Turnstile a megkülönböztetéshez technikai jellemzőket (például IP-cím, böngészőkörnyezeti jelek) dolgoz fel; az ellenőrzés eredményét az Adatkezelő szervere az űrlap beküldésekor ellenőrzi, és egyértelműen sikertelen ellenőrzés esetén az érdeklődést nem továbbítja. Hirdetési célú felhasználásra nem kerül sor. Az adatkezelés jogalapja az Adatkezelőnek a Weboldal és az űrlap biztonságos működtetéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Az e pontban ismertetett szolgáltatások körének, illetve működésének változásáról az Adatkezelő a jelen tájékoztató, illetve a Süti tájékoztató frissítésével ad tájékoztatást.

7.Címzettek, adatfeldolgozók

Az érdeklődési űrlapon megadott adatokat az Adatkezelő értékesítésben közreműködő munkatársai, illetve megbízott értékesítési partnere (Otthon Centum Solutions Kft., székhely: 1023 Budapest, Lajos utca 28-32., cégjegyzékszám: 01-09-728100) ismerhetik meg, kizárólag az érdeklődés kezelése céljából. Az űrlap adatai az Adatkezelő ügyfélkapcsolat-kezelő (CRM) rendszerébe is továbbításra kerülhetnek ([CRM-SZOLGÁLTATÓ NEVE]). Az érdeklődés adatai – a 3. pontban írtak szerint – az Adatkezelő saját üzemeltetésű belső elemző rendszerébe („Faedra Intelligence”) is továbbításra kerülnek; ezt a rendszert nem külső szolgáltató nyújtja, működtetéséhez az Adatkezelő az alábbi táblázatban megjelölt tárhely-, illetve adatbázis-szolgáltatót veszi igénybe.

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint, a GDPR 28. cikke szerinti adatfeldolgozási szerződés alapján kezelik. Az Adatkezelő hatósági megkeresés esetén jogszabályi kötelezettsége alapján adhat át adatot az arra jogosult hatóságnak.

8.Adattovábbítás harmadik országba

A 7. pontban felsorolt egyes szolgáltatók (Mailgun, Vercel, Cloudflare, Google, Render) az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban is kezelhetnek adatokat. Az ilyen továbbítás garanciáját az Európai Bizottság által elfogadott általános szerződési feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont), illetve, amennyiben a szolgáltató tanúsított résztvevő, az EU–USA adatvédelmi keret (EU–U.S. Data Privacy Framework) szerinti megfelelőségi határozat (GDPR 45. cikk) biztosítja.

A Supabase által nyújtott adatbázis-szolgáltatás keretében a tárolt adatok az Európai Gazdasági Térségen belül, Írországban találhatók, ezért ez az adatkezelés önmagában nem minősül harmadik országba történő adattovábbításnak. Amennyiben a szolgáltató – így különösen támogatási tevékenysége körében – mégis az Európai Gazdasági Térségen kívülről férne hozzá az adatokhoz, az ilyen hozzáférésre az előző bekezdés szerinti garanciák irányadók.

A garanciák másolatáról, illetve elérhetőségéről az Adatkezelő a faedrahomes@oc.hu címen kérésre tájékoztatást ad.

9.Adatbiztonság

Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat (GDPR 32. cikk): a Weboldal és az űrlap adatforgalma titkosított (TLS/HTTPS), az adatokhoz kizárólag az arra feljogosított, titoktartásra kötelezett személyek férnek hozzá, az adatkezelés a célhoz szükséges minimumra korlátozódik, a Weboldal pedig az űrlap adatait saját adatbázisban nem tárolja, hanem azokat a 3., illetve 7. pont szerinti címzetteknek továbbítja.

10.Az Érintettek jogai

Önt személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg:

• hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy mely adatait, milyen célból kezeljük, és másolatot kérhet azokról;
• helyesbítés (GDPR 16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését;
• törlés („elfeledtetéshez való jog”, GDPR 17. cikk): kérheti adatai törlését, ha azok kezelésére már nincs szükség, hozzájárulását visszavonta, vagy az adatkezelés jogellenes;
• az adatkezelés korlátozása (GDPR 18. cikk);
• adathordozhatóság (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja;
• tiltakozás (GDPR 21. cikk): saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyenkor az adatot csak akkor kezeljük tovább, ha azt kényszerítő erejű jogos okok indokolják;
• a hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor, indokolás nélkül visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét a faedrahomes@oc.hu címen vagy az 1. pont szerinti elérhetőségeken terjesztheti elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti; ez a határidő a kérelem összetettségére tekintettel legfeljebb további két hónappal meghosszabbítható, amelyről Önt tájékoztatjuk. A joggyakorlás főszabály szerint díjmentes.

11.Jogorvoslati lehetőségek

Amennyiben megítélése szerint személyes adatai kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, kérjük, először az Adatkezelőhöz forduljon a fenti elérhetőségeken. Panaszát igyekszünk mielőbb orvosolni. Emellett jogosult panaszt tenni a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Ön továbbá bírósághoz fordulhat (GDPR 79. cikk, Infotv. 23. §): a per elbírálása a törvényszék hatáskörébe tartozik, és, választása szerint, a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

12.Automatizált döntéshozatal, profilalkotás

Az Adatkezelő a Weboldallal összefüggésben nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az Érintettre joghatással járó döntéshozatalt, és nem végez profilalkotást.

13.Sütik és hasonló technológiák

A Weboldalon alkalmazott sütikről, azok kategóriáiról, élettartamáról és a hozzájárulás módosításának módjáról részletes tájékoztatást a Süti tájékoztató tartalmaz. A nem feltétlenül szükséges sütik kizárólag az Ön előzetes hozzájárulásával kerülnek elhelyezésre.

14.A tájékoztató módosítása

A jelen tájékoztató 1.1 verziója 2026. július 30. napjától hatályos; a módosítás a korábban tervezettként megjelölt webanalitikai (Google Analytics 4) és botvédelmi (Cloudflare Turnstile) adatkezelések tényleges alkalmazását, a sütimentes webanalitika (Umami) bevezetését, az érdeklődéshez kapcsolódó marketing-forrásadatok kezelését, valamint az Adatkezelő belső elemző rendszerébe történő adattovábbítást és az ehhez igénybe vett adatfeldolgozókat dokumentálja. Az Adatkezelő a tájékoztatót, különösen az adatkezelések körének változása vagy jogszabályváltozás esetén, egyoldalúan módosíthatja; a mindenkor hatályos változat a Weboldalon ezen az oldalon érhető el, a módosítás tényét a verziószám és a frissítés dátuma jelzi. Lényeges módosításról az Adatkezelő a Weboldalon jól látható módon ad tájékoztatást.