Adatvédelmi tájékoztató

Ez az adatvédelmi tájékoztató elmagyarázza, milyen személyes adatokat kezelünk, amikor Ön a vermietfabrik.de oldalt használja, miért tesszük ezt, mennyi ideig őrizzük meg az adatokat, és milyen jogok illetik meg Önt. A tájékoztató a weboldalra, az ügyfélfiókra, a bérleti jelentkezésekre és minden kapcsolódó kommunikációra vonatkozik.

1. Adatkezelő

Az EU általános adatvédelmi rendelete (GDPR) szerinti adatkezelő:

OSKOREAL Service GmbH (a Vermietfabrik üzemeltetője)

• Langenfelder Straße 71a, 22769 Hamburg, Németország
• Cégnyilvántartás: Amtsgericht Hamburg, HRB 137816
• E-mail: info@vermietfabrik.de

Minden adatvédelmi kérdésben, valamint jogai gyakorlásához kérjük, írjon az info@vermietfabrik.de címre „Adatvédelem” tárggyal. További cégadatok az impresszumban találhatók.

2. Áttekintés

Személyes adatokat csak akkor kezelünk, ha arra jogalap van. Attól függően, hogyan veszi igénybe szolgáltatásainkat, ez a következőket foglalja magában:

• Technikai hozzáférési adatok minden oldalmegnyitáskor (például IP-cím, dátum és időpont, böngésző).
• Fiókadatok, ha regisztrál (név, e-mail-cím, jelszó, telefonszám, előnyben részesített nyelv).
• Jelentkezési adatok, ha egy ingatlanra jelentkezik (kapcsolattartási és címadatok, dátumok, az Ön üzenete).
• Fizetési és dokumentumadatok, miután a jelentkezést jóváhagyták (számla, fizetési igazolás, bérleti dokumentumok).
• Megkeresési adatok, ha kapcsolatba lép velünk.
• Használati statisztikák, kizárólag akkor, ha hozzájárult az analitikai sütikhez.

Személyes adatokat nem adunk el, és nem használjuk fel őket reklámcélú profilalkotásra.

3. A weboldal meglátogatása

Amikor Ön megnyitja weboldalunkat, tárhelyszolgáltatónk szerverei automatikusan kezelik a böngészője által továbbított adatokat: az IP-címet, a kérés dátumát és időpontját, a lekért oldalt, a hivatkozó oldalt, a böngésző típusát és verzióját, az operációs rendszert és a továbbított adatmennyiséget. Ez technikailag szükséges a weboldal megjelenítéséhez, valamint a támadások és visszaélések elleni védelemhez.

Annak érdekében, hogy a weboldalt megfelelő nyelven jelenítsük meg, a kérés IP-címéből egy saját szerverünkön futó offline adatbázis segítségével meghatározzuk az országot. Az IP-címet erre a célra nem tároljuk; egy sütiben csak a kiválasztott nyelvet rögzítjük.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdekünk egy biztonságos és működő weboldalhoz). A tárhelyszolgáltató szervernaplóit rövid időn belül, általában 30 napon belül töröljük, kivéve, ha egy incidenst ki kell vizsgálni.

4. Ügyfélfiók

Ahhoz, hogy egy ingatlanra jelentkezhessen, ügyfélfiókra van szüksége. Kezeljük az Ön nevét, e-mail-címét, telefonszámát (opcionális), jelszavát (kizárólag biztonságos hash formájában tárolva, soha nem egyszerű szövegként), előnyben részesített nyelvét, valamint – amint megadja őket – a címét és az országát. E-mail-címét egy megerősítő hivatkozással ellenőrizzük. Amíg be van jelentkezve, egy munkamenet-süti tartja fenn a bejelentkezését (lásd a cookie-szabályzatot).

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés és szerződéskötést megelőző lépések). Fiókját addig őrizzük meg, amíg nem kéri annak törlését. A törlést bármikor kérheti e-mailben; azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk, ezt követően korlátozottan kezeljük, és a megőrzési idő leteltével töröljük (lásd a 12. pontot).

5. Bérleti jelentkezések

Amikor Ön egy ingatlanra jelentkezik, kezeljük teljes nevét, e-mail-címét, telefonszámát, lakcímét, települését, irányítószámát, országát, a kívánt beköltözési dátumot, a kiválasztott megtekintési időpontot, az opcionális üzenetét, a feltételeink elfogadásának dátumát, az ingatlan pénzügyi feltételeit (bérleti díj, kaució, fizetendő teljes összeg), valamint jelentkezésének állapotát.

Ezeket az adatokat jelentkezésének elbírálására, a megtekintések megszervezésére, az Önnel való kommunikációra, valamint – a jelentkezés jóváhagyása esetén – a bérleti jogviszony előkészítésére használjuk. Amennyiben ez a bérleti szerződés megkötéséhez szükséges, a szükséges jelentkezési adatokat továbbítjuk az ingatlan tulajdonosának. A jelentkezésekről minden döntést munkatársaink hoznak; a GDPR 22. cikke szerinti automatizált döntéshozatalra nem kerül sor.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja. Kérjük, csak azokat az adatokat adja meg, amelyeket kérünk. Ne küldjön nekünk különleges kategóriájú személyes adatokat (például egészségügyi adatokat), kivéve, ha ezeket kifejezetten kérjük.

6. Fizetés, számlák és bérleti dokumentumok

A jóváhagyást követően számlát állítunk ki az átutaláshoz szükséges bankszámlaadatokkal. Az átutalásról szóló igazolást (képként vagy PDF-ként) feltöltheti ügyfélfiókjában. A fizetési igazolásokat és az aláírt dokumentumokat privát tárhelyen őrizzük, és azokat csak Ön és a feljogosított munkatársak nyithatják meg rövid élettartamú, aláírt hivatkozásokon keresztül. Elkészítjük és megőrizzük a jelentkezéséhez tartozó dokumentumokat, például a megtekintési engedélyt, a számlát, a bérleti szerződést és a fizetési igazolásról szóló nyilvántartást. A dokumentumok ellenőrző kódot tartalmaznak, hogy valódiságuk ellenőrizhető legyen.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, valamint a GDPR 6. cikk (1) bekezdés c) pontja a német kereskedelmi és adójog szerinti megőrzési kötelezettségekkel összefüggésben (§ 257 HGB, § 147 AO).

7. Kapcsolatfelvétel és megkeresések

Ha a kapcsolatfelvételi űrlapon, e-mailben vagy telefonon keres meg minket, megkeresésének megválaszolása érdekében kezeljük nevét, e-mail-címét, telefonszámát (ha megadta), a tárgyat, az érintett ingatlant vagy jelentkezést, üzenetét, a nyelvet, amelyen írt, valamint válaszunkat.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha megkeresése bérleti jogviszonyra vagy szerződésre vonatkozik, egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja (a megkeresések megválaszolásához fűződő jogos érdekünk). A megkereséseket töröljük, ha már nincs rájuk szükség, legkésőbb az ügy lezárásának évét követő harmadik év végén, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.

8. Általunk küldött e-mailek

Tranzakciós e-maileket küldünk, amelyek fiókjához és jelentkezéseihez szükségesek, például e-mail-cím megerősítése, jelszó-visszaállítás, átvételi visszaigazolás, a jelentkezésével kapcsolatos döntések, fizetési útmutatások és emlékeztetők, valamint értesítések új dokumentumokról. Az elküldött e-mailekről technikai naplót vezetünk (címzett, tárgy, időpont, kézbesítési állapot) 180 napig, hogy igazolni tudjuk a kézbesítést és megoldhassuk a kézbesítési problémákat. Hírleveleket és reklám célú e-maileket nem küldünk.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a kézbesítési napló tekintetében pedig a GDPR 6. cikk (1) bekezdés f) pontja.

9. Használati statisztikák (kizárólag az Ön hozzájárulásával)

Ha a sütisávban engedélyezi az analitikát, két statisztikai eszközt használunk:

• Saját látogatási statisztikánk. Egy saját (first-party) süti (_fsid, 30 percig érvényes) csoportosítja az egy látogatás során megtekintett oldalakat. Rögzítjük a megtekintett oldalakat és ingatlanokat, a kereséseket, a kedvenceket, a jelentkezés megkezdését, az eszköz típusát, a böngészőt, az operációs rendszert, az IP-címéből levezetett országot és várost, a hivatkozó weboldalt és a kampányparamétereket. Ha be van jelentkezve, a látogatás a fiókjához kapcsolódik. Ezt arra használjuk, hogy megértsük, mely ingatlanok és oldalak hasznosak, és hogy kiszámítsunk egy érdeklődési pontszámot, amely segít csapatunknak a megkeresések rangsorolásában. A pontszám nincs hatással a jelentkezéséről hozott döntésre. Az eseményadatokat 180 nap elteltével töröljük.
• Google Analytics 4, a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) szolgáltatása. A Google Analytics sütiket használ annak elemzésére, hogyan használják a weboldalt. Az IP-címeket rövidítjük, és reklámfunkciókat nem aktiváltunk. A Google adatokat továbbíthat a Google LLC részére az Amerikai Egyesült Államokba; a Google LLC az EU-U.S. Data Privacy Framework (EU–USA adatvédelmi keretrendszer) szerint tanúsított. Az eseményadatokat legfeljebb 14 hónapig őrizzük meg.

Jogalap: az Ön hozzájárulása, § 25(1) TDDDG és a GDPR 6. cikk (1) bekezdés a) pontja. Hozzájárulását bármikor, a jövőre nézve visszavonhatja az egyes oldalak láblécében található „Cookie-beállítások” hivatkozással. Amíg hozzájárulását meg nem adja, egyik eszköz sem aktív.

10. Szolgáltatók és címzettek

Gondosan kiválasztott szolgáltatókat veszünk igénybe, akik a nevünkben kezelik az adatokat, és adatfeldolgozási szerződések kötik őket (GDPR 28. cikk):

Betűtípusainkat saját szervereinken tároljuk; a Google Fonts szolgáltatással nem jön létre kapcsolat. Ezen túlmenően adatokat csak akkor továbbítunk, ha ez a bérleti jogviszonyhoz szükséges (az ingatlan tulajdonosának, lásd az 5. pontot), ha erre jogszabály kötelez (például hatóságok felé), vagy ha ez jogi igények megalapozásához vagy megvédéséhez szükséges (például ügyvédek részére).

11. Adattovábbítás az EU-n kívülre

Egyes szolgáltatók az Európai Gazdasági Térségen kívül találhatók, vagy onnan férhetnek hozzá az adatokhoz. Ilyen továbbítást csak akkor engedélyezünk, ha az Európai Bizottság megfelelőségi határozata van érvényben (például az EU-U.S. Data Privacy Framework a tanúsított amerikai vállalatok esetében), vagy ha megfelelő garanciák állnak rendelkezésre, különösen az EU általános adatvédelmi kikötései (GDPR 46. cikk (2) bekezdés c) pont). E garanciák másolatát kérheti tőlünk.

12. Meddig őrizzük meg az adatokat

Ha az adatokra jogi igények megalapozásához, érvényesítéséhez vagy megvédéséhez van szükség, azokat az irányadó elévülési idő leteltéig (általában három évig) megőrizhetjük.

13. Az Ön jogai

A GDPR alapján Önt a következő jogok illetik meg:

• hozzáférés az Önről általunk tárolt személyes adatokhoz (15. cikk),
• a pontatlan adatok helyesbítése (16. cikk),
• törlés (17. cikk) és az adatkezelés korlátozása (18. cikk),
• adathordozhatóság tagolt, széles körben használt formátumban (20. cikk),
• tiltakozás a jogos érdekeinken alapuló adatkezelés ellen (21. cikk),
• hozzájárulása visszavonása bármikor, a jövőre nézve (7. cikk (3) bekezdés).

Jogai gyakorlásához egyszerűen írjon az info@vermietfabrik.de címre. Előfordulhat, hogy személyazonossága igazolását kérjük.

Önnek joga van továbbá panaszt benyújtani egy adatvédelmi felügyeleti hatóságnál (GDPR 77. cikk). A ránk vonatkozóan illetékes hatóság: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Hamburgi adatvédelmi és információszabadság-biztos), Ludwig-Erhard-Straße 22, 20459 Hamburg, Németország.

14. Biztonság

A weboldalunkkal létesített minden kapcsolat titkosított (TLS). A jelszavakat sózott hash formájában tároljuk, az adminisztrációs felülethez csak feljogosított munkatársak férhetnek hozzá, a bizalmas dokumentumokat pedig privát tárhelyen őrizzük, amely csak rövid élettartamú, aláírt hivatkozásokkal nyitható meg. Ugyanakkor egyetlen rendszer sem teljesen biztonságos; kérjük, jelszavát tartsa titokban, és haladéktalanul értesítsen minket, ha fiókjával való visszaélést gyanít.

15. Kiskorúak

Szolgáltatásaink nagykorúaknak szólnak. 18 év alatti személyek adatait tudatosan nem kezeljük.

16. A tájékoztató módosítása

Ezt az adatvédelmi tájékoztatót frissítjük, ha szolgáltatásaink vagy a jogszabályi követelmények megváltoznak. Az aktuális változat mindig elérhető ezen az oldalon; az utolsó módosítás dátuma alább látható.