Adatvédelmi tájékoztató
Hatályos: 2026.07.18-tól
A jelen tájékoztató a DomeBoard bérletkezelő szolgáltatás (a továbbiakban: „Szolgáltatás”) keretében végzett személyesadat-kezelésről ad tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseivel összhangban.
1. Az adatkezelő
- Adatkezelő: Milos Róbert e.v. (egyéni vállalkozó)
- Székhely: 3524 Miskolc, Mednyánszky László u. 5. 8/2.
- Adószám: 66364591-1-25
- Nyilvántartási szám (egyéni vállalkozói nyilvántartás): 34347593
- Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal (egyéni vállalkozók nyilvántartása — Belügyminisztérium, Webes Ügysegéd)
- Kapcsolattartási e-mail: info@domeboard.com
2. A kezelt adatok köre
A Szolgáltatás használata során a következő adatkategóriákat kezeljük:
- Fiókadatok: név, e-mail-cím, jelszó (titkosítva), fiókbeállítások.
- Ingatlan- és bérlőadatok: a felhasználó által rögzített ingatlanok adatai, valamint a bérlők neve, elérhetőségei és a bérleti jogviszonyhoz kapcsolódó adatok.
- Fizetési és előfizetési adatok: előfizetési csomag, számlázási ciklus, fizetési előzmények, számlázási adatok. Bankkártyaadatokat nem tárolunk — azokat kizárólag a Stripe kezeli.
- Feltöltött dokumentumok és fotók: bérleti szerződések, átadás-átvételi dokumentumok, ingatlan- és mérőórafotók.
- Mérőóra-állások: a rögzített közüzemi mérőóra-leolvasások és a kapcsolódó fotók.
Felhívjuk a figyelmet, hogy a bérlőkre vonatkozó személyes adatok tekintetében a Szolgáltatást használó bérbeadó minősül adatkezelőnek, a Szolgáltató e körben adatfeldolgozóként jár el. A bérbeadó felelőssége, hogy a bérlők adatait jogszerűen rögzítse és bérlőit adatkezeléséről tájékoztassa. A Szolgáltató a bérbeadó és a bérlő közötti bérleti, illetve elszámolási jogviszonynak nem részese, abban félként nem vesz részt.
3. Az adatkezelés céljai és jogalapjai
- Szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont: a fiók létrehozása és fenntartása, a Szolgáltatás funkcióinak biztosítása, az előfizetés kezelése.
- Jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont: a kiállított számlák és számviteli bizonylatok megőrzése a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig.
- Jogos érdek — GDPR 6. cikk (1) bekezdés f) pont: a Szolgáltatás biztonságának fenntartása, visszaélések megelőzése, hibák felderítése és a szolgáltatásminőség biztosítása.
4. Adatfeldolgozók
A Szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Tevékenység | Adattárolás helye |
|---|---|---|
| Supabase, Inc. | Adatbázis- és fájltárolási szolgáltatás | EU (Európai Unión belüli régió) |
| Stripe, Inc. | Bankkártyás fizetések feldolgozása | USA (megfelelőségi garanciákkal) |
| Resend, Inc. | Tranzakciós e-mailek küldése | USA (megfelelőségi garanciákkal) |
| Anthropic, PBC | AI-alapú dokumentum- és képfeldolgozás (szerződéselemzés, mérőóraállás-felismerés) | USA (megfelelőségi garanciákkal) |
| Vercel Inc. | Alkalmazás-tárhely (hosting) | EU adatközpont (fra1, Frankfurt) |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | Google Analytics 4 webanalitika — kizárólag hozzájárulás alapján | EU / USA (megfelelőségi garanciákkal) |
Az Európai Unión kívülre (USA) történő adattovábbítás a GDPR V. fejezete szerinti garanciák — így különösen az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret) vagy általános szerződési feltételek (SCC) — alapján történik.
5. Megőrzési idők
- Fiók- és a Szolgáltatásban rögzített adatok: a fiók törléséig, illetve a törlési kérelem teljesítéséig.
- Számlák és számviteli bizonylatok: a számviteli törvény alapján 8 év — ez a megőrzés jogi kötelezettség, a fiók törlése esetén sem mellőzhető.
6. Az érintettek jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
- hozzáférés a kezelt személyes adatokhoz (15. cikk),
- helyesbítés (16. cikk),
- törlés — „az elfeledtetéshez való jog” (17. cikk),
- az adatkezelés korlátozása (18. cikk),
- adathordozhatóság (20. cikk),
- tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk).
E jogok gyakorlását az alkalmazás beépítetten is támogatja: a Beállítások menüpont alatt elérhető az adatexport funkció (a 15. cikk szerinti hozzáférési jog gyakorlásához), valamint a fióktörlés funkció (a 17. cikk szerinti törlési jog gyakorlásához). Kérelmét emellett a info@domeboard.com címen is benyújthatja; a kérelmekre legkésőbb egy hónapon belül válaszolunk.
7. Cookie-k (sütik) és analitika
A Szolgáltatás a működéshez elengedhetetlenül szükséges autentikációs sütiket használ (a Supabase hitelesítési rendszerének munkamenet-sütijei), amelyek a bejelentkezett állapot fenntartását szolgálják. Marketing sütiket nem használunk.
A látogatottság mérésére statisztikai sütiket (Google Analytics 4) használunk — kizárólag az Ön előzetes, kifejezett hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás hiányában a Google Analytics script és a hozzá tartozó sütik egyáltalán nem kerülnek a böngészőjébe. A hozzájárulás bármikor visszavonható a lap alján található „Cookie-beállítások” linkkel.
A statisztikai célú sütik listája:
- _ga (megőrzési idő: 2 év) — mérési azonosító, statisztikai célra.
- _ga_<container-id> (megőrzési idő: 2 év) — mérési azonosító, statisztikai célra.
8. Adatbiztonság
A személyes adatokat titkosított kapcsolaton (HTTPS/TLS) keresztül továbbítjuk, és megfelelő technikai és szervezési intézkedésekkel — többek között hozzáférés-szabályozással és soralapú jogosultságkezeléssel — védjük a jogosulatlan hozzáféréstől, megváltoztatástól és megsemmisítéstől.
9. Jogorvoslat
Amennyiben megítélése szerint az adatkezelés sérti a GDPR rendelkezéseit, panasszal fordulhat a felügyeleti hatósághoz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Honlap: www.naih.hu
A hatósági panasztételen túl Ön jogosult bírósághoz is fordulni; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.