Adatkezelési tájékoztató

Az RNTNG Kft. Adatkezelési Tájékoztatója

A RentManager szolgáltatás használatával összefüggő adatkezelésről

I. Az Adatkezelő és elérhetőségei

RNTNG Korlátolt Felelősségű Társaság ("Adatkezelő")

Székhely: 1114 Budapest, Kosztolányi Dezső tér 7.

E-mail: [email protected]

II. Adatvédelmi tisztviselő

Az Általános Adatvédelmi Rendelet (GDPR) 37. cikke szerint az Adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni.

III. A Tájékoztató célja, hatálya

3.1. Jelen Adatkezelési Tájékoztató célja, hogy rögzítse az Adatkezelő által a RentManager szolgáltatással összefüggésben alkalmazott adatvédelmi és adatkezelési elveket.

3.2. Jelen Tájékoztató a RentManager használata során megadott személyes adatok kezelésének elveit tartalmazza.

3.3. A Tájékoztató hatálya nem terjed ki azon szolgáltatásokra és adatkezelésekre, amelyek a RentManageren kívüli, harmadik személyek által üzemeltetett szolgáltatásokhoz kapcsolódnak, még akkor sem, ha azokra a RentManageren belül hivatkozás mutat. Az ilyen szolgáltatásokra az azokat üzemeltető harmadik személyek saját adatkezelési tájékoztatója irányadó, ezekért az adatkezelésekért az Adatkezelő felelősséget nem vállal.

3.4. A jelen Tájékoztatóban másként nem definiált fogalmak a RentManager Általános Szerződési Feltételeiben (ÁSZF) meghatározott tartalommal bírnak.

IV. Az egyes adatkezelések

1. Regisztráció, szerződéskötés, a Szolgáltatás nyújtása, kapcsolattartás

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Kezelt adatok köre:

  • a Felhasználó vezeték- és keresztneve
  • a Felhasználó e-mail címe
  • a Felhasználó telefonszáma
  • a Felhasználó jelszava (kizárólag titkosított formában tárolva)
  • a Felhasználó profilképe (opcionális)
  • a Felhasználó szerepköre (bérlő vagy bérbeadó)
  • a Felhasználó által beállított nyelvi preferencia
  • Bérlő esetén: a Bérbeadó által a bérleti jogviszonyhoz rögzített vészhelyzeti kapcsolattartó neve és telefonszáma, valamint a Bérbeadó által szabadon rögzíthető, a bérleti jogviszonyhoz kapcsolódó egyéb megjegyzések (pl. foglalkoztatási információ)

Az adatkezelés időtartama: a Felhasználó fiókja törlésének (a törlési kérelmet követő, mindenkor hatályos visszavonási időszak lejártával végleges) megtörténtéig.

2. Panaszkezelés

Jogalap: a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. § (4)-(5) bekezdése.

Kezelt adatok köre: a Felhasználó neve, telefonszáma, e-mail címe.

Az adatkezelés időtartama: a panasz benyújtásától számított öt (5) év. Az Fgytv. 17/A. § (7) bekezdése szerint a panaszról felvett jegyzőkönyvet és a válasz másolati példányát az Adatkezelő öt évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni.

3. Kétfaktoros hitelesítés (2FA)

Jogalap: az Adatkezelő jogos érdeke a Felhasználók fiókjának biztonsága (GDPR 6. cikk (1) bek. f) pont), adminisztrátori fiókok esetén a szerződés teljesítése (a 2FA ezen felhasználói körnél kötelező).

Kezelt adatok köre: hitelesítő alkalmazáshoz (TOTP) tartozó titkos kulcs, illetve e-mailben kiküldött egyszeri hitelesítő kód.

Az adatkezelés időtartama: a funkció Felhasználó általi kikapcsolásáig, vagy a fiók törléséig.

4. Regisztrációs visszaélések elleni védelem

Jogalap: az Adatkezelő jogos érdeke a Szolgáltatás automatizált visszaélésekkel szembeni védelmében (GDPR 6. cikk (1) bek. f) pont).

Kezelt adatok köre: a regisztráló IP címe, valamint a Cloudflare Turnstile szolgáltatás által a bot-tevékenység kiszűréséhez generált egyéb technikai adatok.

Az adatkezelés időtartama: a Cloudflare, Inc. mindenkor hatályos adatkezelési szabályzata szerint.

5. Feltöltött fájlok és dokumentumok kezelése

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Kezelt adatok köre: a Felhasználó által feltöltött profilkép, a rendszer által generált havi elszámolások, a Felhasználók által feltöltött egyéb dokumentumok, mérőóra-állásról készült fényképek, valamint az üzenetekhez csatolt fájlok.

Az adatkezelés időtartama: a Felhasználó fiókjának fennállásáig. A fájlokat az Adatkezelő kizárólag saját, bérelt szerverén tárolja, harmadik fél felhőszolgáltatót nem vesz igénybe.

6. Bérbeadó saját számlázási fiókjának összekapcsolása

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) - a Bérbeadó saját döntése alapján, kizárólag Bérbeadói Felhasználók esetén.

Kezelt adatok köre: a Bérbeadó saját döntése alapján, amennyiben a Bérbeadó a Számlázz.hu vagy a Billingo számlázási szolgáltatását köti össze a RentManagerrel, az ehhez megadott számlázási név, cím, adószám, bankszámlaszám, valamint a Bérbeadó saját fiókjához tartozó API kulcs.

Az adatkezelés időtartama: az összekapcsolás Bérbeadó általi megszüntetéséig, illetve a Bérbeadó fiókjának törléséig.

V. Cookie-k (sütik) és egyéb technikai adatok

5.1. A RentManager a Szolgáltatás működéséhez szükséges, funkcionális cookie-kat minden esetben, statisztikai célú cookie-kat kizárólag a Felhasználó előzetes hozzájárulása esetén használ. Hirdetési célú cookie-t az Adatkezelő nem alkalmaz.

5.2. A funkcionálisan szükséges, hozzájárulás nélkül is alkalmazott cookie-k:

  • munkamenet-azonosító (session) cookie: a bejelentkezett állapot fenntartásához,
  • "emlékezz rám" cookie: a Felhasználó bejelentkezve tartásához, legfeljebb 30 napig,
  • CSRF-védelmi cookie: a webes űrlapok hamisítás elleni védelméhez,
  • bejelentkezési mód (email/telefonszám) megjegyzése: legfeljebb 1 évig.

5.3. A Felhasználó hozzájárulása esetén az Adatkezelő a Google Tag Manager (Google Ireland Limited) szolgáltatását használja statisztikai célú cookie-k elhelyezésére, amelyek a Szolgáltatás használatával kapcsolatos, névtelenített statisztikai adatokat gyűjtenek. A hozzájárulás a cookie-tájékoztató sávon, illetve a felületen bármikor elérhető "Cookie beállítások" hivatkozáson keresztül megadható, illetve visszavonható. Hozzájárulás hiányában, illetve annak visszavonásáig ilyen cookie nem kerül elhelyezésre.

5.4. Egyes felhasználói felületi beállítások (pl. világos/sötét megjelenés, oldalsáv állapota) a Felhasználó böngészőjének helyi tárolójában (localStorage) kerülnek eltárolásra, ezek az Adatkezelő szerverére nem kerülnek továbbításra.

VI. Az adatkezelés elvei, módja

6.1. Az Adatkezelő a személyes adatokat a jóhiszeműség, a tisztesség és az átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Tájékoztató rendelkezéseinek megfelelően kezeli.

6.2. Az Adatkezelő a személyes adatokat kizárólag a jelen Tájékoztatóban, illetve a vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt személyes adatok köre arányban áll az adatkezelés céljával.

6.3. Az Adatkezelő a megadott személyes adatokat nem ellenőrzi. A megadott adatok valóságtartalmáért az azt megadó Felhasználó felel.

6.4. Az Adatkezelő az általa kezelt személyes adatokat a jelen Tájékoztatóban meghatározott adatfeldolgozókon kívül harmadik félnek át nem adja, kivéve, ha erre jogszabály (így különösen hatósági vagy bírósági megkeresés) kötelezi.

6.5. Az Adatkezelő gondoskodik a személyes adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, amelyek biztosítják, hogy a kezelt adatok védettek legyenek a véletlen elvesztéssel, jogosulatlan hozzáféréssel, megváltoztatással vagy nyilvánosságra hozatallal szemben.

VII. Adatfeldolgozók és egyéb adatkezelők

7.1. Az Adatkezelő a RentManager fejlesztését és üzemeltetését teljes egészében saját csapatával végzi, e tevékenységhez külső adatfeldolgozót nem vesz igénybe.

7.2. Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Wildbit Inc. (225 Chestnut Street, Philadelphia, PA, 19106, USA) - tranzakciós e-mailek (így különösen regisztráció-visszaigazolás, jelszó-visszaállítás, 2FA-kód, elszámolás-értesítés) kézbesítése.

Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) - a Weboldal regisztrációs felületének visszaélések (bot-forgalom) elleni védelme.

KBOSS.hu Kft. (2000 Szentendre, Táltos u. 22/b) - amennyiben a Bérbeadó a Számlázz.hu szolgáltatását köti össze a RentManagerrel, a Bérbeadó számlázási adatainak kezelése. Az adatfeldolgozó adatvédelmi tájékoztatója a szamlazz.hu weboldalon érhető el.

Billingo Technologies Zrt. - amennyiben a Bérbeadó a Billingo szolgáltatását köti össze a RentManagerrel, a Bérbeadó számlázási adatainak kezelése. Az adatfeldolgozó adatvédelmi tájékoztatója a billingo.hu weboldalon érhető el.

7.3. Regisztrációt és bejelentkezést könnyítő szolgáltatók: a Felhasználó a RentManagerbe Google-fiókjával, illetve Apple-azonosítójával is bejelentkezhet. Ennek keretében a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), illetve az Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) a Felhasználó nevét és e-mail címét adja át az Adatkezelő részére, saját adatvédelmi tájékoztatójuk szerint.

7.4. A Felhasználó a RentManagerbe a Rentingo (rentingo.com) fiókjával is bejelentkezhet. Mivel a Rentingo és a RentManager szolgáltatásokat is az Adatkezelő (RNTNG Kft.) nyújtja, ez az adattovábbítás nem minősül harmadik fél részére történő adattovábbításnak, az Adatkezelő ugyanazon adatkezelői minőségben jár el mindkét szolgáltatás esetében.

7.5. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosultak eljárni.

VIII. Adattovábbítás lehetősége

8.1. Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amelynek továbbítására jogszabály vagy jogerős hatósági kötelezés kötelezi. Az ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

8.2. Az Adatkezelő a Felhasználó erre vonatkozó kifejezett engedélye esetén jogosult az engedélyben megjelölt személyes adatot az engedélyben megjelölt célból és időtartamban, az engedélyben megjelölt harmadik fél részére továbbítani.

IX. A Tájékoztató módosítása

9.1. Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalú döntésével, az ÁSZF-ben foglalt módosítási szabályok szerint bármikor módosítsa.

X. Az érintettek jogai

Érintettként a személyes adatai kezelésével kapcsolatban az alábbi jogokkal rendelkezik:

  • Hozzáférési jog (GDPR 15. cikk)
  • Helyesbítéshez való jog (GDPR 16. cikk)
  • Törléshez való jog ("az elfeledtetéshez való jog") (GDPR 17. cikk)
  • Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
  • Az adathordozhatósághoz való jog (GDPR 20. cikk)
  • A tiltakozáshoz való jog (GDPR 21. cikk)
  • Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés)
  • A felügyeleti hatóságnál történő panasztételhez való jog (GDPR 77. cikk)

10.1. A Felhasználó által megadott személyes adatok a RentManager profil-, illetve beállítási felületén megtekinthetők és - a jelszó kivételével - módosíthatók. Ezen felül a Felhasználó a jogai gyakorlása érdekében bármikor kapcsolatba léphet az Adatkezelővel az I. pontban megjelölt elérhetőségen.

10.2. Az Adatkezelő a Felhasználó kérelmére indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül tájékoztatást ad a megkeresés tárgyában.

10.3. A felügyeleti hatóságnál történő panasztételhez való jogát az alábbi hatóságnál gyakorolhatja:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: www.naih.hu
E-mail: [email protected]
Telefon: +36-1-391-1400

10.4. Jogai megsértése esetén az Adatkezelővel szemben bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A keresetet választása szerint a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszékhez nyújthatja be.

Súgó