Adatvédelmi irányelvek

Utolsó frissítés: May 11, 2026

1. Kik vagyunk (Adatkezelő)

A Budapest Keys üzemelteti a https://budapestkeys.com weboldalt. Ingatlan-tanácsadó cégként segítünk a nemzetközi befektetőknek budapesti ingatlanok vásárlásában.

Jogi személy neve: Downtown City Properties Kft.

Bejegyzett székhely: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó

Kapcsolat: info@budapestkeys.com

2. Az általunk kezelt adatok

Az Ön által megadott adatok

Kapcsolatfelvételi űrlapon megadott adatok: név, e-mail cím, telefonszám (nem kötelező), befektetési keret, állampolgárság, üzenet
Hírlevél-feliratkozás: e-mail cím
Kvíz válaszok: költségkeret, befektetési szándék, tartózkodási preferencia, állampolgárság — ezeket nem tároljuk szerver oldalon, kivéve ha a kvíz végén beküldik a kapcsolatfelvételi űrlapot
Lead mágnes igénylése: e-mail cím (a letöltési link elküldéséhez)

Automatikusan gyűjtött adatok

IP-cím (sebességkorlátozáshoz és spam-megelőzéshez használjuk; az IP-cím egyirányú SHA-256 hash-e a hírlevél-hozzájárulási rekordokban GDPR-audit célból kerül tárolásra — az eredeti IP-cím nem kerül megőrzésre; a hash a feliratkozási rekorddal együtt törlésre kerül, a leiratkozást követő 90 nap elteltével)
Böngésző típusa és eszköztípus (User-Agent alapján, botok elleni védelemhez)
Meglátogatott oldalak és az oldalon töltött idő (analitika útján — kizárólag az Ön hozzájárulásával)
Hivatkozó forrás (honnan érkezett a weboldalra)

Nem gyűjtünk a GDPR 9. cikke szerinti különleges kategóriájú személyes adatokat — beleértve a faji vagy etnikai eredetre, politikai véleményre, vallási meggyőződésre, egészségi állapotra, genetikai vagy biometrikus adatokra, illetve szexuális irányultságra utaló adatokat.

3. Adatfelhasználás módja

Megkeresés megválaszolása — a kapcsolatfelvételi űrlap tartalmát e-mailben továbbítjuk tanácsadónknak, és automatikus visszaigazolást küldünk Önnek
Hírlevél küldése — havi budapesti piaci összefoglaló (bármikor leiratkozhat az e-mailekben található linkre kattintva)
Lead mágnesek kézbesítése — egyszeri letöltési linkek e-mailben
Weboldal fejlesztése — analitikai adatok (hozzájárulással) segítenek megérteni, mely tartalmak hasznosak
Spam és visszaélés megelőzése — sebességkorlátozás és kriptográfiai botok elleni védelem

4. Jogalap (GDPR)

Szerződés teljesítése (6. cikk (1) bek. b) pont): A megkeresés feldolgozásához szükség van az Ön elérhetőségeire; a kért lead mágnes (PDF útmutató) kézbesítéséhez szükség van az e-mail címére a letöltési link elküldéséhez
Jogos érdek (6. cikk (1) bek. f) pont): A botok elleni védelem és sebességkorlátozás a weboldal biztonsága és a szolgáltatás integritása szempontjából szükséges. A Jogos Érdek Értékelésünk megállapította, hogy ez az adatkezelés szükséges a visszaélések megelőzéséhez, az érintettekre gyakorolt hatása minimális (kizárólag az IP-cím átmeneti SHA-256 hash-e kerül feldolgozásra szerver oldalon, és azt 1 órán túl nem tároljuk), és kevésbé beavatkozó eszközök nem ugyanolyan hatékonyak
Hozzájárulás (6. cikk (1) bek. a) pont): Analitikai és marketing cookie-k — a hozzájárulás bármikor visszavonható a lábléc „Cookie-beállítások" menüpontján keresztül
Hozzájárulás (6. cikk (1) bek. a) pont): Hírlevél-feliratkozás — bármikor leiratkozhat az e-mailekben található linkre kattintva

5. Harmadik felek szolgáltatásai

A következő harmadik felek szolgáltatásait vesszük igénybe ezen a weboldalon:

Szolgáltatás	Cél	Megosztott adatok	Adatvédelmi tájékoztató
Google Tag Manager	Címkekezelés (hozzájárulás szükséges a címkék aktiválása előtt)	Önállóan semmilyet — más címkéket kezel	policies.google.com/privacy
WhatsApp (Meta)	Közvetlen üzenetváltás (amikor Ön a WhatsApp gombunkra kattint)	Az Ön WhatsApp-fiókjának adatai a Meta adatvédelmi szabályzata szerint	whatsapp.com/legal
Telegram	Közvetlen üzenetváltás (amikor Ön a Telegram-linkünkre kattint)	Az Ön Telegram-fiókjának adatai a Telegram adatvédelmi szabályzata szerint	telegram.org/privacy
Viber (Rakuten)	Közvetlen üzenetváltás (amikor Ön a Viber-linkünkre kattint)	Az Ön Viber-fiókjának adatai a Rakuten Viber adatvédelmi szabályzata szerint	viber.com/en/terms/viber-privacy-policy
WebSupport Mail	Tranzakciós e-mail kézbesítés (kapcsolatfelvételi visszaigazolások, hírlevél, lead mágnes letöltési linkek)	Címzett e-mail címe, e-mail tárgya, üzenet szövege	Adatvédelmi tájékoztató
WebSupport.sk	Webtárhely — a weboldal összes adatát EU-s szervereken tárolja (Szlovákia)	Az infrastruktúrájukon tárolt összes weboldal-adat	websupport.sk/gdpr

A GDPR 28. cikke által előírtaknak megfelelően adatfeldolgozói szerződést (DPA) kötöttünk a fent felsorolt összes harmadik fél adatfeldolgozóval.

6. Adatmegőrzési időszakok

Kapcsolatfelvételi űrlapon megadott adatok: E-mail postafiókunkban legfeljebb 12 hónapig tároljuk, majd töröljük. Az adatok szerver oldali másolatát is legfeljebb 90 napig tartjuk meg egy naplófájlban, majd automatikusan töröljük
Hírlevél-feliratkozók: Az aktív feliratkozás adatait a leiratkozásig tároljuk. A leiratkozott rekordokat 90 nappal a leiratkozás után automatikusan töröljük. A megerősítetlen feliratkozási kérelmeket (függő kettős opt-in megerősítés) 7 nappal a megerősítési link megküldése után automatikusan töröljük, ha a linkre nem kattintottak
Botok elleni védelmi tokenek: Óránkénti cleanup cron segítségével 10 perc elteltével automatikusan törlődnek
Sebességkorlátozási fájlok: Óránkénti cleanup cron segítségével 1 óra elteltével automatikusan törlődnek
Letöltési tokenek: 24 óráig érvényesek, majd automatikusan törlődnek
Analitikai adatok: A Google/Meta adatmegőrzési beállításai szerint (fiókjában konfigurálható)

7. Az Ön jogai (GDPR)

Ha az Európai Unióban vagy az Európai Gazdasági Térségben (EU/EGT) tartózkodik (vagy a helyi joga ezzel egyenértékű jogokat biztosít), a GDPR 15–22. cikkei alapján az alábbi jogok illetik meg:

Hozzáférés joga (15. cikk): Másolatot kérhet az Önről általunk tárolt személyes adatokról
Helyesbítés joga (16. cikk): Pontatlan adatok javítását kérheti
Törlés joga (17. cikk) — „Elfeledtetéshez való jog": Kérheti adatai törlését. Automatikus törlés: a hírlevél-feliratkozó adatait a leiratkozást követő 90 napon belül töröljük; a szerver oldali érdeklődői naplókat 90 nap után automatikus cron job törli
Korlátozás joga (18. cikk): Korlátozhatja adatai kezelési módját
Adathordozhatóság joga (20. cikk): Gépileg olvasható formátumban (JSON vagy CSV) kérheti adatait
Tiltakozás joga (21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen — különösen bármikor leiratkozhat a közvetlen marketingről
Hozzájárulás visszavonása: Az analitikai/marketing hozzájárulást bármikor visszavonhatja a lábléc „Cookie-beállítások" menüpontján keresztül. Hírlevél-hozzájárulás esetén bármely e-mailben található leiratkozási linket használhatja

Érintetti hozzáférési kérelem (DSAR) benyújtása

A fenti jogok bármelyikének gyakorlásához kérjük, küldjön e-mailt a következő címre: info@budapestkeys.com, az e-mail tárgyaként tüntesse fel: „Érintetti jogok gyakorlása", és mellékelje az alábbiakat:

Teljes neve és e-mail címe (hogy azonosíthassuk nyilvántartásainkban)
A gyakorolni kívánt konkrét jog (hozzáférés, törlés, adathordozhatóság stb.)
Minden olyan kiegészítő adat, amely segít megtalálni az Önre vonatkozó adatokat (pl. a kapcsolatfelvételi űrlap beküldésének hozzávetőleges dátuma)

Haladéktalanul, de legkésőbb 30 napon belül válaszolunk (összetett kérelmek esetén ez további 60 nappal meghosszabbítható, előzetes értesítés mellett). A joggyakorlás díjmentes, kivéve, ha a kérelmek nyilvánvalóan megalapozatlanok vagy túlzóak.

Joga van panaszt benyújtani a felügyeleti hatósághoz. Magyarországon: NAIH — Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu). Az EU-ban az edpb.europa.eu oldalon felsorolt nemzeti felügyeleti hatósághoz fordulhat.

8. Cookie-k

A következő célokra használunk cookie-kat:

Cookie neve	Kategória	Cél	Időtartam	Szolgáltató
`cookie_consent`	Szükséges	Tárolja az Ön cookie-beállítási preferenciáit (elsődlegesen localStorage-ban, cookie tartalékként)	1 év	Ez a webhely
`maintenance_bypass`	Szükséges	Lehetővé teszi az arra jogosult felhasználóknak a karbantartási mód megkerülését	24 óra	Ez a webhely
`preferred_lang`	Szükséges	Megjegyzi a kiválasztott megjelenítési nyelvet, hogy a következő látogatásnál ne irányítsa el Önt róla	1 év	Ez a webhely
`_ga`	Analitika (hozzájárulás szükséges)	Egyedi felhasználók megkülönböztetése a Google Analytics számára	2 év	Google
`_ga_*`	Analitika (hozzájárulás szükséges)	Munkamenet-állapot tárolása a Google Analytics 4-hez	2 év	Google
`_gid`	Analitika (hozzájárulás szükséges)	Felhasználók megkülönböztetése a Google Analytics számára (rövid távú)	24 óra	Google

Beállításait bármikor módosíthatja a gombra kattintva.

9. Nemzetközi adattovábbítás

Adatait a következő nem EU-s szolgáltatások is kezelhetik. Az USA-ba irányuló valamennyi adattovábbítás a GDPR V. fejezete alapján az Európai Bizottság által jóváhagyott Általános Szerződési Feltételeken (SCCs) keresztül valósul meg. Az önként megnyomott harmadik fél üzenetküldő gombján keresztül kezdeményezett adattovábbítások az Ön kifejezett cselekményén alapulnak (GDPR 49. cikk (1) bek. a) pont). A webtárhely Szlovákiában (EU) található a WebSupport.sk-n keresztül — a tárolt adatokra nem vonatkozik nemzetközi adattovábbítás.

Google LLC (USA) — analitika és címkekezelés (az Ön hozzájárulásával); az adattovábbítást SCCs fedezi
Telegram FZ-LLC (EAE / globális szerverek) — ha Ön a Telegram-linkünkre kattint és üzenetet küld, Telegram-fiókjának adatait a Telegram saját adatvédelmi szabályzata alapján kezeli; ezt az adattovábbítást az Ön önkéntes cselekvése kezdeményezi
Rakuten Viber (Japán / globális szerverek) — ha Ön a Viber-linkünkre kattint és üzenetet küld, Viber-fiókjának adatait a Rakuten Viber saját adatvédelmi szabályzata alapján kezeli; ezt az adattovábbítást az Ön önkéntes cselekvése kezdeményezi
Meta Platforms, Inc. (USA) — ha Ön a WhatsApp gombunkra kattint és üzenetet küld, WhatsApp-fiókjának adatait a Meta saját adatvédelmi szabályzata alapján kezeli; az adattovábbítást SCCs fedezi

Tájékoztató törökországi látogatók számára

Ha Ön Törökországból látogat weboldalunkra, kérjük, vegye figyelembe, hogy Törökország személyes adatok védelméről szóló törvénye (KVKK — 6698. sz. törvény, hatályos: 2016. április 7.) jogokat biztosít Önnek személyes adatai tekintetében, beleértve a jog arra, hogy megtudja, hogy adatait kezelik-e, tájékoztatást kérjen azokról, helyesbítést, törlést vagy megsemmisítést kérjen, és tiltakozzon az adatkezelés ellen. Panaszt nyújthat be a török Személyes Adatvédelmi Hatósághoz (KVKK — kvkk.gov.tr). Jogai gyakorlásához a 7. szakaszban leírt folyamatot kövesse.

Tájékoztató Kínából, Vietnámból és Izraelből érkező látogatók számára

Ha Ön a Kínai Népköztársaságból látogat weboldalunkra, kérjük, vegye figyelembe, hogy Kína személyes adatok védelméről szóló törvénye (PIPL, hatályos: 2021. november 1.) a GDPR-hoz hasonló jogokat biztosít, beleértve a személyes adatok hozzáférésének, javításának, törlésének és az adatkezelés korlátozásának jogát. E jogok gyakorlásához a 7. szakaszban leírt folyamatot kövesse.

Ha Ön Vietnámból látogat weboldalunkra, kérjük, vegye figyelembe, hogy Vietnam személyes adatok védelméről szóló rendelete (13/2023/ND-CP sz. rendelet, hatályos: 2023. július 1.) jogokat biztosít Önnek személyes adatai tekintetében. Panaszt nyújthat be az illetékes vietnami hatósághoz — a Belügyminisztérium Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Főosztályához (bocongan.gov.vn). E jogok gyakorlásához a 7. szakaszban leírt folyamatot kövesse.

Ha Ön Izraelből látogat weboldalunkra, kérjük, vegye figyelembe, hogy az Európai Bizottság Izraelt megfelelő szintű adatvédelmet biztosító országnak ismeri el (megfelelőségi határozat). Izrael adatvédelmi törvénye (PPL) jogokat biztosít Önnek személyes adatai tekintetében. E jogok gyakorlásához a 7. szakaszban leírt folyamatot kövesse.

Az Ön által a kapcsolatfelvételi űrlapon vagy hírlevelünkre küldött személyes adatokat az Európai Unióban (Szlovákia) elhelyezett szervereken dolgozzuk fel, és nem továbbítjuk olyan joghatóságba, amelynek adatvédelmi szabályai alacsonyabbak a GDPR által megkövetelt szintnél, kivéve, ha Ön kifejezetten hozzájárult az USA-ba adatokat továbbító analitikai szolgáltatásokhoz (a fentiek szerint), vagy önkéntesen harmadik fél üzenetküldő alkalmazáson keresztül kezdeményezett kapcsolatot (a fentiek szerint).

10. Kiskorúak adatainak védelme

Ez a weboldal nem 18 éven aluli személyeknek szól. Nem gyűjtünk tudatosan személyes adatokat kiskorúaktól. Ha úgy véli, hogy egy kiskorú személyes adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot, és haladéktalanul töröljük azokat.

11. Automatizált döntéshozatal

Nem hozunk automatizált döntéseket — beleértve a profilalkotást is —, amelyek jogi vagy hasonlóan jelentős hatással lennének Önre. Kvíz eszközünk nem kötelező érvényű befektetői profil javaslatot generál tájékoztatási célból; az adott bevitel alapján nem születik automatizált döntés.

12. Adatvédelmi tisztviselő

Kis méretű ingatlan-tanácsadóként, amely nem végez nagyszabású szisztematikus adatkezelést, a GDPR 37. cikke alapján nem vagyunk kötelezve adatvédelmi tisztviselő kijelölésére. Az adatokkal kapcsolatos valamennyi megkeresés esetén közvetlenül az alábbi elérhetőségen vegye fel velünk a kapcsolatot.

13. Adatvédelmi incidensekről szóló értesítés

Olyan személyes adatokat érintő biztonsági incidens esetén, amely valószínűleg magas kockázatot jelent az Ön jogaira és szabadságaira nézve, a GDPR 34. cikkének megfelelően indokolatlan késedelem nélkül értesítjük az érintett személyeket. A GDPR 33. cikkének megfelelően a megfelelő incidensekről 72 órán belül tájékoztatjuk a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH) azok tudomásunkra jutásától számítva.

14. A tájékoztató módosítása

Ezt a tájékoztatót időnként frissíthetjük. Az oldal tetején található „Utolsó frissítés" dátum minden változást tükröz. Lényeges változásokról a weboldal banneren keresztül értesítjük.

15. Kapcsolat

Adatkezelő: Downtown City Properties Kft.
Cím: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
E-mail: info@budapestkeys.com
Weboldal: https://budapestkeys.com