Adatvédelmi és Adatkezelési Tájékoztató

Szolgáltató:
PT Bali Data Insights
Bali, Indonézia
Kapcsolat: privacy@indo.rent
Weboldal: https://indo.rent

1. Bevezetés

A PT Bali Data Insights (a továbbiakban: „Szolgáltató") elkötelezett a személyes adatok védelmében és a magánélet tiszteletben tartásában. Jelen Adatvédelmi Tájékoztató (a továbbiakban: „Tájékoztató") ismerteti, hogyan gyűjtjük, használjuk, tároljuk, továbbítjuk és védjük az Ön személyes adatait az indo.rent Platform (a továbbiakban: „Platform") használata során.

A Platform használatával Ön elfogadja jelen Tájékoztatóban foglalt adatkezelési gyakorlatunkat.

2. Adatkezelő és elérhetőségek

Adatkezelő:
PT Bali Data Insights
Székhely: Bali, Indonézia
Adatvédelmi kapcsolat: privacy@indo.rent
Általános kapcsolat: support@indo.rent

3. Kezelt személyes adatok köre

A Platform működése során az alábbi személyes adatokat gyűjtjük és kezeljük:

3.1. Regisztrációs és azonosítási adatok

- Név (vezetéknév, keresztnév)
- E-mail cím
- Telefonszám (opcionális, de ajánlott)
- Országkód vagy tartózkodási hely
- Felhasználói azonosító (User ID)
- Jelszó (titkosított formában tárolva)

3.2. Céges adatok (hirdetők esetén, opcionális)

- Cégnév
- Adószám vagy nyilvántartási szám

3.3. Ingatlan-hirdetési adatok (hirdetők esetén)

- Ingatlantípus (villa, apartman, ház, stb.)
- Címadatok (város, kerület, utca – opcionálisan)
- Árazás és valutanem
- Ingatlan leírása, felszereltsége
- Feltöltött fotók

3.4. Kommunikációs és érdeklődési adatok

- Üzenetek, érdeklődések hirdetőknek küldve
- Mentett ingatlanok listája (bejelentkezett keresők esetén)

3.5. Előfizetési és fizetési adatok

- Választott előfizetési csomag (Free, Start, Premium)
- Fizetési ciklus (havi, éves)
- Midtrans tranzakció-azonosítók
- Banki átutalási bizonylatok (csak a szükséges mértékben, számviteli célból)
- Nem gyűjtünk bankkártya-adatokat – ezeket közvetlenül a Midtrans kezeli

3.6. Technikai és használati adatok

- IP-cím
- Böngésző típusa és verziója
- Eszközinformációk (operációs rendszer, képernyőfelbontás)
- Cookie-azonosítók
- Látogatási időpontok, megtekintett oldalak
- Naplóbejegyzések (log fájlok)

4. Adatkezelés célja és jogalapja

Az adatkezelés célja és jogi alapja az alábbiak szerint alakul:

4.1. Szerződés teljesítése (GDPR 6. cikk (1) b) pont)

- Regisztráció és bejelentkezés: Felhasználói fiók létrehozása és kezelése
- Hirdetések közzététele: Ingatlanok megjelenítése, szerkesztése
- Kapcsolatfelvétel biztosítása: Hirdetők és keresők összekapcsolása
- Előfizetések kezelése: Díjfizetés, szolgáltatási szintek biztosítása

4.2. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont)

- Számlázás és könyvelés: Indonéz adó- és számviteli előírások betartása
- Adatmegőrzési kötelezettségek: Pénzügyi és tranzakciós nyilvántartások
- Hatósági megkeresések teljesítése: Jogszabályi kötelezettsége esetén

4.3. Jogos érdek (GDPR 6. cikk (1) f) pont)

- Rendszerbiztonság és visszaélések megelőzése: Hacking, spam, csalás elleni védelem
- Fejlesztések és statisztikák: Platform teljesítményének javítása, felhasználói élmény optimalizálása
- Ügyfélkapcsolatok kezelése: Panaszok, visszajelzések feldolgozása

4.4. Hozzájárulás (GDPR 6. cikk (1) a) pont)

- Marketing és hírlevél: Promóciós e-mailek, újdonságokról szóló értesítések (bármikor visszavonható)
- Nem szükséges cookie-k használata: Marketing és analitikai cookie-k (lásd 10. fejezet)

5. Adatfeldolgozók és címzettek

A Szolgáltató az alábbi harmadik fél szolgáltatókat (adatfeldolgozókat) veszi igénybe:

5.1. Tárhelyszolgáltatás

- Amazon Web Services (AWS S3): Fájlok, képek tárolása
- PostgreSQL adatbázis: Felhasználói és hirdetési adatok tárolása

5.2. Fizetéskezelés

- Midtrans (PT Midtrans): Online fizetések feldolgozása (Snap integráció)
- A bankkártya-adatok közvetlenül a Midtrans biztonságos szerverein kerülnek feldolgozásra, mi nem tároljuk őket

5.3. Autentikáció és munkamenet-kezelés

- Indo OIDC: Bejelentkezési rendszer
- Session tárolás: PostgreSQL alapú munkamenet-kezelés HTTP-only cookie-kkal

5.4. Térképszolgáltatás

- Google Maps API: Ingatlanok térképes megjelenítése
- A Google Maps használata során IP-cím és böngésző adatok továbbításra kerülnek a Google-hoz

5.5. Analitika és statisztika

- Google Analytics: Látogatottsági statisztikák, felhasználói viselkedés elemzése
- További információ: [Google Privacy Policy](https://policies.google.com/privacy)

Minden adatfeldolgozóval szerződéses megállapodás áll fenn az adatbiztonság garantálására.

6. Nemzetközi adattovábbítás

Mivel a Platform globálisan elérhető és nemzetközi infrastruktúrát használ, az adatok az Európai Unión kívülre is továbbításra kerülhetnek:

6.1. Adattovábbítás jogalapja

- AWS régió: Adatok az Európai Unión kívül is tárolhatók (pl. Szingapúr, USA)
- Megfelelőségi intézkedések:
- EU által jóváhagyott sztenderd szerződési feltételek (SCC – Standard Contractual Clauses)
- Megfelelőségi határozatok (adequacy decisions)
- GDPR-kompatibilis biztonsági intézkedések

6.2. Adatbiztonság nemzetközi környezetben

A Szolgáltató gondoskodik arról, hogy az EU-n kívüli adattárolás esetén is ugyanolyan szintű védelem érvényesüljön, mint az Európai Unióban.

7. Adatmegőrzési időtartam

7.1. Fiókadatok

- Aktív fiók esetén: Az adatok a fiók törléséig kerülnek tárolásra
- Fiók törlése után: 30 napon belül véglegesen töröljük, kivéve jogszabály által előírt adatokat

7.2. Hirdetési adatok és képek

- Aktív hirdetés: A hirdetés közzétételének időtartama alatt
- Inaktív/törölt hirdetés: 90 napon belül törölve, kivéve jogszabály előírja

7.3. Számlázási és pénzügyi adatok

- Indonéz jogszabályok: Általában 8 év (számviteli és adózási előírások)

7.4. Naplóadatok (log fájlok)

- Általános naplók: Maximum 1 év
- Biztonsági incidensek esetén: Hosszabb megőrzés szükségessége esetén tájékoztatás

7.5. Cookie adatok

- Munkamenet cookie-k: Böngésző bezárásáig
- Állandó cookie-k: Maximum 2 év (Google Analytics esetén)
- Marketing cookie-k: A felhasználó által visszavonható bármikor

8. Érintetti jogok (GDPR szerinti jogok)

Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) alapján Ön az alábbi jogokkal rendelkezik:

8.1. Hozzáférési jog (GDPR 15. cikk)

Ön jogosult tájékoztatást kérni arról, hogy:
- Milyen személyes adatait kezeljük
- Milyen célból és jogalapon
- Kik az adatfeldolgozók és címzettek
- Meddig őrizzük meg az adatokat

Kérelem módja: Írjon a privacy@indo.rent címre

8.2. Helyesbítéshez való jog (GDPR 16. cikk)

Kérheti a pontatlan vagy hiányos adatok javítását vagy kiegészítését.

8.3. Törléshez való jog – „Elfeledtetéshez való jog" (GDPR 17. cikk)

Kérheti adatai törlését, ha:
- Az adatok már nem szükségesek az eredeti célhoz
- Visszavonja hozzájárulását és nincs más jogalap
- Tiltakozik az adatkezelés ellen
- Az adatkezelés jogellenes volt

Kivételek: Jogi kötelezettségek, jogkövetelések vagy közérdek esetén nem törölhetünk bizonyos adatokat.

8.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Kérheti az adatkezelés korlátozását (pl. felfüggesztését), ha:
- Vitatja az adatok pontosságát
- Az adatkezelés jogellenes, de nem kívánja az adatok törlését
- Tiltakozott az adatkezelés ellen és kivizsgálás alatt áll

8.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Kérheti, hogy adatait strukturált, géppel olvasható formátumban megkapja, és azokat másik szolgáltatóhoz továbbítsa.

Formátum: JSON vagy CSV fájl

8.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Tiltakozhat:
- Jogos érdeken alapuló adatkezelés ellen
- Marketing célú megkeresések ellen (bármikor, indoklás nélkül)

8.7. Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk)

A Platform nem alkalmaz automatizált döntéshozatalt (pl. algoritmusos ügyfélminősítést), amely jelentős jogi következményekkel járna.

8.8. Hozzájárulás visszavonása (GDPR 7. cikk)

Ha hozzájárulás alapján kezeljük adatait (pl. hírlevél), bármikor, büntetés nélkül visszavonhatja azt. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

Hírlevél leiratkozás: Minden marketing e-mail alján található leiratkozási link

9. Felügyeleti hatósághoz fordulás joga

Ha úgy érzi, hogy adatkezelésünk sérti az Ön jogait, panaszt tehet:

Indonéz felhasználók esetén:

- Kominfo (Kementerian Komunikasi dan Informatika / Ministry of Communication and Information Technology)
- Weboldal: [https://www.kominfo.go.id](https://www.kominfo.go.id)
- Email: humas@kominfo.go.id
- Adatvédelmi panaszok: https://www.kominfo.go.id/layanan-informasi

EU/EEA felhasználók esetén:

- Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Weboldal: [https://naih.hu](https://naih.hu)
- E-mail: ugyfelszolgalat@naih.hu
- Más EU tagállam: Az Ön lakóhelye szerinti nemzeti adatvédelmi hatóság

10. Cookie-k (sütik) használata

10.1. Mi az a cookie?

A cookie egy kis szöveges fájl, amelyet a weboldal a böngészőjében tárol. A cookie-k segítik a weboldal működését és a felhasználói élmény javítását.

10.2. A Platformon használt cookie-k típusai

#

A) Feltétlenül szükséges cookie-k (nem tilthatók le)

Ezek a cookie-k a Platform alapvető működéséhez elengedhetetlenek:
- Munkamenet (session) cookie: Bejelentkezés fenntartása
- CSRF védelem: Biztonsági token a támadások ellen
- Nyelv és preferenciák: Választott nyelv megjegyzése

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont)

#

B) Statisztikai cookie-k (Google Analytics)

- Cél: Látogatottsági statisztikák, oldalmegjelenítések, felhasználói viselkedés elemzése
- Szolgáltató: Google LLC
- Élettartam: Maximum 2 év
- Adatok: IP-cím (anonimizált), böngésző, eszköz, földrajzi hely (város szinten)

Jogalap: Hozzájárulás (GDPR 6. cikk (1) a) pont) vagy jogos érdek

Google Analytics adatvédelem: [Google Privacy Policy](https://policies.google.com/privacy)

#

C) Marketing cookie-k (opcionális, hozzájárulás szükséges)

- Cél: Célzott hirdetések, remarketing kampányok
- Élettartam: 30 nap - 1 év
- Használat: Jelenleg nem aktív, de a jövőben bevezetésre kerülhet

Jogalap: Hozzájárulás (GDPR 6. cikk (1) a) pont)

10.3. Cookie-k kezelése és visszautasítása

- Cookie banner: Első látogatáskor megjelenik, ahol elfogadhatja vagy elutasíthatja a nem szükséges cookie-kat
- Böngésző beállítások: Bármikor törölheti vagy letilthatja a cookie-kat
- Google Analytics letiltása: [Google Analytics Opt-out](https://tools.google.com/dlpage/gaoptout)

Fontos: A szükséges cookie-k letiltása esetén a Platform működése korlátozott lehet (pl. nem tud bejelentkezni).

10.4. Harmadik fél cookie-k

A Platformon csak Google Analytics harmadik féltől származó cookie-kat használ. Más harmadik fél cookie-kat nem alkalmazunk.

11. Adatbiztonság és védelmi intézkedések

A Szolgáltató kiemelten kezeli az adatbiztonságot. Az alábbi technikai és szervezési intézkedéseket alkalmazzuk:

11.1. Technikai védelem

- HTTPS titkosítás: Teljes weboldal SSL/TLS titkosítással védett
- Jelszóvédelem: Bcrypt algoritmussal titkosított jelszavak (nem visszafejthetők)
- HTTP-only cookie-k: JavaScript támadások ellen
- CSRF védelem: Cross-Site Request Forgery elleni védelem
- SQL injection védelem: Paraméteres lekérdezések
- XSS védelem: Cross-Site Scripting támadások ellen

11.2. Hozzáférés-korlátozás

- Szerepkör-alapú hozzáférés (RBAC): Csak az arra jogosultak férhetnek hozzá az adatokhoz
- Minimális jogosultság elve: Munkatársak csak a munkájukhoz szükséges adatokhoz férnek hozzá
- Titkossági megállapodások: Minden munkatárs és partnercég aláír titkossági nyilatkozatot

11.3. Adatok biztonsági mentése

- Rendszeres mentések: Napi automatikus backup AWS S3-ra
- Georedundancia: Adatok több földrajzi helyszínen tárolva
- Katasztrófa-elhárítás: Helyreállítási terv létezik

11.4. Incidenskezelés

Adatvédelmi incidens (pl. adatszivárgás) esetén:
- Haladéktalanul kivizsgálásra kerül
- 72 órán belül értesítjük a felügyeleti hatóságot (GDPR előírás szerint)
- Az érintett felhasználókat e-mailben tájékoztatjuk, ha magas kockázat áll fenn

12. Gyermekek adatainak védelme

A Platform használata 18 éves kor alattiak számára nem engedélyezett törvényes képviselő hozzájárulása nélkül.

Ha tudomásunkra jut, hogy 18 év alatti gyermek regisztrált, azonnal töröljük az adatait és felfüggesztjük a fiókot.

13. Kapcsolat és adatvédelmi kérelmek

13.1. Adatvédelmi kapcsolattartó

Kérdéseivel, kérelmeivel forduljon hozzánk bizalommal:

E-mail: privacy@indo.rent
Általános ügyfélszolgálat: support@indo.rent

13.2. Kérelmek benyújtása

Adatvédelmi jogainak gyakorlásához (hozzáférés, törlés, helyesbítés stb.) küldjön e-mailt a privacy@indo.rent címre az alábbi adatokkal:
- Tárgy: Adatvédelmi kérelem
- Név és e-mail cím (a regisztrált fióknál használt)
- Kérelem típusa (pl. törlés, adathordozhatóság)
- Részletes leírás

Válaszidő: Kérelmét 30 napon belül elbíráljuk és válaszolunk.

13.3. Személyazonosság igazolása

Adatvédelmi szempontból biztosítanunk kell, hogy a kérelmet a jogosult személy nyújtja be. Szükség esetén személyazonosságának igazolását kérhetjük (pl. személyigazolvány másolat).

14. Adatvédelmi Tájékoztató módosítása

A Szolgáltató fenntartja a jogot jelen Tájékoztató módosítására, különösen:
- Jogszabályi változások esetén
- Új funkciók bevezetésekor
- Adatkezelési gyakorlat megváltozásakor

14.1. Értesítés a módosításokról

Lényeges változások esetén az alábbi módokon értesítjük a felhasználókat:
- E-mail értesítés (regisztrált felhasználóknak)
- Közlemény a Platformon
- Módosítás dátuma a dokumentum tetején feltüntetve

A módosítások a közzétételt követő 15 napon belül lépnek hatályba.

14.2. Módosítások elfogadása

Ha nem ért egyet a változásokkal, jogában áll megszüntetni fiókját és a Platform használatát. A Platform további használata a módosított Tájékoztató elfogadását jelenti.

15. Záró rendelkezések

15.1. Nyelvi verziók

Jelen Tájékoztató magyar, angol és indonéz nyelven érhető el. Értelmezési kérdések esetén az angol nyelvű verzió az irányadó.

15.2. Alkalmazandó jog

A jelen Tájékoztatóra Indonézia jogszabályai alkalmazandók, de törekszünk az EU GDPR előírásainak betartására is az európai felhasználók számára.

15.3. Kapcsolódó dokumentumok

- Általános Szerződési Feltételek (ÁSZF): [https://indo.rent/terms](https://indo.rent/terms)
- Cookie Szabályzat: Beépítve a jelen dokumentumba (10. fejezet)

Utolsó frissítés: 2025. október 23.

Adatvédelmi kapcsolat: privacy@indo.rent
Weboldal: https://indo.rent

Köszönjük bizalmát és az indo.rent használatát!

A Szolgáltató elkötelezett amellett, hogy adatait a legmagasabb szintű védelemmel kezeljük. Ha bármilyen kérdése van az adatvédelemmel kapcsolatban, ne habozzon kapcsolatba lépni velünk.