Adatkezelési tájékoztató

Verzió: 2026-10-v12

1. Az adatkezelő

Cégnév

SOFTLOG Informatika Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (SOFTLOG Informatika Kft.)

Székhely

1121 Budapest, Lidérc utca 46.

Cégjegyzékszám

13-09-145332

Adószám

23193325-2-43

Kapcsolat adatvédelmi ügyekben

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, mivel tevékenysége nem jár az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezel nagy számban különleges adatot.

2. Milyen adatot kezelünk, milyen célból és milyen jogalapon

2.1. Családi profil (a „Nekünk ideális?" kalkulátor bemenete) — kiemelt szakasz

A családi profilt (ki alkotja a családot, mikor/hova/milyen közlekedési móddal járnak) a Szolgáltató alapesetben nem kezeli szerver-oldalon: a profil kizárólag a felhasználó böngészőjében, localStorage-ban tárolódik, regisztráció nélkül — ez a rendszer legérzékenyebb adata (ki hol dolgozik, gyerek melyik intézménybe jár), ezért a legminimálisabb tárolási elvet alkalmazzuk rá.

• A rutinok cél-címét a Szolgáltató geokódolja (utca/házszám → koordináta), de a beírt nyers cím-szöveget a geokódolás után azonnal eldobja — a profilban (és a böngésző tárolójában) kizárólag egy 3 tizedesjegyre kerekített koordináta (kb. 70–110 méteres pontosság) és egy szabadon választott, személyazonosításra nem alkalmas címke (pl. „munkahely", „iskola") marad.
• A családtagok neve helyett kizárólag szabad szöveges címke (pl. „én", „párom", „gyerek") használható; a rendszer elutasítja az e-mail- vagy telefonszám-szerű bejegyzéseket ebbe a mezőbe.
• A cím-keresés kéréseit a Szolgáltató szerver-naplója nem tartalmazza query string formájában — a családi rutin cél-címét egy, a szokásos hozzáférési naplózástól elkülönített útvonalon kérdezzük le.
• A megosztható eredmény-link a már kiszámolt óra/hét és km/hét értéket tárolja szerveroldalon, lejárattal — a családi profil (tagok, rutinok, koordináták) soha nem kerül bele.
• Jogalap: hozzájárulás/szerződés teljesítése (GDPR 6. cikk (1) a) és b)) — a profil megadása önkéntes, és bármikor törölhető a böngésző tárolójának ürítésével.

2.2. Fiók, regisztráció

Kezelt adatok: e-mail-cím, jelszó (kizárólag nem visszafejthető, titkosított formában), push-értesítési feliratkozás (ha engedélyezi). Cél: a szolgáltatás igénybevétele, azonosítás, kapcsolattartás. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a fiók törléséig. A meg nem erősített, befejezetlen regisztrációs kísérletek adatai 7 nap után automatikusan törlődnek.

2.3. Ingatlanhirdetés

Kezelt adatok: a hirdetésben megadott ingatlan-adatok, ár, leírás, fotók, cím (geokódolva), valamint a kapcsolattartási adat (telefonszám és/vagy e-mail-cím). Cél: a hirdetés közzététele és az érdeklődőkkel való kapcsolatfelvétel lehetővé tétele. Jogalap: a szerződés teljesítése. A kapcsolattartási adat csak külön kattintásra jelenik meg, a tömeges adatgyűjtés elleni védelemként. Megőrzés: a hirdetés törléséig, illetve a fiók törléséig; a lejárt hirdetés (90 nap) inaktívvá válik.

A hirdetés-feladási űrlapba beillesztett nyers szöveges hirdetés-tervezetből (ha a felhasználó a beillesztős kitöltést használja) a rendszer az esetlegesen benne szereplő telefonszámot/e-mail-címet a feldolgozás legelső lépéseként eldobja, mielőtt bármely más mezőt felismerne — ez az adat sosem kerül adatbázisba.

2.4. Iroda, csapat

Kezelt adatok: az iroda neve, elérhetőségei, csapattagok e-mail-címe és megjelenítendő neve. Cél: az irodai aloldal működtetése, csapatkezelés. Jogalap: a szerződés teljesítése.

2.4b. Importált (Ingatlan Forrás) iroda- és hirdetés-adat

Egyes hirdetések és irodák nem közvetlenül a Szolgáltatónál, hanem az Ingatlan Forrás (ingatlanforras.hu) hirdetéskezelő rendszerén keresztül kerülnek a szolgáltatásba — kizárólag olyan ingatlanirodáktól, amelyek ezt az Ingatlan Forrás felületén kifejezetten engedélyezték (opt-in), a Szolgáltató és az Ingatlan Forrás közötti megállapodás alapján. Kezelt adatok: az iroda neve és elérhetőségei, a hirdetések adatai és fotói, valamint az irodánál dolgozó értékesítők megjelenítendő neve, fényképe, bemutatkozása és — ha az iroda megadta — telefonszáma/e-mail-címe. Az értékesítő kontaktadata csak külön kattintásra, bot-védelemmel jelenik meg, ugyanúgy, mint a 2.3/2.4 pontban leírt hirdetés-/iroda-kontakt esetén. Jogalap: az iroda — mint az értékesítő munkáltatója/megbízója — jogos érdeke a kapcsolattartási cél megvalósításához, a Szolgáltató és az Ingatlan Forrás közötti szerződéses jogalap mellett (GDPR 6. cikk (1) f)). Az adatok naponta egyszer szinkronizálódnak; ha az iroda az áttöltést leállítja, vagy egy hirdetés eltűnik a forrás- exportból, az érintett hirdetés/adat a Szolgáltatónál is véglegesen törlődik.

2.5. Kérdés-válasz és „jártam már itt" jelölés

Kezelt adatok: a feltett kérdés/válasz szövege, a szerző fiókjához kötve, illetve a „jártam már itt" jelölés (felhasználó + hirdetés párosítás, opt-in). Cél: a hirdetés körüli kérdés-válasz és a helyszínt ismerők bevonása. Jogalap: hozzájárulás — a jelölés és a kérdésfeltétel önkéntes, bármikor visszavonható (a jelölés törlésével).

2.5b. Közösségi vélemény a térképen (helyszín-értékelés + megjegyzés)

A térkép bármely pontjához lehet egy „jártam itt/itt lakom/itt laktam" jelölést, legfeljebb öt tárgyias szempont (csend, közlekedés, parkolás, szomszédság, bolt-közelség) 1-10-es értékelését, illetve egy legfeljebb 500 karakteres szabad szöveges megjegyzést fűzni. Kezelt adatok: a fenti jelölés/értékelés/megjegyzés, a fiókjához kötve. Cél: a helyszínt ismerők tapasztalatának megosztása. Jogalap: hozzájárulás — a jelölés önkéntes, bármikor visszavonható (a jelölés/megjegyzés törlésével vagy felülírásával).

A megjegyzés beküldésekor egy jelölőnégyzettel Ön dönt, hogy a megjelenítendő neve látszódjon-e a megjegyzés mellett a térképen és a „legutóbbi vélemények" felsorolásban — a jelölőnégyzet alapállása kikapcsolt (a megjegyzés alapból névtelenül jelenik meg). Ha bekapcsolja, a neve (vagy annak kezdőbetűiből képzett monogram-jelvény) a megjegyzés mellett látható lesz; a felhasználó fiók-azonosítója (user ID) ilyenkor sem kerül ki. A dimenziónkénti átlag-értékelés (CLAUDE.md-ben rögzített elv szerint) csak legalább 5 különböző felhasználó értékelése esetén jelenik meg — soha nem áll össze egyetlen, összesített „biztonságérzet"-pontszámmá.

2.5c. Mikro-kérdőív az itt élőknek (a térkép egy pontjának értékelése)

A térkép bármely pontjáról kitölthető egy rövid, kattintós kérdőív: öt szempont (csend, zöld és természet, közlekedés, parkolás, szomszédság/közösség) 1–5-ös értékelése vagy „nem tudom”, az, hogy mióta ismeri a helyet, és egy opcionális, legfeljebb 280 karakteres mondat.

Kezelt adatok: a hely H3-cellájának azonosítója (kb. 0,7 km²-es hatszög-cella), az öt értékelés, a „mióta ismered” válasz, az opcionális mondat, a beküldés ideje, bejelentkezve pedig a felhasználó-azonosító. Koordinátát és címet nem tárolunk — a kattintott pontból csak a cella azonosítója marad meg. A mondatban a telefonszámot, e-mail-címet és házszámot a rendszer nem fogadja el.

Felhasználás: területi összesítés a kattintott cellára és a szomszédos cellákra, kizárólag legalább 5 kitöltésnél (ebből legalább 2 bejelentkezett kitöltésnél) — ez alatt semmilyen pontszám nem jelenik meg. Egyedi kitöltés soha nem látszik. Az opcionális mondatot (a személyes adatok automatikus kiszűrése után) e-mailben megkapja a Szolgáltató moderálásra; csak kifejezett jóváhagyás után jelenhet meg nyilvánosan, anonim idézetként („Egy itt élő véleménye — jóváhagyott, anonim”), a szerző neve és bármilyen azonosítója nélkül. Elutasítás esetén nem jelenik meg, a jóváhagyás pedig utólag visszavonható. Az összesítés az itt élők önbevallása, nem mérés, és így is van jelölve. Belső heti statisztikában a kitöltések száma és a legtöbb kitöltést kapott cellák középpontja szerepel, pontszám nélkül.

Visszaélés-védelem: bejelentkezés nélküli kitöltésnél bot-védelem (rejtett mező, időzár, egyszerű számfeladat) és napi korlát működik: egy hálózati cím egy cellára naponta legfeljebb 3 névtelen kitöltést adhat le. Ehhez a (cella, hálózati cím) párból képzett visszafejthetetlen (hash) azonosítót és a kitöltés időpontját őrizzük legfeljebb 2 napig; magából a kitöltésből a hálózati cím nem tárolódik.

Jogalap: hozzájárulás (önkéntes kitöltés). Törlés, módosítás: a bejelentkezve leadott kitöltést a kérdőívben bármikor felülírhatja, a fiók törlésével pedig a kitöltései is véglegesen törlődnek; kérheti e-mailben is (l. 6. pont). A bejelentkezés nélkül, névtelenül leadott kitöltés személyhez nem köthető, ezért egyedileg nem azonosítható és nem törölhető — ezért kezeljük csak összesítve, és ezért nem adunk ki belőle egyedi választ.

2.5d. Szívek és hozzászólások a település- és kerület-lapokon

A település- és kerület-lapok „Közösség” szakaszában szívet adhat (három választás: „Itt lakom és szeretem”, „Nem lakom itt, de szeretem”, „Itt laktam, és szerettem”), és hozzászólhat, illetve válaszolhat más hozzászólására. A hozzászólás azonnal megjelenik a lapon; a Szolgáltató utólag moderálja.

Kezelt adatok: a hely azonosítója (település vagy kerület), a szív választása, a hozzászólás szövege (legfeljebb 1000 karakter), az opcionális, szabadon választott becenév (legfeljebb 40 karakter), a beküldés ideje, bejelentkezve a felhasználó-azonosító; a jelentés gombot használóktól a jelentés ténye. A fiók valódi neve és e-mail-címe sehol nem jelenik meg a lapon, a hozzászólásnál pedig csak a megadott becenév (vagy „Névtelen látogató”) látszik.

Visszaélés-védelem és megőrzés: bejelentkezés nélkül bot-védelem (rejtett mező, időzár, számfeladat) és napi korlát működik (egy hálózati címről naponta legfeljebb 20 szív és 5 hozzászólás). A szívnél a (hely, hálózati cím) párból képzett visszafejthetetlen (HMAC) azonosító tárolódik, hogy egy hálózati cím egy helyre egy szívet adhasson — ezt a szív visszavonásáig vagy törléséig őrizzük, és két hely azonosítója nem kapcsolható össze. A napi korlátokhoz egy másik visszafejthetetlen azonosítót és az időpontot legfeljebb 2 napig őrizzük. A jelentéshez a hozzászólás és a jelentő visszafejthetetlen azonosítója tárolódik legfeljebb 30 napig. A hozzászólásnál nyers hálózati címet nem tárolunk.

Automatikus szűrés és moderáció: a rendszer beküldéskor elutasítja a telefonszámot, e-mail-címet, házszámos címet, hivatkozást (linket) és trágár szót tartalmazó hozzászólást. Minden új hozzászólásról e-mail megy a Szolgáltatónak (a szöveggel, a hellyel és azzal, hogy a beküldő bejelentkezett-e), aki egy kattintással levetetheti; három különböző jelentés után a hozzászólás automatikusan elrejtődik. Az elrejtett hozzászólás nem látszik nyilvánosan; a Szolgáltató visszaállíthatja vagy törölheti.

Nyilvánosság, megjelenítés: a hozzászólás nyilvános és kereshető; felhasználói tartalom, nem az ingat.hu állítása, ezért a strukturált adatokban (JSON-LD) és az összegzésekben nem szerepel. A szívek darabszámát egy helyen csak legalább 5 szívtől mutatjuk. A szív és a hozzászólás nem mérés, és nem számít bele az itt élők pontszámaiba.

Jogalap: hozzájárulás (önkéntes beküldés), valamint a Szolgáltató jogos érdeke a tartalom moderálására. Törlés: a bejelentkezve leadott szívet bármikor visszavonhatja; a fiók törlésekor a szívei törlődnek, a hozzászólásai pedig a fiók-azonosító nélkül, névtelenként maradnak meg, hacsak kéri a törlésüket e-mailben (l. 6. pont). A bejelentkezés nélkül leadott szív és hozzászólás személyhez nem köthető; a hozzászólás törlését a szövegének megjelölésével kérheti.

2.6. Üzenetküldés

Kezelt adatok: az üzenetváltás tartalma, résztvevői és időbélyege. Cél: a felek közötti kapcsolattartás biztosítása. Jogalap: a szerződés teljesítése, illetve a felek jogos érdeke a kommunikáció visszakereshetőségéhez (GDPR 6. cikk (1) b) és f)).

2.6b. „Ingatlanosoknak szólok" kereslet-jelzés

Ha egy mentett keresésén a felhasználó bekapcsolja az „Ingatlanosoknak szólok, hátha tudnak ilyet" jelölőnégyzetet, a mentett keresés aggregált kritériumai (kerület/település, ár-sáv, ingatlantípus, kiadó/eladó, illetve az esetlegesen megadott környék-preferenciák CÍMKÉJE — pl. „zöldövezet") anonim kereslet-kártyaként válnak láthatóvá a releváns ingatlanosok számára. A felhasználó neve, e-mail-címe, családi profilja vagy rutinjai soha nem kerülnek ki — ezek szerveroldalon sincs kapcsolat a kártyával. Az ingatlanos válasza a felhasználó meglévő „Üzeneteim" felületén landol, az ingatlanos ehhez sem az e-mail-címet, sem más azonosító adatot nem kap meg. Jogalap: hozzájárulás — a jelölő bármikor kikapcsolható, ekkor a kártya azonnal eltűnik; a mentett keresés törlése is megszünteti a jelzést.

2.7. Értesítések (e-mail, böngésző-értesítés)

Kezelt adatok: e-mail-cím, illetve böngésző-értesítés esetén a böngésző által adott feliratkozási azonosító. Cél: üzenet-értesítés, hirdetés-lejárati emlékeztető, illetve a felhasználó által kért mentett-keresés digest küldése. Jogalap: a szerződés teljesítése (szolgáltatáshoz kötődő értesítések), illetve hozzájárulás (böngésző-értesítés). A feliratkozás bármikor visszavonható.

2.8. Gyors visszajelzés

A felület bármely pontjáról küldött gyors visszajelzés (a bal alsó widget) a beírt szöveget és a forrás-oldal útvonalát közvetlenül e-mailben továbbítja a fejlesztőnek — ezt az üzenetet a Szolgáltató nem tárolja adatbázisban.

2.9. Sütik és látogatottság-mérés

Feltétlenül szükséges tárolók (ezekhez nem kérünk hozzájárulást, mert a szolgáltatás nem működne nélkülük): a bejelentkezett állapot fenntartásához a ingat_session munkamenet-süti; a családi profil és a rutinok a böngésződ localStorage-jában (l. 2.1. pont); a PWA-telepítési ajánlat elutasítását (ingat_pwa_install_dismissed_at) és a jelen süti-döntésedet (ingat_consent_v1) is a böngésződ localStorage-ja jegyzi meg.

Hozzájárulás-alapú látogatottság-mérés: a lap alján megjelenő sávban adott döntésed alapján — és KIZÁRÓLAG akkor — két mérőeszközt töltünk be:

• Google Analytics 4 (Google Ireland Ltd.) — sütik: _ga, _ga_<azonosító>, megőrzés max. 2 év. IP-cím anonimizálva, URL- paraméterek (pl. cím, koordináta, keresőszöveg) nélkül, reklám-célú adatmegosztás KIKAPCSOLVA.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) — sütik: _clck (1 év), _clsk (1 nap). Hőtérkép és munkamenet- visszajátszás SZIGORÚ ("Strict") maszkolással — a beírt és a képernyőn megjelenített szöveg SOHA nem kerül rögzítésre. Érzékeny oldalakon (pl. fiók, hirdetés-feladás, kalkulátor, keresési terv, admin-felület, illetve bármely cím/koordináta/keresőszöveg/ token URL-paramétert hordozó oldal) nem fut.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a), Eht. 155. § (4)). A hozzájárulás bármikor visszavonható a lábléc „Süti-beállítások" linkjével — ez törli a döntést, megjeleníti újra a sávot, és törli a fent felsorolt mérési sütiket. Harmadik országba (USA) történő továbbítás mindkét szolgáltatónál az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik, mindkét cég tanúsítottja ennek.

Saját, anonim oldalnézet-számláló: a magazin-cikkek, a mintaelemzések és a hirdetések oldalnézeteinek napi darabszámát a Szolgáltató saját szerverén, hozzájárulás nélkül is rögzíti — süti, IP-cím, eszköz-azonosító vagy bármilyen egyéb személyes adat NÉLKÜL, kizárólag azért, hogy a heti belső statisztikából lássuk, mely tartalmakat és hirdetéseket nézik a legtöbben. Ehhez a hivatkozó oldal domainjét (pl. „google.com", „chatgpt.com" — SOHA a teljes hivatkozó címet, útvonalat vagy keresőszót) és a link „utm_source" paraméterét is rögzítjük, hogy lássuk, mely keresők/AI-alkalmazások/ közösségi oldalak felől érkeznek az olvasók.

3. Amit kifejezetten NEM kezelünk

• Magyar ingatlanhirdetési oldalról (pl. ingatlan.com, jófogás, otthoncentrum) semmilyen adatot nem gyűjtünk automatizáltan — ez technikailag is blokkolt.
• A bűnözési tényadat-réteg kizárólag nyilvános, KSH-forrású, település/kerület-szintű nyers rátákat jelenít meg forrás-megjelöléssel; a Szolgáltató nem állít elő „biztonságérzet-pontszámot", és nem kezel egyéni bűnügyi adatot.
• 5 főnél kisebb mintán alapuló statisztikát nem jelenítünk meg, mert az egyedi beazonosításhoz vezethetne.
• Nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.

4. Adatfeldolgozók, adattovábbítás

Az e-mailek kézbesítéséhez levelezési szolgáltatót veszünk igénybe (Resend Inc., illetve másodlagos küldési útként SMTP-szolgáltató). Egyes szöveg-értelmezési funkciókhoz (pl. természetes nyelvű keresés) nyelvi modell szolgáltatót (OpenRouter) hívunk meg — ide kizárólag a felhasználó által beírt keresési kifejezés kerül, a családi profil vagy egyéb személyes adat ide nem továbbítódik. Térképes és cím-adatokhoz OpenStreetMap-alapú (Nominatim) geokódoló szolgáltatást használunk.

Hozzájárulásod esetén (l. "2.9. Sütik és látogatottság-mérés") látogatottság-mérési célból a Google Ireland Ltd. (Google Analytics 4) és a Microsoft Ireland Operations Ltd. (Microsoft Clarity) kap technikai (anonimizált IP-c., eszköz-/böngésző-adat) adatot — cím, koordináta, keresőszöveg vagy egyéb személyazonosításra alkalmas adat ide SOHA nem kerül.

Adatot harmadik félnek reklám- vagy egyéb kereskedelmi célból nem adunk át és nem értékesítünk.

5. Adatbiztonság

A jelszavakat kizárólag nem visszafejthető formában tároljuk. A munkamenet-azonosítók titkosított formában kerülnek tárolásra. A kiszolgálókhoz kizárólag az arra jogosultak férnek hozzá.

6. Az érintett jogai

Ön bármikor kérheti: a tájékoztatást a kezelt adatairól, azok helyesbítését, törlését („elfeledtetéshez való jog"), a kezelés korlátozását, tiltakozhat a kezelés ellen, és élhet az adathordozhatósághoz való jogával. Hozzájáruláson alapuló kezelés esetén a hozzájárulás bármikor, indokolás nélkül visszavonható — ez a visszavonás előtti kezelés jogszerűségét nem érinti.

Kérését az 1. pontban megadott e-mail-címen jelezheti. A kérelmet legfeljebb 30 napon belül megválaszoljuk.

7. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Honlap: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat; a per — választása szerint — a lakóhelye szerint illetékes törvényszék előtt is megindítható.

Lásd még: Általános Szerződési Feltételek.