Adatkezelési tájékoztató
Milyen személyes adatot kezelünk a Bekikóban, mire, milyen jogalapon és meddig; kik az adatfeldolgozóink, és milyen jogaid vannak.
Hatályos: 2026. november 6.
1. Bevezetés
Ez a tájékoztató a Bekiko weboldalára (bekiko.hu), a webes alkalmazásra és a később megjelenő mobilalkalmazásokra vonatkozik. Azt írja le, hogyan kezeljük a bérbeadók, a bérlők és más érintettek személyes adatait.
Az adatokat az (EU) 2016/679 rendelettel (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvénnyel (Eht.) összhangban kezeljük. A tájékoztató nyelve magyar; ha fordításban is elérhető, eltérés esetén a magyar szöveg az irányadó.
2. Az adatkezelő
| Adat | Érték |
|---|---|
| Cégnév | Delune Solutions Kft. |
| Székhely | 1108 Budapest, Szövőszék utca 12., Magyarország |
| Nyilvántartás | bejegyzés alatt; a cégjegyzékszámot és az adószámot a bejegyzést követően közzétesszük |
| [email protected] | |
| Adatvédelmi tisztviselő | nem jelöltünk ki, kijelölése a GDPR 37. cikke alapján nem kötelező |
A fiókok, a Szolgáltatás működtetése és a jegyzőkönyvek tárolása tekintetében mi vagyunk az adatkezelő. A jegyzőkönyv a bérbeadó és a bérlő közös dokumentuma: ha valamelyik fél a jegyzőkönyvet letölti, és a Bekikón kívül, például egy vitában felhasználja, a letöltött példány tekintetében ő maga önálló adatkezelő.
3. Kiknek az adatait kezeljük
- Felhasználók: akik fiókot hoztak létre, bérbeadóként vagy bérlőként.
- Meghívott bérlők: akiknek a nevét és e-mail-címét a bérbeadó megadta, hogy meghívja őket egy bérlethez, akkor is, ha még nem regisztráltak.
- Megnevezett bérbeadók: akiknek a nevét és e-mail-címét a bérlő megadta, hogy elküldje nekik az önálló jegyzőkönyvét.
- A fotókon látható személyek: ha egy lakásról készült fotón ember, irat vagy személyes tárgy is látszik.
- A weboldal látogatói.
4. Fiók és bejelentkezés
| Adatok | Cél | Jogalap | Meddig |
|---|---|---|---|
| Név, e-mail-cím, a fiók típusa (bérbeadó, bérlő vagy mindkettő), a jelszó visszafejthetetlen kivonata, az ÁSZF elfogadásának ideje | A fiók létrehozása és működtetése, a belépés, a megerősítő és a jelszó-visszaállító e-mailek | Szerződés teljesítése, GDPR 6. cikk (1) b) | A fiók törléséig |
| Google-bejelentkezésnél a Google-fiók azonosítója, a név és az e-mail-cím, amelyet a Google átad | Belépés Google-fiókkal | Szerződés teljesítése, GDPR 6. cikk (1) b) | A fiók törléséig |
| Munkamenet-azonosító, a böngésző típusa, az IP-cím kivonata (hash), a belépés ideje | A bejelentkezett állapot fenntartása, a visszaélések és a jogosulatlan belépések kiszűrése | Jogos érdek (a Szolgáltatás és a fiókok biztonsága), GDPR 6. cikk (1) f) | A munkamenet lejártáig, legfeljebb 14 napig |
A név és az e-mail-cím megadása a regisztrációhoz szükséges; enélkül fiókot nem tudunk létrehozni. A jelszavadat nem ismerjük: csak Argon2id-kivonatát tároljuk.
5. Lakások, bérletek és meghívók
| Adatok | Cél | Jogalap | Meddig |
|---|---|---|---|
| A lakás címe, helyiségei, leltára, mérőórái és kulcsai; a bérlet kezdete és vége, a lakbér, a kaució és a rezsi módja | A bérlet nyilvántartása és a jegyzőkönyvek előkészítése | Szerződés teljesítése, GDPR 6. cikk (1) b) | A lakás vagy a bérlet törléséig; aláírt jegyzőkönyvvel rendelkező bérletnél a 10. pont szerint |
| A meghívott bérlő neve és e-mail-címe, a meghívó állapota | A meghívó elküldése, a bérlő csatlakozása a bérlethez | A bérbeadó és a bérlő jogos érdeke a bérleti jogviszony közös dokumentálásához, GDPR 6. cikk (1) f) | A meghívó 30 napig érvényes; az adatok a bérlet törléséig, aláírt jegyzőkönyvnél a 10. pont szerint maradnak meg |
| A bérlő által megadott bérbeadó neve és e-mail-címe | A bérlő önálló jegyzőkönyvének elküldése a bérbeadónak, az ellenjegyzés lehetősége | A bérlő jogos érdeke a lakás állapotának igazolásához, GDPR 6. cikk (1) f) | A letöltési hivatkozás 60 napig érvényes; az adatok a jegyzőkönyvvel együtt maradnak meg |
Ha a bérbeadó meghívott, vagy a bérlő az önálló jegyzőkönyvét neked küldte el, az adataidat tőle kaptuk. Egy e-mailt kapsz tőlünk, amelyben a hivatkozás mellett megtalálod ezt a tájékoztatót is. Ha nem szeretnél csatlakozni, nem kell semmit tenned; tiltakozni az [email protected] címen tudsz.
6. Jegyzőkönyvek, kiegészítések és hibabejelentések
| Adatok | Cél | Jogalap | Meddig |
|---|---|---|---|
| Fotók (az eredeti fájl a benne lévő metaadatokkal, a készítés és a feltöltés ideje, a forrás: kamera vagy galéria, az SHA-256 kivonat), hibák és leírásaik, leltár, mérőállások, kulcsok, megjegyzések, fenntartások, kaució-elszámolás | A lakás állapotának dokumentálása, a jegyzőkönyv elkészítése és megőrzése bizonyítékként | Szerződés teljesítése a felekkel, GDPR 6. cikk (1) b); a fotókon látható más személyek esetén a felek jogos érdeke a lakás állapotának igazolásához, GDPR 6. cikk (1) f) | Aláírás előtt a jegyzőkönyv vagy a fiók törléséig; aláírt jegyzőkönyvnél a 10. pont szerint |
| Az aláírás képe, az aláíró neve és szerepe, az aláírás ideje, IP-címe és böngészője, az esetleges fenntartás, és az, hogy a másik fél eszközén történt-e | Annak igazolása, hogy ki, mikor és milyen tartalmat írt alá | A felek jogos érdeke a jegyzőkönyv bizonyító erejéhez, GDPR 6. cikk (1) f) | A jegyzőkönyvvel együtt, a 10. pont szerint |
| Hibabejelentés: cím, leírás, sürgősség, fotók, megjegyzések, az állapotváltozások ideje és szereplője | A bérlet alatti hibák bejelentése és követése a felek között | Szerződés teljesítése, GDPR 6. cikk (1) b) | A bérlet adataival együtt, a 10. pont szerint |
| A műveletek naplója: ki, mikor és mit módosított, írt alá vagy töltött le, az IP-cím kivonatával | A változatlanság és a hozzáférések igazolása, visszaélések kivizsgálása | Jogos érdek, GDPR 6. cikk (1) f) | A naplózott jegyzőkönyvvel együtt |
A fotók eredeti fájlját bájtra pontosan megőrizzük, mert csak így igazolható, hogy azóta nem változtak. Ezért megmaradnak a fájlba ágyazott metaadatok is, például a készítés ideje, az eszköz típusa és – ha a telefonod rögzíti – a helyadat. Ha ezt nem szeretnéd, kapcsold ki a helyadat mentését a kamerában.
Kérjük, csak azt fényképezd le, ami a lakás állapotához tartozik: lehetőleg ne legyen a fotón ember, irat vagy más személyes tárgy. Ha mégis van, és a fotón szereplő személy kéri, a jegyzőkönyv aláírása előtt a fotót töröljük vagy lecseréljük.
7. MI-funkciók és diktálás
- Mérőóra-leolvasás: a mérőóra fotóját és a mérőóra ismert adatait (típus, gyári szám, regiszterek) elküldjük az Anthropic mesterségesintelligencia-szolgáltatásának, amely visszaadja a leolvasott értékeket.
- Leltárjavaslat: a helyiségről készült fotót küldjük el, amelyből a szolgáltatás tételeket javasol.
- Hibák diktálással: a felismert szöveget, a helyiség nevét és az ellenőrzőlista elemeit küldjük el, amelyekből a szolgáltatás hibalistát állít össze.
Nevet, e-mail-címet és címet az MI-szolgáltatásnak nem küldünk. A javaslatot és annak bizonyosságát a jóváhagyással együtt eltároljuk, hogy mérni tudjuk, milyen gyakran kell javítani rajta. Az MI nem hoz rólad döntést: minden javaslatot ember hagy jóvá, javít vagy elvet. Jogalap: szerződés teljesítése, GDPR 6. cikk (1) b). Az Anthropic a szerződési feltételei szerint az így kapott adatokat nem használja modelljei tanítására, és csak korlátozott ideig őrzi meg.
A diktáláshoz a böngésződ beépített beszédfelismerését használjuk. A hangfelvételt mi nem kapjuk meg, csak a felismert szöveget. Egyes böngészők (például a Google Chrome) a hangot a böngésző gyártójának szerverén dolgozzák fel, a gyártó saját adatkezelési feltételei szerint. Ha ezt nem szeretnéd, írd be a szöveget kézzel.
8. Fizetés és számlázás
| Adatok | Cél | Jogalap | Meddig |
|---|---|---|---|
| A vásárló neve, e-mail-címe, a szervezet neve, a bérlet megnevezése, az összeg, a fizetés állapota és ideje, a Stripe ügyfél- és fizetési azonosítói, az ÁSZF elfogadásának és az azonnali teljesítés kérésének ideje | Az Egy bérlet díjának beszedése, a jogosultság megnyitása, visszatérítés | Szerződés teljesítése, GDPR 6. cikk (1) b) | A szervezet törléséig; a számlák a 8 éves megőrzési idő végéig a Stripe rendszerében maradnak meg |
| A számla adatai: a vevő neve és címe, ha megadja, az adószáma, a tétel és az összeg | A számla kiállítása és megőrzése | Jogi kötelezettség teljesítése, GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. §-a | 8 évig |
A kártyaadatokat a Stripe kezeli a fizetési oldalán; azokhoz nem férünk hozzá. A Stripe a csalások megelőzése és a pénzügyi jogszabályok teljesítése érdekében a fizetési adatokat önálló adatkezelőként is kezeli, a saját adatvédelmi tájékoztatója szerint.
9. E-mailek és kapcsolattartás
- Csak a Szolgáltatás működéséhez szükséges e-maileket küldjük: megerősítés, jelszó-visszaállítás, meghívó, aláírásra várás, kiegészítés, hibabejelentés és annak változásai, fizetés, fióktörlés. Hírlevelet és marketinglevelet nem küldünk. Jogalap: szerződés teljesítése, GDPR 6. cikk (1) b).
- Ha e-mailben írsz nekünk az [email protected] címre, a nevedet, az e-mail-címedet és a leveled tartalmát az ügy intézéséhez kezeljük. Jogalap: jogos érdek, GDPR 6. cikk (1) f); panasz esetén jogi kötelezettség, GDPR 6. cikk (1) c), az Fgytv. 17/A. §-a szerint. Megőrzés: az ügy lezárásától számított 5 év.
10. Megőrzési idő és fióktörlés
- Aláírt jegyzőkönyvek, kiegészítések, hibabejelentések és a hozzájuk tartozó bérlet adatai: a bérlet lezárásától számított 5 évig, ami a Ptk. 6:22. §-a szerinti általános elévülési idő; ezután töröljük őket. A megőrzés oka mindkét fél jogos érdeke: egy kaucióvita akár évekkel a kiköltözés után is felmerülhet.
- A fiók és a jegyzőkönyvön kívüli adatok: a fiók törléséig.
- Munkamenetek: legfeljebb 14 nap.
- Számlák: 8 év.
- Biztonsági mentések: a törölt adatok a mentésekből azok szokásos felülírása során, legkésőbb 30 napon belül tűnnek el.
A fiókodat a Fiók oldalon törölheted. A törlés 14 nap múlva válik véglegessé; ha ezalatt belépsz, visszavonhatod. A végleges törléskor a fiókodat anonimizáljuk (a neved helyére „Törölt felhasználó” kerül, az e-mail-címed törlődik), és töröljük a nem aláírt adataidat: a félbehagyott jegyzőkönyveket, a nem aláírt fotókat, és a saját szervezetedet, ha egyedül vagy benne, és nincs benne aláírt jegyzőkönyv. Az aláírt jegyzőkönyvek a másik fél jogos érdeke miatt a fenti megőrzési idő végéig megmaradnak; rajtuk a neved az aláíráskori formában szerepel. Törlés előtt az adataidat egy ZIP-fájlban letöltheted.
11. Sütik és látogatottsági statisztika
A működéshez feltétlenül szükséges sütikhez nem kérjük a hozzájárulásodat (Eht. 155. § (4) bekezdés). A használt sütiket és a böngészőben tárolt adatokat a Süti tájékoztató sorolja fel.
Látogatottsági statisztika (Google Analytics): ha a weboldalon megjelenő sávban hozzájárulsz, a weboldal nyilvános oldalain (kezdőoldal, jogi dokumentumok, belépés és regisztráció) a Google Analytics eszközzel mérjük a látogatottságot. Ennek során a _ga sütikben tárolt álnevesített böngészőazonosítót, a megtekintett oldalakat és a látogatás idejét, a látogatás forrását (például a hivatkozó oldalt vagy kampányt), az eszköz, az operációs rendszer és a böngésző típusát, a nyelvet, valamint az IP-címből meghatározott hozzávetőleges helyet kezeljük; az IP-címet a Google Analytics nem tárolja. A cél annak megismerése, hogyan használják a weboldalt, és annak fejlesztése. Jogalap: hozzájárulás, GDPR 6. cikk (1) a) és Eht. 155. § (4) bekezdés. Az adatokat nem kapcsoljuk össze a fiókoddal, és reklámra nem használjuk; a Google Analytics a statisztikai adatokat legfeljebb 14 hónapig őrzi meg. Az alkalmazásban a Google Analytics nem fut.
Hozzájárulásodat a weboldal láblécében található „Süti beállítások” hivatkozással bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
12. Adatfeldolgozók és más címzettek
A Szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Cél | Adatok | Hol | Garancia továbbításnál |
|---|---|---|---|---|
| OVH SAS (OVHcloud) | Szerverek és adatbázis (tárhely) | A Szolgáltatásban tárolt összes adat | Franciaország (EU) | Adatkezelés az EU-ban |
| BUNNYWAY, informacijske storitve d.o.o. (bunny.net) | Fotók, aláírásképek és PDF-ek tárolása | Fotók, aláírásképek, jegyzőkönyvek | Szlovénia és Németország (EU) | Adatkezelés az EU-ban |
| Railsware Products Studio LLC (Mailtrap) | E-mailek kézbesítése | A címzett neve és e-mail-címe, az e-mail tartalma | USA | Általános adatvédelmi kikötések |
| Google Ireland Limited (Google Analytics) | Látogatottsági statisztika a weboldal nyilvános oldalain, csak hozzájárulással (11. pont) | Álnevesített böngészőazonosító, a megtekintett oldalak, a látogatás forrása, az eszköz és a böngésző adatai, hozzávetőleges hely | Írország (EU); továbbítás a Google LLC részére (USA) | EU–USA adatvédelmi keret, általános adatvédelmi kikötések |
| Anthropic Ireland, Limited / Anthropic, PBC | MI-funkciók (7. pont) | A 7. pontban felsorolt fotók és szövegek | USA | Általános adatvédelmi kikötések |
| Stripe Payments Europe, Limited | Az Egy bérlet díjának beszedése, számla | A vásárló neve, e-mail-címe, a fizetés adatai | Írország (EU); továbbítás a Stripe, Inc. részére (USA) | EU–USA adatvédelmi keret, általános adatvédelmi kikötések |
12.1. Önálló adatkezelők
- A Google a Google-fiókkal történő bejelentkezéskor ellenőrzi a személyazonosságodat, és átadja nekünk a nevedet, az e-mail-címedet és a fiókazonosítódat; a saját adatvédelmi irányelvei szerint jár el.
- A Stripe a fizetési adatokat a 8. pontban írtak szerint önálló adatkezelőként is kezeli.
- A bérlet másik fele a közös jegyzőkönyvet, a kiegészítéseket és a hibabejelentéseket látja, és azokat letöltheti.
Az adatokat hatóságnak vagy bíróságnak csak akkor adjuk át, ha ezt jogszabály előírja. Személyes adatot nem értékesítünk.
13. Továbbítás az EU-n kívülre
Egyes adatfeldolgozók az Európai Gazdasági Térségen kívül, különösen az USA-ban kezelik az adatokat. A továbbítás csak az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik, a 12. pontban írtak szerint. A garanciák másolatát kérésre megküldjük.
14. A jogaid
- Hozzáférés: megtudhatod, milyen adatot kezelünk rólad, és másolatot kérhetsz róla. A Fiók oldalon az adataidat egy ZIP-fájlban magad is letöltheted.
- Helyesbítés: a fiókod adatait a Fiók oldalon javíthatod. Az aláírt jegyzőkönyv tartalmát a bizonyító ereje miatt nem módosítjuk; a pontatlanságot kiegészítéssel vagy a másik félnek küldött megjegyzéssel lehet jelezni.
- Törlés: a 10. pontban írt korlátokkal.
- Korlátozás: kérheted, hogy vita esetén az adatot a vita eldöntéséig csak tároljuk.
- Adathordozhatóság: a nekünk megadott adataidat géppel olvasható formában (JSON) megkapod.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz; ilyenkor megvizsgáljuk, hogy a jogos érdek elsőbbséget élvez-e a te érdekeiddel szemben. Az aláírt jegyzőkönyvek megőrzése rendszerint ilyen, mert a másik fél igényérvényesítését szolgálja.
Kérelmedet az [email protected] címre küldd a fiókodhoz tartozó e-mail-címről. Díjmentesen, egy hónapon belül válaszolunk; ez összetett esetben további két hónappal meghosszabbodhat, amiről értesítünk. Kérhetjük, hogy igazold a személyazonosságodat.
15. Az adatok biztonsága
- titkosított HTTPS-kapcsolat és biztonságos sütik;
- csak Argon2id-kivonatként tárolt jelszavak;
- hozzáférés-ellenőrzés minden kérésnél: egy jegyzőkönyvet csak a bérlet résztvevői és a bérbeadó szervezetének tagjai látnak;
- a fotók és a jegyzőkönyvek SHA-256 kivonata, az aláírt tartalom változtathatatlansága és műveleti napló;
- a fotókat és a dokumentumokat csak a jogosultság ellenőrzése után szolgáljuk ki;
- a kérések számának korlátozása és CSRF elleni védelem;
- rendszeres biztonsági mentés, és a szerverekhez csak a megbízott munkatársak férnek hozzá.
16. Gyermekek
Fiókot csak 18. életévét betöltött személy hozhat létre. Gyermekek adatait tudatosan nem kezeljük.
17. Automatizált döntéshozatal és adatvédelmi incidens
Nem hozunk rólad olyan automatizált döntést, ideértve a profilalkotást is, amely rád nézve joghatással járna vagy téged hasonlóan jelentősen érintene (GDPR 22. cikk). Az MI-funkciók csak javaslatot adnak.
Adatvédelmi incidens esetén, ha a GDPR előírja, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens valószínűleg magas kockázattal jár, az érintetteket is értesítjük.
18. Jogorvoslat
Ha úgy gondolod, hogy megsértettük a jogaidat, kérjük, először írj nekünk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., [email protected], +36 1 391 1400, naih.hu), vagy annak az EU-tagállamnak a felügyeleti hatóságánál, ahol a szokásos tartózkodási helyed vagy a munkahelyed van. Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
19. A tájékoztató módosítása
Ha a tájékoztató lényegesen változik, például új adatfeldolgozót veszünk igénybe vagy új célra kezelünk adatot, a hatálybalépés előtt e-mailben és a Szolgáltatásban értesítünk. A tájékoztató mindenkori szövege ezen az oldalon olvasható.