1. Az Adatkezelő

A Nagy Krisztián ev. (Chris Nagy Real Estate)
Székhely / hivatalos levelezési cím: 1157 Budapest, Nyírpalota út 31. em.: 9 ajtó 28.
Adószám: 90127616-1-42
Cégjegyzékszám / EV nyilvántartási szám: 59276775
Elektronikus elérhetőség: chris@chrisnagyrealestate.com
Telefonszám: +36-30-687-6790
(a továbbiakban: Adatkezelő) a vonatkozó, személyes adatok védelmét meghatározó jogszabályi rendelkezésekkel összhangban az alábbiakban tájékoztatja a szolgáltatásait igénybe vevőket az általa alkalmazott adatkezelésről.

Adatkezelő kiemelt figyelmet fordít a személyes adatok védelmére, emiatt mindenkor ügyel a tisztességes és átlátható adatkezelés biztosítására, melynek alapvető követelménye az adatok kezelésére vonatkozó megfelelő tájékoztatás nyújtása. Jelen Adatkezelési Tájékoztató többek között információt nyújt a szolgáltatás nyújtása, valamint a reklám célú adatkezelés során kezelt személyes adatok kezeléséről: a kezelt adatok forrásáról, köréről, az adatkezelés jogalapjáról, céljáról és időtartamáról, a személyes adatokkal kapcsolatos jogokról és a joggyakorlás lehetőségeiről, illetve tartalmazza azokat az elérhetőségeket is, amelyeken az Érintett választ kaphat az Adatkezelő adatvédelmi gyakorlatával kapcsolatos kérdéseire.

2. Fogalmak

Ingatlan tulajdonos (eladó/bérbeadó): olyan személy, aki az Adatkezelő által közvetített ingatlan tulajdonosa, illetve az ingatlanra vonatkozó vagyoni jog jogosultja (pl. haszonélvezeti jog), aki az ingatlan közvetítésére az Adatkezelővel megbízási szerződést kötött, valamint ezek meghatalmazottja.

Ajánlattevő (vevő/bérlő): olyan személy, aki az Adatkezelő által közvetített ingatlanra vételi/bérbevételi ajánlatot tett.

Megtekintő: olyan személy, aki az Adatkezelő által közvetített ingatlant megtekintette vagy az Adatkezelőtől a közvetített ingatlan pontos címét megkapta.

Ingatlankereső: olyan személy, aki az Adatkezelő ingatlanközvetítési tevékenysége körében az Adatkezelőtől személyesen, telefonon, elektronikus vagy más úton tájékoztatást kér, tőle érdeklődik (ideértve különösen az Adatkezelő megkeresését eladási vagy vételi érdeklődés céljából), illetve ingatlankeresőként jelentkezik.

Hírlevélre feliratkozó: olyan személy, aki az Adatkezelő hírlevél szolgáltatására feliratkozott, vagy jogos üzleti érdekalapon szakmai hírleveleket kap.

Segítő szolgáltatás igénybe vevője: olyan személy, aki a honlapon működő valamely segítő szolgáltatást igénybe vette.

Álláshirdetésre jelentkező: az adatkezelőnél meghirdetett álláslehetőségre jelentkező Érintett.

Érintett: Adatkezelő által végzett, személyes adatok kezelésével kapcsolatos folyamatok által érintettek az Adatkezelő különböző szolgáltatásait igénybe vevők: Ingatlan tulajdonos, Ajánlattevő, Ingatlankereső, Hírlevélre illetve Statisztikai Hírlevélre feliratkozó, Segítő szolgáltatás igénybe vevője, Álláshirdetésre jelentkező, az Adatkezelő részére értékbecslési megbízást adó.

3. Adatkezelés célja

A 3.1–3.6 közötti szolgáltatások célja az ingatlanközvetítéshez kapcsolódó tevékenységek végzése. A 3.7–3.9 pontban felsorolt tevékenységek végzése egyaránt kapcsolódhat az ingatlanközvetítéshez és az Adatkezelő szoftverszolgáltatói tevékenységéhez.

3.1. Ingatlankereső esetében: vásárlás/bérbevétel céljából az Érintett által megadott feltételeknek megfelelő ingatlan keresése és ajánlása, kapcsolat létrehozása az eladó/bérbeadó és az Érintett között. Ingatlan statisztikai adatokat szolgáltat.

3.2. Megtekintő esetében: az Érintett által keresett feltételeknek megfelelő ingatlan bemutatása.

3.3. Ingatlantulajdonos esetében: a közvetítésre vonatkozó megbízási szerződés teljesítése, az ingatlan eladásának/bérbeadásának elősegítése, ideértve az adatok megosztását más ingatlanközvetítőkkel és/vagy hirdetési felületeken történő megjelenítést; statisztikai adatszolgáltatás és tárolás a megfelelő ár meghatározásához.

3.4. Ügyfélátvilágítási kötelezettség esetében: az Adatkezelőt terhelő ügyfélátvilágítás teljesítése (GDPR 6. cikk (1) c) pont; 2017. évi LIII. törvény (Pmt.) 6–9. §).

3.5. Ajánlattevő esetében: vételi/bérbevételi ajánlat rögzítése és továbbítása az ingatlantulajdonos felé.

3.6. Értékbecslés esetében: az értékbecslésre vonatkozó megbízási szerződés teljesítése.

3.7. Hírlevélküldés esetében: ingatlanpiaci szakmai információk és ingatlan statisztika, valamint reklám célú akciók, promóciók, ajánlatok megküldése.

3.8. Számviteli kötelezettség teljesítése esetében: bizonylatmegőrzési kötelezettség teljesítése.

3.9. Álláshirdetésre jelentkezők esetében: jelentkezések elbírálása.

4. Adatkezelés jogalapja

4.1. Ingatlankereső: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
4.2. Megtekintő: Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
4.3. Ingatlantulajdonos: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
4.4. Ügyfélátvilágítás: jogi kötelezettség (GDPR 6. cikk (1) c) pont; Pmt.).
4.5. Ajánlattevő: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b) pont).
4.6. Értékbecslés: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
4.7. Hírlevél: hozzájárulás (GDPR 6. cikk (1) a) pont).
4.8. Számvitel: jogi kötelezettség (GDPR 6. cikk (1) c) pont; 2000. évi C. tv. 169. §).
4.9. Álláspályázat: hozzájárulás (GDPR 6. cikk (1) a) pont).

5. Kezelt adatok köre

5.1. Ingatlankereső: név; lakcím (ha megadta); telefonszám; e-mail; keresési paraméterek (pl. vételár, elhelyezkedés, jelleg, fekvés, alapterület, építési mód, komfort, fűtés, szobaszám, telek terület); fizetési ütemezés (önerő/hitel aránya).

5.2. Megtekintő: név; születési hely és idő; anyja születési neve; lakcím; telefonszám; e-mail; a megtekintett ingatlan beazonosításához szükséges adatok.

5.3. Ingatlantulajdonos: név; születési hely és idő; anyja születési neve; lakcím / tartózkodási hely; telefonszám; e-mail; ingatlan adatai (pl. fénykép, alaprajz, leírás, vételár, elhelyezkedés, jelleg, fekvés, alapterület, építési mód, komfort, fűtés, szobaszám, telek terület).

5.4. Ügyfélátvilágítás: családi és utónév; születési név; állampolgárság; születési hely és idő; anyja neve; lakcím / tartózkodási hely; azonosító okmány típusa, száma és másolata; kiemelt közszereplői nyilatkozat; vételár forrására vonatkozó nyilatkozat.

5.5. Ajánlattevő: név; születési hely és idő; anyja neve; lakcím / tartózkodási hely; telefonszám; e-mail; ajánlati összeg és fizetési feltételek.

5.6. Értékbecslés: név; születési hely és idő; anyja neve; lakcím / tartózkodási hely; telefonszám; e-mail; ingatlan adatai (pl. fénykép, alaprajz, leírás, vételár, elhelyezkedés, jelleg, fekvés, alapterület, építési mód, komfort, fűtés, szobaszám, telek terület).

5.7. Hírlevél: (statisztikai hírlevél esetén) név, e-mail.

5.8. Számvitel: könyvviteli elszámolást alátámasztó számviteli bizonylatok.

5.9. Álláspályázat: név; születési hely és idő; lakcím; telefonszám; e-mail; önéletrajzban megadott egyéb adatok.

6. Az adatkezelés időtartama

6.1. Ingatlankereső: rögzítéstől számított 5 év.
6.2. Megtekintő: rögzítéstől számított 5 év.
6.3. Ingatlantulajdonos: a szerződés megszűnésétől számított 5 év.
6.4. Ügyfélátvilágítás: rögzítéstől számított 8 év.
6.5. Ajánlattevő: rögzítéstől számított 5 év.
6.6. Értékbecslés: a szerződés megszűnésétől számított 5 év.
6.7. Hírlevél: tiltakozásig / visszavonásig.
6.8. Számvitel: 8 év.
6.9. Álláspályázat: rögzítéstől számított 1 év.

7. Címzettek, közzététel, statisztikai adatbázis

7.1. Adatfeldolgozók: Az Adatkezelő a szolgáltatás nyújtása során, szükséges mértékben, szerződött partnerei részére átadja az Érintett adatait adatfeldolgozásra.

Az Adatkezelő az Érintettek és az ingatlan adatait megoszthatja saját ügynökeivel/közreműködőivel, illetve más ingatlanközvetítőkkel az értékesítés/bérbeadás érdekében. Az együttműködő ingatlanközvetítők listája:
https://miosz.lc.hu/partnerirodak/magyar-ingatlankozvetitok-orszagos-szovetsege

Az ingatlan értékesítésének/bérbeadásának elősegítése érdekében az Adatkezelő hirdetési felületeken is megjelenítheti az ingatlan adatait. (Példák és adatfeldolgozók:)

• chrisnagyrealestate.com – Adatfeldolgozó: Chris Nagy Real Estate (1157 Budapest, Nyírpalota út 31. em.: 9 ajtó 28.; chris@chrisnagyrealestate.com) – cél: weboldalon történő ingatlanhirdetés megjelenítése és kapcsolatfelvételi űrlapok működtetése

• nk.lc.hu – Adatfeldolgozó: Chris Nagy Real Estate (1157 Budapest, Nyírpalota út 31. em.:9 ajtó 28.; chris@chrisnagyrealestate.com) – cél: ingatlanhirdetés megjelenítése

• alberlet.info – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• budaorsilakasokhazak.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• epitesitelek.com – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• ipariingatlan.net – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• kiadoingatlan.com – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• kiadolakas.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• lakascentrum.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• lakashitelcentrum.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• lakasok.com – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• lakasokhazak.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• miosz.lc.hu – Magyar Ingatlanközvetítők Országos Szövetsége (1126 Budapest, Orbánhegyi út 14.; titkarsag@miosz.hu)
• ujepitesu.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• ujingatlan.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)
• ujlakasok.com – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. fszt. 50.; info@lakascentrum.hu)

Az Adatkezelő a közvetítési szerződés teljesítése és dokumentálása érdekében adminisztrációs és munkafolyamat-szervezési informatikai eszközöket is igénybe vehet, amely során adatmegosztás történhet az alábbi adatfeldolgozókkal:

• Integrity Kft. (1132 Budapest, Victor Hugo u. 18-22.; office@integrity.hu) – cél: szerver hosting
• Kontír-Aktív Kft. (1131 Budapest, Unoka u. 55.; peter.tiba@kontiraktiv.hu) – cél: szerver rendszergazda
• HolMiKi Kft. (7400 Kaposvár, Honvéd u. 16/b. fszt. 2.; tanczos.robert@gmail.com) – cél: informatikai rendszer fejlesztése
• Fejér Zsolt Károly ev. (2335 Taksony, Fő út 121.; fzsolt35@gmail.com) – cél: informatikai rendszer fejlesztése
• Interhome Kft. (1062 Budapest, Diófa u. 47.; kz@lc.hu) – cél: informatikai rendszer fejlesztése

7.2. Személyes adatok továbbítása: Az Adatkezelő az ingatlanközvetítés mellett segítséget nyújthat más adatkezelő szolgáltatásaihoz (pl. hitelközvetítő, értékbecslő, ügyvéd, energetikai tanúsítvány kiállító, 3D felvételt készítő vállalkozás). Ilyenkor az Érintett kapcsolattartási adatait (általában név, cím, e-mail, telefonszám) továbbíthatja. A szolgáltató nevéről és elérhetőségéről az adattovábbítás során kap az Érintett tájékoztatást.

7.3. Közzététel: Az ingatlan értékesítésének elősegítése érdekében az ingatlanra vonatkozó megadott adatok (pl. fénykép, alaprajz, leírás, vételár, elhelyezkedés, alapterület stb.) internetes hirdetési felületeken közzétételre kerülhetnek.

7.4. Statisztikai adatbázis: A hatékonyabb ügyfélkiszolgálás és az értékesítés hatékonyságának növelése, valamint megfelelőbb ármeghatározás és magas szintű értékbecslés érdekében statisztikai és értékesítési célból az ingatlanok adatai statisztikai adatbázisba kerülhetnek. Az Adatkezelő a statisztikai adatbázist megoszthatja a MIOSZ-szal és informatikai hátterét biztosító Vár-Köz Kft.-vel, valamint együttműködő partnereivel.

A statisztikai/értékesítési adatbázis céljára felhasznált adatok például: irányítószám, település/kerület, közterület neve, emelet, épület szintjei, ingatlan jellege, fekvése, állapot, telek terület, hasznos alapterület, szobaszám, építési mód, komfort, fűtés, építés éve, külső/belső állapot, alaprajz, fényképek, eladás időpontja, vételár, extra felszereltség, hirdetés szövege.
Nem kerül továbbításra az ingatlan pontos címe (házszám, helyrajzi szám).

8. Adatbiztonság és hozzáférés

Az Adatkezelő gondoskodik az adatok biztonságáról, és megtesz minden intézkedést a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

Az Érintett adatait számítógépes adatbázisban, automatikus és manuális módon kezeli, zárt és jelszóval védett rendszerben. Az adatok megismerésére jogosultak: az Adatkezelő munkatársai és a szolgáltatás nyújtásában közreműködő szerződéses partnerei, titoktartási kötelezettség mellett.

9. Az Ön jogai

Az Érintett jogosult különösen:

• Tájékoztatást kérni az adatkezelésről (GDPR 15. cikk)
• Panaszt benyújtani az Adatkezelőhöz (elektronikus úton is), amelyet az Adatkezelő 1 hónapon belül megvizsgál
• Másolatot kérni a személyes adatokról (GDPR 15. cikk (3))
• Helyesbítést kérni (GDPR 16. cikk) – e-mail: chris@chrisnagyrealestate.com
• Törlést kérni (GDPR 17. cikk) – a törlés megtagadható a GDPR 17. cikk (3) szerinti esetekben
• Hozzájárulást visszavonni (pl. hírlevél) bármikor, ingyenesen
• Korlátozást kérni (zárolás) a GDPR 18. cikk szerint
• Adathordozhatóságot kérni (GDPR 20. cikk)
• Tiltakozni jogos érdek jogalapon történő adatkezelés ellen (GDPR 21. cikk)

Az Adatkezelő a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Érintettet az intézkedésekről, megtagadás esetén annak indokairól és a jogorvoslati lehetőségekről.

10. Jogérvényesítési lehetőségek

Ha az Érintett megítélése szerint az adatkezelés nem felel meg a jogszabályi követelményeknek, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) eljárását kezdeményezheti:
Postacím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu

Az Érintett bírósághoz is fordulhat az adatkezelővel szemben, az Ön lakóhelye vagy tartózkodási helye szerinti törvényszéken.

Adatkezelési Tájékoztató

ingatlankeresők részére

1. Az adatkezelő

A Nagy Krisztián ev. (Chris Nagy Real Estate ) (székhely/hivatalos levelezési cím: 1157 Budapest, Nyírpalota út 31. em.:9 ajtó 28.; adószám: 90127616-1-42; cégjegyzékszám/EV.nyilvántartási szám: 59276775; elektronikus elérhetőség: chris@chrisnagyrealestate.com; telefonszám: +36-30-687-6790, a továbbiakban: Adatkezelő) a vonatkozó, személyes adatok védelmét meghatározó jogszabályi rendelkezésekkel összhangban az alábbiakban tájékoztatja a szolgáltatásait igénybe vevőket az általa alkalmazott adatkezelésről.

Adatkezelő kiemelt figyelmet fordít a személyes adatok védelmére, emiatt mindenkor ügyel a tisztességes és átlátható adatkezelés biztosítására, melynek alapvető követelménye az adatok kezelésére vonatkozó megfelelő tájékoztatás nyújtása. Jelen Adatkezelési Tájékoztató többek között információt nyújt a Adatkezelő szolgáltatásának nyújtása, valamint a reklám célú adatkezelése során történő személyes adatainak kezeléséről: a kezelt adatok megismerésének forrásairól, köréről, az adatkezelés jogalapjáról, céljáról és időtartamáról, a személyes adatokkal kapcsolatos jogokról és az azok közötti választási lehetőségekről, illetve tartalmazza azokat az elérhetőségeket is, amelyeken választ kaphat az Érintett a Adatkezelő adatvédelmi gyakorlatával kapcsolatos kérdéseire is.

2. Fogalmak

Megtekintő: Olyan személy, aki az Adatkezelő által közvetített ingatlant megtekintette vagy akinek az Adatkezelő a közvetített ingatlan pontos címét megadta (továbbiakban: Érintett).

Ingatlankereső: A fentieken túl olyan személy, aki az Adatkezelő ingatlanközvetítési tevékenysége körében az Adatkezelőtől személyesen, telefonon, elektronikus vagy más úton tájékoztatást kér, tőle érdeklődik, ideértve különösen az Adatkezelő megkeresését eladási vagy vételi érdeklődés céljából, illetve aki az Adatkezelőnél ingatlankeresőként jelentkezik (továbbiakban: Érintett).

3. Adatkezelés célja

3.1. Ingatlankereső esetében: Vásárlás/bérbevétel céljából az Érintett által keresett, megadott feltételeknek megfelelő ingatlant keressen és ajánljon az Adatkezelő, és létrehozza az ingatlant eladni/bérbe adni kívánó és az Érintett közötti kapcsolatot.

3.2. Megtekintő esetében: Vásárlás/bérbevétel céljából az Érintett által keresett, megadott feltételeknek megfelelő ingatlan címének kiadása, ingatlan megmutatásának megszervezése az Adatkezelő megszervezésével.

4. Adatkezelés jogalapja

4.1. Ingatlankereső esetében: Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. Az Adatkezelő jogos érdeke, hogy az ingatlankereséssel összefüggő szolgáltatást magas szinten nyújtsa, az ügyfelek elégedettek legyenek a szolgáltatásával, illetve ezen keresztül növelje a forgalmát.

4.2. Megtekintő esetében: Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. Az Adatkezelő jogos érdeke, hogy az ingatlankereséssel, megtekintéssel, bemutatással és címkiadással összefüggő szolgáltatást magas szinten nyújtsa, az ügyfelek elégedettek legyenek a szolgáltatásával, illetve ezen keresztül növelje a forgalmát.

5. Kezelt adatok köre

5.1. Ingatlankereső esetében: név, lakcím (ha az érintett megadta), telefonszáma, email címe, és az Érintett által a keresett ingatlanra vonatkozóan megadott adatok [pl. ingatlan vételára, ingatlan elhelyezkedése, jellege, fekvése, hasznos alapterülete, építési módja, komfortfokozata, fűtési módja, szobaszáma, ill. telek területe], fizetés ütemezése (önerő és hitel aránya).

5.2. Megtekintő esetében: név, születési hely és idő, anyja születési neve, lakcím, telefonszám, e-mail cím, ingatlan pontos beazonosításához szükséges adatok.

6. Az adatkezelés időtartama

6.1. Ingatlankereső esetében: személyes adatok rögzítéstől számított 5 év.

6.2. Megtekintő esetében: személyes adatok rögzítéstől számított 5 év.

7. Adatfeldolgozók, személyes adatok továbbítása és közzététele

7.1 [Adatfeldolgozók] Az Adatkezelő az Érintett adatait a szolgáltatás nyújtása során, annak teljesítése érdekében, és ahhoz szükséges mértékben, a szerződött partnerei (beleértve magánszemélyeket is) részére átadja adatfeldolgozásra. A szolgáltatás nyújtásának teljesítése érdekében, valamint a marketing / reklám célú tevékenység végzéséhez szükségesen igénybe vett, Adatkezelő szerződött partnerei közé tartozó adatfeldolgozók és azok kategóriái, akik által az Érintett adatai feldolgozásra kerülnek:

a.) Adatkezelő az Érintettek és az ingatlan adatait megoszthatja a saját ügynökeivel, közreműködőivel, illetve más ingatlanközvetítőkkel annak érdekében,  hogy az ingatlan értékesítésre / bérbeadásra kerüljön. Az Adatkezelővel együttműködő ingatlanközvetítők listáját ezen a linken  megtalálja:  https://miosz.lc.hu/partnerirodak/magyar-ingatlankozvetitok-orszagos-szovetsege/

Adatfeldolgozás célja: az ingatlan értékesítésének / bérbeadásának elősegítése

b.) Az Adatkezelő a közvetítésre vonatkozó szerződésének teljesítése és dokumentálása érdekében különböző adminisztrációs és munkafolyamat  szervezési informatikai eszközöket/megoldásokat vesz igénybe, amely során az Érintettek és az ingatlan adatait megoszthatja az adatfeldolgozókkal.
Adatfeldolgozás célja: az ingatlan értékesítésének / bérbeadásának elősegítése és a közvetítői tevékenység szervezése, valamint dokumentálása.

• Adatfeldolgozó neve: Integrity Kft. (székhely: 1132 Budapest, Victor Hugo u. 18-22.; email cím; office@integrity.hu)
  Adatfeldolgozás célja: szerver hosting
• Adatfeldolgozó neve: Kontír-Aktív Kft. (székhely: 1131 Budapest Unoka u 55.; email cím; peter.tiba@kontiraktiv.hu)
  Adatfeldolgozás célja: szerver rendszergazda
• Adatfeldolgozó neve: HolMiKi Kft. (székhely: 7400 Kaposvár, Honvéd u. 16/b. fszt. 2,; email cím; tanczos.robert@gmail.com)
  Adatfeldolgozás célja: informatikai rendszer fejlesztése
• Adatfeldolgozó neve: Fejér Zsolt Károly ev. (székhely: 2335 Taksony, Fő út 121. email cím; fzsolt35@gmail.com)
  Adatfeldolgozás célja: informatikai rendszer fejlesztése

7.2. [Személyes adatok továbbítása] Az Adatkezelő az ingatlanközvetítői tevékenysége mellett segítséget nyújt az Érintetteknek más adatkezelő által végzett szolgáltatással kapcsolatosan, amelyre az Érintettnek igénye van. Az Adatkezelő ilyen esetekben az Érintett kapcsolattartási adatait (általában név, e-mail cím és telefonszám) megadja a szolgáltatók részére, mint például hitelközvetítő, értékbecslő. Az Adatkezelő a szolgáltató nevéről és elérhetőségéről az adattovábbítás során kap pontos tájékoztatást.

8. Személyes adatok biztonsága és a személyes adatokhoz való hozzáférő személyek köre

8.1. Adatkezelő gondoskodik a kezelt adatok biztonságáról, és minden intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás, azaz annak érdekében, hogy az Érintettek személyes adatai a jogszabályoknak megfelelő védelemben részesüljenek.

8.2. Adatkezelő az adatbiztonság követelményének megtartásához szükséges intézkedések körében számítógépes adatbázisban, automatikus és manuális módon kezeli az Érintett adatait és intézkedett arról, hogy az Érintett adatainak kezelése zárt, és minden esetben jelszóval védett rendszerben, merevlemezre mentve történjen és e rendszereket csak a szolgáltatás nyújtásával összefüggésben, az ahhoz elengedhetetlenül szükséges mértékben használják az adatok megismerésére jogosultak.

8.3. A személyes adatok megismerésére jogosultak a Adatkezelő munkatársai és a szolgáltatásának nyújtásában közreműködő szerződéses partnerei.

8.4. Adatkezelő biztosítja, hogy az adatokhoz hozzáférésére jogosultak teljeskörű, adatvédelmi szabályokról történő tájékoztatását. Adatbiztonsági garanciaként Adatkezelőt, munkatársait és a szolgáltatásának nyújtásában közreműködő szerződéses partnereit titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében.

9. Az Ön jogai és a joggyakorlásra vonatokozó szabályok

9.1. Az Érintett kérelmére írásban vagy elektronikus úton a Adatkezelő tájékoztatást ad [GDPR 15. cikk (1) bekezdés; tájékoztatáshoz való jog]:

• § arról, hogy milyen adatokat kezelünk Önről,
• § az adatkezelés céljairól,
• § azon címzettek kategóriáról, akik számára a személyes adatokat átadhatjuk,
• § az adatkezelés időtartamáról,
• § a jogairól és a jogorvoslati lehetőségeiről.

9.2. A jelen pontban szabályozott eljárások kezdeményezése előtt az Érintett jogosult – elektronikus úton benyújtható – panaszával a Adatkezelőhöz fordulni az adatkezeléssel kapcsolatos aggályainak kiküszöbölése, valamint a jogszerű állapot helyreállítása érdekében. Adatkezelő a panaszt egy hónapon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről az Érintettet írásban, elektronikus úton tájékoztatja. Ha a Adatkezelő az Érintett panaszának megalapozottságát megállapítja, az adatkezelés jogszerű állapotát helyreállítja, vagy az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti. Ekkor a Adatkezelő az Érintett adatait nem kezelheti tovább, kivéve, ha a Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. A Adatkezelő a panaszról és az annak alapján tett intézkedésekről értesíti azokat, akik részére a panasszal érintett adatot továbbította.

9.3. Az Érintett kérelmére Adatkezelő a személyes adatok másolatát széles körben használt elektronikus formátumban vagy az Érintett által választott más formátumban rendelkezésérebocsátja. [GDPR 15. cikk (3) bekezdés; hozzáférési jog, másolatkiadás iránti jog].

9.4. Az Érintett kérésének megfelelően módosítjuk, pontosítjuk a személyes adatát. [GDPR 16. cikk; helyesbítéshez való jog]. Az Érintett adataihoz való hozzáféréséhez fűződő jogának gyakorlása, valamint személyes adatainak helyesbítése céljából Adatkezelőhöz fordulhat az chris@chrisnagyrealestate.com e-mail címre küldött elektronikus levélben.

9.5. Az Érintett kérelmére Adatkezelő törli az Érintett személyes adatát. Az Adatkezelő a kérelem teljesítését a GDPR 17. cikk (3) bekezdésében szereplő okokból tagadhatja meg, így például abban az esetben, ha a személyes adatok jogi igény előterjesztéséhez, érvényesítéséhez szükségesek, vagy a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből, vagy a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából. [GDPR 17. cikk; törléshez való jog].

9.6.Az Érintett a hozzájáruló nyilatkozatát bármikor korlátozás és indokolás nélkül, ingyenesen visszavonhatja. illetve bejelentheti a reklám küldésének megtiltása iránti igényét. Ebben az esetben az Érintett nevét és minden egyéb személyes adatát Adatkezelő haladéktalanul törli a nyilvántartásból. A visszavonó nyilatkozat megtételére mind postai úton, Adatkezelő székhelyére küldött levél útján, mind pedig elektronikusan az chris@chrisnagyrealestate.com e-mail címre történő levél küldéssel is lehetőség van [hozzájárulás visszavonásához való jog]. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

9.7. Az Érintett jogosult kérelmezni a személyes adatok kezelésének korlátozását (zárolását)

• § ha vitatja a személyes adatok pontosságát, akkor azon időtartamig kérheti az adatok zárolását, amíg Adatkezelő ellenőrizi a személyes adatok pontosságát; ha az adatkezelés jogellenes, és az Érintett ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
• § Adatkezelőnek már nincs szüksége a személyes adatokra, de az Érintett kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez [GDPR 18. cikk; adatkezelés korlátozásához való jog (zárolás)]
• § Adatkezelő zárolási kérelmét úgy teljesíti, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolja. Így például elektronikus adatállományok esetében külső adathordozóra kimenti, vagy a papír alapon tárolt személyes adatokat külön mappába helyezi át. Adatkezelő a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezeli. Az adatkezelés korlátozásának e feloldásáról előzetesen tájékoztatni fogjuk.

9.8. Az Érintett jogosult arra, hogy személyes adatait széles körben használt, géppel olvasható, tagolt formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ezen túlmenően Adatkezelő biztosítja, hogy erre irányuló kifejezett kérelme esetén közvetlenül továbbítja Érintett adatait az Érintett által meghatározott másik adatkezelőnek. [GDPR 20. cikk (1) és (2) bekezdése; adathordozhatósághoz való jog].

9.9. Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak érdekmérlegelés jogalapjának [GDPR 6. cikk (1) bekezdés f) pont] alkalmazásával történő kezelése ellen. Tiltakozás esetén az Adatkezelő megvizsgálja azt, hogy az Adatkezelőnek van-e lehetősége arra, hogy a személyes adatokat törölje vagy az adatkezelést megszüntesse.

9.10. Adatkezelő az Érintett kérelmének beérkezését követő egy hónapon belül tájékoztatja az Érintettet a hozott intézkedésekről. A kérelem megtagadása esetén Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával.

9.11. A joggyakorlás díjmentes. Bizonyos esetekben Adatkezelő az adminisztratív költségeken alapuló, díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést, ha az Érintett az adatairól másolatot kér, vagy ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó).

9.12. Adatkezelő fenntartja magának azt a jogot, hogy amennyiben megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérje. Ilyen esetnek tekinthető különösen az, ha az Érintett a másolat kéréséhez való jogával él, amely esetben indokolt, hogy Adatkezelő meggyőződjön arról, hogy a kérelem a jogosult személytől származik.

10. Az Ön jogérvényesítési lehetőségei

Amennyiben az Ön megítélése szerint az adatkezelés nem felel meg a jogszabályi követelményeknek, akkor a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (Postacím: 1363 Budapest, Pf.: 9., e-mail cím: ugyfelszolgalat@naih.hu). Amennyiben megítélése szerint Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, akkor bírósághoz fordulhat és eljárást kezdeményezhet az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt.

I. Az adatkezelő megnevezése

Név: Nagy Krisztián egyéni vállalkozó
Székhely: 1157 Budapest, Nyírpalota út 31. 9. emelet 28. ajtó
Telefon: +36 30 687 6790
E-mail: chris@chrisnagyrealestate.com
(a továbbiakban: Adatkezelő)

II. A kezelt személyes adatok köre

Nagy Krisztián egyéni vállalkozó – a III. pontban meghatározott célból – az alábbi személyes adatokat kezeli:

• az Ön neve,

• lakcíme,

• e-mail címe és/vagy telefonszáma,

• papír alapú panasz, közérdekű bejelentés vagy beadvány benyújtása esetén az Ön aláírása,

• elektronikus kapcsolattartás esetén az ehhez szükséges személyes adatok (név, e-mail cím).

III. Az adatkezelés célja

Az Adatkezelő az Ön személyes adatait az alábbi célokból kezeli:

• az Ön által benyújtott magánjellegű panaszra, közérdekű bejelentésre vagy beadványra történő válaszadás,

• kapcsolattartás,

• a korábbival azonos tartalmú, ugyanazon panaszos által ismételten benyújtott bejelentések vagy panaszok kiszűrése.

IV. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet – GDPR) 6. cikk (1) bekezdés c) pontja, azaz az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az Adatkezelő az Ön személyes adatait a panaszokról és a közérdekű bejelentésekről szóló 2023. évi XXV. törvény (a továbbiakban: Panasztörvény) alapján kezeli.

V. Adattovábbítás

Amennyiben a panasz, közérdekű bejelentés vagy beadvány tárgyában nem az Adatkezelő jogosult eljárni, a beadvány a Panasztörvény 1. § (5) bekezdése alapján a beérkezéstől számított nyolc napon belül az illetékes szerv részére továbbításra kerül.

VI. Az adatkezelés időtartama

Az Adatkezelő az Ön személyes adatait az ügykezelés, valamint az esetleges későbbi panaszkezelési eljárás újbóli lefolytatásának elkerülése érdekében a rögzítéstől számított 5 évig kezeli.

VII. Adatfeldolgozók

Az adatkezeléssel kapcsolatos adatfeldolgozói feladatokat a Hostinger International Ltd. (székhely: 61 Lordou Vironos Street, 6023 Larnaca, Ciprus; honlap: www.hostinger.com) látja el.

Az Adatkezelő informatikai rendszerét a Hostinger biztosítja, a személyes adatok elektronikus rendszerekben történő tárolása az általa üzemeltetett szervereken valósul meg.

A beérkezett panaszok, közérdekű bejelentések és beadványok elektronikus tárolása során rögzített adatok adatfeldolgozója a Hostinger. Az adatfeldolgozó biztosítja, hogy az Adatkezelő külön kérésére, valamint a VI. pontban meghatározott megőrzési idő lejártát követően az adatok törlésre kerüljenek.

VIII. Az Ön adatkezeléssel kapcsolatos jogai

Önt a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg:

1. Hozzáféréshez való jog

Ön jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e.

Amennyiben igen, jogosult tájékoztatást kapni:

• az adatkezelés céljáról,

• az érintett személyes adatok kategóriáiról,

• a címzettekről, akikkel a személyes adatokat közölték vagy közölni fogják,

• a személyes adatok tárolásának időtartamáról,

• a személyes adatok forrásáról,

• az Önt megillető jogokról és jogorvoslati lehetőségekről.

A hozzáféréshez való jog keretében az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen az Ön rendelkezésére bocsátja.

2. A helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

3. A törléshez való jog

Az Adatkezelő indokolatlan késedelem nélkül törli a személyes adatokat, amennyiben:

• a személyes adatokra már nincs szükség,

• Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,

• a személyes adatokat jogellenesen kezelték,

• a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.

4. Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:

• vitatja a személyes adatok pontosságát,

• az adatkezelés jogellenes, de Ön ellenzi a törlést,

• az Adatkezelőnek már nincs szüksége az adatokra, de Ön jogi igény érvényesítéséhez igényli azokat,

• Ön tiltakozott az adatkezelés ellen.

5. Tiltakozáshoz való jog

Ön jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen.

Ebben az esetben az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A joggyakorlás menete

1. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja Önt a megtett intézkedésekről.
   Szükség esetén a határidő legfeljebb két hónappal meghosszabbítható, amelyről az Adatkezelő egy hónapon belül tájékoztatja Önt.

2. Ha az Adatkezelő nem tesz intézkedést, egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatósághoz.

3. A tájékoztatás és az intézkedés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó.

4. Az Adatkezelő a kérelmet az Ön azonosítását követően teljesíti.

5. Amennyiben megalapozott kétség merül fel a kérelmező személyazonosságát illetően, az Adatkezelő további azonosításhoz szükséges információkat kérhet.

IX. Egyéb rendelkezések

Az Adatkezelő elektronikus bejelentési felületet üzemeltet a honlapján, és az ott érkezett panaszokat elektronikus nyilvántartásban kezeli.

X. Jogorvoslati lehetőségek

Amennyiben Ön megítélése szerint az adatkezelés nem felel meg a jogszabályi követelményeknek, panaszt nyújthat be a:

Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)
Postacím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.

I. Az érdekmérlegelés jogalapjának alkalmazása

Az érdekmérlegelési teszt célja a Nagy Krisztián ev. (Chris Nagy Real Estate) (székhely/hivatalos levelezési cím: 1157 Budapest, Nyírpalota út 31. em.: 9 ajtó 28.; adószám: 90127616-1-42; cégjegyzékszám/EV. nyilvántartási szám: 59276775; elektronikus elérhetőség: chris@chrisnagyrealestate.com; telefonszám: +36-30-687-6790) a továbbiakban: Adatkezelő által kezelt ingatlankereső személyes adatai (név, lakcím (ha az érintett megadta), telefonszáma, email címe, és az Érintett által a keresett ingatlanra vonatkozóan megadott keresési feltételek [pl. ingatlan vételára, ingatlan elhelyezkedése, jellege, fekvése, hasznos alapterülete, építési módja, komfortfokozata, fűtési módja, szobaszáma, ill. telek területe, fizetési ütemezés (önerő-hitel aránya)]) kezelésének vizsgálata, abból a szempontból, hogy fennáll-e az Adatkezelő jogos érdeke az adatkezeléshez.

Az Adatkezelő az ügyfelei részére ingatlanközvetítési szolgáltatásokat nyújt. Az Adatkezelő a szolgáltatása során annak érdekében, hogy az ügyfelei vagy más ingatlanközvetítők által kiadásra vagy eladásra meghirdetett ingatlanjaira bérlőt vagy vevőt találjon, kapcsolatot kell létesítenie az ingatlanok iránt érdeklődőkkel. Az Adatkezelő jogos gazdasági érdeke, hogy az ügyfelei ingatlanjaira megfelelő érdeklődőt találjon és így az ügyfelével kötött szerződést teljesíteni tudja. Az Adatkezelő feladata az ügyfeleivel fennálló szerződés teljesítésének az előmozdítása, illetve a teljesítés során felmerülő kérdések, problémák egyeztetése az érdeklődővel.

Az Adatkezelőnek figyelemmel kell lennie a személyes adatok védelméhez fűződő jogból fakadó követelményekre is, így meg kell felelnie a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) követelményeire.

Az adatkezelés jogszerűségének egyik legfontosabb eleme az, hogy az adatkezelő megfelelő jogalappal rendelkezzen az adatkezeléshez. A GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelés jogszerűnek minősül, ha az adatkezelés az adatkezelő jogos érdekének érvényesítéséhez szükséges, és az érintett jogai nem élveznek elsőbbséget ezen jogos érdekkel szemben. Ezen jogalap értelmében az adatkezelés az érintett hozzájárulása nélkül is jogszerű lehet, feltéve, hogy az adatkezelő megfelelő jogos érdekkel rendelkezik, és igazolni tudja azt, hogy a jogos érdekei alapján végzett adatkezelés arányosan korlátozza az érintettek jogait. Amennyiben az adatkezelés nem hozzájárulásán, szerződésen vagy valamely jogszabályi rendelkezésen alapul, akkor elsődlegesen a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalapot lehet alkalmazni ahhoz, hogy az adatkezelés jogszerű legyen.

Az Adatkezelő megítélése szerint az ingatlankeresők személyes adatainak kezeléséhez GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek jogalapját kell alkalmazni. Jelen érdekmérlegelési tesztet az Adatkezelő azért készítette el, hogy az elszámoltathatóság elvére [GDPR 5. cikk (2) bekezdés] figyelemmel bemutassa, hogyan teljesíti a jogos érdek jogalapjának alkalmazásából fakadó követelményeket.

II. Az Adatkezelő jogos érdekének bemutatása

Az adatkezelés bemutatása

Az adatkezelés célja, hogy az Adatkezelő az ügyfelével fennálló szerződését teljesítse és az ingatlanra megfelelő bérlőt vagy vevőt találjon. Szintén célja az adatkezelésnek, hogy ingatlankeresők számára az Adatkezelő megfelelő ingatlant tudjon ajánlani az ingatlankereső által megadott paraméterek alapján. Adatkezelőt az ingatlan iránt érdeklődők telefonon vagy email útján keresik meg, amely során már az első kapcsolatfelvételkor átadják a személyes adataikat.

Az Adatkezelő az ingatlankeresők személyes adatait kizárólag a jelen érdekmérlegelési tesztben írtak szerinti célból kezeli.

Az Adatkezelő jogos érdeke

Az Adatkezelő jogos érdeke abban áll, hogy az ügyfeleivel fennálló szerződéseit teljesítse és a kiadó vagy eladó ingatlanokra bérlőt vagy vevőt találjon. Az Adatkezelő jogos érdeke az is, hogy ingatlankeresők részére más ingatlanközvetítők által kezelt, de az ingatlankereső paramétereinek megfelelő ingatlant tudjon kiajánlani.

Milyen jogszabályi rendelkezés áll az adatkezelés hátterében?

Az Adatkezelő érdeke a szerződésszerű teljesítés. Amennyiben az Adatkezelő nem szerződésszerűen teljesít akkor Ptk. 6:137. §-a alapján szerződésszegést követ el és a partner különböző jogi igényekkel léphet fel az Adatkezelővel szemben. A szerződésszerű teljesítéshez nélkülözhetetlen, hogy az Adatkezelő az ingatlankeresőkkel folyamatosan fenntartsa a kommunikációt, aminek elengedhetetlen része a személyes adatainak a kezelése.

III. Az adatkezelés szükségességének és alkalmasságának bemutatása

Az adatkezelés szükségességének bemutatása

Az Adatkezelő szerződésszerű teljesítésének a kapcsolattartás alapvető eleme, amely akár napi szintű feladatokat is jelentenek. Az Adatkezelő csak abban az esetben tud egy ingatlanra bérlőt vagy vevőt találni amennyiben ingatlankeresőkkel az általuk megadott elérhetőségi adaton keresztül kapcsolatot létesít és tart fenn. A kapcsolattartáshoz és az Adatkezelő által nyújtott szolgáltatások folyamatos és magas minőségben való nyújtásához elengedhetetlen a személyes adatok kezelése.

A kapcsolattartás elsődlegesen az érintettel való időpontegyeztetéshez, valamint az érintett számára tájékoztatás nyújtásához vagy az érintettnek az adott ingatlannal kapcsolatban felmerül kérdésének megválaszolásához szükséges.

Milyen hátrány érné az Adatkezelőt abban az esetben, ha nem végezhetné az adatkezelést?

Abban az esetben, ha az Adatkezelő nem kezelhetné az ingatlankeresők személyes adatait, akkor a szerződés teljesítéséhez kapcsolódó feladatokat nem vagy nagyon nehezen és időigényesen lehetne elvégezni.

A közvetlen kommunikáció (e-mailek és telefon) hiányában az ingatlanokkal kapcsolatos kérdések megválaszolása meghiúsulhat, illetve időigényesebb lesz, amely a szolgáltatás színvonalát csökkenti, valamint adott esetben az ingatlanközvetítés meghiúsulásához is vezethet.

Ennek számos negatív következménye lehet, így különösen az Adatkezelő nem megfelelő szolgáltatása miatt az ügyfél a továbbiakban nem veszi igénybe az Adatkezelő szolgáltatásait.

Amennyiben az Adatkezelő nem kezelhetné a személyes adatokat, akkor ez lassítaná, illetve meghiúsítaná az ingatlankeresőkkel való kapcsolattartást, ami azzal a hátránnyal is járhat, hogy az ügyelei úgy érezhetik, az Adatkezelő nem tesz megfelelő, hatékony lépéseket a szerződésszerű teljesítés biztosítására. Ebből fakadóan az ügyfelekben olyan kép alakul ki az Adatkezelőről, hogy hogy nem képes hatékonyan és eredményesen ellátni a feladatait, aminek következményeként a jövőben kevesebb ügyfél veszi igénybe a szolgáltatását, így pedig csökken az Adatkezelő ügyfélköre.

Az adatkezelés miért tekinthető alkalmasnak a jogos érdek teljesülése szempontjából?

Az Adatkezelő megítélése szerint az ingatlankeresők személyes adatainak a kezelése alapvető és nyilvánvaló feltétele a szerződésből fakadó szolgáltatások hatékony megszervezésének és a szerződésszerű teljesítésnek.

Van-e más alternatíva az adatkezelés céljának eléréséhez?

Az Adatkezelő megítélése szerint nincs reális, tényleges alternatívája az ingatlankeresők személyes adatainak kezelésének, ugyanis csak így lehet a folyamatos és hatékony kommunikációt fenntartani az ingatlankeresőkkel.

IV. Az adatkezelés arányosságának bemutatása

Milyen forrásból szerzett, milyen személyes adatokat kezel az Adatkezelő?

Az Adatkezelő a személyes adatokat az ingatlankeresőtől közvetlenül kapja meg. Az Adatkezelő a következő személyes adatokat kezeli: név, lakcím (ha az érintett megadta), telefonszáma, email címe, és az Érintett által a keresett ingatlanra vonatkozóan megadott keresési feltételek [pl. ingatlan vételára és annak fizetési ütemezése (önerő-hitel aránya), ingatlan elhelyezkedése, jellege, fekvése, hasznos alapterülete, építési módja, komfortfokozata, fűtési módja, szobaszáma, ill. telek területe].

Mi az adatkezelés időtartama?

A személyes adatok rögzítésétől számított 5 év. Amennyiben az érintett tiltakozik a személyes adatainak a kezelése ellen, akkor az adatkezelés időtartama ennél rövidebb is lehet.

Milyen érintetti körre vonatkozik az adatkezelés?
Milyen kapcsolat van az érintettek és az Adatkezelő között?

Az érintettek és az Adatkezelő között a GDPR (47) preambulumbekezdése szerinti “releváns és megfelelő kapcsolat” áll fenn (ügyfélkapcsolat). Az érintettek az Adatkezelő szolgáltatásait igénybe veszik, amikor a számukra fontos paramétereknek megfelelő ingatlan keresésével bízzák meg az Adatkezelőt.

Az érintettek számíthatnak a jogos érdek jogalapjának alkalmazásával végzett adatkezelésre?

Az érintettek közvetlenül adják meg a személyes adataikat az Adatkezelő részére. Minden érintett automatikus tájékoztató levelet kap arról, hogy az Adatkezelő a személyes adatait kezeli, erre tekin

ÉRDEKMÉRLEGELÉSI TESZT

Azon ingatlankeresők adatainak kezelésére vonatkozóan, akik az ingatlan címének az átadását kérik vagy az ingatlant megtekintik

I.

Az érdekmérlegelés jogalapjának alkalmazása

Az érdekmérlegelési teszt célja a Nagy Krisztián ev. (Chris Nagy Real Estate) (székhely/hivatalos levelezési cím: 1157 Budapest, Nyírpalota út 31. em.:9 ajtó 28.; adószám: 90127616-1-42; cégjegyzékszám/EV.nyilvántartási szám: 59276775; elektronikus elérhetőség: chris@chrisnagyrealestate.com; telefonszám: +36-30-687-6790) a továbbiakban: Adatkezelő által kezelt ingatlankereső személyes adatai (név, születési hely és időpont, anyja neve, lakcíme, telefonszám, e-mail cím) kezelésének vizsgálata, abból a szempontból, hogy fennáll-e az Adatkezelő jogos érdeke az adatkezeléshez.

Az Adatkezelő az ügyfelei részére ingatlanközvetítési szolgáltatásokat nyújt. Az Adatkezelő a szolgáltatása során annak érdekében, hogy az ügyfelei által kiadásra vagy eladásra meghirdetett ingatlanjaira bérlőt vagy vevőt találjon, az ingatlant be kell mutassa az ingatlankeresők részére.

Az ingatlan bemutatása két módon lehetséges:
(i) ingatlan címének az átadásával vagy
(ii) az ingatlannak a bemutatása az Adatkezelő által.

Bevett gyakorlat Magyarországon, hogy az ingatlan címét akkor adják át, ha az ingatlankereső egy nyilatkozatot ír alá, amelyben elismeri, hogy az ingatlan címét az adott ingatlanközvetítőtől (jelen esetben az Adatkezelőtől) kapta meg.

Az ingatlan bemutatásánál hasonló a gyakorlat. Az ingatlant az ingatlanközvetítő (jelen esetben az Adatkezelő) kizárólag egy nyilatkozat kitöltése után mutatja meg, amelyben az ingatlankereső elismeri, hogy az ingatlant az adott ingatlanközvetítő (jelen esetben az Adatkezelő) mutatta meg.

Mindkét nyilatkozat célja, hogy az Adatkezelő az ügyfele felé igazolni tudja, hogy az ingatlant mely ingatlankeresők tekintették meg és amennyiben az Adatkezelő által közvetített ingatlankereső bérli ki vagy vásárolja meg az ingatlant, akkor az Adatkezelő a jutalékra jogosulttá válik.

Az Adatkezelőnek figyelemmel kell lennie a személyes adatok védelméhez fűződő jogból fakadó követelményekre is, így meg kell felelnie a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) követelményeire.

Az adatkezelés jogszerűségének egyik legfontosabb eleme az, hogy az adatkezelő megfelelő jogalappal rendelkezzen az adatkezeléshez. A GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelés jogszerűnek minősül, ha az adatkezelés az adatkezelő jogos érdekének érvényesítéséhez szükséges, és az érintett jogai nem élveznek elsőbbséget ezen jogos érdekkel szemben.

Az Adatkezelő megítélése szerint az ingatlankeresők személyes adatainak kezeléséhez GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek jogalapját kell alkalmazni.

II.

Az Adatkezelő jogos érdekének bemutatása

Az adatkezelés bemutatása

Az adatkezelés célja, hogy az Adatkezelő az ügyfelével fennálló szerződését teljesítse és az ingatlanra megfelelő bérlőt vagy vevőt találjon.

Szintén célja az adatkezelésnek, hogy az Adatkezelő az ügyfelek felé igazolni tudja melyik ingatlankeresők számára ajánlotta ki és mutatta meg az ingatlant vagy adta át az ingatlan pontos címét.

Az adatkezelés célja az is, hogy amennyiben az ingatlankereső nem a jognyilatkozatában foglaltaknak megfelelően jár el, akkor az Adatkezelő adott esetben vele szemben is érvényesítése a jogi igényét.

Az Adatkezelő jogos érdeke

Az Adatkezelő jogos érdeke abban áll, hogy az ügyfeleivel fennálló szerződéseit teljesítse és a kiadó vagy eladó ingatlanokra bérlőt vagy vevőt találjon.

Az Adatkezelő teljesítése akkor igazolható, ha dokumentálja, hogy az ingatlankeresőt, aki az ingatlant bérbe veszi vagy megvásárolja az Adatkezelő közvetítette ki.

Az Adatkezelő jogos érdeke továbbá a jogi igényeinek védelme, előterjesztése, érvényesítése.

III.

Az adatkezelés szükségességének és alkalmasságának bemutatása

Az adatkezelés szükségessége

Az Adatkezelő csak abban az esetben tudja minden kétséget kizáróan bizonyítani, hogy az ingatlant az Adatkezelő közvetítette, amennyiben nyilatkozatot kér az ingatlankeresőtől.

A nyilatkozat hiányában nem állna rendelkezésre olyan dokumentum, amely igazolja, hogy az ingatlant az Adatkezelő és nem más közvetítette.

Az adatkezelés alkalmassága

A nyilatkozat aláírása több évtizedes gyakorlatra tekint vissza és bizonyítottan alkalmas:
(i) az Adatkezelő megkerülésének kijátszásától való elrettentésre vagy
(ii) kijátszás esetén jogi igények érvényesítésére.

IV.

Az adatkezelés arányosságának bemutatása

Kezelt adatok

Az Adatkezelő a személyes adatokat az ingatlankeresőtől közvetlenül kapja meg.

Kezelt adatok:

• név
• születési hely és idő
• anyja neve
• lakcím
• telefonszám
• e-mail cím

Az adatkezelés időtartama

A személyes adatok rögzítésétől számított 5 év.

Érintetti kapcsolat

Az érintettek és az Adatkezelő között a GDPR (47) preambulumbekezdése szerinti „releváns és megfelelő kapcsolat” áll fenn (ügyfélkapcsolat).

Érintetti jogok

Az adatkezelés nem korlátozza az érintettek GDPR 15–21. cikk szerinti jogait.

V.

Az érdekmérlegelési teszt eredménye

Az Adatkezelő érdeke a személyes adatok fentiek szerinti kezelése, mert:

• a cél elérése más eszközzel nem biztosítható hatékonyan,
• a cél eléréséhez feltétlenül szükséges mértékűnél nem nagyobb az érintettek jogainak sérelme,
• az érintettek jogai és szabadságai a lehető legkisebb mértékben sérülnek,
• kizárólag az ingatlankereséshez szükséges adatokat kezeli.

Az Adatkezelő jogos érdeke, hogy a szerződésszerű teljesítését dokumentálni tudja és az ebből eredő jogi igényeinek érvényesítésére megfelelő eszköz álljon a rendelkezésére.

Mindezekre figyelemmel az Adatkezelő megítélése, hogy az ingatlankeresők által adott nyilatkozatban szereplő személyes adatainak a kezeléséhez fűződő jogos érdek elsőbbséget élvez az érintett jogaival, érdekeivel szemben, így az adatkezelésre alkalmazható a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalap.

1. The Data Controller

Nagy Krisztián sole proprietor (Chris Nagy Real Estate)

Registered office / official mailing address: 1157 Budapest, Nyírpalota út 31. floor: 9 door 28.

Tax number: 90127616-1-42

Company registration number / Sole trader registration number: 59276775

Electronic contact: chris@chrisnagyrealestate.com

Phone number: +36-30-687-6790

(hereinafter: Data Controller) in accordance with the applicable legal provisions governing the protection of personal data, hereby informs users of its services about the data processing it applies.

The Data Controller pays particular attention to the protection of personal data and therefore always ensures fair and transparent data processing, the fundamental requirement of which is the provision of appropriate information regarding data processing. This Privacy Notice provides, among other things, information on the processing of personal data handled during the provision of services and for advertising purposes: the source and scope of the processed data, the legal basis, purpose and duration of data processing, the rights related to personal data and the possibilities for exercising such rights, and also contains the contact details through which the Data Subject may receive answers to questions regarding the Data Controller’s data protection practices.

2. Definitions

Property owner (seller/lessor): a person who is the owner of the property brokered by the Data Controller, or the holder of a property-related right (e.g. usufruct right), who has concluded an agency agreement with the Data Controller for the brokerage of the property, as well as their authorized representative.

Offeror (buyer/tenant): a person who has made a purchase/rental offer for a property brokered by the Data Controller.

Viewer: a person who has viewed a property brokered by the Data Controller or has received the exact address of the brokered property from the Data Controller.

Property seeker: a person who, within the scope of the Data Controller’s real estate brokerage activity, requests information from the Data Controller in person, by phone, electronically or otherwise, makes an inquiry (including in particular contacting the Data Controller for the purpose of selling or buying), or registers as a property seeker.

Newsletter subscriber: a person who has subscribed to the Data Controller’s newsletter service or receives professional newsletters based on legitimate business interest.

User of supporting service: a person who has used any supporting service available on the website.

Job applicant: a Data Subject applying for a job opportunity advertised by the Data Controller.

Data Subject: persons affected by the processes related to the processing of personal data carried out by the Data Controller, namely users of the Data Controller’s various services: Property owner, Offeror, Property seeker, Newsletter or Statistical Newsletter subscriber, User of supporting service, Job applicant, person commissioning a property valuation from the Data Controller.

3. Purpose of Data Processing

The purpose of the services listed in Sections 3.1–3.6 is to carry out activities related to real estate brokerage. The activities listed in Sections 3.7–3.9 may be related both to real estate brokerage and to the Data Controller’s software service activity.

3.1. In the case of a Property seeker: searching for and recommending properties that meet the conditions specified by the Data Subject for the purpose of purchase/rental, establishing contact between the seller/lessor and the Data Subject. Provides real estate statistical data.

3.2. In the case of a Viewer: presenting a property that meets the conditions sought by the Data Subject.

3.3. In the case of a Property owner: performance of the agency agreement related to brokerage, facilitating the sale/rental of the property, including sharing data with other real estate agents and/or publication on advertising platforms; statistical data provision and storage for determining the appropriate price.

3.4. In the case of customer due diligence obligation: fulfillment of the customer due diligence obligation incumbent upon the Data Controller (GDPR Article 6(1)(c); Act LIII of 2017 (Pmt.) Sections 6–9).

3.5. In the case of an Offeror: recording and forwarding the purchase/rental offer to the property owner.

3.6. In the case of valuation: performance of the valuation agreement.

3.7. In the case of newsletter sending: sending professional real estate market information and real estate statistics, as well as advertising promotions, campaigns and offers.

3.8. In the case of fulfillment of accounting obligation: compliance with document retention obligations.

3.9. In the case of job applicants: evaluation of applications.

4. Legal Basis of Data Processing

4.1. Property seeker: legitimate interest of the Data Controller (GDPR Article 6(1)(f)).

4.2. Viewer: legitimate interest of the Data Controller (GDPR Article 6(1)(f)).

4.3. Property owner: performance of a contract (GDPR Article 6(1)(b)).

4.4. Customer due diligence: legal obligation (GDPR Article 6(1)(c); Pmt.).

4.5. Offeror: steps prior to entering into a contract (GDPR Article 6(1)(b)).

4.6. Valuation: performance of a contract (GDPR Article 6(1)(b)).

4.7. Newsletter: consent (GDPR Article 6(1)(a)).

4.8. Accounting: legal obligation (GDPR Article 6(1)(c); Act C of 2000 Section 169).

4.9. Job application: consent (GDPR Article 6(1)(a)).

5. Scope of Processed Data

5.1. Property seeker: name; address (if provided); phone number; e-mail; search parameters (e.g. purchase price, location, type, orientation, floor area, construction method, comfort level, heating, number of rooms, plot size); payment schedule (ratio of own funds/loan).

5.2. Viewer: name; place and date of birth; mother’s birth name; address; phone number; e-mail; data necessary to identify the viewed property.

5.3. Property owner: name; place and date of birth; mother’s birth name; address / place of residence; phone number; e-mail; property data (e.g. photo, floor plan, description, purchase price, location, type, orientation, floor area, construction method, comfort level, heating, number of rooms, plot size).

5.4. Customer due diligence: family and given name; birth name; nationality; place and date of birth; mother’s name; address / place of residence; type, number and copy of identification document; declaration on politically exposed person status; declaration regarding the source of the purchase price.

5.5. Offeror: name; place and date of birth; mother’s name; address / place of residence; phone number; e-mail; offer amount and payment terms.

5.6. Valuation: name; place and date of birth; mother’s name; address / place of residence; phone number; e-mail; property data (e.g. photo, floor plan, description, purchase price, location, type, orientation, floor area, construction method, comfort level, heating, number of rooms, plot size).

5.7. Newsletter: (in the case of statistical newsletter) name, e-mail.

5.8. Accounting: accounting documents supporting bookkeeping records.

5.9. Job application: name; place and date of birth; address; phone number; e-mail; other data provided in the CV.

6. Duration of Data Processing

6.1. Property seeker: 5 years from recording.

6.2. Viewer: 5 years from recording.

6.3. Property owner: 5 years from termination of the contract.

6.4. Customer due diligence: 8 years from recording.

6.5. Offeror: 5 years from recording.

6.6. Valuation: 5 years from termination of the contract.

6.7. Newsletter: until objection / withdrawal.

6.8. Accounting: 8 years.

6.9. Job application: 1 year from recording.

7. Recipients, Publication, Statistical Database

7.1. Data processors: During the provision of the service, the Data Controller transfers the Data Subject’s data to its contracted partners for data processing to the necessary extent.

The Data Controller may share the Data Subjects’ and the property’s data with its own agents/cooperators and other real estate agents for the purpose of sale/rental. The list of cooperating real estate agents:

https://miosz.lc.hu/partnerirodak/magyar-ingatlankozvetitok-orszagos-szovetsege

In order to facilitate the sale/rental of the property, the Data Controller may also publish the property data on advertising platforms. (Examples and data processors:)

chrisnagyrealestate.com – Data Processor: Chris Nagy Real Estate (1157 Budapest, Nyírpalota út 31. floor: 9 door 28.; chris@chrisnagyrealestate.com) – purpose: displaying property advertisements on the website and operating contact forms

nk.lc.hu – Data Processor: Chris Nagy Real Estate (1157 Budapest, Nyírpalota út 31. floor: 9 door 28.; chris@chrisnagyrealestate.com) – purpose: displaying property advertisements

alberlet.info – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

budaorsilakasokhazak.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

epitesitelek.com – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

ipariingatlan.net – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

kiadoingatlan.com – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

kiadolakas.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

lakascentrum.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

lakashitelcentrum.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

lakasok.com – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

lakasokhazak.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

miosz.lc.hu – Hungarian National Association of Real Estate Agents (1126 Budapest, Orbánhegyi út 14.; titkarsag@miosz.hu)

ujepitesu.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

ujingatlan.hu – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

ujlakasok.com – Vár-Köz Kft. (1131 Budapest, Kucsma u. 13-15. ground floor 50.; info@lakascentrum.hu)

For the performance and documentation of the brokerage agreement, the Data Controller may also use administrative and workflow management IT tools, during which data may be shared with the following data processors:

Integrity Kft. (1132 Budapest, Victor Hugo u. 18-22.; office@integrity.hu) – purpose: server hosting

Kontír-Aktív Kft. (1131 Budapest, Unoka u. 55.; peter.tiba@kontiraktiv.hu) – purpose: server system administration

HolMiKi Kft. (7400 Kaposvár, Honvéd u. 16/b. ground floor 2.; tanczos.robert@gmail.com) – purpose: IT system development

Fejér Zsolt Károly sole proprietor (2335 Taksony, Fő út 121.; fzsolt35@gmail.com) – purpose: IT system development

Interhome Kft. (1062 Budapest, Diófa u. 47.; kz@lc.hu) – purpose: IT system development

7.2. Transfer of personal data: In addition to real estate brokerage, the Data Controller may provide assistance in relation to services of other data controllers (e.g. credit intermediary, valuer, lawyer, energy performance certificate issuer, company preparing 3D recordings). In such cases, the Data Subject’s contact details (generally name, address, e-mail, phone number) may be transferred. The Data Subject will receive information about the name and contact details of the service provider at the time of the transfer.

7.3. Publication: In order to facilitate the sale of the property, the provided data relating to the property (e.g. photo, floor plan, description, purchase price, location, floor area, etc.) may be published on online advertising platforms.

7.4. Statistical database: For the purpose of more efficient customer service and increasing the effectiveness of sales, as well as for more appropriate price determination and high-level valuation, property data may be included in a statistical database for statistical and sales purposes. The Data Controller may share the statistical database with MIOSZ and Vár-Köz Kft., which provides its IT background, as well as with cooperating partners.

Data used for the statistical/sales database may include, for example: postal code, settlement/district, public area name, floor, building levels, property type, orientation, condition, plot size, usable floor area, number of rooms, construction method, comfort level, heating, year of construction, external/internal condition, floor plan, photographs, date of sale, purchase price, extra equipment, advertisement text.

The exact address of the property (house number, land registry number) will not be transferred.

8. Data Security and Access

The Data Controller ensures the security of data and takes all measures to protect against unauthorized access, alteration, transmission, disclosure, deletion or destruction, as well as accidental destruction and damage.

The Data Subject’s data are processed in a computerized database, both automatically and manually, in a closed and password-protected system. Persons authorized to access the data: the Data Controller’s employees and its contractual partners involved in providing the service, subject to confidentiality obligations.

9. Your Rights

The Data Subject is entitled in particular to:

Request information about data processing (GDPR Article 15)

Submit a complaint to the Data Controller (also electronically), which the Data Controller will examine within 1 month

Request a copy of personal data (GDPR Article 15(3))

Request rectification (GDPR Article 16) – e-mail: chris@chrisnagyrealestate.com

Request erasure (GDPR Article 17) – erasure may be refused in cases specified in GDPR Article 17(3)

Withdraw consent (e.g. newsletter) at any time, free of charge

Request restriction (blocking) pursuant to GDPR Article 18

Request data portability (GDPR Article 20)

Object to data processing based on legitimate interest (GDPR Article 21)

The Data Controller shall inform the Data Subject of the measures taken within 1 month of receipt of the request, and in case of refusal, of the reasons and the possibilities for legal remedy.

10. Legal Remedies

If, in the Data Subject’s opinion, data processing does not comply with legal requirements, they may initiate proceedings before the National Authority for Data Protection and Freedom of Information (NAIH):

Postal address: 1363 Budapest, Pf.: 9.

E-mail: ugyfelszolgalat@naih.hu

The Data Subject may also turn to a court against the Data Controller before the competent court at their place of residence or stay.

1. Data Controller

Nagy Krisztián sole proprietor (Chris Nagy Real Estate) (registered seat / official mailing address: 1157 Budapest, Nyírpalota út 31., floor 9, door 28; tax number: 90127616-1-42; company registration number / sole trader registration number: 59276775; electronic contact: chris@chrisnagyrealestate.com; phone number: +36-30-687-6790; hereinafter: the Data Controller) hereby informs users of its services about the personal data processing it applies, in accordance with the applicable legal provisions governing the protection of personal data.

The Data Controller pays particular attention to the protection of personal data and therefore always ensures fair and transparent data processing, a fundamental requirement of which is the provision of appropriate information regarding data processing. This Privacy Policy provides, among other things, information on the processing of your personal data in connection with the provision of the Data Controller’s services and advertising-related data processing: the sources and scope of the processed data, the legal basis, purpose and duration of processing, the rights relating to personal data and the options available to you in exercising such rights, and also includes contact details through which the Data Subject may receive answers to questions regarding the Data Controller’s data protection practices.

2. Definitions

Viewer: a person who has viewed a property brokered by the Data Controller or to whom the Data Controller has provided the exact address of the brokered property (hereinafter: the Data Subject).

Property seeker: in addition to the above, a person who, within the scope of the Data Controller’s real estate brokerage activity, requests information from the Data Controller in person, by phone, electronically or otherwise, makes an inquiry (including in particular contacting the Data Controller for the purpose of sale or purchase interest), or registers with the Data Controller as a property seeker (hereinafter: the Data Subject).

3. Purpose of Data Processing

3.1. In the case of a property seeker: to search for and recommend properties that meet the conditions specified by the Data Subject for the purpose of purchase/lease, and to establish contact between the person wishing to sell/lease the property and the Data Subject.

3.2. In the case of a viewer: to provide the address of a property that meets the conditions specified by the Data Subject for the purpose of purchase/lease, and to arrange the viewing of the property through the Data Controller.

4. Legal Basis of Data Processing

4.1. In the case of a property seeker: the Data Controller’s legitimate interest (GDPR Article 6(1)(f)). The Data Controller’s legitimate interest is to provide the property search-related service at a high standard, ensure customer satisfaction with its services, and thereby increase its turnover.

4.2. In the case of a viewer: the Data Controller’s legitimate interest (GDPR Article 6(1)(f)). The Data Controller’s legitimate interest is to provide the service related to property search, viewing, presentation and address disclosure at a high standard, ensure customer satisfaction with its services, and thereby increase its turnover.

5. Scope of Processed Data

5.1. In the case of a property seeker: name; address (if provided by the Data Subject); phone number; e-mail address; and the data provided by the Data Subject regarding the searched property [e.g. purchase price, location, type, orientation, usable floor area, construction method, comfort level, heating method, number of rooms, and plot size], payment schedule (ratio of own funds and loan).

5.2. In the case of a viewer: name; place and date of birth; mother’s birth name; address; phone number; e-mail address; data necessary for the exact identification of the property.

6. Duration of Data Processing

6.1. In the case of a property seeker: 5 years from recording.

6.2. In the case of a viewer: 5 years from recording.

7. Data Processors, Transfer and Publication of Personal Data

7.1. [Data processors] During the provision of the service, for the purpose of performance and to the extent necessary, the Data Controller transfers the Data Subject’s data for processing to its contracted partners (including natural persons). Data processors and categories of data processors contracted by the Data Controller, used as necessary for the provision of the service and for marketing/advertising activities, who process the Data Subject’s data include:

a.) The Data Controller may share the Data Subjects’ and the property’s data with its own agents, cooperating partners, and other real estate brokers in order to facilitate the sale/lease of the property. The list of cooperating real estate brokers can be found at: https://miosz.lc.hu/partnerirodak/magyar-ingatlankozvetitok-orszagos-szovetsege/
Purpose of processing: facilitating the sale/lease of the property.

b.) For the performance and documentation of its brokerage agreement, the Data Controller uses various administrative and workflow-management IT tools/solutions, during which the Data Subjects’ and the property’s data may be shared with the following data processors.
Purpose of processing: facilitating the sale/lease of the property and organizing and documenting brokerage activities.

• Integrity Kft. (registered office: 1132 Budapest, Victor Hugo u. 18-22; e-mail: office@integrity.hu)
  Purpose: server hosting
• Kontír-Aktív Kft. (registered office: 1131 Budapest, Unoka u. 55; e-mail: peter.tiba@kontiraktiv.hu)
  Purpose: server system administration
• HolMiKi Kft. (registered office: 7400 Kaposvár, Honvéd u. 16/b., ground floor 2; e-mail: tanczos.robert@gmail.com)
  Purpose: IT system development
• Fejér Zsolt Károly sole proprietor (registered office: 2335 Taksony, Fő út 121; e-mail: fzsolt35@gmail.com)
  Purpose: IT system development

7.2. [Transfer of personal data] In addition to real estate brokerage activities, the Data Controller may assist the Data Subjects in relation to services provided by other data controllers that the Data Subject needs. In such cases, the Data Controller may provide the Data Subject’s contact details (typically name, e-mail address and phone number) to service providers such as credit intermediaries or valuers. The Data Subject will receive precise information about the name and contact details of the service provider at the time of the transfer.

8. Security of Personal Data and Access

8.1. The Data Controller ensures the security of the processed data and takes all measures to protect the personal data of Data Subjects against unauthorized access, alteration, transmission, disclosure, deletion or destruction, accidental destruction or damage, and inaccessibility resulting from changes in the applied technology, so that Data Subjects’ personal data receive protection in accordance with the law.

8.2. As part of maintaining the data security requirements, the Data Controller processes the Data Subject’s data in a computer database, automatically and manually, and has ensured that the processing of the Data Subject’s data takes place in a closed and password-protected system, saved on a hard drive, and that such systems are used by authorized persons only in connection with the provision of the service and only to the extent strictly necessary.

8.3. Persons entitled to access personal data are the Data Controller’s employees and its contractual partners involved in providing the service.

8.4. The Data Controller ensures that persons entitled to access the data receive comprehensive information regarding data protection rules. As a data security guarantee, the Data Controller, its employees and its contractual partners involved in providing the service are subject to confidentiality obligations and legal liability with respect to personal data learned in the course of their activities.

9. Your Rights and Rules for Exercising Your Rights

9.1. Upon the Data Subject’s request, the Data Controller provides information in writing or electronically (GDPR Article 15(1) – right of access), including:

• what personal data we process about you,
• the purposes of processing,
• the categories of recipients to whom personal data may be disclosed,
• the retention period,
• your rights and available remedies.

9.2. Before initiating the procedures regulated in this section, the Data Subject is entitled to submit a complaint to the Data Controller (electronically as well) in order to eliminate concerns related to data processing and restore lawful processing. The Data Controller examines the complaint within one month, makes a decision on its merits, and informs the Data Subject of its decision in writing electronically. If the Data Controller finds the complaint well-founded, it restores lawful processing or terminates the processing, including any further data collection and transfer. In such case, the Data Controller may no longer process the Data Subject’s data unless it demonstrates compelling legitimate grounds for the processing that override the interests, rights and freedoms of the Data Subject, or that relate to the establishment, exercise or defense of legal claims. The Data Controller informs those to whom it transferred the data concerned by the complaint about the complaint and measures taken.

9.3. Upon request, the Data Controller provides a copy of the personal data in a widely used electronic format or another format chosen by the Data Subject (GDPR Article 15(3)).

9.4. We will amend or correct your personal data in accordance with your request (GDPR Article 16 – right to rectification). To exercise your right of access and rectification, you may contact the Data Controller by e-mail at chris@chrisnagyrealestate.com.

9.5. Upon request, the Data Controller deletes the Data Subject’s personal data. The Data Controller may refuse to comply with the request based on the reasons set out in GDPR Article 17(3), for example where personal data are necessary for the establishment, exercise or defense of legal claims, or for compliance with a legal obligation under EU or Member State law applicable to the Data Controller, or for reasons of public interest, or for exercising the right to freedom of expression and information (GDPR Article 17 – right to erasure).

9.6. The Data Subject may withdraw their consent at any time, free of charge, without restriction and without giving reasons, and may also request that advertising messages be stopped. In such case, the Data Controller deletes the Data Subject’s name and any other personal data from its records without delay. Withdrawal may be submitted by post to the Data Controller’s registered office or electronically by sending an e-mail to chris@chrisnagyrealestate.com. The withdrawal does not affect the lawfulness of processing based on consent before its withdrawal.

9.7. The Data Subject is entitled to request restriction (blocking) of the processing of personal data where:

• the accuracy of the personal data is contested, for the period enabling the Data Controller to verify the accuracy of the personal data;
• the processing is unlawful and the Data Subject opposes erasure and requests restriction instead;
• the Data Controller no longer needs the personal data, but the Data Subject requires them for the establishment, exercise or defense of legal claims (GDPR Article 18).

The Data Controller fulfills a restriction request by storing the personal data separately from other personal data (e.g. exporting electronic files to an external data carrier or moving paper-based personal data to a separate folder). Other than storage, the Data Controller processes the data only with the Data Subject’s consent, or for the establishment, exercise or defense of legal claims, or to protect the rights of another natural or legal person, or for important public interest of the Union or a Member State. We will inform you in advance about the lifting of the restriction.

9.8. The Data Subject is entitled to receive their personal data in a structured, commonly used and machine-readable format and has the right to transmit those data to another controller. Furthermore, upon explicit request, the Data Controller ensures the direct transmission of the Data Subject’s data to another controller designated by the Data Subject (GDPR Article 20(1) and (2) – right to data portability).

9.9. The Data Subject is entitled to object at any time to the processing of their personal data based on the balancing of interests (GDPR Article 6(1)(f)). In the event of an objection, the Data Controller will examine whether it is able to delete the personal data or terminate processing.

9.10. The Data Controller informs the Data Subject of measures taken within one month of receipt of the request. Where the request is refused, the Data Controller informs you within one month of the reasons for refusal and that you may lodge a complaint with the supervisory authority and seek a judicial remedy.

9.11. Exercising rights is free of charge. In certain cases, the Data Controller may charge a fee based on administrative costs or refuse to act on a request if the Data Subject requests a copy of the data or if the request is manifestly unfounded or excessive (in particular due to its repetitive character).

9.12. The Data Controller reserves the right, where it has reasonable doubts regarding the identity of the person submitting the request, to request additional information necessary to confirm the Data Subject’s identity. This may be particularly relevant where the Data Subject exercises the right to obtain a copy, in which case it is justified for the Data Controller to verify that the request originates from the entitled person.

10. Remedies Available to You

If you believe that the processing does not comply with legal requirements, you may initiate proceedings before the National Authority for Data Protection and Freedom of Information (NAIH) (postal address: 1363 Budapest, Pf.: 9; e-mail: ugyfelszolgalat@naih.hu). If you believe that the Data Controller has violated your right to the protection of personal data, you may turn to a court and initiate proceedings before the competent court at your place of residence or stay.

I. Identification of the Data Controller

Name: Krisztián Nagy, sole proprietor
Registered office: 1157 Budapest, Nyírpalota út 31., 9th floor, door 28
Phone: +36 30 687 6790
E-mail: chris@chrisnagyrealestate.com
(hereinafter: Data Controller)

II. Scope of Processed Personal Data

Krisztián Nagy, sole proprietor – for the purposes specified in Section III – processes the following personal data:

your name,

your residential address,

your e-mail address and/or telephone number,

your signature in the case of submitting a paper-based complaint, public interest disclosure or petition,

in the case of electronic communication, the personal data necessary for such communication (name, e-mail address).

III. Purpose of Data Processing

The Data Controller processes your personal data for the following purposes:

responding to a private complaint, public interest disclosure or petition submitted by you,

maintaining contact,

filtering repeated complaints or submissions of identical content submitted by the same complainant.

IV. Legal Basis of Data Processing

The legal basis for the processing is Article 6(1)(c) of Regulation (EU) 2016/679 of the European Parliament and of the Council (General Data Protection Regulation – GDPR), i.e. compliance with a legal obligation to which the Data Controller is subject.

The Data Controller processes your personal data pursuant to Act XXV of 2023 on complaints and public interest disclosures (hereinafter: Complaints Act).

V. Transfer of Data

If the Data Controller is not competent to proceed in relation to the complaint, public interest disclosure or petition, the submission shall be forwarded to the competent authority within eight days of receipt, pursuant to Section 1(5) of the Complaints Act.

VI. Duration of Data Processing

The Data Controller processes your personal data for a period of 5 years from recording, for the purpose of case handling and to avoid the need to repeat a subsequent complaint handling procedure.

VII. Data Processors

Data processing tasks related to the above are carried out by:

Hostinger International Ltd.
Registered office: 61 Lordou Vironos Street, 6023 Larnaca, Cyprus
Website: www.hostinger.com

The IT infrastructure of the Data Controller is provided by Hostinger, and the electronic storage of personal data takes place on servers operated by Hostinger.

During the electronic storage of complaints, public interest disclosures and petitions, Hostinger acts as a data processor. The data processor ensures that, upon the Data Controller’s request and following the expiry of the retention period specified in Section VI, the data will be deleted.

VIII. Your Rights Related to Data Processing

You are entitled to the following rights in relation to the processing of your personal data:

1. Right of Access

You have the right to receive confirmation as to whether your personal data are being processed.

If so, you are entitled to receive information on:

the purpose of processing,

the categories of personal data concerned,

the recipients to whom the personal data have been or will be disclosed,

the period for which the personal data will be stored,

the source of the personal data,

your rights and available legal remedies.

Within the framework of the right of access, the Data Controller shall provide you with a copy of the personal data free of charge.

2. Right to Rectification

You have the right to request that the Data Controller rectify inaccurate personal data concerning you without undue delay.

3. Right to Erasure

The Data Controller shall erase personal data without undue delay if:

the personal data are no longer necessary,

you object to the processing and there are no overriding legitimate grounds for the processing,

the personal data have been unlawfully processed,

the personal data must be erased for compliance with a legal obligation.

4. Right to Restriction of Processing

You have the right to request restriction of processing if:

you contest the accuracy of the personal data,

the processing is unlawful but you oppose erasure,

the Data Controller no longer needs the data but you require them for the establishment, exercise or defense of legal claims,

you have objected to the processing.

5. Right to Object

You have the right to object, on grounds relating to your particular situation, at any time to the processing of your personal data.

In such case, the Data Controller shall no longer process the personal data unless it demonstrates compelling legitimate grounds for the processing which override your interests, rights and freedoms, or for the establishment, exercise or defense of legal claims.

Procedure for Exercising Rights

The Data Controller shall inform you of the measures taken within one month of receipt of your request.

Where necessary, this period may be extended by a further two months, and you will be informed of the extension within one month.

If the Data Controller does not take action, you will be informed within one month of the reasons and of your right to lodge a complaint with the supervisory authority.

Information and action are provided free of charge, unless the request is manifestly unfounded or excessive.

The Data Controller will fulfill the request after verifying your identity.

Where there are reasonable doubts concerning the identity of the person making the request, the Data Controller may request additional information necessary to confirm identity.

IX. Other Provisions

The Data Controller operates an electronic reporting interface on its website and maintains an electronic register of complaints received through that interface.

X. Available Legal Remedies

If you believe that the processing of your personal data does not comply with legal requirements, you may lodge a complaint with:

National Authority for Data Protection and Freedom of Information (NAIH)
Postal address: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu

If your rights have been violated, you may also initiate court proceedings before the competent court at your place of residence or stay.

I. Application of the Legal Basis of Legitimate Interest

The purpose of this legitimate interest assessment test is to examine the processing of the personal data of property seekers processed by Nagy Krisztián sole proprietor (Chris Nagy Real Estate) (registered seat/official mailing address: 1157 Budapest, Nyírpalota út 31., floor 9, door 28; tax number: 90127616-1-42; company registration number/sole trader registration number: 59276775; electronic contact: chris@chrisnagyrealestate.com; phone number: +36-30-687-6790), hereinafter: the Data Controller, namely the personal data of property seekers (name, address (if provided by the data subject), phone number, e-mail address, and the search criteria provided by the Data Subject regarding the property sought [e.g. purchase price of the property, location, type, orientation, usable floor area, construction method, comfort level, heating method, number of rooms, and plot size, payment schedule (ratio of own funds and loan)]), from the perspective of whether the Data Controller has a legitimate interest in such processing.

The Data Controller provides real estate brokerage services to its clients. In the course of providing its services, in order to find tenants or buyers for properties advertised for rent or sale by its clients or by other real estate agents, the Data Controller must establish contact with persons interested in the properties. It is the Data Controller’s legitimate economic interest to find suitable interested parties for its clients’ properties and thereby be able to perform the agreement concluded with its client. The Data Controller’s task is to facilitate the performance of the agreement with its clients and, during performance, to coordinate issues and problems arising with the interested party.

The Data Controller must also take into account the requirements arising from the right to the protection of personal data, and must therefore comply with the requirements of Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter: the GDPR).

One of the most important elements of lawful processing is that the controller has an appropriate legal basis for the processing. Under GDPR Article 6(1)(f), processing is lawful if it is necessary for the purposes of the legitimate interests pursued by the controller, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject. Under this legal basis, processing may be lawful even without the data subject’s consent, provided that the controller has an appropriate legitimate interest and can demonstrate that the processing based on its legitimate interests restricts the rights of data subjects in a proportionate manner. Where the processing is not based on consent, a contract, or a legal provision, the legal basis under GDPR Article 6(1)(f) may primarily be applied in order for the processing to be lawful.

In the Data Controller’s view, the processing of property seekers’ personal data should be based on the legitimate interest legal basis under GDPR Article 6(1)(f). The Data Controller has prepared this legitimate interest assessment test in order to demonstrate, in accordance with the principle of accountability (GDPR Article 5(2)), how it meets the requirements arising from the application of the legitimate interest legal basis.

II. Presentation of the Data Controller’s Legitimate Interest

Description of the processing

The purpose of the processing is for the Data Controller to perform the agreement with its client and to find a suitable tenant or buyer for the property. The purpose of the processing is also that the Data Controller can recommend suitable properties to property seekers based on the parameters provided by the property seeker. Persons interested in the property contact the Data Controller by phone or e-mail, during which they provide their personal data already at the first contact.

The Data Controller processes the personal data of property seekers solely for the purposes described in this legitimate interest assessment test.

The Data Controller’s legitimate interest

The Data Controller’s legitimate interest is to perform its agreements with its clients and to find tenants or buyers for properties offered for rent or sale. The Data Controller also has a legitimate interest in recommending to property seekers properties managed by other real estate agents that match the property seeker’s parameters.

Which legal provisions underlie the processing?

The Data Controller’s interest is the proper performance of the contract. If the Data Controller does not perform properly, it commits a breach of contract under Section 6:137 of the Hungarian Civil Code (Ptk.), and the partner may assert various legal claims against the Data Controller. Proper performance requires that the Data Controller maintain continuous communication with property seekers, an essential part of which is the processing of their personal data.

III. Necessity and Suitability of the Processing

Why is the processing necessary?

Maintaining contact is a fundamental element of the Data Controller’s proper performance and may involve daily tasks. The Data Controller can only find a tenant or buyer for a property if it establishes and maintains contact with property seekers through the contact details they provide. Processing personal data is essential for maintaining contact and for continuously providing the Data Controller’s services at a high quality.

Contact is primarily necessary for scheduling appointments with the data subject, providing information to the data subject, or answering questions the data subject may have regarding a given property.

What disadvantage would the Data Controller suffer if it could not process the data?

If the Data Controller could not process the personal data of property seekers, tasks related to contract performance could not be carried out, or could be carried out only with great difficulty and in a time-consuming manner.

Without direct communication (e-mails and phone), answering questions related to the properties may fail or become more time-consuming, which reduces the quality of the service and may, in some cases, lead to the failure of the brokerage activity.

This may have several negative consequences, in particular that due to the Data Controller’s inadequate service, the client will no longer use the Data Controller’s services.

If the Data Controller could not process personal data, it would slow down or prevent communication with property seekers, which may also result in clients feeling that the Data Controller is not taking appropriate and effective steps to ensure proper performance. As a result, clients may form the impression that the Data Controller is not able to perform its tasks effectively and successfully, which may lead to fewer clients using its services in the future, and thus a reduction in the Data Controller’s client base.

Why is the processing suitable to achieve the legitimate interest?

In the Data Controller’s view, the processing of property seekers’ personal data is a basic and obvious condition for the efficient organization of the services arising from the contract and for proper contractual performance.

Is there an alternative to achieve the purpose without processing personal data?

In the Data Controller’s view, there is no realistic, actual alternative to processing property seekers’ personal data, because only in this way can continuous and effective communication with property seekers be maintained.

IV. Proportionality of the Processing

Source and categories of personal data processed

The Data Controller receives the personal data directly from the property seeker. The Data Controller processes the following personal data: name, address (if provided by the data subject), phone number, e-mail address, and the search criteria provided by the Data Subject regarding the property sought [e.g. purchase price and payment schedule (ratio of own funds and loan), location, type, orientation, usable floor area, construction method, comfort level, heating method, number of rooms, and plot size].

Retention period

5 years from recording the personal data. If the data subject objects to the processing of their personal data, the retention period may be shorter.

Which data subjects are concerned and what is their relationship with the Data Controller?

A “relevant and appropriate relationship” within the meaning of GDPR Recital (47) exists between the data subjects and the Data Controller (customer relationship). The data subjects use the Data Controller’s services when they commission the Data Controller to search for a property matching the parameters important to them.

Can data subjects reasonably expect processing based on legitimate interest?

Data subjects provide their personal data directly to the Data Controller. Each data subject receives an automatic information letter stating that the Data Controller processes their personal data; therefore, they may expect that the Data Controller will process the data necessary for communication. In addition, in the Data Controller’s view, providing contact details to controllers in the course of property search is a widely used practice, which indicates that data subjects can reasonably expect such processing.

Is the processing clear and easy to understand for data subjects?

The Data Controller sends the data protection notice relating to the processing to every data subject, which describes the processing in a clear manner. In addition, the processing relates to a reasonable expectation that is easy for the data subject to understand.

What negative and positive impacts may the processing have on the data subjects’ private sphere?

A possible negative impact for the data subject is that the Data Controller may contact the data subject at an inconvenient time regarding a property that may meet the data subject’s expectations. In such a situation, however, data subjects may end the phone call or request a call back at another time.

A positive impact for data subjects may be that the Data Controller can inform them directly and quickly as soon as a property matching the data subject’s parameters is found. In addition, if the data subject has questions regarding the property, they can receive quick and simple answers through contacting the Data Controller or during a call back.

Data subjects’ interests and reasonable expectations

Based on the Data Controller’s careful and prudent assessment, data subjects may have the following interests and reasonable expectations in relation to the processing.

The data subject’s reasonable expectation is that access to personal data will be granted only to those whose tasks include finding a suitable property for them and clarifying questions arising in the course of brokerage and ensuring that any problems arising are resolved as soon as possible.

It is also important for the data subject that the principle of data minimization is applied during processing. This is ensured, as contact is limited to one phone number: the Data Controller does not request that the data subject provide all telephone contact details used by them.

In the Data Controller’s view, the processing complies with these data subject expectations.

Likelihood of negative impacts

Based on the above, in the Data Controller’s view, it cannot reasonably be expected that the data subject would experience negative impacts.

Does the processing prevent or restrict the exercise of the data subject’s rights under GDPR Articles 15–21?

The processing related to the processing of property seekers’ personal data does not, in principle, restrict the data subject from exercising their rights under GDPR Articles 15–21.

Upon the data subject’s request, the Data Controller provides information on what data it stores in relation to the data subject and on the processing circumstances listed in GDPR Article 15(1). The data subject may also request a copy of the stored data. Upon request, the Data Controller amends the personal data indicated by the data subject. The Data Controller deletes the personal data if the data subject’s objection is upheld, or where required by law or by an authority or court decision and the data subject informs the Data Controller thereof. Data subjects can fully exercise their right to restriction. Upon objection, the Data Controller examines the request and continues processing personal data only if it has compelling legitimate grounds for the processing or if processing is necessary for the establishment, exercise or defense of legal claims.

Safeguards and guarantees applied by the Data Controller

In order to ensure that the restriction is proportionate to the Data Controller’s interests, the Data Controller applies the following safeguards/guarantees:

• The Data Controller processes personal data in accordance with the applicable legislation and its Data Processing and Data Protection Policy in force at all times.
• When commencing the processing of the property seeker’s data, the Data Controller informs the data subject about the characteristics of the processing in accordance with GDPR Article 13.
• Informing data subjects and processing personal data in accordance with the notice.
• The data subject may at any time request information about the processing of their personal data, request rectification, and—except for mandatory processing—request erasure/withdrawal, restriction of processing, and may exercise the right to data portability and the right to object, in the manner indicated at the time of data collection.

V. Result of the Legitimate Interest Assessment Test

It is important for the Data Controller to find tenants or buyers for properties advertised for rent or sale by its clients or by other real estate agents. The Data Controller’s interest in processing personal data as described above, and in maintaining contact in this manner, is justified because:

• the purpose cannot be efficiently ensured by other means,
• the infringement of data subjects’ rights is not greater than strictly necessary to achieve the purpose,
• data subjects’ rights and freedoms are affected to the smallest possible extent, in particular because although processing is not based on consent, data subjects may object to the processing before it begins without any adverse consequences,
• data subjects’ rights and freedoms are affected to the smallest possible extent, as the Data Controller processes only the data necessary for property search.

The Data Controller has a legitimate interest in establishing communication channels with property seekers through which it can properly and efficiently carry out its real estate brokerage-related tasks.

With regard to proportionality, the Data Controller emphasizes that access to the data will be granted only to those employees for whom it is indispensable to carry out tasks related to the realization of real estate brokerage. The data subject is aware of the importance of continuous contact and thus that the processing of their personal data is indispensable for real estate brokerage.

In view of the above, the Data Controller considers that the legitimate interest related to the processing of property seekers’ personal data overrides the data subject’s rights and interests; therefore, the legal basis under GDPR Article 6(1)(f) may be applied to the processing.

LEGITIMATE INTEREST ASSESSMENT TEST

Regarding the processing of the personal data of property seekers who request the disclosure of a property’s address or view the property

I. Application of the legal basis of legitimate interest

The purpose of this legitimate interest assessment test is to examine the processing of the personal data of property seekers processed by Nagy Krisztián sole proprietor (Chris Nagy Real Estate) (registered seat/official mailing address: 1157 Budapest, Nyírpalota út 31., floor 9, door 28; tax number: 90127616-1-42; company registration number/sole trader registration number: 59276775; electronic contact: chris@chrisnagyrealestate.com; phone number: +36-30-687-6790), hereinafter: the Data Controller, namely the personal data of property seekers (name, place and date of birth, mother’s name, address, phone number, e-mail address), from the perspective of whether the Data Controller has a legitimate interest in such processing.

The Data Controller provides real estate brokerage services to its clients. In the course of providing its services, in order to find tenants or buyers for properties advertised for rent or sale by its clients, the Data Controller must present the property to property seekers.

Presenting the property is possible in two ways:
(i) by providing the exact address of the property, or
(ii) by presenting the property through the Data Controller.

It is a common practice in Hungary that the exact address of the property is disclosed only if the property seeker signs a declaration acknowledging that they received the property’s address from the given real estate broker (in this case, the Data Controller).

A similar practice applies to property viewings. The property is shown by the real estate broker (in this case, the Data Controller) only after a declaration has been completed, in which the property seeker acknowledges that the property was shown to them by the given real estate broker (in this case, the Data Controller).

The purpose of both declarations is to enable the Data Controller to prove to its client which property seekers have viewed the property and, if a property seeker introduced by the Data Controller rents or purchases the property, the Data Controller becomes entitled to the brokerage commission.

The Data Controller must also take into account the requirements arising from the right to the protection of personal data; therefore, it must comply with the requirements of Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter: the GDPR).

One of the most important elements of lawful processing is that the controller has an appropriate legal basis for the processing. Under GDPR Article 6(1)(f), processing is lawful if it is necessary for the purposes of the legitimate interests pursued by the controller, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject.

In the Data Controller’s view, the processing of property seekers’ personal data should be based on the legitimate interest legal basis under GDPR Article 6(1)(f).

II. Presentation of the Data Controller’s legitimate interest

Description of the processing

The purpose of the processing is for the Data Controller to perform the agreement with its client and to find a suitable tenant or buyer for the property.

The purpose of the processing is also that the Data Controller can prove to its clients which property seekers it recommended the property to and showed the property to, or to whom it provided the exact address of the property.

The purpose of the processing is also that, if the property seeker does not act in accordance with their declaration, the Data Controller may, where applicable, enforce its legal claim against them as well.

The Data Controller’s legitimate interest

The Data Controller’s legitimate interest is to perform its agreements with its clients and to find tenants or buyers for properties offered for rent or sale.

The Data Controller’s performance can be substantiated if it documents that the property seeker who rents or purchases the property was introduced by the Data Controller.

The Data Controller also has a legitimate interest in protecting, presenting and enforcing its legal claims.

III. Necessity and suitability of the processing

Necessity of the processing

The Data Controller can prove beyond doubt that the property was brokered by the Data Controller only if it obtains a declaration from the property seeker.

In the absence of such a declaration, no document would be available to prove that the property was brokered by the Data Controller and not by someone else.

Suitability of the processing

The signing of the declaration is a practice established over several decades and is proven to be suitable:
(i) to deter attempts to circumvent the Data Controller, or
(ii) in case of circumvention, to enforce legal claims.

IV. Proportionality of the processing

Processed data

The Data Controller receives the personal data directly from the property seeker.

Processed data:

• name
• place and date of birth
• mother’s name
• address
• phone number
• e-mail address

Duration of the processing

5 years from recording the personal data.

Relationship with the data subjects

A “relevant and appropriate relationship” within the meaning of GDPR Recital (47) exists between the data subjects and the Data Controller (customer relationship).

Data subject rights

The processing does not restrict the data subjects’ rights under GDPR Articles 15–21.

V. Result of the legitimate interest assessment test

The Data Controller’s interest in processing personal data as described above exists because:

• the purpose cannot be efficiently ensured by other means,
• the infringement of data subjects’ rights is not greater than strictly necessary to achieve the purpose,
• data subjects’ rights and freedoms are affected to the smallest possible extent,
• the Data Controller processes only the data necessary for property search.

The Data Controller has a legitimate interest in being able to document its proper contractual performance and in having an appropriate means available to enforce its legal claims arising therefrom.

In terms of proportionality, the Data Controller emphasizes that access to the data will be granted only to those employees for whom it is indispensable to carry out tasks related to real estate brokerage. The data subject is aware of this practice, as it has a tradition of several decades in Hungary.

In view of the above, the Data Controller considers that the legitimate interest related to the processing of the personal data included in the declaration provided by property seekers overrides the data subject’s rights and interests; therefore, the legal basis under GDPR Article 6(1)(f) may be applied to the processing.