Adatkezelési tájékoztató

EvRi HOME platform — https://www.evrihome.hu

Hatályos: 2026. október 14.

1. Az adatkezelő

Az EvRi HOME az EvRiTeam Hungary Kft. szolgáltatása. A továbbiakban: Adatkezelő vagy EvRi HOME.

A platformot az Adatkezelő megbízásából a Konverzió Pro Kft. fejleszti és üzemelteti; adatkezelési szempontból adatfeldolgozó (4.1. pont).

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki: a GDPR 37. cikke szerinti kötelezettség a tevékenységére nem áll fenn. Adatvédelmi kérdésben a fenti elérhetőségeken lehet hozzánk fordulni.

2. Milyen adatokat kezelünk, milyen célból és milyen jogalapon

2.1. Megrendelői regisztráció és fiók

A jelszót nem ismerjük: a beléptetést a Supabase végzi, és a jelszó csak egyirányú, visszafejthetetlen formában tárolódik.

2.2. Kivitelező partnerek regisztrációja és fiókja

2.3. Az ajánlatkérés tartalma

Figyelmeztetés a szabad szöveges mezőhöz. A munka leírását a megrendelő maga írja. Ha oda a nevét, címét vagy más személyes adatát írja be, az a szöveggel együtt kerül feldolgozásra — beleértve a nyelvi modellnek való továbbítást (5. pont). A rendszer ezt nem szűri, ezért a beviteli mező mellett figyelmeztetés áll.

2.4. Üzenetváltás a platformon

A megrendelő és a kiválasztott kivitelező a platformon belül üzenhet egymásnak, képet is csatolhat. A fizetés előtt a felek nem adhatják át egymásnak az elérhetőségüket, ezért minden üzenetet és képet automatikus szűrés vizsgál: elérhetőséget (nevet, telefonszámot, e-mail-címet, címet, logót) keres benne. A szűrést nyelvi modell végzi (5. pont); ha az üzenet fennakad, az üzemeltető kézzel bírálja el.

2.5. Fizetés és számlázás

A bankkártya adatait nem látjuk és nem tároljuk. A fizetés a SimplePay felületén történik; hozzánk csak a tranzakció eredménye jut vissza.

2.6. Szervizkönyv és garanciális dokumentáció

Az elvégzett munkák, a kivitelező neve, a jótállási idők és a feltöltött dokumentumok, fotók a szervizkönyvben maradnak. Ez az ingatlanhoz kötődik, és a tulajdonosváltás után az új tulajdonos is hozzáfér.

Amit az új tulajdonos NEM lát: összegeket és a korábbi megrendelő nevét. Ezt nem a felület dönti el, hanem az adatbázis: a szervizkönyvet kiadó függvény ezeket az adatokat nem is adja vissza.

Jogalap: jogos érdek (a garanciális igények érvényesíthetősége és az ingatlan műszaki előéletének követhetősége).

2.7. Saját használati mérés

A megrendelői felületen mérjük, hogy a látogató melyik oldalra és az ajánlatkérés melyik lépésére jut el, és mennyi ideig marad ott. Ez a mérés nem használ sütit és a böngészőben semmit nem tárol: a látogatás azonosítója véletlen, csak a memóriában él, és az oldal újratöltésekor megszűnik. Nem rögzíti, amit a látogató beír, és senkihez nem köthető.

Jogalap: jogos érdek (a szolgáltatás fejlesztése).

2.8. Mérés és marketing

Ez a kör kizárólag előzetes hozzájárulás után kerül feldolgozásra. A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint ahogy megadta.

3. Meddig őrizzük az adatokat

Amit a tájékoztató nem ígérhet: hogy a törlés mindenre kiterjed. A számlázási bizonylatokra jogszabályi megőrzési kötelezettség van, a lezárt munkák dokumentációja pedig garanciális igény esetén még évekig szükséges.

4. Kihez kerülnek az adatok

4.1. A szolgáltatás működéséhez — hozzájárulás nélkül is

4.2. Mérés és marketing — kizárólag hozzájárulással

A hirdetési mérés szerveroldali csatornán is működhet. Jogilag ehhez ugyanaz a hozzájárulás kell, ezért a hozzájárulás állapotát a kiszolgálón is ismerjük, és hozzájárulás nélkül ott sem továbbítunk adatot.

Ezen kívül a rendszer semmilyen más szolgáltatóhoz nem küld adatot.

5. Az EU-n kívüli adattovábbítás

Egyetlen ilyen van: a nyelvi modell hívása az OpenAI felé (USA), két célból.

Az ajánlatkérés elemzése. Mit kap a modell:

1. a munka szabad szöveges leírása,
2. az ingatlan típusa, alapterülete, építési kora, lakott-e,
3. teljes felújításról vagy egy konkrét munkáról van-e szó,
4. a visszakérdezésekre adott válaszok.

Amit nem kap: nevet, e-mail-címet, telefonszámot és a munkavégzés címét. A kivitelezők adataiból semmit.

Mit csinál: megállapítja, mely szakmákat érinti a munka, legfeljebb négy dolgot visszakérdez, összefoglalja amit megértett, és felsorolja, mire lesz szükség. Árat nem határoz meg, kivitelezőt nem választ, és semmilyen döntést nem hoz a megrendelőről. Az árazás a partnerek megadott egységáraiból, a modelltől függetlenül történik. A GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatal tehát nem valósul meg.

Az üzenetek szűrése. A platformon küldött üzenet szövegét és a csatolt képet a modell azért kapja meg, hogy jelezze, van-e benne elérhetőség. A feladó nevét és fiókadatait nem kapja meg. A modell döntése nem végleges: a fennakadt üzenetet az üzemeltető kézzel bírálja el, és a feladó tudja, hogy az üzenete elbírálás alatt van.

Ha a modell nem elérhető, az ajánlatkérés elemzésénél a rendszer egy saját, kiszolgálón futó szabályalapú elemzőre esik vissza, amely semmilyen adatot nem továbbít; az üzenetszűrésnél az üzenet az üzemeltető elbírálásáig nem jut el a címzetthez.

A továbbítás garanciája az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (SCC), amelyek az OpenAI adatfeldolgozói megállapodásának részét képezik.

6. Ki látja az adatokat a platformon belül

A hozzáférési szabályok nem az alkalmazáskódban vannak, hanem az adatbázisban kikényszerítve — így akkor is érvényesek, ha az alkalmazásban hiba van.

A pontos cím és a név csak az elfogadás után válik láthatóvá a kivitelező számára. A munka lezárásával vagy a kiosztás megszűnésével a felületen belüli hozzáférés megszűnik.

Egy fenntartás, amit nem kerülünk meg: a felületen belüli hozzáférés visszavonható, a felek emlékezete nem. Aki egyszer megkapta a másik telefonszámát, attól utólag nem lehet elvenni.

7. Az érintett jogai

• Hozzáférés — tájékoztatás arról, milyen adatot kezelünk.
• Helyesbítés — pontatlan adat javítása.
• Törlés — a 3. pont szerinti korlátokkal.
• Az adatkezelés korlátozása.
• Tiltakozás a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság — a szerződés teljesítéséhez és hozzájáruláshoz kötött adatok esetén.
• A hozzájárulás visszavonása, a visszavonás előtti kezelés jogszerűségének érintése nélkül.

Kérelem: info@evrihome.hu. Válaszadási határidő a GDPR szerint legfeljebb egy hónap.

Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, +36 1 391 1400, naih.hu. Bírósághoz fordulás joga: a lakóhely vagy tartózkodási hely szerinti törvényszéken.

8. Fiók- és adattörlés

A törlés a megrendelői és a kivitelezői fiókból is kérhető a felületen, vagy e-mailben az info@evrihome.hu címen.

A kérelem beérkezésekor azonnal: a fiók inaktívvá válik. A kivitelező nem kap több munkát, és nem jelenik meg a kiosztásban. A kérelem 30 napon belül visszavonható.

Ezt követően a személyes adatok törlése vagy névtelenítése a 3. pont szerinti határidőn belül történik, a jogszabály által megőrzendő adatok (számlázási bizonylatok) és a szervizkönyvhöz tartozó, személyes adatot nem tartalmazó dokumentáció kivételével.

9. Adatbiztonság

• Az adatbázis sorszintű biztonsága (RLS) és oszlopszintű jogosultságok. A hozzáférés nem az alkalmazáson múlik.
• Titkosított kapcsolat (HTTPS) mindenhol.
• A jelszavak visszafejthetetlen formában tárolódnak.
• A fizetési szolgáltató titkos kulcsa kizárólag szerveroldalon, a böngészőbe soha nem kerül ki.
• A nyelvi modell hívása szerveroldali; az API-kulcs nem jut a böngészőbe.

A platformot a Konverzió Pro Kft. fejleszti és üzemelteti az Adatkezelő megbízásából, adatfeldolgozói szerződés alapján. Rendszergazda szintű hozzáférése a forráskódhoz, az adatbázishoz és a tárhelyhez a Konverzió Pro Kft. kijelölt fejlesztőinek van.

10. Sütik

A szolgáltatás működéséhez szükséges sütik (belépés, munkamenet, a hozzájárulás állapotának megjegyzése) hozzájárulás nélkül is működnek.

A mérési és hirdetési sütik kizárólag hozzájárulás után töltődnek be. A hozzájárulás a süti-tájékoztató sávban adható meg és vonható vissza.

11. A tájékoztató módosítása

A tájékoztatót az Adatkezelő egyoldalúan módosíthatja. A lényeges változásról a regisztrált felhasználókat e-mailben értesítjük.