Adatkezelési tájékoztató

• Név: Highlife Global
• Cím / kapcsolattartás: 1051 Budapest, Széchenyi István tér 7-8.
• Email: info@highlife-global.com
• Telefon: +36 1 555 8015 · +36 70 266 6565
• Jogi személy neve (cégnév): TODO
• Bejegyzett székhely: TODO
• Cégjegyzékszám: TODO
• Adószám: TODO

• Early access regisztráció (név, telefon, email, érdeklődési terület, országok, hozzájárulások, kampányforrás/UTM): kapcsolatfelvétel és a hozzáférés megadása. Jogalap: hozzájárulás és szerződés előkészítése.
• Fiókadatok (név, email, telefon, nyelv, megjelenítési deviza, emlékeztető-beállítások): a szolgáltatás működtetése. Jogalap: szerződés teljesítése.
• Portfólióadatok (ingatlanok, vételár, fizetési ütemterv, befizetések, utalási adatok – pl. kedvezményezett, IBAN, SWIFT –, mérföldkövek, bérleti bevételek): hogy átláthasd és kezelhesd a befektetéseidet. Jogalap: szerződés teljesítése.
• Feltöltött fájlok (szerződések, nyugták, alaprajzok, fotók): tárolás a te számodra. Ezekhez a Highlife Global munkatársai sem férnek hozzá.
• Értesítések: határidő-emlékeztetők a fiókodban és emailben, a beállításaid szerint.
• Hírlevél: csak ha külön hozzájárultál; bármikor visszavonható.

Az adatokat az Európai Unióban (Írország, AWS eu-west-1 régió) tároljuk, titkosított kapcsolaton és titkosított tárolón. A fájlok privát tárolóban vannak, csak rövid ideig érvényes, aláírt linkkel nyithatók meg. Minden adatsorhoz csak a tulajdonosa fér hozzá.

• Lovable Cloud (tárhely, adatbázis, hitelesítés) – EU-s adatközpont.
• Google (csak ha Google-fiókkal lépsz be).
• Emailküldő szolgáltató a belépő és emlékeztető emailekhez. TODO
• AI-szerződésfeldolgozás (opcionális): Lovable AI, az OpenAI modelljével, adatfeldolgozóként. Csak ha te kifejezetten hozzájárulsz (GDPR 6. cikk (1) a), feltöltéskor). Cél: az ingatlan-, fizetési és szerződéses adatok kinyerése a feltöltött szerződésből, hogy ne kelljen kézzel kitöltened. A szolgáltató a tartalmat nem tárolja (zero data retention), és nem használja modellek tanítására. A feldolgozás az EU-n kívül (pl. USA) is történhet, SCC és/vagy DPF alapján. Az eredményt mentés előtt te ellenőrzöd. A szerződést utána megtarthatod a privát dokumentumtáradban vagy azonnal törölheted; a törlés nem érinti a már jóváhagyott ingatlanadatokat. A feldolgozás tényét (időpont, fájl-lenyomat a duplikáció kiszűrésére) a fiókod törléséig őrizzük.
• My Investments AI asszisztens és My Notes AI-funkciók (opcionális): Lovable AI, az OpenAI modelljével, adatfeldolgozóként. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amelyet a Profil → AI-hozzáférés részben külön adhatsz meg és bármikor visszavonhatsz a portfólióadataidra, a dokumentumaidra, illetve a jegyzeteidre és feladataidra. Az AI csak a te, engedélyezett adataidat kapja meg az adott kérdés megválaszolásához; más felhasználók adatai soha. Hangjegyzetnél a felvételt beszédfelismerés alakítja szöveggé; a hangfájl a privát tárhelyeden marad. A beszélgetéseket, jegyzeteket és feladatokat a fiókodban tároljuk, amíg nem törlöd őket vagy a fiókodat. A szolgáltató a tartalmat nem használja modellek tanítására. A feldolgozás az EU-n kívül (pl. USA) is történhet, SCC és/vagy DPF alapján. Az AI válaszai tájékoztató jellegűek, nem jogi, adó- vagy befektetési tanácsok.
• CRM-rendszer: HighLevel (GoHighLevel, LeadConnector), adatfeldolgozóként – jelenleg kikapcsolva. Bekapcsolás esetén csak kapcsolati adatokat (név, email, telefon, érdeklődési terület, kampányforrás) és mérföldkő-eseményeket továbbítunk (pl. regisztráció, első ingatlan felvétele, onboarding befejezése, első részlet befizetése). Dokumentumokat, fájlokat, utalási adatokat és portfólióösszegeket soha. A HighLevel az Egyesült Államokban kezeli az adatokat; a továbbítás az EU általános szerződési feltételei (SCC) és/vagy az EU–USA adatvédelmi keretrendszer (DPF) alapján történik.

Nem használunk harmadik féltől származó követőkódot vagy hirdetési sütit, és mérési célú sütit sem. Csak a működéshez szükséges böngészőtárolót használjuk (bejelentkezés, nyelvválasztás).

Saját használati statisztika (app_events): rögzítjük, ha valaki megnézi a nyitóoldalt, beolvassa a QR-kódot, regisztrál vagy használ egy funkciót (pl. ingatlan felvétele, részlet befizetettnek jelölése, dokumentum feltöltése, nyelvváltás), a kampányforrással (UTM) együtt, bejelentkezés után a fiókazonosítódhoz kötve. Fájlok tartalmát, összegeket és utalási adatokat nem rögzítünk. Cél: a termék fejlesztése és használhatóságának javítása. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Az adatok kizárólag a saját, EU-s adatbázisunkban maradnak, harmadik félnek nem adjuk át, és 13 hónap után automatikusan töröljük. A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.

A fiók adatait a fiók törléséig őrizzük. A fiókot a Profil oldalon bármikor törölheted: ezzel minden adatod és fájlod véglegesen törlődik. A regisztrációs (lead) adatokat legfeljebb 2 évig őrizzük, vagy a hozzájárulás visszavonásáig.

Hozzáférés, helyesbítés, törlés, adathordozhatóság (a Profil oldalon CSV/JSON exporttal), tiltakozás, a hozzájárulás visszavonása. Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa u. 9–11., naih.hu) tehetsz.