Utoljára frissítve: 2026. május 24.
Adatvédelmi tájékoztató
A Workers Stayt a Real Estate Ollopa11 Ltd („Workers Stay”, „mi”, „minket”) üzemelteti. Céges és hosszú távú lakhatási platformot működtetünk, ahol az ingatlantulajdonosok meghirdethetik otthonaikat, a cégek pedig szállást foglalhatnak munkavállalóiknak. Személyes adatait ugyanolyan gondossággal kezeljük, mint ágazatunk legnagyobb vállalatai, az EU általános adatvédelmi rendeletével (GDPR), a UK GDPR-ral és az alkalmazandó nemzeti jogszabályokkal teljes összhangban. Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezelünk, miért, milyen jogalapon, mennyi ideig őrizzük meg őket, kivel osztjuk meg, és milyen jogai vannak.
A Workers Stay kizárólag hosszú távú bérlésekkel foglalkozik.
Tartalom
1. Adatkezelő és kapcsolat
Személyes adatai kezelésének adatkezelője:
- Real Estate Ollopa11 Ltd (cégjegyzékszám: 13697786, alapítva 2021. október 22-én)
- 128 City Road, London EC1V 2NX, Egyesült Királyság
- E-mail: privacy@workersstay.com
- Általános kérdések: contact@workersstay.com
Az adatvédelmi kérdésekre, a jogok gyakorlására irányuló kérelmekre és az incidensbejelentésekre a GDPR 12. cikkének megfelelően 30 napon belül válaszolunk. Különösen összetett kérelmek esetén ezt a határidőt legfeljebb további két hónappal meghosszabbíthatjuk, erről írásban értesítjük.
2. Uniós képviselő és adatvédelmi felelős
Mivel az Egyesült Királyságban vagyunk letelepedve, de az EU-ban lévő érintetteknek is nyújtunk szolgáltatást, a GDPR 27. cikkének megfelelően képviselőt jelöltünk ki az Unióban. Uniós képviselőnket a privacy@workersstay.com címen érheti el, ha üzenetét „EU Representative” megjelöléssel küldi.
A GDPR 37. cikke alapján nem vagyunk kötelesek hivatalos adatvédelmi tisztviselőt (DPO) kinevezni, de adatvédelmi vezetőnk (Head of Privacy) a kijelölt kapcsolattartó, aki a privacy@workersstay.com címen érhető el.
3. Hatály
Ez a tájékoztató akkor alkalmazandó, ha Ön:
- meglátogatja a workersstay.com oldalt vagy bármely aldomainünket,
- foglalási ajánlatkérést küld, vagy űrlapon vagy e-mailben felveszi velünk a kapcsolatot,
- tulajdonosként ingatlant hirdet meg,
- vendégként, céges ügyfélként vagy ingatlantulajdonosként szerződést köt velünk,
- marketingüzeneteket kap tőlünk, vagy
- harmadik felek platformjain, például a Google-on vagy a Meta felületein kapcsolatba lép a hirdetéseinkkel.
4. Az általunk kezelt személyes adatok kategóriái
A velünk fennálló kapcsolatától függően az alábbi kategóriákat kezeljük:
- Azonosító és kapcsolattartási adatok: név, e-mail-cím, cégnév, cégjegyzékszám, számlázási cím.
- Foglalási adatok: érkezés és távozás dátuma, vendégek száma, a tartózkodás célja, projekt, különleges kérések.
- Szerződéses és fizetési adatok: szerződési feltételek, számlák, fizetési mód (a Workers Stay nem tárol teljes kártyaszámokat – a kártyaadatokat a Stripe kezeli), nyugták, tranzakciós előzmények.
- Tulajdonosok ingatlanadatai: cím, fotók, árazás, a kifizetéshez szükséges bankszámlaadatok, célbevétel.
- Kommunikáció: e-mailben, WhatsAppon és űrlapokon küldött üzenetek, hozzájárulások, panaszok és ügyfélszolgálati megkeresések.
- Technikai adatok: IP-cím, eszköztípus, böngésző, operációs rendszer, nyelv, hivatkozó oldal, oldalmegtekintések, sütik és hasonló technológiák.
- Marketingadatok: követési azonosítók, hirdetéskattintások, közönségszegmensek és a kampányokra adott reakciói.
- Földrajzi adatok: az IP-címéből származtatott vagy Ön által megadott város vagy régió.
Különleges adatkategóriákat (GDPR 9. cikk), például egészségügyi adatokat, etnikai származásra, vallásra vagy politikai véleményre vonatkozó adatokat szándékosan nem kezelünk. Ha ilyen információt önként szabad szöveges mezőben ad meg, azt töröljük, amint tudomást szerzünk róla.
5. A személyes adatok forrásai
A legtöbb nálunk lévő adat közvetlenül Öntől származik. Ezeket az alábbi forrásokból is beszerezhetjük vagy kiegészíthetjük:
- nyilvános nyilvántartások (cégnyilvántartások; hitelképesség-vizsgálat nagy céges szerződéseknél),
- szolgáltatóink (pl. a Hospitable a foglalások szinkronizálásához, a Stripe a fizetési állapothoz),
- hirdetési platformok (Google Ads, Meta) összesített konverziós és attribúciós adatok formájában,
- munkáltatója vagy utazási irodája, ha valaki az Ön nevében foglal.
6. Célok és jogalapok
Személyes adatait kizárólag meghatározott és jogszerű célokra kezeljük. Az alábbi táblázat felsorolja az egyes adatkezelési tevékenységeket, azok célját és a GDPR 6. cikke szerinti jogalapját.
| Tevékenység | Cél | Jogalap |
|---|---|---|
| Foglalási ajánlatkérések és ajánlatok kezelése | Válaszadás ajánlatkérésére és megfelelő szállás ajánlása. | Szerződés / szerződéskötést megelőző lépések (6. cikk (1) b)) |
| Foglalások visszaigazolása és kezelése | A foglalási szerződés teljesítése. | Szerződés (6. cikk (1) b)) |
| Számlázás és könyvelés | Törvényi számviteli kötelezettségeink teljesítése. | Jogi kötelezettség (6. cikk (1) c)) |
| Kommunikáció a tartózkodás alatt | A tartózkodás zökkenőmentességének biztosítása. | Szerződés (6. cikk (1) b)) |
| Ingatlanhirdetések regisztrálása és közzététele | Lehetővé tenni, hogy a tulajdonosok rajtunk keresztül foglalásokat kapjanak. | Szerződés (6. cikk (1) b)) |
| Kifizetések az ingatlantulajdonosoknak | A tulajdonosi szerződés teljesítése. | Szerződés (6. cikk (1) b)) + jogi kötelezettség (6. cikk (1) c)) |
| Biztonság, csalásmegelőzés, visszaélések kezelése | A platform védelme és a visszaélések megakadályozása. | Jogos érdek (6. cikk (1) f)) |
| A szolgáltatás elemzése | A termék és a konverzió javítása. | Jogos érdek (6. cikk (1) f)) vagy hozzájárulás (6. cikk (1) a)) a nem alapvető sütik esetén |
| Marketing meglévő ügyfeleknek | Hasonló szolgáltatások ajánlása (soft opt-in). | Jogos érdek (6. cikk (1) f)) – minden üzenetben leiratkozási lehetőség |
| Marketing követő sütikkel | Releváns hirdetések megjelenítése. | Hozzájárulás (6. cikk (1) a)) |
| Jogok gyakorlására irányuló kérelmek és panaszok kezelése | A GDPR 12–22. cikkének teljesítése. | Jogi kötelezettség (6. cikk (1) c)) |
Ahol jogos érdekre hivatkozunk, érdekmérlegelési tesztet végeztünk, amelyben az Ön jogait és szabadságait összevetettük a mi érdekünkkel. Az ilyen adatkezelés ellen bármikor tiltakozhat a 12. pontban leírtak szerint.
7. Megőrzési idők
A személyes adatokat csak addig őrizzük meg, ameddig a gyűjtésük céljának teljesítéséhez szükséges:
- Foglaláshoz nem vezető ajánlatkérések: legfeljebb 18 hónapig, ezt követően anonimizáljuk vagy töröljük őket.
- Foglalások és ügyféladatok: a kapcsolat időtartama alatt, valamint az utolsó tranzakciót követő 7 évig (svéd számviteli törvény, 7. fejezet 2. §).
- Tulajdonosi szerződések: a kapcsolat időtartama alatt, valamint további 10 évig (törvényi elévülési és számviteli követelmények).
- Hozzájáruláson alapuló marketingadatok: a hozzájárulás visszavonásáig vagy 24 hónapnyi inaktivitás után.
- Biztonsági és csalásmegelőzési naplók: 12 hónap.
- Ügyfélszolgálati megkeresések és e-mail-kommunikáció: az ügy lezárását követő 36 hónap.
- Sütik: a sütisávban és az alábbi 9. pontban meghatározottak szerint.
8. Címzettek és adatfeldolgozók
Adatait csak gondosan kiválasztott szolgáltatókkal osztjuk meg, akik a GDPR 28. cikkének megfelelő írásos adatfeldolgozási szerződés (DPA) alapján, a mi nevünkben kezelik azokat. Személyes adatokat soha nem adunk el. Jelenlegi adatfeldolgozóink:
- Tárhely és adatbázis: Lovable Cloud / Supabase (EU-régiók).
- Tranzakciós e-mailek: Resend Inc.
- Fizetések: Stripe Payments Europe Ltd.
- Foglalások szinkronizálása: Hospitable.com.
- Üzenetek mesterséges intelligenciával történő feldolgozása: Google (Gemini a Lovable AI Gatewayen keresztül) és OpenAI – csak az üzenetek tartalma, az adatainkon nem tanítanak modelleket.
- Hirdetés és attribúció: Google Ireland Ltd és Meta Platforms Ireland Ltd.
- Digitális aláírás: a Workers Stay saját maga végzi (aláírási koordinátorunk: johanna@workersstay.com).
- WhatsApp-üzenetküldés: WhatsApp Ireland Ltd.
- Bankok és kártyaelfogadók a kifizetésekhez.
- Jogi és pénzügyi tanácsadók, ha jogaink védelméhez szükséges.
Adatokat az illetékes hatóságokkal is megosztunk, ha jogszabály előírja (pl. adóhatóságok, bűnüldöző szervek, bíróságok).
9. Sütik és hasonló technológiák
Sütiket, helyi tárolót és követőpixeleket használunk a szolgáltatás működéséhez, a használat méréséhez és marketingcélokra. Négy kategóriába soroljuk őket:
- Feltétlenül szükséges: a szolgáltatás működéséhez elengedhetetlen (bejelentkezés, űrlapok, biztonság). Nem igényel hozzájárulást.
- Funkcionális: megjegyzi beállításait (nyelv, régió).
- Analitikai: segít megérteni, hogyan használják az oldalt (saját, anonimizált mérőszámok, hozzájárulása esetén Google Analytics 4).
- Marketing: konverziókat mér és releváns hirdetéseket jelenít meg (Google Ads, Meta Pixel – csak hozzájárulással).
Választásait bármikor módosíthatja a lábléc „Sütibeállítások” linkjén vagy a sütik böngészőben történő letiltásával. A feltétlenül szükséges sütik kikapcsolása a szolgáltatás egyes részeinek működését megakadályozhatja.
10. Nemzetközi adattovábbítás
Éles adatainkat az EU/EGT területén tároljuk. Egyes adatfeldolgozók (különösen a mesterségesintelligencia-modellek és a követőeszközök) harmadik országokban, elsősorban az Egyesült Államokban is kezelhetnek adatokat. Az ilyen továbbításoknál a megfelelő védelmi szintet az alábbiakkal biztosítjuk:
- az Európai Bizottság megfelelőségi határozatai (pl. az EU–USA adatvédelmi keretrendszer a tanúsított címzettek esetében),
- az EU általános szerződési feltételei (SCC 2021/914), technikai és szervezési intézkedésekkel kiegészítve, valamint
- a brit nemzetközi adattovábbítási kiegészítés (UK IDTA), ha a továbbítás a UK GDPR hatálya alá tartozik.
Az alkalmazandó garanciák egy példányát a privacy@workersstay.com címen kérheti.
11. Biztonság
A GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között:
- TLS-titkosítás az adatátvitel során és a tárolt adatok titkosítása az adatbázisban,
- szerepköralapú hozzáférés-szabályozás és sorszintű biztonság (Row-Level Security) minden személyes adatot tartalmazó táblán,
- a legkisebb jogosultság elve munkatársak és adatfeldolgozók esetében,
- a hozzáférések naplózása és megfigyelése,
- rendszeres biztonsági vizsgálatok és függőségellenőrzések,
- incidenskezelési és üzletmenet-folytonossági terv, amely szerint az adatvédelmi incidenst 72 órán belül bejelentjük a felügyeleti hatóságnak (GDPR 33. cikk), Önt pedig közvetlenül is értesítjük, ha az incidens valószínűleg magas kockázattal jár az Ön jogaira nézve (34. cikk).
12. Az Ön jogai
A GDPR és a UK GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférési jog (15. cikk) – másolatot kaphat a róla tárolt adatokról.
- Helyesbítéshez való jog (16. cikk) – kérheti a pontatlan adatok kijavítását.
- Törléshez való jog (17. cikk) – ha az adatkezelés már nem szükséges, vagy visszavonja hozzájárulását.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk) – adatait tagolt, géppel olvasható formátumban kaphatja meg.
- Tiltakozáshoz való jog (21. cikk) a jogos érdeken alapuló vagy közvetlen üzletszerzési célú adatkezelés ellen.
- Jog ahhoz, hogy ne legyen kizárólag automatizált döntéshozatal hatálya alatt (22. cikk) – lásd a 13. pontot.
- Jog a hozzájárulás bármikori visszavonására, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Jog a felügyeleti hatóságnál történő panasztételre (lásd a 16. pontot).
Jogai gyakorlásához írjon a privacy@workersstay.com címre. Mielőtt a kérelmet teljesítjük, szükség lehet személyazonossága ellenőrzésére. Ez a szolgáltatás ingyenes, de nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését (12. cikk (5) bekezdés).
13. Automatizált döntéshozatal és profilalkotás
Mesterséges intelligencia segítségével gyorsabban válaszolunk az egyszerű ügyfélkérdésekre, és párosítjuk az ajánlatkéréseket az elérhető szállásokkal. A szerződéskötésről, az ár meghatározásáról vagy egy foglalás elutasításáról szóló végső döntést azonban mindig a Workers Stay egy munkatársa hozza meg. Nem végzünk a GDPR 22. cikke szerinti olyan automatizált döntéshozatalt, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
14. Gyermekek
Szolgáltatásunk vállalkozásoknak és felnőtteknek szól. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha úgy gondolja, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, írjon a privacy@workersstay.com címre, és töröljük az adatokat.
15. A tájékoztató módosítása
Ezt a tájékoztatót időről időre frissíthetjük. A lényeges változásokról weboldalunkon vagy e-mailben, hatálybalépésük előtt kellő időben tájékoztatjuk. A fenti „Utoljára frissítve” dátum mutatja, mikor módosítottuk utoljára a tájékoztatót. A korábbi változatok kérésre elérhetők a privacy@workersstay.com címen.
16. Panaszok
Ha úgy véli, hogy személyes adatait jogellenesen kezeltük, kérjük, először forduljon hozzánk – komolyan vesszük aggályait. Mindig joga van panaszt tenni egy felügyeleti hatóságnál:
- Svédország: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
- Egyesült Királyság: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
- Más uniós országok: az Ön nemzeti adatvédelmi hatósága.