← Vissza a Trovi főoldalra

Adatvédelmi Tájékoztató

Hatályos: 2026. július 9. · Verzió: 1.0
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR) 13. és 14. cikke szerinti kötelező tájékoztatás

1. Az adatkezelő adatai

A Trovi Kft. (a továbbiakban: „Trovi" vagy „Adatkezelő") a trovi.hu weboldal és a Trovi mobilalkalmazás (a továbbiakban: „Platform") üzemeltetője. A Platform otthoni szolgáltatásokat nyújtó szolgáltatókat (továbbiakban: „Szolgáltató") köt össze szolgáltatást igénylő felhasználókkal (továbbiakban: „Felhasználó") Budapesten.

A Platform által közvetített szolgáltatások: takarítás, vízvezeték-szerelés, villanyszerelés, festés, kertészet és barkácsolás.

2. Az adatvédelmi tisztviselő elérhetősége

Az adatvédelmi tisztviselő az adatvédelmi jogszabályokkal kapcsolatos valamennyi kérdésben elérhető. A tisztviselő feladata különösen: az Adatkezelő tájékoztatása és tanácsadás, az adatvédelmi előírások betartásának ellenőrzése, valamint az érintettekkel való kapcsolattartás.

3. A kezelt személyes adatok köre adatkezelési tevékenységenként

3.1. Felhasználói fiók kezelése

A Platformon történő regisztráció és fiókkezelés során az alábbi adatokat kezeljük:

Személyes adat	Kötelező?	Forrás	Jogalap
Vezetéknév	Igen	Érintett	Szerződés (6(1)(b))
Keresztnév	Igen	Érintett	Szerződés (6(1)(b))
Email cím	Igen	Érintett	Szerződés (6(1)(b))
Telefonszám	Nem	Érintett	Hozzájárulás (6(1)(a))
Lakcím (utca, házszám)	Nem	Érintett	Hozzájárulás (6(1)(a))
Kerület	Nem	Érintett	Hozzájárulás (6(1)(a))
Profil monogram	Automatikus	Rendszer generálja	Szerződés (6(1)(b))
Jelszó (bcrypt-tel hashelve)	Igen	Érintett	Szerződés (6(1)(b))

3.2. Szolgáltatói fiók kezelése

Szolgáltatóként történő regisztráció során a Felhasználói adatokon felül az alábbi további adatokat kezeljük:

Személyes adat	Kötelező?	Forrás	Jogalap
Bemutatkozás (bio)	Nem	Érintett	Hozzájárulás (6(1)(a))
Profil szín	Automatikus	Rendszer generálja	Szerződés (6(1)(b))
Óradíj (EUR)	Igen	Érintett	Szerződés (6(1)(b))
Értékelés (átlag)	Automatikus	Felhasználói értékelések	Jogos érdek (6(1)(f))
Elvégzett munkák száma	Automatikus	Rendszer számolja	Szerződés (6(1)(b))
Válaszadási arány (%)	Automatikus	Rendszer számolja	Jogos érdek (6(1)(f))
Elérhetőségi állapot	Igen	Érintett	Szerződés (6(1)(b))
Igazoltsági állapot	Adatkezelő	Trovi ellenőrzés	Jogos érdek (6(1)(f))
Szolgáltatások köre	Igen	Érintett	Szerződés (6(1)(b))

3.3. Hitelesítés és fiókbiztonság

Személyes adat	Forrás	Jogalap
Email + jelszó (bcrypt)	Érintett	Szerződés (6(1)(b))
Google OAuth azonosító	Google (érintett hozzájárulása)	Hozzájárulás (6(1)(a))
Fiók szerepkör (customer/provider/admin)	Rendszer	Szerződés (6(1)(b))
Refresh token (JWT)	Rendszer	Szerződés (6(1)(b))
Utolsó bejelentkezés időpontja	Rendszer	Jogos érdek (6(1)(f))
Regisztráció időpontja	Rendszer	Jogos érdek (6(1)(f))

Google OAuth: Amennyiben Google fiókkal jelentkezik be, a Google-től a nevet, email címet és profilképet kapjuk meg. A Google adatkezeléséről a Google Adatvédelmi irányelvei tájékoztatnak.

3.4. Foglalások kezelése

Személyes adat	Jogalap	Megjegyzés
Felhasználó azonosító	Szerződés (6(1)(b))	Ki rendelte a szolgáltatást
Szolgáltató azonosító	Szerződés (6(1)(b))	Ki végzi a szolgáltatást
Szolgáltatás típusa	Szerződés (6(1)(b))	pl. takarítás, vízvezeték-szerelés
Időpont (dátum + óra)	Szerződés (6(1)(b))	Szolgáltatás tervezett időpontja
Időtartam (óra)	Szerződés (6(1)(b))	Alapértelmezett: 2 óra
Szolgáltatási cím	Szerződés (6(1)(b))	Hova kell a szolgáltatónak mennie
Kerület	Szerződés (6(1)(b))	Budapesti kerület
Megjegyzés	Hozzájárulás (6(1)(a))	Opcionális, pl. "a kapucsengő nem működik"
Foglalás állapota	Szerződés (6(1)(b))	függőben / megerősítve / befejezve / lemondva
Ár (EUR)	Szerződés (6(1)(b))	Szolgáltatás díja
Szolgáltatási díj (EUR)	Szerződés (6(1)(b))	Trovi közvetítési díja
Fizetési mód	Szerződés (6(1)(b))	bankkártya / készpénz / Szép Kártya

Érzékeny opcionális adatok: A foglalás „Megjegyzés" mezőjében a Felhasználó olyan adatokat adhat meg, amelyek a szolgáltatás teljesítéséhez szükségesek, de érzékenynek minősülhetnek. Ilyen például: kapukód, lakáskulcs elhelyezkedése, háziállat jelenléte, vagy egyéb, a szolgáltatás teljesítéséhez fontos információ. Ezeket az adatokat kizárólag a foglalás teljesítéséhez kezeljük, és a szolgáltatás befejezését követően haladéktalanul töröljük. Kérjük, hogy személyes egészségügyi adatokat (pl. betegség, allergia) ne adjon meg a Megjegyzés mezőben.

3.5. Üzenetek (Chat)

Személyes adat	Jogalap	Megjegyzés
Foglalás azonosító	Szerződés (6(1)(b))	Melyik foglaláshoz kapcsolódik
Küldő típusa	Szerződés (6(1)(b))	felhasználó vagy szolgáltató
Küldő azonosító	Szerződés (6(1)(b))	Ki küldte az üzenetet
Üzenet tartalma	Szerződés (6(1)(b))	Szöveges üzenet (max 2000 karakter)
Olvasottság időpontja	Szerződés (6(1)(b))	Mikor olvasta el a címzett

Fontos tudnivalók az üzenetekről:

• Az üzenetek tartalmát a Trovi nem elemzi automatikusan és nem használja marketing célra.
• Az üzenetek a Trovi szerverein tárolódnak az utolsó üzenet elküldésétől számított 2 évig, a vitarendezés és a szerződés teljesítése érdekében.
• A Trovi fenntartja a jogot, hogy jogellenes tartalom vagy visszaélés gyanúja esetén az üzeneteket manuálisan megvizsgálja.
• Az üzenetek kizárólag a Felhasználó és a Szolgáltató közötti, adott foglaláshoz kapcsolódó kommunikációt szolgálják.

3.6. Fizetések és számlázás

Személyes adat	Jogalap	Megjegyzés
Foglalás azonosító	Szerződés (6(1)(b))	Melyik foglaláshoz kapcsolódik
Felhasználó azonosító	Szerződés (6(1)(b))	Ki fizetett
Stripe fizetési azonosító	Szerződés (6(1)(b))	Stripe PaymentIntent ID
Összeg (EUR)	Szerződés (6(1)(b))	Fizetett összeg
Pénznem	Szerződés (6(1)(b))	Alapértelmezett: EUR
Fizetés állapota	Szerződés (6(1)(b))	függőben / sikeres / sikertelen
Fizetési mód	Szerződés (6(1)(b))	bankkártya / készpénz / Szép Kártya

Bankkártyaadatok: A Trovi NEM tárol bankkártyaszámot, lejárati dátumot vagy CVV kódot. A bankkártyás fizetések feldolgozását a Stripe, Inc. (USA) végzi, mint önálló adatkezelő. A Stripe saját adatkezelési szabályzata alapján, saját felelősségére kezeli a fizetési adatokat. A Stripe adatkezeléséről a stripe.com/privacy oldalon tájékozódhat. A Stripe az EU-US Data Privacy Framework keretében biztosítja a személyes adatok védelmének megfelelő szintjét.

3.7. Szolgáltatói bevételek

Személyes adat	Jogalap
Szolgáltató azonosító	Szerződés (6(1)(b))
Foglalás azonosító	Szerződés (6(1)(b))
Összeg (EUR)	Szerződés (6(1)(b))
Kifizetés állapota	Szerződés (6(1)(b))
Kifizetés időpontja	Jogi kötelezettség (6(1)(c))

3.8. Értékelések és vélemények

Személyes adat	Jogalap	Megjegyzés
Értékelés (1-5 csillag)	Hozzájárulás (6(1)(a))	Felhasználó értékeli a Szolgáltatót (a bookings táblában tárolva)
Vélemény szövege	Hozzájárulás (6(1)(a))	Opcionális szöveges visszajelzés

3.9. Értesítések

Személyes adat	Jogalap
Felhasználó azonosító	Szerződés (6(1)(b))
Értesítés címe és tartalma	Szerződés (6(1)(b))
Push token (eszköz azonosító)	Hozzájárulás (6(1)(a))
Platform (web/android/ios)	Jogos érdek (6(1)(f))

Az értesítések tartalmazzák a foglalás állapotának változásait (pl. megerősítés, lemondás, emlékeztető), az új üzeneteket és egyéb, a szolgáltatáshoz kapcsolódó értesítéseket. A Trovi emlékeztető értesítéseket küldhet a közelgő foglalásokról (pl. 24 órával a szolgáltatás időpontja előtt).

3.10. Marketing kommunikáció

Személyes adat	Jogalap	Cél
Email cím	Hozzájárulás (6(1)(a))	Hírlevél, akciók, új szolgáltatások
Foglalási előzmények	Jogos érdek (6(1)(f))	Személyre szabott ajánlatok

A Trovi marketing célú emailt kizárólag előzetes hozzájárulás esetén küld. A hozzájárulás a regisztráció során külön checkbox segítségével adható meg. A hozzájárulás bármikor visszavonható minden marketing email alján található „Leiratkozás" linkre kattintva, vagy a dpo@trovi.hu email címen. A leiratkozás nem érinti a foglalásokkal kapcsolatos tranzakciós értesítéseket.

3.11. Szolgáltatók ellenőrzése

Személyes adat	Jogalap	Cél
Szakmai végzettség igazolása	Jogos érdek (6(1)(f))	Szolgáltatói minőség biztosítása
Személyazonosító okmány másolata	Jogos érdek (6(1)(f))	Azonosítás, csalásmegelőzés
Biztosítási igazolás	Jogos érdek (6(1)(f))	Felelősségbiztosítás megléte

A Trovi a Szolgáltatókat a regisztráció során ellenőrzi. Az ellenőrzés tartalmazhatja a személyazonosság, a szakmai végzettség és a felelősségbiztosítás igazolását. Az ellenőrzési dokumentumokat az ellenőrzés befejezésétől számított 6 hónapig őrizzük meg, kivéve, ha jogszabály hosszabb megőrzést ír elő.

3.12. Technikai adatok és naplófájlok

Személyes adat	Jogalap	Cél
IP cím	Jogos érdek (6(1)(f))	Biztonság, csalásmegelőzés
Böngésző típusa és verziója	Jogos érdek (6(1)(f))	Technikai hibaelhárítás
Operációs rendszer	Jogos érdek (6(1)(f))	Kompatibilitás
Kérések naplója (API log)	Jogos érdek (6(1)(f))	Biztonság, teljesítmény
Hibák naplója	Jogos érdek (6(1)(f))	Hibaelhárítás

4. Az adatkezelés célja és jogalapja

A személyes adatok kezelése az alábbi célokból és jogalapokon történik:

4.1. Szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont

• Felhasználói és Szolgáltatói fiók létrehozása és kezelése
• Foglalások rögzítése, kezelése, módosítása, lemondása
• Felhasználó és Szolgáltató közötti kommunikáció biztosítása (üzenetek)
• Fizetések feldolgozása és számlázás
• Szolgáltatói bevételek nyilvántartása és kifizetése
• Értesítések küldése a foglalás állapotáról

4.2. Jogos érdek — GDPR 6. cikk (1) bekezdés f) pont

• Csalásmegelőzés és fiókbiztonság (IP naplózás, gyanús tevékenység észlelése)
• A Platform technikai működésének biztosítása és fejlesztése
• Szolgáltatói értékelések és rangsorolás megjelenítése
• Statisztikai elemzés (aggregált, nem személyhez kötött adatok)

A jogos érdek érdekmérlegelési teszt elérhető: dpo@trovi.hu.

4.3. Jogi kötelezettség — GDPR 6. cikk (1) bekezdés c) pont

• Számviteli bizonylatok megőrzése (Számviteli tv. C/2000, 169. § — 8 év)
• Adózási kötelezettségek teljesítése (ÁFA tv., Szja tv.)
• Fogyasztóvédelmi kötelezettségek (Fgytv.)
• Bírósági vagy hatósági megkeresésre történő adatszolgáltatás

4.4. Hozzájárulás — GDPR 6. cikk (1) bekezdés a) pont

• Google OAuth bejelentkezés
• Push értesítések fogadása
• Felhasználói értékelések és vélemények közzététele
• Cookie-k elhelyezése (funkcionális és analitikai)

A hozzájárulás bármikor visszavonható a fiókbeállításokban vagy a dpo@trovi.hu email címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5. Adattovábbítás és adatfeldolgozók

A személyes adatok az alábbi címzettek és adatfeldolgozók részére kerülhetnek továbbításra:

Címzett	Székhely	Továbbított adatok	Cél	Garancia
Stripe, Inc.	USA	Fizetési adatok, email, név	Bankkártyás fizetések feldolgozása	EU-US Data Privacy Framework
Google LLC	USA	Név, email, profilkép	OAuth bejelentkezés	EU-US Data Privacy Framework
Tárhelyszolgáltató	EU (Magyarország)	Valamennyi adat	Adatok tárolása, szerver üzemeltetés	EU-ban található szerver

Harmadik országba történő adattovábbítás: A Stripe és Google részére történő adattovábbítás az EU-US Data Privacy Framework keretében történik, amely megfelelő garanciát nyújt a GDPR 45. cikke szerint.

Bűnüldöző hatóságok: Hatósági vagy bírósági megkeresés esetén az adatokat a vonatkozó jogszabályi kötelezettség szerint továbbítjuk az illetékes hatóságok részére.

A Trovi nem ad el személyes adatokat harmadik félnek marketing vagy más kereskedelmi célból.

6. Adatmegőrzési időtartamok

Adatkategória	Megőrzési idő	Indoklás
Felhasználói fiókadatok	A fiók aktív + 5 év	Ptk. 6:22. § (elévülés) + Számviteli tv. (számlaadatok esetén 8 év)
Szolgáltatói fiókadatok	A fiók aktív + 5 év	Számviteli tv.
Hitelesítési adatok (auth_accounts)	A fiók törléséig	Szerződés teljesítése
Foglalások	8 év a foglalás dátumától	Számviteli bizonylat (C/2000, 169. §)
Üzenetek	2 év az utolsó üzenettől	Vitarendezés, szerződés teljesítése
Fizetési adatok	8 év	Számviteli tv., adójog
Szolgáltatói bevételek	8 év	Számviteli tv.
Értékelések	A Szolgáltató fiókjának törléséig	Jogos érdek (közösségi bizalom)
Értesítések	6 hónap az olvasástól	Jogos érdek
Push tokenek	A visszavonásig	Hozzájárulás
Munkamenet cookie-k	Böngésző bezárásáig	Technikai szükséglet
Analitikai cookie-k	1 év	Hozzájárulás
Naplófájlok (API log)	30 nap	Biztonság, hibaelhárítás
Adatbázis biztonsági mentések	30 nap (napi forgatás)	Adatbiztonság

6.1. Fióktörlés

A Felhasználó/Szolgáltató bármikor kérheti fiókjának törlését. A törlési kérés teljesítése után a személyes adatok anonimizálásra kerülnek, kivéve azokat, amelyeket jogszabályi kötelezettség (pl. számviteli tv.) alapján meg kell őriznünk. Ezek az adatok a fenti táblázatban meghatározott időtartam végén automatikusan törlődnek.

7. Az érintettek jogai

A GDPR alapján az alábbi jogok illetik meg:

7.1. Hozzáférés joga (15. cikk)

Jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kérhet az adatokhoz és az adatkezelés részleteihez.

7.2. Helyesbítés joga (16. cikk)

Jogosult a pontatlan személyes adatok helyesbítését kérni. A fiókbeállításokban önállóan is módosíthatja adatait.

7.3. Törlés joga — „elfeledtetéshez való jog" (17. cikk)

Jogosult személyes adatainak törlését kérni, kivéve, ha az adatkezelés jogi kötelezettség (pl. számviteli tv.) teljesítéséhez szükséges.

7.4. Az adatkezelés korlátozásához való jog (18. cikk)

Jogosult az adatkezelés korlátozását kérni, ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de ellenzi az adatok törlését.

7.5. Adathordozhatósághoz való jog (20. cikk)

Jogosult személyes adatait gépileg olvasható formátumban (JSON) megkapni, és azokat másik adatkezelőnek továbbítani.

7.6. Tiltakozáshoz való jog (21. cikk)

Jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen. Tiltakozás esetén az adatkezelést megszüntetjük, kivéve, ha az adatkezelést kényszerítő okok indokolják.

7.7. A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés)

A hozzájárulás bármikor visszavonható a dpo@trovi.hu email címen vagy a fiókbeállításokban. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

7.8. Panasz benyújtásának joga (77. cikk)

Jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (lásd 8. pont).

7.9. Kapcsolatfelvétel

A jogok gyakorlásához kérjük, vegye fel a kapcsolatot adatvédelmi tisztviselőnkkel:

8. Panasz benyújtása

Amennyiben úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, az alábbi lehetőségekkel élhet:

Ezen felül bírósághoz is fordulhat a Polgári Perrendtartásról szóló 2016. évi CXXX. törvény XXVIII. fejezete szerint.

9. Cookie-k és nyomkövető technológiák

A trovi.hu weboldal az alábbi típusú cookie-kat használja:

Cookie típusa	Célja	Élettartam	Jogalap
Szükséges (session)	Bejelentkezési állapot, biztonsági token, munkamenet	Munkamenet vége	Jogos érdek (6(1)(f))
Funkcionális	Nyelv beállítás, cookie elfogadás, felhasználói preferenciák	1 év	Hozzájárulás (6(1)(a))
Analitikai	Oldal látogatottsága, használati statisztika	1 év	Hozzájárulás (6(1)(a))

Harmadik fél cookie-k: A Trovi jelenleg nem használ harmadik fél (pl. Google Analytics, Facebook Pixel) cookie-kat. Amennyiben a jövőben ilyenek bevezetésre kerülnek, arról előzetes tájékoztatást kap, és hozzájárulását kérjük.

Cookie kezelés: A cookie-kat a böngésző beállításaiban kezelheti vagy törölheti. A szükséges cookie-k letiltása a Platform működését befolyásolhatja (bejelentkezés nem lehetséges).

10. Adatbiztonsági intézkedések

A Trovi az adatok biztonsága érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:

10.1. Technikai intézkedések

• Titkosítás: TLS/SSL (HTTPS) minden adatátvitel során; jelszavak bcrypt titkosítása (10 körös sózás (salt))
• Hozzáférés-vezérlés: JWT token alapú autentikáció, szerepkör-alapú jogosultság (ügyfél / szolgáltató / adminisztrátor (customer / provider / admin))
• Tűzfal: Hálózati szintű hozzáférés-szabályozás
• Rate limiting: API kérések korlátozása (100/15perc általános, 20/15perc hitelesítés)
• Biztonsági fejlécek: Helmet.js alkalmazás (CSP, HSTS, X-Frame-Options)
• Biztonsági mentések: Napi automatikus adatbázis mentés, 30 napos megőrzés
• Naplózás: API kérések és hibák naplózása (30 nap)
• Kérések azonosítása: Egyedi request ID minden kéréshez (X-Request-Id)

10.2. Szervezési intézkedések

• Adatvédelmi tisztviselő kijelölése
• Rendszeres biztonsági auditok
• Adatvédelmi incidensek kezelési eljárása (GDPR 33. cikk szerinti 72 órás NAIH bejelentési kötelezettség)
• Az adatkezelési tevékenységek nyilvántartása (GDPR 30. cikk)

11. Automatizált döntéshozatal és profilalkotás

A Trovi nem alkalmaz kizárólag automatizált döntéshozatalt (beleértve a profilalkotást), amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentősen érintené (GDPR 22. cikk).

Az alábbi automatizált folyamatok működnek a Platformon, de ezek nem minősülnek GDPR 22. cikk szerinti automatizált döntéshozatalnak:

• Szolgáltatói rangsorolás: A keresési eredményekben a Szolgáltatók értékelésük, válaszadási arányuk és elérhetőségük alapján jelennek meg. Ez nem befolyásolja a Felhasználó jogait — bármelyik Szolgáltatót választhatja.
• Foglalás állapot kezelés: A foglalás állapota automatikusan frissül (pl. „függőben" → „megerősítve") a felek cselekedetei alapján.

12. Kiskorúak adatainak kezelése

A Platform használata 18. életév betöltéséhez kötött. A Trovi nem gyűjt szándékosan 18 év alatti személyek adatait. Amennyiben tudomásunkra jut, hogy 18 év alatti személy regisztrált, az adatokat haladéktalanul töröljük.

13. Az adatkezelés módosítása

A Trovi fenntartja a jogat jelen Adatvédelmi Tájékoztató módosítására. A lényeges módosításokról a Felhasználókat emailben vagy a Platformon keresztül értesítjük legalább 15 nappal a módosítás hatálybalépése előtt.

A módosított változat a közzététel napján lép hatályba. A Platform további használata a módosítás elfogadását jelenti.

Utolsó frissítés: 2026. július 9.

Korábbi verziók: Jelen az Adatvédelmi Tájékoztató első verziója. A jövőbeli módosítások itt kerülnek közzétételre.

Jogszabályi hivatkozások

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• A számvitelről szóló 2000. évi C. törvény (Számviteli tv.)
• A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.)
• Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (ÁFA tv.)
• A személyi jövedelemadóról szóló 1995. évi CXVII. törvény (Szja tv.)
• A Polgári Perrendtartásról szóló 2016. évi CXXX. törvény (Pp.)