Az Adatvédelmi Szabályzat célja, hogy átláthatóan tájékoztassa a weboldal felhasználóit arról, hogy az Adatkezelő milyen személyes adatokat, milyen jogalapon, milyen célból és mennyi ideig kezel, valamint ismertesse a felhasználókat megillető jogokat a személyes adataikkal kapcsolatban.
A bejelentkezéshez kötött oldal használatához az alábbi személyes adatok kerülnek kezelésre:
• Felhasználónév / Email cím
• Jelszó (csak erős, egyirányú hash formájában kerül tárolásra, az eredeti jelszó nem férhető hozzá)
• Regisztráció dátuma
• Jelszó módosításának dátuma
• IP cím
• Naplófájlok (működés ellenőrzése, hibakeresés céljából)
• Technikai cookie-k (munkamenet azonosító)
A weboldal nem gyűjt különleges adatokat (pl. egészségügyi adat, politikai vélemény stb.).
• Cél: felhasználói fiók létrehozása, azonosítás és jogosultságkezelés
• Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése (a szolgáltatás nyújtásához szükséges)
• Cél: a weboldal működésének és biztonságának biztosítása
• Jogalap: GDPR 6. cikk (1) f) – jogos érdek (IT biztonság)
A weboldal adatbázisa:
• SQL alapú adatbázis (pl. MySQL, MariaDB, MSSQL stb.)
• A jelszavak bcrypt / Argon2 / PBKDF2 egyirányú hash formájában tárolódnak.
• Az adatbázis megfelelő technikai és szervezési védelemmel védett (tűzfal, jogosultságkezelés, titkosított kapcsolat).
Adatok fizikai vagy felhő alapú szerveren tárolódnak, amely megfelel a GDPR előírásainak.
Az Adatkezelő a személyes adatokat nem adja tovább harmadik félnek, kivéve ha:
• azt jogszabály előírja,
• az adattárolást vagy rendszerüzemeltetést külső szolgáltató végzi (pl. tárhelyszolgáltató).
A tárhelyszolgáltató a GDPR szerint adatfeldolgozónak minősül, vele az Adatkezelő adatfeldolgozói szerződést köt.
• Felhasználói fiók adatai és fájlai: legalább 3 évig vagy a fiók törléséig
• Naplófájlok: a technikai szükségesség szerinti ideig
• Cookie-k: böngésző bezárásáig (munkamenet cookie)
A felhasználó kérheti fiókja, adatai és fájlai törlését.
A weboldalon bizonyos dokumentumok kizárólag bejelentkezett felhasználók számára érhetőek el. A dokumentumokhoz való hozzáférés szigorúan felhasználói jogosultsághoz kötött.
A rendszer a dokumentumokkal kapcsolatban az alábbi adatokat kezelheti:
• fájl neve,
• a dokumentum tartalma (személyes adatok is lehetnek benne),
• létrehozás, módosítás és feltöltés időpontja.
A adatok.docx fájl jelszóval védett, és az alábbi biztonsági intézkedések vonatkoznak rá:
• a fájlhoz csak az adott felhasználó férhet hozzá, akihez tartozik,
• a fájl megnyitásához külön dokumentumjelszó szükséges,
• a fájl közvetlen URL-lel nem érhető el.
A fájlokhoz való hozzáférés csak hitelesített (bejelentkezett) felhasználói munkamenet esetén lehetséges.
• a felhasználók számára biztosított személyre szabott dokumentumok elérhetővé tétele
• a dokumentumok biztonságos tárolása
• az illetéktelen hozzáférés megakadályozása
Jogalap:
• GDPR 6. cikk (1) b) – szerződés teljesítése (a felhasználói fiókhoz kapcsolódó szolgáltatás része)
• GDPR 6. cikk (1) f) – jogos érdek (IT biztonság)
Adatkezelő által feltöltött dokumentumok:
• 3 évig,
• vagy a felhasználói fiók fennállása alatt,
• vagy a felhasználó külön kérésére történő törlésig kerülnek megőrzésre.
Felhasználó által feltöltött dokumentumok:
• Adatkezelő általi letöltés után legkésőbb 24 óráig,
• vagy Felhasználó általi törlésig,
• vagy Felhasználó külön kérésére történő törlésig kerülnek megőrzésre.
A felhasználó kérheti dokumentumai törlését.
A nem Ügyfélportálon történő adatok megörzését a Megbízási szerződés 5. pontja szabályozza.
A fájlok tárolása megfelel a GDPR adatbiztonsági követelményeinek:
• jelszóval védett dokumentum (DOCX szintű védelem),
• fájlrendszerben vagy adatbázisban titkosított tárhelyen,
• korlátozott hozzáférésű mappában vagy storage modulban,
• jogosultságkezeléssel védve (csak a saját fiók tulajdonosa férhet hozzá),
• HTTPS titkosított adatátviteli csatornán keresztül.
A dokumentumokhoz harmadik fél nem férhet hozzá, kivéve:
• ha tárhely- vagy rendszerszolgáltató bevonásra kerül (adatfeldolgozó),
• vagy ha azt jogszabály írja elő.
A weboldalon található valamennyi dokumentum, fájl, adatállomány és tartalom üzleti titoknak minősül a Polgári Törvénykönyv (2013. évi V. törvény) és az üzleti titok védelméről szóló 2018. évi LIV. törvény értelmében.
Az üzleti titoknak minősülő tartalmak:
• nem nyilvánosak,
• kizárólag az adott felhasználó jogosultsági körében érhetők el,
• jogvédett információnak minősülnek,
• harmadik fél részére nem adhatók át, nem másolhatók, nem értékesíthetők és nem továbbíthatók.
Ez a tilalom az Adatkezelőt és a Felhasználót egyaránt kötelezi.
A dokumentumok kizárólag:
• bejelentkezett, hitelesített felhasználók számára,
• az adott felhasználói fiók keretében érhetők el.
A fájlokhoz való illetéktelen hozzáférés, továbbítás vagy sokszorosítás szigorúan tilos és jogkövetkezményekkel járhat.
Felhasználó kijelenti, hogy a rendelkezésére bocsátott fájlok tartalmát harmadik fél számára nem adja át, és azt kizárólag saját felhasználás céljából kezeli.
Adatkezelő vállalja, hogy:
• Felhasználó dokumentumait nem továbbítja harmadik fél számára,
• nem ad át belőlük információt,
• azok bizalmas kezelését teljeskörűen biztosítja.
A dokumentumok jogosulatlan továbbítása, sokszorosítása vagy illetéktelen fél általi megismerése esetén Adatkezelő és Felhasználó egyaránt:
• polgári jogi igényt érvényesíthet (kártérítés),
• jogsértés esetén büntetőjogi lépéseket is tehet (üzleti titok megsértése).
A dokumentumok tartalma nemcsak személyes adatnak, hanem üzleti titoknak is minősül. A személyes adatkezelésre a GDPR, az üzleti titok védelmére a vonatkozó magyar jogszabályok irányadók.
A Felhasználó akkor minősül regisztrált felhasználónak, amikor első alkalommal beállítja saját jelszavát a számára létrehozott fiókhoz. A jelszó beállítását követően a regisztráció azonnal érvényes.
Amennyiben a Felhasználó nem kíván jelszót beállítani és ezzel regisztrálni, köteles ezt az Adatkezelő felé 72 órán belül jelezni.
Ha a Felhasználó a 72 órás határidőn belül nem nyilatkozik, úgy a rendszer a határidő leteltének napján a Felhasználót automatikusan regisztrált felhasználónak tekinti.
Az Adatkezelő nem vállal felelősséget a Felhasználó dokumentumainak hozzáférhetőségi akadályáért abban az esetben, ha a Felhasználó elmulasztotta a regisztrációs folyamat utolsó lépését – tehát nem igényelt jelszót 72 órán belül –, de a regisztráció létrejött.
A Felhasználó bármikor kérelmezhet új jelszót az Ügyfélportál jelszóvisszaállító aloldalán, mégha a regisztrációs e-mailben el is mulasztotta befejezni a regisztrációját, kivéve ha 72 órán belül kérte a fiókjkának törlését.
A Felhasználónak jogában áll a regisztrációt elutasítani.
A Felhasználó tudomásul veszi, hogy a regisztráció megtagadása kihatással lehet a weboldalfejlesztés, weboldalkarbantartás és weboldalfrissétés kihirdetett áraira, illetve a Felhasználó mindenkori és jövőbeli kedvezményeire.
A felhasználói fiók a törlés kérését követően 24 órán belül megszűnik.
Amennyiben a Felhasználó az Adatkezelő által kiállított legelső árajánlatot nem fogadja el, és a felhasználói fiók már létrejött (regisztráció), úgy az elutasításról szóló értesítés beérkezésétől számított 24 órán belül a Felhasználó teljes fiókja és minden kapcsolódó személyes adata törlésre kerül a rendszerből.
Ha a Felhasználó a Megbízási szerződést elutasítja, köteles az Adatkezelőt haladéktalanul tájékoztatni az elutasítás indokáról.
A Felhasználó tudomásul veszi, hogy amennyiben a Megbízási szerződés 10. pontjával (Referenciahasználat) kapcsolatban kifogással él, az Adatkezelő új árajánlatot állít ki, és ezzel a Felhasználó lemond minden korábbi és jövőben adható kedvezményre való jogosultságáról.
A felhasználót a következő jogok illetik meg:
• Hozzáférés joga – milyen adatok tárolódnak,
• Helyesbítés joga – hibás adat módosítása,
• Törlés joga ("elfeledtetés joga"),
• Az adatkezelés korlátozásának joga,
• Adathordozhatóság joga,
• Tiltakozás joga jogos érdek alapú adatkezelés esetén,
• Panasztétel joga a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
A weboldalon csak technikai, a bejelentkezés működéséhez szükséges cookie-k kerülnek használatra:
• munkamenet azonosító (session ID),
• biztonsági cookie-k (CSRF védelem).
Profilozó vagy marketing célú cookie nincs használatban, így külön beleegyezés nem szükséges.
Az Adatkezelő az alábbi intézkedéseket alkalmazza:
• titkosított adatátvitel (HTTPS),
• jelszavak egyirányú hash-elése (bcrypt / Argon2 / PBKDF2),
• jogosultságkezelés,
• rendszeres szerver- és adatbázisfrissítések,
• naplózás és hozzáférés ellenőrzés,
• tűzfal és behatolásvédelmi megoldások.
Az Adatkezelő fenntartja a jogot a szabályzat módosítására. A módosítás a weboldalon való közzététellel lép hatályba.