1Az adatkezelő adatai
A trust4sec.hu weboldal üzemeltetője és az adatkezelő:
| Adat | Érték |
|---|---|
| Cégnév | Trust 4 Security Consulting Kft. |
| Székhely | 2167 Vácduka, Nyár utca 13. |
| Adószám | 26606792-2-13 |
| info@trust4sec.hu | |
| Telefon | +36 (20) 424 1494 |
| Weboldal | https://trust4sec.hu |
Megjegyzés: A társaság nem köteles adatvédelmi tisztviselő (DPO) kinevezésére a GDPR 37. cikke alapján, mivel nem végez nagy léptékű érintetti megfigyelést és nem kezel különleges kategóriájú adatokat. Adatvédelmi ügyekben a fenti elérhetőségeken vehető fel a kapcsolat.
2Kezelt személyes adatok
A weboldal kizárólag az alább felsorolt személyes adatokat gyűjti és kezeli. Más adatot – különösen különleges kategóriájú személyes adatot – nem kezelünk.
Kapcsolatfelvételi űrlap
| Adatkategória | Típus | Kötelező? |
|---|---|---|
| Teljes név | Személyazonosító adat | Igen |
| E-mail cím | Elérhetőségi adat | Igen |
| Üzenet szövege | Kommunikációs adat | Igen |
| Érdeklődési téma | Preferencia adat | Nem |
Automatikusan gyűjtött adatok
A webszerver naplófájljai technikai célból rögzíthetik az alábbi adatokat:
- IP-cím (anonimizált vagy teljes, a hosting beállításától függően)
- Böngésző típusa, verziója
- Látogatás időpontja és megtekintett oldalak
- Hivatkozó URL (referrer)
Ezek az adatok kizárólag biztonsági és hibakeresési célból kerülnek rögzítésre, és nem kerülnek összekapcsolásra az ürlap-adatokkal.
3Adatkezelési célok
| Cél | Érintett adatok |
|---|---|
| Kapcsolatfelvételi üzenet megválaszolása | Név, e-mail, üzenet |
| Ajánlatkérés kezelése, üzleti kommunikáció | Név, e-mail, érdeklődési téma |
| Weboldal biztonságának fenntartása | IP-cím, szervernaplók |
| Jogi kötelezettségek teljesítése | Minden szükséges adat |
Fontos: Személyes adatait nem használjuk marketing, hírlevél vagy profiling célokra, és nem adjuk el harmadik félnek. Ha a kapcsolatfelvétel megrendelési szerződéssé alakul, az adatkezelés további részleteiről külön tájékoztatást adunk.
4Az adatkezelés jogalapja
| Adatkezelési cél | Jogalap (GDPR) | Hivatkozás |
|---|---|---|
| Kapcsolatfelvételi üzenet kezelése | Az érintett hozzájárulása | 6. cikk (1) bek. a) pont |
| Üzleti kapcsolattartás, ajánlat nyújtása | Jogos érdek (üzleti kapcsolat) | 6. cikk (1) bek. f) pont |
| Számviteli, szerződéses kötelezettségek | Jogi kötelezettség teljesítése | 6. cikk (1) bek. c) pont |
| Weboldal biztonsági naplózás | Jogos érdek (IT biztonság) | 6. cikk (1) bek. f) pont |
A hozzájárulás alapján kezelt adatok esetén Ön jogosult hozzájárulását bármikor visszavonni, anélkül hogy ez a visszavonást megelőző adatkezelés jogszerűségét érintené.
5Adatmegőrzési idő
| Adatkategória | Megőrzési idő | Indok |
|---|---|---|
| Kapcsolatfelvételi üzenet (szerződéskötés nélkül) | 6 hónap | Üzleti érdek, utánkövetés |
| Kapcsolatfelvételi üzenet (szerződéskötéssel) | 8 év | Számviteli tv. szerinti kötelezettség |
| Webszerver naplók | 90 nap | Biztonsági monitoring |
| Számlázási adatok | 8 év | 2000. évi C. törvény (Számviteli tv.) |
A megőrzési idő lejártát követően az adatokat visszavonhatatlanul töröljük vagy anonimizáljuk.
6Adatfeldolgozók és adattovábbítás
Az adatait kizárólag az alábbi adatfeldolgozókkal osztjuk meg, akik a GDPR előírásainak megfelelő adatfeldolgozói szerződés keretében járnak el:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Magyar Hosting Kft. | Weboldal hosting, szerverek üzemeltetése | Magyarország (EU) |
| Microsoft Corporation Microsoft 365 / Exchange Online |
E-mail infrastruktúra – a kapcsolatfelvételi üzenet SMTP-n keresztül érkezik a társaság Microsoft 365 postaládájába | EU adatközpont (GDPR-kompatibilis) |
Személyes adatokat az Európai Gazdasági Térségen (EGT) kívülre nem továbbítunk. Harmadik félnek – hatósági megkeresés kivételével – nem adjuk át adatait.
Hatósági adattovábbítás: Ha törvény kötelezi társaságunkat, hatósági megkeresésre (pl. bíróság, ügyészség, rendőrség) az előírt adatokat jogszabályi kötelezettség alapján átadjuk. Erről – amennyiben jogszabály nem tiltja – az érintettet értesítjük.
7Az érintett jogai
A GDPR értelmében Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban. Jogait az info@trust4sec.hu e-mail-re küldött kérelemmel gyakorolhatja. A kérelemre 30 napon belül válaszolunk.
Ha a kérelmét elutasítjuk, arról indokolással ellátott értesítést küldünk, és tájékoztatjuk a jogorvoslati lehetőségekről. Az azonosítás érdekében kérheti, hogy igazolja személyazonosságát.
8Adatbiztonság
A Trust 4 Security Consulting Kft. IT biztonsági cégként kiemelt figyelmet fordít az adatbiztonsági intézkedésekre. Az alkalmazott technikai és szervezeti védelmi intézkedések közé tartoznak:
- Titkosított átvitel: A weboldal HTTPS (TLS) protokollt alkalmaz, az adatok titkosítva kerülnek továbbításra.
- Hozzáférés-korlátozás: A személyes adatokhoz kizárólag az arra jogosult, titoktartási kötelezettséget vállaló munkatársak férhetnek hozzá.
- Tűzfal és biztonsági monitoring: A szerverek tűzfallal és folyamatos monitoringgal védettek.
- Rendszeres biztonsági frissítések: Az infrastruktúra naprakész, ismert sérülékenységek ellen védett.
- Adatvédelmi incidens kezelés: Adatvédelmi incidens esetén a GDPR 33. cikke alapján 72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és szükség esetén az érintetteket is.
9Sütik (cookie-k)
A trust4sec.hu weboldal jelenleg kizárólag technikailag szükséges sütiket alkalmaz, amelyek a weboldal alapvető működéséhez szükségesek. Ezek a sütik nem gyűjtenek személyes azonosításra alkalmas adatot, és nem használatosak marketing célokra.
| Süti neve | Típus | Cél | Lejárat |
|---|---|---|---|
| Munkamenet sütik | Technikai | Weboldal alapfunkciók | Böngésző bezárása |
Harmadik fél által elhelyezett sütiket (pl. Google Analytics, Facebook Pixel, hirdetési sütik) a weboldal nem alkalmaz. Amennyiben a jövőben ilyen sütik kerülnek bevezetésre, ezt az adatvédelmi irányelvet frissítjük, és az előírásoknak megfelelő cookie-hozzájárulást kérünk.
10Gyermekek személyes adatai
A trust4sec.hu weboldal B2B (vállalkozások közötti) üzleti célokat szolgál, és nem irányul 16 év alatti személyeknek. Tudatosan nem gyűjtünk 16 éven aluli személyek adatait. Ha arról szerzünk tudomást, hogy 16 év alatti személy adatait kezeljük, azokat haladéktalanul töröljük.
11Az irányelvek módosítása
Fenntartjuk a jogot, hogy jelen adatvédelmi irányelvet bármikor módosítsuk. Lényeges változás esetén a módosítás hatálybalépése előtt legalább 30 nappal értesítjük a nyilvántartásunkban szereplő érintetteket e-mailben, és a módosított verziót ezen az oldalon közzétesszük.
A módosítás hatálybalépési dátuma és a módosítások összefoglalója az oldal tetején kerül feltüntetésre. A weboldal folyamatos használata a módosítások tudomásulvételét jelenti.
12Kapcsolat, jogorvoslat és panasz
Adatvédelemmel kapcsolatos kérelmeit, kérdéseit az alábbi elérhetőségre küldheti:
Trust 4 Security Consulting Kft.
E-mail: info@trust4sec.hu
Postacím: 2167 Vácduka, Nyár utca 13.
Ha úgy véli, hogy személyes adatai kezelése megsértette a GDPR előírásait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
| Elérhetőség | Adat |
|---|---|
| Weboldal | https://naih.hu |
| Postacím | 1363 Budapest, Pf.: 9. |
| ugyfelszolgalat@naih.hu | |
| Telefon | +36 (1) 391-1400 |
Emellett bíróság előtt is érvényesítheti jogait. Az eljárás az Ön választása szerint megindítható az Ön lakóhelye vagy tartózkodási helye, illetve az adatkezelő székhelye szerint illetékes törvényszéken.