Adatkezelési tájékoztató

1. Adatkezelő adatai

Adatkezelő / Szolgáltató: SecureLayer Kft

Székhely: 5720 Sarkad, Árpád utca 21., Magyarország

Adószám: 33057138-2-04

Közösségi adószám: HU33057138

Vállalkozói nyilvántartási szám: 04-09-018160

E-mail: support@securelayer.hu

Kapcsolattartás adatvédelmi ügyben: az e-mail tárgyában célszerű feltüntetni: [GDPR]

2. A szolgáltatás működéséből fakadó műszaki tény

A SecureLayer EDGE rétege és az Ügyfél origin kiszolgálója közötti kapcsolat publikus interneten történik. Ennek megfelelően hálózati és naplóadatok kezelése üzemeltetési és biztonsági célból szükséges.

3. Kezelt adatok köre

3.1 Fiók és kapcsolattartás

• felhasználónév
• e-mail cím
• jelszó hash formában
• biztonsági beállítások, például 2FA állapota

3.2 Számlázási adatok

• számlázási név, cím, adószám
• számlázási dokumentumok metaadatai
• fizetési státusz információk

3.3 Szolgáltatás-konfigurációs adatok

• DNS zónák és rekordok
• EDGE site beállítások
• DNSSEC állapot- és kulcsmetaadatok
• tanúsítvány-kezeléshez kapcsolódó állapotok
• webtárhely konfigurációs adatok
• VPS konfigurációs és erőforrás metaadatok
• dedikált szerver és szerver hosting technikai metaadatok

3.4 SecureLayer Challenge

• site key / secret kezelése
• domain fehérlista
• verifikációs események

3.5 Hosting / VPS / infrastruktúra adatok

• kiosztott IP-címek
• virtuális gép metaadatok
• erőforrás kiosztási információk
• hálózati és forgalmi üzemeltetési adatok
• távoli menedzsment hozzáférési metaadatok

3.6 Naplóadatok

• IP-cím, user agent, időbélyeg, host, URL, válaszkódok
• bejelentkezési és adminisztrációs események
• DNS és SSL műveleti naplók
• rendszer- és hibalogok
• biztonsági és visszaélés-megelőzési naplók

4. Adatkezelés célja és jogalapja

Fő célok

• fiókkezelés és jogosultságkezelés
• a szolgáltatás nyújtása és infrastruktúra üzemeltetése
• számlázási és számviteli kötelezettségek teljesítése
• visszaélés-megelőzés és incidenskezelés
• hibajavítás és stabilitás
• biztonsági monitorozás és visszaélés-megelőzés

Jogalapok

• Szerződés teljesítése: GDPR 6. cikk (1) b)
• Jogi kötelezettség: GDPR 6. cikk (1) c)
• Jogos érdek: GDPR 6. cikk (1) f)
• Hozzájárulás: GDPR 6. cikk (1) a), ha külön kérjük

5. Adatmegőrzési idő

• Fiók adatok: a fiók fennállásáig, majd tipikusan 5 évig
• Számlázási adatok: tipikusan 8 év
• EDGE / DNS / SSL operációs logok: csomagtól függően jellemzően 7–90 nap
• Audit logok: jellemzően 6–12 hónap
• Infrastruktúra és biztonsági logok: üzemeltetési és biztonsági igényektől függően

6. Adatfeldolgozók, adattovábbítás

A szolgáltatás nyújtásához a Szolgáltató adatfeldolgozókat vehet igénybe, különösen infrastruktúra-, adatközponti, e-mail kézbesítési, domain regisztrációs és számlázási partnereket.

6.1 Tipikus adatfeldolgozó kategóriák

• adatközpont / infrastruktúra szolgáltató
• számlázási szolgáltató
• e-mail kézbesítési szolgáltató
• domain regisztrátor és registry partner

6.2 Tanúsítvány-kiállítás és CT naplók

TLS tanúsítvány igénylése vagy megújítása során a domain név a hitelesítésszolgáltató rendszerébe kerülhet, és a nemzetközi gyakorlatnak megfelelően CT naplókban megjelenhet.

7. Érintetti jogok

• hozzáférés
• helyesbítés
• törlés
• korlátozás
• adathordozhatóság
• tiltakozás

Kérelmed a support@securelayer.hu címen nyújtható be.

8. Panasz, jogorvoslat

Jogellenes adatkezelés gyanúja esetén panasz nyújtható be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

E-mail: ugyfelszolgalat@naih.hu

Levelezési cím: 1363 Budapest, Pf.: 9.

Cím: 1055 Budapest, Falk Miksa utca 9-11.

9. Adatbiztonság

• TLS titkosított kommunikáció
• jelszavak hash formában
• RBAC alapú hozzáféréskorlátozás
• biztonsági és üzemeltetési naplózás
• frissítések és incidenskezelési eljárások

10. Cookie-k

A weboldal és a panel elsősorban technikai cookie-kat használ a bejelentkezés, a biztonságos működés és a jogosultságkezelés érdekében.

11. A tájékoztató módosítása

A tájékoztató a szolgáltatás és a jogszabályi környezet változásai miatt frissülhet.