Adatkezelési tájékoztató

1. Az adatkezelő

Név	Kántor Attila egyéni vállalkozó
Székhely	7940 Szentlőrinc Pécsi út 14/A, 2/7
Nyilvántartási szám (egyéni vállalkozók nyilvántartása)	59856054
Adószám	90593761-1-22
E-mail	kantor.attila@carbonhost.hu
Telefon	+36 70 416 8003
A kiszolgálók fizikai elhelyezése (adatközpont)	RendszerNET Kft., 7030 Paks, Kölesdi út 44.

A platformot és a kiszolgálókat mi magunk üzemeltetjük; a fenti adatközpont a kiszolgálók fizikai elhelyezését és hálózati kapcsolatát biztosítja.

Adatvédelmi tisztviselőt nem alkalmazunk; erre a GDPR 37. cikke szerint nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail címen válaszolunk.

2. Mit kezelünk, miért, és milyen jogalapon

2.1 Fiók és számlázás

Regisztrációkor kötelezően megadandó: e-mail cím, vezeték- és keresztnév, számlázási ország, irányítószám, település, valamint a közterület neve és a házszám. Cégként regisztrálva ezen felül a cégnév és az adószám is kötelező. Önkéntes: az emelet/ajtó, cégként a cégjegyzékszám, valamint a telefonszám. A kötelező adatok nélkül a regisztráció és a szerződéskötés nem lehetséges.

Csak .hu domain regisztrálásához kérjük el a regisztrálót azonosító adatot, amelyet a .hu Nyilvántartó a regisztráció feltételéül szab: magánszemélytől a személyazonosító okmány számát, cégtől az adószámot. Ezt az adatot kizárólag a domain regisztrálásához és a Nyilvántartó felé történő továbbításához használjuk, és csak akkor kérjük, ha Ön .hu domaint rendel. A személyazonosító okmány számát a központi azonosítási rendszerünk (Keycloak) nem tárolja, csak a saját nyilvántartásunk.

• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)), a számlázási és adóazonosító adatok tekintetében jogi kötelezettség (6. cikk (1) c)).
• Megőrzés: a számviteli bizonylatokon szereplő adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint legalább 8 évig őrizzük; a határidő leteltével automatikus törlés jelenleg nincs, ezért ezek az adatok jelenleg határidő nélkül megmaradnak. A többi fiókadatra jelenleg nincs automatikus törlési határidő; lásd az 5. és a 7. pontot.

A fenti adatokat — a telefonszám kivételével — a központi azonosítási rendszerünk (Keycloak) is tárolja, önálló felhasználói nyilvántartásként. Törlési kérelem esetén mindkét nyilvántartásban a 7. pontban leírtak szerint járunk el.

2.2 Bejelentkezés és jelszó

Jelszavát a platform adatbázisa nem tárolja: azt a központi azonosítási rendszerünk tárolja, visszafejthetetlen lenyomatként. Bejelentkezéskor a portál a megadott jelszót továbbítja az azonosítási rendszernek, és nem menti el; a webes biztonsági szűrő naplójáról lásd a 2.11 pontot. Ha kétlépcsős azonosítást használ, annak titkos kulcsát szintén az azonosítási rendszer tárolja.

A jelszó-visszaállító és e-mail-megerősítő linkeket az adatbázisban csak visszafejthetetlen lenyomatként (SHA-256) tároljuk; teljes formájukban a kiküldött e-mailben, a levélküldési feladatsorban (sikeres kiküldés után legalább egy napig — hacsak azóta már ezernél több levelet nem küldtünk ki —, azt követően pedig a következő levél sikeres kiküldéséig; sikertelen kiküldésnél határidő nélkül) és megnyitásukkor az üzemeltetési naplókban (2.11 pont) szerepelnek. A linkek 30 perc, illetve 24 óra után érvényüket vesztik.

A bejelentkezett állapotot titkosított sütiben tartjuk. Ez tartalmazza az azonosítási rendszer által kiadott hozzáférési, frissítési és azonosító tokent, valamint a fiók azonosítóját, e-mail címét és szerepköreit. A süti bejelentkezéskor, illetve a portálon végzett jelszóváltáskor jön létre, és attól számítva 30 nap múlva lejár; a portál használata ezt az időt nem hosszabbítja meg. A bejelentkezés a süti lejárata előtt is véget érhet. Ha bejelentkezéskor nem jelölte be a „Bejelentkezve maradok” lehetőséget, vagy ha a portálon jelszót váltott, a bejelentkezés legkésőbb 10 órával a bejelentkezés, illetve a jelszóváltás után véget ér; ha bejelölte, az azonosítási rendszer tartós frissítési tokent ad ki, és a bejelentkezés — ha azóta nem váltott jelszót — legkésőbb a süti lejártakor ér véget. A süti ilyenkor a lejáratáig a böngészőben maradhat, de hozzáférést már nem ad. Kijelentkezéskor a süti törlődik. A részleteket a Cookie tájékoztató tartalmazza.

• Jogalap: a szerződés teljesítése (6. cikk (1) b)).

2.3 Visszaélés-megelőzés és automatizált döntéshozatal

Ezt külön kiemeljük, mert Önre nézve joghatással járhat.

Regisztrációkor a rendszer automatikusan elutasítja a regisztrációt, ha az e-mail cím eldobható (egyszer használatos) vagy általunk tiltólistára tett domainhez tartozik. Ez kizárólag automatizált döntés: ilyenkor a fiók nem jön létre.

IP-cím alapú kockázati pontozást jelenleg nem végzünk, és megrendelést sem tartunk vissza kockázati pontszám alapján. A rendszer a regisztrációkor a fiókhoz és az eseménynaplóban, megrendeléskor a megrendeléshez rögzít kockázati pontszámot, a megrendeléshez a pontozás indokait és a szűrés eredményét is; IP-alapú pontozás híján a pontszám jelenleg minden esetben 0. Az IP-alapú pontozás bevezetése előtt ezt a tájékoztatót módosítjuk, és leírjuk a szempontokat és a következményeket.

A bejelentkezési, regisztrációs, jelszó-visszaállítási, rendelési, hibajegy-, kapcsolatfelvételi és elállási űrlapon a Cloudflare Turnstile robotszűrője fut: a Cloudflare kiszolgálóiról töltődik be, az automatizált visszaélés kiszűréséhez kiolvassa a böngésző technikai jellemzőit, és ezeket az Ön IP-címével együtt a Cloudflare-hez továbbítja (4. pont).

• Jogalap: jogos érdek (6. cikk (1) f)) — a csalás és a visszaélésszerű igénybevétel megelőzése.
• Az Ön joga: a GDPR 22. cikke alapján kérheti, hogy a döntést ember vizsgálja felül, kifejtheti álláspontját, és kifogást emelhet. Írjon a kantor.attila@carbonhost.hu címre.
• Megőrzés: lásd 5. pont.

2.4 IP-cím és eszközadatok

• Megrendeléskor rögzítjük az Ön IP-címét, és megőrizzük a megrendeléshez kapcsolódóan.

• Bejelentkezéskor és biztonsági szempontból lényeges műveleteknél az eseménynaplóba (6. pont) kerül az IP-cím és a böngészőazonosító (user agent).

• Jogalap: jogos érdek (6. cikk (1) f)) — biztonság és visszaélés-megelőzés.

• Megőrzés: lásd 5. pont.

2.5 Ügyfélszolgálat

A portálon nyitott hibajegyek, a kapcsolati űrlapon küldött megkeresések és az ügyfélszolgálati címre írt e-mailek adatait — a feladó nevét és e-mail címét, az üzenetet és a csatolmányokat —, a hozzájuk fűzött belső megjegyzéseket és az Ön esetleges elégedettségi értékelését a megkeresés megválaszolása és a későbbi visszakereshetőség érdekében tároljuk. Az ügyfélszolgálati címre érkező e-maileket hibajegyként is rögzíthetjük.

• Jogalap: ügyfeleinknél a szerződés teljesítése (6. cikk (1) b)); érdeklődőknél a szerződéskötést megelőző lépések (6. cikk (1) b)), illetve jogos érdek (6. cikk (1) f)); fogyasztói panasznál jogi kötelezettség (6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a).
• Megőrzés: lásd 5. pont.

2.6 A szolgáltatás használatából keletkező adatok

Tárhely- és VPS-szolgáltatás esetén a rendszer erőforrás-használati adatokat (tárhely, processzoridő, adatforgalom) rögzít a csomagkorlátok figyeléséhez, a kapacitástervezéshez és a portálon látható kimutatáshoz. A webtárhelyenként kiszolgált adatforgalmat a kért domainnév szerint mérjük, a látogatók IP-címe nélkül. A csomag adatforgalmi keretét jelenleg nem érvényesítjük: a túllépés csak a kimutatásban látszik.

• Jogalap: a szerződés teljesítése (6. cikk (1) b)); a kapacitástervezés tekintetében jogos érdek (6. cikk (1) f)).
• Megőrzés: lásd 5. pont.

2.7 A megrendeléskor tett nyilatkozatok

A megrendeléskor rögzítjük, hogy fogyasztóként vagy cégként rendelt (cégként a megadott adószámmal), az elfogadott ÁSZF és a megjelenített Adatkezelési tájékoztató változatát, fogyasztóként azt, hogy kérte-e a szolgáltatás azonnali megkezdését, és az ekkor megjelenített nyilatkozatszöveg változatát, valamint mindezek időpontját. Ehhez a nyilvántartáshoz IP-címet nem kapcsolunk.

• Jogalap: a szerződés teljesítése (6. cikk (1) b)), illetve jogos érdek — jogi igények előterjesztése és védelme (6. cikk (1) f)).
• Megőrzés: a szerződés megszűnésétől számított legalább 5 évig, a polgári jogi igények általános elévülési idejéig (Ptk. 6:22. §). A nyilvántartás utólag nem módosítható. A határidő leteltével automatikus törlés jelenleg nincs, és kidolgozott törlési eljárásunk sincs, ezért a bejegyzések jelenleg határidő nélkül megmaradnak.

2.8 Elállási nyilatkozatok

Ha elállási nyilatkozatot küld — a honlap „Elállás a szerződéstől” funkciójával, a portálon, e-mailben, telefonon vagy postán —, rögzítjük a megadott nevet, a szerződés azonosítóját (például a rendelésszámot), az átvételi elismervényhez megadott e-mail címet, az esetleg megjelölt domainneveket, a nyilatkozat szövegét, elküldésének és beérkezésének időpontját, bejelentkezve küldött nyilatkozatnál a fiókot és a rendelést, munkatárs által rögzített nyilatkozatnál a rögzítő munkatársat és az általa fűzött megjegyzést is. A nyilvános űrlapon és a portálon küldött nyilatkozatnál a nyilatkozat nyilvántartásában a teljes IP-címet nem tároljuk, csak a hálózat előtagját (IPv4 esetén /24, IPv6 esetén /48); magát a kérést — a teljes IP-címmel — az üzemeltetési naplók a 2.11 és az 5. pont szerint megőrzik. Az átvételi elismervényt e-mailben küldjük meg, és PDF-ként is megőrizzük; a nyilatkozat feldolgozásához hibajegy is nyílhat. A nyilvános űrlapon érkezett nyilatkozatról az eseménynaplóba (6. pont) a hivatkozási szám és a hálózati előtag kerül, név és e-mail cím nélkül.

A nyilvános űrlapon azt is rögzítjük, hogy a robotszűrő ellenőrzés sikerült-e; ennek jogalapja szintén jogos érdek (6. cikk (1) f)) — a funkcióval való visszaélés megelőzése.

• Jogalap: jogi kötelezettség (6. cikk (1) c)) — az elállás fogadása, az átvétel visszaigazolása és a visszatérítés (45/2014. (II. 26.) Korm. rendelet 22–23. §); a hálózati előtag tekintetében jogos érdek (6. cikk (1) f)) — a funkcióval való visszaélés megelőzése; a megőrzés tekintetében jogos érdek — jogi igények előterjesztése és védelme.
• Megőrzés: az elállási ügy lezárásától számított legalább 5 évig (Ptk. 6:22. §); a határidő leteltével automatikus törlés jelenleg nincs, ezért az adatok jelenleg határidő nélkül megmaradnak. A nyilatkozat utólag nem módosítható: az egyetlen megengedett változtatás a személyes adatok — a név, az e-mail cím, a szerződés-azonosító, a domainnevek, a nyilatkozat szövege, a munkatársi megjegyzés és a hálózati előtag — egyszeri törlése, amely után a tartalom visszafejthetetlen lenyomata, a hivatkozási szám, az időpontok, valamint — ha voltak — a fiók, a rendelés és a rögzítő munkatárs azonosítója marad meg. Az eseménynaplóban (6. pont) ezen felül határidő nélkül megmarad a nyilvános űrlapon érkezett nyilatkozat hivatkozási száma és hálózati előtagja; a portálon küldött nyilatkozatnál a hivatkozási szám, a rendelés és a kiválasztott tételek azonosítója, valamint az Ön fiókjának azonosítója és e-mail címe; a munkatárs által rögzített nyilatkozatnál a hivatkozási szám, a csatorna, az időpontok, a rendelés azonosítója, valamint a rögzítő munkatárs azonosítója és e-mail címe. A személyes adatok törlésére — ideértve az átvételi elismervény PDF-példányát és a nyilatkozathoz nyitott hibajegy személyes adatait — jelenleg nincs kidolgozott eljárás és automatikus feladat: indokolt törlési kérelemre eseti, kézi beavatkozással végezzük el, és válaszunkban megírjuk, mit töröltünk.

2.9 Munkatársi ügyfélnézet és hozzáférés

Ügyfélszolgálati kérés intézéséhez, hibaelhárításhoz vagy visszaélés kivizsgálásához adminisztrátor legfeljebb egy órára az Ön ügyfélfiókjának nézetébe léphet, és ott az Ön nevében műveleteket is végezhet, például megjelenítheti adatbázisa hozzáférési adatait vagy beléphet az adatbázis-kezelőbe. Rögzítjük a munkatárs és az Ön fiókjának azonosítóját és e-mail címét, a munkamenet kezdetét, végét és lejáratát, az IP-címet, a böngészőazonosítót, a megtekintett funkciók összesítését és minden módosító műveletet; ezek az eseménynaplóba (6. pont) is bekerülnek. A belépés okát a rendszer jelenleg nem rögzíti.

• Jogalap: ügyfélszolgálati kérés intézésénél és hibaelhárításnál a szerződés teljesítése (6. cikk (1) b)); visszaélés kivizsgálásánál és az ellenőrizhetőség tekintetében jogos érdek (6. cikk (1) f)) — visszaélések felderítése, a munkatársi hozzáférés ellenőrizhetősége.
• Megőrzés: lásd 5. pont.

2.10 Ajánlói program

Ha ajánlói hivatkozással érkezik, megkérdezzük, megjegyezhetjük-e az ajánlót. Ha hozzájárul, az ajánló kódját 30 napig sütiben tároljuk, és ha ezalatt regisztrál, a fiókjához rögzítjük, melyik ajánló hozta Önt. Ez az ajánlónak járó jutalék elszámolását szolgálja: jutalék csak akkor keletkezik, ha az ajánlói program működik, és csak az Ön első sikeres fizetése után; ekkor rögzítjük az ajánlót, Önt, a fizetést és a jutalék összegét.

• Jogalap: hozzájárulás (6. cikk (1) a)); a süti elhelyezése tekintetében az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése.
• Visszavonás: hozzájárulását bármikor visszavonhatja a Cookie tájékoztatóban leírt módon, ami a sütit törli. Ha már regisztrált, a fiókjához rögzített ajánló törlését a kantor.attila@carbonhost.hu címen kérheti; ezt kézzel végezzük el. A regisztrációról készült eseménynapló-bejegyzésben (6. pont) az ajánló azonosítója ekkor is megmarad, és ha már jutalék keletkezett, a jutalékelszámolás adatai között is (5. pont). A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
• Megőrzés: lásd 5. pont.

2.11 Üzemeltetési és biztonsági naplók

A portál, az API és a kiszolgálók működése során naplót készítünk: rögzítjük a kérés azonosítóját és időpontját, a kért címet, az IP-címet és a böngészőazonosítót; az API naplója a kérés további fejléceit is tartalmazza, a sütik és a hitelesítési fejléc kivételével. Hibakereséshez technikai nyomkövetési adatokat, a kiszolgálókon biztonsági eseményeket (például a kiszolgálókra való bejelentkezéseket) rögzítünk, és a böngésző által küldött biztonsági (CSP-) jelentéseket is tároljuk. A platform fürtjének kiszolgálóiról (a webes belépési pont, a vezérlő-, az adatbázis- és a tárhelykiszolgáló) a naplókat saját, elkülönített naplózó és biztonsági megfigyelő rendszerünkben tároljuk; helyi példányuk azon a kiszolgálón is megmarad, ahol keletkeztek (5. pont). A levelezőkiszolgálók, a DNS-kiszolgálók és a virtualizációs rendszer naplóit ez a rendszer jelenleg nem gyűjti.

A kiszolgálók előtt működő webes biztonsági szűrő (WAF) a gyanúsnak ítélt kéréseket teljes tartalmukkal — a fejlécekkel, köztük a sütikkel, és a beküldött űrlapadatokkal együtt — naplózza. Ha egy ilyen kérés bejelentkezési űrlap volt, a naplóba a megadott jelszó is bekerülhet.

A központi azonosítási rendszer a bejelentkezési eseményeket (időpont, fiókazonosító, IP-cím, az esemény típusa, sikertelen kísérletnél a hiba oka) és a fiókokon végzett adminisztratív módosításokat — a módosított adatokkal együtt — saját adatbázisában is tárolja.

• Jogalap: jogos érdek (6. cikk (1) f)) — üzemeltetés, hibakeresés és támadáselhárítás.
• Megőrzés: lásd 5. pont.

2.12 Szervezetek, SSH-kulcsok, telefonszám és értesítések

• Szervezeti meghívók: ha Ön valakit meghív a szervezetébe, tároljuk a meghívott e-mail címét, a neki szánt szerepkört, a meghívó személyét és a meghívás időpontját. Ezeket az adatokat Öntől kapjuk. A meghívó 72 óra után érvényét veszti. A meghívó hivatkozását az adatbázisban csak lenyomatként tároljuk; teljes formájában a kiküldött e-mailben, a levélküldési feladatsorban és megnyitásakor az üzemeltetési naplókban szerepel, a jelszó-visszaállító linkekre a 2.2 pontban leírtak szerint.

• SSH-kulcsok: a megadott nyilvános kulcsot — benne az esetleges megjegyzéssel, amely gyakran nevet vagy gépnevet tartalmaz — és a kulcsnak adott elnevezést a szolgáltatáshoz való hozzáférés beállításához tároljuk.

• Telefonszám: az önkéntesen megadott telefonszámot a fiókjával kapcsolatos kapcsolatfelvételre használjuk, például egy elállási nyilatkozat küldőjének azonosításához.

• Értesítő e-mailek: a szerződéssel és a fiókjával kapcsolatos értesítéseket (például megrendelés, díjbekérő, fizetési emlékeztető, felfüggesztés, megszüntetés, elállási elismervény, fiókbiztonsági értesítés) e-mailben küldjük. Hírlevelet és reklámlevelet nem küldünk.

• Jogalap: a szerződés teljesítése (6. cikk (1) b)); a jogszabályban előírt értesítéseknél jogi kötelezettség (6. cikk (1) c)); a meghívott adatai tekintetében jogos érdek (6. cikk (1) f)) — a szervezeti hozzáférés kezelése.

• Megőrzés: lásd 5. pont.

2.13 Sütik és helyi tárolás

A portál működéséhez szükséges sütiket, az Ön által választott megjelenítést megőrző sütit és a böngésző helyi tárolóját is használjuk; hozzájárulást csak az ajánlói sütihez kérünk, és azt csak az Ön hozzájárulásával helyezzük el (2.10 pont). A bejelentkezési sütiről a 2.2 pont, a sütikről részletesen a Cookie tájékoztató szól.

3. Az Ön által tárolt adatok — itt mi adatfeldolgozók vagyunk

Amit Ön a tárhelyére, adatbázisába, a környezeti változók közé, postafiókjába, virtuális szerverére vagy DNS-zónájába tesz, azt nem a mi céljainkra kezeljük. Ezekre nézve Ön az adatkezelő, mi az adatfeldolgozó, és kizárólag az Ön utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben járunk el. A részleteket az Általános Szerződési Feltételek adatfeldolgozásról szóló pontja tartalmazza.

Két dolgot itt is ki kell mondanunk:

A weboldalát meglátogatók adatai hozzánk is eljutnak. A webkiszolgálók naplót készítenek a látogató IP-címéről, a kért domainről és címről (a lekérdezési paraméterekkel együtt), a válaszkódról, az átvitt adatmennyiségről és a válaszidőről; egy webtárhely saját hozzáférési naplója ezen felül a hivatkozó oldalt (referer) és a böngészőazonosítót (user agent) is tartalmazhatja. Ezeket a naplókat saját célra — üzemeltetés és támadáselhárítás — adatkezelőként kezeljük; jogalap: jogos érdek (6. cikk (1) f)), megőrzés: 5. pont. Ha az Ön weboldala saját adatvédelmi tájékoztatóval rendelkezik, ezt érdemes abban is szerepeltetnie.

Hozzáférés az Ön adataihoz. A rendes működés során nem olvassuk az Ön által tárolt tartalmat. A portálon keresztüli munkatársi hozzáférést — ügyfélnézet, az adatbázis hozzáférési adatainak megjelenítése, belépés az adatbázis-kezelőbe — a 2.9 pont írja le; ezek az utólag nem módosítható eseménynaplóba kerülnek. A kiszolgálók üzemeltetőjeként rendszergazdai jogosultsággal a kiszolgálókon tárolt adatokhoz (fájlokhoz, adatbázisokhoz, postafiókokhoz, virtuális szerverekhez) közvetlenül is hozzáférhetünk. Ezt hibaelhárításhoz, visszaélés kivizsgálásához vagy jogszabályi kötelezettség teljesítéséhez tesszük; az ilyen közvetlen hozzáférés az eseménynaplóba nem kerül be. A platform fürtjének kiszolgálóin (2.11 pont) az SSH-bejelentkezést a biztonsági napló rögzíti, az ott elvégzett műveleteket azonban nem teljes körűen; a levelezőkiszolgálókra, a DNS-kiszolgálókra és a virtualizációs rendszerre ez jelenleg nem terjed ki. Az ÁSZF jelenleg hatályos 12. pontja szerint az Előfizető adatbázisához hibaelhárítás vagy visszaélés kivizsgálása céljából történő minden hozzáférés naplózásra kerül. A portálon keresztüli hozzáférést a fentiek szerint naplózzuk, a kiszolgálókon rendszergazdaként végzett közvetlen hozzáférést azonban nem vagy csak részben; az ÁSZF-et ennek megfelelően módosítjuk.

4. Kinek adjuk át az adatokat

Csak azoknak, akiknek a szolgáltatás nyújtásához szükséges, illetve akiknek jogszabály alapján kötelesek vagyunk átadni.

Az alábbiakat mi magunk üzemeltetjük saját kiszolgálóinkon: a központi azonosítási rendszer (Keycloak), az ügyfél-postafiókok levelezőrendszere (Mailcow), a rendszerüzenetek kézbesítésére szolgáló, attól elkülönített saját levelezőkiszolgáló, a DNS-kiszolgálók (PowerDNS), a számla-PDF-ek és a webtárhely-mentések tárolója, valamint a naplózó és biztonsági megfigyelő rendszer. A rendszerüzeneteket kézbesítő levelezőkiszolgálót kizárólag mi üzemeltetjük, ahhoz más nem fér hozzá. A kiszolgálók az 1. pontban megnevezett adatközpontban vannak elhelyezve; egyes általunk üzemeltetett virtuális gépekről és ügyfeleink virtuális szervereiről készült mentéseket a lenti táblázatban szereplő mentési szolgáltató tárol.

Címzett	Mit kap	Miért	Hol
KBOSS.hu Kft. (Számlázz.hu)	számlázási név, cím, adószám, e-mail cím, tételek és összegek	díjbekérő és számla kiállítása (adatfeldolgozóként)	Magyarország
Nemzeti Adó- és Vámhivatal	a kiállított számlák adatai, a Számlázz.hu útján	a jogszabályban előírt számlaadat-szolgáltatás	Magyarország
a számlánkat vezető bank	banki átutaláskor az utaló neve, bankszámlaszáma, az összeg és a közlemény	a befizetés fogadása (önálló adatkezelőként)	Magyarország
Stripe Payments Europe, Limited	az Ön e-mail címe, a megrendelés vagy a díjbekérő azonosítója és összege; a kártyaadatokat Ön közvetlenül a Stripe oldalán adja meg	bankkártyás fizetés és csalásmegelőzés	Írország, továbbítással az USA-ba
Cloudflare, Inc. (Turnstile)	az IP-cím és a böngésző technikai jellemzői az űrlap kitöltésekor	automatizált visszaélés kiszűrése	USA
Wasabi Technologies	egyes, általunk üzemeltetett virtuális gépek, valamint ügyfeleink virtuális szervereinek teljes lemezképe (minden meg nem szűnt virtuális szerverről, továbbá a megszűnt virtuális szerverek utolsó mentése), amely a gépen tárolt minden adatot, így személyes adatot is tartalmazhat	biztonsági mentés és helyreállítás (adatfeldolgozóként)	Európai Unió (a szolgáltató amerikai vállalat)
Komoot GmbH (photon.komoot.io, nyilvános OpenStreetMap-kereső)	a beírt utcanév-töredék és a település, IP-cím és más azonosító nélkül	utcanév-javaslat a számlázási cím kitöltéséhez	Németország
Internet Security Research Group (Let’s Encrypt)	a tanúsítványt igénylő domainnév	HTTPS-tanúsítvány kiállítása	USA
ZeroSSL GmbH	a tanúsítványt igénylő domainnév, ha a Let’s Encrypt nem ad ki tanúsítványt	HTTPS-tanúsítvány kiállítása tartalék kibocsátóként	Ausztria
RendszerNET Kft., 7030 Paks, Kölesdi út 44.	a kiszolgálók fizikai elhelyezése	a platform működtetése	Magyarország

Új címzettet csak azt követően veszünk igénybe, hogy e tájékoztató azt tartalmazó változata hatályba lépett.

SMS-szolgáltatót jelenleg nem használunk.

A bankkártyás fizetésről: a kártyaszámot, a lejáratot és a biztonsági kódot Ön a Stripe fizetési oldalán adja meg, ezek hozzánk nem jutnak el. A fizetés lebonyolításával és a csalásmegelőzéssel összefüggő adatkezelésről a Stripe saját tájékoztatója szól: https://stripe.com/privacy

A geokódolóról: a lekérdezést a saját szerverünk indítja, ezért az Ön IP-címe nem jut el a szolgáltatóhoz — csak a beírt utcanév-töredék és a település neve.

A tanúsítványokról: a HTTPS-tanúsítvány igényléséhez kizárólag a domainnevet adjuk át, saját technikai fiókunk nevében. A kiállítás következtében a domainnév nyilvános, világszerte hozzáférhető Certificate Transparency naplókba kerül. Ezek a naplók nem törölhetők, és a bejegyzés a szolgáltatás megszűnése után is fennmarad. A domainnév csak akkor személyes adat, ha természetes személyhez köthető.

Az adatkezelés helye: az általunk üzemeltetett rendszerek és a bennük tárolt adatok helye: Magyarország. Az Európai Gazdasági Térségen kívülre adat azokon a címzetteken keresztül kerül, amelyek sorában a „Hol” oszlop az USA-t jelöli meg. A mentési szolgáltató amerikai vállalat: a virtuális gépek mentéseit az Európai Unióban tárolja, azt azonban nem zárhatjuk ki, hogy az adatokhoz az USA-ból hozzáférjen.

A Stripe felé történő továbbítás alapja az EU–USA adatvédelmi keretrendszerről szóló bizottsági megfelelőségi határozat (GDPR 45. cikk), ha a címzett abban tanúsított, egyébként a Bizottság általános adatvédelmi kikötései (GDPR 46. cikk (2) c)).

A Cloudflare felé történő továbbítás alapja az EU–USA adatvédelmi keretrendszerről szóló bizottsági megfelelőségi határozat (GDPR 45. cikk), ha a címzett abban tanúsított, egyébként a Bizottság általános adatvédelmi kikötései (GDPR 46. cikk (2) c)).

A domainnév Let’s Encrypt felé továbbítása a domainjéhez automatikusan igényelt HTTPS-tanúsítvány kiállításához szükséges (GDPR 49. cikk (1) b)).

5. Meddig őrizzük

Ahol az alábbi táblázat „jelenleg határidő nélkül” megőrzést ír, ott ma nincs automatikus törlés, és megőrzési időt sem határoztunk meg; ezt inkább kimondjuk, mint hogy olyan határidőt írjunk, amelyet a rendszer nem tart be.

Adatkör	Megőrzés
Fiókadatok	jelenleg határidő nélkül, a fiók megszűnése után is; törlési kérelemre a 7. pont szerint járunk el
Számviteli bizonylat adatai	legalább 8 év (2000. évi C. tv. 169. §); a határidő leteltével automatikus törlés jelenleg nincs, ezért jelenleg határidő nélkül
Megrendelések, befizetések és egyenlegmozgások adatai	jelenleg határidő nélkül; a számviteli bizonylaton szereplő adatok legalább a fenti ideig
A megrendeléskor rögzített IP-cím	a megrendeléssel együtt, jelenleg határidő nélkül
Regisztrációkori és megrendeléskori kockázati pontszám, a pontozás indokai és a szűrés eredménye	a fiókkal, a megrendeléssel és az eseménynaplóban, jelenleg határidő nélkül
A megrendeléskor tett nyilatkozatok	a szerződés megszűnésétől számított legalább 5 év; automatikus törlés jelenleg nincs, ezért jelenleg határidő nélkül
Elállási nyilatkozatok és átvételi elismervények	az elállási ügy lezárásától számított legalább 5 év; automatikus törlés jelenleg nincs, ezért jelenleg határidő nélkül; részletesen a 2.8 pont szerint
Hibajegyek, megkeresések, csatolmányok	jelenleg határidő nélkül; fogyasztói panasz és a rá adott válasz legalább 3 évig (Fgytv. 17/A. §)
Eseménynapló	jelenleg határidő nélkül, lásd 6. pont
Az azonosítási rendszer bejelentkezési és adminisztratív eseményei	jelenleg határidő nélkül, a fiók törlése után is
Munkatársi ügyfélnézet nyilvántartása	jelenleg határidő nélkül
A fiókhoz rögzített ajánló	a fiókkal együtt; a hozzájárulás visszavonása után kérésre töröljük a fiókból, a regisztráció eseménynapló-bejegyzésében (6. pont) azonban megmarad, és ha már jutalék keletkezett, a jutalékelszámolás adatai között is
Jutalékelszámolás adatai (ajánló, ajánlott, fizetés, jutalék összege)	jelenleg határidő nélkül
Szervezeti meghívók	a meghívó 72 óra után érvényét veszti, adatai jelenleg határidő nélkül megmaradnak
SSH-kulcsok	amíg Ön nem törli őket, jelenleg a szolgáltatás megszűnése után is
A portál, az API, a kiszolgálók és a webes biztonsági szűrő naplói, a weboldalak látogatóinak hozzáférési naplói	a központi naplórendszerben 30 nap; a kiszolgálókon tárolt helyi példányok nem idő szerint törlődnek, ezért 30 napnál tovább, akár határidő nélkül is megmaradhatnak; az OpenLiteSpeed webkiszolgálóval futó webtárhely saját hozzáférési és hibanaplóját a webkiszolgáló a tárhelykiszolgálón lezárja és újat kezd, amikor a napló mérete meghaladja a 10 MB-ot, és egy napló lezárásakor törli annak a 3 napnál (hozzáférési napló), illetve 7 napnál (hibanapló) régebbi lezárt példányait; mivel ez a törlés csak lezáráskor fut, egy lezárt példány — kis forgalmú webtárhelynél akár hosszú ideig — és az éppen írt naplófájl is ennél tovább megmaradhat
Technikai nyomkövetési adatok	7 nap
A biztonsági megfigyelő rendszer riasztásai és eseményei	a kereshető riasztási indexekben 90 nap; ugyanezen riasztások a megfigyelő rendszer helyi naplófájljaiban jelenleg határidő nélkül
Erőforrás-használati és forgalmi adatok	a tárhelykiszolgálón 48 óráig részletesen; a központi rendszerben a szolgáltatáshoz kötve, jelenleg határidő nélkül
Megszűnt web- és Node.js-tárhely fájljai, adatbázisai	a megszűnéstől számított 30 nap, azt követően végleges törlés
Webtárhely biztonsági mentései	a mentés készítésétől számított, a platform beállításában megadott ideig, amely legalább 28 és legfeljebb 365 nap; a törlés hetente fut, ezért egy mentés ennél tovább is megmaradhat, és amíg a heti mentés ki van kapcsolva, a meglévő mentések nem törlődnek; a tárhely legutolsó sikeres mentése korától függetlenül, a megszűnés után is megmarad, amíg kérésre nem töröljük; ha a megszűnt és véglegesen törölt tárhely nyilvántartását töröljük, a tárhely még meglévő mentései a tárolóban határidő nélkül megmaradnak, és csak kézzel törölhetők
Megszűnt szolgáltatás postafiókjai	a megszűnéskor törlődnek a levelezőrendszerből; a leveleket a levelezőkiszolgáló ezt követően még a beállított ideig — a Mailcow alapbeállítása szerint 5 napig — megőrzi, majd véglegesen törli
DNS-zónák és -rekordok	jelenleg határidő nélkül: a törölt zónák és rekordok, valamint a megszűnt szolgáltatáshoz tartozó zónák rekordjai akkor is megmaradnak az adatbázisunkban, ha a névszerverekről már lekerültek; egy törölt rekord adatait csak egy később a zónába írt, azonos nevű és típusú rekord írja felül
Megszűnt virtuális szerver lemeze	a megszűnéskor azonnal törlődik; a korábban készült mentéseiről lásd a következő sort
Virtuális gépek mentései a mentési szolgáltatónál	ügyfeleink virtuális szervereiről hetente teljes mentés készül, és gépenként csak a legutolsó marad meg, a korábbi a következő sikeres mentéskor törlődik; az általunk üzemeltetett virtuális gépekről naponta készül mentés, és a legutóbbi 30 marad meg; egy megszűnt virtuális szerver utolsó mentése jelenleg kézi törlésig megmarad, automatikus törlése nincs
Törlésre jelölt adatbázis	30 nap, addig visszaállítható
Az éles rendszerből törölt adat a mentésekben	az adott mentés fenti megőrzési idejének végéig

Az ÁSZF jelenleg hatályos 11. pontja szerint a megszűnt szolgáltatás adatait 30 napig őrizzük, majd véglegesen töröljük. A web- és Node.js-tárhely fájljait és adatbázisait a fenti táblázat szerint a megszűnéstől számított 30 napig őrizzük; több más adatkörre — így a virtuális szerver lemezére, a postafiókokra, a DNS-zónákra és -rekordokra, a mentésekre, az erőforrás-használati adatokra és az SSH-kulcsokra — a táblázat a ténylegesen alkalmazott, ettől eltérő gyakorlatot írja le. Az ÁSZF-et ennek megfelelően módosítjuk.

6. Biztonság

Amit ténylegesen alkalmazunk:

• A böngésző és a platform közötti kapcsolat kizárólag TLS-en érhető el, HSTS-sel.
• A felhasználói fiókok jelszavait a platform adatbázisa nem tárolja: ezeket a központi azonosítási rendszer tárolja, visszafejthetetlen lenyomatként. A jelszó-visszaállító és e-mail-megerősítő linkeket és a szervezeti meghívók hivatkozásait az adatbázisban szintén csak lenyomatként tároljuk; teljes formájukban a kiküldött e-mailben, a levélküldési feladatsorban és megnyitásukkor az üzemeltetési naplókban szerepelnek (2.2 és 2.12 pont). Gyanúsnak ítélt bejelentkezési kérésnél a megadott jelszó a webes biztonsági szűrő naplójába is bekerülhet (2.11 pont).
• Az Ön által a portálon megjeleníthető hozzáférési adatokat (az adatbázis-jelszavakat és a virtuális szerver kezdeti jelszavát), valamint a tárhely környezeti változóit AES-256-GCM titkosítással tároljuk, és csak megjelenítéskor vagy a szolgáltatás beállításakor fejtjük vissza. A virtuális szerver kezdeti jelszavát az első megjelenítése után az adatbázisból töröljük. Ugyanezt a jelszót a gép elkészültéről szóló e-mail szövegében is, olvasható (nem titkosított) formában elküldjük; a levélküldési feladatsor a levél adatait — köztük a jelszót — a 2.2 pontban leírt ideig, sikertelen kiküldésnél határidő nélkül őrzi. Javasoljuk, hogy a jelszót a szerverre való első belépéskor változtassa meg.
• A bejelentkezett munkamenetet és az ahhoz tartozó tokeneket titkosított sütiben tartjuk (2.2 pont).
• A portál adminisztrátori felületéhez kétlépcsős azonosítás kötelező.
• A kiszolgálók elkülönített magánhálózaton működnek.

Eseménynapló. A biztonsági és elszámoltathatósági szempontból lényeges műveletekről (például bejelentkezés, jogosultság- és beállításváltozás, munkatársi hozzáférés, regisztráció, megrendelés, elállás) naplót vezetünk. A bejegyzéseket láncolt lenyomatok védik, ezért utólag nem módosíthatók és nem törölhetők. Egy bejegyzés tartalmazhatja a műveletet végző és az érintett fiók azonosítóját és e-mail címét — sikertelen bejelentkezésnél a beírt e-mail címet akkor is, ha ahhoz nem tartozik fiók —, az IP-címet, a böngészőazonosítót, a regisztrációkori kockázati pontszámot és ajánlót, valamint a módosított adatok korábbi és új értékét. Jogalap: jogos érdek — a visszaélések felderítése és a jogi igények védelme (6. cikk (1) f)). Megőrzés: jelenleg határidő nélkül. Ennek oka, hogy a láncolt lenyomatok miatt egy bejegyzés a lánc sérülése nélkül nem törölhető és nem anonimizálható; megőrzési időt csak a napló átalakítása után lehet bevezetni, és ez még nem történt meg. Ugyanezért a bejegyzéseket törlési kérelemre sem módosítjuk. Ez ellen is tiltakozhat a 7. pont szerint, a bejegyzések törlésére vagy anonimizálására azonban ma akkor sincs műszaki lehetőség, ha a tiltakozásnak helyt adunk; ezt válaszunkban megírjuk.

Amit nem állítunk: az adatbázis tartalmát lemezszinten nem titkosítjuk, és a belső hálózati forgalom nem végponttól végpontig titkosított. Ezt inkább kimondjuk, mint hogy az ellenkezőjét ígérjük.

7. Az Ön jogai

Tiltakozási jog. A jogos érdeken alapuló adatkezelések ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat a kantor.attila@carbonhost.hu címen. Ilyen adatkezelés: a visszaélés-megelőzés és az IP-címek kezelése (2.3, 2.4), az érdeklődők megkeresései (2.5), a kapacitástervezés (2.6), a nyilatkozatok megőrzése jogi igények védelmére és az elállási nyilatkozatnál a hálózati előtag rögzítése (2.7, 2.8), a munkatársi hozzáférés visszaélés kivizsgálására és annak ellenőrizhetősége (2.9), az üzemeltetési és biztonsági naplók (2.11), a meghívottak adatai (2.12), a weboldalak látogatóinak naplói (3. pont) és az eseménynapló (6. pont; bejegyzéseit tiltakozás esetén sem tudjuk ma törölni vagy módosítani). Tiltakozás esetén az adatot tovább nem kezeljük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Kérheti továbbá adatai hozzáférését, helyesbítését, törlését, kezelésük korlátozását, valamint az Ön által megadott, szerződés vagy hozzájárulás alapján automatizáltan kezelt adatai hordozhatóságát. Az ajánlói sütihez és az ajánló rögzítéséhez adott hozzájárulását bármikor visszavonhatja (2.10 pont); a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmét díjmentesen nyújthatja be a kantor.attila@carbonhost.hu címen; ha kétségünk van a személyazonosságát illetően, további információt kérhetünk. Kérelmét indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük; ha valamely részét nem teljesíthetjük, ugyanezen határidőn belül megírjuk, miért nem, és hogy panaszt tehet a hatóságnál vagy bírósághoz fordulhat. A határidő a kérelmek bonyolultsága vagy száma miatt további két hónappal meghosszabbodhat; erről az első hónapon belül, az ok megjelölésével értesítjük.

Nyíltan: a portálon ma nincs önkiszolgáló fiók- vagy adattörlés, és nincs adatexport gomb. Ezeket a kérelmeket e-mailben kapjuk, és kézzel dolgozzuk fel. Törlési kérelemre ma a következő történik: a bejelentkezési fiókot a központi azonosítási rendszerben letiltjuk — ekkor az ott tárolt adatok megmaradnak — vagy véglegesen töröljük, a saját adatbázisunkban pedig a fiókot törölt állapotúra állítjuk. Az azonosítási rendszer eseménytárában (2.11 pont) a korábbi események mindkét esetben megmaradnak. A fiók rekordja a személyes adatokkal együtt ekkor is megmarad, mert a számlák, a megrendelések és az eseménynapló hivatkoznak rá; a személyes adatok anonimizálására jelenleg nincs kidolgozott eljárás. A számviteli bizonylatok adatait a kötelező megőrzési idő végéig meg kell őriznünk, az eseménynapló bejegyzései pedig a 6. pont szerint nem törölhetők. Válaszunkban tételesen megírjuk, mit töröltünk, mit őriztünk meg, és miért.

8. Jogorvoslat

Panaszával forduljon hozzánk a kantor.attila@carbonhost.hu címen.

Ezen felül panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; ugyfelszolgalat@naih.hu; www.naih.hu), vagy a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti uniós tagállam felügyeleti hatóságánál (GDPR 77. cikk). Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk); a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).

9. A tájékoztató módosítása

A tájékoztatót a tényleges adatkezeléshez igazítjuk; a pontosító módosítás a közzététel napján lép hatályba. Lényeges változásról — különösen új adatkezelési célról vagy új címzettről — a regisztrált e-mail címre küldött értesítéssel is tájékoztatjuk; új célú adatkezelést vagy új címzettet az értesítést követő legalább 15 nap elteltével kezdünk meg. A megrendeléskor megjelenített változat a megrendelés beérkezéséről küldött e-mailben szereplő hivatkozáson később is elérhető.

Ez a változat nem vezet be új adatkezelést: a korábbi változatból hiányzó, már folyamatban lévő adatkezeléseket és címzetteket — köztük a mentési szolgáltatót, a ZeroSSL-t, a Nemzeti Adó- és Vámhivatalt és a számlánkat vezető bankot — pótolja, és a korábbi pontatlan leírásokat javítja. Ezért a közzététel napján lép hatályba, és erről külön e-mail-értesítést nem küldtünk. A már igénybe vett, de a korábbi változatból hiányzó címzettek közül a bankkártyás fizetést lebonyolító Stripe-ot (4. pont) is pótolja.

Hatályos: 2026-10-28