Adatkezelési tájékoztató
1. Az adatkezelő
| Név | Kántor Attila egyéni vállalkozó |
| Székhely | 7940 Szentlőrinc |
| Nyilvántartási szám | 59856054 |
| Adószám | 90593761-1-22 |
| kantor.attila@carbonhost.hu | |
| Telefon | +36 70 416 8003 |
| A platform tárhelyszolgáltatója | RendszerNET Kft., 7030 Paks, Kölesdi út 44. |
Adatvédelmi tisztviselőt nem alkalmazunk; erre a GDPR 37. cikke szerint nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail címen válaszolunk.
2. Mit kezelünk, miért, és milyen jogalapon
2.1 Fiók és számlázás
Regisztrációkor kötelezően megadandó: e-mail cím, vezeték- és keresztnév, számlázási ország, irányítószám, település, közterület neve és házszám. Cégként regisztrálva ezen felül cégnév, adószám és cégjegyzékszám. Telefonszám megadása önkéntes.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)), a számlázási és adóazonosító adatok tekintetében jogi kötelezettség (6. cikk (1) c)).
- Megőrzés: a szerződés megszűnéséig, a számviteli bizonylatokon szereplő adatok esetében a számvitelről szóló 2000. évi C. törvény 169. § szerinti 8 évig.
Ugyanezeket az adatokat a bejelentkezést kiszolgáló Keycloak rendszerünk is tárolja, önálló felhasználói nyilvántartásként. Törlési kérelem esetén mindkét nyilvántartásból törlünk.
2.2 Bejelentkezés és jelszó
Jelszavát a platform nem tárolja: azt kizárólag a Keycloak kezeli. A jelszó-visszaállító és e-mail-megerősítő linkek csak visszafejthetetlen lenyomatként (SHA-256) szerepelnek nálunk, és 30 perc, illetve 24 óra után érvényüket vesztik.
2.3 Visszaélés-megelőzés és automatizált döntéshozatal
Ezt külön kiemeljük, mert Önre nézve joghatással járhat.
Regisztrációkor a rendszer automatikusan elutasítja a regisztrációt, ha az e-mail cím eldobható vagy tiltólistás domainhez tartozik. Ezen felül — ha a kockázatértékelés be van kapcsolva — a rendszer pontszámot számol az Ön IP-címéből (ország, a hálózat típusa) és az e-mail domainjéből. Magas pontszám esetén a megrendelés kézi felülvizsgálat alá kerül.
- Jogalap: jogos érdek (6. cikk (1) f)) — a csalás és a visszaélésszerű igénybevétel megelőzése.
- Az Ön joga: a GDPR 22. cikke alapján kérheti, hogy a döntést ember vizsgálja felül, kifejtheti álláspontját, és kifogást emelhet. Írjon a kantor.attila@carbonhost.hu címre.
- Megőrzés: a kiszámított kockázati pontszám a fiókhoz kapcsolódóan tárolásra kerül.
2.4 IP-cím és eszközadatok
- Megrendeléskor rögzítjük az Ön IP-címét, és megőrizzük a megrendeléshez kapcsolódóan.
- Bejelentkezéskor és biztonsági szempontból lényeges műveleteknél az eseménynaplóba kerül az IP-cím és a böngészőazonosító (user agent).
- Ajánlói linkre kattintáskor az IP-címet lenyomat formájában tároljuk. Ez álnevesített, nem anonim adat: a lenyomatból az IP-cím visszafejtése elméletileg nem kizárt.
Jogalap: jogos érdek (6. cikk (1) f)) — biztonság és visszaélés-megelőzés.
2.5 Ügyfélszolgálat
A hibajegyek tartalmát, a csatolmányokat és a levelezést a megkeresés megválaszolása és a későbbi visszakereshetőség érdekében tároljuk. Jogalap: a szerződés teljesítése, illetve jogos érdek.
2.6 A szolgáltatás használatából keletkező adatok
Tárhely- és VPS-szolgáltatás esetén a rendszer erőforrás-használati mintákat (tárhely, adatforgalom, processzoridő) rögzít a korlátok betartatásához és a számlázáshoz.
3. Az Ön által tárolt adatok — itt mi adatfeldolgozók vagyunk
Amit Ön a tárhelyére, adatbázisába, postafiókjába vagy DNS-zónájába tesz, azt nem a mi céljainkra kezeljük. Ezekre nézve Ön az adatkezelő, mi az adatfeldolgozó, és kizárólag az Ön utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben járunk el. A részleteket az Általános Szerződési Feltételek adatfeldolgozói fejezete tartalmazza.
Két dolgot itt is ki kell mondanunk:
A weboldalát meglátogatók IP-címe hozzánk is eljut. A webkiszolgáló hozzáférési naplót készít, amely a látogató IP-címét, a kért címet, a válaszkódot és az átvitt adatmennyiséget tartalmazza. Ezt üzemeltetési és biztonsági célból kezeljük. Ha az Ön weboldala saját adatvédelmi tájékoztatóval rendelkezik, ezt érdemes abban is szerepeltetnie.
Munkatársi hozzáférés. A rendes működés során nem olvassuk az Ön által tárolt tartalmat. Adminisztrátori jogosultsággal azonban hibaelhárítás vagy visszaélés kivizsgálása céljából hozzáférhetünk az adatbázisa jelszavához és azon keresztül az adatbázisa tartalmához. Minden ilyen hozzáférés naplózásra kerül egy utólag nem módosítható eseménynaplóban.
4. Kinek adjuk át az adatokat
Csak azoknak, akiknek a szolgáltatás nyújtásához szükséges.
| Címzett | Mit kap | Miért |
|---|---|---|
| KBOSS.hu Kft. (Számlázz.hu) | számlázási név, cím, adószám, tételek | számla kiállítása |
| Komoot GmbH (photon.komoot.io) | a beírt utcanév-töredék és a település | a számlázási cím kitöltésének segítése |
| Let's Encrypt | a tanúsítványt igénylő domainnév | HTTPS-tanúsítvány kiállítása |
| RendszerNET Kft., 7030 Paks, Kölesdi út 44. | a kiszolgálók üzemeltetése | a platform működtetése |
Online fizetési szolgáltatót és SMS-szolgáltatót jelenleg nem használunk — a fizetés banki átutalással történik —, ezért ilyen címzett nincs. Ha ez változik, ezt a listát a bevezetés előtt kiegészítjük.
A geokódolóról: a lekérdezést a saját szerverünk indítja, ezért az Ön IP-címe nem jut el a szolgáltatóhoz — csak a beírt utcanév-töredék és a település neve.
A tanúsítványokról: a HTTPS-tanúsítvány kiállítása következtében az Ön domainneve nyilvános, világszerte hozzáférhető Certificate Transparency naplókba kerül. Ezek a naplók nem törölhetők, és a bejegyzés a szolgáltatás megszűnése után is fennmarad.
Az adatkezelés helye: Magyarország. Harmadik országba adatot nem továbbítunk.
5. Meddig őrizzük
| Adatkör | Megőrzés |
|---|---|
| Fiókadatok | a szerződés megszűnéséig |
| Számviteli bizonylat adatai | 8 év (2000. évi C. tv. 169. §) |
| Erőforrás-használati minták | 48 óra részletesen, azon túl összesítve |
| Megszűnt szolgáltatás adatai | a megszűnéstől számított 30 nap, azt követően végleges törlés |
| Törlésre jelölt adatbázis | 30 nap, addig visszaállítható |
6. Biztonság
Amit ténylegesen alkalmazunk:
- A böngésző és a platform közötti kapcsolat kizárólag TLS-en érhető el, HSTS-sel.
- Jelszavakat és hozzáférési tokeneket kizárólag visszafejthetetlen lenyomatként tárolunk. Az adatbázis- és konzoljelszavak AES-256-GCM borítékban vannak, amelyet a rendszer csak megjelenítéskor fejt vissza.
- Az adminisztrátori hozzáféréshez kétlépcsős azonosítás kötelező.
- A biztonsági szempontból lényeges műveletek utólag nem módosítható, láncolt eseménynaplóba kerülnek.
- A kiszolgálók elkülönített magánhálózaton működnek.
Amit nem állítunk: az adatbázis tartalmát lemezszinten nem titkosítjuk, és a belső hálózati forgalom nem végponttól végpontig titkosított. Ezt inkább kimondjuk, mint hogy az ellenkezőjét ígérjük.
7. Az Ön jogai
Kérheti adatai hozzáférését, helyesbítését, törlését, kezelésük korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és kérheti adatai hordozhatóságát.
Ezeket a jogokat a kantor.attila@carbonhost.hu címre küldött kérelemmel gyakorolhatja. A kérelmet legkésőbb 30 napon belül teljesítjük.
Nyíltan: a portálon ma nincs önkiszolgáló fiók- vagy adattörlés, és nincs adatexport gomb. Ezek a kérelmek e-mailben, kézzel kerülnek feldolgozásra. Törléskor a bejelentkezési fiókot megszüntetjük, a számviteli bizonylatok adatait azonban a fenti kötelező megőrzési idő végéig meg kell őriznünk.
8. Jogorvoslat
Panaszával forduljon hozzánk a kantor.attila@carbonhost.hu címen.
Ezen felül panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz fordulhat.
9. A tájékoztató módosítása
A tájékoztatót módosíthatjuk. A módosításról a regisztrált e-mail címre küldött értesítéssel tájékoztatjuk, a hatálybalépést megelőzően legalább 15 nappal.
Hatályos: 2026-09-06