Bevezetés és Célkitűzés
Jelen Adatkezelési Tájékoztató részletesen és átláthatóan bemutatja, hogy
Monostori Ildikó egyéni vállalkozó miként gyűjti, tárolja, használja fel és védi a weboldalaira látogatók, ügyfelei és szerződéses partnerei személyes adatait az Európai Unió Általános Adatvédelmi Rendelete (
GDPR - 2016/679/EU) és a magyar
2011. évi CXII. törvény (Infotv.) előírásainak megfelelően.
A személyes adatok jogszerű, átlátható és biztonságos kezeléséért az alábbi egyéni vállalkozó felel mint Adatkezelő a 2001. évi CVIII. törvény (Ekertv.) és a 2009. évi CXV. törvény szerint:
Adatkezelő neve
Monostori Ildikó egyéni vállalkozó (E.V.)
Nyilvántartási szám (EVNY)
63035179
Székhely & Hivatalos Postacím
5600 Békéscsaba, József utca 39.
Illetékes szakmai kamara
Békés Vármegyei Kereskedelmi és Iparkamara (BMKIK)
Adatvédelmi & Panasz e-mail
Ügyfélszolgálati telefonszám
0/24 Szervertermi felügyelet
Hivatalos weboldalak
beracostudio.com, forceservers.hu, tarhelyed.hu, beraco.hu, beracostudio.xyz
Infrastruktúra tárhelyszolgáltató
Instant Node / Hosting Bázis
Az Adatkezelő a GDPR 5. cikkének megfelelően az alábbi elvek szigorú betartásával kezeli a személyes adatokat:
- Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelést jogszerűen és tisztességesen, az érintett számára átlátható módon végezzük.
- Célhoz kötöttség: Személyes adatokat kizárólag egyértelmű, meghatározott és jogszerű célból kezelünk.
- Adattakarékosság: Kizárólag a célok megvalósításához elengedhetetlenül szükséges adatokat kérjük be és tároljuk.
- Pontosság: Minden észszerű intézkedést megteszünk a pontatlan adatok helyesbítése vagy törlése érdekében.
- Korlátozott tárolhatóság: Az adatokat csak a szükséges és törvény által előírt ideig tároljuk.
- Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel gondoskodunk az adatok biztonságáról a jogosulatlan hozzáférés, elvesztés és megsemmisülés ellen.
Az Adatkezelő tevékenységei során az alábbi célokból és jogalapokon kezel adatokat:
| Tevékenység / Cél |
Kezelt adatok köre |
GDPR Jogalap |
Kapcsolatfelvétel, ajánlatkérés
Ügyfélmegkeresések, e-mail üzenetek megválaszolása |
Név, e-mail cím, telefonszám, megkeresés szöveges tartalma |
GDPR 6. cikk (1) a)
Az érintett önkéntes hozzájárulása |
Szerződéskötés, teljesítés
Tárhely, VPS, játékszerver aktiválása, ügyfélfiók fenntartása |
Név, számlázási cím, szállítási cím, e-mail, telefonszám, felhasználónév, jelszó-hash |
GDPR 6. cikk (1) b)
Szerződés teljesítése vagy szerződéskötést megelőző lépések |
Számlázás és könyvelés
Törvényes számlakiállítás, számviteli bizonylatok őrzése |
Név / Cégnév, számlázási cím, adószám, vásárolt tétel, fizetés időpontja és összege |
GDPR 6. cikk (1) c)
Jogi kötelezettség teljesítése (Számv. tv. 169. § (2)) |
Domain név közvetítés
Domain bejegyzése nyilvántartók felé (.hu, .com stb.) |
Tulajdonos neve, címe, e-mail, telefon, cégeknél adószám, képviselő adatai |
GDPR 6. cikk (1) b) & c)
Szerződés teljesítése és nyilvántartói előírások |
Szervernaplózás & IT Biztonság
DDoS elleni védelem, hiba- és bejelentkezési naplók |
IP cím, böngésző típusa, látogatási időbélyeg, elért URL, protokoll, hibaüzenetek |
GDPR 6. cikk (1) f)
Az Adatkezelő jogos érdeke a hálózat- és adatbiztonság fenntartására |
A weboldalak a zavartalan működés és a maximális biztonság érdekében sütiket (cookie-kat) használnak:
- Működéshez elengedhetetlen sütik: A munkamenet fenntartását, a belépést és a kosár/megrendelés funkciókat biztosítják. Ezen sütik nélkül az oldal nem működik rendeltetésszerűen.
- Biztonsági sütik: A szervertermi tűzfalak, DDoS védelmi rendszerek és csalásmegelőző mechanizmusok által használt védelmi azonosítók.
- A Felhasználó a böngészője beállításaiban bármikor letilthatja a sütik alkalmazását, vagy törölheti a meglévő sütiket.
Az Adatkezelő a személyes adatokat kizárólag a cél eléréséig, illetve a jogszabályban előírt ideig kezeli:
- Számlázási és számviteli adatok: A Számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján kötelezően 8 évig kerülnek megőrzésre.
- Szerződéses adatok: A szerződés megszűnésétől, illetve a szolgáltatás lezárásától számított 5 évig (Ptk. 6:22. § szerinti általános elévülési idő).
- Kapcsolatfelvételi adatok: A kommunikáció és ügyintézés lezárását követő legfeljebb 1 évig.
- Biztonsági szervernaplók (access & error logok): A keletkezéstől számított legfeljebb 30-90 napig, kivéve ha bűncselekmény vagy támadás kivizsgálása miatt indokolt a további megőrzés.
A szolgáltatások magas színvonalú, biztonságos üzemeltetése érdekében az Adatkezelő az alábbi kategóriájú megbízható Adatfeldolgozókat veszi igénybe:
- Szerver- és Tárhely-infrastruktúra: Instant Node (Infrastruktúra, fizikai hardver, hálózati kapcsolódás és DDoS védelem biztosítása).
- Online számlázó rendszer: A hatályos jogszabályoknak megfelelő elektronikus számlák kiállítása és NAV-hoz történő továbbítása céljából.
- Banki és online fizetési szolgáltatók: Biztonságos bankkártyás és elektronikus tranzakciók lebonyolítása (az Adatkezelő teljes bankkártyaadatot nem tárol).
- Domain regisztrátorok: Magyar (.hu - ISZT) és nemzetközi (ICANN) akkreditált nyilvántartók a domain bejegyzéshez szükséges adatok továbbítására.
Az Adatkezelő a személyes adatokat harmadik országba (Európai Unión kívülre) nem továbbítja, kivéve ha azt nemzetközi domain regisztrációs szabályzat (pl. gTLD domaineknél) kötelezően előírja.
A Szolgáltató Adatfeldolgozói Szerepe (GDPR 28. cikk szerinti DPA szabályok)
Amikor az Ügyfél a Szolgáltató által biztosított tárhelyen, VPS szerveren, adatbázisban vagy játékszerveren saját weboldalt, adatbázist vagy alkalmazást üzemeltet, az azon kezelt vagy tárolt személyes adatok tekintetében az Ügyfél minősül Adatkezelőnek, a Szolgáltató pedig technikai Adatfeldolgozónak (Data Processor) minősül.
Szigorú Titoktartási és Biztonsági Garancia:
- A Szolgáltató az Ügyfél tárhelyén és szerverein tárolt adatokat kizárólag a technikai infrastruktúra működtetése céljából tárolja, azok tartalmába nem tekint bele, nem másolja, nem elemzi, harmadik félnek át nem adja, és semmilyen reklám- vagy marketingcélra nem használja fel.
- A Szolgáltató a legkorszerűbb hardveres és hálózati biztonsági intézkedésekkel (tűzfal, DDoS védelem, titkosított kapcsolódás) biztosítja az adatok integritását és bizalmasságát.
Az Adatkezelő a legmodernebb technikai és szervezési intézkedésekkel gondoskodik az adatok védelméről:
- Titkosított adatátvitel (SSL/TLS): Minden weboldalunkon, adminisztrációs felületünkön és ügyfélkapunkon kötelező a 256 bites SSL/TLS titkosítás használata (HTTPS).
- Jelszavak védelme: A felhasználói jelszavak kizárólag egyirányú, biztonságos kriptográfiai hash formátumban (pl. bcrypt/Argon2) kerülnek tárolásra, tiszta szövegként soha nem láthatók.
- Infrastruktúra védelem: Hardveres és szoftveres tűzfalak, brute-force védelem, SSH-kulcsos hitelesítés és szigorú jogosultságkezelés.
- Naplózás és monitoring: A kritikus hozzáférések naplózásra kerülnek a jogosulatlan műveletek azonnali észlelése érdekében.
Ön mint Érintett a GDPR rendelkezései alapján bármikor jogosult az alábbi jogok érvényesítésére a panasz@beracostudio.xyz vagy hello@beracostudio.com e-mail címen keresztül:
- Hozzáférési jog (GDPR 15. cikk): Tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és másolatot kaphat a kezelt adatokról.
- Helyesbítéshez való jog (GDPR 16. cikk): Kérheti a pontatlan vagy hiányos személyes adatai késedelem nélküli helyesbítését.
- Törléshez való jog / „Elfeledtetés” (GDPR 17. cikk): Kérheti adatainak törlését, amennyiben az adatkezelés célja megszűnt, a hozzájárulást visszavonta, vagy az adatkezelés jogellenes (kivéve a kötelező számviteli megőrzést).
- Adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatok zárolását, ha vitatja azok pontosságát vagy a kezelés jogszerűségét.
- Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti, hogy a rendelkezésünkre bocsátott adatait tagolt, széles körben használt, géppel olvasható formátumban átadjuk.
- Tiltakozáshoz való jog (GDPR 21. cikk): Jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhat személyes adatainak kezelése ellen.
Az Adatkezelő a kérelem beérkezését követően legkésőbb 1 (egy) hónapon belül írásban tájékoztatja az Érintettet a megtett intézkedésekről.
Amennyiben úgy ítéli meg, hogy a személyes adatainak kezelése során jogsérelem érte, javasoljuk, hogy elsőként vegye fel a kapcsolatot közvetlenül velünk a panasz@beracostudio.xyz címen a gyors és békés rendezés érdekében.
Felügyeleti Hatóság (NAIH)
Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Bírósági jogérvényesítés
Az Érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
