Adatkezelési tájékoztató
1. Az adatkezelő
Oloren Kft. (székhely: 4200 Hajdúszoboszló, Csokonai utca 17.; e-mail: info@oloren.hu). Ez a tájékoztató a Cookieren Szolgáltatás felhasználóinak (regisztrált személyek) adatairól szól. A Cookierent használó weboldalak látogatóinak adatait, valamint az érintetti kérelem űrlapon beküldött adatokat a Szolgáltató adatfeldolgozóként, az Előfizető megbízásából kezeli; ezekről az adott weboldal üzemeltetője ad tájékoztatást, a részleteket az Adatfeldolgozási feltételek tartalmazzák.
2. Kezelt adatok, célok, jogalapok
| Adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Név, e-mail cím, jelszó (titkosítva), fiók- és csapattagság | Regisztráció, belépés, a Szolgáltatás nyújtása | Szerződés teljesítése (GDPR 6. cikk (1) b) | A fiók törléséig, utána 30 nap |
| Belépési munkamenet, IP cím, böngésző | Biztonság, visszaélések megelőzése | Jogos érdek (GDPR 6. cikk (1) f) | 30 nap |
| Számlázási adatok (cégnév, cím, adószám, közösségi adószám, ország, e-mail) | Számlázás, adómegállapítás, könyvelés | Jogi kötelezettség (GDPR 6. cikk (1) c), Számviteli tv. 169. § | 8 év |
| Rendszerüzenetek (megerősítés, jelszó, riasztás, érintetti kérelem értesítés) | A Szolgáltatással kapcsolatos értesítés | Szerződés teljesítése | A fiók törléséig |
| Kétlépcsős azonosítás: a hitelesítő alkalmazás titkos kulcsa (titkosítva), a helyreállító kódok egyirányú lenyomata | A fiók védelme | Szerződés teljesítése és jogos érdek (GDPR 6. cikk (1) b) és f) | A kikapcsolásig vagy a fiók törléséig |
| Feltöltött logó, banner szövegek és beállítások | A banner megjelenítése az Előfizető weboldalán | Szerződés teljesítése | A webhely vagy a fiók törléséig |
A cookieren.oloren.hu oldal saját működéséhez csak a belépéshez és a nyelvválasztás megjegyzéséhez szükséges sütiket használja, követő és hirdetési sütit nem. A részleteket a Süti tájékoztató tartalmazza.
3. Az Előfizető megbízásából kezelt adatok
- Hozzájárulás-napló: a látogatói döntések igazolására. Megőrzés: 3 év, kivéve, ha az Előfizető korábban törli.
- Érintetti kérelem űrlap: név, e-mail cím, üzenet, a kérelem típusa és az IP cím egyirányú kódolt (hash) értéke. A beküldött kérelmeket a Szolgáltatás tárolja, és e-mailben továbbítja az Előfizető által kijelölt fióktagoknak. Megőrzés: amíg az Előfizető nem törli.
- Statisztikák: összesített darabszámok eszköz, böngésző, operációs rendszer, hozzávetőleges ország (a böngésző időzónájából, nem IP címből) és nyelv szerint. Személyes adatot nem tartalmaznak.
4. Adatfeldolgozók és címzettek
- Tárhely: Microsoft Ireland Operations Ltd. (Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország
- Felhőszolgáltatás és e-mail küldés: Microsoft Ireland Operations Ltd. (Írország), Microsoft Azure tárhely, valamint Microsoft 365 / Microsoft Graph e-mail kézbesítés
- E-mail küldés: Microsoft Ireland Operations Ltd. (Microsoft 365)
- Fizetés: Stripe Payments Europe Ltd. (Írország). Bankkártyaadatot a Szolgáltató nem lát és nem tárol.
- Számlázás: KBOSS.hu Kft. (Számlázz.hu, Magyarország), a számlázási adatok (név, cím, adószám, e-mail cím, a számla tételei) alapján a számla kiállítása, tárolása és megküldése.
5. Az érintett jogai
Ön kérheti az adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, az adathordozhatóságot, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Kérését a info@oloren.hu címen jelezheti, arra 30 napon belül válaszolunk. Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, www.naih.hu) vagy a szokásos tartózkodási helye szerinti felügyeleti hatóságnál tehet, illetve bírósághoz fordulhat.
6. Adatbiztonság
- A jelszavakat visszafejthetetlen formában (scrypt) tároljuk, az adatforgalom titkosított (HTTPS).
- Kétlépcsős azonosítás (TOTP) érhető el minden felhasználónak; a hitelesítő kulcsokat AES-256-GCM titkosítással, a helyreállító kódokat csak egyirányú lenyomatként tároljuk. Az Oloren csapatának adminisztrátori jogosultsága csak bekapcsolt kétlépcsős azonosítással érvényes.
- A belépési, jelszó-visszaállítási és kétlépcsős kísérleteket korlátozzuk, a munkamenetek jelszócsere és a kétlépcsős azonosítás bekapcsolása után más eszközökön megszűnnek.
- A látogatói IP címeket a hozzájárulás-naplóban és az érintetti kérelmeknél csak egyirányúan kódolva (hash) őrizzük meg.
- A weboldalakat bejáró szkenner elkülönített környezetben fut, amely nem fér hozzá az adatbázishoz és a titkos kulcsokhoz.