Weboldal biztonsági naplózás és látogatói analitika (Invicto System)
A weboldalunk stabil és biztonságos működése, valamint a felhasználói élmény folyamatos fejlesztése érdekében az Invicto elnevezésű biztonsági és elemző rendszert alkalmazzuk. A rendszer működése során adatkezelés valósul meg az alábbi két fő célból:
A kezelt adatok köre: Bejelentkezési kísérletek (sikeres és sikertelen) esetén a megadott felhasználónév és a teljes IP-cím. Bejelentkezett felhasználók (pl. szerkesztők, adminisztrátorok) esetén az IP-cím, a végrehajtott művelet (pl. cikk módosítása, bővítmény aktiválása/kikapcsolása, fájlfeltöltés), a böngésző technikai adatai (User-Agent), valamint az esemény pontos dátuma és időpontja.
Az adatkezelés célja: Az információbiztonság fenntartása, a jogosulatlan behatolási és jelszótörési kísérletek kivédése, a weboldal integritásának védelme és hibaelhárítás.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke. A naplózás elengedhetetlen a weboldal és a rajta tárolt adatok biztonságának garantálásához.
Adatmegőrzési idő: A biztonsági naplók a rögzítéstől számított 90 nap elteltével automatikusan törlésre kerülnek (kivéve, ha folyamatban lévő biztonsági incidens kivizsgálása miatt a megőrzés hosszabb ideig indokolt).
A kezelt adatok köre: Anonimizált IP-cím (az IP-cím utolsó szegmense törlésre/maszkolásra kerül, így abból a látogató személye közvetlenül nem beazonosítható), megtekintett oldalak URL-je, az oldalon eltöltött idő, a hivatkozó oldal (honnan érkezett), a használt eszköz képernyőfelbontása, valamint az oldalon belüli keresési kifejezések.
Az adatkezelés célja: Látogatottsági statisztikák készítése, a weboldal ergonómiájának és tartalmainak fejlesztése.
Sütihasználat: A méréshez a rendszer az sz_scr nevű (90 napig érvényes) sütit helyezi el a böngészőben, amely kizárólag a képernyőfelbontás adatát tárolja az optimális megjelenítés támogatására. A hozzájárulás státuszát és a GDPR audit azonosítót az invicto_consent süti tárolja.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja alapján az Érintett kifejezett hozzájárulása. Ezt a funkciót kizárólag abban az esetben aktiváljuk, ha Ön a weboldal süti-sávján (cookie banner) ehhez előzetesen hozzájárult. A hozzájárulás bármikor visszavonható.
Az összegyűjtött napló- és analitikai adatokat külső reklámcégeknek (pl. Google, Facebook) nem adjuk át. Az adatok továbbítása a weboldal és a naplózó szerver között minden esetben zárt, titkosított (SSL/HTTPS) csatornán történik.
A rendszer üzemeltetéséhez és a naplófájlok tárolásához az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Rendszerfejlesztő és üzemeltető Adatfeldolgozó:
Név: Invictum Hungary Kft.
Székhely: 3300 Eger, Barkóczy Utca 9. Fsz. 5.
Cégjegyzékszám: 10-09-039306
Kapcsolattartás: office@invictum.hu
Infrastruktúra és Adatközponti (Szerver) Adatfeldolgozó:
Név: Rackforest Zrt.
Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001
Cégjegyzékszám: 01-10-142004
Adószám: 32056842-2-41
Szerverek/Adatközpontok helye: 1132 Budapest, Victor Hugo u. 18-22. / 1108 Budapest, Kozma u. 2. / 1087 Budapest, Asztalos Sándor u. 13.
Süti (Cookie) Szabályzat
Utolsó frissítés dátuma: 2026. szeptember 14.
A weboldalunk sütiket (cookie-kat) és hasonló technológiákat használ a megfelelő működés, a biztonság növelése, valamint a weboldal forgalmának elemzése érdekében. Jelen tájékoztató célja, hogy átlátható és érthető formában bemutassa a használt sütik típusait és azok kezelési módját.
A sütik kisméretű szöveges fájlok, amelyeket a weboldal szervere helyez el az Ön böngészőjében (számítógépén, okostelefonján vagy táblagépén), amikor meglátogatja az oldalunkat. A sütik lehetővé teszik a weboldal számára, hogy megjegyezze az Ön műveleteit és beállításait (pl. süti-elfogadási státusz), így nem kell azokat minden alkalommal újra megadnia.
A sütik önmagukban nem alkalmasak az Ön személyazonosságának közvetlen megállapítására.
Weboldalunkon a sütiket két kategóriába soroljuk:
A. Elengedhetetlenül szükséges (Technikai) sütik
Ezek a sütik a weboldal alapvető működéséhez és a biztonsághoz szükségesek. Ide tartozik az a süti, amely eltárolja, hogy Ön elfogadta-e vagy elutasította-e az elemző sütik használatát, valamint generál egy egyedi hozzájárulási azonosítót (UUID) az adatvédelmi hatósági megfelelőség igazolására. Használatukhoz nem szükséges előzetes hozzájárulás (jogos érdek).
B. Elemző (Statisztikai) sütik
Ezek a sütik segítenek nekünk megérteni, hogyan lépnek kapcsolatba a látogatók a weboldallal. A weboldalunk az Invicoto saját fejlesztésű, belső analitikai rendszert használja. Ezek a sütik kizárólag az Ön kifejezett hozzájárulása (elfogadása) után kerülnek elhelyezésre.
Elemző süti:
Süti Neve: sz_scr
Szolgáltató: Invicto – Invictum Hungary Kft.
Kategória: Elemző / Statisztika (analytics)
Célja: A weboldal forgalmának, a látogatók tevékenységének (megtekintett oldalak, oldalon töltött idő, forrás) és technikai adatainak mérése. A rendszer biztonsági és statisztikai okokból rögzíti a látogatók IP-címét, hozzávetőleges földrajzi elhelyezkedését (város), valamint az operációs rendszer és a böngésző típusát. Az adatok kizárólag az üzemeltető saját, titkosított szerverére (Dashboard) kerülnek, harmadik fél (pl. Google, Facebook) számára nem hozzáférhetők. A naplófájlokat a rendszer 90 nap után automatikusan törli.
Lejárat: 90 nap
Típus: Saját (First-party)
Elengedhetetlen süti:
Süti Neve: invicto_consent
Szolgáltató: evatzrt.hu
Kategória: Szükséges (necessary)
Célja: A látogató süti-hozzájárulási döntésének tárolása. A GDPR-megfelelőség bizonyítása érdekében a rendszer a döntéshez egy egyedi, névtelen azonosítót (UUID) rendel, és a hozzájárulás tényét az IP-cím anonimizált (részben maszkolt) változatával naplózza a szerveren, hogy egy hatósági ellenőrzésnél a hozzájárulás visszakereshető legyen.
Lejárat: 1 év
Típus: Saját (First-party)
A weboldal védelme és a kibertámadások megelőzése érdekében (jogos érdek alapon) a rendszerünk naplózza a biztonsági eseményeket (pl. sikertelen bejelentkezési kísérletek, adminisztrációs módosítások, 404-es hibák). Ez a biztonsági naplózás a szerver háttérfolyamataként történik, és nem helyez el sütiket a látogató böngészőjében.
A weboldalunkon (Invicto modul): Ön bármikor módosíthatja vagy visszavonhatja a sütikhez adott hozzájárulását. Ehhez kattintson az Adatkezelési Tájékoztató oldalunkon található „Süti beállítások módosítása” gombra, vagy nyissa meg újra a süti-sávot.
A böngésző beállításaiban: A sütiket a böngészője beállításaiban builds letilthatja vagy törölheti. A leggyakoribb böngészők süti-beállításairól az alábbi hivatkozásokon tájékozódhat: