A weboldalunk stabil és biztonságos működése, valamint a felhasználói élmény folyamatos fejlesztése érdekében egy saját fejlesztésű biztonsági és elemző rendszert alkalmazunk. A rendszer működése során adatkezelés valósul meg az alábbi két fő célból:
A weboldalunkat érő esetleges kibertámadások (pl. jelszótörési kísérletek) kivédése, a jogosulatlan hozzáférések megakadályozása, valamint az oldalon történt adminisztratív módosítások visszakövethetősége érdekében biztonsági naplózást (audit log) vezetünk.
A kezelt adatok köre: Bejelentkezési kísérletek (sikeres és sikertelen) esetén a megadott felhasználónév és a teljes IP-cím. Bejelentkezett felhasználók (pl. szerkesztők, adminisztrátorok) esetén az IP-cím, a végrehajtott művelet (pl. cikk módosítása, bővítmény aktiválása, fájlfeltöltés), a böngésző technikai adatai (User-Agent), valamint az esemény pontos dátuma és időpontja.
Az adatkezelés célja: Az információbiztonság fenntartása, hibaelhárítás és a weboldal integritásának védelme.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke. A naplózás elengedhetetlen a weboldal és a rajta tárolt adatok biztonságának garantálásához.
Adatmegőrzési idő: A biztonsági naplók a rögzítéstől számított 90nap elteltével törlésre kerülnek (kivéve, ha biztonsági incidens kivizsgálása miatt további megőrzés indokolt).
Ahhoz, hogy weboldalunkat az olvasóink igényeihez és az általuk használt eszközökhöz (mobil, tablet, monitor) tudjuk igazítani, névtelen statisztikai adatokat gyűjtünk az oldalhasználatról. Ezt a funkciót kizárólag abban az esetben aktiváljuk, ha Ön a weboldal süti-sávján (cookie banner) ehhez előzetesen hozzájárult.
A kezelt adatok köre: Anonimizált IP-cím (az IP-cím utolsó része törlésre/maszkolásra kerül, így abból a látogató személye nem beazonosítható), megtekintett oldalak URL-je, az oldalon eltöltött idő, a hivatkozó oldal (honnan érkezett), a használt eszköz képernyőfelbontása, valamint az oldalon belüli keresési kifejezések.
Az adatkezelés célja: Látogatottsági statisztikák készítése, a weboldal ergonómiájának és tartalmainak fejlesztése.
Sütihasználat: A méréshez a rendszer az sz_scr nevű (1 évig érvényes) sütit helyezi el a böngészőben, amely kizárólag a képernyőfelbontás adatát tárolja az optimális megjelenítés támogatására.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja alapján az Érintett kifejezett hozzájárulása. A hozzájárulás a böngésző süti-beállításaiban bármikor visszavonható.
Az összegyűjtött napló- és analitikai adatokat külső reklámcégeknek (pl. Google, Facebook) nem adjuk át, azokat saját magunk elemezzük. Az adatok továbbítása a weboldal és a naplózó szerver között minden esetben zárt, titkosított (SSL/HTTPS) csatornán történik.
A naplófájlok biztonságos tárolását a következő adatfeldolgozó partnerünk végzi:
Név / Cégnév: Invictum Hungary Kft.
Székhely: 3300 Eger, Barkóczy Utca 9. Fsz. 5.
Elérhetőség: office@invictum.hu
Szerver/Adatközpont helye: Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zártkörű Részvénytársaság – 1132 Budapest, Victor Hugo utca 11. 5. em.