Adatkezelési tájékoztató

Az adatkezelő

Az adatkezelő: EverLink Kft. (székhely: 2049 Diósd, Határ u. 9.; e-mail: info@everlink.hu). Adatvédelmi tisztviselőt nem kell kijelölnünk; adatvédelmi kérdésekben erre a címre írhat nekünk.

Mit kezelünk, miért és meddig

A fiók és a bejelentkezés

Adatok:

Név, e-mail-cím és hogy igazolta-e, nyelv; a jelszó visszafejthetetlen lenyomata; a hozzáférési kulcsok nyilvános kulcsa és neve; a kétlépcsős bejelentkezés módja (alkalmazás vagy e-mailben küldött kód), titka és helyreállító kódjai, titkosítva; a fiók véletlenszerű azonosítója; az EverLink-munkatársi jelölés és az alkalmazásokban kapott szerepkörök és a csoportok, amelyeknek tagja (mióta); mely alkalmazásokat használta, először és utoljára mikor. E-mail-cím cseréjekor az új cím, amíg a megerősítő hivatkozás él, és a régi cím még 7 napig, hogy a postafiókjából visszaállíthassa. Hogy a feltételek és a tájékoztató melyik változatáról tájékoztattuk, és mikor vette tudomásul.

Cél és jogalap:

Hogy bejelentkezhessen, és kezelhesse a fiókját. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) — a Felhasználási feltételek szerinti szolgáltatás.

Meddig:

A fiók törléséig, amely 30 nappal a kérése után történik meg, ha addig vissza nem vonja. Egy soha nem igazolt e-mail-cím fiókja 7 nap után törlődik. A régi everlink.hu honlapról átvett fiók addig marad, amíg a tulajdonosa nem törli.

Munkamenetek és tokenek

Adatok:

A böngésző munkamenete az IP-címmel és a böngésző típusával, a legutóbbi bejelentkezés ideje, az alkalmazásoknak kiadott tokenek.

Cél és jogalap:

Hogy ne kelljen minden alkalmazásban újra bejelentkeznie, és egyszerre mindenhonnan kijelentkezhessen. Jogalap: szerződés teljesítése (6. cikk (1) b) pont).

Meddig:

A munkamenet 120 perc tétlenség után lejár. A „Maradjak bejelentkezve” 30 nap után jár le. Egy hozzáférési token 10 percig érvényes. Egy frissítő token legfeljebb 30 napig érvényes.

Megjegyzett böngészők

Adatok:

Egy véletlen azonosító egy sütiben a böngészőjében (mi csak az ujjlenyomatát tároljuk), a böngésző neve és rendszere, mikor jelentkezett be belőle először és utoljára.

Cél és jogalap:

Hogy szóljunk, ha a fiókjába olyan böngészőből jelentkeznek be, amelyet még nem használt. Jogalap: jogos érdekünk a fiók biztonságában (GDPR 6. cikk (1) f), 32. cikk); a süti ehhez feltétlenül szükséges.

Meddig:

Az utolsó bejelentkezés után 365 napig, vagy a fiók törléséig; a levél „Nem én voltam” gombja mindet elfelejteti.

Belépés a telefonnal

Adatok:

Amikor egy gép a telefonja segítségével kér belépést: a beírt e-mail-cím, a gép böngészőjének neve és rendszere, IP-címe, a kérés ideje és állapota, a hozzá tartozó kód és szám.

Cél és jogalap:

Hogy a telefonja akkor is beléptethessen egy gépet, ha a böngésző saját, Bluetooth-os telefonos belépése ott nem működik, és hogy a telefonon láthassa, melyik gép kéri. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), a gép adatainak megmutatásához jogos érdekünk a fiók biztonságában (6. cikk (1) f)).

Meddig:

A kérést legkésőbb 24 órával a létrehozása után töröljük, bármi lett is vele.

Biztonsági napló

Adatok:

Mi történt a fiókkal — bejelentkezés, sikertelen próbálkozás, módosítás, adminisztrátori művelet —, mikor, melyik IP-címről és böngészőből (annak neve és rendszere), és melyik alkalmazáson át.

Cél és jogalap:

A visszaélések felderítése, és hogy az adminisztrátorok műveletei visszakereshetők legyenek. Jogalap: jogos érdekünk a fiókok és a mögöttük lévő szolgáltatások biztonságához (6. cikk (1) f) pont, 32. cikk).

Meddig:

A bejegyzések 2 évig maradnak meg. Az IP-cím 30 nap után törlődik. A fiók törlése után a biztonsági bejegyzések még 1 évig megmaradnak, személyes adatok nélkül. Ezt egy esetleges jogi igény indokolja (17. cikk (3) e) pont).

Levelek

Adatok:

Név, e-mail-cím, nyelv, a levélben lévő hivatkozás vagy belépési kód.

Cél és jogalap:

Az e-mail-cím igazolása, új jelszó beállítása, a kétlépcsős bejelentkezés e-mailben küldött kódja, értesítés a biztonsági változásokról (új jelszó, kétlépcsős bejelentkezés, új hozzáférési kulcs, e-mail-cím cseréje, letiltás) és a fiók törléséről. Jogalap: szerződés teljesítése; a biztonsági értesítéseknél jogos érdekünk is (6. cikk (1) f) pont).

Meddig:

A leveleket a saját levelezőszerverünk küldi, és csak a kézbesítésig tárolja. A hivatkozások legfeljebb 60 perc után lejárnak. A belépési kód 10 perc után lejár, és egyszer használható; addig is csak a védett lenyomatát őrizzük.

Szervernaplók

Adatok:

Az IP-cím, az időpont, a kért oldal (a benne lévő titkos hivatkozás nélkül), a válasz és a böngésző típusa; a hibanapló.

Cél és jogalap:

A szolgáltatás működtetése, a hibák és a támadások felderítése. Jogalap: jogos érdekünk (6. cikk (1) f) pont, 32. cikk).

Meddig:

A naplók 14 napig maradnak meg.

Kérések és panaszok

Adatok:

Amit e-mailben vagy postán ír nekünk — adatvédelmi kérés vagy panasz —: a neve, az e-mail- vagy postai címe, a levele és a válaszunk.

Cél és jogalap:

Hogy teljesítsük a kérését és kivizsgáljuk a panaszát. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, a GDPR 12. cikkével és a fogyasztóvédelmi törvény 17/A. §-ával).

Meddig:

A panaszt és a választ a fogyasztóvédelmi törvényben előírt ideig, az adatvédelmi kérést és a választ öt évig őrizzük meg: ennyi ideig érvényesíthető a velük kapcsolatos igény.

Ki kapja meg az adatokat

Az alkalmazás, amelybe bejelentkezik, csak azt kapja meg, amit kér. Az EverLink saját alkalmazásai a fiók azonosítóját, a nevet, az e-mail-címet és hogy igazolt-e, a nyelvet, a munkatársi jelölést és a szerepköröket kapják. Más cég alkalmazása csak azt, amit az engedélyezésekor jóváhagy, munkatársi adatot soha; a kapott adatokat a saját tájékoztatója szerint, önálló adatkezelőként kezeli.

A szerverünk egy adatközpontban áll (üzemeltetője: Rackforest Zrt.). Az üzemeltető fizikailag és a hálózaton hozzáfér a géphez, de az adatokat nem kezeli. Adatfeldolgozót nem veszünk igénybe: a levelezés és a mentés is a saját gépeinken fut.

A kiszivárgott jelszavak kiszűréséhez a jelszó SHA-1 lenyomatának első öt karakterét elküldjük a Have I Been Pwned szolgáltatásnak; ebből sem a jelszó, sem Ön nem azonosítható.

Az Európai Gazdasági Térségen kívülre nem továbbítunk adatot. Ha olyan alkalmazásba jelentkezik be, amely azon kívül működik, az a saját tájékoztatója szerint kapja meg az adatokat.

Az Ön jogai

• Hozzáférés és hordozhatóság (15. és 20. cikk): a fiókoldalon letöltheti minden adatát. A csomag 24 óráig érhető el.
• Helyesbítés (16. cikk): a nevét, a nyelvét és az e-mail-címét a fiókoldalon módosíthatja.
• Törlés (17. cikk): a fiókoldalon törölheti a fiókot. Azonnal kikapcsol, és 30 nap múlva véglegesen törlődik, ha addig vissza nem vonja.
• Korlátozás (18. cikk): ha kéri, letiltjuk a fiókot — megmarad, de nem lehet vele bejelentkezni, és egyetlen alkalmazás sem kap róla adatot. A feloldás előtt értesítjük.
• Tiltakozás (21. cikk): tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen (biztonsági napló, szervernaplók). Ezeket csak akkor folytatjuk, ha a fiókok biztonsága ezt kényszerítően indokolja.

Amit nem intézhet el a fiókoldalon, azt e-mailben kérje: info@everlink.hu. Legkésőbb egy hónapon belül válaszolunk (12. cikk (3) bekezdés).

Panasz és jogorvoslat

Panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Panaszt tehet annak az EU-tagállamnak a hatóságánál is, ahol él vagy dolgozik. Bírósághoz is fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.

Egyéb tudnivalók

• Az adatokat Öntől kapjuk. Ha a fiókja a régi everlink.hu honlapról jött át, a nevét, az e-mail-címét és a régi jelszava lenyomatát onnan vettük át.
• Név és e-mail-cím nélkül nem hozható létre fiók; a többi adat a használat során keletkezik.
• Automatizált döntéshozatal és profilalkotás nincs.
• Fiókot legalább 16 évesek hozhatnak létre.
• Az adatokat titkosított kapcsolaton küldjük, a jelszavakat visszafejthetetlen lenyomatként, a titkokat titkosítva tároljuk, minden adminisztrátori műveletet naplózunk, és az adminisztrátorok csak kétlépcsős bejelentkezéssel vagy hozzáférési kulccsal léphetnek be.
• Csak a működéshez és a biztonsághoz feltétlenül szükséges sütiket használunk: a munkamenet, az űrlapok védelme, a „Maradjak bejelentkezve” és a megjegyzett böngésző sütijeit. Követő, statisztikai vagy hirdetési sütink nincs, ezért hozzájárulást sem kérünk.
• Ha ez a tájékoztató lényegesen változik, legalább 15 nappal a hatálybalépés előtt jelezzük ezen az oldalon, a fiókoldalán és a következő bejelentkezésekor. A mindenkori szöveg és a korábbi változatok ezen a címen olvashatók.