Belépés és adatkezelés
Frissítve: 2026. november 2. · A portál belépésére és biztonsági naplózására vonatkozó tájékoztató.
Üzemeltető és kapcsolat
TZSVTAV Cloud Player. Adatvédelmi kérdés, érintetti kérelem vagy biztonsági hiba jelzése:leho@lehoczki.com. Az ügyfélmunkaterületekben kezelt tartalmak és ügyféladatok adatkezelői, illetve adatfeldolgozói szerepeit a szolgáltatási szerződésben külön kell meghatározni.
Milyen adatot, milyen célból kezelünk?
| Adatok | Cél | Megőrzés |
|---|---|---|
| Név, e-mail-cím, szerepkör, ügyfél-hozzárendelés és jelszókivonat | Fiókazonosítás, a megfelelő munkaterület és jogosultság biztosítása | A fiók fennállásáig; a fiókot az adminisztrátor kezeli és törölheti |
| Aláírt munkamenet-azonosító, fiók- és jogosultsági adatok | A bejelentkezett állapot fenntartása | Legfeljebb 8 óra; kijelentkezéskor az adott böngészős munkamenet érvénytelenné válik |
| Esemény időpontja, eredménye, megadott fiókadat, IP-cím, böngésző- és operációsrendszer-család, országkód | Jogosulatlan belépések felismerése és kivizsgálása | 90 napos ablak; a régebbi rekordokat a következő naplóírás vagy naplólekérdezés törli |
| IP-cím titkos kulccsal képzett kivonata és próbálkozások száma | Jelszópróbálgatás korlátozása | Legfeljebb 20 perces érvényesség; a következő belépési kérés törli a lejárt rekordokat |
A jelszót a fiókadatbázis sózott PBKDF2-kivonatként tárolja. A belépési naplóba sem a jelszó, sem a munkamenet értéke nem kerül be. A biztonsági naplóhoz csak a portál rendszergazdái férnek hozzá.
Jogalap és sütik
A fiók működtetése a szolgáltatás teljesítését szolgálja; a felhasználó szerződéses helyzetétől függően a GDPR 6. cikk (1) b), illetve az üzleti kapcsolattartó hozzáférésének biztosításához fűződő jogos érdek alapján történhet. A biztonsági napló és a próbálkozáskorlátozás célja az üzemeltető és az ügyfelek rendszereinek védelme, jogos érdek alapján (6. cikk (1) f)). Az alkalmazott jogosérdek-jogalap érdekmérlegelésének dokumentálása az üzemeltető feladata.
A__Host-tzsvtav_session a kért belépési szolgáltatáshoz szükséges süti, nem reklám- vagy látogatómérési azonosító. Secure, HttpOnly és SameSite=Strict beállításokat használ. Ehhez nem kérünk külön hozzájárulást. Kijelentkezni a portál felhasználói menüjében lehet. A mobilalkalmazás külön, lejáró és visszavonható hozzáférési tokent kap.
Az egyedi látogatottságmérés kizárólag külön hozzájárulás után működik. Az elutasítás és a visszavonás nem akadályozza a belépést. A rendszergazda böngészőjének statisztikából történő kizárása külön, legfeljebb egyéves sütivel történik. Részletek és a mérési adatok törlése:Látogatottság és adatvédelem.
Hozzáférés, helyesbítés, törlés és tiltakozás
A fenti elérhetőségen kérheted az adataidhoz való hozzáférést, helyesbítését, az adatkezelés korlátozását, illetve a feltételek fennállásakor törlését és adathordozhatóságát. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. A kérelmet főszabály szerint egy hónapon belül megválaszoljuk; az azonosságot a szükséges mértékben ellenőrizzük. A fióktörlés nem törli automatikusan a még szükséges biztonsági naplóbejegyzéseket. Panasz aNemzeti Adatvédelmi és Információszabadság Hatóságnál vagy a szokásos tartózkodási helyed szerinti felügyeleti hatóságnál tehető.
Üzemeltetési és kiberbiztonsági keretek
A portál tárhelyét az OpenAI Sites biztosítja Cloudflare-alapú infrastruktúrán. Az adatfeldolgozói szerződések, a tényleges adatkezelési helyek és az esetleges harmadik országbeli adattovábbítás garanciáinak szolgáltatásspecifikus rendezése az üzemeltető feladata. Ez a belépési tájékoztató nem helyettesíti a teljes szolgáltatás adatkezelési dokumentációját.
A GDPR a személyes adatok kezelésére vonatkozik. A CRA külön termékbiztonsági szabályozás: általános alkalmazási időpontja 2027. december 11.; egyes bejelentési kötelezettségei 2026. szeptember 11-től alkalmazandók. A portálra és a csatlakozó eszközökre való alkalmazhatóságot termékenként kell értékelni. A belépési felület módosítása önmagában nem jelent CRA-megfelelőséget vagy CE-tanúsítást.Európai Bizottság: CRA.