● biztonság · adatvédelem · gdpr

Hogyan védjük az Ön adatait?

Cégeknek, ügyvédi irodáknak és beszerzőknek: mit csinálunk a szervereken, hogyan mentünk, mi történik incidens esetén, és milyen szerződéses garanciát adunk.

Ajánlatot kérek →☎ +36 20 220 3332

Technikai védelem

Az, amit naponta, ténylegesen csinálunk.

Behatolásfigyelés

Minden saját szerverünk központi biztonsági eseménykezelő (SIEM) rendszerre küldi a naplóit; a riasztásokat átnézzük, és beavatkozunk.

Tűzfal és tiltás

Hálózati tűzfal, automatikus kitiltás ismételt támadási kísérlet esetén (fail2ban), webes támadási minták szűrése.

Frissítések

Operációs rendszer és szoftverek rendszeres, felügyelt frissítése; kritikus sérülékenységnél soron kívül.

Titkosítás

Titkosított kapcsolat (TLS) a weboldalakon és a levelezésben; jelszavak és kulcsok elkülönített kezelése.

Mentés

Napi mentés a szervertől elkülönített helyre, rendszeresen ellenőrzött visszaállíthatósággal.

Hozzáférés

Adminisztratív hozzáférés csak titkosított, naplózott kapcsolaton, a szükséges minimumra korlátozva.

🛡
feltörés-garancia

Ha nálunk feltörik, ingyen rendbe tesszük.

Feltörés-garancia: ha egy nálunk üzemeltetett weboldalt feltörnek, díjmentesen kitakarítjuk és helyreállítjuk – a kártevő eltávolításával, a behatolási rés bezárásával és szükség esetén a mentésből történő visszaállítással együtt. Magyarországon nem ismerünk más szolgáltatót, amely ezt kimondva vállalja.

Részletek →

Feltörés-garancia

Ha egy általunk üzemeltetett weboldalt (Webtárhely, Vszerver vagy WordPress-üzemeltetés) feltörnek, díjmentesen:

  • elszigeteljük és eltávolítjuk a kártevőt,
  • megkeressük és bezárjuk a behatolás útját,
  • szükség esetén mentésből helyreállítjuk az oldalt,
  • segítünk a Google-figyelmeztetések és feketelistás bejegyzések megszüntetésében,
  • írásos összefoglalót adunk arról, mi történt.

Incidenskezelés és GDPR

Ha személyes adatokat érintő biztonsági esemény történik, haladéktalanul értesítjük az érintett ügyfelet, hogy adatkezelőként a GDPR 33. cikke szerinti 72 órás határidőn belül eleget tehessen bejelentési kötelezettségének. Az eseményt dokumentáljuk, és a vizsgálat eredményét átadjuk.

Adatkezelésünkről az adatvédelmi tájékoztatóban olvashat; általános feltételeink az ÁSZF-ben találhatók.

Adatfeldolgozási szerződés (DPA) – minta

Ez a minta tájékoztató jellegű: a végleges szerződést az ügyféllel egyeztetve, a konkrét szolgáltatásra szabva kötjük meg. Kérje a szerkeszthető változatot az alábbi űrlapon.

1. A felek

Adatkezelő: az Ügyfél (a továbbiakban: Adatkezelő). Adatfeldolgozó: SaSfLyNeT Kft. (székhely: 1116 Budapest, Fehérvári út 168–178/B; cégjegyzékszám: 01 09 871548; adószám: 13755418-2-43) (a továbbiakban: Adatfeldolgozó).

2. Tárgy és időtartam

Az Adatfeldolgozó a felek közötti szolgáltatási szerződés (tárhely, szerverüzemeltetés, levelezés, weboldal-üzemeltetés) teljesítése során az Adatkezelő megbízásából személyes adatokat kezel. A jelen szerződés a szolgáltatási szerződés időtartamára szól.

3. Az adatkezelés jellege és célja, az adatok köre

Tárolás, mentés, továbbítás és technikai üzemeltetés kizárólag a szolgáltatás nyújtása céljából. Érintett adatok: az Adatkezelő weboldalain, adatbázisaiban és postafiókjaiban tárolt személyes adatok (pl. ügyfelek, munkavállalók, látogatók azonosító és kapcsolattartási adatai). Érintettek: az Adatkezelő ügyfelei, munkavállalói, látogatói.

4. Az Adatfeldolgozó kötelezettségei (GDPR 28. cikk (3))

  1. A személyes adatokat kizárólag az Adatkezelő írásbeli utasítása alapján kezeli.
  2. Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaltak.
  3. Megteszi a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket (titkosított kapcsolat, hozzáférés-korlátozás, naplózás, mentés, frissítések, behatolásfigyelés).
  4. További adatfeldolgozót csak az Adatkezelő előzetes írásbeli felhatalmazásával vesz igénybe, és rá ugyanezeket a kötelezettségeket telepíti.
  5. Segíti az Adatkezelőt az érintetti jogok teljesítésében.
  6. Segíti az Adatkezelőt a 32–36. cikk szerinti kötelezettségek teljesítésében, és adatvédelmi incidens esetén indokolatlan késedelem nélkül értesíti.
  7. A szolgáltatás megszűnésekor az Adatkezelő választása szerint az adatokat visszaadja vagy törli, és a meglévő másolatokat törli, kivéve, ha jogszabály a tárolást előírja.
  8. Az Adatkezelő rendelkezésére bocsát minden információt, amely a megfelelés igazolásához szükséges, és lehetővé teszi az ellenőrzést.

5. Az adatok helye

Az adatokat az Adatfeldolgozó által üzemeltetett, az Európai Unióban található szervereken tárolja. Harmadik országba továbbítás csak az Adatkezelő utasítására, a GDPR V. fejezete szerinti garanciákkal történhet.

6. Záró rendelkezések

A jelen szerződésben nem szabályozott kérdésekben a szolgáltatási szerződés, az ÁSZF és az (EU) 2016/679 rendelet (GDPR) rendelkezései irányadók.

Kapcsolódó szolgáltatások: Élő rendszerállapot · Biztonsági röntgen · IT-biztonsági szolgáltatások

Kérjen ajánlatot vagy tanácsot

Írja le röviden, miben segíthetünk – munkanapokon 24 órán belül válaszolunk. Telefon: +36 20 220 3332 · E-mail: info@sasfly.net