Adatvédelmi szabályzat

A Panelica, LLC (a továbbiakban: „Panelica”, „mi”, „minket”, „miénk”) elkötelezett az Ön adatainak védelme és tiszteletben tartása mellett. Ez az Adatvédelmi szabályzat ismerteti, hogyan gyűjtjük, használjuk fel, kezeljük, tároljuk és védjük az Ön személyes adatait, amikor felkeresi weboldalunkat (license.panelica.com), használja a Panelica szerverfelügyeleti szoftverét („Szoftver”), az ügyfélportált („Portál”), az API-kat és valamennyi kapcsolódó szolgáltatást (együttesen: „Szolgáltatások”).

1. Bevezetés

1.1. Ez az Adatvédelmi szabályzat a Szolgáltatásaink valamennyi felhasználójára vonatkozik, beleértve az ügyfeleket, a weboldal látogatóit, a próbaidőszakos felhasználókat és a viszonteladó partnereket. A Szolgáltatásaink elérésével vagy használatával Ön elismeri, hogy elolvasta és megértette ezt az Adatvédelmi szabályzatot.

1.2. A Panelica adatkezelőként jár el a fiókregisztráció, a számlázás és a portál használata során gyűjtött személyes adatok tekintetében. A Panelica NEM jár el adatfeldolgozóként az ügyfelek szerverein tárolt tartalmak tekintetében, mivel az ilyen tartalmakhoz nem férünk hozzá, azokat nem tároljuk és nem kezeljük.

1.3. Ezt a szabályzatot a Szolgáltatási feltételeinkkel együtt kell értelmezni, amely a Szolgáltatások Ön általi használatára vonatkozik.

2. Az általunk gyűjtött adatok

2.1. Közvetlenül Ön által megadott adatok

Fiók létrehozásakor, licenc vásárlásakor vagy kapcsolatfelvételkor az alábbi adatokat gyűjtjük:

• Fiókadatok: keresztnév, vezetéknév, e-mail-cím, cégnév (nem kötelező), telefonszám (nem kötelező)
• Számlázási adatok: számlázási cím, vállalati adószám/közösségi adószám. A bankkártyaadatokat közvetlenül a fizetési szolgáltatónk (Stripe) kezeli, és azokat soha nem tároljuk a szervereinken.
• Támogatási kommunikáció: az Ön által a támogatási jegyek beküldésekor megadott adatok, beleértve a leírásokat, mellékleteket és levelezést
• Kapcsolatfelvételi űrlap beküldései: név, e-mail-cím, cég, telefonszám, tárgy, üzenet tartalma és a megkeresés típusa

2.2. Automatikusan gyűjtött adatok

Szolgáltatásaink használatakor automatikusan gyűjtjük az alábbi adatokat:

• Licencellenőrzési adatok: licenckulcs, hozzárendelt szerver IP-címe, hardver-ujjlenyomat (a licenchez kötéshez használt CPU-, lemez- és operációsrendszer-hash), aktiválási állapot
• Heartbeat-adatok: szerver IP-címe, szoftververzió, PHP-verzió, operációs rendszer, az erőforrás-használat összesítése (CPU/RAM/lemez százalékos kihasználtsága), domainek száma, üzemidő, az utolsó heartbeat időbélyege
• Portálhasználati adatok: bejelentkezések időbélyegei, IP-címek, meglátogatott oldalak, végrehajtott műveletek, böngésző típusa, eszköz típusa, operációs rendszer
• Hitelesítési adatok: bejelentkezési kísérletek (IP-cím, időbélyeg, sikeres/sikertelen), kétfaktoros hitelesítési módszer, munkamenet-tokenek
• Cookie-k: munkamenet-cookie-k, hitelesítési tokenek, CSRF-tokenek, beállítások; analitikai és hirdetésmérési cookie-k csak az Ön hozzájárulásával (lásd a 8. szakaszt)

2.3. Nem gyűjtött adatok

3. Hogyan használjuk fel az Ön adatait

Személyes adatait az alábbi célokból kezeljük:

Cél	Felhasznált adatok	Jogalap
Fiók létrehozása és kezelése	Név, e-mail-cím, cégnév, jelszó-hash	Szerződés teljesítése
Licenc ellenőrzése és kikényszerítése	Licenckulcs, szerver IP-címe, hardver-ujjlenyomat	Szerződés teljesítése
Életjelek monitorozása	Szerver állapota, verziója, erőforrás-használata	Szerződés teljesítése
Fizetések feldolgozása	Számlázási cím, rendelési adatok, fizetési mód	Szerződés teljesítése
Ügyfélszolgálat	A jegyek tartalma, mellékletek, kommunikáció	Szerződés teljesítése
Biztonság és csalásmegelőzés	Bejelentkezési kísérletek, IP-címek, eszközinformációk	Jogos érdek
Szolgáltatási értesítések	E-mail-cím	Jogos érdek
Termékfrissítések és biztonsági figyelmeztetések	E-mail-cím, licencadatok	Jogos érdek / jogi kötelezettség
Weboldal-analitika és botok észlelése	Megtekintett oldalak, az oldalakon töltött idő, hivatkozó oldal, eszköz és böngésző, IP-cím és hozzávetőleges tartózkodási hely (lásd a Süti szabályzatot)	Jogos érdek (névtelen számlálás); hozzájárulás a sütikhez, a böngésző-ujjlenyomathoz és a harmadik féltől származó analitikához
Jogszabályi megfelelés	Az alkalmazandó jogszabályok előírásai szerint	Jogi kötelezettség

4. Az adatkezelés jogalapja (GDPR)

Az EU Általános Adatvédelmi Rendelete (GDPR) és a hasonló jogszabályok alapján személyes adatait az alábbi jogalapokon kezeljük:

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): Az Ön által igényelt Szolgáltatások nyújtásához szükséges adatkezelés, ideértve a fiókkezelést, a licenc ellenőrzését, a számlázást és a támogatást
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): Jogos üzleti érdekeinkhez szükséges adatkezelés, például a csalásmegelőzés, a biztonság monitorozása, a szolgáltatás fejlesztése és a meglévő ügyfeleknek szóló marketingkommunikáció. A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): Az alkalmazandó jogszabályok betartásához szükséges adatkezelés, például adózási előírások, csalás elleni követelmények és jogi eljárások esetén
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): Ha az Ön hozzájárulására támaszkodunk (például opcionális marketing-e-mailek küldésekor), hozzájárulását bármikor visszavonhatja anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét

5. Információk megosztása és közzététele

5.1. Személyes adatait NEM adjuk el. Adatait kizárólag az alábbi korlátozott esetekben osztjuk meg:

5.2. Szolgáltatók (al-adatfeldolgozók)

Megbízható külső szolgáltatókat veszünk igénybe Szolgáltatásaink nyújtásának elősegítésére:

Szolgáltató	Cél	Megosztott adatok	Helyszín
Stripe	Fizetések feldolgozása	Számlázási adatok, tranzakciós adatok	USA (EU SCCs)
SMTP-szolgáltató	Tranzakciós e-mailek	E-mail-cím, név	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Weboldalmérés, hirdetési konverziómérés és remarketing (csak hozzájárulással)	Használati adatok, IP-cím, online azonosítók (hozzájárulással)	USA (EU SCCs)
Microsoft (Clarity)	Az oldalak használatának módja, munkamenet-visszajátszások (csak hozzájárulással)	Használati adatok, IP-cím, online azonosítók	USA (EU SCCs)
Cloudflare	Tartalomszolgáltatás, biztonság, sütik nélküli webanalitika	IP-cím, kérésadatok	Globális hálózat
ip-api.com	A látogatás hozzávetőleges helye (ország, város)	IP-cím	A szolgáltató szerverei

Minden al-adatfeldolgozóra adatfeldolgozási szerződés (DPA) vonatkozik, és kizárólag a szolgáltatásai nyújtásához szükséges mértékben jogosult adatokat kezelni.

5.3. Jogi és megfelelőségi tájékoztatás

Adatait akkor tehetjük közzé, ha ezt jogszabály, rendelet, jogi eljárás vagy kormányzati megkeresés írja elő, vagy ha úgy véljük, hogy a közzététel szükséges a következőkhöz: (a) az alkalmazandó jogszabályok betartása; (b) Szolgáltatási feltételeink érvényesítése; (c) a Panelica, ügyfeleink vagy a nyilvánosság jogainak, tulajdonának vagy biztonságának védelme; (d) csalások, biztonsági vagy műszaki problémák észlelése, megelőzése vagy kezelése.

5.4. Üzleti átruházások

Egyesülés, felvásárlás, átszervezés, csőd vagy eszközeink egészének vagy egy részének értékesítése esetén személyes adatai az ügylet részeként átadásra kerülhetnek. Értesítjük Önt az ilyen változásról, valamint az adataival kapcsolatos választási lehetőségeiről.

5.5. Nyilvános köszönetnyilvánítások

A Köszönetnyilvánítások oldalunkon köszönetet mondunk azoknak, akik hibát vagy biztonsági problémát jelentettek nekünk. Csak akkor tüntetünk fel valakit, ha kifejezetten beleegyezett a megjelenítésbe, az általa választott névvel és hivatkozással. Soha nem tesszük közzé, hogy mit jelentettek, illetve melyik szervert vagy fiókot érintette. Bármikor kérheti bejegyzése módosítását vagy eltávolítását.

6. Adatbiztonság

6.1. Személyes adatainak védelme érdekében átfogó műszaki és szervezési biztonsági intézkedéseket alkalmazunk, többek között:

• Adatok titkosítása továbbítás közben: A böngészője/szervere és rendszereink közötti minden kommunikáció TLS 1.2+ (HTTPS) protokollt használ
• Adatok titkosítása tároláskor: Az érzékeny adatokat (privát kulcsok, tokenek) AES-256-tal titkosítjuk. A jelszavakat megfelelő munkatényezőkkel, bcrypt használatával hasheljük
• Kriptográfiai aláírás: A licenctokeneket az iparági szabványoknak megfelelő algoritmusokkal digitálisan aláírjuk, így megakadályozzuk a módosításukat és biztosítjuk hitelességüket
• Hozzáférés-vezérlés: Szerepköralapú hozzáférés-vezérlés (RBAC), többtényezős hitelesítés az adminisztratív hozzáféréshez, valamint a legkisebb jogosultság elve
• Naplózás: Minden adminisztratív műveletet és biztonsági eseményt időbélyeggel, felhasználói azonosítókkal és IP-címekkel naplózunk
• Infrastruktúra-biztonság: Tűzfalak, behatolásészlelés, rendszeres biztonsági frissítések, elkülönített környezetek
• Incidenskezelés: Dokumentált incidenskezelési eljárások meghatározott eszkalációs útvonalakkal

6.2. Bár az iparági szabványoknak megfelelő biztonsági intézkedéseket alkalmazunk, az interneten történő adattovábbítás és az elektronikus adattárolás egyetlen módja sem tekinthető 100%-osan biztonságosnak. Az abszolút biztonságot nem tudjuk garantálni, de elkötelezettek vagyunk a gyakorlatban elérhető legmagasabb szintű védelem fenntartása mellett.

7. Adatok megőrzése

Személyes adatait csak az irányelvben ismertetett célok eléréséhez szükséges ideig őrizzük meg:

Adatkategória	Megőrzési időszak	Indok
Fiókadatok	A fiók időtartama + 12 hónap	Szolgáltatásnyújtás, jogszabályi megfelelés
Számlázási és számlaadatok	A tranzakciótól számított 7 év	Adózási és számviteli kötelezettségek
Licencellenőrzési naplók	90 nap	Biztonsági megfigyelés, hibakeresés
Életjelek adatai	90 nap	Szolgáltatásfelügyelet, megfelelőség
Bejelentkezési és hitelesítési naplók	12 hónap	Biztonság, csalásmegelőzés
Támogatási jegyek	A fiók időtartama + 24 hónap	A szolgáltatás folytonossága, vitarendezés
Ellenőrzési naplók	24 hónap	Biztonság, megfelelőség
Kapcsolatfelvételi űrlap beküldései	12 hónap	Kapcsolattartás utókövetése
Valódi látogatók webhelylátogatásai (megtekintett oldalak, IP-cím)	365 nap	Webhelyanalitika
Botként azonosított vagy a szkriptünk nélkül történő webhelylátogatások	30 nap	Botfelismerés
Napi webhelylátogatási összesítések	Megőrzés	Csak összesített adatok, személyes adatok nélkül

A megőrzési idő lejárta után az adatokat biztonságosan töröljük vagy anonimizáljuk. Kérheti az adatok korábbi törlését is, a jogszabályi kötelezettségeink figyelembevételével (lásd a 9. szakaszt).

8. Sütik és követési technológiák

A Sütikre vonatkozó szabályzatunk felsorolja az összes sütit, azok szolgáltatóját és érvényességi idejét. Röviden:

8.1. Az általunk használt sütik típusai

Süti típusa	Cél	Érvényességi idő	Szükséges
Szigorúan szükséges	Bejelentkezési munkamenet, CSRF-védelem, a sütikre vonatkozó választása, Cloudflare biztonsági védelem	A munkamenet időtartamától 1 évig	Igen
Emlékezzen rám	Tartós bejelentkezés	30 nap	Választható
Beállítási sütik	Téma (sötét/világos), nyelv	1 év	Nem
Analitika és hirdetések mérése	Saját analitikánk, Google Analytics, Google Ads, Matomo (saját tárhelyen), Microsoft Clarity	Legfeljebb 2 év	Csak az Ön hozzájárulásával

8.2. Az Ön hozzájárulása nélkül

Ha elutasítja (vagy még nem választott), nem állítunk be analitikai vagy hirdetési sütit, és nem készítünk böngésző-ujjlenyomatot. Saját szerverünk továbbra is rögzíti a látogatást egy napi, anonim azonosítóval a forgalom számlálása és a robotok felismerése érdekében, a Matomo pedig (saját szerverünkön) sütik nélkül végez mérést. A Google Analytics, a Google Ads és a Microsoft Clarity nem töltődik be.

8.3. Amit NEM teszünk

• NEM adjuk el és nem adjuk bérbe az Ön személyes adatait
• NEM használjuk a böngésző-ujjlenyomatot hirdetési célokra, és senkivel sem osztjuk meg; kizárólag annak felismerésére szolgál, ha egy visszatérő böngészőből törölték a sütit, és csak az Ön hozzájárulásával

8.4. Sütik kezelése

A sütik elfogadásához vagy elutasításához bármikor használja a láblécben található „Süti-beállítások” hivatkozást; az elutasítás eltávolítja a korábban beállított analitikai sütiket. A sütiket a böngésző beállításaiban is kezelheti. A feltétlenül szükséges sütik (munkamenet, CSRF) letiltása megakadályozza a Portál használatát.

9. Az Ön jogai

9.1. A GDPR szerinti jogok (EU/EGT-lakosok)

Ha Ön az Európai Gazdasági Térségben tartózkodik, a GDPR alapján a következő jogok illetik meg:

• Hozzáféréshez való jog (15. cikk): Kérheti az Önről tárolt összes személyes adat másolatát
• Helyesbítéshez való jog (16. cikk): Kérheti a pontatlan vagy hiányos személyes adatok helyesbítését
• Törléshez való jog (17. cikk): Kérheti személyes adatainak törlését („az elfeledtetéshez való jog”), a jogszabályi kötelezettségeink figyelembevételével
• Az adatkezelés korlátozásához való jog (18. cikk): Kérheti, hogy korlátozzuk az adatai kezelését
• Adathordozhatósághoz való jog (20. cikk): Személyes adatait strukturált, géppel olvasható formátumban kaphatja meg, és továbbíthatja egy másik adatkezelőnek
• Tiltakozáshoz való jog (21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, beleértve a közvetlen üzletszerzési célú adatkezelést is
• A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés): Bármikor visszavonhatja hozzájárulását, ha az adatkezelés azon alapul
• Panasztételhez való jog: Panaszt nyújthat be az illetékes felügyeleti hatóságnál

9.2. A CCPA szerinti jogok (kaliforniai lakosok)

Ha Ön kaliforniai lakos, a kaliforniai fogyasztói adatvédelmi törvény (CCPA) a következő jogokat biztosítja Önnek:

• Tájékoztatáshoz való jog: Megtudhatja, milyen személyes adatokat gyűjtünk, használunk fel és teszünk közzé
• Törléshez való jog: Kérheti személyes adatainak törlését
• Az értékesítésből való kilépéshez való jog: Kérheti, hogy személyes adatait ne értékesítsük (megjegyzés: NEM értékesítünk személyes adatokat)
• Hátrányos megkülönböztetés tilalma: Nem alkalmazunk Önnel szemben hátrányos megkülönböztetést azért, mert él a jogaival

9.3. Egyéb joghatóságok szerinti jogok

Tartózkodási helyétől függően a helyi adatvédelmi jogszabályok további jogokat biztosíthatnak Önnek, többek között a török személyes adatok védelméről szóló törvény (KVKK), a brazil LGPD, a dél-afrikai POPIA és más alkalmazandó szabályozások alapján. Ezek a jogszabályok biztosíthatják az adataihoz való hozzáférés, azok helyesbítésének és törlésének, az adatkezelés elleni tiltakozásnak, valamint az adatkezelésre vonatkozó tájékoztatás kérésének jogát. E jogai gyakorlásához forduljon adatvédelmi tisztviselőnkhöz.

9.4. Jogai gyakorlása

A fentiekben ismertetett jogok bármelyikének gyakorlásához kérjük, küldje el kérelmét a [email protected] címre. A kérelem feldolgozása előtt ellenőrizzük személyazonosságát, és harminc (30) napon belül válaszolunk (vagy az alkalmazandó jogszabályok által előírt határidőn belül). Az összetett vagy nagy számú kérelem feldolgozása előzetes értesítést követően akár hatvan (60) napot is igénybe vehet.

10. Nemzetközi adattovábbítás

10.1. Elsődleges szervereink az Egyesült Államokban és az Európai Unióban találhatók. Személyes adatait továbbíthatjuk és kezelhetjük az Ön lakóhelye szerinti országon kívüli országokban is, ideértve az EU/EGT országait és az Egyesült Államokat.

10.2. Amikor személyes adatokat továbbítunk az EU/EGT területén kívülre, gondoskodunk a megfelelő biztosítékok meglétéről, többek között az alábbiakról:

• Az EU általános szerződési feltételei (SCC-k) az adatfeldolgozóinkkal
• Az Európai Bizottság megfelelőségi határozatai, amennyiben alkalmazhatók
• Adatfeldolgozási megállapodások minden külső adatfeldolgozóval

10.3. A vonatkozó biztosítékok másolatát az [email protected] címen kérheti.

11. Gyermekek adatainak védelme

11.1. Szolgáltatásainkat nem 18 éven aluli személyeknek (vagy az adott joghatóságban meghatározott nagykorúsági korhatár alatti személyeknek) szánjuk. Tudatosan nem gyűjtünk, kérünk be és kezelünk gyermekektől származó személyes adatokat.

11.2. Ha tudomásunkra jut, hogy ellenőrzött szülői hozzájárulás nélkül gyűjtöttünk személyes adatokat egy gyermektől, haladéktalanul intézkedünk azok törléséről. Ha úgy véli, hogy gyermektől származó adatokat gyűjthettünk, kérjük, azonnal vegye fel velünk a kapcsolatot az [email protected] címen.

12. Külső hivatkozások és szolgáltatások

12.1. Szolgáltatásaink külső webhelyekre, szolgáltatásokra vagy erőforrásokra mutató hivatkozásokat tartalmazhatnak. A Panelica nem felel a külső felek adatvédelmi gyakorlatáért. Javasoljuk, hogy tekintse át az általunk biztosított platformon keresztül elért külső szolgáltatások adatvédelmi szabályzatait.

12.2. A fizetési szolgáltatókkal (Stripe) való integrációnk miatt előfordulhat, hogy a fizetés feldolgozásához átirányítjuk Önt a szolgáltató platformjára. Ezekre a műveletekre az adott szolgáltató adatvédelmi szabályzata vonatkozik.

13. Adatvédelmi incidensek bejelentése

13.1. Személyesadat-sértés esetén, ha az valószínűsíthetően kockázatot jelent az Ön jogaira és szabadságaira nézve, a Panelica:

• A jogsértés tudomására jutásától számított 72 órán belül értesíti az illetékes felügyeleti hatóságot (a GDPR 33. cikkének előírása szerint)
• Indokolatlan késedelem nélkül értesíti az érintett személyeket, ha a jogsértés valószínűsíthetően magas kockázatot jelent a jogaikra és szabadságaikra nézve (GDPR 34. cikk)
• Dokumentálja a jogsértést, annak hatásait és a megtett helyreállító intézkedéseket
• Haladéktalanul intézkedik a jogsértés megfékezéséről és orvoslásáról

13.2. Az értesítés tartalmazza a jogsértés jellegét, az érintett személyek kategóriáit és hozzávetőleges számát, a várható következményeket, a jogsértés kezelésére tett intézkedéseket, valamint a további tájékoztatás kéréséhez szükséges elérhetőségeket.

14. Az adatvédelmi szabályzat módosítása

14.1. Időről időre módosíthatjuk ezt az adatvédelmi szabályzatot, hogy az tükrözze gyakorlatunk, technológiáink, jogi követelményeink vagy egyéb tényezők változásait. Lényeges módosítás esetén:

• Frissítjük az oldal tetején található „Utolsó frissítés” dátumot
• A lényeges módosítások hatálybalépése előtt legalább harminc (30) nappal e-mailben értesítjük a regisztrált felhasználókat
• Kiemelt értesítést teszünk közzé a Portálon

14.2. A Szolgáltatások további használata a módosított adatvédelmi szabályzat hatálybalépése után a módosítások elfogadását jelenti. Ha nem ért egyet a frissített szabályzattal, abba kell hagynia a Szolgáltatások használatát.

15. Kapcsolat és adatvédelmi tisztviselő

Az adatvédelmi szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatos kérdéseivel, kérelmeivel vagy észrevételeivel kérjük, forduljon hozzánk: