Ugrás a tartalomhoz
Centoculus
hu

Adatvédelmi tájékoztató

Magyar

Eltérés esetén az angol változat az irányadó.

Utolsó frissítés: 2026. november 14.

Ez a tájékoztató azt ismerteti, hogy a Szolgáltató milyen személyes adatokat kezel, amikor a látogató felkeresi ezt a weboldalt, feliratkozik a korai hozzáférési listára vagy kapcsolatba lép vele, majd később amikor a(z) Centoculus szolgáltatást használja. Az uniós Általános Adatvédelmi Rendelet (GDPR) követelményeinek megfelelően készült.

1. Adatkezelő

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefon: +1 (307) 429-5702
E-mail: support [at] centoculus [dot] com

Az adatvédelemmel kapcsolatos minden kérdéssel a következő címre lehet írni: support [at] centoculus [dot] com.

2. Tárhely és a szerver helye

Ez a weboldal, a(z) Centoculus szolgáltatás és a Szolgáltató által tárolt összes adat a következő helyen üzemel: Europa Data Center. A tárhelyszolgáltató az adatokat kizárólag a Szolgáltató megbízásából és adatkezelési megállapodás alapján kezeli (GDPR 28. cikk).

A Szolgáltató nem használ tartalomszolgáltató hálózatokat (CDN), külsőleg tárolt betűtípusokat, analitikai vagy hirdetési szolgáltatásokat. Minden szkriptet, stíluslapot és betűtípust a saját szerverei szolgáltatnak.

3. A weboldal felkeresése

Amikor egy oldalt megnyitnak, a webszerver feldolgozza azokat a technikai adatokat, amelyeket a böngésző automatikusan küld: IP-cím, dátum és időpont, a kért oldal, a hivatkozó oldal, böngésző és operációs rendszer.

  • Cél: a weboldal kiszolgálása, biztonságának megőrzése és a hibák felderítése.
  • Jogalap: a Szolgáltató jogos érdeke a biztonságos, működő weboldalhoz (GDPR 6. cikk (1) bekezdés f) pont).
  • Tárolás: a szerver naplófájljait legfeljebb 14 nap után törlik, kivéve ha biztonsági incidenst kell kivizsgálni.

Ha a látogató egy partnerlinken érkezik, a Szolgáltató a saját szerverén lévő adatbázisban megkeresi az IP-címe országát is, hogy tudja, kell-e hozzájárulást kérnie a partnersüti beállítása előtt (6. pont). Ehhez semmit nem küldenek el senkinek, és az országot nem tárolják. IP-geolokáció: DB-IP (CC BY 4.0 licenc alatt).

Ingyenes eszközök (SSL-ellenőrző, weboldal-leállás ellenőrző, levelezésellenőrzés): a megadott cím kizárólag arra az egy ellenőrzésre szolgál. A Szolgáltató szervere lekérdezi a címet a DNS-ben, és csatlakozik hozzá; az ellenőrzött weboldal a Szolgáltató szerverét látja, nem a látogatót. A levelezésellenőrzés (SPF, DKIM, DMARC) kizárólag DNS-rekordokat olvas, és soha nem csatlakozik a domain szervereihez. A címet és az eredményt nem tárolják és nem naplózzák; az eredmény csak a munkamenetben marad, amíg meg nem jelenítik. A visszaélések megelőzésére az ellenőrzéseket IP-címenként számolják; ezeket a számlálókat legfeljebb 24 óra után törlik. Jogalap: a Szolgáltató jogos érdeke az eszközök kínálásához és a visszaélések elleni védelmükhöz (GDPR 6. cikk (1) bekezdés f) pont).

4. Sütik és helyi tárhely

A partnersüti (6. pont) kivételével a Szolgáltató csak azt használja, ami technikailag szükséges:

Név Cél Időtartam
centoculus-session Az űrlapokat működtetve tartja a kérések között 2 óra
XSRF-TOKEN Védi az űrlapokat az oldalközi kéréshamisítás ellen 2 óra
theme (helyi tárhely) Megjegyzi a világos vagy sötét módot, soha nem kerül elküldésre a Szolgáltatónak Amíg ki nem törlik
currency (helyi tárhely) Megjegyzi az árakhoz választott pénznemet, soha nem kerül elküldésre a Szolgáltatónak Amíg ki nem törlik
centoculus_consent Tárolja a sütiablakban megadott választást (az app.centoculus.com oldallal közös) 12 hónap
centoculus_lang Megjegyzi a válaszot arra az ajánlatra, hogy az oldal a böngésző nyelvén jelenjen meg 12 hónap

Ezek feltétlenül szükségesek (TDDDG 25. § (2) bekezdés, GDPR 6. cikk (1) bekezdés f) pont); hozzájárulás nem szükséges. A Szolgáltató nem használ analitikai vagy hirdetési sütiket, és nem tölt be harmadik fél szolgáltatásait. Az összes beállítás megtekinthető és módosítható a „Sütibeállítások” alatt, minden oldal alján.

5. Korai hozzáférési lista

Aki feliratkozik a korai hozzáférési listára, annak e-mail-címét, a feliratkozás és a megerősítés időpontját, a feliratkozáskori IP-címét és az elfogadott hozzájárulási szöveg verzióját kezelik.

  • Dupla opt-in: a listára csak a küldött link megerősítése után kerül fel. A meg nem erősített címeket 30 nap után törlik.
  • Cél: a(z) Centoculus indulásáról és a korai hozzáférésről való tájékoztatás.
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás nyilvántartását annak igazolására őrzik (GDPR 6. cikk (1) bekezdés c) pont és 7. cikk (1) bekezdés).
  • Visszavonás: bármikor le lehet iratkozni az összes e-mailben található linkkel vagy a Szolgáltatónak írva. A cím ekkor leiratkozottként kerül megjelölésre, hogy a Szolgáltató többé ne keresse meg; kérésre teljesen törlik.

6. Partnerlinkek és partnersüti

Egyes látogatók az egyik partnerünk linkjén érkeznek, például egy blogból vagy hírlevélből. A link a partner kódját (ref=…) viszi az itt megnyitott oldalak címében.

  • centoculus_ref partnersüti: kizárólag a partner kódját tartalmazza, és 90 napig őrzi a centoculus.com és az app.centoculus.com oldalon, hogy a partner jóváírást kapjon, ha a látogató később regisztrál. Az EU-ból, az EGT-ből és az Egyesült Királyságból érkező látogatóktól (és ha az ország nem állapítható meg) előbb engedélyt kérnek; a sütit csak akkor állítják be, ha a látogató az „Elfogadom” vagy a „Mindet elfogadom” gombra kattint, vagy a beállításokban bekapcsolja a „Partnerhozzárendelés” lehetőséget. Más országokból érkező látogatóknál akkor kerül beállításra, amikor partnerlinken érkeznek. Bármikor kikapcsolható a „Sütibeállítások” alatt; a süti ekkor törlődik.
  • Süti nélkül: a kód továbbra is utazik a megnyitott oldalak címében, így akkor is számít, ha a látogató ugyanazon a látogatáson belül regisztrál.
  • Korai hozzáférés: ha valaki a címben szereplő partnerkóddal iratkozik fel a korai hozzáférési listára, a kódot a feliratkozással együtt tárolják. A megerősítés után a Szolgáltató a(z) Centoculus szolgáltatásnak elküldi az e-mail-cím kulcsos hash-ét (HMAC) a kóddal együtt, soha magát a címet. Ha az érintett ezzel a címmel 12 hónapon belül fiókot hoz létre, azt a partnerhez rendelik, és a hash törlődik; ellenkező esetben 12 hónap után törlődik.
  • Regisztráció: ha valaki a címben szereplő partnerkóddal, a partnersütivel vagy egy partner kuponkódjával hoz létre fiókot, a fiókját véglegesen ehhez a partnerhez rendelik.
  • Amit a partner lát: a kattintások és regisztrációk száma, a fizető ügyfeleknél pedig a fiók neve és a jutalék. Soha nem az e-mail-címet vagy azt, hogyan használta az oldalakat.
  • Cél: a partnerek jutalékának kifizetése.
  • Jogalap: a partnersütinél az EU-ban, az EGT-ben és az Egyesült Királyságban az érintett hozzájárulása (TDDDG 25. § (1) bekezdés, GDPR 6. cikk (1) bekezdés a) pont), amely bármikor visszavonható a jövőre nézve; egyébként, valamint a címben szereplő kódnál és a korai hozzáférési hash-nél a Szolgáltató jogos érdeke a partnerek helyes kifizetéséhez (GDPR 6. cikk (1) bekezdés f) pont). Bármikor tiltakozni lehet (GDPR 21. cikk) a következő címre írva: support [at] centoculus [dot] com.

7. Partnerprogram

Aki partnerként jelentkezik, annak nevét, e-mail-címét, jelszavát (csak hash-ként tárolva), cégét, weboldalát, a Szolgáltató népszerűsítésének tervezett módját, postacímét, országát, adószámát és nyelvét kezelik. A jutalékokhoz és kifizetésekhez emellett kezelik a kattintásait és az ajánlott ügyfeleit (a látogatókra vonatkozó adatok nélkül), a könyvelt jutalékokat, az adóűrlapját (W-9 vagy W-8BEN/W-8BEN-E, az adóazonosító számmal, az aláíró nevével, időpontjával és IP-címével) és a kifizetési számláját (bankadatok vagy PayPal-cím, titkosítva tárolva; a Stripe-on keresztüli kifizetéseknél a Stripe-nál beállított fiók azonosítója és állapota).

  • Cél: a partnerprogram működtetése, a jutalékok kifizetése, az adóbevallási kötelezettségek teljesítése (például az Egyesült Államokban az 1099-NEC űrlap) és a szankciós listák ellenőrzése.
  • Jogalap: a partnerszerződés (GDPR 6. cikk (1) bekezdés b) pont) és jogszabályi kötelezettségek (GDPR 6. cikk (1) bekezdés c) pont).
  • Címzettek: a kifizetéseket végző fizetési szolgáltatók (banki átutalás, PayPal vagy Stripe) és szükség esetén az adóhatóságok. A Stripe-on keresztüli kifizetéseknél a partner személyazonosságát és bankadatait közvetlenül a Stripe-nál adja meg, amely ezeket önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli.
  • Tárolás: azok a partnerfiókok, amelyeken 12 hónapig nem volt kattintás, regisztráció vagy jutalék, automatikusan törlődnek, három hónappal előtte e-mailes emlékeztetés után. A jutalékkal vagy kifizetéssel rendelkező fiókokat addig őrzik, ameddig a könyvelési és adónyilvántartásokra vonatkozó jogszabályi megőrzési idők megkövetelik; a partner a fiókját bármikor lezárhatja a Szolgáltatónak írva.

8. Kapcsolatfelvételi űrlap és e-mail

Ha valaki kapcsolatba lép a Szolgáltatóval, a Szolgáltató kezeli a nevét, e-mail-címét, a témát és az üzenetét, valamint a visszaélések megelőzésére az IP-címét és a böngészőazonosítóját.

  • Cél: a megkeresés megválaszolása.
  • Jogalap: szerződéskötést megelőző vagy szerződéses intézkedések (GDPR 6. cikk (1) bekezdés b) pont) vagy a Szolgáltató jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont).
  • Tárolás: az üzeneteket a beérkezésüktől számított 12 hónap után törlik, kivéve ha jogszabályi megőrzési idők vonatkoznak rájuk.

Az űrlapokat a spam ellen rejtett mező, időellenőrzés és a Cloudflare Turnstile védi. A Turnstile szolgáltatója a Cloudflare, Inc. (USA); egy űrlap megnyitásakor a Cloudflare a böngésző jelzéseit és az IP-címet ellenőrzi, hogy megkülönböztesse az embereket a botoktól, és rövid kihívást jeleníthet meg. Hirdetési célú sütiket nem használ. Jogalap: a Szolgáltató jogos érdeke az űrlapjai visszaélések elleni védelméhez (GDPR 6. cikk (1) bekezdés f) pont).

9. A(z) Centoculus szolgáltatás használata

A szolgáltatás indulása után a Szolgáltató emellett kezeli a következőket:

  • Fiókadatok: név, e-mail-cím, jelszó (csak hash-ként tárolva), nyelv, időzóna, kétfaktoros beállítások.
  • Monitorozási adatok: a beállított weboldalak, szerverek és szolgáltatások, ellenőrzési eredmények, válaszidők, incidensek és a szerverügynök által küldött metrikák.
  • Értesítési adatok: a riasztási címzettként megadott e-mail-címek, telefon- vagy eszközazonosítók.
  • Számlázási adatok: cégnév, cím, adószám és számlák.

Jogalap a Szolgáltató és az Ügyfél közötti szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számláknál pedig a jogszabályi megőrzési kötelezettségek (GDPR 6. cikk (1) bekezdés c) pont). A monitorozási adatokat a csomag megőrzési idejéig őrzik, és a fiók lezárásakor törlik. Ezen adatok megadására nincs kötelezettség, de nélkülük a szolgáltatás nem nyújtható.

Hírlevél: aki feliratkozik (regisztrációkor vagy a fiókjában), annak a Szolgáltató a fiókja e-mail-címére híreket küld a termékeiről, funkcióiról és ajánlatairól. A feliratkozás csak az e-mail-cím megerősítése után kezdődik (dupla opt-in). A Szolgáltató tárolja, mikor és hogyan iratkozott fel vagy le, az akkori IP-címét és a hozzájárulási szöveg verzióját, hogy igazolni tudja a hozzájárulást. Nem követi, hogy megnyitják-e az e-maileket, vagy rákattintanak-e a linkekre. Jogalap az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), az igazolásnál pedig a GDPR 6. cikk (1) bekezdés c) pontja és 7. cikk (1) bekezdése. Bármikor le lehet iratkozni az összes hírlevélben található linkkel vagy a fiókban.

Ügyfélszolgálati megkeresések: aki az ügyfélszolgálathoz fordul (a weben, az alkalmazásban vagy e-mailben), annak az üzenetét, elérhetőségeit és a megkeresést érintő fiókadatokat (pl. monitorok, szerverek, incidensek) a Szolgáltató a megválaszoláshoz kezeli. A megkereséseket először automatizált elemző szolgáltatások segítségével lehet megválaszolni; a Szolgáltató bármikor átveheti. A megkereséseket addig őrzik, amíg a fiók létezik.

Beavatkozások: ha valaki beavatkozást rendel, a Szolgáltató kezeli a megadott szervercímet és portot, a hozzáférési kulcsát, a szerveren végzett munkamenetek naplóját, ha az Ügyfél így dönt, a hozzáférés beállításához egyszer megadott jelszót (titkosítva tárolva, soha nem naplózva, törölve, amint a kulcsa működik, legkésőbb 24 óra után) és a módosítások előtt a konfigurációs fájlok és adatbázisok biztonsági másolatát. Az Ügyfél szerverén lévő adatokat az Ügyfél megbízásából kezelik (lásd az Általános szerződési feltételeket). A munkamenetnaplókat a beavatkozással együtt őrzik. Minden beavatkozásról belső nyilvántartást is vezetnek (a lépéseit, a futtatott parancsokat kimenetükkel és az eredményt), hogy később válaszolni tudjanak a vele kapcsolatos kérdésekre; ezt a beavatkozás idejéig őrzik; a tárolási szolgáltatónál tárolt biztonsági másolatokat 30 nap után törlik, hacsak az Ügyfél nem hosszabbítja meg őket.

Bejelentkezés Google, Apple, Microsoft vagy GitHub fiókkal: ha valaki ezen szolgáltatók egyikével regisztrál vagy jelentkezik be, a szolgáltató megadja a Szolgáltatónak a nevét, e-mail-címét és egy fiókazonosítót; ezeket kizárólag a fiók létrehozására és a bejelentkeztetésre használják. A szolgáltató megtudja, hogy az érintett bejelentkezik a(z) Centoculus szolgáltatásba. Jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Védelem botok és használhatatlan címek ellen: regisztrációkor, jelszó-visszaállításkor és partnerjelentkezéskor, valamint ismételt sikertelen kísérletek után bejelentkezéskor a Szolgáltató a Cloudflare Turnstile-t használja. A Cloudflare a böngésző jelzéseit és az IP-címet ellenőrzi, hogy megkülönböztesse az embereket a botoktól, és rövid kihívást jeleníthet meg; hirdetési célú sütiket nem használ. A Szolgáltató azt is ellenőrzi, hogy az e-mail-cím domainje tud-e e-maileket fogadni (DNS-lekérdezés), és nem eldobható cím-e. Ha a címre küldött e-mailek nem kézbesíthetők, ezt feljegyzik, és új címet kérnek. Az egyértelműen használaton kívüli, monitorok nélküli ingyenes fiókokat értesítés után lezárják. Jogalap a Szolgáltató jogos érdeke a szolgáltatás visszaélések elleni védelméhez (GDPR 6. cikk (1) bekezdés f) pont).

A riasztások a beállított csatornákon mennek ki: e-mailben, a saját webhookcímekre vagy, ha az Ügyfél így dönt, a Telegramon keresztül (amely ekkor megkapja a riasztás szövegét). A böngészőknek szóló push-értesítések a böngészőgyártó (Google, Mozilla, Apple vagy Microsoft) push szolgáltatásán mennek át, az alkalmazásnak szóló push-értesítések a Google Firebase Cloud Messagingen keresztül (iPhone-ok esetén tovább az Apple-hez). Ezek a szolgáltatások csak az eszközazonosítót és a rövid értesítési szöveget (a monitor neve, az incidens típusa és időpontja) kapják meg. A pusht a felhasználó eszközönként maga kapcsolja be, és bármikor kikapcsolhatja; az eszközazonosítót törlik, amint a pusht kikapcsolják, vagy a szolgáltatás érvénytelennek jelzi.

A(z) Centoculus webalkalmazásban is csak a technikailag szükségeset használják: munkamenetsütit (centoculus-uptime-session, 2 óra) és XSRF-TOKEN-t (2 óra) a bejelentkezéshez és az űrlapok védelméhez, bejelentkezési sütit (remember_web_…), amely a kijelentkezési beállítás szerint bejelentkezve tartja a felhasználót (legfeljebb 400 nap, kijelentkezéskor törlődik), Apple-lel való bejelentkezéskor biztonsági sütit (socialite_apple_nonce, 10 perc), amely a bejelentkezést védi a hamisítás ellen, és a helyi tárhelyen a nyelvet (centoculus.locale, centoculus.partner.locale), a viszonteladóknál pedig az utoljára kiválasztott ügyfelet (centoculus.customer), valamint az árakhoz választott pénznemet (centoculus.currency). Hozzájárulással (vagy az EU-n, az EGT-n és az Egyesült Királyságon kívül) a centoculus_ref partnersüti és a centoculus_consent választás közös ezzel a weboldallal (lásd a 4. és 6. pontot).

A weboldalak és szerverek elleni ellenőrzéseket több régió monitorozási helyszínéről küldik, hogy a leállásokat meg lehessen erősíteni. Ezek a helyszínek csak az Ügyfél által beállított célokra küldenek kéréseket, és az eredményeket a következő helyre jelentik vissza: Europa Data Center.

10. Fizetések

A fizetéseket a Stripe dolgozza fel; az adószámmal rendelkező vállalkozások alternatívaként PayPalon is fizethetnek. A magánügyfelek és a megerősített áfaszám nélküli ügyfelek a Stripe viszonteladói szolgáltatásán (Link) keresztül vásárolnak, amely az eladó, és felszámítja az adót; az érvényes adószámmal rendelkező vállalkozásoknak a Szolgáltató áfa nélkül számláz (fordított adózás). Ennek eldöntéséhez a Szolgáltató a megadott áfaszámot ellenőrzi a hivatalos nyilvántartással (az Európai Bizottság VIES rendszere, az Egyesült Királyságban a HMRC, a svájci UID-nyilvántartás); a nyilvántartás csak a számot kapja meg. A fizetési adatokat az Ügyfél közvetlenül a Stripe-nál vagy a PayPalnál adja meg; a Szolgáltató ezeket nem látja és nem tárolja. A Szolgáltató megkapja a fizetés állapotát, az összeget, a számlázási adatokat, PayPal esetén pedig a PayPal-fiók e-mail-címét és a tranzakciószámot a számláihoz. A Stripe és a PayPal önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli az adatokat.

11. Címzettek

A Szolgáltató személyes adatokat csak ott ad át, ahol ez szükséges: a tárhelyszolgáltatónak (adatfeldolgozóként), a fizetési szolgáltatóknak a fizetésekhez és a partnerek kifizetéseihez, az Ügyfél által a riasztásokhoz választott üzenetküldő szolgáltatásoknak, a biztonsági mentési tárolási szolgáltatónak és az automatizált elemző szolgáltatások szolgáltatóinak a beavatkozásokhoz és az ügyfélszolgálati megkeresésekhez (egy fő szolgáltató és, ha nem elérhető, egy helyettesítő szolgáltató), az ajánló partnernek (csak a fiók nevét és a jutalékot, 6. pont), valamint a hatóságoknak, ahol jogszabály kötelezi. A Szolgáltató személyes adatokat nem ad el.

12. Nemzetközi adattovábbítás

A(z) Nona Consult LLC az Egyesült Államokban székhellyel rendelkező társaság. Az adatok tárolási helye: Europa Data Center. Ahol a személyes adatokhoz az Egyesült Államokból vagy az EU/EGT-n kívüli más országokból férnek hozzá, vagy oda továbbítják őket, a Szolgáltató az uniós általános szerződési feltételeket (SCC) vagy a GDPR 44. cikke és azt követő cikkei szerint elismert más garanciát alkalmaz.

13. Az érintett jogai

Az érintettet megilleti a hozzáférés (15. cikk), a helyesbítés (16. cikk), a törlés (17. cikk), az adatkezelés korlátozása (18. cikk), az adathordozhatóság (20. cikk) joga, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga (GDPR 21. cikk). A hozzájárulás bármikor visszavonható a jövőre nézve (GDPR 7. cikk (3) bekezdés).

A jogok gyakorlásához a következő címre kell írni: support [at] centoculus [dot] com. Az érintettet megilleti a jog, hogy panaszt tegyen egy adatvédelmi felügyeleti hatóságnál, különösen a lakóhelye vagy munkahelye szerinti uniós tagállamban.

14. Biztonság

Minden kapcsolat TLS-sel titkosított. A jelszavakat sózott hash-ként tárolják, az adminisztratív hozzáféréshez kétfaktoros hitelesítés szükséges, a személyes adatokhoz való hozzáférés pedig azokra korlátozódik, akiknek szükségük van rá.

15. Gyermekek

A szolgáltatások vállalkozásoknak és szakembereknek szólnak, nem a 16 év alatti gyermekeknek. A Szolgáltató tudatosan nem gyűjt adatokat gyermekektől.

16. Módosítások

A Szolgáltató frissíti ezt a tájékoztatót, ha a szolgáltatásai vagy a jogszabályok változnak. Az aktuális változat mindig elérhető a következő címen: https://centoculus.com/hu/adatvedelmi-tajekoztato.

Ez a szöveg angol nyelven készült. A fordítások csak tájékoztató jellegűek; eltérés esetén az angol változat az irányadó.