Adatvédelmi Tájékoztató

a) Ügyfél adatai (szervezet)

• Fiókadatok — a kijelölt személy email-címe, a szervezet neve.
• Nyilvános titkosítási kulcs — a bejelentések E2E titkosításához generált és tárolt kulcs.
• Kommunikáció — a hozzánk küldött emailek tartalma, támogatási kérelmek.

b) Bejelentő adatai

c) Automatikusan gyűjtött adatok (csak a dashboardon)

• Technikai adatok — IP-cím, böngésző típusa (kizárólag a dashboardon hitelesített felhasználók esetében).
• Munkamenet cookie-k — a Cookie Szabályzatnak megfelelően.

• Szolgáltatások nyújtása — fiók létrehozása és kezelése, bejelentési csatorna működtetése, bejelentések titkosítása és tárolása.
• Szolgáltatási kommunikáció — értesítések új bejelentésekről, jogszabályi határidők lejáratáról, Platform-frissítésekről.
• Biztonság — infrastruktúra védelme, visszaélések észlelése, jogosulatlan hozzáférés megelőzése.
• Jogszabályi megfelelőség — jogszabályi kötelezettségek teljesítése (2019/1937. számú törvény, GDPR, adójogszabályok).

Nem adjuk el, béreljük ki és nem osztjuk meg a felhasználók személyes adatait harmadik felekkel marketing célokra.

A személyes adatokat a következő jogalapokon kezeljük (GDPR 6. cikk):

• Fiókadatok — a fiók fennállásának időtartama alatt és legfeljebb 30 nappal a törlési kérelem után.
• Titkosított bejelentések — az Ügyfél adatmegőrzési szabályzata és Irányelv (EU) 2019/1937. számú törvény kötelezettségei szerint (a bejelentés dátumától számított minimum 5 év).
• Technikai adatok (dashboard) — legfeljebb 12 hónap a gyűjtéstől.
• Kommunikáció és támogatási kérelmek — legfeljebb 3 év az utolsó kommunikációtól.
• Számlázási adatok — 10 év a román adójogszabályoknak megfelelően (82/1991. számú törvény).

A személyes adatokhoz a következő al-adatfeldolgozók férhetnek hozzá vagy dolgozhatják fel:

Az EGT-n kívüli adattovábbításhoz az Európai Bizottság által jóváhagyott Általános Szerződési Feltételekre (SCCs) támaszkodunk.

Fontos: A bejelentések tartalma E2E titkosított, és egyetlen al-adatfeldolgozó sem fér hozzá.

A GDPR értelmében Önt a következő jogok illetik meg:

• Hozzáférési jog (15. cikk) — a kezelt személyes adatok másolatának beszerzése.
• Helyesbítéshez való jog (16. cikk) — pontatlan vagy hiányos adatok helyesbítése.
• Törléshez való jog (17. cikk) — adatok törlése a törvényi feltételek szerint.
• Adatkezelés korlátozásához való jog (18. cikk) — az adatkezelés korlátozása bizonyos esetekben.
• Adathordozhatósághoz való jog (20. cikk) — adatok fogadása strukturált formátumban (JSON/CSV).
• Tiltakozási jog (21. cikk) — tiltakozás a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonásának joga (7. cikk) — visszavonás bármikor.
• Automatizált döntéshozatal alóli mentesség joga (22. cikk) — beleértve a profilalkotást.

Jogainak gyakorlásához küldjön emailt a contact@whistle-box.eu címre „GDPR kérelem WhistleBox” tárggyal.

A személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk:

• A bejelentések tartalmának end-to-end (E2E) titkosítása.
• Átviteli titkosítás (TLS 1.2+) a szerverrel folytatott minden kommunikációhoz.
• A jelszavak biztonságos hash algoritmusokkal (bcrypt salt-tal) kerülnek tárolásra.
• Korlátozott hozzáférés az adatbázisokhoz és az infrastruktúrához, a legkisebb jogosultság elvén.
• Szerverek az Európai Unióban (Hetzner Online GmbH, Németország).
• Rendszeres titkosított biztonsági mentések.
• Folyamatos hozzáférés- és anomália-monitorozás.
• JWT token alapú hitelesítés korlátozott érvényességi idővel.
• A bejelentési oldalak (/r/) nem állítanak be cookie-kat és nem gyűjtenek azonosító adatokat.

Az Üzemeltető időszakonként frissítheti ezt a tájékoztatót. A Felhasználók email-ben és/vagy a Platformon megjelenő értesítéssel legalább 15 nappal a lényeges változások hatályba lépése előtt értesítést kapnak.