1. Bevezetés és az adatkezelő adatai

A Biztonsági Kutató és Fejlesztő Központ Nonprofit Zártkörűen Működő Részvénytársaság (a továbbiakban: Társaság vagy Adatkezelő) elkötelezett a személyes adatok védelme mellett, és a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései szerint jár el.

A jelen tájékoztató a GDPR 13. és 14. cikkében előírt előzetes tájékoztatási kötelezettség teljesítése érdekében készült, és a https://bkfk.hu honlap (a továbbiakban: Honlap) látogatásához, valamint a Társasághoz intézett megkeresésekhez kapcsolódó adatkezelésekre terjed ki.

Megnevezés	Adat
Adatkezelő	Biztonsági Kutató és Fejlesztő Központ Nonprofit Zrt.
Székhely	1081 Budapest, Csokonai utca 6.
Cégjegyzékszám	01-10-143037
Adószám	32679412-2-42
Képviselő	Rajnai Zoltán vezérigazgató
E-mail	info@bkfk.hu
Adatvédelmi kapcsolattartás	info@bkfk.hu

A Társaság adatvédelmi tisztviselő kinevezésére nem kötelezett, mert nem lát el közfeladatot, fő tevékenysége nem igényli az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem kezel nagy számban különleges adatot (GDPR 37. cikk (1) bekezdés). Adatvédelmi kérdésekben az érintettek a fenti elérhetőségeken fordulhatnak a Társasághoz.

2. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Érintett: az a természetes személy, akire a személyes adat vonatkozik. Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás és törlés. Adatfeldolgozó: az a szervezet, amely az Adatkezelő nevében személyes adatokat kezel. Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.

3. Az egyes adatkezelések

3.1 A Honlap látogatása és technikai naplózás

A Honlap megnyitásakor a webkiszolgáló technikai okból naplózza a látogatás egyes adatait. Ezek az adatok a rendszer biztonságos és rendeltetésszerű működésének biztosítását, a visszaélések, támadási kísérletek felderítését és a hibakeresést szolgálják.

Szempont	Tartalom
Kezelt adatok köre	IP-cím (részlegesen anonimizált formában, ha ez technikailag megvalósítható), a látogatás időbélyege, a meglátogatott aloldal címe, a hivatkozó oldal címe, a böngésző és az operációs rendszer típusa, válaszkód
Az adatkezelés célja	A Honlap üzembiztonságának fenntartása, informatikai biztonsági incidensek megelőzése és kivizsgálása, hibaelhárítás
Jogalap	A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek
Jogos érdek megjelölése	Az Adatkezelő jogos érdeke a saját informatikai rendszerének védelme, a szolgáltatás rendelkezésre állásának biztosítása és a jogellenes hozzáférési kísérletek kiszűrése
Tárolás időtartama	A naplóbejegyzés keletkezésétől számított 30 nap, biztonsági incidens esetén az eljárás lezárásáig
Adatszolgáltatás jellege	Az adatkezelés a Honlap technikai működésének velejárója; hiányában a Honlap nem használható

3.2 Kapcsolatfelvétel elektronikus levélben

A Honlapon közzétett elektronikus levelezési címre érkező megkeresések esetén a Társaság a megkeresés megválaszolásához szükséges adatokat kezeli.

Szempont	Tartalom
Kezelt adatok köre	Név, e-mail cím, továbbá a megkeresésben az érintett által önkéntesen megadott bármely további adat (például szervezet, beosztás, telefonszám, a megkeresés tárgya és tartalma)
Az adatkezelés célja	A megkeresés fogadása, megválaszolása, a kapcsolattartás dokumentálása
Jogalap	A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; szerződéskötést előkészítő megkeresés esetén a 6. cikk (1) bekezdés b) pontja
Jogos érdek megjelölése	Az Adatkezelő és a megkereső fél kölcsönös érdeke a megkeresés érdemi megválaszolása és a kommunikáció nyomon követhetősége
Tárolás időtartama	Az ügy lezárását követő 1 év; szerződéses kapcsolat létrejötte esetén a szerződéses és számviteli iratmegőrzési szabályok szerint
Adatszolgáltatás jellege	Önkéntes; hiányában a megkeresés nem válaszolható meg

Kérjük, hogy a megkeresésben ne adjon meg különleges adatot (GDPR 9. cikk), minősített adatot, illetve olyan információt, amelynek védelme fokozott biztonsági intézkedést igényel. A nyílt elektronikus levelezés nem tekinthető titkosított csatornának.

3.3 Hírlevél és kommunikációs listák

Amennyiben a Társaság hírlevelet küld, annak jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amely bármikor, díjmentesen visszavonható. A feliratkozás nem köthető más szolgáltatás igénybevételéhez, a leiratkozás lehetőségét minden küldeményben biztosítani kell. A gazdasági reklámtevékenységre a 2008. évi XLVIII. törvény 6. §-a is alkalmazandó.

3.4 Sütik és hasonló technológiák

A Honlap sütiket használ. A sütikre vonatkozó részletes tájékoztatást – a sütik körét, célját, élettartamát és a hozzájárulás kezelését – a külön közzétett Süti- (cookie-) tájékoztató tartalmazza. A feltétlenül szükséges sütik jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), minden egyéb süti jogalapja az érintett előzetes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).

3.5 Beágyazott térképszolgáltatás

A Honlap kapcsolati oldala beágyazott térképszolgáltatást jelenít meg. A beágyazott tartalom betöltésekor a szolgáltatás üzemeltetője önálló adatkezelőként fér hozzá a látogató IP-címéhez és eszközadataihoz. A beágyazott tartalmat a Társaság kizárólag az érintett előzetes hozzájárulása esetén tölti be; hozzájárulás hiányában a térkép helyén helyettesítő felület jelenik meg, a helyszín pedig szöveges címként és külső hivatkozásként érhető el.

4. Adatfeldolgozók és címzettek

A Társaság a személyes adatokat nem értékesíti és nem adja át harmadik félnek marketingcélra. Az adatokhoz a következő adatfeldolgozók férhetnek hozzá a szolgáltatásuk nyújtásához szükséges mértékben:

Adatfeldolgozó	Tevékenység	Érintett adatok	Székhely és adattovábbítás
Automattic Inc. (WordPress.com), 60 29th Street #343, San Francisco, CA 94110, Amerikai Egyesült Államok	tárhely- és infrastruktúra-szolgáltatás, a Honlap üzemeltetése	a Honlapon kezelt valamennyi adat, naplóadatok, sütiadatok	Amerikai Egyesült Államok – harmadik országba történő továbbítás, lásd az 5. pontot
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország	elektronikus levelezés (Microsoft 365 / Outlook) üzemeltetése	a kapcsolatfelvételi megkeresések tartalma és a megkereső elérhetőségei	Európai Unió; a Microsoft alvállalkozói révén harmadik országba történő továbbítás nem zárható ki, az EU-s adathatár (EU Data Boundary) szabályai és a Microsoft adatvédelmi kiegészítése (DPA) szerinti garanciákkal

A Társaság a személyes adatokat a jogszabályi kötelezettség teljesítése körében – így különösen hatósági megkeresés, bírósági eljárás vagy nemzetbiztonsági célú adatszolgáltatás esetén – az arra jogosult szervek részére átadhatja.

5. Harmadik országba történő adattovábbítás

A Honlapot üzemeltető Automattic Inc. az Amerikai Egyesült Államokban rendelkezik székhellyel, ezért a Honlap működésével együtt járó adatkezelés harmadik országba történő adattovábbítást valósít meg.

A továbbítás jogalapja az Európai Bizottság (EU) 2023/1795 végrehajtási határozatával elfogadott EU–USA adatvédelmi keret (Data Privacy Framework), amennyiben a szolgáltató e keret szerinti tanúsítással rendelkezik, ennek hiányában az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek, a szolgáltató adatvédelmi kiegészítő megállapodásában foglaltak szerint. A garanciák a szolgáltató nyilvánosan közzétett adatfeldolgozói feltételeiben és adatvédelmi tájékoztatójában érhetők el; ezekről a Társaság az info@bkfk.hu címen tájékoztatást ad.