Jogi információk

Bizalmi központ

A biztonságot és a szolgáltatás folytonosságát elsőrendű követelményként kezeljük. Ez az oldal tényszerűen ismerteti a bevezetett intézkedéseket — minden lényeges változás esetén frissül.

Dernière mise à jour : 26 juillet 2026

1. Hozzáférés-biztonság

Kétfaktoros hitelesítés (TOTP) kötelező a teljes back office rendszerben, egyszer használatos tartalék kódokkal.
Szerepkör-alapú hozzáférés-vezérlés (a legkisebb jogosultság elve): minden operátor kizárólag a saját funkciójához tartozó modulokhoz fér hozzá; a pénzügyi adatokhoz csak jogosult szerepkörök férnek hozzá.
Azonnali munkamenet-visszavonás jelszóváltoztatás, 2FA-visszaállítás vagy fiók deaktiválása esetén.
Időbélyeggel ellátott naplózás az érzékeny műveletekről (bejelentkezések, elutasított hozzáférések, csapat- és konfigurációváltozások).

2. Adatvédelem

Titkosítás továbbítás közben (TLS 1.2/1.3) valamennyi szolgáltatásban.
Titkosítás nyugalmi állapotban (AES-256-GCM) az érzékeny adatok esetében: szerződések, HR-nyilvántartások, kifizetési adatok, integrációs titkos kulcsok.
Szigorú bérlői elkülönítés: a partnerek és az ügyfelek kizárólag a saját adataikhoz férnek hozzá (strukturális, szerveroldali ellenőrzés).
MI-asszisztensek: nincs lehetőségük nyilvános felületekről származó adatok alapján cselekedni; a harmadik féltől származó tartalmat adatként kezeljük, sohasem utasításként.

3. Folytonosság és biztonsági mentések

Titkosított biztonsági mentések a 3-2-1 szabály szerint: három másolat, két adathordozó, egy távoli helyszín (Európai Unió).
Helyreállítási pontok: kritikus adatok 6 óránként, napi teljes biztonsági mentés.
A helyreállítás valós körülmények között TESZTELT (utolsó teszt: 2026 júliusa — 100%-os integritás igazolva). Célzott helyreállítási idő: egy óránál rövidebb.
Folyamatos felügyelet (rendelkezésre állás, erőforrások, tanúsítványok) a csapat azonnali riasztásával.

4. Incidenskezelés

Dokumentált és begyakorolt incidenskezelési eljárások (üzemzavar, helyreállítás, jogosulatlan hozzáférés).
Személyes adatokat érintő incidens: bejelentés a felügyeleti hatóságnak (CNIL) 72 órán belül, és szükség esetén az érintettek tájékoztatása (GDPR 33-34. cikk).
Sebezhetőségek bejelentése: RFC 9116 security.txt (link alább) — a jóhiszemű bejelentéseket szívesen fogadjuk.

5. Megfelelőség

GDPR: adatkezelési nyilvántartás, nyilvános adatvédelmi szabályzat, a 28. cikk szerinti adatfeldolgozási megállapodás alább elérhető.
EU-n kívüli továbbítás: az Európai Bizottság sztenderd szerződéses feltételei (2021/914), ahol szükséges.
Számlázás és könyvelés: kettős könyvviteli rendszer integritási lánccal, felkészülve a francia e-számlázási kötelezettségre (2026-2027).

6. Adatfeldolgozó alvállalkozók

A szolgáltatás keretében adatokhoz hozzáférő adatfeldolgozó alvállalkozók. Minden hozzáadást 30 napos előzetes értesítéssel jelzünk ezen az oldalon; Ön jogos okból tiltakozhat.

Resend — Tranzakciós e-mail · Egyesült Államok (SCC)
Hostinger — Alkalmazás-üzemeltetés (VPS) · Európai Unió
IONOS — Távoli biztonsági mentési helyszín · Európai Unió (Németország/Franciaország)
Cloudflare — CDN, DNS, védelem, e-mail-forgalomirányítás · EU/Egyesült Államok (SCC)
Stripe — Fizetések · EU/Egyesült Államok (SCC)
Anthropic — MI-asszisztens (szövegfeldolgozás) · Egyesült Államok (SCC)

7. Dokumentumok

Biztonsági vagy átvilágítási kérdések: security@pageoneboost.com — válasz 2 munkanapon belül.