1. Áttekintés
Jelen Adatmegőrzési szabályzat ismerteti, hogyan őrzi meg, tárolja és kezeli az eIDAS Pro („mi”, „miénk” vagy „minket”) a személyazonosság-ellenőrzési szolgáltatásainkon keresztül gyűjtött adatokat. Ez a szabályzat a GDPR-megfelelés és az adatvédelmi legjobb gyakorlatok iránti elkötelezettségünk része.
Betartjuk az adatminimalizálás elvét – csak a szolgáltatásaink nyújtásához szükséges adatokat gyűjtjük és őrizzük meg, és töröljük az adatokat, amikor azokra már nincs szükség.
2. Ellenőrzési adatok
Beépített adatminimalizálás
Az eIDAS Pro soha nem kap és nem tárol személyazonossági okmányokat, biometrikus adatokat vagy útlevélmásolatokat. Az EU digitális személyazonossági tárcából megosztott születési dátumot a memóriában vetjük össze az előírt életkorral, majd elvetjük; a banki bejelentkezés (iDIN) technikai azonosítóját csak a válasz ellenőrzésének idejére használjuk. Egyiket sem tároljuk.
| Adat | Megőrzés | Hogyan töröljük |
|---|---|---|
| Ellenőrzési munkamenet (kereskedő, ellenőrzés típusa, módszer, állapot, igen/nem eredmény, időbélyegek) | A lejáratáig, azaz az indulása után 15 percig | Automatikusan töröljük; a tisztítás 5 percenként fut |
| Brókerünk függőben lévő banki azonosítási válasza | A lejáratáig, azaz a beérkezése után 15 percig | Napi tisztítás törli |
| Ellenőrzési auditrekord (kereskedő, munkamenet-hivatkozás, módszer, eredmény, elutasítás oka, időtartam, hibatípus) | 365 nap | Napi tisztítás törli |
| Webhook-kézbesítési előzmények (Scale csomag) | 30 nap | Napi tisztítás törli |
Az ellenőrzési auditrekord nem tartalmaz IP-címet, böngésző- vagy eszközazonosítót, az ellenőrzött személy azonosítóját és születési dátumot. Ezek az időtartamok minden csomagban azonosak.
3. Fiók-, partner- és technikai adatok
| Adat | Megőrzés | Hogyan töröljük |
|---|---|---|
| Ügyfélfiók-adatok és számlázási nyilvántartások | A szerződés időtartama, majd 10 év (számviteli kötelezettség, lásd a 4. pontot) | Kérésre, a számviteli megőrzési idő leteltét követően |
| Bejelentkezési linkek az irányítópulthoz | A lejáratukig | Napi tisztítás törli |
| Irányítópult-munkamenetek | Amíg le nem járnak, időtúllépéssel meg nem szűnnek vagy ki nem jelentkezik | Napi tisztítás törli |
| API-kulcsok | Amíg a fiók létezik; a visszavont kulcs azonnal megszűnik működni, és használhatatlanul a fiókkal együtt megmarad | A fiókkal együtt töröljük |
| Partnerek és jelentkezők kapcsolattartási és vállalkozási adatai, IBAN és kifizetési nyilvántartások | A partneri jogviszony időtartama, majd 10 év (számviteli kötelezettség) | Kérésre, a számviteli megőrzési idő leteltét követően |
| Elutasított partnerjelentkezések | A döntést követő 12 hónap | Napi tisztítás törli |
| Még el nem bírált partnerjelentkezések | Amíg döntést nem hozunk róluk | Nem töröljük automatikusan |
| Jutalékrekordok | 10 év (számviteli kötelezettség) | Kérésre, a számviteli megőrzési idő leteltét követően |
| Webszerver-naplók (IP-cím, user agent, kért URL) | 14 nap | Naplórotáció |
| Sebességkorlátozási számlálók | Egy perc | Automatikusan lejárnak |
| Adminisztrációs konzol bejelentkezési eseményei | 90 nap | Napi tisztítás törli |
| Adminisztrációs konzol műveletei | 180 nap | Napi tisztítás törli |
| Hibajelentések (Sentry) | Sentry-csomagunk megőrzési ideje szerint | A Sentry törli |
| Marketing célú kapcsolattartási adatok | Amíg le nem iratkozik, vagy nem kéri a törlésüket | Leiratkozáskor vagy kérésre |
4. A megőrzés jogalapja
Az adatok megőrzése a GDPR alábbi jogalapjain történik:
- Szerződés teljesítése – Az Ön által előfizetett szolgáltatások nyújtása érdekében
- Jogi kötelezettségek – A számviteli nyilvántartásokat (számlák, fizetési, jutalék- és kifizetési nyilvántartások) a luxemburgi kereskedelmi törvénykönyv (Code de commerce) 16. cikke alapján annak az üzleti évnek a végétől számított 10 évig őrizzük meg, amelyre vonatkoznak
- Jogos érdekek – Biztonság, csalásmegelőzés, szolgáltatásfejlesztés
- Hozzájárulás – Marketing célú kommunikáció és az Adatvédelmi szabályzatunkban leírt egyéb adatkezelés, a hozzájárulás visszavonásáig
5. Adattárolás és biztonság
5.1 Tárolási hely
Szervereink, adatbázisunk és biztonsági mentéseink az Európai Unión belül találhatók:
- Szerverek – A Macronet System Kft. üzemelteti őket Magyarországon
- Elsődleges adatbázis – Supabase, tárolási helye Frankfurt, Németország (AWS eu-central-1). A Supabase és USA-beli kapcsolt vállalkozása az általános adatvédelmi kikötések alapján Szingapúrból és az Egyesült Államokból hozzáférhet
- Biztonsági mentések – Adatbázisunkról biztonsági mentéseket készítünk, például minden kiadás előtt, és ezeket korlátozott hozzáféréssel, magyarországi szerverünkön tároljuk. Minden mentést legfeljebb 30 napig őrzünk meg. Egy törölt rekord ezért a mentés lejártáig megmaradhat benne; ezután végleg megszűnik. A mentéseket kizárólag hibák utáni helyreállításra használjuk, szándékosan törölt rekordok visszaállítására soha
Egyes további szolgáltatóink az EU-n kívül tárolnak adatokat, például e-mail-szolgáltatónk az Egyesült Államokban. Alfeldolgozók oldalunk minden szolgáltatónál feltünteti a tárolás helyét és az esetleges továbbítás garanciáit.
5.2 Biztonsági intézkedések
- Titkosított átvitel (TLS) minden kapcsolatnál
- Az adatbázis nyugalmi állapotú titkosítását adatbázis-szolgáltatónk végzi
- Az adminisztrációs konzol csak privát hálózaton érhető el
- Kétlépcsős azonosítás az irányítópult-fiókokhoz, titkosan tárolt titkos kulcsokkal
6. Automatizált törlés
A 2. és 3. pontban említett tisztítási feladatok automatikusan futnak: az ellenőrzési munkamenetek tisztítása 5 percenként, az összes többi naponta egyszer. A számviteli okból megőrzött nyilvántartásokat nem töröljük automatikusan; ezeket a törvényes megőrzési idő leteltét követően kérésre töröljük.
7. Fiók megszüntetése
Ha kéri eIDAS Pro-fiókja megszüntetését:
- Azonnal – Az API-hozzáférést visszavonjuk
- 30 napon belül – Fiókadatait véglegesen töröljük
- Kivétel – A számlákat, fizetési, jutalék- és kifizetési nyilvántartásokat annak az üzleti évnek a végétől számított 10 évig őrizzük meg, amelyre vonatkoznak (luxemburgi számviteli kötelezettség), majd töröljük
Az ellenőrzési munkamenetekre és auditrekordokra a 2. pontban megadott időtartamok vonatkoznak, függetlenül attól, hogy a fiókot megszüntették-e. Az ellenőrzési auditrekordok az Ön bizonyítékai arra, hogy elvégezte az ellenőrzést, és nem tartalmazzák az ellenőrzött személy azonosítóját, ezért a szokásos 365 napos megőrzési idejük lejártáig megőrizzük, majd töröljük őket. Kérheti ezek exportját vagy korábbi törlését.
A fiók megszüntetése előtt kérheti adatai másolatát. Részletekért tekintse meg a Törlési eljárások oldalt.
8. Az Ön jogai
A GDPR alapján az alábbi jogok illetik meg adataival kapcsolatban:
- Hozzáférési jog – Másolat kérése adatairól
- Helyesbítéshez való jog – Pontatlan adatok javítása
- Törléshez való jog – Adatai törlésének kérése
- Korlátozáshoz való jog – Adatfeldolgozásunk korlátozása
- Adathordozhatósághoz való jog – Adatai hordozható formátumban történő megkapása
- Tiltakozáshoz való jog – Bizonyos adatfeldolgozási tevékenységek elleni tiltakozás
- A hozzájárulás visszavonásához való jog – Bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül
E jogok gyakorlásához forduljon hozzánk a support [at] eidas-pro.com címen, vagy látogasson el a Törlési eljárások oldalra.
9. Ügyfél felelősségei
Fontos: Az Ön adatmegőrzési kötelezettségei
Ha az ellenőrzési eredményeket saját rendszereiben tárolja, Ön adatkezelőnek minősül, és saját megőrzési szabályzatot kell alkalmaznia.
Gondoskodjon arról, hogy megőrzési időszakai arányosak legyenek a felhasználási esettel, és megfeleljenek az alkalmazandó szabályozásoknak (GDPR, AML/KYC, ágazat-specifikus követelmények).
10. A szabályzat frissítései
Előfordulhat, hogy frissítjük ezt a szabályzatot gyakorlatunk vagy a jogi követelmények változásainak tükrözése érdekében. A lényeges változásokat a következőképpen közöljük:
- E-mail értesítés a fiókadminisztrátoroknak
- Értesítés a weboldalunkon
- 30 napos előzetes értesítés jelentős változások esetén
11. Kapcsolatfelvétel
Az adatmegőrzési szabályzattal kapcsolatos kérdésekért:
E-mail: support [at] eidas-pro.com Támogatás: eidas-pro.com/support
Utolsó frissítés: 2026. október 20. Verzió: 2.0