1. Az adatkezelő adatai
A rendszer üzemeltetője:
Koalíció
Kapcsolati email:
info@domain.hu
2. Kezelt adatok köre
- Polgári név
- Hívójel / felhasználónév
- Discord név / Discord azonosító, amennyiben a rendszer használja
- Szerepkörök és jogosultságok
- Eseményeken való részvétel
- Technikai naplóadatok, például IP cím és böngésző adatok
- Session / cookie adatok
- Feltöltött képek vagy dokumentumok, amennyiben ilyen funkció használatban van
3. Az adatkezelés célja
- Felhasználók azonosítása
- Jogosultságkezelés
- Események szervezése
- Rendszerbiztonság biztosítása
- Visszaélések megelőzése
- Statisztikai és naplózási célok
4. Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása,
valamint az üzemeltető jogos érdeke a rendszer
működtetésének, védelmének és biztonságának biztosítására.
5. Adattárolás időtartama
Az adatokat a rendszer a felhasználói kapcsolat fennállásáig,
illetve a szükséges jogi, biztonsági vagy üzemeltetési célok
teljesüléséig tárolhatja.
6. Harmadik fél részére továbbítás
A rendszer használhat külső szolgáltatásokat:
-
Tárhelyszolgáltató:
Tárhely.Eu
Személyes adatok értékesítése nem történik.
7. Az érintettek jogai
- Tájékoztatás kérése
- Adatok módosításának kérése
- Adatok törlésének kérése
- Adatkezelés korlátozásának kérése
- Tiltakozás az adatkezelés ellen
8. Cookie-k és munkamenetek
A rendszer sütiket és PHP session azonosítókat használ
a bejelentkezés, munkamenet-kezelés és biztonságos működés
biztosítására.
9. Adatbiztonság
Az üzemeltető minden ésszerű technikai és szervezési
intézkedést megtesz a személyes adatok védelme érdekében.
- HTTPS titkosított kapcsolat használata
- Biztonságos PHP session kezelés
- HttpOnly és SameSite cookie védelem
- CSRF token alapú űrlapvédelem
- Jelszavak titkosított (hashelt) tárolása
- Sikertelen bejelentkezések naplózása
- Rate limit védelem túlzott belépési próbálkozások ellen
- Jogosultság alapú hozzáférés-kezelés
- Aktivitásnaplózás és eseménynaplózás
- Rendszeres biztonsági frissítések és karbantartás
- Adatbázis hozzáférések korlátozása
- Szerveroldali adatellenőrzések és validációk