A megfelelőséghez való hozzáállásunk.

Elkötelezettségünk a megfelelés mellett

A Reaudit elkötelezett amellett, hogy fenntartsa a nemzetközi adatvédelmi és adatkezelési előírásoknak való megfelelés legmagasabb szintű normáit. Ez az oldal bemutatja megfelelési kezdeményezéseinket, és azt, hogyan védjük az adataidat.

1. GDPR-megfelelés

Teljes mértékben megfelelünk az Európai Unió Általános Adatvédelmi Rendeletének (GDPR).

1.1 Az adatkezelés jogalapja

• Hozzájárulás: Kifejezett hozzájárulást kérünk az adatkezeléshez
• Szerződés teljesítése: A szolgáltatások nyújtásához szükséges adatkezelés
• Jogos érdekek: Adatkezelés a szolgáltatások fejlesztése és a biztonság érdekében
• Jogi kötelezettségek: A hatályos jogszabályoknak való megfelelés

1.2 Az érintettek jogai

A GDPR valamennyi jogát támogatjuk:

• Hozzáférési jog: Szerezz másolatot a személyes adataidról
• Helyesbítéshez való jog: Javítsd ki a pontatlan adatokat
• Törléshez való jog: Kérd az adataid törlését
• Korlátozáshoz való jog: Korlátozd az adataid kezelését
• Hordozhatósághoz való jog: Kapd meg az adatokat strukturált formátumban
• Tiltakozáshoz való jog: Tiltakozz az adatkezelés ellen
• Automatizált döntéshozatal: Emberi beavatkozás joga

1.3 Adatvédelmi hatásvizsgálat (DPIA)

DPIA-t végzünk a magas kockázatú adatkezelési tevékenységekhez.

1.4 Adatvédelmi tisztviselő (DPO)

Kijelöltünk egy DPO-t a GDPR-megfelelés felügyeletére:
Email: [email protected]

1.5 Adatvédelmi incidens bejelentése

Az incidens felfedezésétől számított 72 órán belül értesítjük a felügyeleti hatóságokat.

2. CCPA/CPRA-megfelelés

Megfelelünk a California Consumer Privacy Act (CCPA) és a California Privacy Rights Act (CPRA) előírásainak.

2.1 Kaliforniai fogyasztói jogok

• Tájékozódáshoz való jog: Milyen személyes adatokat gyűjtünk
• Törléshez való jog: Személyes adatok törlésének kérése
• Opt-out jog: Iratkozz le a személyes adatok értékesítéséről
• Diszkriminációmentesség joga: Nincs diszkrimináció a jogok gyakorlása miatt
• Helyesbítéshez való jog: Javítsd ki a pontatlan adatokat
• Korlátozáshoz való jog: Korlátozd az érzékeny adatok felhasználását

2.2 Értékesítés/megosztás közzététele

Nem értékesítjük a személyes adataidat. Adatokat csak szolgáltatókkal osztunk meg üzleti célokra.

2.3 Érzékeny személyes adatok

Nem gyűjtünk érzékeny személyes adatokat a CPRA meghatározása szerint.

3. Egyéb amerikai adatvédelmi törvények

3.1 Virginia CDPA

Megfelelünk a Virginia Consumer Data Protection Act előírásainak.

3.2 Colorado CPA

Megfelelünk a Colorado Privacy Act előírásainak.

3.3 Connecticut CTDPA

Megfelelünk a Connecticut Data Privacy Act előírásainak.

3.4 Utah UCPA

Megfelelünk a Utah Consumer Privacy Act előírásainak.

4. ePrivacy irányelv

Megfelelünk az EU ePrivacy irányelvének (Cookie irányelv):

• Cookie-hozzájárulás: A nem szükséges cookie-k használata előtt hozzájárulást kérünk
• Világos tájékoztatás: Világos tájékoztatást nyújtunk a cookie-k használatáról
• Egyszerű leiratkozás: Lehetővé tesszük a cookie-król való egyszerű leiratkozást
• Beállítások kezelése: Tiszteletben tartjuk a cookie-beállításokat

5. PCI DSS megfelelés

Megfelelünk a Payment Card Industry Data Security Standard (PCI DSS) előírásainak:

• Biztonságos fizetésfeldolgozás: PCI-kompatibilis szolgáltatókat használunk (Stripe)
• Kártyaadatok tárolása nélkül: Nem tárolunk hitelkártyaadatokat
• Titkosítás: Minden tranzakció titkosítva van
• Rendszeres vizsgálatok: Negyedéves sebezhetőségi vizsgálatok

6. SOC 2 tanúsítványok

6.1 Állapot

Folyamatban: Jelenleg a SOC 2 Type II tanúsítvány megszerzésének folyamatában vagyunk. A befejezést 2026 Q2-ig várjuk.

6.2 Bizalmi kritériumok

Értékelésünk a következőket fedi le:

• Biztonság: Védelem a jogosulatlan hozzáféréssel szemben
• Rendelkezésre állás: A rendszer üzemeltetésre rendelkezésre áll
• Feldolgozási integritás: A feldolgozás teljes és pontos
• Bizalmas kezelés: Az információk a vállaltak szerint védettek
• Adatvédelem: A személyes adatokat megfelelően gyűjtjük és használjuk

7. ISO 27001 tanúsítás

7.1 Állapot

Folyamatban: Dolgozunk az ISO 27001 információsbiztonság-irányítási tanúsítvány megszerzésén.

7.2 Információbiztonsági Irányítási Rendszer (ISMS)

Egy átfogó ISMS-t vezettünk be, amely magában foglalja:

• Biztonsági szabályzatok és eljárások
• Kockázatértékelés és kockázatkezelés
• Biztonsági ellenőrzések
• Megfigyelés és felülvizsgálat
• Folyamatos fejlesztés

8. Adatfeldolgozási megállapodások (DPA)

Adatfeldolgozási megállapodásokat kínálunk az azt igénylő ügyfeleknek:

• Általános Szerződési Feltételek: Nemzetközi adattovábbításokhoz
• Adatfeldolgozói kötelezettségek: Egyértelmű adatfeldolgozási kötelezettségek
• Adatbiztonság: Adatvédelmi kötelezettségvállalások
• Alfeldolgozók: Átláthatóság az alfeldolgozók használatában

DPA igényléséhez vedd fel a kapcsolatot: [email protected]

9. Beszállítók kezelése

Szigorú beszállítómenedzsment-programot tartunk fenn:

• Beszállítók értékelése: Biztonsági és megfelelőségi értékelés
• Szerződéses garanciák: Megállapodások minden beszállítóval
• Rendszeres felülvizsgálatok: Folyamatos teljesítményfigyelés
• Kockázatértékelés: Beszállítói kockázatok értékelése

10. Ellenőrzések és értékelések

• Belső ellenőrzések: Negyedéves megfelelőségi értékelések
• Külső ellenőrzések: Éves harmadik féltől származó ellenőrzések
• Behatolási tesztek: Éves biztonsági értékelések
• Sebezhetőségértékelések: Rendszeres vizsgálatok

11. Képzés és tudatosság

• Munkavállalói képzés: Kötelező éves megfelelőségi képzés
• Biztonsági tudatosság: Folyamatos biztonsági képzés
• Adatvédelmi képzés: GDPR és adatvédelmi képzés
• Incidenskezelési képzés: Felkészülés adatszivárgásokra

12. Dokumentáció és nyilvántartások

• Adatkezelési tevékenységek nyilvántartása: Részletes nyilvántartásokat vezetünk
• Szabályzati dokumentáció: Átfogó szabályzatok és eljárások
• Ellenőrzési naplók: Részletes naplók minden tevékenységről
• Megfelelőségi nyilvántartások: A megfelelőségi erőfeszítések dokumentálása

13. Nemzetközi adattovábbítások

Amikor nemzetközileg továbbítunk adatokat, megfelelő garanciákat alkalmazunk:

• Általános Szerződési Feltételek: EU–USA továbbítások esetén
• Megfelelőségi határozatok: Továbbítás megfelelő védelemmel rendelkező országokba
• Továbbítási hatásvizsgálat: A továbbítási kockázatok értékelése
• Technikai intézkedések: Titkosítás és álnevesítés

14. Folyamatos fejlesztés

Elkötelezettek vagyunk a megfelelőségi gyakorlataink folyamatos fejlesztése mellett:

• Rendszeres felülvizsgálatok: Negyedéves szabályzatfelülvizsgálat
• Jogszabálykövetés: A jogszabályi változások nyomon követése
• Legjobb gyakorlatok: Iparági szabványok átvétele
• Érintetti visszajelzés: A visszajelzések beépítése

15. Kapcsolat

Megfelelőségi kérdésekkel kapcsolatban:

16. Megfelelőségi frissítések

Ez az oldal rendszeresen frissül, hogy tükrözze aktuális megfelelőségi állapotunkat. A legfrissebb információkért látogass el erre az oldalra, vagy vedd fel a kapcsolatot a megfelelőségi csapatunkkal.