Adatkezelési tájékoztató

Hatályos: 2026. szeptember 12.  |  Verzió: 1.2

1. Az Adatkezelő

Adatkezelő: SecureLayer Kft.
Székhely: 5720 Sarkad, Árpád utca 21., Magyarország
Cégjegyzékszám: 04-09-018160
Adószám: 33057138-2-04
Közösségi adószám: HU33057138
E-mail: info@freehosting.hu
Adatvédelmi megkeresés: info@freehosting.hu
Telefon: +36 30 636 1282
Weboldal: https://freehosting.hu

2. A tájékoztató hatálya

A jelen tájékoztató a FreeHosting.hu weboldal látogatóira, regisztrált felhasználóira, megrendelőire, domain-használóira, kapcsolattartóira és a szolgáltatás igénybevétele során érintett természetes személyekre vonatkozik.

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokra, számvitelre, adózásra és fogyasztóvédelemre vonatkozó hatályos jogszabályok alapján kezeli.

3. Adatkezelési alapelvek

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, az adatkezelés céljához szükséges mértékben, pontosan, a szükséges ideig és megfelelő technikai, illetve szervezési biztonsági intézkedések mellett kezeli.

4. Regisztráció és ügyfélfiók

Kezelt adatok: e-mail-cím, jelszó biztonságos hash-e, fiókállapot, e-mail-megerősítés időpontja, utolsó bejelentkezés időpontja és IP-címe, valamint a működéshez szükséges technikai azonosítók.

Cél: felhasználói fiók létrehozása, hitelesítés, hozzáférés biztosítása, biztonság és visszaélés-megelőzés.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve a szerződéskötést megelőző lépések; biztonsági naplózásnál GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a rendszer és az ügyfélfiókok védelméhez.

Megőrzés: a felhasználói jogviszony fennállásáig, majd a jogi igények érvényesítéséhez szükséges ideig, kivéve azokat az adatokat, amelyek hosszabb megőrzését jogszabály írja elő.

5. Ügyfélprofil és kapcsolattartási adatok

Kezelt adatok: név, telefonszám, ország, irányítószám, település, cím és az Ügyfél által megadott egyéb kapcsolattartási adatok.

Cél: szerződés teljesítése, ügyfél-azonosítás, kapcsolattartás, szolgáltatások kezelése.

Jogalap: GDPR 6. cikk (1) b).

6. Számlázási adatok

Kezelt adatok: számlázási név vagy cégnév, adószám, ország, irányítószám, település, számlázási cím, e-mail-cím, megrendelés és számla adatai.

Cél: díjbekérők, számlák és számviteli bizonylatok létrehozása, fizetések nyilvántartása, adó- és számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) b) és c) – szerződés teljesítése és jogi kötelezettség teljesítése.

Megőrzés: a számviteli és adójogi szabályok által előírt időtartamig; számviteli bizonylatok esetén főszabály szerint legalább 8 évig.

7. Domainregisztrációhoz kezelt adatok

Domainregisztrációhoz az adott végződés szabályaitól függően az alábbi adatok kezelhetők: magánszemély vagy szervezet minősége, cégnév, vezetéknév, keresztnév, adószám, cégjegyzékszám, közösségi adószám, magánszemélynél az adott regisztrátor által megkövetelt személyazonosító okmány száma vagy más azonosító adat, ország, irányítószám, település, utca, házszám, telefonszám, e-mail-cím, domainnév, névszerver-beállítások, regisztrációs és nyilvántartói státuszok.

Cél: domain foglaltságának vizsgálata, domainigény benyújtása, regisztráció, megújítás, átregisztráció, kapcsolattartás és a nyilvántartói előírások teljesítése.

Jogalap: GDPR 6. cikk (1) b), valamint ahol a regisztrátori vagy nyilvántartói előírás jogi kötelezettségen alapul, GDPR 6. cikk (1) c).

Adattovábbítás: a domainregisztráció végrehajtásához szükséges adatokat az adott végződéshez tartozó regisztrációs partner, regisztrátor, nyilvántartó, technikai domain-szolgáltató vagy más, a regisztrációban szükségszerűen részt vevő szervezet megkaphatja. A FreeHosting.hu jelenlegi automatizált regisztrátori technikai partnere a ZONER a.s. (Csehország; CZECHIA.COM / ZONER REST API), amelyhez a rendszer a domain-kontakt és domainművelet teljesítéséhez szükséges adatokat továbbíthatja. A továbbított adatok köre a kiválasztott domainvégződés és művelet szabályaitól függ.

Elektronikus nyilatkozatok és auditadatok: domainigénylés és megrendelés során kezelhetjük az elfogadott dokumentum vagy szabályzat megnevezését és verzióját, a nyilatkozat szövegét vagy kriptográfiai lenyomatát, a nyilatkozat megtételének időpontját, a felhasználó- és rendelésazonosítót, a rendelés tartalmának lenyomatát, továbbá a bizonyíthatósághoz és visszaélés-megelőzéshez szükséges IP-címet és böngészőazonosítót.

Cél: a szerződéskötés és a domainigénylés szabályszerűségének, a kötelező nyilatkozatok megtételének igazolása, jogi igények kezelése és a nyilvántartói/regisztrátori követelmények teljesítése. Jogalap: GDPR 6. cikk (1) b), c), illetve a bizonyíthatósági és visszaélés-megelőzési adatoknál az adott körülményektől függően GDPR 6. cikk (1) f).

Egyes nyilvántartók a domainhez kapcsolódó kapcsolattartási adatokat külön ellenőrizhetik. .hu domain esetén a Nyilvántartó e-mailes megerősítést kérhet a megadott kapcsolattartói címen.

A domainregisztrációhoz szükséges azonosító adatokat az Adatkezelő nem használja általános személyazonosítási vagy marketing célra. Az ilyen adatokhoz való hozzáférést a domainregisztrációban és üzemeltetésben feladatot ellátó jogosult személyekre és rendszerelemekre kell korlátozni, és azokat a szükséges megőrzési idő lejártával törölni vagy anonimizálni kell, amennyiben további megőrzésükre nincs jogi vagy nyilvántartói kötelezettség.

8. Domainnyilvántartás és WHOIS/RDAP

A domainnevek nyilvántartására az adott nyilvántartó saját szabályzata és adatkezelési gyakorlata is vonatkozik. Bizonyos domainadatok jogszabály, nyilvántartói szabály vagy technikai követelmény alapján nyilvános vagy jogosultak számára lekérdezhető domain-adatbázisban (például WHOIS vagy RDAP rendszerben) jelenhetnek meg. A közzététel és hozzáférés terjedelmét az adott nyilvántartó határozza meg.

9. Tárhely- és DNS-szolgáltatás műszaki adatai

A szolgáltatás működtetése során kezelhetők a tárhelyhez és domainhez tartozó műszaki adatok: domainnév, szolgáltatásazonosító, tárhelycsomag, rendszerállapot, DNS-rekordok, névszerver-beállítások, technikai műveletek státusza, IP-címek, naplóbejegyzések és hibainformációk.

Cél: szolgáltatás biztosítása, hibakeresés, biztonság, visszaélés-megelőzés, rendszerüzemeltetés.

Jogalap: GDPR 6. cikk (1) b), illetve biztonsági és naplózási célból GDPR 6. cikk (1) f).

10. Fizetés

Online bankkártyás fizetés esetén a fizetéshez szükséges adatokat a fizetési szolgáltató kezeli. A FreeHosting.hu a teljes bankkártyaszámot, lejárati dátumot és CVC/CVV biztonsági kódot nem tárolja. A rendszer a tranzakcióhoz kapcsolódó azonosítókat, összeget, pénznemet, státuszt és a szolgáltató által visszaadott technikai tranzakciós adatokat kezelheti.

A FreeHosting.hu online bankkártyás fizetéshez a SimplePay Zrt. szolgáltatását használja (1138 Budapest, Váci út 135-139. B. ép. 5. em.; cégjegyzékszám: 01-10-143303; adószám: 32835155-2-44). A SimplePay a fizetési művelethez kapcsolódó személyes adatokat saját adatkezelési feltételei szerint, önálló adatkezelőként is kezelheti. A mindenkor hatályos tájékoztató a fizetési felületen és a SimplePay hivatalos weboldalán érhető el.

Jogalap: GDPR 6. cikk (1) b) és a kapcsolódó pénzügyi/számviteli adatoknál GDPR 6. cikk (1) c).

11. Számlázási szolgáltató

Elektronikus számla és partneradat-szinkron céljából a szükséges számlázási adatok külső számlázási szolgáltató részére továbbíthatók. A FreeHosting.hu a Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.; cégjegyzékszám: 01-10-140802; adószám: 27926309-2-41) online számlázási szolgáltatását használja.

Az adattovábbítás célja a számla kiállítása, kézbesítése, megőrzése és a kapcsolódó számviteli folyamatok teljesítése.

12. Elektronikus értesítések

A rendszer szolgáltatási és tranzakciós e-maileket küldhet, például regisztrációról, e-mail-megerősítésről, tárhely létrehozásáról, domain megrendeléshez kapcsolódó tennivalókról, domain adathiányról, domainregisztráció megkezdéséről, feltételes vagy végleges domainbejegyzésről, díjbekérőről, számláról, fizetésről, hibáról vagy biztonsági eseményről.

Kezelt adatok: címzett e-mail-címe, tárgy, üzenettartalom, küldési állapot, küldési időpont, kézbesítési vagy SMTP-válasz, hibainformáció és technikai napló.

Cél: szerződés teljesítése, ügyfél-tájékoztatás, szolgáltatási események igazolhatósága.

Jogalap: GDPR 6. cikk (1) b), illetve biztonsági és bizonyíthatósági célból GDPR 6. cikk (1) f).

13. Ügyfélszolgálat és panaszkezelés

Kezelt adatok: név, e-mail-cím, kapcsolattartási adatok, ügyfél- vagy rendelésazonosító, üzenet tartalma, kapcsolódó műszaki adatok és az ügyintézés dokumentációja.

Cél: megkeresések, hibajegyek és panaszok kezelése, jogi igények rendezése.

Jogalap: GDPR 6. cikk (1) b), c) vagy f) az ügy jellegétől függően.

Fogyasztói panaszokhoz kapcsolódó dokumentumokat a vonatkozó fogyasztóvédelmi szabályok szerinti ideig, szükség esetén 5 évig őrizzük meg.

14. Biztonsági naplózás és audit

A FreeHosting.hu a szolgáltatás biztonsága érdekében naplózhatja többek között a be- és kijelentkezéseket, IP-címeket, böngészőazonosítókat, adminisztratív és ügyféloldali műveleteket, fizetési eseményeket, szolgáltatás-provisioning eseményeket, rendszerhibákat és visszaélésre utaló eseményeket.

Cél: jogosulatlan hozzáférés megelőzése, incidensvizsgálat, csalásmegelőzés, hibakeresés, szolgáltatásbiztonság és jogi igények bizonyíthatósága.

Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő és az Ügyfelek jogos érdeke a biztonságos működés.

A naplóadatokat csak a célhoz szükséges ideig őrizzük meg; a megőrzési idő a napló típusától, biztonsági jelentőségétől, a folyamatban lévő incidens vagy jogi igény fennállásától függ.

15. Sütik és munkamenet

A FreeHosting.hu a szolgáltatás működéséhez feltétlenül szükséges technikai sütiket használhat, különösen munkamenet-kezeléshez, bejelentkezéshez, biztonsági védelemhez és CSRF-védelemhez. A munkamenet-cookie HTTPOnly és – a konfiguráció szerint – Secure/SameSite beállításokkal védett lehet.

A jelenlegi alkalmazás működéséhez szükséges sütik nem reklámcélúak. Ha a jövőben hozzájárulást igénylő analitikai vagy marketing technológia kerül bevezetésre, az Adatkezelő a szükséges előzetes tájékoztatást és hozzájárulási lehetőséget biztosítja.

16. Bot- és visszaélésvédelem

A regisztrációs és hitelesítési folyamatoknál automatizált botvédelmi vagy captcha-megoldás használható. Ennek során technikai azonosítók, IP-cím, böngésző- és kérésadatok kezelhetők a visszaélések megelőzése érdekében.

Jogalap: GDPR 6. cikk (1) f) – a szolgáltatás és felhasználói fiókok biztonságához fűződő jogos érdek.

17. Címzettek és adatfeldolgozók

A személyes adatok – az adott szolgáltatás használatától függően – különösen az alábbi címzettekhez kerülhetnek:

• RackForest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.; Cg. 01-10-142004; adószám: 32056842-2-41) – szerver-, hálózati és adatközponti infrastruktúra;
• Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.; Cg. 01-10-140802; adószám: 27926309-2-41) – elektronikus számlázás;
• SimplePay Zrt. (1138 Budapest, Váci út 135-139. B. ép. 5. em.; Cg. 01-10-143303; adószám: 32835155-2-44) – online fizetés, a fizetési művelet tekintetében önálló adatkezelőként is;
• ZONER a.s. (Csehország; CZECHIA.COM / ZONER) – domain-kontaktok létrehozása, domainregisztráció, megújítás, átregisztráció és kapcsolódó technikai domainműveletek; az adott domainvégződéshez tartozó nyilvántartó és további regisztrációs közreműködő szintén címzett lehet;
• egyéb domainregisztrátorok, domainnyilvántartók és kapcsolódó technikai domain-szolgáltatók az adott végződés és domainművelet szerint;
• a Szolgáltató által igénybe vett e-mail-, biztonsági, mentési és üzemeltetési szolgáltatók, amennyiben az adott adatkezelésben ténylegesen részt vesznek;
• jogszabály alapján eljáró hatóságok, bíróságok és más jogosult szervek;
• könyvelési, jogi vagy egyéb szakmai közreműködők, amennyiben az adatátadás szükséges és jogszerű.

Az Adatkezelő csak a cél teljesítéséhez szükséges adatokat adja át, és ahol szükséges, adatfeldolgozói szerződéssel vagy más megfelelő garanciával biztosítja a személyes adatok védelmét.

18. Harmadik országba történő adattovábbítás

Az Adatkezelő elsődlegesen az Európai Gazdasági Térségben működő szolgáltatókat részesíti előnyben. Ha valamely szolgáltatás működéséhez EGT-n kívüli adattovábbítás válik szükségessé, az csak a GDPR V. fejezetében meghatározott megfelelő garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – alkalmazásával történhet.

19. Az Ügyfél által tárhelyen kezelt személyes adatok

A tárhelyen az Ügyfél saját weboldala, alkalmazása vagy levelezése keretében további személyes adatokat kezelhet. Ezek tekintetében főszabály szerint az Ügyfél határozza meg az adatkezelés célját és eszközeit, ezért ő minősül adatkezelőnek; a SecureLayer Kft. a tárhely technikai biztosítása körében adatfeldolgozóként járhat el.

Az Ügyfél felel azért, hogy saját adatkezelése megfeleljen a GDPR-nak és az alkalmazandó jogszabályoknak, ideértve az érintettek tájékoztatását, az adatkezelési jogalapot, az adatbiztonságot és a szükséges adatfeldolgozói megállapodások megkötését.

20. Megőrzési idők

Az Adatkezelő a személyes adatokat az adatkezelési célhoz szükséges ideig őrzi. Főbb szempontok:

• fiók- és szerződéses adatok: a jogviszony fennállásáig, majd a jogi igények elévülési idejéhez igazodóan;
• számviteli bizonylatok és azok alapjául szolgáló adatok: a számviteli jogszabály szerinti időtartamig, főszabály szerint legalább 8 évig;
• domainadatok és a domainigényléshez kapcsolódó nyilatkozatok: a domain kezelésének időtartamáig, illetve a nyilvántartói, szerződéses, jogi és igényérvényesítési követelmények szerint;
• fogyasztói panasz dokumentációja: a vonatkozó jogszabály szerinti időtartamig;
• biztonsági és technikai naplók: a biztonsági, hibakeresési és bizonyíthatósági célhoz szükséges ideig;
• fizetési és tranzakciós adatok: a szerződés, számvitel, csalásmegelőzés és jogi igények által indokolt ideig.

Ha jogvita, hatósági eljárás, biztonsági incidens vagy jogi igény van folyamatban, az érintett adatok a lezárásig, illetve az igényérvényesítéshez szükséges ideig tovább őrizhetők.

21. Adatbiztonság

Az Adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek különösen hozzáférés-szabályozást, hitelesítést, naplózást, jogosultságkezelést, TLS-titkosítást, rendszerfrissítéseket, biztonsági korlátozásokat, hálózati védelmet, mentési és helyreállítási eljárásokat, valamint adminisztratív hozzáférések elkülönítését foglalhatják magukban.

Internetes szolgáltatás esetén abszolút biztonság nem garantálható, de az Adatkezelő törekszik arra, hogy az ismert és ésszerűen kezelhető kockázatokat megfelelő intézkedésekkel csökkentse.

22. Adatvédelmi incidens

Személyes adatokat érintő biztonsági incidens esetén az Adatkezelő az incidenst kivizsgálja, dokumentálja, és amennyiben a GDPR feltételei fennállnak, a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket is értesíti.

23. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást kérni személyes adatai kezeléséről;
• hozzáférést kérni a róla kezelt személyes adatokhoz;
• kérni pontatlan adatainak helyesbítését;
• kérni személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• az alkalmazandó feltételek mellett élni az adathordozhatósághoz való jogával;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonni, a korábbi adatkezelés jogszerűségének sérelme nélkül;
• panaszt tenni a felügyeleti hatóságnál és bírósághoz fordulni.

24. Érintetti kérelem benyújtása

Adatvédelmi kérelem az info@freehosting.hu címre küldhető. Az Adatkezelő a kérelem teljesítése előtt – különösen hozzáférési, törlési vagy adathordozhatósági kérelemnél – az érintett személyazonosságának ésszerű ellenőrzését kérheti.

A kérelmeket az Adatkezelő a GDPR-ban meghatározott határidőn belül, főszabály szerint egy hónapon belül megválaszolja; összetett vagy nagyszámú kérelem esetén a határidő a GDPR feltételei szerint meghosszabbítható.

25. Felügyeleti hatóság és jogorvoslat

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), ha megítélése szerint személyes adatainak kezelése sérti az adatvédelmi jogszabályokat.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Honlap: https://www.naih.hu

Az érintett a felügyeleti hatósági panasztól függetlenül bírósági jogorvoslatot is igénybe vehet a GDPR és a magyar jogszabályok szerint.

26. Automatizált döntéshozatal

A FreeHosting.hu egyes technikai folyamatokat automatizáltan hajt végre – például szolgáltatás-létrehozás, fizetési státusz feldolgozása, domainállapot-egyeztetés, biztonsági korlátozás vagy e-mail-értesítés. Ezek főszabály szerint nem minősülnek olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalnak, amely az érintettre nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti a GDPR 22. cikke szerint.

27. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltatás, adatfeldolgozó, műszaki vagy adatkezelési folyamat változása esetén módosíthatja. A mindenkor hatályos változat a FreeHosting.hu adatvédelmi oldalán érhető el.

28. Kapcsolat

Adatvédelmi kérdés vagy érintetti kérelem:
info@freehosting.hu
SecureLayer Kft., 5720 Sarkad, Árpád utca 21.