Kezdőlap Funkciók Biztonság Hogyan működik Árak
Bejelentkezés Ingyenes diagnosztika indítása

Adatvédelmi szabályzat

Nyelvi tájékoztatás. Dokumentum: Adatvédelmi szabályzat. Angolul megjelenő szakaszok: 18 / 154. E dokumentum francia változata a referenciaváltozat. Ha a saját nyelvén szeretné megkapni, írjon a contact@syaga.eu címre.

1.0 verzió - Utolsó frissítés: 2026. június 25.

Preambulum

A jelen Adatvédelmi szabályzat célja, hogy tájékoztassa a SYAGA Audit szolgáltatás felhasználóit és ügyfeleit arról, hogy személyes adataikat hogyan gyűjtjük, kezeljük és védjük, a személyes adatok kezelése tekintetében a természetes személyek védelméről szóló 2016. április 27-i (EU) 2016/679 rendelettel (GDPR) és a módosított, informatikáról, fájlokról és szabadságjogokról szóló 1978. január 6-i 78-17. számú törvénnyel összhangban.

A SYAGA Audit a Microsoft 365 környezet biztonsági és megfelelőségi auditjára szolgáló szolgáltatás, amely kizárólag olvasási joggal működik az ügyfél Microsoft 365 tenantjának konfigurációin és metaadatain. A Szolgáltatás nem fér hozzá az auditált tenant felhasználóinak üzeneteihez, fájljaihoz vagy e-mailjeinek tartalmához, és semmilyen jelszót nem tárol.

A jelen dokumentum teljesíti a GDPR 13. cikke (közvetlen gyűjtés) és 14. cikke (közvetett gyűjtés) szerinti tájékoztatási kötelezettséget.

1. Az adatkezelő azonosítása és elérhetőségei

A fiók- és ügyfélkapcsolat-kezelési adatok tekintetében az adatkezelő:

SYAGA CONSULTING

Adatfeldolgozó / adatkezelő viszony: az audit során gyűjtött, a Microsoft 365 tenant konfigurációjára és metaadataira vonatkozó adatok tekintetében a SYAGA a GDPR 28. cikke szerinti adatfeldolgozóként jár el, míg az ügyfél marad a saját M365 adatainak adatkezelője. A jelen szabályzat azt a kört fedi le, amelyben a SYAGA adatkezelőként jár el (fiókadatok, számlázás, ügyfélszolgálat). Az ügyfél nevében végzett adatkezelést az Adatfeldolgozási Megállapodás (DPA) szabályozza.

Adatvédelmi kapcsolattartó

Az adatvédelemmel kapcsolatos minden kérdésben: dpo@syaga.eu

Adatvédelmi tisztviselő kijelölése a GDPR 37. cikke értelmében nem kötelező; az adatkezelő, az ügyvezető személyében, a kapcsolattartó pont minden, személyes adatokkal kapcsolatos kérdésben.

2. Gyűjtött személyes adatok

2.1 Fiók- és ügyfélkapcsolat-kezelési adatok

A SYAGA adatkezelőként a következőket gyűjti:

2.2 Auditadatok (Microsoft 365 konfiguráció és metaadatok)

Az audit keretében a Szolgáltatás kizárólag olvasási joggal fér hozzá, a Microsoft Graph API-n keresztül, az ügyfél M365 tenantjának konfigurációs adataihoz és metaadataihoz, többek között:

Amit a Szolgáltatás nem gyűjt: e-mailek, fájlok, dokumentumok, üzenetek tartalma, jelszavak, a GDPR 9. cikke szerinti különleges adatok.

Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). Your results disappear at the earlier of two events: you tick the discharge box on your report page, once you have downloaded your files, and deletion is triggered by that action; failing that, by automatic expiry, no later than 2 hours after the end of the scan for your score, your findings and your report, and no later than 24 hours after you send them for the information you provide yourself (company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and does not live longer than 58 minutes; the technical token used during the scan expires automatically no later than 3 hours after it is issued. You can revoke access at any time from your Microsoft Enterprise Applications, without asking us. SYAGA then retains only billing data, for 10 years from the close of the financial year, as the law requires of any company.

2.3 Sütik és nyomkövetők

Az syaga.eu weboldal kizárólag a Szolgáltatás működéséhez feltétlenül szükséges sütiket használja:

Semmilyen közönségmérési sütit (Google Analytics, Matomo vagy hasonló), sem reklámsütit nem helyezünk el. Ezek a feltétlenül szükséges sütik mentesülnek az előzetes hozzájárulás alól, a CNIL 2023. július 4-i iránymutatásainak megfelelően (forrás: cnil.fr -- sütik és nyomkövetők). Egy tájékoztató közlemény ezekről a sütikről elegendő.

3. Az adatkezelés céljai és jogalapjai

A GDPR 6. cikkével összhangban minden adatkezelés azonosított jogalapon nyugszik:

CélJogalap (GDPR 6. cikk)
Az Audit Szolgáltatás nyújtása és teljesítése; az ügyfélfiók létrehozása és kezeléseSzerződés teljesítése -- 6.1.b cikk
Számlázás, könyvelés, behajtásJogszabályi kötelezettség (Code de commerce L.123-22. cikk) és szerződés teljesítése -- 6.1.c és 6.1.b cikk
Ügyfélszolgálat és technikai támogatásSzerződés teljesítése -- 6.1.b cikk
A Szolgáltatás biztonsága, csalás megelőzése, naplózásJogos érdek -- 6.1.f cikk
Feltétlenül szükséges sütikMentesülnek a hozzájárulás alól (CNIL iránymutatások)

A tenant auditadatai tekintetében (2.2. szakasz) a SYAGA az ügyfél (adatkezelő) utasítására jár el. Lásd a DPA-t.

4. Címzettek és adatfeldolgozók

Az adatokat kizárólag a SYAGA CONSULTING erre feljogosított munkatársai, valamint a GDPR 28. cikkének feltételei szerint eljáró adatfeldolgozók kapják meg:

Semmilyen adatot nem értékesítünk vagy adunk át harmadik félnek kereskedelmi célból.

Az adatokat közigazgatási vagy igazságügyi hatóságokkal közölhetjük, amennyiben a törvény ezt előírja.

5. Megőrzési időtartamok

Az adatokat a kitűzött célok eléréséhez szükséges időtartamon túl nem őrizzük meg (GDPR 5.1.e cikk):

AdatkategóriaMegőrzési idő
Nyers auditadatok (megállapítások, hozzáférési token)Nothing is written to disk: your results live in memory only. They are deleted as soon as you tick the discharge box on your report, and in any event no later than 2 hours after the end of the scan (24 hours for the information you send us yourself).
Aktív ügyfélfiók adataiA szerződéses jogviszony időtartama, majd törlés a felmondást követő 30 napon belül
Számlázási adatok és könyvelési bizonylatok10 év az üzleti év lezárásától számítva (jogszabályi kötelezettség, Code de commerce L.123-22. cikk)
Technikai naplók (bejelentkezési naplók)12 hónap (CNIL ajánlás)
Proof that you accepted our contractual documents (DPA, terms of sale, privacy policy) and that your Microsoft administrator authorised the read access5 years at most after the end of the contractual relationship. That is how long a claim can still be brought between businesses (French Commercial Code, art. L. 110-4; French Civil Code, art. 2224): beyond that, the proof serves no purpose and we have no reason to keep it.

What we keep, and what we never keep

Zero-knowledge covers what we must not know: the contents of your information system. It does not cover the fact that you are our customer, nor the proof that you authorised us to work. Those two things, the law requires us to be able to demonstrate (GDPR, art. 5.2 and 24.1).

We keep, within the retention periods above:

We never keep:

The dividing line, in one sentence: we keep what proves the work was authorised and invoiced; we keep nothing of what the work revealed.

You may ask us for a copy of the register entry concerning you, at the address given in section 10.

6. Adattovábbítás az Európai Unión kívülre

A SYAGA Audit Szolgáltatást üzemeltető infrastruktúra Franciaországban található. Elvben a SYAGA semmilyen adatot nem továbbít az EU/EGT-n kívülre.

A Microsofttal kapcsolatban: az Adatkezelő elismeri, hogy a Microsoft Graph API-t a Microsoft Corporation (Egyesült Államok) üzemelteti. A Microsofttal kapcsolatos esetleges adattovábbításokat az Európai Bizottság által jóváhagyott általános szerződési feltételei, valamint adott esetben az EU-U.S. Data Privacy Framework-ben való részvétele szabályozza. Az auditált adatok az Ügyfél saját Microsoft 365 tenantjához tartoznak, amelyeket a Microsoft Graph-on keresztül, az Ügyfél nevében, kizárólag olvasási joggal érünk el. A Microsoft az Ügyfél szolgáltatójaként jár el. A Microsoft infrastruktúráját érintő esetleges adattovábbításokat az Európai Bizottság által jóváhagyott általános szerződési feltételek és a Microsoft EU-U.S. Data Privacy Framework-ben való részvétele szabályozza.

A Stripe Payments Europe, Limited az EU-n kívüli adattovábbításokat a GDPR V. fejezetével összhangban lévő mechanizmusok keretében végzi. A Stripe-hoz történő adattovábbításokat az EU-U.S. Data Privacy Framework szabályozza, amelyre a Stripe tanúsítvánnyal rendelkezik, valamint másodlagosan az Európai Bizottság Általános Szerződési Feltételei (2021), amelyeket a Stripe Data Transfers Addendumába építettek be.

7. Az érintettek jogai

A GDPR 15-22. cikkével összhangban minden érintett a következő jogokkal rendelkezik:

Fontos az auditadatok tekintetében: a tenant konfigurációs adatai és metaadatai vonatkozásában a jogok gyakorlására irányuló kérelmeket az ügyfélhez (adatkezelő) kell intézni, aki szükség esetén megkeresi a SYAGA-t (GDPR 28.3.e cikk).

Gyakorlási módozatok

Ezeket a jogokat a dpo@syaga.eu címre küldött kérelemmel, vagy a SYAGA CONSULTING 2 Impasse Paul Langevin, 13110 Port-de-Bouc postai címére küldött levéllel gyakorolhatja. A válaszadás egy hónapon belül történik (GDPR 12.3. cikk), amely bonyolultság esetén két hónappal meghosszabbítható.

Panasz benyújtása a CNIL-hez

Minden érintett jogosult panaszt benyújtani a CNIL-hez (GDPR 77. cikk):

CNIL -- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 -- www.cnil.fr

8. Az adatok biztonsága (GDPR 32. cikk)

A SYAGA a kockázatnak megfelelő biztonsági szint biztosítása érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz (GDPR 32. cikk):

Több keretrendszeres megfeleltetés

A SYAGA Audit biztonsági intézkedéseit több elismert biztonsági keretrendszerrel összhangban alakítottuk ki. A SYAGA nem állít semmilyen formális tanúsítást ezekre a keretrendszerekre vonatkozóan, az intézkedések az ISO/IEC 27001 szabvány követelményeihez igazodnak, tanúsítási eljárás folyamatban van, tanúsítás nélkül a mai napig; az intézkedések ezekhez a keretrendszerekhez igazodnak, és ezek ihlették őket:

A SYAGA Audit pontosan abban segíti ügyfeleit, hogy felmérjék saját megfelelőségüket ezekhez a keretrendszerekhez (GDPR, NIS2, ANSSI) a Microsoft 365 környezetükben.

9. A jelen szabályzat módosításai

A jelen Szabályzatot frissíthetjük a jogi, szabályozási vagy technikai fejlemények tükrözése érdekében. A hatályos verzió a https://syaga.eu/confidentialite.html címen közzétett verzió. Lényeges módosítás esetén a regisztrált felhasználókat a módosítások hatálybalépése előtt, ésszerű határidővel, e-mailben tájékoztatjuk.

10. Kapcsolat

A jelen szabályzattal vagy az adatai védelmével kapcsolatos minden kérdésben:

Jogi és dokumentációs hivatkozások