Adatvédelmi tájékoztató – BITőr távfelügyeleti (monitoring) agent

Verzió: 1.3 · Hatályos: 2026-11-09

1. Ki kezeli az adatait?

Adatkezelő: Bódog Tamás e.v.
Cím: 8220 Balatonalmádi Bajcsy-Zs- út 37. 1/2
Adatvédelmi kapcsolattartó / kérések: tamas@bodog.hu

Ha a számítógépet az Ön munkáltatója vagy megbízója (megrendelő) üzemelteti, akkor az adatkezelési szerepeket (adatkezelő / adatfeldolgozó) a megrendelő és a szolgáltató közötti szerződés rögzíti. Ez a tájékoztató mindkét esetben azt írja le, hogy a szoftver mit csinál.

2. Mire való ez a program?

A BITőr agent egy IT-üzemeltetési program: lehetővé teszi, hogy a gép állapotát (terhelés, tárhely, frissítések, szoftverek) a megbízott informatikai szolgáltató felügyelje, a hibákat időben észrevegye és elhárítsa, valamint a gépet távolról karbantartsa. Nem munkatevékenység-mérő és nem megfigyelő program.

3. Milyen adatokat gyűjt a program?

Automatikusan, folyamatosan:

• Eszközazonosítás: gépnév, operációs rendszer és verziója, architektúra, az agent verziója.
• Hardver: processzor típusa és magszáma, memória mérete, a fizikai lemezek típusa (SSD / HDD / NVMe), mérete és típusjelölése, a meghajtók mérete és kihasználtsága.
• Hálózat: a gép IP-címei.
• Állapot: CPU-, memória- és lemezterhelés (százalék), üzemidő, folyamatok száma – 10 másodpercenként.
• Telepített szoftverek neve és verziója, szolgáltatások (service-ek) listája és állapota, függő operációs rendszer frissítések.
• Technikai naplók: a kapcsolódás időpontja és IP-címe, az elvégzett műveletek naplója.

Az Ön által a telepítéskor megadott adatok: név, telephely (a megadott listából, vagy egyéb esetén az Ön által beírt megnevezés), e-mail-cím, valamint – önkéntesen – telefonszám. A telefonszám megadása nem kötelező, a megadása nélkül is használható a szolgáltatás.

Csak jogosult technikus kérésére, egy-egy műveletnél:

• futó folyamatok listája (folyamat neve, a futtató felhasználó neve, erőforrás-használat),
• parancs vagy szkript futtatása és annak kimenete,
• fájlátvitel: fájl feltöltése az eszközre vagy egy fájl lekérése az eszközről a technikus által megadott útvonalon; a fájl a szerveren csak átmenetileg (legfeljebb 1 óráig, letöltés után azonnal törölve) tárolódik, a művelet útvonala és mérete naplózódik, a tartalma nem,
• vágólap-megosztás: kizárólag aktív távoli képernyőmegosztás alatt, a technikus kifejezett műveletére (szöveg küldése az eszközre vagy lekérése onnan); a vágólap tartalmát az agent folyamatosan nem figyeli, a szerver nem tárolja és nem naplózza (csak azt, hogy a művelet megtörtént),
• távoli terminál,
• távoli képernyőmegosztás – erről a gépen értesítés jelenik meg, és ha a szolgáltatás így van beállítva, a megosztás csak az Ön jóváhagyása után indul el.

3/A. RustDesk távoli asztali program

A telepítés részeként a RustDesk nevű, nyílt forráskódú távoli asztali program is felkerül a gépre. Ennek célja, hogy az informatikai munkatárs hibaelhárításkor távolról csatlakozhasson a géphez. Amit erről tudnia kell:

• Felügyelet nélküli hozzáférés: ha a szolgáltatás így van beállítva, a technikus a RustDesk állandó jelszavával az Ön külön jóváhagyása nélkül is csatlakozhat. A RustDesk-kapcsolatra a BITőr saját képernyő-jóváhagyási szabálya nem vonatkozik. Ha a hozzáférés „jóváhagyásos" módra van állítva, minden csatlakozást Önnek kell elfogadnia.
• A jelszót az Ön gépe generálja, és a szerveren titkosítva tároljuk (a RustDesk azonosítójával együtt). A kapcsolódási adatok megtekintése és a RustDesk indítása a szerveren naplózódik (ki, mikor, melyik gép).
• Működés közben a RustDesk saját ikonja és jelzései láthatók a gépen.
• Külső szerverek: a RustDesk kapcsolatai a RustDesk nyilvános kiszolgálóin keresztül jönnek létre. Ezek a kapcsolat metaadatait (azonosító, IP-cím) látják; a kapcsolat tartalma a RustDesk szerint végpontok között titkosított.
• Eltávolítás: a RustDesk a Windows „Alkalmazások és funkciók" részében eltávolítható; ezzel a távoli hozzáférés megszűnik.

4. Mit NEM gyűjt a program?

• nem gyűjti és nem olvassa a böngészési előzményeket, a sütiket (cookie), a könyvjelzőket, a böngészők mentett jelszavait és űrlapadatait;
• nem gyűjti a személyes fájlok tartalmát, dokumentumait, fényképeit, a fájlok és mappák neveit (kivéve a technikus által kifejezetten indított művelet esetén);
• nem olvassa az e-mailek, csevegések, üzenetek tartalmát, és nem figyeli folyamatosan a vágólapot;
• nem naplózza a billentyűleütéseket és az egérmozgást (kivéve a látható, megosztott távoli munkamenet alatt, amikor a technikus vezérli a gépet);
• nem készít képernyőképet a háttérben, nem használ kamerát vagy mikrofont, nem gyűjt helyadatot;
• nem méri az Ön munkatevékenységét vagy termelékenységét, és nem készít profilt Önről;
• az adatokat nem használja hirdetési vagy marketingcélra, és nem adja el.

Fontos és őszinte kiegészítés: a távoli karbantartás lényege, hogy a jogosult technikus a gépen parancsokat futtathat. Ezért az ilyen műveletek csak jogosult személy számára érhetők el, minden művelet naplózásra kerül (ki, mikor, mit), és a technikusnak csak az üzemeltetés céljához szükséges mértékben szabad ezt használnia.

5. Miért kezeljük, és mi a jogalap?

• Célok: IT-üzemeltetés és hibaelhárítás, információbiztonság (frissítések, kártevők, lemez- és erőforrás-hiány megelőzése), szolgáltatásnyújtás és kapcsolattartás.
• Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése) és f) pontja (az adatkezelő/megrendelő jogos érdeke az informatikai rendszerek működésében és biztonságában). A telepítéskor adott elfogadás azt rögzíti, hogy a tájékoztatót megismerte; munkaviszonyban a hozzájárulás nem szolgálhat egyedüli jogalapként.

6. Meddig őrizzük az adatokat?

• Terhelési mérések: 24 óra.
• Elvégzett feladatok és eredményeik: 90 nap.
• Műveleti (audit) napló: 180 nap.
• Lezárt riasztások: 365 nap.
• Leltár és kapcsolattartási adatok, az elfogadás nyilvántartása: amíg az eszköz a szolgáltatásban van; az eszköz eltávolításakor vagy kérésére töröljük.

7. Kik férnek hozzá, és hova kerülnek az adatok?

Az adatokhoz a szolgáltató jogosultsággal rendelkező informatikai munkatársai férnek hozzá, szerepkör szerint, ügyfelenként elkülönítve. Az adatokat a következő helyen tároljuk: Magyarország. Harmadik félnek nem adjuk át, kivéve jogszabályi kötelezettség esetén.

8. Hogyan védjük az adatokat?

• titkosított (TLS) kapcsolat az agent és a szerver között;
• a szerver parancsai digitálisan aláírtak, az agent csak a saját szerverétől fogad el parancsot;
• jelszavak egyirányú tárolása, kétlépcsős azonosítás, jogosultsági szintek;
• a beállítások titkos adatai titkosítva tárolódnak;
• minden érzékeny művelet naplózása.

9. Az Ön jogai

Kérheti: a személyes adataihoz való hozzáférést (másolatot), a helyesbítést, a törlést, az adatkezelés korlátozását, az adathordozhatóságot, és tiltakozhat az adatkezelés ellen. Kérését a fenti elérhetőségen jelezheti; az egy hónapon belül megválaszoljuk.

Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., ügyfélszolgálat: ugyfelszolgalat@naih.hu, www.naih.hu. Bírósághoz is fordulhat.

10. Hogyan távolíthatja el a programot?

Windowson az agent --uninstall kapcsolóval (rendszergazdaként) vagy az informatikai szolgáltatón keresztül távolítható el. Eltávolítás után az eszköz adatait kérésére töröljük a szerverről.

BITőr · Minden jog fenntartva: Bódog IT - Bódog Tamás e.v.