Megfelelőség: mit vállalunk, és mit nem

Biztonsági terméket készítünk, ezért itt csak olyat írunk le, ami mérhetően igaz. Ha egy szabály ránk nem vonatkozik, azt is megmondjuk, és azt is, hogy miért.

• Teljesül

  Titkosított kapcsolat (HTTPS, HSTS)

  Minden lap csak titkosítva érhető el, és a böngésző egy évig meg is jegyzi, hogy titkosítás nélkül ne is próbálkozzon (HSTS). A lapok biztonsági fejlécekkel mennek ki: tartalombiztonsági szabály (CSP), a keretbe ágyazás tiltása, hivatkozó- és engedélyszabály.

• Teljesül

  Sütik és mérőkódok (ePrivacy, PECR)

  A Google Analytics és a Meta mérőkódja csak akkor töltődik be, ha a süti-ablakban elfogadod. Az elutasítás ugyanolyan egyszerű, mint az elfogadás, és a döntésed bármikor megváltoztathatod. Hozzájárulás előtt a lap egyetlen külső szerverhez sem fordul, és sütit sem tesz le.

• Teljesül

  Kártyaadatok (PCI DSS)

  Bankkártyaadatot nem látunk és nem tárolunk. A fizetést a Stripe végzi, amely a kártyás fizetések legszigorúbb biztonsági szintjén (PCI DSS Level 1) tanúsított.

• Teljesül

  Sérülékenység bejelentése (security.txt)

  Ha biztonsági hibát találsz nálunk, a security.txt fájl megmondja, kinek írj. A fájl az RFC 9116 szabvány szerint készült.

  security.txt megnyitása →
• Tájékoztató

  Személyes adatok (GDPR, brit GDPR)

  Az adatkezelési tájékoztató leírja, milyen adatot kezelünk, mire, meddig, kik férnek hozzá, és milyen jogaid vannak. Csak annyi adatot kérünk, amennyi a szolgáltatáshoz kell, és a megőrzési idő végén töröljük. Panasszal a NAIH-hoz vagy a brit ICO-hoz fordulhatsz.

  Adatkezelési tájékoztató →
• Ez a mércénk

  Akadálymentesség (WCAG 2.1 AA)

  Minden új lapot a WCAG 2.1 AA szintjére tervezünk és mérünk: elég kontraszt, billentyűzettel is kezelhető felület, legalább 44 képpontos érintési célok, és ha a gépeden kikapcsoltad a mozgást, az animációk is leállnak. Független akadálymentességi audit még nem volt, ezért azt írjuk, hogy ez a mércénk, és nem azt, hogy tanúsítottan megfelelünk.

• Nem vonatkozik ránk

  NIS2-irányelv

  A NIS2 a létfontosságú és a fontos ágazatok közepes és nagy szervezeteire vonatkozik. Kis brit cégként mi nem tartozunk ide. A gyorsteszt viszont kívülről méri a 21. cikkben felsorolt kockázatkezelési intézkedések néhány technikai alapját: a titkosított kapcsolatot, az elavult szoftvert és az ismert sérülékenységeket, a levelezés védelmét. Ez segít a felkészülésben, de nem NIS2-megfelelőségi vizsgálat.

• Nem vonatkozik ránk

  Kiberreziliencia-rendelet (CRA)

  A CRA a forgalomba hozott, digitális elemeket tartalmazó termékekre vonatkozik, például szoftverekre és eszközökre. Mi online szolgáltatást nyújtunk, terméket nem hozunk forgalomba.

• Nem vonatkozik ránk

  Digitális szolgáltatásokról szóló rendelet (DSA)

  A DSA elsősorban azokra vonatkozik, akik mások tartalmát tárolják és teszik közzé. Nálunk a felhasználók nem tesznek közzé tartalmat egymásnak.

• Nincs

  ISO 27001

  Nincs ISO 27001 tanúsítványunk, ezért ezt semmilyen formában nem állítjuk.

Utoljára ellenőrizve: 2026. október 25.