Adatfeldolgozási megállapodás

Adatkezelő

Te, akinek a weboldalát üzemeltetem. Te döntöd el, milyen adatot gyűjtesz a látogatóidról és miért.

Adatfeldolgozó

4PROFIT Marketing Korlátolt Felelősségű Társaság (2211 Vasad, hrsz 0218/45., adószám: 32190739-2-13), Hunor kereskedelmi néven.

Az adatokat kizárólag a te megbízásodból és utasításodra kezelem. A saját céljaimra nem használom fel, és harmadik félnek nem adom át — a lenti adatfeldolgozók kivételével.

A feldolgozás tárgya

A weboldalad üzemeltetése: tárhely, biztonsági mentés, hibajavítás, karbantartás.

Időtartama

A szolgáltatási szerződés fennállásáig, plusz a 07. pont szerinti törlési idő.

Jellege és célja

Tárolás, mentés, technikai üzemeltetés. Az adatokból nem készítek elemzést, és nem használom fel saját célra.

Az érintettek köre

A weboldalad látogatói és a kapcsolatfelvételi űrlapot kitöltő érdeklődőid.

A kezelt adatok

Az űrlapokon megadott adatok (jellemzően név, email-cím, telefonszám, üzenet), valamint a szerveroldali naplókban IP-cím és böngészőazonosító.

Különleges kategóriájú adatot (GDPR 9. cikk) a szolgáltatás nem kezel. Ha ilyet gyűjtenél a weboldalon — például egészségügyi adatot —, azt előre jelezned kell, mert külön megállapodást igényel.

Az adatokat kizárólag a dokumentált utasításod alapján kezelem. Az ÁSZF és ez a megállapodás együtt ilyen utasításnak minősül.

Ha egy utasítás szerintem jogszabályba ütközik, erre haladéktalanul figyelmeztetlek, és a végrehajtást felfüggeszthetem. Ha jogszabály kötelez adatkezelésre az utasításodon túl, erről előzetesen tájékoztatlak — kivéve, ha épp az a jogszabály tiltja meg a tájékoztatást.

Az adatokhoz csak én férek hozzá. Ha ez változik, az érintett személyt írásbeli titoktartásra kötelezem.

• A tárhely és az adatbázis hozzáférése egyedi, erős jelszóval és kétlépcsős azonosítással védett.
• Az adatátvitel titkosított (HTTPS/TLS), érvényes SSL tanúsítvánnyal.
• Rendszeres biztonsági mentés készül, titkosított tárolással.
• A rendszerkomponensek biztonsági frissítéseit folyamatosan telepítem.
• A hozzáférések a szükséges minimumra korlátozódnak.

Ezek az intézkedések a kockázathoz mérten arányosak, és a technika állásának változásával felülvizsgálhatók. A cél mindig ugyanaz: a kockázat érdemi csökkentése, nem a dokumentálhatóság.

Általános felhatalmazást adsz további adatfeldolgozók igénybevételére. A jelenlegiek:

Tárhely, CDN

Vercel Inc. — 340 S Lemon Ave #4133, Walnut, CA 91789, Amerikai Egyesült Államok

Adatbázis, fájltárolás

Supabase — az adatok az Európai Unión belül tárolódnak.

Tranzakciós email

Resend, Inc.

Fizetés

Stripe Payments Europe, Limited — 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország

Számlázás

KBOSS.hu Kft. (Számlázz.hu) — 1031 Budapest, Záhony utca 7/D.

Ha új adatfeldolgozót vonok be, vagy lecserélek egy meglévőt, arról legalább 15 nappal előre értesítelek. Ha nem fogadod el, a szerződést a változás hatálybalépéséig felmondhatod. A további adatfeldolgozókkal ugyanezeket a kötelezettségeket kötöm ki, és a munkájukért úgy felelek, mint a sajátomért.

Ha egy látogatód hozzám fordul törlési, hozzáférési vagy helyesbítési kérelemmel, azt nem én intézem: továbbítom neked, mert a döntés a tiéd. A kérelmek teljesítéséhez az elvárható technikai segítséget megadom.

Adatvédelmi incidens esetén indokolatlan késedelem nélkül, de legkésőbb az észleléstől számított 24 órán belül értesítelek, és megadok minden információt, ami a hatóság felé történő bejelentésedhez kell. Segítek továbbá a GDPR 32–36. cikk szerinti kötelezettségeid teljesítésében.

A szolgáltatási szerződés megszűnése után — a te választásod szerint — a személyes adatokat visszaadom vagy törlöm. Az átadásra a megszűnéstől számított 30 nap áll rendelkezésre, ahogy az ÁSZF 08. pontja is rögzíti. Ezt követően a másolatokat is törlöm, kivéve ha jogszabály a megőrzést írja elő.

Kérésedre rendelkezésre bocsátom mindazt az információt, ami az e megállapodás szerinti kötelezettségeim teljesítését igazolja, és hozzájárulok az általad vagy megbízottad által végzett auditáláshoz. Az auditot legalább 15 nappal előre jelezd, és évente legfeljebb egyszer, munkaidőben, az üzletmenet indokolatlan zavarása nélkül kerüljön rá sor.

E megállapodásra a magyar jog és a GDPR az irányadó. Ha bármely rendelkezése érvénytelen, az a többit nem érinti. Kérdés esetén írj a hello@hunor.ai címre.