Adatfeldolgozási megállapodás

Adatkezelő

Te, akinek a weboldalát üzemeltetem. Te döntöd el, milyen adatot gyűjtesz a látogatóidról és miért.

Adatfeldolgozó

4PROFIT Marketing Korlátolt Felelősségű Társaság (2211 Vasad, hrsz 0218/45., adószám: 32190739-2-13), Hunor kereskedelmi néven.

Az adatokat kizárólag a te megbízásodból és utasításodra kezelem. A saját céljaimra nem használom fel, és harmadik félnek nem adom át, a lenti adatfeldolgozók kivételével.

A feldolgozás tárgya

A weboldalad üzemeltetése: tárhely, biztonsági mentés, hibajavítás, karbantartás; a weboldalad űrlapjain érkező érdeklődők tárolása és megjelenítése neked az ügyfélportálon, és értesítő email róluk. A Megtalálnak és a Teli naptár csomagban ezen felül: értékelés-kérés küldése a vevőidnek a kész munkák után; a Teli naptár csomagban a hirdetésekből érkező megkeresések fogadása, és visszajelzés a hirdetési platformnak arról, melyik megkeresésből lett megrendelés.

Időtartama

A szolgáltatási szerződés fennállásáig, plusz a 07. pont szerinti törlési idő.

Jellege és célja

Tárolás, mentés, technikai üzemeltetés, és az érdeklődők megjelenítése neked az ügyfélportálon; csomagtól függően értékelés-kérés küldése, és a megrendelések visszajelzése a hirdetési platformnak, hogy a hirdetésed azokra az emberekre költsön, akikből vevő lesz. A visszajelzésben a vevő email-címe és telefonszáma visszafejthetetlen lenyomat formájában megy át. Az adatokból a havi riporton túl nem készítek elemzést, és nem használom fel saját célra.

Az érintettek köre

A weboldalad látogatói, az űrlapokat kitöltő érdeklődőid, valamint, ha a weboldalon van ilyen funkció, a regisztrált felhasználóid és a foglalást vagy megrendelést leadó ügyfeleid; a Megtalálnak és a Teli naptár csomagban azok a vevőid is, akiknek a munkáját késznek jelölted.

A kezelt adatok

Az űrlapokon megadott adatok (jellemzően név, email-cím, telefonszám, üzenet) és a szerveroldali naplókban IP-cím és böngészőazonosító; ha a weboldalon van ilyen funkció, a felhasználói fiók adatai (email-cím, a jelszó visszafejthetetlen lenyomata) és a foglalások vagy megrendelések adatai is. Az adott weboldalon kezelt adatok körét a fejlesztés indulásakor rögzítem, és kérésedre megadom. Az értékelés-kéréshez és a hirdetési visszajelzéshez a vevő neve, email-címe, telefonszáma, valamint az, hogy a munka elkészült, illetve hogy a megkeresésből megrendelés lett.

Különleges kategóriájú adatot (GDPR 9. cikk) a szolgáltatás nem kezel. Ha ilyet gyűjtenél a weboldalon, például egészségügyi adatot, azt előre jelezned kell, mert külön megállapodást igényel.

Az adatokat kizárólag a dokumentált utasításod alapján kezelem. Az ÁSZF és ez a megállapodás együtt ilyen utasításnak minősül.

Ha egy utasítás szerintem jogszabályba ütközik, erre haladéktalanul figyelmeztetlek, és a végrehajtást felfüggeszthetem. Ha jogszabály kötelez adatkezelésre az utasításodon túl, erről előzetesen tájékoztatlak, kivéve, ha épp az a jogszabály tiltja meg a tájékoztatást.

Az adatokhoz csak azok a munkatársaim férhetnek hozzá, akiknek ez a feladatukhoz szükséges, és akiket előzetesen írásban titoktartásra köteleztem.

• A tárhely és az adatbázis hozzáférése egyedi, erős jelszóval és kétlépcsős azonosítással védett.
• Az adatátvitel titkosított (HTTPS/TLS), érvényes SSL tanúsítvánnyal.
• Rendszeres biztonsági mentés készül, titkosított tárolással.
• A rendszerkomponensek biztonsági frissítéseit folyamatosan telepítem.
• A hozzáférések a szükséges minimumra korlátozódnak.
• A weboldal adatbázisa az Európai Unión belül (Frankfurt) működik, az adatbázis-hozzáférés minden oldalhoz külön, és a táblák sorszintű hozzáférés-szabályozással védettek.
• Az űrlapokon érkező érdeklődők adatait az ügyfélportál adatbázisában (Európai Unió, Párizs) titkosítva tárolom; a titkosító kulcs nem az adatbázisban van. A portálon csak a céged felhasználói látják őket, az én adminfelületem a tartalmukat nem mutatja.
• A fejlesztés próbaadatokkal feltöltött, a fejlesztő gépén futó adatbázison történik. Az éles adatbázis látogatói adatai nem kerülnek fejlesztői gépre és fejlesztést támogató eszközbe.

Ezek az intézkedések a kockázathoz mérten arányosak, és a technika állásának változásával felülvizsgálhatók. A cél mindig ugyanaz: a kockázat érdemi csökkentése, nem a dokumentálhatóság.

Általános felhatalmazást adsz további adatfeldolgozók igénybevételére. A jelenlegiek:

Tárhely, CDN

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, Amerikai Egyesült Államok

Adatbázis, fájltárolás, felhasználói azonosítás

Supabase, Inc.: az adatok az Európai Unión belül tárolódnak, a weboldal adatbázisa Frankfurtban, az ügyfélportálé (az érdeklődők) Párizsban.

Tranzakciós email

Resend, Inc.: például a regisztráció megerősítő levele, és az új érdeklődőről szóló értesítő.

Forráskód tárolása

GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, Amerikai Egyesült Államok), a weboldal forráskódja és tartalma. Látogatói adatot nem tárol.

Fejlesztést támogató AI-eszköz

Anthropic, PBC (Amerikai Egyesült Államok), a weboldal forráskódján és tartalmán dolgozik. Látogatói adathoz nem fér hozzá.

Hirdetési visszajelzés (Teli naptár csomag)

Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország): a megrendelésekről szóló visszajelzést kapja, a vevő email-címét és telefonszámát csak visszafejthetetlen lenyomatként.

Fizetés

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország

Számlázás

KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7/D.

A felsorolt szolgáltatók egy része az Amerikai Egyesült Államokban működik. Az adattovábbítás jogi alapját az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.

Ha új adatfeldolgozót vonok be, vagy lecserélek egy meglévőt, arról legalább 15 nappal előre értesítelek. Ha nem fogadod el, a szerződést a változás hatálybalépéséig felmondhatod. A további adatfeldolgozókkal ugyanezeket a kötelezettségeket kötöm ki, és a munkájukért úgy felelek, mint a sajátomért.

Ha egy látogatód hozzám fordul törlési, hozzáférési vagy helyesbítési kérelemmel, azt nem én intézem: továbbítom neked, mert a döntés a tiéd. A kérelmek teljesítéséhez az elvárható technikai segítséget megadom.

Adatvédelmi incidens esetén indokolatlan késedelem nélkül, de legkésőbb az észleléstől számított 24 órán belül értesítelek, és megadok minden információt, ami a hatóság felé történő bejelentésedhez kell. Segítek továbbá a GDPR 32–36. cikk szerinti kötelezettségeid teljesítésében.

A szolgáltatási szerződés megszűnése után, a te választásod szerint, a személyes adatokat visszaadom vagy törlöm. Ha nem jelzed másként, a megszűnéstől számított 30 napon belül átadom a weboldal adatbázisának mentését és a feltöltött fájlokat, ahogy az ÁSZF 08. pontja is rögzíti.

Ezt követően törlöm az adatbázist, annak biztonsági mentéseit és minden nálam vagy a munkatársaimnál maradt másolatot, és a törlés megtörténtét a megrendelői portálon rögzítem. Kivétel az, amit jogszabály megőrizni rendel; a látogatóid adataira ilyen kötelezettség nem vonatkozik. A szolgáltatók rövid, technikai célú mentési ciklusában maradt másolatok e ciklus végével maguktól megszűnnek.

Az ügyfélportálon tárolt érdeklődőket a szerződés alatt a weboldalad adatkezelési tájékoztatójában vállalt ideig őrzöm (ha másként nem kéred, a beérkezéstől számított 12 hónapig), utána maguktól törlődnek. A megszűnés után az átadási határidőig a portálról letöltheted őket, ezt követően a többi adattal együtt törlöm őket.

Kérésedre rendelkezésre bocsátom mindazt az információt, ami az e megállapodás szerinti kötelezettségeim teljesítését igazolja, és hozzájárulok az általad vagy megbízottad által végzett auditáláshoz. Az auditot legalább 15 nappal előre jelezd, és évente legfeljebb egyszer, munkaidőben, az üzletmenet indokolatlan zavarása nélkül kerüljön rá sor.

E megállapodásra a magyar jog és a GDPR az irányadó. Ha bármely rendelkezése érvénytelen, az a többit nem érinti. Kérdés esetén írj a hello@hunor.ai címre.