Adatfeldolgozási megállapodás

Az (EU) 2016/679 rendelet (GDPR) 28. cikke szerint · az ÁSZF elválaszthatatlan része · Hatályos: 2026-11-04.1

A megállapodás az ÁSZF elfogadásával, a Szerződés létrejöttével egyidejűleg jön létre, és a Szerződés időtartamára szól. Ellentmondás esetén a személyes adatok feldolgozására vonatkozóan e megállapodás az irányadó.

1. A feldolgozás tárgya, jellege és célja

1. A Szolgáltató az Ügyfél utasítására, a Szolgáltatás nyújtása céljából olvassa, tárolja, összesíti és elemzi az Ügyfél által bekötött rendszerek (pl. webshop-, analitikai, hírlevél- és közösségimédia-fiókok) adatait.
2. Az érintettek köre: az Ügyfél webshopjának vásárlói és látogatói, hírlevél-feliratkozói, közösségi oldalainak követői, valamint az Ügyfél munkatársai.
3. Az adatok köre: a Szolgáltatás elsősorban összesített, személyhez nem köthető adatokat kezel (bevétel, rendelésszám, forgalom, kampányeredmények, keresési statisztikák). Egyedi rendelés, elhagyott kosár, poszt vagy kampány adatai átmenetileg tartalmazhatnak személyes adatnak minősülő elemet (pl. rendelésazonosító, időpont, nyilvános poszt szövege). Vásárlók nevét, címét, e-mail címét és fizetési adatát a Szolgáltatás nem tárolja. Különleges kategóriájú személyes adatot (GDPR 9. cikk) a Szolgáltatás nem kezel.
4. Időtartam: a Szerződés időtartama; a bekötött rendszerekből készült pillanatképeket a Szolgáltató legfeljebb 120 napig őrzi.

2. Az Ügyfél (adatkezelő) kötelezettségei

1. Az Ügyfél felel azért, hogy a bekötött rendszerek adatainak e megállapodás szerinti feldolgozására jogszerű alappal rendelkezik, és hogy az érintetteket erről – saját adatkezelési tájékoztatójában – tájékoztatta.
2. Az Ügyfél utasításait a Szolgáltatás beállításaival (pl. források bekötése, leválasztása, funkciók használata) és írásban (e-mailben) adja.

3. A Szolgáltató (adatfeldolgozó) kötelezettségei

1. A Szolgáltató a személyes adatokat kizárólag az Ügyfél dokumentált utasításai alapján, a Szolgáltatás nyújtása céljából kezeli, ideértve az EGT-n kívüli továbbítást is. Ha az utasítás véleménye szerint jogszabályba ütközik, erről az Ügyfelet haladéktalanul tájékoztatja.
2. A Szolgáltató biztosítja, hogy a személyes adatokhoz hozzáférő személyek titoktartást vállaltak, illetve jogszabályi titoktartási kötelezettség alatt állnak.
3. A Szolgáltató a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmaz (lásd a 6. pontot).
4. A Szolgáltató lehetőségeihez mérten segíti az Ügyfelet az érintetti kérelmek megválaszolásában, valamint a GDPR 32–36. cikke szerinti kötelezettségek (biztonság, incidensbejelentés, hatásvizsgálat, előzetes konzultáció) teljesítésében.
5. A Szolgáltató az adatvédelmi incidensről a tudomására jutását követően indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül értesíti az Ügyfelet, megadva az incidens jellegét, az érintett adatkört, a valószínű következményeket és a megtett intézkedéseket.
6. A Szerződés megszűnésekor, illetve a fiók törlésekor a Szolgáltató az Ügyfél választása szerint – a 30 napos letöltési lehetőség biztosítását követően – a személyes adatokat törli, kivéve, ha jogszabály a megőrzést előírja. Az Ügyfél által kezdeményezett fióktörlés azonnali és végleges.
7. A Szolgáltató az Ügyfél rendelkezésére bocsát minden olyan információt, amely e megállapodás teljesítésének igazolásához szükséges, és – előzetesen egyeztetett időpontban, ésszerű gyakorisággal, a költségek Ügyfél általi viselése mellett – lehetővé teszi az ellenőrzést.

4. További adatfeldolgozók (alfeldolgozók)

1. Az Ügyfél általános felhatalmazást ad a Szolgáltatónak az alábbi további adatfeldolgozók igénybevételére: Cloudflare, Inc. (tárhely, adatbázis, futtatókörnyezet), Supabase, Inc. (fiókok és adatbázis, EU-s adattárolással), Anthropic PBC (mesterséges intelligenciával végzett elemzés; csak összesített, a feladathoz szükséges adatok).
2. A Szolgáltató új további adatfeldolgozó igénybevételéről vagy cseréjéről legalább 15 nappal előre értesíti az Ügyfelet, aki az értesítéstől számított 15 napon belül indokolással tiltakozhat. Ha a felek nem egyeznek meg, az Ügyfél a Szerződést díjmentesen felmondhatja.
3. A Szolgáltató a további adatfeldolgozóval írásbeli szerződést köt, amely legalább az e megállapodásban foglaltakkal azonos adatvédelmi kötelezettségeket ír elő, és felel a további adatfeldolgozó teljesítéséért.

5. Adattovábbítás harmadik országba

Az EGT-n kívüli továbbítás (Egyesült Államok) az Európai Bizottság EU–USA Adatvédelmi Keretrendszerről szóló megfelelőségi határozata alapján, illetve a Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alkalmazásával történik.

6. Technikai és szervezési intézkedések

• Titkosított adatátvitel (HTTPS/TLS) minden kapcsolatban.
• A bekötött rendszerek hozzáférési kulcsainak AES-256-GCM titkosítása; a kulcsok a felületen nem jeleníthetők meg újra.
• Ügyfelenként logikailag elkülönített adatbázis (munkaterületenként külön tárolóegység); szerveroldali hozzáférés-ellenőrzés minden kérésnél.
• Jelszavak sózott PBKDF2-SHA256 lenyomatként, munkamenet-azonosítók lenyomatként tárolva; ismételt sikertelen belépés esetén ideiglenes zárolás.
• Adattakarékosság: elsősorban összesített adatok olvasása, vásárlói azonosító adatok tárolásának mellőzése, a pillanatképek automatikus törlése 120 nap után.
• A bekötésnél alapértelmezésben csak olvasási jogosultság; írási művelet kizárólag az Ügyfél esetenkénti jóváhagyásával.
• Az adminisztrátori hozzáférés névre szóló, külön engedélyhez kötött.

7. Felelősség, záró rendelkezések

1. A felek e megállapodás megszegéséért a GDPR 82. cikke és az ÁSZF felelősségi szabályai szerint felelnek.
2. E megállapodásra a magyar jog és az ÁSZF jogvitára vonatkozó rendelkezései irányadók. Kapcsolattartás: marketing.os.help@gmail.com.

Nyomtatható: a böngésző Nyomtatás menüjével PDF-be menthető. Verzió: 2026-11-04.1.