CI: jogi dokumentumok feloldva + legal-manifest.json + renderelt HTML frissítve [skip ci]

manifest/H2W-Ticketing/adatfeldolgozoi-melleklet.html

@@ -161,7 +161,7 @@ szerződési feltételek</h1>
 <p><strong>(A szolgáltatási szerződés adatvédelmi melléklete – GDPR 28.
 cikk)</strong></p>
 <p><strong>H2W Ticketing - ResidentFirst</strong></p>
-<p><em>Hatálybalépés napja: 2026. október 2. · Verzió: 1.3</em></p>
+<p><em>Hatálybalépés napja: 2026. október 4. · Verzió: 1.4</em></p>
 <hr />
 <h2 id="a-dokumentum-tárgya-és-a-felek">A dokumentum tárgya és a
 Felek</h2>
@@ -174,9 +174,10 @@ a Tanács (EU) 2016/679 rendelete) 28. cikkének megfelelően.</p>
 között létrejövő szolgáltatási szerződés (a továbbiakban:
 <strong>Főszerződés</strong>) <strong>elválaszthatatlan
 mellékletét</strong> képezik, és a Főszerződés megkötésével – külön
-aláírás nélkül – annak részévé válnak. A Felek azonosító adatait,
-valamint az adatvédelmi kapcsolattartók megnevezését a Főszerződés
-tartalmazza.</p>
+aláírás nélkül – annak részévé válnak. A Felek azonosító adatait a
+Főszerződés tartalmazza; az Adatkezelő adatvédelmi kapcsolattartóját az
+Adatkezelő a kezelői fiókjában adja meg, az Adatfeldolgozóé az
+Impresszumban szerepel.</p>
 <table>
 <colgroup>
 <col style="width: 50%" />
@@ -382,7 +383,7 @@ esetén – az adatvédelmi hatásvizsgálat és az előzetes konzultáció (GDP
 32–36. cikk) teljesítésében.</p>
 <p><strong>4.7. Adatvédelmi incidens bejelentése.</strong> Az
 Adatfeldolgozó az általa észlelt adatvédelmi incidenst
-<strong>indokolatlan késedelem nélkül, de legkésőbb 48 órán
+<strong>indokolatlan késedelem nélkül, lehetőség szerint 48 órán
 belül</strong> bejelenti az Adatkezelőnek. A bejelentés tartalmazza –
 amennyiben ismert – az incidens jellegét, az érintettek és adatok körét,
 a valószínűsíthető következményeket, valamint a megtett vagy tervezett
@@ -392,17 +393,24 @@ történő bejelentése az Adatkezelő feladata.</p>
 Főszerződés megszűnését követően az Adatfeldolgozó az Adatkezelő döntése
 szerint <strong>visszaszolgáltatja vagy törli</strong> a kezelt
 személyes adatokat, és törli a meglévő másolatokat, kivéve, ha uniós
-vagy tagállami jog az adatok tárolását írja elő. Az Adatkezelő eltérő
+vagy tagállami jog az adatok tárolását írja elő. A visszaszolgáltatás a
+Rendszer beépített exportfunkciójával, géppel olvasható formátumban
+(CSV/JSON), önkiszolgáló módon történik; egyedi adatmigrációt az
+Adatfeldolgozó külön díj ellenében végez. Az Adatkezelő eltérő
 rendelkezése hiányában a Rendszer az adatokat a Főszerződés megszűnését
-követő <strong>30 nap</strong> elteltével törli.</p>
+követő <strong>30 nap</strong> elteltével törli; a biztonsági
+mentésekből az adatok a mentési ciklus lejártával, legkésőbb további 30
+napon belül törlődnek.</p>
 <p><strong>4.9. Nyilvántartás és ellenőrizhetőség.</strong> Az
 Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan
 információt, amely a 28. cikk szerinti kötelezettségek teljesítésének
 igazolásához szükséges, továbbá lehetővé teszi és elősegíti az
-Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat,
-ideértve a helyszíni vizsgálatokat is. Az audit rendjéről (előzetes
-bejelentés, gyakoriság, költségviselés, üzletmenet védelme) a Felek a
-<strong>30 napos</strong> előzetes értesítés mellett egyeztetnek.</p>
+Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat.
+Az ellenőrzés elsődlegesen írásos dokumentáció és kérdőív útján
+történik; helyszíni vizsgálatra csak megalapozott adatvédelmi kétség
+vagy hatósági eljárás esetén, legfeljebb évente egyszer, <strong>30
+napos</strong> előzetes értesítés mellett, az Adatkezelő költségére
+kerülhet sor.</p>
 <hr />
 <h2 id="további-adatfeldolgozók-al-adatfeldolgozók-igénybevétele">5.
 További adatfeldolgozók (al-adatfeldolgozók) igénybevétele</h2>
@@ -413,12 +421,14 @@ adatfeldolgozók listáját a jelen szerződés <strong>2. számú
 melléklete</strong> tartalmazza.</p>
 <p>5.2. Az Adatfeldolgozó a további adatfeldolgozók személyében
 bekövetkező tervezett változásról (új igénybevétel vagy csere)
-<strong>előzetesen, 30 nappal korábban</strong> tájékoztatja az
-Adatkezelőt, aki e változással szemben – megalapozott adatvédelmi
-indokkal – <strong>kifogással élhet</strong>. Kifogás esetén a Felek
-jóhiszeműen egyeztetnek; ha megoldás nem születik, az Adatkezelő az
-érintett szolgáltatásrész tekintetében jogosult a Főszerződést a
-vonatkozó feltételek szerint felmondani.</p>
+<strong>előzetesen, 15 nappal korábban</strong> – a szolgáltatás
+folytonosságát veszélyeztető sürgős csere esetén utólag, haladéktalanul
+– tájékoztatja az Adatkezelőt, aki e változással szemben – megalapozott
+adatvédelmi indokkal – <strong>kifogással élhet</strong>. Kifogás esetén
+a Felek jóhiszeműen egyeztetnek; ha megoldás nem születik, az Adatkezelő
+az érintett szolgáltatásrész tekintetében jogosult a Főszerződést a
+vonatkozó feltételek szerint felmondani; a kifogás további
+jogkövetkezménnyel nem jár.</p>
 <p>5.3. Az Adatfeldolgozó a további adatfeldolgozókra ugyanazokat az
 adatvédelmi kötelezettségeket telepíti szerződéses úton, mint amelyek a
 jelen szerződésben rá vonatkoznak. A további adatfeldolgozó