CI: jogi dokumentumok feloldva + legal-manifest.json + renderelt HTML frissítve [skip ci]

2026-08-06 06:43:47 +00:00
parent 4618318e5f
commit a040f3f96f
7 changed files with 1065 additions and 484 deletions
@@ -156,44 +156,51 @@
  </style>
 </head>
 <body>
-<h1 id="adatfeldolgozói-szerződés">Adatfeldolgozói szerződés</h1>
-<p><strong>(Adatkezelési megállapodás – a szolgáltatási szerződés
-melléklete)</strong></p>
+<h1 id="adatfeldolgozói-szerződési-feltételek">Adatfeldolgozói
+szerződési feltételek</h1>
+<p><strong>(A szolgáltatási szerződés adatvédelmi melléklete – GDPR 28.
+cikk)</strong></p>
 <p><strong>H2W Ticketing</strong></p>
-<p><em>Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.1</em></p>
+<p><em>Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.2</em></p>
 <hr />
-<blockquote>
-<p><strong>Megjegyzés a tervezethez (véglegesítéskor törlendő):</strong>
-Ez a dokumentum a GDPR (az Európai Parlament és a Tanács (EU) 2016/679
-rendelete) 28. cikke szerinti adatfeldolgozói szerződés mintája, amely a
-Felek közötti szolgáltatási szerződés mellékletét képezi. A
-<code>[szögletes zárójelben]</code> szereplő részeket a tényleges
-adatokkal kell kitölteni. A dokumentum nem minősül jogi tanácsadásnak;
-aláírás előtt javasolt szakértői (adatvédelmi/jogi) átnézés.</p>
-</blockquote>
-<hr />
-<h2 id="a-felek">A Felek</h2>
-<p><strong>Adatkezelő</strong> <em>(a Szolgáltatást megrendelő
-szervezet)</em> - Megnevezés: [cégnév] - Székhely: [cím] -
-Cégjegyzékszám / nyilvántartási szám: [szám] - Adószám: [adószám] -
-Képviselő: [név] - Kapcsolattartó (adatvédelmi ügyekben): [név,
-e-mail]</p>
-<p><em>(a továbbiakban: <strong>Adatkezelő</strong>)</em></p>
-<p><strong>Adatfeldolgozó</strong> <em>(a Szolgáltató)</em> -
-Megnevezés: [cégnév] - Székhely: [cím] - Cégjegyzékszám / nyilvántartási
-szám: [szám] - Adószám: [adószám] - Képviselő: [név] - Kapcsolattartó
-(adatvédelmi ügyekben): [név, e-mail]</p>
-<p><em>(a továbbiakban: <strong>Adatfeldolgozó</strong>; együtt:
-<strong>Felek</strong>)</em></p>
-<p><strong>Előzmények.</strong> A Felek között [dátum] napján [a
-szerződés megnevezése/azonosítója] tárgyú szolgáltatási szerződés (a
-továbbiakban: <strong>Főszerződés</strong>) jött létre, amelynek
-keretében az Adatfeldolgozó a <strong>H2W Ticketing</strong> elnevezésű
+<h2 id="a-dokumentum-tárgya-és-a-felek">A dokumentum tárgya és a
+Felek</h2>
+<p>A jelen dokumentum a <strong>H2W Ticketing</strong> elnevezésű
 hibabejelentő és ügykezelő rendszert (a továbbiakban:
-<strong>Rendszer</strong>) biztosítja az Adatkezelő részére. A Rendszer
-üzemeltetése során az Adatfeldolgozó az Adatkezelő nevében és
-megbízásából személyes adatokat kezel, ezért a Felek a GDPR 28. cikkének
-megfelelően az alábbi adatfeldolgozói szerződést kötik.</p>
+<strong>Rendszer</strong>) nyújtó Szolgáltató mindenkori, közzétett
+adatfeldolgozói feltételeit tartalmazza, a GDPR (az Európai Parlament és
+a Tanács (EU) 2016/679 rendelete) 28. cikkének megfelelően.</p>
+<p>E feltételek a Szolgáltató és a Szolgáltatást megrendelő szervezet
+között létrejövő szolgáltatási szerződés (a továbbiakban:
+<strong>Főszerződés</strong>) <strong>elválaszthatatlan
+mellékletét</strong> képezik, és a Főszerződés megkötésével – külön
+aláírás nélkül – annak részévé válnak. A Felek azonosító adatait,
+valamint az adatvédelmi kapcsolattartók megnevezését a Főszerződés
+tartalmazza.</p>
+<table>
+<colgroup>
+<col style="width: 50%" />
+<col style="width: 50%" />
+</colgroup>
+<tbody>
+<tr class="odd">
+<td><strong>Adatkezelő</strong></td>
+<td>a Szolgáltatást megrendelő szervezet (a Főszerződésben megnevezett
+fél)</td>
+</tr>
+<tr class="even">
+<td><strong>Adatfeldolgozó</strong></td>
+<td>a Szolgáltató: <strong>Dósa Bence egyéni vállalkozó</strong>,
+székhely: 1097 Budapest, Pápay István utca 5., nyilvántartási szám:
+10343434, adószám: 34345678-1-42, adatvédelmi elérhetőség:
+[email protected]</td>
+</tr>
+</tbody>
+</table>
+<p><em>(együtt: <strong>Felek</strong>)</em></p>
+<p>A Rendszer üzemeltetése során az Adatfeldolgozó az Adatkezelő nevében
+és megbízásából személyes adatokat kezel; erre az alábbi feltételek
+irányadók.</p>
 <hr />
 <h2 id="fogalommeghatározások">1. Fogalommeghatározások</h2>
 <p>A jelen szerződésben használt fogalmak (különösen: személyes adat,
@@ -286,18 +293,6 @@ szerinti <strong>tiltakozásának</strong> helyt ad.</p></li>
 <li><p>Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és
 az ebből eredő igényekért helytáll.</p></li>
 </ol>
-<blockquote>
-<p><strong>[Tisztázandó – jogi döntést igényel]</strong> Mivel az
-értékelés tartalmát az Adatkezelő adja, az adatkezelés az Adatfeldolgozó
-és az Adatkezelő <strong>közös adatkezelésének</strong> [GDPR 26. cikk]
-is minősülhet. A jelen szerződés abból indul ki, hogy az értékelési
-rendszer célját és eszközeit kizárólag az Adatfeldolgozó határozza meg,
-az Adatkezelő pedig – az általa elfogadott feltételek keretében –
-kizárólag adatot szolgáltat. Ha ez a modell a gyakorlatban nem tartható,
-a Feleknek a GDPR 26. cikke szerinti <strong>közös adatkezelői
-megállapodást</strong> kell kötniük, és annak lényegét az érintettek
-számára hozzáférhetővé kell tenniük.</p>
-</blockquote>
 <hr />
 <h2 id="az-adatfeldolgozó-kötelezettségei">4. Az Adatfeldolgozó
 kötelezettségei</h2>
@@ -335,7 +330,7 @@ esetén – az adatvédelmi hatásvizsgálat és az előzetes konzultáció (GDP
 32–36. cikk) teljesítésében.</p>
 <p><strong>4.7. Adatvédelmi incidens bejelentése.</strong> Az
 Adatfeldolgozó az általa észlelt adatvédelmi incidenst
-<strong>indokolatlan késedelem nélkül, de legkésőbb [pl. 48 órán]
+<strong>indokolatlan késedelem nélkül, de legkésőbb 48 órán
 belül</strong> bejelenti az Adatkezelőnek. A bejelentés tartalmazza –
 amennyiben ismert – az incidens jellegét, az érintettek és adatok körét,
 a valószínűsíthető következményeket, valamint a megtett vagy tervezett
@@ -347,7 +342,7 @@ szerint <strong>visszaszolgáltatja vagy törli</strong> a kezelt
 személyes adatokat, és törli a meglévő másolatokat, kivéve, ha uniós
 vagy tagállami jog az adatok tárolását írja elő. Az Adatkezelő eltérő
 rendelkezése hiányában a Rendszer az adatokat a Főszerződés megszűnését
-követő <strong>[pl. 30 nap]</strong> elteltével törli.</p>
+követő <strong>30 nap</strong> elteltével törli.</p>
 <p><strong>4.9. Nyilvántartás és ellenőrizhetőség.</strong> Az
 Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan
 információt, amely a 28. cikk szerinti kötelezettségek teljesítésének
@@ -355,7 +350,7 @@ igazolásához szükséges, továbbá lehetővé teszi és elősegíti az
 Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat,
 ideértve a helyszíni vizsgálatokat is. Az audit rendjéről (előzetes
 bejelentés, gyakoriság, költségviselés, üzletmenet védelme) a Felek a
-<strong>[X] napos</strong> előzetes értesítés mellett egyeztetnek.</p>
+<strong>30 napos</strong> előzetes értesítés mellett egyeztetnek.</p>
 <hr />
 <h2 id="további-adatfeldolgozók-al-adatfeldolgozók-igénybevétele">5.
 További adatfeldolgozók (al-adatfeldolgozók) igénybevétele</h2>
@@ -366,7 +361,7 @@ adatfeldolgozók listáját a jelen szerződés <strong>2. számú
 melléklete</strong> tartalmazza.</p>
 <p>5.2. Az Adatfeldolgozó a további adatfeldolgozók személyében
 bekövetkező tervezett változásról (új igénybevétel vagy csere)
-<strong>előzetesen, [pl. 15] nappal korábban</strong> tájékoztatja az
+<strong>előzetesen, 30 nappal korábban</strong> tájékoztatja az
 Adatkezelőt, aki e változással szemben – megalapozott adatvédelmi
 indokkal – <strong>kifogással élhet</strong>. Kifogás esetén a Felek
 jóhiszeműen egyeztetnek; ha megoldás nem születik, az Adatkezelő az
@@ -405,48 +400,20 @@ a Főszerződés rendelkezései irányadók.</p>
 áll fenn, és a Főszerződés megszűnésével – a 4.8. pont szerinti
 kötelezettségek teljesítéséig fennmaradó rendelkezések kivételével –
 megszűnik.</p>
-<p>8.2. A jelen szerződés a Főszerződés elválaszthatatlan mellékletét
-képezi; ellentmondás esetén adatvédelmi kérdésekben a jelen szerződés
-rendelkezései az irányadók.</p>
+<p>8.2. A Főszerződés és a jelen szerződés ellentmondása esetén
+adatvédelmi kérdésekben a jelen szerződés rendelkezései az
+irányadók.</p>
 <hr />
 <h2 id="záró-rendelkezések">9. Záró rendelkezések</h2>
 <p>9.1. A jelen szerződésben nem szabályozott kérdésekben a GDPR, az
 Infotv. (2011. évi CXII. törvény), valamint a Főszerződés és a magyar
 jog rendelkezései irányadók.</p>
-<p>9.2. A jelen szerződés módosítása írásban érvényes.</p>
-<p>9.3. A jelen szerződést a Felek elolvasás és értelmezés után, mint
-akaratukkal mindenben megegyezőt, jóváhagyólag írták alá.</p>
-<p><br></p>
-<table>
-<colgroup>
-<col style="width: 50%" />
-<col style="width: 50%" />
-</colgroup>
-<thead>
-<tr class="header">
-<th>Adatkezelő</th>
-<th>Adatfeldolgozó</th>
-</tr>
-</thead>
-<tbody>
-<tr class="odd">
-<td></td>
-<td></td>
-</tr>
-<tr class="even">
-<td>……………………………………..</td>
-<td>……………………………………..</td>
-</tr>
-<tr class="odd">
-<td>[név, tisztség]</td>
-<td>[név, tisztség]</td>
-</tr>
-<tr class="even">
-<td>Kelt: [hely], [dátum]</td>
-<td>Kelt: [hely], [dátum]</td>
-</tr>
-</tbody>
-</table>
+<p>9.2. A jelen feltételek módosítására – a Főszerződés részeként – az
+ÁSZF X.1. pontjának rendelkezései irányadók: az Adatfeldolgozó a
+módosításról a hatálybalépést megelőzően legalább 30 nappal értesíti az
+Adatkezelőt, aki a módosítás elfogadásának hiányában a Főszerződést a
+módosítás hatálybalépéséig felmondhatja.</p>
+<hr />
 <h2 id="számú-melléklet-az-adatkezelés-részletei">1. számú melléklet –
 Az adatkezelés részletei</h2>
 <p><strong>Az adatkezelés tárgya:</strong> a H2W Ticketing rendszer
@@ -481,16 +448,12 @@ használati naplók, IP-cím).</p>
 <p><strong>Különleges (érzékeny) adatok:</strong> a Rendszer nem irányul
 különleges adatok kezelésére; ilyen adat kezelése nem célja az
 adatkezelésnek.</p>
-<p><strong>A jelen szerződés hatályán kívül eső adatkezelés.</strong>
-Nem tartozik a jelen adatfeldolgozói szerződés hatálya alá az
-Adatfeldolgozó által működtetett <strong>közös közreműködői
-nyilvántartás (közös adatbázis) és az ahhoz kapcsolódó értékelési
-rendszer</strong> – függetlenül attól, hogy a közreműködő önálló
-regisztráció útján vagy kezelői kezdeményezésre küldött megkeresést
-követően csatlakozott hozzá. Ezen adatkezelés tekintetében az
-Adatfeldolgozó <strong>önálló adatkezelőként</strong> jár el, saját
-adatkezelési tájékoztatója szerint (lásd a jelen szerződés 3.4.
-pontját).</p>
+<p><strong>A jelen szerződés hatályán kívül eső adatkezelés.</strong> A
+3.4. b) pontnak megfelelően nem tartozik a jelen feltételek hatálya alá
+a <strong>közös közreműködői nyilvántartás és az ahhoz kapcsolódó
+értékelési rendszer</strong> – függetlenül attól, hogy a közreműködő
+önálló regisztráció útján vagy kezelői kezdeményezésre küldött
+megkeresést követően csatlakozott hozzá.</p>
 <hr />
 <h2 id="számú-melléklet-igénybe-vett-további-adatfeldolgozók">2. számú
 melléklet – Igénybe vett további adatfeldolgozók</h2>
@@ -511,55 +474,58 @@ melléklet – Igénybe vett további adatfeldolgozók</h2>
 </thead>
 <tbody>
 <tr class="odd">
-<td>Az Adatfeldolgozó saját, budapesti szervertermben üzemeltetett
-infrastruktúrája</td>
+<td>Az Adatfeldolgozó által bérelt, budapesti szervertermben
+üzemeltetett infrastruktúra</td>
 <td>a Rendszer és az adatok tárolása, üzemeltetése</td>
 <td>Magyarország (EU)</td>
 <td>—</td>
 </tr>
 <tr class="even">
-<td>Munkafolyamat-automatizáció (n8n), saját szerveren</td>
-<td>a bejelentések és értesítések automatizált feldolgozása</td>
+<td><strong>Nethely Kft.</strong> (1115 Budapest, Halmi utca 29.)</td>
+<td>az Adatfeldolgozó által bérelt szerver biztosítása,
+szerverterem-üzemeltetés</td>
 <td>Magyarország (EU)</td>
 <td>—</td>
 </tr>
 <tr class="odd">
-<td>Telefonos / VoIP-szolgáltató [Zadarma]</td>
-<td>telefonos kommunikáció</td>
-<td>[ország]</td>
-<td>[SCC / megfelelőségi határozat, ha szükséges]</td>
+<td>Munkafolyamat-automatizáció (n8n), a bérelt szerveren</td>
+<td>a bejelentések és értesítések automatizált feldolgozása</td>
+<td>Magyarország (EU)</td>
+<td>—</td>
 </tr>
 <tr class="even">
-<td>Hangalapú / MI-asszisztens szolgáltatás [Vapi]</td>
+<td><strong>IP Telecom Bulgaria LTD</strong> (Zadarma)</td>
+<td>telefonos (VoIP) kommunikáció</td>
+<td>Bulgária (EU)</td>
+<td>—</td>
+</tr>
+<tr class="odd">
+<td><strong>Vapi Inc.</strong></td>
 <td>hangalapú kommunikáció, hangfelvétel és feldolgozás</td>
-<td>[ország – jellemzően EU-n kívüli]</td>
-<td>[SCC]</td>
-</tr>
-<tr class="odd">
-<td>MI-alapú szövegfeldolgozó [nyelvimodell-szolgáltató]</td>
-<td>szöveges tartalmak feldolgozása, javaslatok</td>
-<td>[ország – jellemzően EU-n kívüli]</td>
-<td>[SCC]</td>
+<td>Amerikai Egyesült Államok</td>
+<td>SCC</td>
 </tr>
 <tr class="even">
-<td>Statisztikai / analitikai szolgáltató [pl. Google Analytics]</td>
-<td>a használat elemzése</td>
-<td>[ország]</td>
-<td>[SCC, ha szükséges]</td>
+<td><strong>Google (Gemini)</strong></td>
+<td>MI-alapú szövegfeldolgozás, javaslatok készítése</td>
+<td>Európai Unió és Amerikai Egyesült Államok</td>
+<td>SCC</td>
 </tr>
 <tr class="odd">
-<td>[egyéb: e-mail-küldő, számlázó stb.]</td>
-<td>[tevékenység]</td>
-<td>[ország]</td>
-<td>[ha szükséges]</td>
+<td>Látogatottsági statisztika (<strong>Umami</strong>), az
+Adatfeldolgozó bérelt szerverén</td>
+<td>a használat sütimentes, anonim elemzése</td>
+<td>Magyarország (EU)</td>
+<td>—</td>
+</tr>
+<tr class="even">
+<td><strong>Billingo Zrt.</strong></td>
+<td>számlázás</td>
+<td>Magyarország (EU)</td>
+<td>—</td>
 </tr>
 </tbody>
 </table>
-<blockquote>
-<p><strong>[Tisztázandó]</strong> A [Zadarma], [Vapi], a
-nyelvimodell-szolgáltató és az analitikai eszköz pontos megnevezése,
-székhelye, valamint az EU-n kívüli továbbítás garanciája.</p>
-</blockquote>
 <hr />
 <h2 id="számú-melléklet-technikai-és-szervezési-intézkedések-tom">3.
 számú melléklet – Technikai és szervezési intézkedések (TOM)</h2>
@@ -569,27 +535,18 @@ figyelembe véve – az alábbi intézkedéseket alkalmazza:</p>
 <p><strong>Hozzáférés-védelem és jogosultságkezelés:</strong> -
 szerepkör- és jogosultsági szintekhez kötött hozzáférés, a „szükséges
 ismeret” elve alapján; - egyedi felhasználói azonosítás, a jelszavak
-biztonságos (hash-elt) tárolása; - [többfaktoros hitelesítés – ahol
-alkalmazott].</p>
+biztonságos (hash-elt) tárolása; - <strong>többfaktoros hitelesítés
+(2FA) a rendszergazdai (admin) hozzáférésekhez</strong>.</p>
 <p><strong>Az adatok védelme:</strong> - titkosított adatátvitel (TLS);
- [nyugalmi állapotú titkosítás – ahol alkalmazott]; - rendszeres,
-ellenőrzött biztonsági mentés és helyreállítási eljárás.</p>
-<p><strong>Az infrastruktúra védelme:</strong> - saját tulajdonú
-hardver, ellenőrzött hozzáférésű budapesti szervertermben; - hálózati
-védelem (tűzfal), rendszeres frissítések; - naplózás és a
-rendszeresemények monitorozása.</p>
+- rendszeres, ellenőrzött biztonsági mentés és helyreállítási
+eljárás.</p>
+<p><strong>Az infrastruktúra védelme:</strong> - bérelt szerver,
+ellenőrzött hozzáférésű budapesti szervertermben; - hálózati védelem
+(tűzfal), rendszeres frissítések; - naplózás és a rendszeresemények
+monitorozása.</p>
 <p><strong>Szervezési intézkedések:</strong> - a hozzáférésre jogosultak
 titoktartási kötelezettsége; - az adatvédelmi incidensek kezelésére
 vonatkozó belső eljárásrend; - az intézkedések rendszeres
 felülvizsgálata.</p>
-<blockquote>
-<p><strong>[Tisztázandó]</strong> A fenti lista a tényleges, alkalmazott
-intézkedésekhez igazítandó (különösen: nyugalmi titkosítás, többfaktoros
-hitelesítés, mentési gyakoriság, incidenskezelési eljárás
-részletei).</p>
-</blockquote>
-<hr />
-<p><em>A jelen adatfeldolgozói szerződés [dátum] napjától hatályos, és a
-Főszerződés részét képezi.</em></p>
 </body>
 </html>