Publikáció-előkészítés: tervezet-jelölések eltávolítása, adatok kitöltése, egyetlen forrású ismétlődő adatok
A négy H2W-Ticketing jogi dokumentumból eltűnt minden tervezet-jelleg: - belsős "Megjegyzés a tervezethez" és "[Tisztázandó]" blokkok törölve - minden [szögletes zárójeles] helyőrző valós adattal kitöltve - elvi hibák javítva: az adatfeldolgozói melléklet aláírásmezővel és a partner cégadatainak kitöltendő blokkjával rendelkező kétoldalú szerződés volt, holott publikus HTML-ként szolgáljuk ki; a megszűnt EU ODR-platform mint jogorvoslati fórum törölve; a DPA al-adatfeldolgozó-táblájában szereplő Google Analytics javítva a ténylegesen használt Umamira - a HBus-12/HBus-16/HRF-A-7 YouTrackben eldöntött, de eddig meg nem írt klauzulák bekerültek: SLA-jóváírás, AI-felelősségkizárás, kvóta- és túlfutási szabályok, adatbázis-kötbér Az ismétlődő adatok (szolgáltató azonosítója, tárhelyszolgáltató, al-adatfeldolgozók) mostantól egyetlen helyen (_data.json) szerkeszthetők: a H2W-Ticketing/*.md fájlok a _templates/*.md sablonokból generálódnak a scripts/render-templates.py futtatásával. A generált fájlok tartalma változatlan marad a build-manifest.py és a fogyasztó szinkron-szkriptek számára — content_hash/version továbbra is a végleges, feloldott szöveget hasheli. Co-Authored-By: Claude Sonnet 5 <[email protected]>
This commit is contained in:
Your Name
co-authored by
Claude Sonnet 5
Claude Sonnet 5
parent
bcc8b43ab6
commit
d32c73d409
@@ -1,40 +1,27 @@
|
||||
# Adatfeldolgozói szerződés
|
||||
# Adatfeldolgozói szerződési feltételek
|
||||
|
||||
**(Adatkezelési megállapodás – a szolgáltatási szerződés melléklete)**
|
||||
**(A szolgáltatási szerződés adatvédelmi melléklete – GDPR 28. cikk)**
|
||||
|
||||
**H2W Ticketing**
|
||||
|
||||
*Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.1*
|
||||
*Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.2*
|
||||
|
||||
---
|
||||
|
||||
> **Megjegyzés a tervezethez (véglegesítéskor törlendő):** Ez a dokumentum a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 28. cikke szerinti adatfeldolgozói szerződés mintája, amely a Felek közötti szolgáltatási szerződés mellékletét képezi. A `[szögletes zárójelben]` szereplő részeket a tényleges adatokkal kell kitölteni. A dokumentum nem minősül jogi tanácsadásnak; aláírás előtt javasolt szakértői (adatvédelmi/jogi) átnézés.
|
||||
## A dokumentum tárgya és a Felek
|
||||
|
||||
---
|
||||
A jelen dokumentum a **H2W Ticketing** elnevezésű hibabejelentő és ügykezelő rendszert (a továbbiakban: **Rendszer**) nyújtó Szolgáltató mindenkori, közzétett adatfeldolgozói feltételeit tartalmazza, a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 28. cikkének megfelelően.
|
||||
|
||||
## A Felek
|
||||
E feltételek a Szolgáltató és a Szolgáltatást megrendelő szervezet között létrejövő szolgáltatási szerződés (a továbbiakban: **Főszerződés**) **elválaszthatatlan mellékletét** képezik, és a Főszerződés megkötésével – külön aláírás nélkül – annak részévé válnak. A Felek azonosító adatait, valamint az adatvédelmi kapcsolattartók megnevezését a Főszerződés tartalmazza.
|
||||
|
||||
**Adatkezelő** *(a Szolgáltatást megrendelő szervezet)*
|
||||
- Megnevezés: [cégnév]
|
||||
- Székhely: [cím]
|
||||
- Cégjegyzékszám / nyilvántartási szám: [szám]
|
||||
- Adószám: [adószám]
|
||||
- Képviselő: [név]
|
||||
- Kapcsolattartó (adatvédelmi ügyekben): [név, e-mail]
|
||||
| | |
|
||||
|---|---|
|
||||
| **Adatkezelő** | a Szolgáltatást megrendelő szervezet (a Főszerződésben megnevezett fél) |
|
||||
| **Adatfeldolgozó** | a Szolgáltató: **Dósa Bence egyéni vállalkozó**, székhely: 1097 Budapest, Pápay István utca 5., nyilvántartási szám: 10343434, adószám: 34345678-1-42, adatvédelmi elérhetőség: admin@h2w.hu |
|
||||
|
||||
*(a továbbiakban: **Adatkezelő**)*
|
||||
*(együtt: **Felek**)*
|
||||
|
||||
**Adatfeldolgozó** *(a Szolgáltató)*
|
||||
- Megnevezés: [cégnév]
|
||||
- Székhely: [cím]
|
||||
- Cégjegyzékszám / nyilvántartási szám: [szám]
|
||||
- Adószám: [adószám]
|
||||
- Képviselő: [név]
|
||||
- Kapcsolattartó (adatvédelmi ügyekben): [név, e-mail]
|
||||
|
||||
*(a továbbiakban: **Adatfeldolgozó**; együtt: **Felek**)*
|
||||
|
||||
**Előzmények.** A Felek között [dátum] napján [a szerződés megnevezése/azonosítója] tárgyú szolgáltatási szerződés (a továbbiakban: **Főszerződés**) jött létre, amelynek keretében az Adatfeldolgozó a **H2W Ticketing** elnevezésű hibabejelentő és ügykezelő rendszert (a továbbiakban: **Rendszer**) biztosítja az Adatkezelő részére. A Rendszer üzemeltetése során az Adatfeldolgozó az Adatkezelő nevében és megbízásából személyes adatokat kezel, ezért a Felek a GDPR 28. cikkének megfelelően az alábbi adatfeldolgozói szerződést kötik.
|
||||
A Rendszer üzemeltetése során az Adatfeldolgozó az Adatkezelő nevében és megbízásából személyes adatokat kezel; erre az alábbi feltételek irányadók.
|
||||
|
||||
---
|
||||
|
||||
@@ -84,8 +71,6 @@ c) Az Adatfeldolgozó jogosult és köteles a nyilvánvalóan visszaélésszerű
|
||||
|
||||
d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és az ebből eredő igényekért helytáll.
|
||||
|
||||
> **[Tisztázandó – jogi döntést igényel]** Mivel az értékelés tartalmát az Adatkezelő adja, az adatkezelés az Adatfeldolgozó és az Adatkezelő **közös adatkezelésének** [GDPR 26. cikk] is minősülhet. A jelen szerződés abból indul ki, hogy az értékelési rendszer célját és eszközeit kizárólag az Adatfeldolgozó határozza meg, az Adatkezelő pedig – az általa elfogadott feltételek keretében – kizárólag adatot szolgáltat. Ha ez a modell a gyakorlatban nem tartható, a Feleknek a GDPR 26. cikke szerinti **közös adatkezelői megállapodást** kell kötniük, és annak lényegét az érintettek számára hozzáférhetővé kell tenniük.
|
||||
|
||||
---
|
||||
|
||||
## 4. Az Adatfeldolgozó kötelezettségei
|
||||
@@ -102,11 +87,11 @@ d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és a
|
||||
|
||||
**4.6. Közreműködés a megfelelőségben.** Az Adatfeldolgozó segíti az Adatkezelőt az adatbiztonsági kötelezettségek, az adatvédelmi incidensek kezelése és bejelentése, valamint – szükség esetén – az adatvédelmi hatásvizsgálat és az előzetes konzultáció (GDPR 32–36. cikk) teljesítésében.
|
||||
|
||||
**4.7. Adatvédelmi incidens bejelentése.** Az Adatfeldolgozó az általa észlelt adatvédelmi incidenst **indokolatlan késedelem nélkül, de legkésőbb [pl. 48 órán] belül** bejelenti az Adatkezelőnek. A bejelentés tartalmazza – amennyiben ismert – az incidens jellegét, az érintettek és adatok körét, a valószínűsíthető következményeket, valamint a megtett vagy tervezett intézkedéseket. Az incidens felügyeleti hatóság és érintettek felé történő bejelentése az Adatkezelő feladata.
|
||||
**4.7. Adatvédelmi incidens bejelentése.** Az Adatfeldolgozó az általa észlelt adatvédelmi incidenst **indokolatlan késedelem nélkül, de legkésőbb 48 órán belül** bejelenti az Adatkezelőnek. A bejelentés tartalmazza – amennyiben ismert – az incidens jellegét, az érintettek és adatok körét, a valószínűsíthető következményeket, valamint a megtett vagy tervezett intézkedéseket. Az incidens felügyeleti hatóság és érintettek felé történő bejelentése az Adatkezelő feladata.
|
||||
|
||||
**4.8. Az adatok törlése vagy visszaadása.** A Főszerződés megszűnését követően az Adatfeldolgozó az Adatkezelő döntése szerint **visszaszolgáltatja vagy törli** a kezelt személyes adatokat, és törli a meglévő másolatokat, kivéve, ha uniós vagy tagállami jog az adatok tárolását írja elő. Az Adatkezelő eltérő rendelkezése hiányában a Rendszer az adatokat a Főszerződés megszűnését követő **[pl. 30 nap]** elteltével törli.
|
||||
**4.8. Az adatok törlése vagy visszaadása.** A Főszerződés megszűnését követően az Adatfeldolgozó az Adatkezelő döntése szerint **visszaszolgáltatja vagy törli** a kezelt személyes adatokat, és törli a meglévő másolatokat, kivéve, ha uniós vagy tagállami jog az adatok tárolását írja elő. Az Adatkezelő eltérő rendelkezése hiányában a Rendszer az adatokat a Főszerződés megszűnését követő **30 nap** elteltével törli.
|
||||
|
||||
**4.9. Nyilvántartás és ellenőrizhetőség.** Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a 28. cikk szerinti kötelezettségek teljesítésének igazolásához szükséges, továbbá lehetővé teszi és elősegíti az Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat, ideértve a helyszíni vizsgálatokat is. Az audit rendjéről (előzetes bejelentés, gyakoriság, költségviselés, üzletmenet védelme) a Felek a **[X] napos** előzetes értesítés mellett egyeztetnek.
|
||||
**4.9. Nyilvántartás és ellenőrizhetőség.** Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a 28. cikk szerinti kötelezettségek teljesítésének igazolásához szükséges, továbbá lehetővé teszi és elősegíti az Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat, ideértve a helyszíni vizsgálatokat is. Az audit rendjéről (előzetes bejelentés, gyakoriság, költségviselés, üzletmenet védelme) a Felek a **30 napos** előzetes értesítés mellett egyeztetnek.
|
||||
|
||||
---
|
||||
|
||||
@@ -114,7 +99,7 @@ d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és a
|
||||
|
||||
5.1. Az Adatkezelő **általános írásbeli felhatalmazást** ad az Adatfeldolgozónak arra, hogy a szolgáltatás nyújtásához további adatfeldolgozókat vegyen igénybe. Az igénybe vett további adatfeldolgozók listáját a jelen szerződés **2. számú melléklete** tartalmazza.
|
||||
|
||||
5.2. Az Adatfeldolgozó a további adatfeldolgozók személyében bekövetkező tervezett változásról (új igénybevétel vagy csere) **előzetesen, [pl. 15] nappal korábban** tájékoztatja az Adatkezelőt, aki e változással szemben – megalapozott adatvédelmi indokkal – **kifogással élhet**. Kifogás esetén a Felek jóhiszeműen egyeztetnek; ha megoldás nem születik, az Adatkezelő az érintett szolgáltatásrész tekintetében jogosult a Főszerződést a vonatkozó feltételek szerint felmondani.
|
||||
5.2. Az Adatfeldolgozó a további adatfeldolgozók személyében bekövetkező tervezett változásról (új igénybevétel vagy csere) **előzetesen, 30 nappal korábban** tájékoztatja az Adatkezelőt, aki e változással szemben – megalapozott adatvédelmi indokkal – **kifogással élhet**. Kifogás esetén a Felek jóhiszeműen egyeztetnek; ha megoldás nem születik, az Adatkezelő az érintett szolgáltatásrész tekintetében jogosult a Főszerződést a vonatkozó feltételek szerint felmondani.
|
||||
|
||||
5.3. Az Adatfeldolgozó a további adatfeldolgozókra ugyanazokat az adatvédelmi kötelezettségeket telepíti szerződéses úton, mint amelyek a jelen szerződésben rá vonatkoznak. A további adatfeldolgozó tevékenységéért az Adatfeldolgozó úgy felel, mintha az adatkezelést maga végezné.
|
||||
|
||||
@@ -140,7 +125,7 @@ d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és a
|
||||
|
||||
8.1. A jelen szerződés a Főszerződéssel együtt, annak hatálya alatt áll fenn, és a Főszerződés megszűnésével – a 4.8. pont szerinti kötelezettségek teljesítéséig fennmaradó rendelkezések kivételével – megszűnik.
|
||||
|
||||
8.2. A jelen szerződés a Főszerződés elválaszthatatlan mellékletét képezi; ellentmondás esetén adatvédelmi kérdésekben a jelen szerződés rendelkezései az irányadók.
|
||||
8.2. A Főszerződés és a jelen szerződés ellentmondása esetén adatvédelmi kérdésekben a jelen szerződés rendelkezései az irányadók.
|
||||
|
||||
---
|
||||
|
||||
@@ -148,20 +133,8 @@ d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és a
|
||||
|
||||
9.1. A jelen szerződésben nem szabályozott kérdésekben a GDPR, az Infotv. (2011. évi CXII. törvény), valamint a Főszerződés és a magyar jog rendelkezései irányadók.
|
||||
|
||||
9.2. A jelen szerződés módosítása írásban érvényes.
|
||||
9.2. A jelen feltételek módosítására – a Főszerződés részeként – az ÁSZF X.1. pontjának rendelkezései irányadók: az Adatfeldolgozó a módosításról a hatálybalépést megelőzően legalább 30 nappal értesíti az Adatkezelőt, aki a módosítás elfogadásának hiányában a Főszerződést a módosítás hatálybalépéséig felmondhatja.
|
||||
|
||||
9.3. A jelen szerződést a Felek elolvasás és értelmezés után, mint akaratukkal mindenben megegyezőt, jóváhagyólag írták alá.
|
||||
|
||||
<br>
|
||||
|
||||
| Adatkezelő | Adatfeldolgozó |
|
||||
|---|---|
|
||||
| | |
|
||||
| ............................................ | ............................................ |
|
||||
| [név, tisztség] | [név, tisztség] |
|
||||
| Kelt: [hely], [dátum] | Kelt: [hely], [dátum] |
|
||||
|
||||
---
|
||||
---
|
||||
|
||||
## 1. számú melléklet – Az adatkezelés részletei
|
||||
@@ -186,7 +159,7 @@ d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és a
|
||||
|
||||
**Különleges (érzékeny) adatok:** a Rendszer nem irányul különleges adatok kezelésére; ilyen adat kezelése nem célja az adatkezelésnek.
|
||||
|
||||
**A jelen szerződés hatályán kívül eső adatkezelés.** Nem tartozik a jelen adatfeldolgozói szerződés hatálya alá az Adatfeldolgozó által működtetett **közös közreműködői nyilvántartás (közös adatbázis) és az ahhoz kapcsolódó értékelési rendszer** – függetlenül attól, hogy a közreműködő önálló regisztráció útján vagy kezelői kezdeményezésre küldött megkeresést követően csatlakozott hozzá. Ezen adatkezelés tekintetében az Adatfeldolgozó **önálló adatkezelőként** jár el, saját adatkezelési tájékoztatója szerint (lásd a jelen szerződés 3.4. pontját).
|
||||
**A jelen szerződés hatályán kívül eső adatkezelés.** A 3.4. b) pontnak megfelelően nem tartozik a jelen feltételek hatálya alá a **közös közreműködői nyilvántartás és az ahhoz kapcsolódó értékelési rendszer** – függetlenül attól, hogy a közreműködő önálló regisztráció útján vagy kezelői kezdeményezésre küldött megkeresést követően csatlakozott hozzá.
|
||||
|
||||
---
|
||||
|
||||
@@ -195,14 +168,13 @@ d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és a
|
||||
| Név / megjelölés | Tevékenység | Az adatkezelés helye | Adattovábbítás garanciája (ha EU-n kívüli) |
|
||||
|---|---|---|---|
|
||||
| Az Adatfeldolgozó saját, budapesti szervertermben üzemeltetett infrastruktúrája | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) | — |
|
||||
| **Nethely Kft.** (1115 Budapest, Halmi utca 29.) | az Adatfeldolgozó saját szervereinek elhelyezése, szerverterem-üzemeltetés | Magyarország (EU) | — |
|
||||
| Munkafolyamat-automatizáció (n8n), saját szerveren | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) | — |
|
||||
| Telefonos / VoIP-szolgáltató [Zadarma] | telefonos kommunikáció | [ország] | [SCC / megfelelőségi határozat, ha szükséges] |
|
||||
| Hangalapú / MI-asszisztens szolgáltatás [Vapi] | hangalapú kommunikáció, hangfelvétel és feldolgozás | [ország – jellemzően EU-n kívüli] | [SCC] |
|
||||
| MI-alapú szövegfeldolgozó [nyelvimodell-szolgáltató] | szöveges tartalmak feldolgozása, javaslatok | [ország – jellemzően EU-n kívüli] | [SCC] |
|
||||
| Statisztikai / analitikai szolgáltató [pl. Google Analytics] | a használat elemzése | [ország] | [SCC, ha szükséges] |
|
||||
| [egyéb: e-mail-küldő, számlázó stb.] | [tevékenység] | [ország] | [ha szükséges] |
|
||||
|
||||
> **[Tisztázandó]** A [Zadarma], [Vapi], a nyelvimodell-szolgáltató és az analitikai eszköz pontos megnevezése, székhelye, valamint az EU-n kívüli továbbítás garanciája.
|
||||
| **IP Telecom Bulgaria LTD** (Zadarma) | telefonos (VoIP) kommunikáció | Bulgária (EU) | — |
|
||||
| **Vapi Inc.** | hangalapú kommunikáció, hangfelvétel és feldolgozás | Amerikai Egyesült Államok | SCC |
|
||||
| **Google (Gemini)** | MI-alapú szövegfeldolgozás, javaslatok készítése | Európai Unió és Amerikai Egyesült Államok | SCC |
|
||||
| Látogatottsági statisztika (**Umami**), az Adatfeldolgozó saját szerverén | a használat sütimentes, anonim elemzése | Magyarország (EU) | — |
|
||||
| **Billingo Zrt.** | számlázás | Magyarország (EU) | — |
|
||||
|
||||
---
|
||||
|
||||
@@ -213,11 +185,10 @@ Az Adatfeldolgozó a GDPR 32. cikke szerint – a tudomány és technológia ál
|
||||
**Hozzáférés-védelem és jogosultságkezelés:**
|
||||
- szerepkör- és jogosultsági szintekhez kötött hozzáférés, a „szükséges ismeret" elve alapján;
|
||||
- egyedi felhasználói azonosítás, a jelszavak biztonságos (hash-elt) tárolása;
|
||||
- [többfaktoros hitelesítés – ahol alkalmazott].
|
||||
- **többfaktoros hitelesítés (2FA) a rendszergazdai (admin) hozzáférésekhez**.
|
||||
|
||||
**Az adatok védelme:**
|
||||
- titkosított adatátvitel (TLS);
|
||||
- [nyugalmi állapotú titkosítás – ahol alkalmazott];
|
||||
- rendszeres, ellenőrzött biztonsági mentés és helyreállítási eljárás.
|
||||
|
||||
**Az infrastruktúra védelme:**
|
||||
@@ -229,9 +200,3 @@ Az Adatfeldolgozó a GDPR 32. cikke szerint – a tudomány és technológia ál
|
||||
- a hozzáférésre jogosultak titoktartási kötelezettsége;
|
||||
- az adatvédelmi incidensek kezelésére vonatkozó belső eljárásrend;
|
||||
- az intézkedések rendszeres felülvizsgálata.
|
||||
|
||||
> **[Tisztázandó]** A fenti lista a tényleges, alkalmazott intézkedésekhez igazítandó (különösen: nyugalmi titkosítás, többfaktoros hitelesítés, mentési gyakoriság, incidenskezelési eljárás részletei).
|
||||
|
||||
---
|
||||
|
||||
*A jelen adatfeldolgozói szerződés [dátum] napjától hatályos, és a Főszerződés részét képezi.*
|
||||
|
||||
Reference in New Issue
Block a user