DosaBence/H2W-Public-Legal
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Publikáció-előkészítés: tervezet-jelölések eltávolítása, adatok kitöltése, egyetlen forrású ismétlődő adatok

Browse Source 
A négy H2W-Ticketing jogi dokumentumból eltűnt minden tervezet-jelleg:
- belsős "Megjegyzés a tervezethez" és "[Tisztázandó]" blokkok törölve
- minden [szögletes zárójeles] helyőrző valós adattal kitöltve
- elvi hibák javítva: az adatfeldolgozói melléklet aláírásmezővel és a
  partner cégadatainak kitöltendő blokkjával rendelkező kétoldalú
  szerződés volt, holott publikus HTML-ként szolgáljuk ki; a megszűnt
  EU ODR-platform mint jogorvoslati fórum törölve; a DPA
  al-adatfeldolgozó-táblájában szereplő Google Analytics javítva a
  ténylegesen használt Umamira
- a HBus-12/HBus-16/HRF-A-7 YouTrackben eldöntött, de eddig meg nem írt
  klauzulák bekerültek: SLA-jóváírás, AI-felelősségkizárás, kvóta- és
  túlfutási szabályok, adatbázis-kötbér

Az ismétlődő adatok (szolgáltató azonosítója, tárhelyszolgáltató,
al-adatfeldolgozók) mostantól egyetlen helyen (_data.json) szerkeszthetők:
a H2W-Ticketing/*.md fájlok a _templates/*.md sablonokból generálódnak a
scripts/render-templates.py futtatásával. A generált fájlok tartalma
változatlan marad a build-manifest.py és a fogyasztó szinkron-szkriptek
számára — content_hash/version továbbra is a végleges, feloldott
szöveget hasheli.

Co-Authored-By: Claude Sonnet 5 <[email protected]>
This commit is contained in:
Your Name
2026-08-05 21:29:50 +02:00
co-authored by Claude Sonnet 5
parent bcc8b43ab6
commit d32c73d409
11 changed files with 1169 additions and 170 deletions
Download Patch File Download Diff File Expand all files Collapse all files
H2W-Ticketing/adatkezelesi-tajekoztato.md
+20 -36
View File
@@ -2,11 +2,7 @@
**H2W Ticketing**
*Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.1*
---
> **Megjegyzés a tervezethez (ez a bekezdés a véglegesítéskor törlendő):** Ez a dokumentum egy szakmailag felépített minta, amely a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerkezetét követi. A `[szögletes zárójelben]` szereplő részeket a tényleges adatokkal kell kitölteni. A dokumentum nem minősül jogi tanácsadásnak; közzététel előtt javasolt szakértői (adatvédelmi/jogi) átnézés.
*Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.2*
---
@@ -16,14 +12,12 @@ A jelen tájékoztató a **H2W Ticketing** elnevezésű, hibabejelentő és ügy
| | |
|---|---|
| Az adatkezelő megnevezése | [cégnév / egyéni vállalkozó neve] |
| Székhelye | [cím] |
| Cégjegyzékszám / nyilvántartási szám | [szám] |
| Adószám | [adószám] |
| Képviselő | [név] |
| Elektronikus elérhetőség | [e-mail cím] |
| Telefonos elérhetőség | [telefonszám] |
| Adatvédelmi kapcsolattartó / tisztviselő elérhetősége | [e-mail cím vagy „nem került kijelölésre"] |
| Az adatkezelő megnevezése | Dósa Bence egyéni vállalkozó |
| Székhelye | 1097 Budapest, Pápay István utca 5. |
| Nyilvántartási szám | 10343434 |
| Adószám | 34345678-1-42 |
| Elektronikus elérhetőség | admin@h2w.hu |
| Adatvédelmi tisztviselő | nem került kijelölésre (a GDPR 37. cikke szerinti feltételek nem állnak fenn); adatvédelmi kérdésekben a fenti elérhetőségek használhatók |
*(A továbbiakban: **Adatkezelő**.)*
@@ -97,12 +91,12 @@ Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok) cégad
| Adatkezelés célja | Kezelt adatok | Jogalap (GDPR 6. cikk) | Megőrzési idő |
|---|---|---|---|
| Fiók létrehozása, a felhasználó azonosítása és a hozzáférés biztosítása | fiók- és azonosító adatok | a szerződés teljesítése [6.(1) b)], illetve a felhasználó és a Rendszer közötti jogviszony | a fiók törléséig, illetve a jogviszony megszűnését követő [időtartam] |
| Fiók létrehozása, a felhasználó azonosítása és a hozzáférés biztosítása | fiók- és azonosító adatok | a szerződés teljesítése [6.(1) b)], illetve a felhasználó és a Rendszer közötti jogviszony | a fiók törléséig, illetve a jogviszony megszűnését követő **30 napig** (az adatexportra nyitva álló idő, lásd az ÁSZF VII.5. pontját) |
| Kapcsolattartás, a megkeresések megválaszolása | kommunikációs adatok | jogos érdek [6.(1) f)], illetve szerződés teljesítése [6.(1) b)] | a megkeresés lezárását követő **3 év** |
| Szerződéskötés és számlázás, a számviteli kötelezettségek teljesítése | szerződéshez és számlázáshoz kapcsolódó adatok | jogi kötelezettség teljesítése [6.(1) c)] – a számvitelről szóló 2000. évi C. törvény alapján | a bizonylat kiállításától számított **8 év** |
| A Rendszer üzemeltetése, biztonsága, a visszaélések megelőzése, hibaelhárítás | technikai és használati adatok, naplók | jogos érdek [6.(1) f)] | **3 év** |
| Minőségbiztosítási célú hangfelvételek (lásd 7. pont) | hangadatok, hívószám | jogos érdek [6.(1) f)] | **legfeljebb 30 nap** |
| Látogatottsági statisztika készítése (sütimentes, saját üzemeltetésű analitika) | anonim, összesített használati adatok | jogos érdek [6.(1) f)] – a Szolgáltatás fejlesztése | **[időtartam]**, lásd a 12. pontban |
| Látogatottsági statisztika készítése (sütimentes, saját üzemeltetésű analitika) | anonim, összesített használati adatok | jogos érdek [6.(1) f)] – a Szolgáltatás fejlesztése | **24 hónap**, lásd a 12. pontban |
### 5.2. Adatfeldolgozóként végzett adatkezelések
@@ -114,9 +108,9 @@ Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok) cégad
### 5.3. A közreműködői (vállalkozói) közös nyilvántartás és az értékelési rendszer
A Rendszer közös nyilvántartást (adatbázist) működtet a feladatok elvégzésében közreműködő vállalkozókról, hogy a kezelői jogosultsággal rendelkező felhasználók megfelelő közreműködőt találhassanak. **Ezen közös nyilvántartás és a hozzá kapcsolódó értékelési rendszer tekintetében a Szolgáltató önálló adatkezelőnek minősül**, mivel ezek célját és működését ő határozza meg.
A Rendszer közös nyilvántartást (adatbázist) működtet a feladatok elvégzésében közreműködő vállalkozókról, hogy a kezelői jogosultsággal rendelkező felhasználók megfelelő közreműködőt találhassanak. A 3.1. pontban írtaknak megfelelően **e közös nyilvántartás és a hozzá kapcsolódó értékelési rendszer tekintetében a Szolgáltató önálló adatkezelő**.
Ettől elkülönül a kezelői jogosultsággal rendelkező felhasználók által vezetett **saját, belső közreműködői nyilvántartás**, amely nem kerül be automatikusan a közös adatbázisba; ezen adatok tekintetében a Szolgáltató – a 3.1. pont szerint – adatfeldolgozóként jár el.
Ettől elkülönül a kezelői jogosultsággal rendelkező felhasználók által vezetett **saját, belső közreműködői nyilvántartás**, amely nem kerül be automatikusan a közös adatbázisba; ezen adatok tekintetében a Szolgáltató adatfeldolgozóként jár el.
#### 5.3.1. A közös nyilvántartásba kerülés két módja
@@ -124,7 +118,7 @@ Ettől elkülönül a kezelői jogosultsággal rendelkező felhasználók által
Ha egy kezelői jogosultsággal rendelkező felhasználó közreműködőt vesz fel, a Szolgáltató a közreműködő megadott elérhetőségére **elektronikus megkeresést küld**, amelyben tájékoztatja az adatkezelésről, és felajánlja számára a közös nyilvántartáshoz való csatlakozás lehetőségét (profil létrehozásával). A megkeresés kifejezetten tartalmazza azt a tájékoztatást, hogy **a közös nyilvántartásban való részvétel az értékelhetőséggel együtt jár** (lásd 5.3.3. pont).
A megkeresés megküldéséig, illetve a közreműködő döntéséig a Szolgáltató kizárólag a kapcsolatfelvételhez feltétlenül szükséges adatokat kezeli. **Ha a közreműködő nem fogadja el a csatlakozást, vagy a megkeresésre nem válaszol, a közös nyilvántartásban nem jelenik meg**, és adatait a Szolgáltató a közös nyilvántartásból a [pl. 30] napos válaszadási határidő elteltével törli. Ez nem érinti azt, hogy adatai az őt felvevő szervezet saját, belső nyilvántartásában – annak adatkezelőként hozott döntése alapján – továbbra is szerepelhetnek.
A megkeresés megküldéséig, illetve a közreműködő döntéséig a Szolgáltató kizárólag a kapcsolatfelvételhez feltétlenül szükséges adatokat kezeli. **Ha a közreműködő nem fogadja el a csatlakozást, vagy a megkeresésre nem válaszol, a közös nyilvántartásban nem jelenik meg**, és adatait a Szolgáltató a közös nyilvántartásból a **30 napos** válaszadási határidő elteltével törli. Ez nem érinti azt, hogy adatai az őt felvevő szervezet saját, belső nyilvántartásában – annak adatkezelőként hozott döntése alapján – továbbra is szerepelhetnek.
**b) Önálló regisztráció**
@@ -171,8 +165,6 @@ A Rendszer működése során automatizált eszközök, valamint mesterségesint
Ezek az eszközök **nem hoznak az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést** a GDPR 22. cikke értelmében; a lényeges döntéseket minden esetben ember hozza meg. Az automatizált feldolgozás során továbbított adatok kezeléséről a 9. pont (Adatfeldolgozók) ad tájékoztatást.
> **[Tisztázandó]** Ha a Rendszerben van olyan pont, ahol a döntés valóban kizárólag automatizált (emberi beavatkozás nélküli), azt itt külön be kell mutatni, a logikáról és a következményekről szóló tájékoztatással együtt.
---
## 7. Telefonos és hangalapú kommunikáció, hangfelvételek
@@ -186,8 +178,6 @@ Amennyiben az érintett a Rendszerhez kapcsolódó telefonos vagy hangalapú szo
- **Megőrzési idő:** a hangalapú szolgáltatást biztosító Vapi a felvételt legfeljebb **30 napig** őrzi meg, ezt követően törlődik. A pontos időtartamot a szolgáltató saját megőrzési szabályzata határozza meg; a Szolgáltató a felvételt ennél hosszabb ideig nem tárolja és nem is fér hozzá saját rendszerében.
- **Hozzáférés:** a felvételekhez kizárólag az arra feljogosított, minőségbiztosítási vagy ügyintézési feladatot ellátó személyek férhetnek hozzá.
> **[Tisztázandó]** A hangalapú szolgáltatást a [Vapi] biztosítja; érdemes megvizsgálni, hogy a rögzítés egyedileg kikapcsolható-e, mert a valódi választási lehetőség erősíti a megfelelőséget.
---
## 8. Adatszolgáltatás kötelező vagy önkéntes jellege
@@ -205,18 +195,17 @@ A Rendszer és a hozzá tartozó adatok **saját tulajdonú hardveren, egy budap
| Adatfeldolgozó / közreműködő | Tevékenység | Az adatkezelés helye |
|---|---|---|
| A Szolgáltató saját, budapesti szervertermben üzemeltetett infrastruktúrája | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) |
| **Nethely Kft.** (1115 Budapest, Halmi utca 29.) | a Szolgáltató saját szervereinek elhelyezése, szerverterem-üzemeltetés | Magyarország (EU) |
| Munkafolyamat-automatizációt biztosító megoldás (n8n), saját szerveren üzemeltetve | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) |
| Telefonos / VoIP-szolgáltató [Zadarma] | a telefonos kommunikáció biztosítása | [ország – tisztázandó] |
| Hangalapú / MI-alapú asszisztens szolgáltatás [Vapi] | a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása | [ország – jellemzően EU-n kívüli (USA)] |
| MI-alapú szövegfeldolgozó szolgáltatás [a nyelvi modellt biztosító szolgáltató] | a szöveges tartalmak feldolgozása, javaslatok készítése | [ország – jellemzően EU-n kívüli] |
| **IP Telecom Bulgaria LTD** (Zadarma) | telefonos (VoIP) kommunikáció biztosítása | Bulgária (EU) |
| **Vapi Inc.** | a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása | Amerikai Egyesült Államok |
| **Google (Gemini)** | MI-alapú szövegfeldolgozás, a szöveges tartalmak feldolgozása, javaslatok készítése | Európai Unió és Amerikai Egyesült Államok |
| Látogatottsági statisztika (**Umami**), a Szolgáltató saját szerverén üzemeltetve | a Rendszer használatának sütimentes, anonim elemzése | Magyarország (EU) |
| [egyéb: e-mail-küldő, számlázó program stb.] | [tevékenység] | [ország] |
| **Billingo Zrt.** | számlázás, a számviteli kötelezettségek teljesítése | Magyarország (EU) |
### Adattovábbítás harmadik országba (EU-n kívülre)
A Rendszer alapinfrastruktúrája (tárolás, automatizált feldolgozás, **látogatottsági statisztika**) a Szolgáltató saját, budapesti szerverein, az Európai Unión belül működik, így ezek tekintetében nem történik harmadik országba történő adattovábbítás. Ugyanakkor egyes kiegészítő szolgáltatások – így különösen a hangalapú és a mesterségesintelligencia-alapú megoldások – működése az Európai Gazdasági Térségen kívül (jellemzően az Amerikai Egyesült Államokban) is megvalósulhat. Ilyen esetben a Szolgáltató gondoskodik arról, hogy a továbbítás a GDPR V. fejezetének megfelelő garanciák mellett történjen (például az Európai Bizottság megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések – SCC – alapján).
> **[Tisztázandó]** A táblázat véglegesítéséhez a következők szükségesek: (a) a [Zadarma] székhelye és az adatkezelés helye; (b) a [Vapi] és a nyelvimodell-szolgáltató pontos megnevezése, székhelye és az adattovábbítás garanciája (SCC / megfelelőségi határozat).
A fenti táblázatból következően a **Vapi Inc.**, valamint a **Google (Gemini)** szolgáltatásainak igénybevétele az Európai Gazdasági Térségen kívüli (amerikai egyesült államokbeli) adattovábbítással is járhat. E továbbítások a GDPR V. fejezete szerinti megfelelő garanciák – az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC), illetve az adott szolgáltatóra alkalmazandó megfelelőségi határozat – mellett történnek. A többi adatfeldolgozó esetében az adatkezelés az Európai Unión belül valósul meg, így harmadik országba történő továbbítás nem történik.
---
@@ -252,7 +241,7 @@ A Rendszer **kizárólag a működéshez feltétlenül szükséges sütiket** ha
| Süti típusa | Cél | Jogalap | Élettartam |
|---|---|---|---|
| Feltétlenül szükséges | bejelentkezés, a munkamenet fenntartása, biztonság (pl. CSRF-védelem) | jogos érdek [6.(1) f)] – hozzájárulás nem szükséges | munkamenet / [időtartam] |
| Feltétlenül szükséges | bejelentkezés, a munkamenet fenntartása, biztonság (pl. CSRF-védelem) | jogos érdek [6.(1) f)] – hozzájárulás nem szükséges | munkamenet (a kijelentkezésig, illetve a böngésző bezárásáig) |
A Szolgáltató **nem használ** marketing-, hirdetési, profilalkotási vagy harmadik féltől származó nyomkövető sütit.
@@ -263,8 +252,7 @@ A Szolgáltató a Rendszer használatának elemzéséhez az **Umami** nevű, ny
Ez a megoldás:
- **nem helyez el sütit** az érintett eszközén, és nem használ más, az eszközön tárolt azonosítót;
- **nem alkalmas az egyéni felhasználó azonosítására**, nem készít profilt, és nem követi az érintettet más webhelyeken keresztül;
- kizárólag **anonim, összesített** adatokat állít elő (pl. megtekintett oldalak száma, hivatkozó forrás, eszköztípus);
- az adatokat kizárólag az Európai Unión belül, a Szolgáltató saját infrastruktúráján kezeli, harmadik félnek nem továbbítja.
- kizárólag **anonim, összesített** adatokat állít elő (pl. megtekintett oldalak száma, hivatkozó forrás, eszköztípus).
Mivel a mérés **nem jár az érintett eszközén történő adattárolással vagy az ott tárolt adathoz való hozzáféréssel**, ehhez az ePrivacy-irányelv és az elektronikus hírközlésről szóló 2003. évi C. törvény alapján **nem szükséges hozzájárulás**, és ezért a Rendszer **nem jelenít meg sütikezelési („cookie") hozzájárulási sávot**. Az adatkezelés jogalapja a Szolgáltató **jogos érdeke** [GDPR 6. cikk (1) f)] a Szolgáltatás fejlesztéséhez és biztonságos üzemeltetéséhez.
@@ -291,7 +279,3 @@ Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvény
## 14. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás vagy a Szolgáltatás változása esetén. A mindenkori hatályos tájékoztató a Rendszer felületén elérhető. Lényeges változásról az Adatkezelő az érintetteket megfelelő módon tájékoztatja.
---
*A jelen tájékoztató [dátum] napjától hatályos.*