DosaBence/H2W-Public-Legal
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Move documents into H2W-Ticketing/ project subfolder

Browse Source 
Restructures the repo for multi-project use: legal docs now live under
a per-project folder instead of the repo root, so future H2W projects
can get their own sibling folder without touching this one.
This commit is contained in:
Claude Code
2026-07-16 10:30:39 +02:00
parent a120c76c9e
commit e200414a8c
5 changed files with 29 additions and 6 deletions
Download Patch File Download Diff File Expand all files Collapse all files
H2W-Ticketing/adatfeldolgozoi-melleklet.md
+237
View File
@@ -0,0 +1,237 @@
# Adatfeldolgozói szerződés
**(Adatkezelési megállapodás – a szolgáltatási szerződés melléklete)**
**H2W Ticketing**
*Hatálybalépés napja: [dátum] · Verzió: 1.0*
---
> **Megjegyzés a tervezethez (véglegesítéskor törlendő):** Ez a dokumentum a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 28. cikke szerinti adatfeldolgozói szerződés mintája, amely a Felek közötti szolgáltatási szerződés mellékletét képezi. A `[szögletes zárójelben]` szereplő részeket a tényleges adatokkal kell kitölteni. A dokumentum nem minősül jogi tanácsadásnak; aláírás előtt javasolt szakértői (adatvédelmi/jogi) átnézés.
---
## A Felek
**Adatkezelő** *(a Szolgáltatást megrendelő szervezet)*
- Megnevezés: [cégnév]
- Székhely: [cím]
- Cégjegyzékszám / nyilvántartási szám: [szám]
- Adószám: [adószám]
- Képviselő: [név]
- Kapcsolattartó (adatvédelmi ügyekben): [név, e-mail]
*(a továbbiakban: **Adatkezelő**)*
**Adatfeldolgozó** *(a Szolgáltató)*
- Megnevezés: [cégnév]
- Székhely: [cím]
- Cégjegyzékszám / nyilvántartási szám: [szám]
- Adószám: [adószám]
- Képviselő: [név]
- Kapcsolattartó (adatvédelmi ügyekben): [név, e-mail]
*(a továbbiakban: **Adatfeldolgozó**; együtt: **Felek**)*
**Előzmények.** A Felek között [dátum] napján [a szerződés megnevezése/azonosítója] tárgyú szolgáltatási szerződés (a továbbiakban: **Főszerződés**) jött létre, amelynek keretében az Adatfeldolgozó a **H2W Ticketing** elnevezésű hibabejelentő és ügykezelő rendszert (a továbbiakban: **Rendszer**) biztosítja az Adatkezelő részére. A Rendszer üzemeltetése során az Adatfeldolgozó az Adatkezelő nevében és megbízásából személyes adatokat kezel, ezért a Felek a GDPR 28. cikkének megfelelően az alábbi adatfeldolgozói szerződést kötik.
---
## 1. Fogalommeghatározások
A jelen szerződésben használt fogalmak (különösen: személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, érintett, adatvédelmi incidens, harmadik ország) a GDPR 4. cikkében meghatározott jelentéssel bírnak. A „**további adatfeldolgozó**" (al-adatfeldolgozó) az a személy vagy szervezet, akit az Adatfeldolgozó az adatkezelési tevékenység egy részének ellátásába bevon.
---
## 2. A szerződés tárgya és az adatkezelés jellemzői
2.1. Az Adatfeldolgozó az Adatkezelő megbízásából, kizárólag a Főszerződés teljesítése céljából, az Adatkezelő dokumentált utasításai szerint kezeli a személyes adatokat.
2.2. Az adatkezelés **tárgyát, jellegét, célját, időtartamát**, a **kezelt személyes adatok típusait** és az **érintettek kategóriáit** a jelen szerződés **1. számú melléklete** tartalmazza.
2.3. Az adatkezelési műveletek meghatározása és céljainak eldöntése az Adatkezelő kizárólagos joga és felelőssége. Az Adatfeldolgozó a rábízott adatok felett saját céljából rendelkezési joggal nem bír, azokat saját céljaira nem használhatja fel.
---
## 3. Az Adatkezelő jogai és kötelezettségei
3.1. Az Adatkezelő jogosult az adatkezelésre vonatkozóan az Adatfeldolgozó részére utasítást adni. Az utasítás főszabály szerint írásban történik; a szóban adott utasítást az Adatkezelő haladéktalanul írásban megerősíti.
3.2. Az Adatkezelő szavatolja, hogy az adatkezelés – ideértve az Adatfeldolgozónak adott utasításokat is – megfelel a vonatkozó jogszabályoknak, és hogy az adatkezeléshez megfelelő jogalappal, valamint az érintettek megfelelő tájékoztatásával rendelkezik.
3.3. Az Adatkezelő felelős azért, hogy az érintettek a rájuk vonatkozó adatkezelésről a saját adatkezelési tájékoztatója útján tájékoztatást kapjanak. Ez kiterjed azokra az érintettekre is, akiknek adatait nem közvetlenül tőlük gyűjtötték (GDPR 14. cikk), így különösen az Adatkezelő által a Rendszerben rögzített közreműködőkre (vállalkozókra).
**3.4. A közreműködői (vállalkozói) nyilvántartás és a közös adatbázis.**
a) Az Adatkezelő a Rendszerben **saját, belső közreműködői nyilvántartást** vezethet. Az ebben szereplő személyes adatok tekintetében az adatkezelő az Adatkezelő, az Adatfeldolgozó pedig a jelen szerződés szerint jár el.
b) Az Adatfeldolgozó ezen felül **közös közreműködői nyilvántartást (közös adatbázist) és ahhoz kapcsolódó értékelési rendszert** működtet. **E közös adatbázis tekintetében az Adatfeldolgozó önálló adatkezelőnek minősül**, és az adatkezelés a jelen szerződés hatályán kívül esik; erre az Adatfeldolgozó saját adatkezelési tájékoztatója az irányadó.
c) Ha az Adatkezelő a Rendszerben olyan közreműködőt rögzít, aki a közös adatbázisban még nem szerepel, az Adatfeldolgozó a közreműködőt elektronikus úton megkeresi, tájékoztatja az adatkezelésről, és felajánlja számára a közös adatbázishoz való önkéntes csatlakozás, valamint – külön – az értékelési rendszerben való részvétel lehetőségét. A közreműködő a közös adatbázisban **kizárólag a saját döntése (csatlakozása) alapján jelenik meg**.
d) Az Adatkezelő szavatolja, hogy a közreműködők adatainak a Rendszerben történő rögzítéséhez megfelelő jogalappal rendelkezik, és hogy az általa megadott elérhetőségi adatok pontosak. Az Adatkezelő tudomásul veszi, hogy a c) pont szerinti megkeresés az érintett tájékoztatását (GDPR 14. cikk) szolgálja.
e) Az Adatfeldolgozó a közreműködők rögzítésével és a közös adatbázisba kerülésével összefüggő műveleteket naplózza, és a naplót az Adatkezelő kérésére rendelkezésre bocsátja.
**3.5. Az értékelési rendszer.**
a) A közös adatbázishoz **értékelési rendszer** kapcsolódik, amelyben az értékeléseket az Adatkezelő (a kezelői jogosultsággal rendelkező felhasználói) rögzítik. Az értékelési rendszer célját, működését, az értékelés szempontrendszerét, megjelenítési formáját és a hozzáférés szabályait **az Adatfeldolgozó határozza meg**, aki e tekintetben – a 3.4. b) pont szerint – önálló adatkezelőként jár el.
b) Az Adatkezelő szavatolja, hogy az általa rögzített értékelés **a ténylegesen elvégzett munkán alapul, tárgyilagos és valós**. Értékelés kizárólag olyan közreműködőről rögzíthető, akivel az Adatkezelő a Rendszeren keresztül ténylegesen kapcsolatba került. Az Adatkezelő tudomásul veszi, hogy az értékelés a közreműködő személyes adata, és tartózkodik minden visszaélésszerű, valótlan vagy indokolatlanul hátrányos értékeléstől.
c) Az Adatfeldolgozó jogosult és köteles a nyilvánvalóan visszaélésszerű, sértő vagy valótlan értékelést eltávolítani. Az Adatfeldolgozó eltávolítja vagy helyesbíti az értékelést akkor is, ha az érintett közreműködő helyesbítési kérelmének, illetve a GDPR 21. cikke szerinti **tiltakozásának** helyt ad.
d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és az ebből eredő igényekért helytáll.
> **[Tisztázandó – jogi döntést igényel]** Mivel az értékelés tartalmát az Adatkezelő adja, az adatkezelés az Adatfeldolgozó és az Adatkezelő **közös adatkezelésének** [GDPR 26. cikk] is minősülhet. A jelen szerződés abból indul ki, hogy az értékelési rendszer célját és eszközeit kizárólag az Adatfeldolgozó határozza meg, az Adatkezelő pedig – az általa elfogadott feltételek keretében – kizárólag adatot szolgáltat. Ha ez a modell a gyakorlatban nem tartható, a Feleknek a GDPR 26. cikke szerinti **közös adatkezelői megállapodást** kell kötniük, és annak lényegét az érintettek számára hozzáférhetővé kell tenniük.
---
## 4. Az Adatfeldolgozó kötelezettségei
**4.1. Utasítás szerinti adatkezelés.** Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, ideértve a harmadik országba történő adattovábbítást is, kivéve, ha a kezelést uniós vagy tagállami jog írja elő; ez esetben az Adatfeldolgozó – ha a jog azt nem tiltja közérdekből – az adatkezelést megelőzően értesíti erről az Adatkezelőt.
**4.2. Jogszerűtlen utasítás jelzése.** Az Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha úgy véli, hogy annak valamely utasítása sérti a GDPR-t vagy más adatvédelmi rendelkezést.
**4.3. Titoktartás.** Az Adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaltak, vagy megfelelő jogszabályi titoktartási kötelezettség alatt állnak. Az adatokhoz csak azok a személyek férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
**4.4. Adatbiztonság.** Az Adatfeldolgozó a GDPR 32. cikkének megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok biztonsága érdekében. Ezen intézkedéseket a jelen szerződés **3. számú melléklete** tartalmazza.
**4.5. Az érintetti jogok gyakorlásának támogatása.** Az Adatfeldolgozó – figyelembe véve az adatkezelés jellegét – megfelelő technikai és szervezési intézkedésekkel, a lehetséges mértékben segíti az Adatkezelőt abban, hogy teljesíteni tudja az érintettek jogainak (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás) gyakorlásából eredő kötelezettségeit. Ha érintetti kérelem közvetlenül az Adatfeldolgozóhoz érkezik, azt érdemi válasz nélkül, indokolatlan késedelem nélkül továbbítja az Adatkezelőnek.
**4.6. Közreműködés a megfelelőségben.** Az Adatfeldolgozó segíti az Adatkezelőt az adatbiztonsági kötelezettségek, az adatvédelmi incidensek kezelése és bejelentése, valamint – szükség esetén – az adatvédelmi hatásvizsgálat és az előzetes konzultáció (GDPR 32–36. cikk) teljesítésében.
**4.7. Adatvédelmi incidens bejelentése.** Az Adatfeldolgozó az általa észlelt adatvédelmi incidenst **indokolatlan késedelem nélkül, de legkésőbb [pl. 48 órán] belül** bejelenti az Adatkezelőnek. A bejelentés tartalmazza – amennyiben ismert – az incidens jellegét, az érintettek és adatok körét, a valószínűsíthető következményeket, valamint a megtett vagy tervezett intézkedéseket. Az incidens felügyeleti hatóság és érintettek felé történő bejelentése az Adatkezelő feladata.
**4.8. Az adatok törlése vagy visszaadása.** A Főszerződés megszűnését követően az Adatfeldolgozó az Adatkezelő döntése szerint **visszaszolgáltatja vagy törli** a kezelt személyes adatokat, és törli a meglévő másolatokat, kivéve, ha uniós vagy tagállami jog az adatok tárolását írja elő. Az Adatkezelő eltérő rendelkezése hiányában a Rendszer az adatokat a Főszerződés megszűnését követő **[pl. 30 nap]** elteltével törli.
**4.9. Nyilvántartás és ellenőrizhetőség.** Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a 28. cikk szerinti kötelezettségek teljesítésének igazolásához szükséges, továbbá lehetővé teszi és elősegíti az Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat, ideértve a helyszíni vizsgálatokat is. Az audit rendjéről (előzetes bejelentés, gyakoriság, költségviselés, üzletmenet védelme) a Felek a **[X] napos** előzetes értesítés mellett egyeztetnek.
---
## 5. További adatfeldolgozók (al-adatfeldolgozók) igénybevétele
5.1. Az Adatkezelő **általános írásbeli felhatalmazást** ad az Adatfeldolgozónak arra, hogy a szolgáltatás nyújtásához további adatfeldolgozókat vegyen igénybe. Az igénybe vett további adatfeldolgozók listáját a jelen szerződés **2. számú melléklete** tartalmazza.
5.2. Az Adatfeldolgozó a további adatfeldolgozók személyében bekövetkező tervezett változásról (új igénybevétel vagy csere) **előzetesen, [pl. 15] nappal korábban** tájékoztatja az Adatkezelőt, aki e változással szemben – megalapozott adatvédelmi indokkal – **kifogással élhet**. Kifogás esetén a Felek jóhiszeműen egyeztetnek; ha megoldás nem születik, az Adatkezelő az érintett szolgáltatásrész tekintetében jogosult a Főszerződést a vonatkozó feltételek szerint felmondani.
5.3. Az Adatfeldolgozó a további adatfeldolgozókra ugyanazokat az adatvédelmi kötelezettségeket telepíti szerződéses úton, mint amelyek a jelen szerződésben rá vonatkoznak. A további adatfeldolgozó tevékenységéért az Adatfeldolgozó úgy felel, mintha az adatkezelést maga végezné.
---
## 6. Adattovábbítás harmadik országba
6.1. A Rendszer alapinfrastruktúrája (adattárolás, automatizált feldolgozás) az Európai Unión belül működik.
6.2. Amennyiben egyes további adatfeldolgozók igénybevétele az Európai Gazdasági Térségen kívüli adattovábbítással jár, az Adatfeldolgozó gondoskodik arról, hogy a továbbítás a GDPR V. fejezete szerinti megfelelő garanciák (az Európai Bizottság megfelelőségi határozata vagy az általa elfogadott általános adatvédelmi kikötések – SCC – és szükség szerinti kiegészítő intézkedések) mellett történjen.
---
## 7. Felelősség
7.1. A Felek a GDPR 82. cikke szerint felelnek az adatkezeléssel okozott károkért. Az Adatfeldolgozó akkor felel, ha nem tartotta be a kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta, illetve azokkal ellentétesen járt el.
7.2. A Felek egymással szembeni felelősségének korlátaira egyebekben a Főszerződés rendelkezései irányadók.
---
## 8. A szerződés időtartama és megszűnése
8.1. A jelen szerződés a Főszerződéssel együtt, annak hatálya alatt áll fenn, és a Főszerződés megszűnésével – a 4.8. pont szerinti kötelezettségek teljesítéséig fennmaradó rendelkezések kivételével – megszűnik.
8.2. A jelen szerződés a Főszerződés elválaszthatatlan mellékletét képezi; ellentmondás esetén adatvédelmi kérdésekben a jelen szerződés rendelkezései az irányadók.
---
## 9. Záró rendelkezések
9.1. A jelen szerződésben nem szabályozott kérdésekben a GDPR, az Infotv. (2011. évi CXII. törvény), valamint a Főszerződés és a magyar jog rendelkezései irányadók.
9.2. A jelen szerződés módosítása írásban érvényes.
9.3. A jelen szerződést a Felek elolvasás és értelmezés után, mint akaratukkal mindenben megegyezőt, jóváhagyólag írták alá.
<br>
| Adatkezelő | Adatfeldolgozó |
|---|---|
| | |
| ............................................ | ............................................ |
| [név, tisztség] | [név, tisztség] |
| Kelt: [hely], [dátum] | Kelt: [hely], [dátum] |
---
---
## 1. számú melléklet – Az adatkezelés részletei
**Az adatkezelés tárgya:** a H2W Ticketing rendszer keretében történő hibabejelentés-kezelés és ügyintézés támogatása.
**Az adatkezelés jellege és célja:** a bejelentések fogadása, tárolása, rendszerezése, továbbítása, az ügyek nyomon követése és lezárása, valamint a kapcsolódó kommunikáció (ideértve az automatizált és a hangalapú feldolgozást) a Főszerződés teljesítése érdekében.
**Az adatkezelés időtartama:** a Főszerződés hatálya, illetve az Adatkezelő utasítása szerinti megőrzési idő. Eltérő utasítás hiányában a lezárt ügyek adatait a Rendszer a lezárást követő **3 év** elteltével törli. A minőségbiztosítási célú hangfelvételeket az Adatfeldolgozó – saját adatkezelőként, a jelen szerződés hatályán kívül – a felvétel készítésétől számított **12 hónapig** őrzi meg.
**Az érintettek kategóriái:**
- a Rendszert kezelői minőségben használó személyek;
- az ingatlant használó vagy abban tartózkodó, bejelentést tevő személyek;
- a feladatok elvégzésében közreműködő külső szolgáltatók/közreműködők.
**A kezelt személyes adatok típusai:**
- azonosító és kapcsolattartási adatok (név, e-mail cím, telefonszám);
- a bejelentésekhez kapcsolódó adatok (a bejelentés tárgya, leírása, helyszín, csatolt fényképek és dokumentumok, üzenetek, az ügy állapota);
- **az Adatkezelő közreműködői (vállalkozói) nyilvántartásában szereplő adatok** (a közreműködő neve, elérhetőségei, a vállalkozás megnevezése, tevékenységi és működési kör, a kapcsolattartó személy adatai, valamint az Adatkezelő által rögzített megjegyzések és visszajelzések);
- a kommunikáció során keletkező adatok, ideértve a hangfelvételeket;
- technikai és használati adatok (belépési és használati naplók, IP-cím).
**Különleges (érzékeny) adatok:** a Rendszer nem irányul különleges adatok kezelésére; ilyen adat kezelése nem célja az adatkezelésnek.
**A jelen szerződés hatályán kívül eső adatkezelés.** Nem tartozik a jelen adatfeldolgozói szerződés hatálya alá az Adatfeldolgozó által működtetett **közös közreműködői nyilvántartás (közös adatbázis) és az ahhoz kapcsolódó értékelési rendszer** – függetlenül attól, hogy a közreműködő önálló regisztráció útján vagy kezelői kezdeményezésre küldött megkeresést követően csatlakozott hozzá. Ezen adatkezelés tekintetében az Adatfeldolgozó **önálló adatkezelőként** jár el, saját adatkezelési tájékoztatója szerint (lásd a jelen szerződés 3.4. pontját).
---
## 2. számú melléklet – Igénybe vett további adatfeldolgozók
| Név / megjelölés | Tevékenység | Az adatkezelés helye | Adattovábbítás garanciája (ha EU-n kívüli) |
|---|---|---|---|
| Az Adatfeldolgozó saját, budapesti szervertermben üzemeltetett infrastruktúrája | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) | — |
| Munkafolyamat-automatizáció (n8n), saját szerveren | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) | — |
| Telefonos / VoIP-szolgáltató [Zadarma] | telefonos kommunikáció | [ország] | [SCC / megfelelőségi határozat, ha szükséges] |
| Hangalapú / MI-asszisztens szolgáltatás [Vapi] | hangalapú kommunikáció, hangfelvétel és feldolgozás | [ország – jellemzően EU-n kívüli] | [SCC] |
| MI-alapú szövegfeldolgozó [nyelvimodell-szolgáltató] | szöveges tartalmak feldolgozása, javaslatok | [ország – jellemzően EU-n kívüli] | [SCC] |
| Statisztikai / analitikai szolgáltató [pl. Google Analytics] | a használat elemzése | [ország] | [SCC, ha szükséges] |
| [egyéb: e-mail-küldő, számlázó stb.] | [tevékenység] | [ország] | [ha szükséges] |
> **[Tisztázandó]** A [Zadarma], [Vapi], a nyelvimodell-szolgáltató és az analitikai eszköz pontos megnevezése, székhelye, valamint az EU-n kívüli továbbítás garanciája.
---
## 3. számú melléklet – Technikai és szervezési intézkedések (TOM)
Az Adatfeldolgozó a GDPR 32. cikke szerint – a tudomány és technológia állását, a megvalósítás költségeit, valamint a kockázatokat figyelembe véve – az alábbi intézkedéseket alkalmazza:
**Hozzáférés-védelem és jogosultságkezelés:**
- szerepkör- és jogosultsági szintekhez kötött hozzáférés, a „szükséges ismeret" elve alapján;
- egyedi felhasználói azonosítás, a jelszavak biztonságos (hash-elt) tárolása;
- [többfaktoros hitelesítés – ahol alkalmazott].
**Az adatok védelme:**
- titkosított adatátvitel (TLS);
- [nyugalmi állapotú titkosítás – ahol alkalmazott];
- rendszeres, ellenőrzött biztonsági mentés és helyreállítási eljárás.
**Az infrastruktúra védelme:**
- saját tulajdonú hardver, ellenőrzött hozzáférésű budapesti szervertermben;
- hálózati védelem (tűzfal), rendszeres frissítések;
- naplózás és a rendszeresemények monitorozása.
**Szervezési intézkedések:**
- a hozzáférésre jogosultak titoktartási kötelezettsége;
- az adatvédelmi incidensek kezelésére vonatkozó belső eljárásrend;
- az intézkedések rendszeres felülvizsgálata.
> **[Tisztázandó]** A fenti lista a tényleges, alkalmazott intézkedésekhez igazítandó (különösen: nyugalmi titkosítás, többfaktoros hitelesítés, mentési gyakoriság, incidenskezelési eljárás részletei).
---
*A jelen adatfeldolgozói szerződés [dátum] napjától hatályos, és a Főszerződés részét képezi.*
H2W-Ticketing/adatkezelesi-tajekoztato.md
+297
View File
@@ -0,0 +1,297 @@
# Adatkezelési tájékoztató
**H2W Ticketing**
*Hatálybalépés napja: [dátum] · Verzió: 1.0*
---
> **Megjegyzés a tervezethez (ez a bekezdés a véglegesítéskor törlendő):** Ez a dokumentum egy szakmailag felépített minta, amely a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerkezetét követi. A `[szögletes zárójelben]` szereplő részeket a tényleges adatokkal kell kitölteni. A dokumentum nem minősül jogi tanácsadásnak; közzététel előtt javasolt szakértői (adatvédelmi/jogi) átnézés.
---
## 1. Az adatkezelő
A jelen tájékoztató a **H2W Ticketing** elnevezésű, hibabejelentő és ügykezelő rendszer (a továbbiakban: **Rendszer** vagy **Szolgáltatás**) üzemeltetése során megvalósuló adatkezelésekre vonatkozik.
| | |
|---|---|
| Az adatkezelő megnevezése | [cégnév / egyéni vállalkozó neve] |
| Székhelye | [cím] |
| Cégjegyzékszám / nyilvántartási szám | [szám] |
| Adószám | [adószám] |
| Képviselő | [név] |
| Elektronikus elérhetőség | [e-mail cím] |
| Telefonos elérhetőség | [telefonszám] |
| Adatvédelmi kapcsolattartó / tisztviselő elérhetősége | [e-mail cím vagy „nem került kijelölésre"] |
*(A továbbiakban: **Adatkezelő**.)*
---
## 2. A tájékoztató célja és hatálya
Az Adatkezelő elkötelezett a Rendszert használó személyek személyes adatainak védelme mellett. Jelen tájékoztató célja, hogy az érintettek a személyes adataik kezelésének megkezdése előtt egyértelmű és részletes tájékoztatást kapjanak az adataik kezelésével kapcsolatos minden lényeges körülményről.
A tájékoztató hatálya kiterjed a Rendszer valamennyi felhasználójára és minden olyan természetes személyre, akinek adatai a Szolgáltatás igénybevétele során az Adatkezelőhöz kerülnek.
---
## 3. A Szolgáltató szerepe és az érintettek köre
### 3.1. Kettős szerep: adatkezelő és adatfeldolgozó
A Rendszer működése során a Szolgáltató **kétféle szerepben** végez adatkezelést, és az egyes adatokra eltérő szabályok vonatkoznak.
**Önálló adatkezelőként** jár el a saját szolgáltatási jogviszonyához kapcsolódó adatok tekintetében, így különösen:
- a Szolgáltatást igénybe vevő (megrendelő) szervezettel fennálló szerződéshez és a kapcsolattartáshoz kötődő adatok;
- a Rendszerbe belépő felhasználók fiók- és azonosító adatai;
- a számlázási és számviteli adatok;
- a Rendszer üzemeltetéséhez, biztonságához, naplózásához kapcsolódó adatok;
- a Szolgáltatóval közvetlenül folytatott kommunikáció, valamint a minőségbiztosítási célú hangfelvételek;
- **a közreműködők (vállalkozók) közös nyilvántartása és az ahhoz kapcsolódó értékelési rendszer** (lásd 5.3. pont).
Ezekre nézve a jelen tájékoztatóban megjelölt **Adatkezelő** határozza meg az adatkezelés céljait és eszközeit.
**Adatfeldolgozóként** jár el azon adatok tekintetében, amelyeket a megrendelő megbízásából, annak utasításai szerint, a Rendszer eszközeivel kezel. Ide tartoznak jellemzően a bejelentések tartalmi adatai, valamint az ügyintézéssel érintett – az ingatlant használó, illetve a feladatok elvégzésében közreműködő – személyek adatai. **Ezen adatok tekintetében az adatkezelő maga a megrendelő szervezet**, és rá nézve az ő adatkezelési tájékoztatója az irányadó; a Szolgáltató ezeket kizárólag a megrendelővel kötött adatfeldolgozói szerződés és annak írásbeli utasításai alapján kezeli, saját céljaira nem használja fel.
### 3.2. Az érintettek köre
Az adatkezelés – a fenti szerepeknek megfelelően – az alábbi, általánosan meghatározott személyi körökre terjed ki:
- a Rendszert kezelői minőségben használó személyek, akik az ügyeket, bejelentéseket kezelik és intézik;
- az ingatlant használó vagy abban tartózkodó személyek, akik bejelentést tesznek, illetve akikre az ügyintézés vonatkozik;
- a Rendszerben nyilvántartásba vett külső közreműködők, akik a bejelentett feladatok elvégzésében részt vesznek.
A tájékoztató a fenti köröket egységesen, „érintett" megjelöléssel kezeli; az egyes adatkezelési célok szükség szerint jelzik, mely körre és mely szerepre vonatkoznak.
---
## 4. A kezelt adatok köre
Az adatkezelés célja határozza meg, hogy mely adatok kezelésére kerül sor. A Rendszer az alábbi adatköröket kezelheti:
**Fiók- és azonosító adatok:** név, felhasználónév, e-mail cím, telefonszám, jelszó titkosított (hash) formában, jogosultsági szint, a fiókhoz rendelt szervezet vagy projekt megjelölése.
**Az ügyintézéshez kapcsolódó adatok:** az érintett által megadott bejelentés tárgya, leírása, az érintett ingatlan vagy helyszín megjelölése, a bejelentéshez csatolt fényképek, dokumentumok, az ügy állapota, az ügyintézés során keletkezett üzenetek és megjegyzések, határidők, a feladat elvégzésével kapcsolatos visszajelzések.
**Kommunikációs adatok:** az Adatkezelővel vagy a Rendszeren keresztül folytatott levelezés, üzenetváltás, valamint a telefonos vagy hangalapú kommunikáció során keletkező adatok (részletesen a 7. pontban).
**Szerződéshez és számlázáshoz kapcsolódó adatok:** amennyiben az érintett a Szolgáltatás megrendelője, a szerződéskötéshez és számlázáshoz szükséges adatok (számlázási név, cím, adószám, a szolgáltatás igénybevételére vonatkozó adatok).
**Közreműködői (vállalkozói) profiladatok:** a feladatok elvégzésében közreműködő természetes személyek, egyéni vállalkozók, illetve szervezetek kapcsolattartóinak adatai, így különösen név, elérhetőségek (e-mail cím, telefonszám), a vállalkozás megnevezése, a tevékenységi kör és szakterület, a működési terület, az elérhetőségre és a megbízhatóságra vonatkozó megjegyzések, korábbi együttműködésekhez kapcsolódó visszajelzések (részletesen az 5.3. pontban).
**Technikai és használati adatok:** IP-cím, a belépés és a rendszerhasználat időpontjai, eszköz- és böngészőadatok, naplóállományok, valamint a sütimentes látogatottsági statisztika anonim, összesített adatai (részletesen a 12. pontban).
Az Adatkezelő nem kér és nem kezel a felhasználótól különleges (érzékeny) adatot. Kérjük, hogy a bejelentések szabad szöveges mezőiben, csatolmányaiban se adjon meg olyan személyes adatot, amely az ügy intézéséhez nem szükséges.
**Az adatok forrása.** Az adatok elsődlegesen közvetlenül az érintettektől származnak. Ugyanakkor előfordul, hogy egy érintett adatait **nem ő maga, hanem más felhasználó rögzíti** a Rendszerben – például amikor egy bejelentés másik személyre hivatkozik, vagy amikor egy kezelői jogosultsággal rendelkező felhasználó saját közreműködői (vállalkozói) nyilvántartásába vesz fel adatokat. Ilyen esetben az adatot rögzítő felhasználó felel azért, hogy az adatközléshez megfelelő jogalappal rendelkezzen, és hogy az érintettet a GDPR 14. cikkének megfelelően tájékoztassa.
Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok) cégadatai önmagukban nem minősülnek személyes adatnak, a **kapcsolattartó természetes személyek adatai, valamint az egyéni vállalkozók adatai azonban igen**, és rájuk a jelen tájékoztató rendelkezései alkalmazandók.
---
## 5. Az adatkezelés céljai, jogalapjai és időtartama
### 5.1. Önálló adatkezelőként végzett adatkezelések
| Adatkezelés célja | Kezelt adatok | Jogalap (GDPR 6. cikk) | Megőrzési idő |
|---|---|---|---|
| Fiók létrehozása, a felhasználó azonosítása és a hozzáférés biztosítása | fiók- és azonosító adatok | a szerződés teljesítése [6.(1) b)], illetve a felhasználó és a Rendszer közötti jogviszony | a fiók törléséig, illetve a jogviszony megszűnését követő [időtartam] |
| Kapcsolattartás, a megkeresések megválaszolása | kommunikációs adatok | jogos érdek [6.(1) f)], illetve szerződés teljesítése [6.(1) b)] | a megkeresés lezárását követő **3 év** |
| Szerződéskötés és számlázás, a számviteli kötelezettségek teljesítése | szerződéshez és számlázáshoz kapcsolódó adatok | jogi kötelezettség teljesítése [6.(1) c)] – a számvitelről szóló 2000. évi C. törvény alapján | a bizonylat kiállításától számított **8 év** |
| A Rendszer üzemeltetése, biztonsága, a visszaélések megelőzése, hibaelhárítás | technikai és használati adatok, naplók | jogos érdek [6.(1) f)] | **3 év** |
| Minőségbiztosítási célú hangfelvételek (lásd 7. pont) | hangadatok, hívószám | jogos érdek [6.(1) f)] | **12 hónap** |
| Látogatottsági statisztika készítése (sütimentes, saját üzemeltetésű analitika) | anonim, összesített használati adatok | jogos érdek [6.(1) f)] – a Szolgáltatás fejlesztése | **[időtartam]**, lásd a 12. pontban |
### 5.2. Adatfeldolgozóként végzett adatkezelések
| Adatkezelés célja | Kezelt adatok | Az adatkezelés jellemzői |
|---|---|---|
| A bejelentések fogadása, kezelése, a feladatok elvégzésének nyomon követése | az ügyintézéshez kapcsolódó adatok; az ingatlant használó személyek és a közreműködők adatai | Az **adatkezelő a megrendelő szervezet**; az adatkezelés célját, jogalapját és megőrzési idejét a megrendelő határozza meg, a Szolgáltató pedig az adatfeldolgozói szerződés és a megrendelő utasításai szerint jár el. A Rendszer az ügyet – eltérő utasítás hiányában – **a lezárását követő 3 év** elteltével törli. |
> **Jogos érdeken alapuló adatkezelés esetén** az Adatkezelő érdekmérlegelési tesztet végez, amelynek eredményét kérésre az érintett rendelkezésére bocsátja. Az érintett a jogos érdeken alapuló adatkezelés ellen tiltakozhat (lásd 11. pont). Az adatfeldolgozóként kezelt adatokkal kapcsolatos érintetti kérelmeket a Szolgáltató továbbítja az adatkezelő megrendelőnek, illetve annak utasítása szerint jár el.
### 5.3. A közreműködői (vállalkozói) közös nyilvántartás és az értékelési rendszer
A Rendszer közös nyilvántartást (adatbázist) működtet a feladatok elvégzésében közreműködő vállalkozókról, hogy a kezelői jogosultsággal rendelkező felhasználók megfelelő közreműködőt találhassanak. **Ezen közös nyilvántartás és a hozzá kapcsolódó értékelési rendszer tekintetében a Szolgáltató önálló adatkezelőnek minősül**, mivel ezek célját és működését ő határozza meg.
Ettől elkülönül a kezelői jogosultsággal rendelkező felhasználók által vezetett **saját, belső közreműködői nyilvántartás**, amely nem kerül be automatikusan a közös adatbázisba; ezen adatok tekintetében a Szolgáltató – a 3.1. pont szerint – adatfeldolgozóként jár el.
#### 5.3.1. A közös nyilvántartásba kerülés két módja
**a) Kezelői kezdeményezésre, meghívás alapján**
Ha egy kezelői jogosultsággal rendelkező felhasználó közreműködőt vesz fel, a Szolgáltató a közreműködő megadott elérhetőségére **elektronikus megkeresést küld**, amelyben tájékoztatja az adatkezelésről, és felajánlja számára a közös nyilvántartáshoz való csatlakozás lehetőségét (profil létrehozásával). A megkeresés kifejezetten tartalmazza azt a tájékoztatást, hogy **a közös nyilvántartásban való részvétel az értékelhetőséggel együtt jár** (lásd 5.3.3. pont).
A megkeresés megküldéséig, illetve a közreműködő döntéséig a Szolgáltató kizárólag a kapcsolatfelvételhez feltétlenül szükséges adatokat kezeli. **Ha a közreműködő nem fogadja el a csatlakozást, vagy a megkeresésre nem válaszol, a közös nyilvántartásban nem jelenik meg**, és adatait a Szolgáltató a közös nyilvántartásból a [pl. 30] napos válaszadási határidő elteltével törli. Ez nem érinti azt, hogy adatai az őt felvevő szervezet saját, belső nyilvántartásában – annak adatkezelőként hozott döntése alapján – továbbra is szerepelhetnek.
**b) Önálló regisztráció**
A közreműködő saját maga is regisztrálhat a közös nyilvántartásba, ugyanezen feltételekkel. A regisztráció megkezdése előtt egyértelmű tájékoztatást kap arról, hogy a nyilvántartásban való részvétel az értékelhetőséggel együtt jár.
#### 5.3.2. Az adatkezelés céljai és jogalapjai
| Cél | Jogalap (GDPR 6. cikk) | Megőrzési idő |
|---|---|---|
| Meghívás küldése a közös nyilvántartáshoz való csatlakozásra, és az ehhez szükséges előzetes tájékoztatás | jogos érdek [6.(1) f)] – a nyilvántartás felépítése és a közreműködő tájékoztatása; egyben a 14. cikk szerinti tájékoztatás teljesítése | a válaszadásig, legfeljebb **30 nap**, ezt követően törlés |
| A profil létrehozása, a közreműködő megjelenítése a közös nyilvántartásban, a kapcsolatfelvétel lehetővé tétele | a szerződés teljesítése [6.(1) b)] – a közreműködő és a Szolgáltató között a profil használatára létrejövő jogviszony alapján | a profil törléséig, illetve a jogviszony megszűnését követő **3 év** |
| **Az értékelési rendszer működtetése** (a közreműködő teljesítésére vonatkozó értékelések rögzítése és megjelenítése) | **jogos érdek [6.(1) f)]** – a nyilvántartás megbízhatóságának és valós információtartalmának biztosítása, valamint a kezelők tájékozott döntésének támogatása | a profil törléséig, illetve az értékelés keletkezésétől számított **3 év** |
| A közös nyilvántartás működtetése, a visszaélések megelőzése, a nyilvántartás minőségének biztosítása | jogos érdek [6.(1) f)] | **3 év** |
| A nyilvántartáshoz való hozzáférés, illetve a nyilvántartásba kerülés díjának kiszámlázása és a számviteli kötelezettségek teljesítése | jogi kötelezettség teljesítése [6.(1) c)], illetve szerződés teljesítése [6.(1) b)] | a bizonylat kiállításától számított **8 év** |
**A szolgáltatás díjköteles jellege.** A Szolgáltató fenntartja a jogot, hogy a közös nyilvántartáshoz való hozzáférésért a kezelői jogosultsággal rendelkező felhasználóktól, illetve a nyilvántartásba kerülésért a közreműködőktől **díjat kérjen**. A díjfizetés ténye az érintettek adatvédelmi jogait nem korlátozza.
#### 5.3.3. Az értékelési rendszer
Az értékelési rendszer a közös nyilvántartás **szerves része**: aki a nyilvántartásban szerepel, annak a ténylegesen elvégzett munkája értékelhetővé válik. Ennek célja, hogy a nyilvántartás valós és megbízható képet adjon, és a kezelők tájékozott döntést hozhassanak a közreműködő megbízásáról. Erről a közreműködő a csatlakozás előtt egyértelmű tájékoztatást kap.
Az adatkezelés jogalapja a Szolgáltató és a nyilvántartást használó kezelők **jogos érdeke** [GDPR 6. cikk (1) f)]. A Szolgáltató érdekmérlegelési tesztet végzett, amelynek eredménye kérésre az érintett rendelkezésére áll. Az értékelés a közreműködő **szakmai tevékenységére** vonatkozik, nem a magánéletére.
**Az értékelés elemei:**
- **Számszerű értékelés:** a közös nyilvántartásban megjelenik, és a nyilvántartáshoz **előfizetés alapján hozzáférő valamennyi kezelő** számára látható. Az értékelés a nyilvánosság számára nem hozzáférhető.
- **Szöveges értékelés (megjegyzés):** a közös nyilvántartásban **nem jelenik meg**. Kizárólag az azt rögzítő felhasználó, az értékeléssel érintett közreműködő, valamint a Szolgáltató rendszergazdai jogosultsággal rendelkező munkatársa férhet hozzá.
**Garanciák az érintett közreműködő számára:**
- értékelést **kizárólag olyan kezelő rögzíthet, aki a közreműködővel ténylegesen kapcsolatba került** a Rendszeren keresztül (megbízás vagy elvégzett feladat alapján); alaptalan, munkakapcsolat nélküli értékelés nem adható;
- a közreműködő **megtekintheti a rá vonatkozó valamennyi értékelést**, ideértve a szöveges megjegyzéseket is;
- a pontatlan vagy megalapozatlan értékelés **helyesbítését, illetve törlését kérheti**, továbbá az értékeléshez **saját észrevételt (választ) fűzhet**, amely az értékeléssel együtt jelenik meg;
- a közreműködő **bármikor tiltakozhat** az értékelési célú adatkezelés ellen [GDPR 21. cikk]. A Szolgáltató a tiltakozást **egyedileg megvizsgálja**, és ha nem áll fenn az adatkezelést megalapozó kényszerítő erejű jogos ok, az adatkezelést megszünteti;
- a közreműködő **profilja bármikor törölhető**; a törléssel a rá vonatkozó értékelések a közös nyilvántartásból eltűnnek;
- a Szolgáltató a nyilvánvalóan visszaélésszerű, sértő vagy valótlan értékelést **eltávolítja**;
- az értékelés **nem minősül** a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalnak: a közreműködő megbízásáról minden esetben a kezelő hoz emberi döntést.
---
## 6. Automatizált eszközök és mesterséges intelligencia alkalmazása
A Rendszer működése során automatizált eszközök, valamint mesterségesintelligencia-alapú megoldások támogatják a bejelentések feldolgozását, rendszerezését és a kommunikációt (például a bejelentések előzetes besorolása, javaslatok készítése, hangalapú vagy szöveges asszisztens működtetése).
Ezek az eszközök **nem hoznak az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést** a GDPR 22. cikke értelmében; a lényeges döntéseket minden esetben ember hozza meg. Az automatizált feldolgozás során továbbított adatok kezeléséről a 9. pont (Adatfeldolgozók) ad tájékoztatást.
> **[Tisztázandó]** Ha a Rendszerben van olyan pont, ahol a döntés valóban kizárólag automatizált (emberi beavatkozás nélküli), azt itt külön be kell mutatni, a logikáról és a következményekről szóló tájékoztatással együtt.
---
## 7. Telefonos és hangalapú kommunikáció, hangfelvételek
Amennyiben az érintett a Rendszerhez kapcsolódó telefonos vagy hangalapú szolgáltatást vesz igénybe, a hívás kezelése során személyes adatok (például a hívószám és a beszélgetés tartalma) kezelésére kerül sor.
**A hívások hangfelvétele.** A hangalapú szolgáltatás a beszélgetésekről **hangfelvételt készít**, amelynek célja a szolgáltatás minőségének biztosítása és fejlesztése, valamint az esetleges viták utólagos tisztázása.
- **Jogalap:** a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)]. Mivel a felvétel készítése a szolgáltatás működéséhez kapcsolódik és jelenleg egyedileg nem kapcsolható ki, a jogszerű alap a jogos érdek, amelyet érdekmérlegelési teszt támaszt alá; ennek eredménye kérésre az érintett rendelkezésére áll.
- **Előzetes tájékoztatás:** az érintett a hívás megkezdésekor tájékoztatást kap arról, hogy a beszélgetés rögzítésre kerül. Ha az érintett nem járul hozzá a rögzítéshez, a hangalapú csatorna helyett más módon (például írásban) is elérheti a Szolgáltatást.
- **Megőrzési idő:** a felvétel készítésétől számított **12 hónap**, ezt követően a felvétel törlésre kerül.
- **Hozzáférés:** a felvételekhez kizárólag az arra feljogosított, minőségbiztosítási vagy ügyintézési feladatot ellátó személyek férhetnek hozzá.
> **[Tisztázandó]** A hangalapú szolgáltatást a [Vapi] biztosítja; érdemes megvizsgálni, hogy a rögzítés egyedileg kikapcsolható-e, mert a valódi választási lehetőség erősíti a megfelelőséget.
---
## 8. Adatszolgáltatás kötelező vagy önkéntes jellege
A fiók létrehozásához és a Szolgáltatás igénybevételéhez szükséges adatok megadása a jogviszony létrejöttének feltétele; ezek hiányában a Szolgáltatás nem, vagy csak korlátozottan vehető igénybe. A számlázási adatok megadását jogszabály írja elő. Az ezen felüli, önkéntesen megadott adatok közlése nem kötelező.
---
## 9. Adatfeldolgozók és a technikai háttér
Az Adatkezelő a Szolgáltatás nyújtásához külső közreműködők (adatfeldolgozók) szolgáltatásait veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a jelen tájékoztatóban meghatározott célból kezelik.
A Rendszer és a hozzá tartozó adatok **saját tulajdonú hardveren, egy budapesti szervertermben** kerülnek tárolásra; az automatizált feldolgozást végző megoldás ugyanezen a saját infrastruktúrán fut. Az elsődleges adattárolás tehát Magyarországon, az Európai Unión belül valósul meg.
| Adatfeldolgozó / közreműködő | Tevékenység | Az adatkezelés helye |
|---|---|---|
| A Szolgáltató saját, budapesti szervertermben üzemeltetett infrastruktúrája | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) |
| Munkafolyamat-automatizációt biztosító megoldás (n8n), saját szerveren üzemeltetve | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) |
| Telefonos / VoIP-szolgáltató [Zadarma] | a telefonos kommunikáció biztosítása | [ország – tisztázandó] |
| Hangalapú / MI-alapú asszisztens szolgáltatás [Vapi] | a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása | [ország – jellemzően EU-n kívüli (USA)] |
| MI-alapú szövegfeldolgozó szolgáltatás [a nyelvi modellt biztosító szolgáltató] | a szöveges tartalmak feldolgozása, javaslatok készítése | [ország – jellemzően EU-n kívüli] |
| Látogatottsági statisztika (**Umami**), a Szolgáltató saját szerverén üzemeltetve | a Rendszer használatának sütimentes, anonim elemzése | Magyarország (EU) |
| [egyéb: e-mail-küldő, számlázó program stb.] | [tevékenység] | [ország] |
### Adattovábbítás harmadik országba (EU-n kívülre)
A Rendszer alapinfrastruktúrája (tárolás, automatizált feldolgozás, **látogatottsági statisztika**) a Szolgáltató saját, budapesti szerverein, az Európai Unión belül működik, így ezek tekintetében nem történik harmadik országba történő adattovábbítás. Ugyanakkor egyes kiegészítő szolgáltatások – így különösen a hangalapú és a mesterségesintelligencia-alapú megoldások – működése az Európai Gazdasági Térségen kívül (jellemzően az Amerikai Egyesült Államokban) is megvalósulhat. Ilyen esetben a Szolgáltató gondoskodik arról, hogy a továbbítás a GDPR V. fejezetének megfelelő garanciák mellett történjen (például az Európai Bizottság megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések – SCC – alapján).
> **[Tisztázandó]** A táblázat véglegesítéséhez a következők szükségesek: (a) a [Zadarma] székhelye és az adatkezelés helye; (b) a [Vapi] és a nyelvimodell-szolgáltató pontos megnevezése, székhelye és az adattovábbítás garanciája (SCC / megfelelőségi határozat).
---
## 10. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok biztonsága érdekében, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Ezek körébe tartozik többek között a titkosított adatátvitel, a jelszavak biztonságos (hash-elt) tárolása, a jogosultsági szintekhez kötött hozzáférés, valamint a rendszeres biztonsági mentés.
Adatvédelmi incidens esetén az Adatkezelő a jogszabályi előírásoknak megfelelően jár el, és szükség esetén indokolatlan késedelem nélkül, de legkésőbb 72 órán belül tájékoztatja a felügyeleti hatóságot, illetve – magas kockázat esetén – az érintetteket.
---
## 11. Az érintett jogai
Az érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:
- **Tájékoztatáshoz és hozzáféréshez való jog:** tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, másolatot kérhet a kezelt adatokról.
- **Helyesbítéshez való jog:** kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
- **Törléshez való jog („az elfeledtetéshez való jog"):** a jogszabályban meghatározott esetekben kérheti adatai törlését.
- **Az adatkezelés korlátozásához való jog:** meghatározott esetekben kérheti az adatkezelés korlátozását.
- **Adathordozhatósághoz való jog:** a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azok más adatkezelőnek történő továbbítását.
- **Tiltakozáshoz való jog:** tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- **A hozzájárulás visszavonásához való jog:** a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Az érintett a jogait az 1. pontban megadott elérhetőségen gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb **egy hónapon belül** elbírálja; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatja. A tájékoztatás és az intézkedés főszabály szerint díjmentes.
---
## 12. Sütikezelés és látogatottsági statisztika
### 12.1. Sütik
A Rendszer **kizárólag a működéshez feltétlenül szükséges sütiket** használja. Ezek nélkül a Szolgáltatás nem működik, ezért elhelyezésükhöz az elektronikus hírközlésről szóló szabályok szerint **hozzájárulás nem szükséges**.
| Süti típusa | Cél | Jogalap | Élettartam |
|---|---|---|---|
| Feltétlenül szükséges | bejelentkezés, a munkamenet fenntartása, biztonság (pl. CSRF-védelem) | jogos érdek [6.(1) f)] – hozzájárulás nem szükséges | munkamenet / [időtartam] |
A Szolgáltató **nem használ** marketing-, hirdetési, profilalkotási vagy harmadik féltől származó nyomkövető sütit.
### 12.2. Látogatottsági statisztika – sütimentes megoldás
A Szolgáltató a Rendszer használatának elemzéséhez az **Umami** nevű, nyílt forráskódú, **saját szerverén (budapesti szerverteremben) üzemeltetett** statisztikai eszközt alkalmazza.
Ez a megoldás:
- **nem helyez el sütit** az érintett eszközén, és nem használ más, az eszközön tárolt azonosítót;
- **nem alkalmas az egyéni felhasználó azonosítására**, nem készít profilt, és nem követi az érintettet más webhelyeken keresztül;
- kizárólag **anonim, összesített** adatokat állít elő (pl. megtekintett oldalak száma, hivatkozó forrás, eszköztípus);
- az adatokat kizárólag az Európai Unión belül, a Szolgáltató saját infrastruktúráján kezeli, harmadik félnek nem továbbítja.
Mivel a mérés **nem jár az érintett eszközén történő adattárolással vagy az ott tárolt adathoz való hozzáféréssel**, ehhez az ePrivacy-irányelv és az elektronikus hírközlésről szóló 2003. évi C. törvény alapján **nem szükséges hozzájárulás**, és ezért a Rendszer **nem jelenít meg sütikezelési („cookie") hozzájárulási sávot**. Az adatkezelés jogalapja a Szolgáltató **jogos érdeke** [GDPR 6. cikk (1) f)] a Szolgáltatás fejlesztéséhez és biztonságos üzemeltetéséhez.
**Az érintett jogai:** az érintett a jogos érdeken alapuló statisztikai célú adatkezelés ellen bármikor **tiltakozhat** (lásd 11. pont). A böngésző beállításain keresztül a sütik továbbra is törölhetők vagy letilthatók; a feltétlenül szükséges sütik letiltása azonban a Rendszer működését korlátozza.
---
## 13. Jogorvoslati lehetőségek
Ha az érintett úgy ítéli meg, hogy az adatkezelés nem felel meg a jogszabályi előírásoknak, panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz.
**Felügyeleti hatóság:**
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik.
---
## 14. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás vagy a Szolgáltatás változása esetén. A mindenkori hatályos tájékoztató a Rendszer felületén elérhető. Lényeges változásról az Adatkezelő az érintetteket megfelelő módon tájékoztatja.
---
*A jelen tájékoztató [dátum] napjától hatályos.*
H2W-Ticketing/aszf.md
+371
View File
@@ -0,0 +1,371 @@
# Általános Szerződési Feltételek (ÁSZF)
**H2W Ticketing**
*Hatálybalépés napja: [dátum] · Verzió: 1.0*
---
> **Megjegyzés a tervezethez (véglegesítéskor törlendő):** Jelen dokumentum a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elkertv.), a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet, valamint a fogyasztóvédelemről szóló 1997. évi CLV. törvény rendelkezéseinek figyelembevételével készült minta. A `[szögletes zárójelben]` szereplő részeket ki kell tölteni. A dokumentum nem minősül jogi tanácsadásnak; közzététel előtt ügyvédi átnézés javasolt – különösen a fogyasztói (VI.) fejezet és a felelősségkorlátozás tekintetében.
---
## I. BEVEZETŐ RENDELKEZÉSEK
### 1. A Szolgáltató adatai
| | |
|---|---|
| Név | [cégnév] |
| Székhely | [cím] |
| Cégjegyzékszám | [szám] |
| Nyilvántartó bíróság | [cégbíróság] |
| Adószám | [adószám] |
| Képviselő | [név] |
| E-mail | [e-mail] |
| Telefon | [telefonszám] |
| Tárhelyszolgáltató | [saját üzemeltetésű infrastruktúra – budapesti szerverterem; üzemeltető: [név, cím, e-mail]] |
*(a továbbiakban: **Szolgáltató**)*
### 2. Az ÁSZF tárgya és hatálya
2.1. A jelen ÁSZF a Szolgáltató által üzemeltetett **H2W Ticketing** elnevezésű hibabejelentő és ügykezelő rendszer (a továbbiakban: **Rendszer** vagy **Szolgáltatás**) igénybevételének feltételeit szabályozza.
2.2. Az ÁSZF hatálya a Szolgáltató és a Rendszer valamennyi felhasználója (a továbbiakban együtt: **Felhasználó**) közötti jogviszonyra kiterjed.
2.3. A Rendszer a **Felhasználók három csoportját** különbözteti meg, akikre – az azonos rendelkezéseken túl – eltérő szabályok is vonatkoznak:
| Felhasználói csoport | Meghatározás | Irányadó külön fejezet |
|---|---|---|
| **Kezelő** | az ingatlanok kezelését, üzemeltetését végző szervezet, amely a Szolgáltatást szerződés alapján, üzleti tevékenysége körében veszi igénybe | IV. fejezet |
| **Szolgáltató partner** (közreműködő, vállalkozó) | az a vállalkozás vagy egyéni vállalkozó, amely a feladatok elvégzésében közreműködik, és a közös nyilvántartásban szerepel | V. fejezet |
| **Felhasználó ingatlanhasználó** (lakó / bérlő) | az a természetes személy, aki az ingatlan használójaként bejelentést tesz, illetve az ügyintézésben érintett | VI. fejezet |
2.4. Az ÁSZF elfogadása a Szolgáltatás igénybevételének feltétele. Az ÁSZF elfogadásával a Felhasználó és a Szolgáltató között – a jelen ÁSZF-ben meghatározott tartalommal – szerződés jön létre.
### 3. Az ÁSZF elfogadása és a szerződés létrejötte
3.1. A szerződés **elektronikus úton, távollévők között** jön létre. A Felhasználó az ÁSZF-et a regisztráció, illetve a Szolgáltatás igénybevétele során, kifejezett és aktív magatartással (jelölőnégyzet bejelölésével és a megerősítő gomb megnyomásával) fogadja el.
3.2. Az ÁSZF szövege az elfogadás előtt teljes terjedelmében megismerhető, megjeleníthető és letölthető.
3.3. A Szolgáltató a szerződéskötést elektronikus úton visszaigazolja. A megkötött szerződés írásba foglalt szerződésnek minősül; a Szolgáltató azt iktatja, és utóbb hozzáférhetővé teszi.
3.4. A szerződés nyelve: **magyar**.
3.5. A Ptk. 6:78. § (2) bekezdésére tekintettel a Szolgáltató külön felhívja a figyelmet az alábbi, a szokásos szerződési gyakorlattól esetlegesen eltérő rendelkezésekre, amelyek kizárólag a Felhasználó kifejezett elfogadásával válnak a szerződés részévé:
- az **értékelési rendszerre** vonatkozó rendelkezések (V.4. pont);
- a **felelősség korlátozására** vonatkozó rendelkezések (VIII. fejezet);
- a Szolgáltatás **felfüggesztésére** vonatkozó rendelkezések (VII.4. pont);
- az **ÁSZF egyoldalú módosítására** vonatkozó rendelkezések (X.1. pont).
### 4. Fogalommeghatározások
- **Bejelentés (ticket):** a Rendszerben rögzített hibabejelentés vagy ügy.
- **Projekt:** a Kezelő által kezelt ingatlan (társasház, irodaház vagy egyéb objektum).
- **Közös nyilvántartás:** a Szolgáltató által működtetett, a Szolgáltató partnereket tartalmazó közös adatbázis.
- **Értékelés:** a Szolgáltató partner teljesítésére vonatkozó számszerű minősítés és opcionális szöveges megjegyzés.
- **Előfizetés:** a Kezelő által a Szolgáltatás igénybevételére kötött, díjköteles szerződés.
---
## II. A SZOLGÁLTATÁS
### 1. A Szolgáltatás tartalma
1.1. A Rendszer webes felületen keresztül elérhető szoftverszolgáltatás (SaaS), amely különösen az alábbi funkciókat biztosítja:
- hibabejelentések fogadása, rögzítése és kezelése;
- az ügyek nyomon követése, feladatkiosztás, határidőkezelés;
- a Felhasználók közötti kommunikáció;
- automatizált és mesterségesintelligencia-alapú támogató funkciók (szöveges és hangalapú asszisztens);
- a Szolgáltató partnerek közös nyilvántartása és értékelési rendszere;
- [további modulok: időpontfoglalás, weboldalba ágyazás stb.]
1.2. A Szolgáltatás pontos tartalmát, a választott csomagot és a mennyiségi kereteket a Kezelővel kötött előfizetői szerződés, illetve a Szolgáltató mindenkori díjszabása határozza meg.
1.3. A Szolgáltató jogosult a Szolgáltatás funkcióit fejleszteni, módosítani. Lényeges, a Szolgáltatás színvonalát csökkentő változásról a Szolgáltató a Felhasználót előzetesen, legalább [pl. 30] nappal korábban értesíti.
### 2. Rendelkezésre állás, karbantartás
2.1. A Szolgáltató a Rendszer folyamatos működésére törekszik, és **[pl. 99%]** éves rendelkezésre állást vállal, amelybe az előre bejelentett karbantartás ideje nem számít bele.
2.2. A tervezett karbantartásról a Szolgáltató legalább [pl. 2] nappal korábban értesítést küld, és azt lehetőség szerint alacsony forgalmú időszakra ütemezi.
2.3. A Szolgáltató nem felel az olyan kiesésért, amely rajta kívül álló okból (különösen: elektromos hálózati vagy internetszolgáltatási hiba, harmadik fél szolgáltatásának kiesése, vis maior) következik be.
> **[Tisztázandó]** Vállalsz-e SLA-t (rendelkezésre állási szint), és ahhoz kapcsolódik-e jóváírás/kötbér? Ha nem kívánsz konkrét százalékot vállalni, a 2.1. pont „a Szolgáltató a folyamatos működésre törekszik" fordulatra szűkíthető.
### 3. Regisztráció és felhasználói fiók
3.1. A Szolgáltatás – a nyilvánosan elérhető funkciók kivételével – regisztrációhoz kötött. A Felhasználó köteles valós adatokat megadni, és azok változását a Rendszerben átvezetni.
3.2. A Felhasználó felel a belépési adatai megőrzéséért, és azok jogosulatlan felhasználásából eredő károkért. A visszaélés gyanúját haladéktalanul jelezni köteles a Szolgáltatónak.
3.3. Egy fiókot kizárólag egy személy használhat; a fiók másnak át nem adható, kivéve, ha a Rendszer erre kifejezetten lehetőséget biztosít.
3.4. A regisztráló szervezet nevében eljáró személy szavatolja, hogy a szervezet képviseletére, illetve a jelen ÁSZF elfogadására jogosult.
---
## III. VALAMENNYI FELHASZNÁLÓRA VONATKOZÓ SZABÁLYOK
### 1. A Szolgáltatás rendeltetésszerű használata
A Felhasználó köteles a Rendszert rendeltetésszerűen, a jogszabályok és a jelen ÁSZF szerint használni. **Tilos különösen:**
- valótlan, félrevezető vagy más személy jogait sértő tartalom közzététele;
- sértő, rágalmazó, fenyegető, gyűlöletkeltő vagy zaklató tartalom közzététele;
- más Felhasználó fiókjához való jogosulatlan hozzáférés, illetve a Rendszer biztonsági megoldásainak megkerülése;
- a Rendszer működésének akadályozása (túlterhelés, automatizált lekérdezés, adatgyűjtés/„scraping");
- a Rendszerből származó adatok – különösen a **közös nyilvántartás** adatainak – kimásolása, tárolása, továbbadása vagy a Szolgáltatás céljától eltérő felhasználása;
- a Szolgáltatás visszafejtése, másolása, továbbértékesítése, harmadik fél részére történő hozzáférhetővé tétele.
### 2. A Felhasználó által feltöltött tartalom
2.1. A Felhasználó felel az általa a Rendszerbe feltöltött tartalomért (szöveg, fénykép, dokumentum), és szavatolja, hogy annak közzétételére jogosult, és az nem sérti harmadik személy jogait.
2.2. A Felhasználó a feltöltött tartalomra a Szolgáltató részére – a Szolgáltatás nyújtásához szükséges mértékben és időtartamra – nem kizárólagos, díjmentes felhasználási engedélyt ad.
2.3. A Szolgáltató a jogsértő vagy a jelen ÁSZF-be ütköző tartalmat eltávolíthatja. A Szolgáltató a Felhasználók által feltöltött tartalmat nem köteles előzetesen ellenőrizni.
### 3. Szellemi tulajdon
A Rendszer, annak forráskódja, felülete, arculata és tartalma a Szolgáltató szellemi tulajdona. A Felhasználó a Szolgáltatás igénybevételére nem kizárólagos, át nem ruházható, a szerződés időtartamára szóló felhasználási jogot szerez; ezen túlmenő jogot nem szerez.
### 4. Adatvédelem
4.1. A személyes adatok kezeléséről a Szolgáltató **Adatkezelési tájékoztatója** rendelkezik, amely elérhető: [link].
4.2. Azon adatok tekintetében, amelyeket a Szolgáltató a Kezelő megbízásából kezel, a Felek **Adatfeldolgozói szerződést** kötnek, amely a Kezelővel létrejövő szerződés elválaszthatatlan mellékletét képezi.
4.3. A telefonos, hangalapú kommunikáció során a Szolgáltató minőségbiztosítási céllal **hangfelvételt készít**; erről a hívás elején tájékoztatást ad. A felvételeket a Szolgáltató **12 hónapig** őrzi meg. Részletek az Adatkezelési tájékoztatóban.
4.4. A Rendszer kizárólag a működéshez feltétlenül szükséges sütiket használja, és a látogatottsági statisztikát **sütimentes, saját szerveren üzemeltetett** eszközzel méri. A Szolgáltató nem alkalmaz marketing- vagy nyomkövető sütit, és nem ad át adatot hirdetési célra.
---
## IV. A KEZELŐKRE VONATKOZÓ KÜLÖN SZABÁLYOK
### 1. A szerződés jellege
1.1. A Kezelő a Szolgáltatást **üzleti tevékenysége körében, nem fogyasztóként** veszi igénybe. A Kezelőre a fogyasztókat megillető jogok (így különösen a 45/2014. (II. 26.) Korm. rendelet szerinti elállási jog) **nem alkalmazandók**.
1.2. A Kezelő szavatolja, hogy az általa a Rendszerbe felvitt adatok – ideértve az ingatlanhasználók és a közreműködők adatait – kezelésére megfelelő jogalappal rendelkezik.
### 2. Előfizetési díj és számlázás
2.1. A Szolgáltatás **díjköteles**. A díj mértékét a Szolgáltató mindenkori díjszabása tartalmazza, amely elérhető: [link].
2.2. A díj a választott csomagtól, a kezelt projektek (ingatlanok) számától, a bejelentések mennyiségétől, valamint az igénybe vett kiegészítő moduloktól függ. A Szolgáltató hosszabb elszámolási időszak esetén kedvezményt biztosíthat.
2.3. A díjfizetés [havonta / az elszámolási időszaknak megfelelően], **előre**, a Szolgáltató által kiállított számla alapján, [X] napos fizetési határidővel esedékes. A díjak – eltérő jelzés hiányában – nettó összegek, amelyeket a mindenkori áfa terhel.
2.4. Késedelmes fizetés esetén a Szolgáltató a Ptk. szerinti késedelmi kamatra és behajtási költségátalányra jogosult.
2.5. A Szolgáltató a díjakat **naptári évente egy alkalommal**, a KSH által közzétett fogyasztóiár-index mértékével, illetve azon felül – legalább **[pl. 30] nappal korábbi** előzetes értesítés mellett – módosíthatja. Ha a Kezelő a módosítást nem fogadja el, a szerződést a módosítás hatálybalépéséig felmondhatja.
### 3. A közös nyilvántartáshoz való hozzáférés
3.1. A közös nyilvántartáshoz való hozzáférés **külön előfizetéshez köthető**, díj ellenében.
3.2. A Kezelő a közös nyilvántartás adatait kizárólag saját, a Szolgáltatás céljának megfelelő tevékenységéhez használhatja fel. **Tilos** az adatok kimásolása, tárolása, saját adatbázisba szervezése, harmadik személy részére történő átadása vagy értékesítése.
3.3. A jelen pont megsértése esetén a Szolgáltató jogosult a hozzáférést azonnali hatállyal felfüggeszteni, a szerződést azonnali hatállyal felmondani, és kárának megtérítését követelni. [Opcionális: kötbér kikötése – [összeg].]
### 4. Az értékelés rögzítése
4.1. A Kezelő értékelést kizárólag olyan Szolgáltató partnerről rögzíthet, akivel a Rendszeren keresztül **ténylegesen kapcsolatba került** (megbízás vagy elvégzett feladat alapján).
4.2. Az értékelésnek **valósnak, tárgyilagosnak és a ténylegesen elvégzett munkán alapulónak** kell lennie. Tilos a valótlan, visszaélésszerű, sértő vagy versenytársi indíttatású értékelés.
4.3. A Kezelő tudomásul veszi, hogy az értékelés az érintett személyes adata, és az általa rögzített értékelés tartalmáért felel.
4.4. A Szolgáltató a nyilvánvalóan visszaélésszerű, sértő vagy valótlan értékelést eltávolíthatja, továbbá eltávolítja azt akkor is, ha az érintett helyesbítési kérelmének vagy tiltakozásának helyt ad.
---
## V. A SZOLGÁLTATÓ PARTNEREKRE (KÖZREMŰKÖDŐKRE) VONATKOZÓ KÜLÖN SZABÁLYOK
### 1. A jogviszony jellege
A Szolgáltató partner a Szolgáltatást **üzleti tevékenysége körében, nem fogyasztóként** veszi igénybe; a fogyasztókat megillető jogok rá nem alkalmazandók.
### 2. A közös nyilvántartásba kerülés
2.1. A Szolgáltató partner a közös nyilvántartásba **kétféle módon** kerülhet be:
- **saját regisztrációval**; vagy
- **kezelői kezdeményezésre**: ha egy Kezelő felveszi őt a Rendszerbe, a Szolgáltató elektronikus megkeresést küld számára, amelyben felajánlja a csatlakozás lehetőségét.
2.2. A Szolgáltató partner a közös nyilvántartásban **kizárólag saját döntése (csatlakozása) alapján** jelenik meg. Ha a megkeresésre **30 napon belül** nem válaszol, vagy azt elutasítja, a közös nyilvántartásban nem jelenik meg.
2.3. A csatlakozás feltétele a jelen ÁSZF és az Adatkezelési tájékoztató elfogadása.
2.4. A közös nyilvántartásba kerülés, illetve az abban való megjelenés **díjköteles lehet**; a díjat a mindenkori díjszabás tartalmazza.
### 3. A Szolgáltató partner kötelezettségei
3.1. A Szolgáltató partner szavatolja, hogy az általa megadott adatok (tevékenységi kör, elérhetőség, jogosultságok, engedélyek) **valósak és naprakészek**, és hogy a megjelölt tevékenység végzésére jogosult.
3.2. A Szolgáltató partner és a Kezelő közötti megbízási/vállalkozási jogviszony **közvetlenül közöttük jön létre**. A Szolgáltató a Rendszert kizárólag közvetítő, illetve nyilvántartó felületként biztosítja; **nem részese** a köztük létrejövő szerződésnek, és nem felel annak teljesítéséért.
### 4. Az értékelési rendszer
**4.1.** A Szolgáltató partner tudomásul veszi, hogy a közös nyilvántartásban való szereplés **az értékelhetőséggel együtt jár**: az általa ténylegesen elvégzett munkát a megbízó Kezelő értékelheti. Az értékelési rendszer a közös nyilvántartás **szerves része**, amelynek célja a nyilvántartás valós információtartalmának biztosítása.
**4.2.** Az értékelés két elemből állhat:
- **számszerű értékelés**, amely a közös nyilvántartáshoz **előfizetés alapján hozzáférő kezelők** számára látható; a nyilvánosság számára nem hozzáférhető;
- **szöveges megjegyzés**, amely a közös nyilvántartásban nem jelenik meg; ahhoz kizárólag az azt rögzítő Kezelő, az érintett Szolgáltató partner, valamint a Szolgáltató rendszergazdája fér hozzá.
**4.3. A Szolgáltató partnert megillető garanciák:**
- megtekintheti a rá vonatkozó **valamennyi** értékelést, ideértve a szöveges megjegyzéseket is;
- az értékeléshez **saját észrevételt (választ) fűzhet**, amely az értékeléssel együtt jelenik meg;
- kérheti a valótlan vagy megalapozatlan értékelés **helyesbítését vagy törlését**;
- **tiltakozhat** az értékelési célú adatkezelés ellen (GDPR 21. cikk); a Szolgáltató a tiltakozást egyedileg megvizsgálja;
- **bármikor törölheti a profilját**, amellyel a rá vonatkozó értékelések a közös nyilvántartásból eltűnnek.
**4.4.** Az értékelési célú adatkezelés jogalapja a Szolgáltató és a Kezelők **jogos érdeke**; részletek az Adatkezelési tájékoztatóban és az érdekmérlegelési tesztben.
### 5. Kilépés
A Szolgáltató partner a profilját bármikor, indokolás nélkül törölheti. A már megfizetett, időszakra szóló díj – eltérő megállapodás hiányában – nem jár vissza. A törlés nem érinti a Kezelő saját, belső nyilvántartásában szereplő adatokat, amelyek felett az adott Kezelő rendelkezik.
---
## VI. AZ INGATLANHASZNÁLÓKRA (LAKÓK / BÉRLŐK) VONATKOZÓ KÜLÖN SZABÁLYOK
### 1. A jogviszony jellege
1.1. Az ingatlanhasználó a Rendszert az ingatlant kezelő szervezet által biztosított módon, **bejelentés megtétele és az ügyintézés nyomon követése** céljából használja.
1.2. Az ingatlanhasználó a Szolgáltató felé **díjat nem fizet**; a Szolgáltatást a Kezelő előfizetése biztosítja.
1.3. Amennyiben az ingatlanhasználó természetes személy, aki a Szolgáltatást szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül veszi igénybe, **fogyasztónak minősül**, és megilletik a fogyasztókat védő jogszabályi rendelkezések.
### 2. Használat
2.1. Az ingatlanhasználó köteles valós adatokat megadni, és a bejelentést a valóságnak megfelelően megtenni.
2.2. Az ingatlanhasználó a bejelentésben kizárólag az ügy intézéséhez szükséges adatokat adja meg; tartózkodik mások személyes adatainak szükségtelen közlésétől.
2.3. Az ingatlanhasználó tudomásul veszi, hogy a bejelentést a Kezelő, illetve az ügy intézésébe bevont közreműködő megismeri.
### 3. Az ügyintézés
3.1. A bejelentés érdemi intézése, a hiba kijavítása és a határidők betartása **a Kezelő, illetve az általa megbízott közreműködő felelőssége**. A Szolgáltató a Rendszert kizárólag technikai eszközként biztosítja, és **nem felel** a bejelentés érdemi elintézéséért, annak határidejéért vagy minőségéért.
3.2. A bejelentéssel kapcsolatos panaszt az ingatlanhasználó elsődlegesen a Kezelőnél terjesztheti elő. A Rendszer működésével kapcsolatos panasz a Szolgáltatóhoz nyújtható be (IX. fejezet).
### 4. Elállási jog
Mivel az ingatlanhasználó a Szolgáltatóval **ellenérték fejében nem köt szerződést**, a 45/2014. (II. 26.) Korm. rendelet szerinti elállási jog gyakorlása nem merül fel. Az ingatlanhasználó a fiókját bármikor, indokolás nélkül **törölheti**, illetve kérheti annak törlését.
> **[Tisztázandó]** Ha bármely funkció az ingatlanhasználó számára is díjkötelessé válik, e fejezetet ki kell egészíteni a 45/2014. Korm. rendelet szerinti **14 napos elállási joggal**, a mintatájékoztatóval és a nyilatkozatmintával.
---
## VII. A SZERZŐDÉS IDŐTARTAMA, MEGSZŰNÉSE
### 1. Időtartam
A szerződés – eltérő megállapodás hiányában – **határozatlan időre** jön létre. A Kezelő esetében az előfizetés a választott elszámolási időszakra szól, és eltérő rendelkezés hiányában automatikusan megújul.
### 2. Rendes felmondás
2.1. A Kezelő a szerződést a folyamatban lévő elszámolási időszak végére, legalább **[pl. 30] nappal korábban** közölt felmondással mondhatja fel. A már megfizetett, időarányos díj – eltérő megállapodás hiányában – nem jár vissza.
2.2. A Szolgáltató a szerződést **[pl. 60] napos** felmondási idővel mondhatja fel; ez esetben az előre megfizetett, még fel nem használt díj időarányos részét visszatéríti.
2.3. A Szolgáltató partner és az ingatlanhasználó a fiókját bármikor törölheti.
### 3. Azonnali hatályú felmondás
A Szolgáltató a szerződést azonnali hatállyal felmondhatja, ha a Felhasználó
- a jelen ÁSZF-et súlyosan vagy ismételten megszegi (különösen a III.1. és IV.3. pont);
- a díjfizetéssel **[pl. 30] napot** meghaladó késedelembe esik, és a fizetési felszólításnak a póthatáridőn belül sem tesz eleget;
- a Rendszer biztonságát vagy más Felhasználó jogait veszélyezteti.
### 4. Felfüggesztés
A Szolgáltató jogosult a Szolgáltatást – előzetes figyelmeztetést követően – felfüggeszteni díjhátralék, illetve az ÁSZF súlyos megsértése esetén. A felfüggesztés a díjfizetési kötelezettséget nem érinti.
### 5. Az adatok sorsa a megszűnéskor
5.1. A szerződés megszűnését követően a Szolgáltató a Kezelő adatait – annak választása szerint – exportálható formában rendelkezésre bocsátja vagy törli.
5.2. Eltérő rendelkezés hiányában a Szolgáltató az adatokat a megszűnést követő **[pl. 30] nap** elteltével törli. Az adatok exportálására a Kezelőnek e határidőn belül van lehetősége.
---
## VIII. FELELŐSSÉG
1. A Szolgáltató a Rendszert **„adott állapotban"** biztosítja, és nem szavatolja, hogy az minden körülmények között hibamentesen működik. A Szolgáltató a hibákat ésszerű időn belül elhárítja.
2. **A Szolgáltató nem felel** különösen:
- a Felhasználók által megadott adatok valótlanságából vagy hiányosságából eredő károkért;
- a Kezelő és a Szolgáltató partner közötti jogviszonyból, illetve a közreműködő teljesítéséből eredő károkért;
- a bejelentések érdemi elintézéséért, annak határidejéért vagy minőségéért;
- a Kezelő által rögzített értékelés tartalmáért;
- a Felhasználó belépési adatainak jogosulatlan felhasználásából eredő károkért;
- a rajta kívül álló okból (vis maior, hálózati vagy áramkimaradás, harmadik fél szolgáltatásának kiesése) bekövetkező kiesésért.
3. A Szolgáltató szerződésszegésért fennálló kártérítési felelőssége – a szándékosan okozott, továbbá az emberi életet, testi épséget vagy egészséget megkárosító szerződésszegés kivételével – **a Kezelő által az adott szerződés alapján a kárt megelőző [12] hónapban ténylegesen megfizetett díj összegére korlátozódik**. A Szolgáltató nem felel az elmaradt haszonért és a következményi károkért.
4. A jelen fejezet szerinti felelősségkorlátozás **nem alkalmazandó a fogyasztónak minősülő ingatlanhasználóval** szemben, amennyiben az jogszabályba ütközne.
---
## IX. PANASZKEZELÉS ÉS JOGÉRVÉNYESÍTÉS
### 1. Panasz
1.1. A Felhasználó a Szolgáltatással kapcsolatos panaszát az 1. pontban megadott elérhetőségeken jelentheti be.
1.2. A Szolgáltató a panaszt megvizsgálja, és arra – írásbeli panasz esetén – **30 napon belül** érdemi választ ad.
### 2. Fogyasztói jogérvényesítés
Amennyiben a Felhasználó fogyasztónak minősül, a panasz elutasítása esetén az alábbi fórumokhoz fordulhat:
- **Fogyasztóvédelmi hatóság:** a lakóhely szerint illetékes fővárosi/megyei kormányhivatal fogyasztóvédelmi feladatkörében eljáró szervezeti egysége.
- **Békéltető testület:** a lakóhely szerint illetékes békéltető testület (a Szolgáltató székhelye szerint illetékes: **[a székhely szerinti kereskedelmi és iparkamara mellett működő békéltető testület neve, címe]**). A Szolgáltatót a békéltető testületi eljárásban **együttműködési kötelezettség** terheli.
- **Bíróság:** a Felhasználó igényét bírósági úton is érvényesítheti.
- **Online vitarendezési platform:** [az Európai Bizottság ODR-platformja – ha a Szolgáltató online értékesít fogyasztónak; ellenőrizendő, hogy a platform a szerződéskötés idején működik-e]
### 3. Adatvédelmi jogérvényesítés
Adatvédelmi kérdésben a Felhasználó a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhat. Részletek az Adatkezelési tájékoztatóban.
---
## X. ZÁRÓ RENDELKEZÉSEK
### 1. Az ÁSZF módosítása
1.1. A Szolgáltató jogosult a jelen ÁSZF-et egyoldalúan módosítani, különösen jogszabályváltozás, hatósági döntés, illetve a Szolgáltatás tartalmának változása esetén.
1.2. A módosításról a Szolgáltató a Felhasználót a hatálybalépést megelőzően legalább **[pl. 30] nappal** – a Rendszerben és/vagy e-mailben – értesíti.
1.3. Ha a Felhasználó a módosítást nem fogadja el, a szerződést a módosítás hatálybalépéséig felmondhatja. A Szolgáltatás további igénybevétele a módosítás elfogadásának minősül.
1.4. A díjemelésre a IV.2.5. pont rendelkezései irányadók.
### 2. Részleges érvénytelenség
Ha az ÁSZF valamely rendelkezése érvénytelenné válik, az a többi rendelkezés érvényességét nem érinti.
### 3. Irányadó jog és joghatóság
3.1. A jelen ÁSZF-re és a Felek jogviszonyára a **magyar jog** irányadó.
3.2. A nem fogyasztó Felhasználókkal (Kezelő, Szolgáltató partner) fennálló jogvitákra a Felek – hatáskörtől függően – a **[Szolgáltató székhelye szerinti bíróság]** kizárólagos illetékességét kötik ki. Fogyasztóval szembeni jogvitában az általános illetékességi szabályok irányadók.
### 4. Kapcsolódó dokumentumok
Jelen ÁSZF elválaszthatatlan részét képezik:
- **Adatkezelési tájékoztató** [link]
- **Adatfeldolgozói szerződés** (a Kezelőkkel kötött szerződés melléklete)
- **Díjszabás** [link]
---
*A jelen ÁSZF [dátum] napjától hatályos. A korábbi verziók elérhetők: [link/archívum].*
H2W-Ticketing/impresszum.md
+49
View File
@@ -0,0 +1,49 @@
# Impresszum
**H2W Ticketing**
*Hatálybalépés napja: [dátum] · Verzió: 1.0*
---
> **Megjegyzés a tervezethez (véglegesítéskor törlendő):** Ez a dokumentum **dummy (helyőrző) tartalom**, amely az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elkertv.) 4-5. §-a szerinti impresszum-kötelezettség teljesítésének mintáját mutatja be. A `[szögletes zárójelben]` szereplő részeket a tényleges, hatályos cégadatokkal kell kitölteni, és a dokumentumot közzététel előtt jogi átnézésnek kell alávetni. Ez a fájl a "Kapcsolat" oldal helyébe lépő Impresszum-tartalom forrása a landing page-en.
---
## A szolgáltató adatai
| | |
|---|---|
| Név | [cégnév] |
| Székhely | [cím] |
| Levelezési cím | [cím, ha eltér a székhelytől] |
| Cégjegyzékszám | [szám] |
| Nyilvántartó bíróság | [cégbíróság] |
| Adószám | [adószám] |
| Képviselő | [név] |
| E-mail | [e-mail] |
| Telefon | [telefonszám] |
*(a továbbiakban: **Szolgáltató**)*
## Tárhelyszolgáltatás
A H2W Ticketing rendszert és a hozzá tartozó adatokat a Szolgáltató saját tulajdonú hardvere, egy budapesti szerverteremben üzemelteti.
| | |
|---|---|
| Üzemeltető | [név, cím, e-mail] |
| Az adatkezelés helye | Magyarország (EU) |
## Jogi tartalmak
- [Általános Szerződési Feltételek (ÁSZF)](/aszf)
- [Adatkezelési tájékoztató](/adatkezelesi-tajekoztato)
## Jogorvoslat
Panasz esetén az érintett a Szolgáltatóhoz, a fogyasztóvédelmi hatósághoz, illetve a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.) fordulhat. Részletek az Adatkezelési tájékoztatóban és az ÁSZF-ben.
---
*A jelen impresszum [dátum] napjától hatályos.*