552 lines
25 KiB
HTML
552 lines
25 KiB
HTML
<!DOCTYPE html>
|
||
<html xmlns="http://www.w3.org/1999/xhtml" lang="hu" xml:lang="hu">
|
||
<head>
|
||
<meta charset="utf-8" />
|
||
<meta name="generator" content="pandoc" />
|
||
<meta name="viewport" content="width=device-width, initial-scale=1.0, user-scalable=yes" />
|
||
<title>adatfeldolgozoi-melleklet</title>
|
||
<style>
|
||
html {
|
||
line-height: 1.5;
|
||
font-family: Georgia, serif;
|
||
font-size: 20px;
|
||
color: #1a1a1a;
|
||
background-color: #fdfdfd;
|
||
}
|
||
body {
|
||
margin: 0 auto;
|
||
max-width: 36em;
|
||
padding-left: 50px;
|
||
padding-right: 50px;
|
||
padding-top: 50px;
|
||
padding-bottom: 50px;
|
||
hyphens: auto;
|
||
overflow-wrap: break-word;
|
||
text-rendering: optimizeLegibility;
|
||
font-kerning: normal;
|
||
}
|
||
@media (max-width: 600px) {
|
||
body {
|
||
font-size: 0.9em;
|
||
padding: 1em;
|
||
}
|
||
h1 {
|
||
font-size: 1.8em;
|
||
}
|
||
}
|
||
@media print {
|
||
body {
|
||
background-color: transparent;
|
||
color: black;
|
||
font-size: 12pt;
|
||
}
|
||
p, h2, h3 {
|
||
orphans: 3;
|
||
widows: 3;
|
||
}
|
||
h2, h3, h4 {
|
||
page-break-after: avoid;
|
||
}
|
||
}
|
||
p {
|
||
margin: 1em 0;
|
||
}
|
||
a {
|
||
color: #1a1a1a;
|
||
}
|
||
a:visited {
|
||
color: #1a1a1a;
|
||
}
|
||
img {
|
||
max-width: 100%;
|
||
}
|
||
h1, h2, h3, h4, h5, h6 {
|
||
margin-top: 1.4em;
|
||
}
|
||
h5, h6 {
|
||
font-size: 1em;
|
||
font-style: italic;
|
||
}
|
||
h6 {
|
||
font-weight: normal;
|
||
}
|
||
ol, ul {
|
||
padding-left: 1.7em;
|
||
margin-top: 1em;
|
||
}
|
||
li > ol, li > ul {
|
||
margin-top: 0;
|
||
}
|
||
blockquote {
|
||
margin: 1em 0 1em 1.7em;
|
||
padding-left: 1em;
|
||
border-left: 2px solid #e6e6e6;
|
||
color: #606060;
|
||
}
|
||
code {
|
||
font-family: Menlo, Monaco, 'Lucida Console', Consolas, monospace;
|
||
font-size: 85%;
|
||
margin: 0;
|
||
}
|
||
pre {
|
||
margin: 1em 0;
|
||
overflow: auto;
|
||
}
|
||
pre code {
|
||
padding: 0;
|
||
overflow: visible;
|
||
overflow-wrap: normal;
|
||
}
|
||
.sourceCode {
|
||
background-color: transparent;
|
||
overflow: visible;
|
||
}
|
||
hr {
|
||
background-color: #1a1a1a;
|
||
border: none;
|
||
height: 1px;
|
||
margin: 1em 0;
|
||
}
|
||
table {
|
||
margin: 1em 0;
|
||
border-collapse: collapse;
|
||
width: 100%;
|
||
overflow-x: auto;
|
||
display: block;
|
||
font-variant-numeric: lining-nums tabular-nums;
|
||
}
|
||
table caption {
|
||
margin-bottom: 0.75em;
|
||
}
|
||
tbody {
|
||
margin-top: 0.5em;
|
||
border-top: 1px solid #1a1a1a;
|
||
border-bottom: 1px solid #1a1a1a;
|
||
}
|
||
th {
|
||
border-top: 1px solid #1a1a1a;
|
||
padding: 0.25em 0.5em 0.25em 0.5em;
|
||
}
|
||
td {
|
||
padding: 0.125em 0.5em 0.25em 0.5em;
|
||
}
|
||
header {
|
||
margin-bottom: 4em;
|
||
text-align: center;
|
||
}
|
||
#TOC li {
|
||
list-style: none;
|
||
}
|
||
#TOC ul {
|
||
padding-left: 1.3em;
|
||
}
|
||
#TOC > ul {
|
||
padding-left: 0;
|
||
}
|
||
#TOC a:not(:hover) {
|
||
text-decoration: none;
|
||
}
|
||
code{white-space: pre-wrap;}
|
||
span.smallcaps{font-variant: small-caps;}
|
||
span.underline{text-decoration: underline;}
|
||
div.column{display: inline-block; vertical-align: top; width: 50%;}
|
||
div.hanging-indent{margin-left: 1.5em; text-indent: -1.5em;}
|
||
ul.task-list{list-style: none;}
|
||
.display.math{display: block; text-align: center; margin: 0.5rem auto;}
|
||
</style>
|
||
</head>
|
||
<body>
|
||
<h1 id="adatfeldolgozói-szerződési-feltételek">Adatfeldolgozói
|
||
szerződési feltételek</h1>
|
||
<p><strong>(A szolgáltatási szerződés adatvédelmi melléklete – GDPR 28.
|
||
cikk)</strong></p>
|
||
<p><strong>H2W Ticketing - ResidentFirst</strong></p>
|
||
<p><em>Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.2</em></p>
|
||
<hr />
|
||
<h2 id="a-dokumentum-tárgya-és-a-felek">A dokumentum tárgya és a
|
||
Felek</h2>
|
||
<p>A jelen dokumentum a <strong>H2W Ticketing - ResidentFirst</strong>
|
||
elnevezésű hibabejelentő és ügykezelő rendszert (a továbbiakban:
|
||
<strong>Rendszer</strong>) nyújtó Szolgáltató mindenkori, közzétett
|
||
adatfeldolgozói feltételeit tartalmazza, a GDPR (az Európai Parlament és
|
||
a Tanács (EU) 2016/679 rendelete) 28. cikkének megfelelően.</p>
|
||
<p>E feltételek a Szolgáltató és a Szolgáltatást megrendelő szervezet
|
||
között létrejövő szolgáltatási szerződés (a továbbiakban:
|
||
<strong>Főszerződés</strong>) <strong>elválaszthatatlan
|
||
mellékletét</strong> képezik, és a Főszerződés megkötésével – külön
|
||
aláírás nélkül – annak részévé válnak. A Felek azonosító adatait,
|
||
valamint az adatvédelmi kapcsolattartók megnevezését a Főszerződés
|
||
tartalmazza.</p>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 50%" />
|
||
<col style="width: 50%" />
|
||
</colgroup>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td><strong>Adatkezelő</strong></td>
|
||
<td>a Szolgáltatást megrendelő szervezet (a Főszerződésben megnevezett
|
||
fél)</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td><strong>Adatfeldolgozó</strong></td>
|
||
<td>a Szolgáltató: <strong>Dósa Bence egyéni vállalkozó</strong>,
|
||
székhely: 1097 Budapest, Pápay István utca 5., nyilvántartási szám: -,
|
||
adószám: -, adatvédelmi elérhetőség: [email protected]</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<p><em>(együtt: <strong>Felek</strong>)</em></p>
|
||
<p>A Rendszer üzemeltetése során az Adatfeldolgozó az Adatkezelő nevében
|
||
és megbízásából személyes adatokat kezel; erre az alábbi feltételek
|
||
irányadók.</p>
|
||
<hr />
|
||
<h2 id="fogalommeghatározások">1. Fogalommeghatározások</h2>
|
||
<p>A jelen szerződésben használt fogalmak (különösen: személyes adat,
|
||
adatkezelés, adatkezelő, adatfeldolgozó, érintett, adatvédelmi incidens,
|
||
harmadik ország) a GDPR 4. cikkében meghatározott jelentéssel bírnak. A
|
||
„<strong>további adatfeldolgozó</strong>” (al-adatfeldolgozó) az a
|
||
személy vagy szervezet, akit az Adatfeldolgozó az adatkezelési
|
||
tevékenység egy részének ellátásába bevon.</p>
|
||
<hr />
|
||
<h2 id="a-szerződés-tárgya-és-az-adatkezelés-jellemzői">2. A szerződés
|
||
tárgya és az adatkezelés jellemzői</h2>
|
||
<p>2.1. Az Adatfeldolgozó az Adatkezelő megbízásából, kizárólag a
|
||
Főszerződés teljesítése céljából, az Adatkezelő dokumentált utasításai
|
||
szerint kezeli a személyes adatokat.</p>
|
||
<p>2.2. Az adatkezelés <strong>tárgyát, jellegét, célját,
|
||
időtartamát</strong>, a <strong>kezelt személyes adatok
|
||
típusait</strong> és az <strong>érintettek kategóriáit</strong> a jelen
|
||
szerződés <strong>1. számú melléklete</strong> tartalmazza.</p>
|
||
<p>2.3. Az adatkezelési műveletek meghatározása és céljainak eldöntése
|
||
az Adatkezelő kizárólagos joga és felelőssége. Az Adatfeldolgozó a
|
||
rábízott adatok felett saját céljából rendelkezési joggal nem bír,
|
||
azokat saját céljaira nem használhatja fel.</p>
|
||
<hr />
|
||
<h2 id="az-adatkezelő-jogai-és-kötelezettségei">3. Az Adatkezelő jogai
|
||
és kötelezettségei</h2>
|
||
<p>3.1. Az Adatkezelő jogosult az adatkezelésre vonatkozóan az
|
||
Adatfeldolgozó részére utasítást adni. Az utasítás főszabály szerint
|
||
írásban történik; a szóban adott utasítást az Adatkezelő haladéktalanul
|
||
írásban megerősíti.</p>
|
||
<p>3.2. Az Adatkezelő szavatolja, hogy az adatkezelés – ideértve az
|
||
Adatfeldolgozónak adott utasításokat is – megfelel a vonatkozó
|
||
jogszabályoknak, és hogy az adatkezeléshez megfelelő jogalappal,
|
||
valamint az érintettek megfelelő tájékoztatásával rendelkezik.</p>
|
||
<p>3.3. Az Adatkezelő felelős azért, hogy az érintettek a rájuk
|
||
vonatkozó adatkezelésről a saját adatkezelési tájékoztatója útján
|
||
tájékoztatást kapjanak. Ez kiterjed azokra az érintettekre is, akiknek
|
||
adatait nem közvetlenül tőlük gyűjtötték (GDPR 14. cikk), így különösen
|
||
az Adatkezelő által a Rendszerben rögzített közreműködőkre
|
||
(vállalkozókra).</p>
|
||
<p><strong>3.4. A közreműködői (vállalkozói) nyilvántartás és a közös
|
||
adatbázis.</strong></p>
|
||
<ol type="a">
|
||
<li><p>Az Adatkezelő a Rendszerben <strong>saját, belső közreműködői
|
||
nyilvántartást</strong> vezethet. Az ebben szereplő személyes adatok
|
||
tekintetében az adatkezelő az Adatkezelő, az Adatfeldolgozó pedig a
|
||
jelen szerződés szerint jár el.</p></li>
|
||
<li><p>Az Adatfeldolgozó ezen felül <strong>közös közreműködői
|
||
nyilvántartást (közös adatbázist) és ahhoz kapcsolódó értékelési
|
||
rendszert</strong> működtet. <strong>E közös adatbázis tekintetében az
|
||
Adatfeldolgozó önálló adatkezelőnek minősül</strong>, és az adatkezelés
|
||
a jelen szerződés hatályán kívül esik; erre az Adatfeldolgozó saját
|
||
adatkezelési tájékoztatója az irányadó.</p></li>
|
||
<li><p>Ha az Adatkezelő a Rendszerben olyan közreműködőt rögzít, aki a
|
||
közös adatbázisban még nem szerepel, az Adatfeldolgozó a közreműködőt
|
||
elektronikus úton megkeresi, tájékoztatja az adatkezelésről, és
|
||
felajánlja számára a közös adatbázishoz való önkéntes csatlakozás,
|
||
valamint – külön – az értékelési rendszerben való részvétel lehetőségét.
|
||
A közreműködő a közös adatbázisban <strong>kizárólag a saját döntése
|
||
(csatlakozása) alapján jelenik meg</strong>.</p></li>
|
||
<li><p>Az Adatkezelő szavatolja, hogy a közreműködők adatainak a
|
||
Rendszerben történő rögzítéséhez megfelelő jogalappal rendelkezik, és
|
||
hogy az általa megadott elérhetőségi adatok pontosak. Az Adatkezelő
|
||
tudomásul veszi, hogy a c) pont szerinti megkeresés az érintett
|
||
tájékoztatását (GDPR 14. cikk) szolgálja.</p></li>
|
||
<li><p>Az Adatfeldolgozó a közreműködők rögzítésével és a közös
|
||
adatbázisba kerülésével összefüggő műveleteket naplózza, és a naplót az
|
||
Adatkezelő kérésére rendelkezésre bocsátja.</p></li>
|
||
</ol>
|
||
<p><strong>3.5. Az értékelési rendszer.</strong></p>
|
||
<ol type="a">
|
||
<li><p>A közös adatbázishoz <strong>értékelési rendszer</strong>
|
||
kapcsolódik, amelyben az értékeléseket az Adatkezelő (a kezelői
|
||
jogosultsággal rendelkező felhasználói) rögzítik. Az értékelési rendszer
|
||
célját, működését, az értékelés szempontrendszerét, megjelenítési
|
||
formáját és a hozzáférés szabályait <strong>az Adatfeldolgozó határozza
|
||
meg</strong>, aki e tekintetben – a 3.4. b) pont szerint – önálló
|
||
adatkezelőként jár el.</p></li>
|
||
<li><p>Az Adatkezelő szavatolja, hogy az általa rögzített értékelés
|
||
<strong>a ténylegesen elvégzett munkán alapul, tárgyilagos és
|
||
valós</strong>. Értékelés kizárólag olyan közreműködőről rögzíthető,
|
||
akivel az Adatkezelő a Rendszeren keresztül ténylegesen kapcsolatba
|
||
került. Az Adatkezelő tudomásul veszi, hogy az értékelés a közreműködő
|
||
személyes adata, és tartózkodik minden visszaélésszerű, valótlan vagy
|
||
indokolatlanul hátrányos értékeléstől.</p></li>
|
||
<li><p>Az Adatfeldolgozó jogosult és köteles a nyilvánvalóan
|
||
visszaélésszerű, sértő vagy valótlan értékelést eltávolítani. Az
|
||
Adatfeldolgozó eltávolítja vagy helyesbíti az értékelést akkor is, ha az
|
||
érintett közreműködő helyesbítési kérelmének, illetve a GDPR 21. cikke
|
||
szerinti <strong>tiltakozásának</strong> helyt ad.</p></li>
|
||
<li><p>Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és
|
||
az ebből eredő igényekért helytáll.</p></li>
|
||
</ol>
|
||
<hr />
|
||
<h2 id="az-adatfeldolgozó-kötelezettségei">4. Az Adatfeldolgozó
|
||
kötelezettségei</h2>
|
||
<p><strong>4.1. Utasítás szerinti adatkezelés.</strong> Az
|
||
Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált
|
||
utasításai alapján kezeli, ideértve a harmadik országba történő
|
||
adattovábbítást is, kivéve, ha a kezelést uniós vagy tagállami jog írja
|
||
elő; ez esetben az Adatfeldolgozó – ha a jog azt nem tiltja közérdekből
|
||
– az adatkezelést megelőzően értesíti erről az Adatkezelőt.</p>
|
||
<p><strong>4.2. Jogszerűtlen utasítás jelzése.</strong> Az
|
||
Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha úgy véli,
|
||
hogy annak valamely utasítása sérti a GDPR-t vagy más adatvédelmi
|
||
rendelkezést.</p>
|
||
<p><strong>4.3. Titoktartás.</strong> Az Adatfeldolgozó biztosítja, hogy
|
||
a személyes adatok kezelésére feljogosított személyek titoktartási
|
||
kötelezettséget vállaltak, vagy megfelelő jogszabályi titoktartási
|
||
kötelezettség alatt állnak. Az adatokhoz csak azok a személyek férhetnek
|
||
hozzá, akiknek ez a feladatuk ellátásához szükséges.</p>
|
||
<p><strong>4.4. Adatbiztonság.</strong> Az Adatfeldolgozó a GDPR 32.
|
||
cikkének megfelelő technikai és szervezési intézkedéseket alkalmaz az
|
||
adatok biztonsága érdekében. Ezen intézkedéseket a jelen szerződés
|
||
<strong>3. számú melléklete</strong> tartalmazza.</p>
|
||
<p><strong>4.5. Az érintetti jogok gyakorlásának támogatása.</strong> Az
|
||
Adatfeldolgozó – figyelembe véve az adatkezelés jellegét – megfelelő
|
||
technikai és szervezési intézkedésekkel, a lehetséges mértékben segíti
|
||
az Adatkezelőt abban, hogy teljesíteni tudja az érintettek jogainak
|
||
(hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság,
|
||
tiltakozás) gyakorlásából eredő kötelezettségeit. Ha érintetti kérelem
|
||
közvetlenül az Adatfeldolgozóhoz érkezik, azt érdemi válasz nélkül,
|
||
indokolatlan késedelem nélkül továbbítja az Adatkezelőnek.</p>
|
||
<p><strong>4.6. Közreműködés a megfelelőségben.</strong> Az
|
||
Adatfeldolgozó segíti az Adatkezelőt az adatbiztonsági kötelezettségek,
|
||
az adatvédelmi incidensek kezelése és bejelentése, valamint – szükség
|
||
esetén – az adatvédelmi hatásvizsgálat és az előzetes konzultáció (GDPR
|
||
32–36. cikk) teljesítésében.</p>
|
||
<p><strong>4.7. Adatvédelmi incidens bejelentése.</strong> Az
|
||
Adatfeldolgozó az általa észlelt adatvédelmi incidenst
|
||
<strong>indokolatlan késedelem nélkül, de legkésőbb 48 órán
|
||
belül</strong> bejelenti az Adatkezelőnek. A bejelentés tartalmazza –
|
||
amennyiben ismert – az incidens jellegét, az érintettek és adatok körét,
|
||
a valószínűsíthető következményeket, valamint a megtett vagy tervezett
|
||
intézkedéseket. Az incidens felügyeleti hatóság és érintettek felé
|
||
történő bejelentése az Adatkezelő feladata.</p>
|
||
<p><strong>4.8. Az adatok törlése vagy visszaadása.</strong> A
|
||
Főszerződés megszűnését követően az Adatfeldolgozó az Adatkezelő döntése
|
||
szerint <strong>visszaszolgáltatja vagy törli</strong> a kezelt
|
||
személyes adatokat, és törli a meglévő másolatokat, kivéve, ha uniós
|
||
vagy tagállami jog az adatok tárolását írja elő. Az Adatkezelő eltérő
|
||
rendelkezése hiányában a Rendszer az adatokat a Főszerződés megszűnését
|
||
követő <strong>30 nap</strong> elteltével törli.</p>
|
||
<p><strong>4.9. Nyilvántartás és ellenőrizhetőség.</strong> Az
|
||
Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan
|
||
információt, amely a 28. cikk szerinti kötelezettségek teljesítésének
|
||
igazolásához szükséges, továbbá lehetővé teszi és elősegíti az
|
||
Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat,
|
||
ideértve a helyszíni vizsgálatokat is. Az audit rendjéről (előzetes
|
||
bejelentés, gyakoriság, költségviselés, üzletmenet védelme) a Felek a
|
||
<strong>30 napos</strong> előzetes értesítés mellett egyeztetnek.</p>
|
||
<hr />
|
||
<h2 id="további-adatfeldolgozók-al-adatfeldolgozók-igénybevétele">5.
|
||
További adatfeldolgozók (al-adatfeldolgozók) igénybevétele</h2>
|
||
<p>5.1. Az Adatkezelő <strong>általános írásbeli felhatalmazást</strong>
|
||
ad az Adatfeldolgozónak arra, hogy a szolgáltatás nyújtásához további
|
||
adatfeldolgozókat vegyen igénybe. Az igénybe vett további
|
||
adatfeldolgozók listáját a jelen szerződés <strong>2. számú
|
||
melléklete</strong> tartalmazza.</p>
|
||
<p>5.2. Az Adatfeldolgozó a további adatfeldolgozók személyében
|
||
bekövetkező tervezett változásról (új igénybevétel vagy csere)
|
||
<strong>előzetesen, 30 nappal korábban</strong> tájékoztatja az
|
||
Adatkezelőt, aki e változással szemben – megalapozott adatvédelmi
|
||
indokkal – <strong>kifogással élhet</strong>. Kifogás esetén a Felek
|
||
jóhiszeműen egyeztetnek; ha megoldás nem születik, az Adatkezelő az
|
||
érintett szolgáltatásrész tekintetében jogosult a Főszerződést a
|
||
vonatkozó feltételek szerint felmondani.</p>
|
||
<p>5.3. Az Adatfeldolgozó a további adatfeldolgozókra ugyanazokat az
|
||
adatvédelmi kötelezettségeket telepíti szerződéses úton, mint amelyek a
|
||
jelen szerződésben rá vonatkoznak. A további adatfeldolgozó
|
||
tevékenységéért az Adatfeldolgozó úgy felel, mintha az adatkezelést maga
|
||
végezné.</p>
|
||
<hr />
|
||
<h2 id="adattovábbítás-harmadik-országba">6. Adattovábbítás harmadik
|
||
országba</h2>
|
||
<p>6.1. A Rendszer alapinfrastruktúrája (adattárolás, automatizált
|
||
feldolgozás) az Európai Unión belül működik.</p>
|
||
<p>6.2. Amennyiben egyes további adatfeldolgozók igénybevétele az
|
||
Európai Gazdasági Térségen kívüli adattovábbítással jár, az
|
||
Adatfeldolgozó gondoskodik arról, hogy a továbbítás a GDPR V. fejezete
|
||
szerinti megfelelő garanciák (az Európai Bizottság megfelelőségi
|
||
határozata vagy az általa elfogadott általános adatvédelmi kikötések –
|
||
SCC – és szükség szerinti kiegészítő intézkedések) mellett
|
||
történjen.</p>
|
||
<hr />
|
||
<h2 id="felelősség">7. Felelősség</h2>
|
||
<p>7.1. A Felek a GDPR 82. cikke szerint felelnek az adatkezeléssel
|
||
okozott károkért. Az Adatfeldolgozó akkor felel, ha nem tartotta be a
|
||
kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az
|
||
Adatkezelő jogszerű utasításait figyelmen kívül hagyta, illetve azokkal
|
||
ellentétesen járt el.</p>
|
||
<p>7.2. A Felek egymással szembeni felelősségének korlátaira egyebekben
|
||
a Főszerződés rendelkezései irányadók.</p>
|
||
<hr />
|
||
<h2 id="a-szerződés-időtartama-és-megszűnése">8. A szerződés időtartama
|
||
és megszűnése</h2>
|
||
<p>8.1. A jelen szerződés a Főszerződéssel együtt, annak hatálya alatt
|
||
áll fenn, és a Főszerződés megszűnésével – a 4.8. pont szerinti
|
||
kötelezettségek teljesítéséig fennmaradó rendelkezések kivételével –
|
||
megszűnik.</p>
|
||
<p>8.2. A Főszerződés és a jelen szerződés ellentmondása esetén
|
||
adatvédelmi kérdésekben a jelen szerződés rendelkezései az
|
||
irányadók.</p>
|
||
<hr />
|
||
<h2 id="záró-rendelkezések">9. Záró rendelkezések</h2>
|
||
<p>9.1. A jelen szerződésben nem szabályozott kérdésekben a GDPR, az
|
||
Infotv. (2011. évi CXII. törvény), valamint a Főszerződés és a magyar
|
||
jog rendelkezései irányadók.</p>
|
||
<p>9.2. A jelen feltételek módosítására – a Főszerződés részeként – az
|
||
ÁSZF X.1. pontjának rendelkezései irányadók: az Adatfeldolgozó a
|
||
módosításról a hatálybalépést megelőzően legalább 30 nappal értesíti az
|
||
Adatkezelőt, aki a módosítás elfogadásának hiányában a Főszerződést a
|
||
módosítás hatálybalépéséig felmondhatja.</p>
|
||
<hr />
|
||
<h2 id="számú-melléklet-az-adatkezelés-részletei">1. számú melléklet –
|
||
Az adatkezelés részletei</h2>
|
||
<p><strong>Az adatkezelés tárgya:</strong> a H2W Ticketing rendszer
|
||
keretében történő hibabejelentés-kezelés és ügyintézés támogatása.</p>
|
||
<p><strong>Az adatkezelés jellege és célja:</strong> a bejelentések
|
||
fogadása, tárolása, rendszerezése, továbbítása, az ügyek nyomon követése
|
||
és lezárása, valamint a kapcsolódó kommunikáció (ideértve az
|
||
automatizált és a hangalapú feldolgozást) a Főszerződés teljesítése
|
||
érdekében.</p>
|
||
<p><strong>Az adatkezelés időtartama:</strong> a Főszerződés hatálya,
|
||
illetve az Adatkezelő utasítása szerinti megőrzési idő. Eltérő utasítás
|
||
hiányában a lezárt ügyek adatait a Rendszer a lezárást követő <strong>3
|
||
év</strong> elteltével törli. A minőségbiztosítási célú hangfelvételeket
|
||
az Adatfeldolgozó – saját adatkezelőként, a jelen szerződés hatályán
|
||
kívül – a felvétel készítésétől számított legfeljebb <strong>30
|
||
napig</strong> őrzi meg.</p>
|
||
<p><strong>Az érintettek kategóriái:</strong> - a Rendszert kezelői
|
||
minőségben használó személyek; - az ingatlant használó vagy abban
|
||
tartózkodó, bejelentést tevő személyek; - a feladatok elvégzésében
|
||
közreműködő külső szolgáltatók/közreműködők.</p>
|
||
<p><strong>A kezelt személyes adatok típusai:</strong> - azonosító és
|
||
kapcsolattartási adatok (név, e-mail cím, telefonszám); - a
|
||
bejelentésekhez kapcsolódó adatok (a bejelentés tárgya, leírása,
|
||
helyszín, csatolt fényképek és dokumentumok, üzenetek, az ügy állapota);
|
||
- <strong>az Adatkezelő közreműködői (vállalkozói) nyilvántartásában
|
||
szereplő adatok</strong> (a közreműködő neve, elérhetőségei, a
|
||
vállalkozás megnevezése, tevékenységi és működési kör, a kapcsolattartó
|
||
személy adatai, valamint az Adatkezelő által rögzített megjegyzések és
|
||
visszajelzések); - a kommunikáció során keletkező adatok, ideértve a
|
||
hangfelvételeket; - technikai és használati adatok (belépési és
|
||
használati naplók, IP-cím).</p>
|
||
<p><strong>Különleges (érzékeny) adatok:</strong> a Rendszer nem irányul
|
||
különleges adatok kezelésére; ilyen adat kezelése nem célja az
|
||
adatkezelésnek.</p>
|
||
<p><strong>A jelen szerződés hatályán kívül eső adatkezelés.</strong> A
|
||
3.4. b) pontnak megfelelően nem tartozik a jelen feltételek hatálya alá
|
||
a <strong>közös közreműködői nyilvántartás és az ahhoz kapcsolódó
|
||
értékelési rendszer</strong> – függetlenül attól, hogy a közreműködő
|
||
önálló regisztráció útján vagy kezelői kezdeményezésre küldött
|
||
megkeresést követően csatlakozott hozzá.</p>
|
||
<hr />
|
||
<h2 id="számú-melléklet-igénybe-vett-további-adatfeldolgozók">2. számú
|
||
melléklet – Igénybe vett további adatfeldolgozók</h2>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
</colgroup>
|
||
<thead>
|
||
<tr class="header">
|
||
<th>Név / megjelölés</th>
|
||
<th>Tevékenység</th>
|
||
<th>Az adatkezelés helye</th>
|
||
<th>Adattovábbítás garanciája (ha EU-n kívüli)</th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td>Az Adatfeldolgozó által bérelt, budapesti szervertermben
|
||
üzemeltetett infrastruktúra</td>
|
||
<td>a Rendszer és az adatok tárolása, üzemeltetése</td>
|
||
<td>Magyarország (EU)</td>
|
||
<td>—</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td><strong>Nethely Kft.</strong> (1115 Budapest, Halmi utca 29.)</td>
|
||
<td>az Adatfeldolgozó által bérelt szerver biztosítása,
|
||
szerverterem-üzemeltetés</td>
|
||
<td>Magyarország (EU)</td>
|
||
<td>—</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>Munkafolyamat-automatizáció (n8n), a bérelt szerveren</td>
|
||
<td>a bejelentések és értesítések automatizált feldolgozása</td>
|
||
<td>Magyarország (EU)</td>
|
||
<td>—</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td><strong>IP Telecom Bulgaria LTD</strong> (Zadarma)</td>
|
||
<td>telefonos (VoIP) kommunikáció</td>
|
||
<td>Bulgária (EU)</td>
|
||
<td>—</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td><strong>Vapi Inc.</strong></td>
|
||
<td>hangalapú kommunikáció, hangfelvétel és feldolgozás</td>
|
||
<td>Amerikai Egyesült Államok</td>
|
||
<td>SCC</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td><strong>Google (Gemini)</strong></td>
|
||
<td>MI-alapú szövegfeldolgozás, javaslatok készítése</td>
|
||
<td>Európai Unió és Amerikai Egyesült Államok</td>
|
||
<td>SCC</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>Látogatottsági statisztika (<strong>Umami</strong>), az
|
||
Adatfeldolgozó bérelt szerverén</td>
|
||
<td>a használat sütimentes, anonim elemzése</td>
|
||
<td>Magyarország (EU)</td>
|
||
<td>—</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td><strong>Billingo Zrt.</strong></td>
|
||
<td>számlázás</td>
|
||
<td>Magyarország (EU)</td>
|
||
<td>—</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<hr />
|
||
<h2 id="számú-melléklet-technikai-és-szervezési-intézkedések-tom">3.
|
||
számú melléklet – Technikai és szervezési intézkedések (TOM)</h2>
|
||
<p>Az Adatfeldolgozó a GDPR 32. cikke szerint – a tudomány és
|
||
technológia állását, a megvalósítás költségeit, valamint a kockázatokat
|
||
figyelembe véve – az alábbi intézkedéseket alkalmazza:</p>
|
||
<p><strong>Hozzáférés-védelem és jogosultságkezelés:</strong> -
|
||
szerepkör- és jogosultsági szintekhez kötött hozzáférés, a „szükséges
|
||
ismeret” elve alapján; - egyedi felhasználói azonosítás, a jelszavak
|
||
biztonságos (hash-elt) tárolása; - <strong>többfaktoros hitelesítés
|
||
(2FA) a rendszergazdai (admin) hozzáférésekhez</strong>.</p>
|
||
<p><strong>Az adatok védelme:</strong> - titkosított adatátvitel (TLS);
|
||
- rendszeres, ellenőrzött biztonsági mentés és helyreállítási
|
||
eljárás.</p>
|
||
<p><strong>Az infrastruktúra védelme:</strong> - bérelt szerver,
|
||
ellenőrzött hozzáférésű budapesti szervertermben; - hálózati védelem
|
||
(tűzfal), rendszeres frissítések; - naplózás és a rendszeresemények
|
||
monitorozása.</p>
|
||
<p><strong>Szervezési intézkedések:</strong> - a hozzáférésre jogosultak
|
||
titoktartási kötelezettsége; - az adatvédelmi incidensek kezelésére
|
||
vonatkozó belső eljárásrend; - az intézkedések rendszeres
|
||
felülvizsgálata.</p>
|
||
</body>
|
||
</html>
|