Adatfeldolgozási feltételek

A dokumentum a GDPR 28. cikke szerinti adatfeldolgozási megállapodás. Verzió: 1.0 · Hatályos: 2026. október 8.

1. Felek és a megállapodás helye

Az Előfizető mint adatkezelő és az ÁSZF-ben azonosított Szolgáltató mint adatfeldolgozó között ez a megállapodás az ÁSZF részeként jön létre. Ha az Előfizető valamely adatkezelő nevében adatfeldolgozóként használja a szolgáltatást, a Szolgáltató további adatfeldolgozóként jár el.

A DSM – Detailing Studio Management a Munkalapozz autókozmetikákra optimalizált szakmai változata; az adatfeldolgozás szempontjából ugyanannak a szolgáltatásnak és infrastruktúrának a része.

2. Az adatfeldolgozás tárgya, időtartama és célja

A Szolgáltató az Előfizető által igénybe vett szolgáltatás biztosítása, tárolása, mentése, támogatása, karbantartása és védelme érdekében dolgoz fel személyes adatokat.

Az adatfeldolgozás a szolgáltatási szerződés fennállásáig, majd a visszaadásra és törlésre vonatkozó időszak végéig tart, kivéve, ha jogszabály további megőrzést ír elő.

3. Érintettek és adattípusok

Az érintettek körébe tartozhatnak az Előfizető ügyfelei, érdeklődői, kapcsolattartói, munkavállalói, alvállalkozói, beszállítói és a munkalapokon szereplő más személyek.

A feldolgozott adatok a funkciók használatától függően magukban foglalhatják:

• azonosító-, kapcsolattartási és szervezeti adatokat;
• munkalap-, jármű-, eszköz-, helyszín-, feladat- és szolgáltatási adatokat;
• fényképeket, dokumentumokat, szabad szöveges megjegyzéseket és mellékleteket;
• aláírásképet, időpontot, IP-címet, böngészőadatot és engedélyezés esetén helyadatot;
• felhasználói, jogosultsági, műveleti és biztonsági naplóadatokat.

A szolgáltatást alapvetően nem különleges személyes adatok kezelésére terveztük. Ilyen adat rögzítéséről, jogalapjáról és szükséges védelméről az Előfizető dönt és felel.

4. Az Előfizető utasításai és kötelezettségei

Az ÁSZF, a fiókbeállítások, a Felhasználók jogszerű műveletei és az írásban adott támogatási kérések dokumentált utasításnak minősülnek. A Szolgáltató csak ezek alapján dolgozza fel az adatot, kivéve, ha uniós vagy tagállami jog másként kötelezi; ilyen esetben a jogszabály által megengedett mértékben előzetesen tájékoztatja az Előfizetőt.

Az Előfizető felel azért, hogy:

• az adatkezelés és az utasítások jogszerűek legyenek;
• megfelelő jogalappal rendelkezzen és az érintetteket tájékoztassa;
• csak szükséges, pontos adatot vigyen be;
• a Felhasználók és jogosultságok naprakészek legyenek;
• az adatmegőrzési és törlési igényeit a szolgáltatásban vagy írásban jelezze.

Ha egy utasítás a Szolgáltató megítélése szerint sérti az adatvédelmi jogot, erről haladéktalanul tájékoztatja az Előfizetőt, és az utasítás végrehajtását a tisztázásig felfüggesztheti.

5. A Szolgáltató kötelezettségei

A Szolgáltató:

• biztosítja, hogy az adatokhoz hozzáférő személyeket titoktartás kötelezze;
• a kockázattal arányos műszaki és szervezési intézkedéseket alkalmaz;
• az Előfizetőt lehetőségeihez mérten segíti az érintetti kérelmek, adatvédelmi incidensek, hatásvizsgálatok és hatósági egyeztetések kezelésében;
• az adatkezelési szolgáltatás nyújtásához szükséges mértéken túl nem értékesíti, nem adja bérbe és nem használja saját marketingcélra az Előfizető adatait;
• rendelkezésre bocsátja a megfelelés igazolásához észszerűen szükséges információkat.

6. Műszaki és szervezési intézkedések

A szolgáltatás jellegéhez és kockázatához igazodó intézkedések különösen:

• titkosított adatátvitel;
• szervezeti adatelkülönítés és szerepköralapú jogosultságkezelés;
• korlátozott adminisztrátori hozzáférés és biztonsági naplózás;
• jelszavak biztonságos, egyirányú lenyomatként történő kezelése;
• kétlépcsős azonosítás lehetősége a felhasználói fiókokhoz;
• a kijelölt érzékeny mezők és aláírások alkalmazásszintű védelme;
• rendszeres biztonsági mentés és helyreállítási eljárás;
• sebességkorlátozás, biztonsági frissítési és incidenskezelési folyamat;
• a hozzáférések és alvállalkozók szükség szerinti felülvizsgálata.

Az intézkedések a technológia fejlődésével változhatnak, feltéve, hogy a védelem összességében nem csökken lényegesen.

7. További adatfeldolgozók

Az Előfizető általános felhatalmazást ad további adatfeldolgozók igénybevételére. A további adatfeldolgozók jelenlegi köre:

A Szolgáltató a lista érdemi változásáról lehetőség szerint legalább 15 nappal korábban értesíti az Előfizetőt. Az Előfizető adatvédelmi szempontból indokolt kifogást emelhet. Ha a felek nem találnak észszerű megoldást, az érintett szolgáltatás az új adatfeldolgozó igénybevétele előtt felmondható.

A Szolgáltató a további adatfeldolgozóra lényegében azonos adatvédelmi kötelezettségeket hárít, és annak teljesítéséért a GDPR szerint felel.

8. Nemzetközi adattovábbítás

Az Európai Gazdasági Térségen kívülre történő adattovábbítás csak a GDPR V. fejezetének megfelelően történhet. Ennek alapja lehet megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más megfelelő garancia.

Az „EU” helybeállítás önmagában csak az adott szolgáltatás dokumentációjában meghatározott adattárolási vagy -feldolgozási körre vonatkozik; nem tekinthető minden kapcsolódó technikai műveletre kiterjedő abszolút garanciának.

9. Adatvédelmi incidens

A Szolgáltató az Előfizető adatait érintő adatvédelmi incidensről annak tudomására jutását követően indokolatlan késedelem nélkül értesíti az Előfizetőt. Az értesítés az akkor rendelkezésre álló mértékben tartalmazza az esemény jellegét, várható következményeit, az érintett adatok és személyek körét, valamint a megtett vagy tervezett intézkedéseket.

A hatóság és az érintettek értesítésének szükségességéről adatkezelőként az Előfizető dönt. A Szolgáltató az ehhez szükséges, rendelkezésére álló információkkal és észszerű segítséggel támogatja.

10. Érintetti kérelmek és hatósági megkeresések

Ha a Szolgáltató közvetlenül kap az Előfizető adataira vonatkozó érintetti kérelmet, azt – eltérő jogszabályi kötelezettség hiányában – az Előfizetőhöz továbbítja, és önállóan nem dönt róla. Az Előfizető kérésére, a szolgáltatás funkcióival és észszerű technikai segítséggel támogatja a teljesítést.

11. Adatok visszaadása és törlése

A szerződés megszűnése előtt, valamint a megszűnést követő 30 napos exportálási időszakban az Előfizető a szolgáltatásban technikailag elérhető, általánosan használt formátumokban kinyerheti az adatait. Az exportálási időszakban a fiók új adatok rögzítésére nem használható. Egyedi migráció vagy külön fejlesztést igénylő export külön megállapodás és díj tárgya lehet.

A szerződés megszűnését követően a Szolgáltató az Előfizető választása szerint törli vagy visszaadja a személyes adatokat, kivéve, ha jogszabály további tárolást követel. Eltérő, határidőben közölt utasítás hiányában az adatok az aktív rendszerből legkésőbb a 30 napos exportálási időszak végén törlődnek.

Az aktív rendszerből törölt adatok a biztonsági mentésekben az aktív törléstől számított legfeljebb 90 napig maradhatnak meg. E másolatok elkülönítetten, kizárólag helyreállítási és biztonsági célból őrizhetők, rendes használatba nem állíthatók vissza, és a felülírási ciklus végén törlődnek.

12. Ellenőrzés

Az Előfizető évente legfeljebb egy alkalommal, legalább 15 munkanapos előzetes értesítéssel kérhet a megfelelés igazolásához szükséges információt. Elsődlegesen dokumentumalapú ellenőrzést alkalmazunk. Helyszíni vagy független vizsgálat csak akkor kérhető, ha a dokumentumok nem elegendők, vagy azt hatóság, illetve igazolt incidens indokolja.

Az ellenőrzés nem veszélyeztetheti más ügyfelek adatait, a szolgáltatás biztonságát vagy üzleti titkát. A rendes támogatást meghaladó, nem a Szolgáltató szerződésszegése miatt szükséges közreműködés észszerű költsége az Előfizetőt terhelheti.

13. Felelősség, elsőbbség és időtartam

A felelősségre az ÁSZF és a kötelező adatvédelmi jog szabályai irányadók. Ha e feltételek és az ÁSZF adatfeldolgozásra vonatkozó része eltér, e dokumentum rendelkezései elsőbbséget élveznek.

E feltételek mindaddig hatályban maradnak, amíg a Szolgáltató az Előfizető nevében személyes adatot kezel. Kapcsolat: hello@munkalapozz.hu.