Tervezet. A cégadatok még nincsenek kitöltve, és a dokumentum ügyvédi jóváhagyásra vár.

Adatfeldolgozási feltételek

Az (EU) 2016/679 rendelet (GDPR) 28. cikk (3) bekezdése szerinti adatfeldolgozási szerződés · Verzió: 2026-09-28

1. A felek és a szerződés tárgya

Adatkezelő: a Pressku Szolgáltatásra előfizető vállalkozás (a továbbiakban: Előfizető). Adatfeldolgozó: [Cégnév] (székhely: [Székhely]; cégjegyzékszám: [Cégjegyzékszám]; e-mail: [Adatvédelmi email]; a továbbiakban: Szolgáltató).

Jelen feltételek az Általános Szerződési Feltételek részét képezik, és azokat a személyes adatokat érintik, amelyeket az Előfizető a Szolgáltatásban rögzít, és amelyeket a Szolgáltató az Előfizető nevében kezel.

2. Az adatfeldolgozás jellege, célja és időtartama

Cél	A Pressku Szolgáltatás nyújtása: adatok tárolása, megjelenítése, feldolgozása (ajánlat, megrendelés, termelés, munkalap, EPR-kimutatás), e-mailes ajánlatküldés, online ajánlat-elfogadás, adatexport, opcionálisan AI-asszisztens.
Jelleg	Tárolás, rendszerezés, lekérdezés, továbbítás (e-mail kézbesítés), törlés.
Időtartam	A szerződés időtartama, majd a törlésig eltelő idő (ÁSZF 7. pont: zárolás után 90 nap, törlési kérelem után 30 nap; biztonsági mentésekben legfeljebb további 14 nap).
Érintettek	Az Előfizető ügyfeleinek kapcsolattartói és munkatársai; az Előfizető munkatársai (felhasználók, a naptárban rögzített dolgozók); az online elfogadó linket megnyitó és ajánlatot elfogadó személyek.
Adatkategóriák	Név, beosztás, e-mail cím, telefonszám, cím, megjegyzések; ajánlat- és megrendelésadatok; szabadság/távollét típusa és időtartama (egészségügyi adatot az Előfizető ne rögzítsen — a „Betegszabadság” típus kizárólag a távollét tényét jelöli); online elfogadáskor a megadott név, időpont és IP-cím; naplóadatok.

3. Az Előfizető (adatkezelő) kötelezettségei

• Felel azért, hogy a Szolgáltatásban rögzített személyes adatok kezeléséhez megfelelő jogalappal rendelkezik, és az érintetteket tájékoztatja.
• Nem rögzít különleges kategóriájú személyes adatot (pl. egészségügyi adatot), kivéve, ha arra jogszabály felhatalmazza és azt a Szolgáltatóval előzetesen egyeztette.
• Utasításait a Szolgáltatás beállításai, funkciói és jelen feltételek útján adja meg.

4. A Szolgáltató (adatfeldolgozó) kötelezettségei

• A személyes adatokat kizárólag az Előfizető dokumentált utasításai alapján kezeli; ha valamely utasítást jogszabálysértőnek tart, erről haladéktalanul tájékoztatja az Előfizetőt.
• Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelezettek.
• Megteszi a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket (1. melléklet).
• Segíti az Előfizetőt az érintetti kérelmek teljesítésében (pl. az adatok exportjával, módosításával, törlésével), valamint a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében.
• Adatvédelmi incidens esetén az Előfizetőt indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül értesíti, megadva a rendelkezésre álló információkat.
• A szerződés megszűnésekor az Előfizető választása szerint az adatokat visszaadja (önkiszolgáló export CSV/JSON formátumban), illetve az ÁSZF 7. pontja szerint törli.
• Az Előfizető rendelkezésére bocsátja a megfelelés igazolásához szükséges információkat, és — előzetes egyeztetés alapján, évente legfeljebb egyszer, az Előfizető költségére — lehetővé teszi az ellenőrzést.

5. További adatfeldolgozók

Az Előfizető általános felhatalmazást ad az alábbi további adatfeldolgozók igénybevételére. A Szolgáltató a tervezett változásról legalább 14 nappal korábban e-mailben értesíti az Előfizetőt, aki a változás ellen kifogást emelhet; kifogás esetén az Előfizető a szerződést díjmentesen felmondhatja. A Szolgáltató a további adatfeldolgozókkal a GDPR 28. cikk (4) bekezdésének megfelelő szerződést köt.

Adatfeldolgozó	Tevékenység	Helye / adattovábbítás
Hetzner Online GmbH (Gunzenhausen, Németország)	Szerver- és adatbázis-tárhely, biztonsági mentések	EU (Németország/Finnország)
Plus Five Five, Inc. („Resend”), San Francisco, USA	E-mailek kézbesítése (ajánlatküldés, értesítések)	USA — EU–USA adatvédelmi keretrendszer és általános szerződési feltételek (SCC)
Stripe Payments Europe, Limited (Dublin, Írország)	Az előfizetési díj fizetése (csak az Előfizető számlázási adatai)	EU; a Stripe csoporton belüli továbbítás SCC alapján
Functional Software, Inc. („Sentry”), USA	Hibakövetés (csak ha be van kapcsolva; személyes adatot a Szolgáltató szándékosan nem küld)	EU adatrégió / USA — adatvédelmi keretrendszer és SCC
Anthropic Ireland, Limited (Dublin, Írország)	AI-asszisztens (Pressbot) — csak ha az Előfizető adminisztrátora használja	EU; az Anthropic csoporton belüli továbbítás SCC alapján

6. Harmadik országba történő adattovábbítás

Az EGT-n kívüli adattovábbítás kizárólag a GDPR V. fejezetének megfelelő garanciák (megfelelőségi határozat, így különösen az EU–USA adatvédelmi keretrendszer, vagy az Európai Bizottság által elfogadott általános szerződési feltételek) mellett történik.

1. melléklet — Technikai és szervezési intézkedések

• Titkosított adatátvitel (HTTPS/TLS, HSTS); EU-beli adatközpont.
• Előfizetőnként elkülönített adatok (minden lekérdezés az előfizető azonosítójára szűr); szerepköralapú jogosultságok (a dolgozó szerepkör pénzügyi adatokat nem lát).
• Jelszavak erős, sózott hash-sel tárolva; fiókzárolás és kérésszám-korlátozás a belépésnél; jelszóváltáskor a korábbi munkamenetek érvénytelenítése.
• Biztonsági fejlécek (tartalombiztonsági szabályzat, kattintásrablás elleni védelem); paraméterezett adatbázis-lekérdezések.
• Naponta titkosított biztonsági mentés, 14 napos megőrzéssel.
• Műveleti napló (audit log) 12 hónapos megőrzéssel.
• A törlések visszavonható „puha” törlések, a végleges törlés az ÁSZF szerinti határidőkkel történik.
• Az online ajánlat-elfogadó linkek véletlenszerű, kitalálhatatlan azonosítót tartalmaznak, és a keresőmotorok számára tiltottak.