Adatfeldolgozói szerződés.

Hatályos: 2026. július 27-től · Verzió: 1.0 · GDPR 28. cikk

1. A felek

Adatkezelő: a megrendelő, akinek a nevére a rendszer épül. Ő dönti el, milyen célból és milyen eszközökkel kezeli az adatokat.
Adatfeldolgozó: Béki Norbert e.v. (Bergen Machines), 1125 Budapest, Galgóczy utca 25., adószám: 91141855-1-43.

2. Az adatkezelés tárgya és időtartama

Az adatfeldolgozás tárgya az adatkezelő ügyfélszerző és ügyfélkezelő rendszerének megépítése és üzemeltetése. Időtartama a köztünk fennálló szolgáltatási szerződés időtartama; annak megszűnésével ez a szerződés is megszűnik.

3. Az adatkezelés jellege és célja

Az érdeklődők adatainak gyűjtése űrlapon és hirdetési felületen, tárolása, rendezése, minősítése, automatikus e-mail- és SMS-üzenetek küldése, időpontfoglalás kezelése, riportok készítése — kizárólag az adatkezelő ügyfélszerzési céljára.

4. A kezelt adatok köre és az érintettek

Érintettek: az adatkezelő szolgáltatása iránt érdeklődő természetes személyek, meglévő ügyfelei és azok kapcsolattartói.
Adatok: név, e-mail-cím, telefonszám, lakhely vagy ország, a megkeresés tárgya és tartalma, az érdeklődés forrása, a kommunikáció előzményei, valamint az adatkezelő által meghatározott további mezők.

Különleges adat kezelése kizárt. Egészségügyi, vallási, politikai, szakszervezeti, szexuális irányultsággal kapcsolatos, biometrikus és genetikai adat, valamint bűnügyi személyes adat nem vihető be a rendszerbe. Ha az adatkezelő tevékenysége ilyet igényelne, arról előzetesen írásban kell megállapodnunk.

5. Az adatfeldolgozó kötelezettségei

• Az adatokat kizárólag az adatkezelő írásbeli utasítása szerint kezelem. E szerződés és a szolgáltatási szerződés írásbeli utasításnak minősül.
• Ha egy utasítás megítélésem szerint jogszabályba ütközik, erre haladéktalanul felhívom a figyelmet, és a végrehajtást felfüggeszthetem.
• Titoktartás: az adatokhoz csak én és az általam szerződéssel titoktartásra kötelezett közreműködők férnek hozzá, kizárólag a feladat elvégzéséhez szükséges mértékben.
• Az adatokat nem használom saját célra, nem elemzem, nem gazdagítom, harmadik félnek marketingcélra nem adom át, és nem építek belőlük saját adatbázist.

6. Biztonsági intézkedések (GDPR 32. cikk)

• Titkosított kapcsolat (HTTPS/TLS) a rendszerhez és az űrlapokhoz.
• Kétlépcsős azonosítás minden adminisztrátori hozzáférésen; jelszavak jelszókezelőben.
• Legszűkebb jogosultság elve: mindenki csak azt látja, ami a feladatához kell.
• Rendszeres, titkosított mentés; a mentések visszaállíthatóságának ellenőrzése.
• A hozzáférések naplózása; a szerződés végén a hozzáférések visszavonása.

7. További adatfeldolgozók

Az adatkezelő általános felhatalmazást ad további adatfeldolgozók igénybevételére a szolgáltatás nyújtásához szükséges körben — tárhely, marketing- automatizálási platform, e-mail- és SMS-küldő, mesterséges intelligencia szolgáltatója. Az aktuális listát kérésre bármikor megküldöm, és a listát érintő tervezett változásról előzetesen tájékoztatlak; ha kifogásod van, azt 14 napon belül jelezheted, és ilyenkor közösen keresünk megoldást vagy felmondhatod a szerződést.

A további adatfeldolgozókra ugyanazokat a kötelezettségeket hárítom át, mint amiket én vállalok; a teljesítésükért az adatkezelő felé úgy felelek, mintha magam járnék el.

8. Harmadik országba történő továbbítás

Egyes közreműködők az Európai Unión kívül is kezelnek adatot. Ilyen esetben az adattovábbítás jogalapja az Európai Bizottság általános szerződési feltételei (SCC), illetve — ahol a szolgáltató tanúsított — az EU–US Data Privacy Framework. Az adatkezelő kérheti, hogy bizonyos adatkör kizárólag az EU-n belül kerüljön kezelésre; ezt az egyedi szerződésben rögzítjük.

9. Segítségnyújtás

Ha egy érintett hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot kér vagy tiltakozik, a megkeresést haladéktalanul továbbítom az adatkezelőnek, és a válaszadáshoz szükséges technikai segítséget megadom. Az érintettnek közvetlenül nem válaszolok, kivéve, ha az adatkezelő erre kifejezetten megkér.

Segítek az adatvédelmi hatásvizsgálatban, az előzetes konzultációban és az adatbiztonsági követelmények teljesítésében, a rendelkezésemre álló információk alapján.

10. Adatvédelmi incidens

Ha adatvédelmi incidens jut a tudomásomra, arról az adatkezelőt indokolatlan késedelem nélkül, legkésőbb 24 órán belül értesítem, és megadom mindazt, ami a hatósági bejelentéshez kell: az incidens jellegét, a várható következményeket és a megtett intézkedéseket. A hatósági bejelentés az adatkezelő feladata és felelőssége.

11. Az adatok sorsa a szerződés végén

A szerződés megszűnésekor az adatkezelő választása szerint az adatokat géppel olvasható formában átadom (CSV vagy azzal egyenértékű), vagy törlöm, és a másolatokat is megsemmisítem — kivéve, ha jogszabály a megőrzést előírja. Az adatkezelő a szerződés megszűnésétől számított 30 napon belül nyilatkozik; nyilatkozat hiányában az adatokat átadom, majd 60 nap után törlöm. A törlésről kérésre írásbeli igazolást adok.

12. Ellenőrzés

Az adatkezelő rendelkezésére bocsátom mindazt az információt, amely az e szerződésben foglaltak teljesítésének igazolásához szükséges, és — előzetes egyeztetés után, évente legfeljebb egy alkalommal, munkaidőben — lehetővé teszem az ellenőrzést. Az ellenőrzés nem sértheti más ügyfelek adatainak biztonságát.

13. Felelősség

A felek a GDPR 82. cikke szerint felelnek. Adatfeldolgozóként azért a kárért felelek, amelyet a kifejezetten az adatfeldolgozókra vonatkozó kötelezettségek megszegésével vagy az adatkezelő jogszerű utasításának figyelmen kívül hagyásával okozok. Ez a felelősség a szolgáltatási szerződés általános felelősségkorlátozásától független.

14. Kapcsolat és elfogadás

Adatvédelmi kérdésben: hello@bergenmachines.com, +36 20 404 4031.

Ez a szerződés a szolgáltatási szerződés elválaszthatatlan melléklete; annak aláírásával vagy elektronikus elfogadásával együtt lép hatályba. Elfogadható a visszaigazoló oldalon is, ahol az elfogadás ténye, időpontja és a dokumentum verziója rögzítésre kerül.