Adatfeldolgozasi megallapodas

1. Felek

Adatkezelo (Megbizo):
Nev: [UGYFEL CEGNEV]
Szekhely: [SZEKHELY]
Adoszam: [ADOSZAM]
Kepviseloje: [KAPCSOLATTARTO]
E-mail: [EMAIL]

Adatfeldolgozo (Megbizott):
Nev: Tokar Adam egyeni vallalkozo (Apex Web)
Szekhely: 5700 Gyula, Szolos utca 4/1
Nyilvantartasi szam: 62232744
Adoszam: 92003747-1-24
E-mail: info@apexweb.hu
Telefon: +36 30 241 1366

2. Targy es idotartam

Jelen megallapodas targya az Apex Web altal az Adatkezelo reszere nyujtott AI chatbot es/vagy AI hangasszisztens szolgaltatas (a tovabbiakban: Szolgaltatas) keretin belul vegzett adatfeldolgozasi tevekenyseg szabalyozasa a GDPR 28. cikke alapjan.

A megallapodas hatarozott ido: a felek kozott ervenyesen fennallo elofizetes idotartama. Az elofizetes megszunesevel automatikusan hatalyat veszti, kiveve ha a felek mas okiratban maskepp rendelkeznek.

3. Az adatkezeles jellege es celja

Az Adatfeldolgozo az Adatkezelo neveben es utasitasai alapjan az alabbi tevekenysegeket vegzi:

• AI chatbot uzemeltetese az Adatkezelo weboldalain (beszelgetesek fogadasa, valasz generalasa, lead-adatok tarolasa).
• AI hangasszisztens uzemeltetese (bejovo hivások fogadasa, atiratok keszitese, lead-adatok rogzitese).
• Az erintetti interakciok naplo adatainak ideiglenes tarolasa a minosegbiztositas es hibahitarititas celjabol.

Az adatkezeles celja kizarolag a Szolgaltatas nyujtasa. Az Adatfeldolgozo az adatokat sajat celjaira nem hasznalhatja fel.

4. Az erintettek es az adatok kategoriai

Erintetti kor: az Adatkezelo vegfelhasznaloi, peldaul paciensek, vendegek, erdeklodok, akik a chatbottal vagy hangasszisztenssel kommunikalnak.

Adatkategoriak:

• Azonositasi adatok: nev, telefonszam, e-mail cim (amennyiben az erintett megadja).
• Kommunikacios tartalom: chat-uzenet szovege, hivas hangfelvetelek atirasa.
• Technikai metaadatok: interakcio idopontja, hasznalt csatorna.

Kulonleges kategoriaju (egeszsegugyi, biometrikus stb.) adatok feldolgozasahoz az Adatkezelo kulonalló, irott meghatalmazasa szukseges.

5. Az adatkezelo utasitasai

Az Adatfeldolgozo kizarolag az Adatkezelo dokumentalt, irott utasitasai alapjan vegezhet adatkezelo muveleteket. Ha az Adatfeldolgozo ugy iteli meg, hogy valamely utasitas sertene a GDPR-t vagy egyeb unios jogszabalyt, koteles errol haladektalanul tajekoztatni az Adatkezelot, es megtagadhatja az utasitas vegrehajtasat.

6. Titoktartas

Az Adatfeldolgozo biztositja, hogy az adatokhoz hozzafero szemelyek titoktartasi kotelemny alatt allnak, es az adatokat kizarolag a Szolgaltatas nyujtasahoz szukseges mertekben ismerhetik meg.

7. Biztonsagi intezkedesek (GDPR 32. cikk)

Az alkalmazando technikai es szervezesi intezkedeseket a projektspecifikus melleklet rogzit. Az alabbi lista celkontroll; csak az a pont tekintheto szerzodeses vallalasnak, amelyet az adott rendszerre a felek kitoltottek, bizonyitekkal ellenoriztek es jovahagytak:

• Adatok titkositasa atvitel kozben (TLS 1.2 vagy ujabb).
• Adatok titkositasa nyugalmi allapotban (at-rest encryption az alkalmazott felhoplatformokon).
• Hozzaferes-korlatozas: az adatokhoz kizarolag az arra jogosult munkatarsak ferhetnek hozza, szukseges tudas alapu elv szerint.
• Naplozas: a hozzaferesi es feldolgozasi esemenyeket rendszernaplok rogzitik.
• Rendszeres biztonsagi felulmersek es frissitesek alkalmazasa.

8. Al-adatfeldolgozok (tovabbi adatfeldolgozok)

Az Adatfeldolgozo kizarolag a projektspecifikus mellekletben kivalasztott es aktualisan ellenorzott al-adatfeldolgozokat alkalmazza. Az Adatkezelo hozzajarulasanak modjat, az ertesitesi hataridot es a tiltakozas rendjet a felek a vegleges szerzodesben rogzítik.

A lenti lista lehetseges szolgaltatokat mutat; nem jelenti azt, hogy mindegyik reszt vesz az adott projektben.

9. Az erintetti jogok tamogatasa

Az Adatfeldolgozo technikai es szervezesi intezkedesekkel segiti az Adatkezelot az erintetti jogok (hozzaferes, helyesbites, torles, adathordozhatosag, tiltakozas, korlatozas) kererseinek teljesiteseben. Ha az erintett kozvetlenul az Adatfeldolgozohoz fordul, haladektalanul tovabbitja a kerelmet az Adatkezelonek.

10. Adatvedelmi incidens bejelentese

Az Adatfeldolgozo az adatvedelmi incidens eszleleset kovetoen haladektalanul, indokolatlan keses nelkul ertesiti az Adatkezelot a tudomasszerzes utan, hogy az Adatkezelo teljesithesse a 72 oran beluli bejelentesi kotelezettsegett a felugyeleti hatosag fele. Az ertesites tartalmazza legalabb: az incidens jelleget, az erintett adatok kategoriat es hozzavetoleges szamat, a valoszinu kovetkezmenyeket, es a megtett vagy tervezett intezkedeseket.

11. Ellenorzes (audit) joga

Az Adatkezelo jogosult ellenorizni az Adatfeldolgozo adatfeldolgozasi tevekenysegeit, beleertve a helyszini vizsgalatot is. Az Adatfeldolgozo koteles az ellenorzest lehetove tenni, es minden szukseges informaciot rendelkezesre bocsatani. Az ellenorzeset elegseges elore jelezni, legalabb 10 munkanappal korabban.

12. Torles vagy visszaadas a megallapodas megszunesekor

A Szolgaltatas megszunesekor az Adatfeldolgozo az Adatkezelo valasztasa szerint torolja vagy visszaadja az osszes kezelt szemelyes adatot, es errol irasos megerositest ad. A torles az iparagi bevett megoldasoknak megfeleloen tortenik (beleertve az al-adatfeldolgozokat is), kiveve ha az adatok megorzeset jogszabaly irja elo.

13. Nemzetkozi adattovabbitas

Nemzetkozi adattovabbitas csak az adott projekthez kivalasztott szolgaltato aktualis szerzodese, feldolgozasi helye, adattovabbitasi jogalapja es szukseg eseten transzferhatas-vizsgalata alapjan tortenhet. A lenti szolgaltatoi orszag- es jogalap-megjeloleseket alairas elott aktualis provider-dokumentummal es jogi ellenorzessel kell megerositeni.

14. Alairas

A felek jelen megallapodast az alabbi datum alapjan ervenyes szerzodeskent elfogadjak:

Melleklet: Al-adatfeldolgozok (GDPR 28. cikk)

Valasztasi lista. A vegleges mellekletben csak a konkret projektben tenylegesen hasznalt, aktualisan ellenorzott szolgaltatok maradhatnak: