Adatfeldolgozói szerződés
Az Általános Szerződési Feltételek (kraton.hu) 1. számú melléklete
- Verzió: 1.0
- Hatályos: 2026. szeptember 18.
1. A felek
- Adatkezelő: az ÁSZF szerinti Ügyfél (a továbbiakban: Adatkezelő).
- Adatfeldolgozó: Asztalos Ádám egyéni vállalkozó, székhely: 2740 Abony, Alkotás utca 49/A, nyilvántartási szám: 54882674, adószám: 56247141-1-33, e-mail: adam@kraton.hu (a továbbiakban: Adatfeldolgozó).
A jelen szerződés az ÁSZF elválaszthatatlan része. Az Adatkezelő az ÁSZF elfogadásával (a Stripe fizetési oldalon tett kifejezett elfogadó nyilatkozattal) a jelen szerződést is elfogadja. A szerződés elektronikus formában jön létre, amely az általános adatvédelmi rendelet (GDPR) 28. cikk (9) bekezdése szerint írásbeli formának minősül.
Ahol a jelen szerződés eltér az ÁSZF-től, a személyes adatok kezelése tekintetében a jelen szerződés az irányadó.
2. Az adatkezelés tárgya, jellege és célja
Az Adatfeldolgozó az ÁSZF 2.2 pontja szerinti krat[on] Ügyfélszerző Rendszer nyújtása keretében, az Adatkezelő nevében és utasítása szerint az alábbi célokból kezel személyes adatot:
- a dedikált telefonszámra érkező hívások továbbítása az Adatkezelő telefonjára és a hívások naplózása;
- nem fogadott hívás esetén automatikus SMS küldése a hívó félnek;
- az Adatkezelő weboldalán kitöltött kérdőív adatainak fogadása, tárolása és SMS-értesítés küldése az Adatkezelőnek;
- értékeléskérő SMS küldése azoknak az ügyfeleknek, akiknél az Adatkezelő ezt engedélyezi (ÁSZF 12.2 pont);
- a kizárási lista kezelése;
- az Adatkezelő részére statisztika készítése.
Az adatkezelés jellege: gyűjtés (fogadás), rögzítés, tárolás, lekérdezés, továbbítás (SMS-küldés), törlés.
3. Az érintettek és az adatok köre
| Érintettek | Adatok |
|---|---|
| a dedikált telefonszámot hívó személyek | hívó telefonszáma, a hívás időpontja, időtartama és kimenetele, a telefóniaszolgáltató által küldött technikai hívásadatok |
| a kérdőívet kitöltő személyek | a kérdőíven megadott adatok: probléma leírása, sürgősség, helyszín (település, cím), telefonszám, egyéb megjegyzés |
| értékeléskérő SMS címzettjei | telefonszám, az Adatkezelő által a munkához fűzött rövid megjegyzés, az SMS kiküldésének időpontja és állapota |
| kizárási listán szereplő személyek | telefonszám |
Az Adatkezelő különleges adatot nem ad át, és gondoskodik róla, hogy a kérdőív szabad szöveges mezőjébe és az asszisztensnek küldött üzenetekbe lehetőleg ne kerüljön a feladat ellátásához szükségesnél több személyes adat.
4. Az adatkezelés időtartama és az adatok törlése
Az adatkezelés a szerződés hatálya alatt, az alábbi megőrzési idők szerint történik. Az Adatkezelő ezeket a megőrzési időket a jelen szerződés elfogadásával utasításként adja.
| Adat | Megőrzési idő |
|---|---|
| kérdőív-beküldések | a beküldéstől számított 30 nap |
| lezárt értékeléskérési folyamatok (a munkához fűzött megjegyzéssel együtt) | a létrehozástól számított 30 nap |
| hívásnapló (hívószám, időpont, SMS-állapot) | a hívástól számított 12 hónap |
| értékeléskérő SMS-címzett telefonszáma az asszisztens-üzenetekben | az SMS kiküldésétől számított 90 nap |
| kizárási lista | a szerződés megszűnéséig |
A megőrzési idő lejártát követően az adatot törlöm, vagy úgy anonimizálom, hogy az érintett többé ne legyen azonosítható. Az anonimizált, összesített statisztikai adat (például a hívások vagy SMS-ek száma) nem minősül személyes adatnak, azt a megőrzési időn túl is megtarthatom.
A szerződés megszűnése esetén a jelen szerződés alapján kezelt személyes adatokat a megszűnéstől számított 30 napon belül törlöm vagy anonimizálom. Az Adatkezelő a megszűnést megelőzően írásban kérheti az adatok géppel olvasható formátumban való átadását. A törlési kötelezettség nem vonatkozik arra az adatra, amelynek megőrzését jogszabály írja elő.
5. Az Adatkezelő utasításai és kötelezettségei
Az Adatkezelő utasításnak minősül a jelen szerződés, az ÁSZF, az Adatkezelő által a szolgáltatás felületén vagy az asszisztensen keresztül tett beállítás és válasz (így különösen az SMS-szöveg jóváhagyása, a kizárási lista, az értékeléskérő SMS engedélyezése), valamint az Adatkezelő e-mailben adott utasítása.
Az Adatkezelő felel:
- az adatkezelés jogalapjáért, így különösen az értékeléskérő SMS-hez szükséges előzetes, kifejezett és külön hozzájárulás beszerzéséért, igazolásáért és megőrzéséért (ÁSZF 12.2 pont);
- az érintettek tájékoztatásáért (GDPR 13–14. cikk), a weboldalán közzéteendő adatkezelési tájékoztatóért;
- azért, hogy az Adatfeldolgozónak csak jogszerűen megszerzett adatot adjon át.
Telegram-csatorna. Az Adatkezelő tudomásul veszi, hogy az asszisztens a Telegram alkalmazáson keresztül működik, és az Adatkezelő által az asszisztensnek önkéntesen megküldött adatok (így különösen az ügyfele telefonszáma vagy a munkához fűzött megjegyzés) a Telegram szolgáltató rendszerén keresztül érkeznek meg az Adatfeldolgozóhoz. A Telegram az Európai Gazdasági Térségen kívüli szolgáltató, amely az Adatfeldolgozóval adatfeldolgozói szerződést nem köt. Az adatok e csatornán történő megküldéséről az Adatkezelő saját döntése alapján határoz; ha ezt nem kívánja, harmadik személy adatát az asszisztensnek nem küldi meg, és az értékeléskérő SMS-t kizárólag a dedikált telefonszámon érkezett hívásoknál engedélyezi, amelyek esetében a hívó telefonszáma a Telegramon nem jelenik meg.
6. Az Adatfeldolgozó kötelezettségei
Az Adatfeldolgozó:
- a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, a jelen szerződésben meghatározott célokra; ha valamely utasítás véleménye szerint jogszabályba ütközik, erről az Adatkezelőt haladéktalanul tájékoztatja;
- az adatokat saját céljára nem használja fel, harmadik személynek nem adja el és nem adja át, ide nem értve a 7. pont szerinti további adatfeldolgozókat és a jogszabályon alapuló adatközlést;
- biztosítja, hogy az adatokhoz csak ő maga, illetve a titoktartásra kötelezett személyek férjenek hozzá;
- megteszi a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket (8. pont);
- az Adatkezelőt segíti az érintetti kérelmek teljesítésében, az Adatkezelőhöz intézett kérelmet továbbítja, és az érintett kérelmét közvetlenül nem teljesíti, kivéve az Adatkezelő utasítására;
- segíti az Adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségei teljesítésében;
- a szerződés megszűnésekor a 4. pont szerint jár el;
- az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a GDPR 28. cikkében foglalt kötelezettségek teljesítésének igazolásához szükséges, és lehetővé teszi az Adatkezelő által végzett, előzetesen, legalább 15 nappal korábban egyeztetett ellenőrzést, amelynek költségét az Adatkezelő viseli.
7. További adatfeldolgozók
Az Adatkezelő általános felhatalmazást ad az alábbi további adatfeldolgozók igénybevételére:
| Szolgáltató | Feladat | Érintett adatok | Adattovábbítás |
|---|---|---|---|
| Vercel Inc. (USA) | a szerveralkalmazás futtatása, tárhely | valamennyi, átmenetileg | futtatás: EU (Frankfurt); a szolgáltató USA-beli feldolgozása és mentései miatt harmadik országba továbbítás, EU–USA adatvédelmi keret / általános szerződési feltételek (SCC) |
| Supabase Pte. Ltd. (Szingapúr) | adatbázis | valamennyi | tárolás: EU (Írország); SCC |
| IP Telecom Bulgaria LTD (Zadarma, Bulgária) | virtuális telefonszám, hívásátirányítás, hívásesemény-értesítés | hívó telefonszáma, hívásadatok | EU |
| LINK Mobility Hungary Kft. (SeeMe, Magyarország) | SMS-küldés | címzett telefonszáma, SMS-szöveg | EU |
| Telegram (EGT-n kívüli szolgáltató) | az asszisztens üzenetküldő csatornája | kizárólag az Adatkezelő által önkéntesen megküldött adat (5. pont) | harmadik ország, megfelelőségi határozat és szerződéses garancia nélkül, az 5. pont szerint |
| Anthropic (Claude) | mesterséges intelligencián alapuló eszköz az asszisztens-üzenetek előkészítéséhez és a rendszer üzemeltetéséhez | az üzemeltetéshez szükséges, lehetőség szerint minimalizált adatok | a szolgáltató feltételei szerint |
Az Adatfeldolgozó a további adatfeldolgozókra a jelen szerződésben foglaltakkal lényegében azonos adatvédelmi kötelezettségeket telepít, amennyiben az adott szolgáltató ezt lehetővé teszi, és a további adatfeldolgozó teljesítéséért az Adatkezelő felé felel.
A további adatfeldolgozók körének tervezett változásáról az Adatfeldolgozó az Adatkezelőt a változás előtt legalább 15 nappal e-mailben értesíti. Az Adatkezelő a változás ellen az értesítéstől számított 15 napon belül tiltakozhat; ha a felek nem egyeznek meg, az Adatkezelő a szerződést a változás hatálybalépésének napjára felmondhatja.
8. Adatbiztonság
Az Adatfeldolgozó legalább az alábbi intézkedéseket alkalmazza: titkosított adatátvitel (HTTPS/TLS); a szolgáltatók által nyújtott, nyugalmi állapotú titkosítás; az adminisztrációs felület jelszavas védelme; a rendszerek közötti hívások titkos kulccsal történő hitelesítése; a hozzáférési kulcsok forráskódon kívül, védetten tárolása; a hozzáférés legkisebb szükséges körre korlátozása; az adatok megőrzési idő szerinti törlése.
9. Adatvédelmi incidens
Az Adatfeldolgozó a tudomására jutott adatvédelmi incidensről az Adatkezelőt indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül e-mailben értesíti, és közli a GDPR 33. cikk (3) bekezdése szerinti, rendelkezésére álló információkat.
10. Hatály
A jelen szerződés az ÁSZF szerinti szerződéssel együtt jön létre és szűnik meg; a 4. pont szerinti törlési kötelezettség és a titoktartás a megszűnést követően is fennmarad.