Adatfeldolgozói szerződés

Hatályos: 2026. szeptember 29.

Ez a szerződés a klimaskerdes.hu Ajánlatkérő általános szerződési feltételeinek elválaszthatatlan melléklete, és a GDPR 28. cikke szerint rendezi, hogyan kezeli a Szolgáltató a Megrendelő ügyfeleinek adatait.

Tervezet: ez a szöveg jogi átnézésre vár.

1. Felek

Adatkezelő: a Megrendelő, azaz az a vállalkozás, amely a szolgáltatást megrendelte, és a kérdőívet a weboldalán használja.

Adatfeldolgozó: Erdősi Balázs Péter e.v. (székhely: 1138 Budapest, Berettyó utca 2., adószám: 92359581-1-41), a továbbiakban: Szolgáltató.

2. Az adatfeldolgozás tárgya és célja

A Megrendelő weboldalán ajánlatot kérő személyek ajánlatkérésének fogadása, tárolása és e-mailes továbbítása a Megrendelő részére, valamint az ajánlatkérő részére küldött visszaigazolás.

3. Az érintettek és az adatok köre

Érintettek: a Megrendelő weboldalán a kérdőíven ajánlatot kérő személyek.

Adatok: név, e-mail-cím, telefonszám (nem kötelező), irányítószám, település, az ingatlanra és a berendezésre vonatkozó válaszok, valamint a feltöltött fotók. A fotókból a Szolgáltató a feltöltéskor eltávolítja a rejtett metaadatokat (köztük a helyadatot).

4. Időtartam és törlés

Az adatfeldolgozás a szerződés fennállásáig tart. A Szolgáltató minden ajánlatkérést (a fotókkal együtt) a beérkezéstől számított 12 hónap elteltével töröl. A szerződés megszűnése után a Megrendelőhöz tartozó összes ajánlatkérést és fotót 30 napon belül törli. A Megrendelő e-mailben már megkapott példányai a Megrendelő rendelkezése alatt maradnak.

5. Az adatfeldolgozó kötelezettségei

  • Az adatokat kizárólag a Megrendelő dokumentált utasítása — a jelen szerződés és a szolgáltatás beállításai — alapján kezeli.
  • Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelezettek legyenek.
  • Megfelelő technikai és szervezési intézkedéseket alkalmaz: az adatokat az Európai Unióban tárolja, a kapcsolat titkosított, a hozzáférés korlátozott.
  • Segíti a Megrendelőt az érintetti jogok (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás) teljesítésében; a hozzá érkező érintetti kérelmet továbbítja a Megrendelőnek.
  • Adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 48 órán belül értesíti a Megrendelőt.
  • Lehetővé teszi, hogy a Megrendelő az adatfeldolgozás jogszerűségét — előzetes egyeztetés alapján — ellenőrizze, és ehhez a szükséges információt rendelkezésre bocsátja.
  • Az adatokat saját célra — így a klimaskerdes.hu piactéren, marketing vagy személyes adatot tartalmazó statisztika céljára — nem használja fel.

6. További adatfeldolgozók

A Megrendelő általános felhatalmazást ad a Szolgáltatónak az alábbi további adatfeldolgozók igénybevételére. A Szolgáltató a változásról a Megrendelőt előzetesen, e-mailben értesíti.

Supabase Inc.
az ajánlatkérések és a fotók tárolása — Európai Unió (Frankfurt)
Vercel Inc.
a kérdőív kiszolgálása — Európai Unió / Egyesült Államok
Resend (Plus Five Five, Inc.)
az ajánlatkérések e-mailes továbbítása és a visszaigazolás — Európai Unió / Egyesült Államok
Stripe Payments Europe, Limited
kizárólag a Megrendelő számlázási és fizetési adataihoz — Európai Unió (Írország) / Egyesült Államok
KBOSS.hu Kft. (Számlázz.hu)
kizárólag a Megrendelő számlázási adataihoz — Magyarország

Az Európai Unión kívülre történő adattovábbítás esetén a megfelelő védelmi szintet az Európai Bizottság által jóváhagyott általános szerződési feltételek biztosítják.

7. Egyéb

A jelen szerződésben nem szabályozott kérdésekben az Ajánlatkérő általános szerződési feltételei és a GDPR rendelkezései az irányadók.