Adatfeldolgozói szerződés
Hatályos: 2026. szeptember 29.
Ez a szerződés a klimaskerdes.hu Ajánlatkérő általános szerződési feltételeinek elválaszthatatlan melléklete, és a GDPR 28. cikke szerint rendezi, hogyan kezeli a Szolgáltató a Megrendelő ügyfeleinek adatait.
Tervezet: ez a szöveg jogi átnézésre vár.
1. Felek
Adatkezelő: a Megrendelő, azaz az a vállalkozás, amely a szolgáltatást megrendelte, és a kérdőívet a weboldalán használja.
Adatfeldolgozó: Erdősi Balázs Péter e.v. (székhely: 1138 Budapest, Berettyó utca 2., adószám: 92359581-1-41), a továbbiakban: Szolgáltató.
2. Az adatfeldolgozás tárgya és célja
A Megrendelő weboldalán ajánlatot kérő személyek ajánlatkérésének fogadása, tárolása és e-mailes továbbítása a Megrendelő részére, valamint az ajánlatkérő részére küldött visszaigazolás.
3. Az érintettek és az adatok köre
Érintettek: a Megrendelő weboldalán a kérdőíven ajánlatot kérő személyek.
Adatok: név, e-mail-cím, telefonszám (nem kötelező), irányítószám, település, az ingatlanra és a berendezésre vonatkozó válaszok, valamint a feltöltött fotók. A fotókból a Szolgáltató a feltöltéskor eltávolítja a rejtett metaadatokat (köztük a helyadatot).
4. Időtartam és törlés
Az adatfeldolgozás a szerződés fennállásáig tart. A Szolgáltató minden ajánlatkérést (a fotókkal együtt) a beérkezéstől számított 12 hónap elteltével töröl. A szerződés megszűnése után a Megrendelőhöz tartozó összes ajánlatkérést és fotót 30 napon belül törli. A Megrendelő e-mailben már megkapott példányai a Megrendelő rendelkezése alatt maradnak.
5. Az adatfeldolgozó kötelezettségei
- Az adatokat kizárólag a Megrendelő dokumentált utasítása — a jelen szerződés és a szolgáltatás beállításai — alapján kezeli.
- Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelezettek legyenek.
- Megfelelő technikai és szervezési intézkedéseket alkalmaz: az adatokat az Európai Unióban tárolja, a kapcsolat titkosított, a hozzáférés korlátozott.
- Segíti a Megrendelőt az érintetti jogok (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás) teljesítésében; a hozzá érkező érintetti kérelmet továbbítja a Megrendelőnek.
- Adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 48 órán belül értesíti a Megrendelőt.
- Lehetővé teszi, hogy a Megrendelő az adatfeldolgozás jogszerűségét — előzetes egyeztetés alapján — ellenőrizze, és ehhez a szükséges információt rendelkezésre bocsátja.
- Az adatokat saját célra — így a klimaskerdes.hu piactéren, marketing vagy személyes adatot tartalmazó statisztika céljára — nem használja fel.
6. További adatfeldolgozók
A Megrendelő általános felhatalmazást ad a Szolgáltatónak az alábbi további adatfeldolgozók igénybevételére. A Szolgáltató a változásról a Megrendelőt előzetesen, e-mailben értesíti.
- Supabase Inc.
- az ajánlatkérések és a fotók tárolása — Európai Unió (Frankfurt)
- Vercel Inc.
- a kérdőív kiszolgálása — Európai Unió / Egyesült Államok
- Resend (Plus Five Five, Inc.)
- az ajánlatkérések e-mailes továbbítása és a visszaigazolás — Európai Unió / Egyesült Államok
- Stripe Payments Europe, Limited
- kizárólag a Megrendelő számlázási és fizetési adataihoz — Európai Unió (Írország) / Egyesült Államok
- KBOSS.hu Kft. (Számlázz.hu)
- kizárólag a Megrendelő számlázási adataihoz — Magyarország
Az Európai Unión kívülre történő adattovábbítás esetén a megfelelő védelmi szintet az Európai Bizottság által jóváhagyott általános szerződési feltételek biztosítják.
7. Egyéb
A jelen szerződésben nem szabályozott kérdésekben az Ajánlatkérő általános szerződési feltételei és a GDPR rendelkezései az irányadók.