Adatfeldolgozási szerződés (ügynökségeknek)

Ez a szerződés a OneEdit Általános Szerződési Feltételeinek 3. melléklete.

Kik kötik és mikor?

• Adatkezelő: az a vállalkozó Felhasználó (cég, egyéni vállalkozó, ügynökség), aki a OneEditbe más személyekről (ügyfelei, munkatársai, interjúalanyai, szereplői) készült videót, képet vagy hangot tölt fel (a továbbiakban: Ügyfél).
• Adatfeldolgozó: Sitku László egyéni vállalkozó (5085 Rákóczifalva, Kun utca 12., cégjegyzékszám: 58371190, adószám: 46130453-1-36) (a továbbiakban: Szolgáltató).
• Létrejötte: a szerződés elektronikus úton jön létre, amikor az Ügyfél a megrendeléskor vagy a fiókbeállításokban elfogadja („írásban, ideértve az elektronikus formát is” – GDPR 28. cikk (9) bekezdés). Az elfogadás időbélyegét a Szolgáltató a fiókhoz rögzíti, az elfogadott változatot e-mailben megküldi. Ez az elfogadás az I. melléklet szerinti aláírásnak minősül.
• Nem vonatkozik arra az adatkezelésre, amelyet a Szolgáltató saját adatkezelőként végez (az Ügyfél fiókja, számlázás, ügyfélszolgálat, a saját magáról videót feltöltő Felhasználó) – arra az Adatkezelési tájékoztató vonatkozik.
• E szerződésben az „adatkezelő” az Ügyfél, az „adatfeldolgozó” a Szolgáltató.

*Az (EU) 2021/915 bizottsági végrehajtási határozat melléklete (az adatkezelők és az adatfeldolgozók közötti általános szerződési feltételek), hivatalos magyar szöveg.*

I. SZAKASZ

1. feltétel – Cél és alkalmazási kör

(a) Ezen általános szerződési feltételek (a továbbiakban: a feltételek) célja a következő cikknek való megfelelés a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet 28. cikkének (3) és (4) bekezdése.

(b) Az I. mellékletben felsorolt adatkezelők és adatfeldolgozók az (EU) 2016/679 rendelet 28. cikke (3) és (4) bekezdésének és/vagy az (EU) 2018/1725 rendelet 29. cikke (3) és (4) bekezdésének való megfelelés biztosítása érdekében elfogadták ezeket a feltételeket.

(c) E feltételek a II. mellékletben meghatározott személyes adatok kezelésére vonatkoznak.

(d) Az I–IV. melléklet a feltételek szerves részét képezi.

(e) Ezek a feltételek nem érintik az adatkezelőre az (EU) 2016/679 rendelet és/vagy az (EU) 2018/1725 rendelet értelmében háruló kötelezettségeket.

(f) Ezek a feltételek önmagukban nem biztosítják az (EU) 2016/679 rendelet V. fejezete és/vagy az (EU) 2018/1725 rendelet szerinti nemzetközi adattovábbításokkal kapcsolatos kötelezettségek teljesítését.

2. feltétel – A feltételek megváltoztathatatlansága

(a) A felek vállalják, hogy nem módosítják a feltételeket, kivéve, ha a mellékleteket további információkkal egészítik ki, vagy a bennük szereplő információkat frissítik.

(b) Ez nem akadályozza meg a Feleket abban, hogy az e szerződési feltételekben meghatározott általános szerződési feltételeket egy szélesebb szerződésbe foglalják vagy egyéb záradékokkal vagy kiegészítő garanciákkal egészítsék ki, feltéve, hogy azok sem közvetlenül, sem közvetve nem mondanak ellent ezeknek a feltételeknek, és nem csökkentik az érintettek alapvető jogait vagy szabadságait.

3. feltétel – Értelmezés

(a) Amennyiben ezek a feltételek az (EU) 2016/679 rendeletben vagy az (EU) 2018/1725 rendeletben meghatározott fogalmakat használják, e fogalmak jelentése megegyezik az említett rendeletben foglaltakkal.

(b) Ezeket a feltételeket az (EU) 2016/679 rendelet vagy az (EU) 2018/1725 rendelet rendelkezéseinek fényében kell értelmezni.

(c) E feltételek nem értelmezhetők oly módon, amely ellentétes az (EU) 2016/679 rendeletben/az (EU) 2018/1725 rendeletben meghatározott jogokkal és kötelezettségekkel, vagy oly módon, amely sérti az érintettek alapvető jogait vagy szabadságait.

4. feltétel – Hierarchia

Abban az esetben, ha ellentmondás áll fenn e feltételek és a Felek között az e feltételek elfogadásakor vagy az azt követően létrejött kapcsolódó megállapodásokban foglalt rendelkezések között, ezek a feltételek az irányadók.

5. feltétel – Fakultatív – Dokkolási feltétel

[A Felek ezt a fakultatív feltételt nem alkalmazzák: minden Ügyfél önállóan, a saját elfogadásával köti meg e szerződést.]

II. SZAKASZ

A FELEK KÖTELEZETTSÉGEI

6. feltétel – Az adatkezelés(ek) leírása

Az adatkezelési műveletek részleteit, különösen a személyes adatok kategóriáit és azon adatkezelési célokat, amelyek miatt a személyes adatokat az adatkezelő nevében kezelik, a II. melléklet határozza meg.

7. feltétel – A Felek kötelezettségei

#### 7.1. Utasítások

(a) Az adatfeldolgozó a személyes adatokat kizárólag az adatkezelő írásbeli utasításai alapján kezeli, kivéve akkor, ha az adatkezelést az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő. Ebben az esetben erről a jogi előírásról az adatfeldolgozó az adatkezelőt az adatkezelést megelőzően értesíti, kivéve, ha az adatkezelő értesítését az adott jogszabály fontos közérdekből tiltja. Az adatkezelő a személyes adatok kezelésének teljes időtartama alatt további utasításokat is adhat. Ezeket az utasításokat mindig dokumentálni kell.

(b) Az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha az adatfeldolgozó véleménye szerint az adatkezelő által adott utasítások sértik az (EU) 2016/679 rendeletet/az (EU) 2018/1725 rendeletet vagy az alkalmazandó uniós vagy tagállami adatvédelmi rendelkezéseket.

#### 7.2. Célhoz kötöttség

Az adatfeldolgozó a személyes adatokat kizárólag a II. mellékletben meghatározott konkrét cél(ok)ból kezelheti, amennyiben nem kap további utasításokat az adatkezelőtől.

#### 7.3. A személyes adatok kezelésének időtartama

Az adatfeldolgozó általi adatkezelésre csak a II. mellékletben meghatározott ideig kerülhet sor.

#### 7.4. Az adatkezelés biztonsága

(a) Az adatfeldolgozó végrehajtja legalább a III. mellékletben meghatározott technikai és szervezési intézkedéseket a személyes adatok biztonságának garantálása érdekében. Ez magában foglalja az adatoknak a biztonság olyan megsértése elleni védelmét, amely az adatok véletlen vagy jogellenes megsemmisítését, elvesztését, módosítását, jogosulatlan nyilvánosságra hozatalát vagy az azokhoz való jogosulatlan hozzáférést eredményezi (adatvédelmi incidens). A megfelelő biztonsági szint értékelése során a Feleknek kellően figyelembe kell venni a technika állását, a végrehajtás költségeit, az adatkezelés jellegét, hatókörét, kontextusát és céljait, valamint az érintetteket érintő kockázatokat.

(b) Az adatfeldolgozó csak a szerződés végrehajtásához, kezeléséhez és nyomon követéséhez feltétlenül szükséges mértékben biztosít hozzáférést a munkavállalói számára a kezelés alatt álló személyes adatokhoz. Az adatfeldolgozó biztosítja azt, hogy a kapott személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaljanak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt álljanak.

#### 7.5. Különleges adatok

Amennyiben az adatkezelés faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatot, természetes személy egyedi azonosítását célzó genetikai vagy biometrikus adatokat, egészségi állapotra vagy egy személy szexuális életére vagy szexuális irányultságára vonatkozó adatokat vagy büntetőjogi felelősséget megállapító ítéletekre és bűncselekményekre vonatkozó adatokat tartalmaz („különleges adatok”), az adatfeldolgozó egyedi korlátozásokat és/vagy további garanciákat alkalmaz.

#### 7.6. Dokumentáció és megfelelés

(a) A Feleknek igazolniuk kell, hogy eleget tesznek az e feltételek szerinti kötelezettségeiknek.

(b) Az adatfeldolgozó haladéktalanul és megfelelően kezeli az adatkezelőnek az e feltételekkel összhangban végzett adatkezeléssel kapcsolatos kérdéseit.

(c) Az adatfeldolgozó az adatkezelő rendelkezésére bocsát minden olyan információt, amely az e feltételekben meghatározott, közvetlenül az (EU) 2016/679 rendeletből és/vagy az (EU) 2018/1725 rendeletből eredő kötelezettségek teljesítésének igazolásához szükséges. Az adatkezelő kérésére az adatfeldolgozónak lehetővé kell tennie továbbá és hozzá kell járulnia az észszerű időközönkénti vagy a megfelelés elmaradására utaló jelek esetén történő ellenőrzéshez az e feltételek hatálya alá tartozó adatkezelési tevékenységekkel kapcsolatban. A felülvizsgálatra vagy ellenőrzésre vonatkozó döntés meghozatalakor az adatkezelő figyelembe veheti az adatfeldolgozó birtokában lévő vonatkozó tanúsítványokat.

(d) Az adatkezelő dönthet úgy, hogy maga végzi el az ellenőrzést, vagy megbíz egy független könyvvizsgálót. Az ellenőrzések kiterjedhetnek az adatfeldolgozó telephelyein vagy fizikai létesítményeiben végzett vizsgálatokra is, amelyeket adott esetben észszerű értesítés mellett kell elvégezni.

(e) A Felek kérésre az illetékes felügyeleti hatóság(ok) rendelkezésére bocsátják az e feltételben említett információkat, beleértve az ellenőrzések eredményeit is.

#### 7.7. További adatfeldolgozók alkalmazása

(a) Az adatfeldolgozó rendelkezik az adatkezelő általános engedélyével ahhoz, hogy az elfogadott listáról további adatfeldolgozó(ka)t vegyen igénybe. Az adatfeldolgozó írásban kifejezetten tájékoztatja az adatkezelőt az említett lista bármely tervezett módosításáról a további adatfeldolgozók hozzáadása vagy lecserélése révén, legalább 30 (harminc) nappal korábban, elegendő időt biztosítva az adatkezelőnek arra, hogy az érintett további adatfeldolgozó(k) megbízása előtt kifogást emelhessen az ilyen változtatásokkal szemben. Az adatfeldolgozó megadja az adatkezelőnek azokat az információkat, amelyek szükségesek ahhoz, hogy az adatkezelő a tiltakozáshoz való jogát gyakorolhassa.

(b) Amennyiben az adatfeldolgozó meghatározott adatkezelési tevékenységek végzése céljából (az adatkezelő nevében) további adatfeldolgozót vesz igénybe, ezt olyan szerződés útján kell megtennie, amely lényegében ugyanazokat az adatvédelmi kötelezettségeket rója a további feldolgozóra, mint amelyeket e feltételekkel összhangban az adatfeldolgozó számára előírnak. Az adatfeldolgozó biztosítja, hogy a további adatfeldolgozó teljesítse azokat a kötelezettségeket, amelyek az adatfeldolgozóra e feltételek, valamint az (EU) 2016/679 rendelet és/vagy az (EU) 2018/1725 rendelet értelmében alkalmazandók.

(c) Az adatkezelő kérésére az adatfeldolgozónak az adatkezelő rendelkezésére kell bocsátania a további adatfeldolgozóra vonatkozó megállapodás és annak későbbi módosításai egy példányát. Az üzleti titok vagy más bizalmas információk, köztük a személyes adatok védelméhez szükséges mértékben az adatfeldolgozó a másolat megosztása előtt kivonatolhatja a megállapodás szövegét.

(d) Az adatfeldolgozó továbbra is teljes mértékben felel az adatkezelő felé a további adatfeldolgozónak az adatfeldolgozóval kötött szerződése szerinti kötelezettségei teljesítéséért. Az adatfeldolgozó értesíti az adatkezelőt, ha a további adatfeldolgozó nem teljesíti a szerződéses kötelezettségeit.

(e) Az adatfeldolgozó megállapodik a további adatfeldolgozóval a kedvezményezett harmadik félről szóló záradékról, amelynek értelmében az adatkezelő jogosult felmondani a további adatfeldolgozóra vonatkozó szerződést, és a további adatfeldolgozót a személyes adatok törlésére vagy visszaküldésére utasítani, ha az adatfeldolgozó ténylegesen eltűnt, megszűnt létezni a jog szerint, vagy fizetésképtelenné vált.

#### 7.8. Nemzetközi adattovábbítások

(a) Az adatfeldolgozó általi, harmadik országba vagy nemzetközi szervezet részére történő adattovábbításra kizárólag az adatkezelő dokumentált utasításai alapján vagy az adatfeldolgozóra vonatkozó uniós vagy tagállami jog valamely konkrét követelményének teljesítése céljából kerülhet sor, és azt az (EU) 2016/679 rendelet V. fejezetével vagy az (EU) 2018/1725 rendelettel összhangban kell végrehajtani.

(b) Az adatkezelő egyetért azzal, hogy amennyiben az adatfeldolgozó a 7.7. feltétellel összhangban további adatfeldolgozót vesz igénybe meghatározott adatkezelési tevékenységeknek (az adatkezelő nevében történő) végzése céljából, és az adatkezelési tevékenységek az (EU) 2016/679 rendelet V. fejezete értelmében személyes adatok továbbításával járnak, az adatfeldolgozó és a további adatfeldolgozó a Bizottság által az (EU) 2016/679 rendelet 46. cikkének (2) bekezdésével összhangban elfogadott általános szerződési feltételek alkalmazásával biztosíthatja az (EU) 2016/679 rendelet V. fejezetének való megfelelést, feltéve, hogy teljesülnek az említett általános szerződési feltételek alkalmazásának feltételei.

8. feltétel – Segítségnyújtás az adatkezelőnek

(a) Az adatfeldolgozó haladéktalanul értesíti az adatkezelőt az érintettől kapott valamennyi kérelemről. A kérelemre ő maga nem válaszolhat, hacsak erre az adatkezelő fel nem hatalmazza.

(b) Az adatfeldolgozó segíti az adatkezelőt azon kötelezettségei teljesítésében, hogy válaszoljon az érintetteknek a jogaik gyakorlásával kapcsolatos kérelmeire, figyelembe véve az adatkezelés jellegét. Az adatfeldolgozó az a) és b) pont szerinti kötelezettségei teljesítése során köteles betartani az adatkezelő utasításait.

(c) Az adatfeldolgozó azon kötelezettségén túl, hogy segítséget nyújt az adatkezelőnek a 8. feltétel b) pontja értelmében, az adatfeldolgozónak segítenie kell az adatkezelőt a következő kötelezettségek teljesítésében is, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat:

(1)

a tervezett adatkezelési műveletek személyes adatok védelmére gyakorolt hatásának értékelésére vonatkozó kötelezettség (a továbbiakban: adatvédelmi hatásvizsgálat), amennyiben az adatkezelés valamely típusa valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve;

(2)

ha az adatvédelmi hatásvizsgálat megállapítja, hogy az adatkezelés az adatkezelő által a kockázat mérséklése céljából tett intézkedések hiányában valószínűsíthetően magas kockázattal jár, a személyes adatok kezelését megelőzően az illetékes felügyeleti hatósággal/hatóságokkal való konzultációra irányuló kötelezettség;

(3)

a személyes adatok pontosságának és naprakészségének biztosítására vonatkozó kötelezettség, az adatkezelő haladéktalan tájékoztatásával, amennyiben az adatfeldolgozó tudomására jut, hogy az általa kezelt személyes adatok pontatlanok vagy elavulttá váltak;

(4)

az (EU) 2016/679 rendelet 32. cikkében foglalt kötelezettségek.

(d) A Felek a III. mellékletben meghatározzák a megfelelő technikai és szervezési intézkedéseket, amelyek alapján az adatfeldolgozó köteles segítséget nyújtani az adatkezelőnek a jelen feltétel alkalmazásában, valamint a szükséges segítségnyújtás hatókörét és mértékét.

9. feltétel – Adatvédelmi incidensről szóló értesítés

Adatvédelmi incidens esetén az adatfeldolgozónak együtt kell működnie az adatkezelővel és segítenie kell az adatkezelőt az (EU) 2016/679 rendelet 33. és 34. cikke vagy adott esetben az (EU) 2018/1725 rendelet 34. és 35. cikke szerinti kötelezettségei teljesítésében, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat.

#### 9.1. Az adatkezelő által kezelt adatokkal kapcsolatos adatvédelmi incidens

Az adatkezelő által kezelt személyes adatokkal kapcsolatos adatvédelmi incidens esetén az adatfeldolgozó segíti az adatkezelőt a következőkben:

(a) adott esetben az adatkezelő tudomására jutását követően indokolatlan késedelem nélkül értesíti az illetékes felügyeleti hatóságo(ka)t az adatvédelmi incidensről (kivéve, ha az adatvédelmi incidens valószínűleg nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve);

(b) megszerzi a következő információkat, amelyeket az (EU) 2016/679 rendelet 33. cikkének (3) bekezdése értelmében az adatkezelő értesítésében fel kell tüntetni, és amelyeknek legalább a következőket kell tartalmazniuk:

(1)

a személyes adatok jellege, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;

(2)

az adatvédelmi incidens valószínűsíthető következményei;

(3)

az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedések, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Ha és amennyiben nem lehetséges egyidejűleg az összes információt megadni, a kezdeti értesítésnek tartalmaznia kell az akkor rendelkezésre álló információt, és amint rendelkezésre állnak, a további információkat a későbbiekben indokolatlan késedelem nélkül meg kell adni.

(c) az (EU) 2016/679 rendelet 34. cikke értelmében azon kötelezettség teljesítése, hogy indokolatlan késedelem nélkül tájékoztassa az érintettet a személyes adatok megsértéséről, amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

#### 9.2. Az adatfeldolgozó által kezelt adatokkal kapcsolatos adatvédelmi incidens

Az adatfeldolgozó által kezelt személyes adatokkal kapcsolatos adatvédelmi incidens esetén az adatfeldolgozó indokolatlan késedelem nélkül értesíti az adatkezelőt azt követően, hogy az adatfeldolgozó tudomást szerzett az adatvédelmi incidensről. Az ilyen értesítés magában foglalja legalább a következőket:

(a) az adatvédelmi incidens jellegének leírása (beleértve lehetőség szerint az érintettek és az érintett adatok kategóriáit és hozzávetőleges számát);

(b) egy olyan kapcsolattartó pont adatai, ahol az adatvédelmi incidenssel kapcsolatban további információk szerezhetők be;

(c) az adatkezelő által az incidens orvoslására tett vagy tervezett intézkedések ismertetése, beleértve adott esetben az incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket is.

Ha és amennyiben nem lehetséges egyidejűleg az összes információt megadni, a kezdeti értesítésnek tartalmaznia kell az akkor rendelkezésre álló információt, és amint rendelkezésre állnak, a további információkat a későbbiekben indokolatlan késedelem nélkül meg kell adni.

A Felek a III. mellékletben meghatározzák azt az összes egyéb elemet, amelyet az adatfeldolgozónak meg kell adnia, amikor segítséget nyújt az adatkezelőnek az (EU) 2016/679 rendelet 33. és 34. cikke szerinti kötelezettségek teljesítésében.

III. SZAKASZ

ZÁRÓ RENDELKEZÉSEK

10. feltétel – A feltételeknek való meg nem felelés és a szerződés felmondása

(a) Az (EU) 2016/679 rendelet és/vagy az (EU) 2018/1725 rendelet bármely rendelkezésének sérelme nélkül, abban az esetben, ha az adatfeldolgozó megszegi az e szerződési feltételek szerinti kötelezettségeit, az adatkezelő utasíthatja az adatfeldolgozót, hogy függessze fel a személyes adatok kezelését mindaddig, amíg az adatfeldolgozó eleget nem tesz e feltételeknek, vagy a szerződés meg nem szűnik. Az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha bármilyen okból nem tud megfelelni ezeknek a feltételeknek.

(b) Az adatkezelő jogosult a szerződés felmondására, amennyiben az személyes adatok e feltételek szerinti kezelésére vonatkozik, ha:

(1)

az adatfeldolgozó általi adatkezelést az adatkezelő felfüggesztette az a) pont alapján, és ha észszerű időn belül, de legkésőbb a felfüggesztést követő egy hónapon belül nem áll helyre az e feltételeknek való megfelelés;

(2)

az adatfeldolgozó súlyosan vagy tartósan megsérti ezeket a feltételeket vagy az (EU) 2016/679 rendelet és/vagy az (EU) 2018/1725 rendelet szerinti kötelezettségeit;

(3)

az adatfeldolgozó nem tesz eleget az illetékes bíróság vagy az illetékes felügyeleti hatóság(ok) kötelező erejű határozatának az e feltételek, illetve az (EU) 2016/679 rendelet és/vagy az (EU) 2018/1725 rendelet szerinti kötelezettségei tekintetében.

(c) Az adatfeldolgozó jogosult felmondani a szerződést, amennyiben az a személyes adatok e feltételek szerinti kezelésére vonatkozik, ha az adatkezelő – miután az adatfeldolgozó tájékoztatta az adatkezelőt arról, hogy utasításai sértik a 7.1. feltétel b) pontja szerinti, alkalmazandó jogi követelményeket – ragaszkodik az utasítások teljesítéséhez.

(d) A szerződés megszűnését követően az adatfeldolgozó az adatkezelő választása szerint törli az adatkezelő nevében kezelt valamennyi személyes adatot, és igazolja az adatkezelő felé, hogy ezt megtette, vagy az összes személyes adatot visszaküldi az adatkezelőnek, és törli a meglévő másolatokat, kivéve, ha az uniós vagy a tagállami jog előírja a személyes adatok tárolását. Az adatok törléséig vagy visszaküldéséig az adatfeldolgozó továbbra is biztosítja az e feltételeknek való megfelelést.

*Az A. rész 2. feltételének b) pontja szerint; az A. résszel ellentétes rendelkezést nem tartalmaz, ellentmondás esetén az A. rész az irányadó (4. feltétel).*

K1. Az Ügyfél felelőssége. Az Ügyfél felel azért, hogy a feltöltött személyes adatok kezelésének jogalapja van (GDPR 6. cikk; különleges adat esetén 9. cikk), hogy a videón, képen szereplő személyek a képmásuk és hangfelvételük felhasználásához hozzájárultak (Ptk. 2:48. §) – a kész videó tervezett felhasználására (pl. reklám) is kiterjedően –, hogy az érintetteket a GDPR 13–14. cikke szerint tájékoztatta (beleértve a IV. mellékletben felsorolt, EGT-n kívüli további adatfeldolgozót is), és kiskorú szereplő esetén a törvényes képviselő hozzájárulásával rendelkezik.

K2. Dokumentált utasítások (az A. rész 7.1. pontjához). Dokumentált utasításnak minősül: e szerződés és az ÁSZF; az Ügyfél által a Szolgáltatás felületén elvégzett műveletek (feltöltés, stílusválasztás, gyártás indítása, szerkesztés, letöltés, törlés); az Ügyfél e-mailben adott utasítása. Az e szerződés elfogadása egyben utasítás a IV. mellékletben leírt EGT-n kívüli adattovábbításra (7.8. pont).

K3. Célhoz kötöttség (a 7.2. ponthoz). A Szolgáltató az Ügyfél adataival nem tanít mesterségesintelligencia-modellt, nem használja azokat saját reklámjához vagy referenciaként, nem végez arcfelismerést, hangazonosítást vagy profilalkotást, és az adatokat nem adja el.

K4. Incidens-értesítés határideje (a 9.2. ponthoz). A Szolgáltató az Ügyfél adatait érintő adatvédelmi incidensről – az indokolatlan késedelem nélküli értesítés keretében – legkésőbb 48 órával a tudomásszerzést követően értesíti az Ügyfelet.

K5. Érintetti kérelmek (a 8. feltétel a) pontjához). Ha érintett közvetlenül a Szolgáltatóhoz fordul az Ügyfél adataival kapcsolatban, a Szolgáltató a kérelmet 5 munkanapon belül továbbítja az Ügyfélnek. A Szolgáltató a felületen biztosítja, hogy az Ügyfél az adatokat megtekinthesse, letölthesse és törölhesse.

K6. Ellenőrzés gyakorlati rendje (a 7.6. ponthoz). Az Ügyfél az ellenőrzést ésszerű, főszabály szerint legalább 30 napos előzetes írásbeli értesítéssel kezdeményezheti; az ellenőrzés elsődlegesen dokumentumok és kérdőív alapján történik, helyszíni ellenőrzésre a Szolgáltató működésének indokolatlan zavarása nélkül kerül sor. E pont nem korlátozza az Ügyfélnek a 7.6. pont szerinti jogait.

K7. Kifogás új további adatfeldolgozó ellen (a 7.7. ponthoz). Ha az Ügyfél a 7.7. pont szerinti értesítést követően kifogást emel, és a felek nem egyeznek meg, az Ügyfél az előfizetését a változás hatálybalépése előtt díjmentesen, azonnali hatállyal felmondhatja; a Szolgáltató az előre kifizetett, fel nem használt időszak díját visszatéríti.

K8. Törlés (a 10. feltétel d) pontjához). Az Ügyfél az adatait a felületen bármikor törölheti. A Szolgáltató az adatokat a II. melléklet szerinti megőrzési idő leteltével automatikusan törli; a szerződés megszűnésekor – az Ügyfél választása szerint letölthetővé tétel után – legkésőbb 30 napon belül, a biztonsági mentésekből legkésőbb a mentési ciklus végén ([X] nap). A törlést kérésre írásban igazolja.

K9. Nyilvántartás. A Szolgáltató az adatfeldolgozói tevékenységéről a GDPR 30. cikk (2) bekezdése szerinti nyilvántartást vezet.

K10. Felelősség. A felek felelőssége az érintettekkel szemben a GDPR 82. cikke szerint alakul; ezt e szerződés nem korlátozza. A felek egymással szembeni felelősségére az ÁSZF irányadó, azzal, hogy a szándékos, továbbá az emberi életet, testi épséget vagy egészséget megkárosító szerződésszegésért való felelősség nem korlátozható (Ptk. 6:152. §).

K11. Időtartam, irányadó jog. A szerződés az Ügyfél előfizetésének idejére, és ezen túl addig hatályos, amíg a Szolgáltató az Ügyfél nevében személyes adatot kezel. A szerződésre a magyar jog irányadó.

I. melléklet – A felek

II. melléklet – Az adatkezelés leírása

III. melléklet – Technikai és szervezési intézkedések

Jelölés: ✅ = a kódban 2026-10-30-án megvalósult · ⏳ = az élesítés előtt megvalósítandó (a szerződés élesítéséig ezeknek ✅-nak kell lenniük, vagy a szövegből törlendők).

IV. melléklet – További adatfeldolgozók jegyzéke (a 7.7. feltétel a) pontja szerinti elfogadott lista)

Nem további adatfeldolgozó az Ügyfél adatai tekintetében: Stripe, számlázó program, e-mail-szolgáltató (ezek a Szolgáltató saját, adatkezelői tevékenységéhez kellenek – lásd Adatkezelési tájékoztató).