1. Felek és a megállapodás létrejötte
Adatkezelő a ServiceOS-ra előfizető vállalkozás („Megrendelő”). Adatfeldolgozó: Kovács Gergő egyéni vállalkozó, 7130 Tolna, Katona József utca 12., adószám: 91014892-1-37 („ServiceOS”). A jelen feltételek az ÁSZF-fel együtt, a fizetés előtt történő kifejezett elfogadással a felek GDPR 28. cikke szerinti adatfeldolgozási megállapodását alkotják.
2. Tárgy, időtartam, jelleg és cél
Az adatfeldolgozás tárgya a Megrendelő egységéhez tartozó munkaterület biztosítása: dolgozók, pozíciók, elérhetőségek, távollétek, munkaidő-beosztások, szabályok, költségbecslések és kapcsolódó kommunikáció tárolása, rendszerezése, számítása, megjelenítése és a jogosult felhasználók részére továbbítása. Az adatfeldolgozás az előfizetés és az ezt követő, ÁSZF szerinti korlátozott megőrzési idő alatt tart.
3. Érintettek és adatkategóriák
Érintettek: a Megrendelő munkavállalói, megbízottai, vezetői és a munkaterület más meghívott felhasználói.
Adatok: név, üzleti e-mail, telefonszám, felhasználói azonosító, pozíció és szerepkör, munkabérhez és költséghez szükséges adatok, elérhetőség, műszak, munkaidő, távollét és annak a rendszerben megadott oka, teljesítményhez vagy tapasztalathoz kapcsolódó beállítások, valamint napló- és kommunikációs adatok.
Különleges személyes adat feltöltése nem szükséges. A Megrendelő ilyen adatot csak akkor vihet be, ha ehhez megfelelő jogalappal rendelkezik és előzetesen megvizsgálta a szükségességet; a szabad szöveges mezőkben egészségügyi vagy más érzékeny adat rögzítése kerülendő.
4. Dokumentált utasítás
A ServiceOS kizárólag a Megrendelő dokumentált utasítása alapján kezel személyes adatot. Utasításnak minősül az ÁSZF, e feltételek, a Megrendelő által használt funkciók és jogosultságok, valamint az igazolható írásbeli kérés. Ha egy utasítás az Adatfeldolgozó szerint sérti az adatvédelmi jogot, erről haladéktalanul tájékoztatja a Megrendelőt, és a tisztázásig felfüggesztheti az érintett műveletet. Jogszabályon alapuló kötelező kezelésről — ha a jog nem tiltja — előzetesen értesítést ad.
5. Titoktartás és hozzáférés
A személyes adathoz hozzáférő személyeket megfelelő titoktartási kötelezettség köti, és csak a feladatukhoz szükséges jogosultságot kaphatják. A ServiceOS észszerű időközönként felülvizsgálja a hozzáféréseket. A Megrendelő felel saját felhasználói és szerepkörei helyes kijelöléséért; a ServiceOS a kiválasztott jogosultságokat technikailag érvényesíti.
6. Biztonsági intézkedések
A ServiceOS a kockázathoz igazodó intézkedéseket tart fenn: titkosított adatátvitel, elkülönített titok- és API-kulcskezelés, hitelesítés, szerepköralapú és rekordszintű hozzáférés, biztonsági naplózás, függőség- és hibakezelés, mentési és helyreállítási eljárás, valamint az incidensek kivizsgálása. Az intézkedések a technológia állásához, költségéhez, az adat jellegéhez és a kockázathoz igazodva fejleszthetők úgy, hogy a védelem szintje összességében ne csökkenjen indokolatlanul.
7. További adatfeldolgozók
A Megrendelő általános felhatalmazást ad az alábbi további adatfeldolgozók igénybevételére. A ServiceOS velük az alkalmazandó adatvédelmi követelményeket továbbhárító feltételeket alkalmaz, és teljesítésükért a GDPR szabályai szerint felel.
| Szolgáltató | Feladat |
|---|---|
| Supabase, Inc. | adatbázis, hitelesítés, fájltárolás és mentések |
| Netlify, Inc. | webalkalmazás hosztolása és kézbesítése |
| Lovable technikai szolgáltatásai | alkalmazás-infrastruktúra és AI gateway |
| Google LLC / Google Ireland Limited | a jelenleg beállított Gemini AI-modell és választható Google-belépés |
| Stripe csoport | előfizetés és fizetési események kezelése |
| Billingo Technologies Zrt. | elektronikus számla előállítása és kézbesítése |
Új vagy lecserélt további adatfeldolgozóról a ServiceOS lehetőség szerint legalább 30 nappal korábban értesít. A Megrendelő igazolt adatvédelmi okból tiltakozhat. Ha a felek észszerű időn belül nem találnak megoldást, a Megrendelő az érintett szolgáltatást a változás előtt megszüntetheti.
8. Nemzetközi adattovábbítás
EGT-n kívüli kezelés csak a GDPR V. fejezete szerinti jogszerű mechanizmussal — így különösen megfelelőségi határozattal vagy általános adatvédelmi kikötésekkel — történhet. A ServiceOS kérésre tájékoztatást ad az alkalmazott garanciáról, az üzleti titok és mások jogainak védelme mellett.
9. Érintetti kérelmek és megfelelési segítség
A ServiceOS a szolgáltatás jellegére és a rendelkezésére álló információkra tekintettel megfelelő technikai és szervezési intézkedésekkel segíti a Megrendelőt az érintetti kérelmek, adatbiztonság, hatásvizsgálat és felügyeleti hatósági konzultáció teljesítésében. A közvetlenül érkező érintetti kérelmet — ha a válaszadás nem saját adatkezelői feladata — indokolatlan késedelem nélkül továbbítja, és a Megrendelő utasítása nélkül nem válaszolja meg érdemben.
10. Adatvédelmi incidens
A ServiceOS az általa kezelt megrendelői személyes adatot érintő incidensről annak tudomására jutását követően indokolatlan késedelem nélkül értesíti a Megrendelőt. Az értesítés a rendelkezésre álló mértékben tartalmazza az incidens jellegét, az érintettek és adatok becsült körét, a várható következményeket, a megtett vagy tervezett intézkedéseket és a kapcsolattartót. A még nem ismert adatok szakaszosan is megadhatók. A hatósági vagy érintetti bejelentésről főszabály szerint a Megrendelő dönt mint adatkezelő.
11. Törlés, visszaadás és megőrzés
A szerződés végén a Megrendelő a hozzáférés fennállása alatt köteles a szükséges adatokat kimenteni. A ServiceOS a Megrendelő választása szerint törli vagy — a rendelkezésre álló exportfunkcióval — visszaadja a személyes adatokat, kivéve, ha uniós vagy magyar jog megőrzést ír elő. A szolgáltatási adatok a visszaállítás lehetőségéhez legfeljebb 6 hónapig elkülönítetten megőrizhetők, majd törlendők vagy anonimizálandók; a biztonsági mentésekből a rendes felülírási ciklus során tűnnek el.
12. Ellenőrzés és információadás
A ServiceOS a GDPR 28. cikkének való megfelelés igazolásához szükséges információt és elérhető jelentést a Megrendelő rendelkezésére bocsátja. Indokolt esetben, megfelelő titoktartás mellett, előzetesen egyeztetett időben és a működés indokolatlan zavarása nélkül évente legfeljebb egy ellenőrzést tesz lehetővé; igazolt incidens vagy hatósági kötelezés esetén e korlát nem alkalmazható. A Megrendelő viseli a saját vagy megbízott ellenőrének költségét, kivéve a ServiceOS igazolt súlyos hiányossága esetén.
13. Utasítások, díjak és felelősség
A rendes szolgáltatáshoz tartozó segítség az előfizetési díj része. Rendkívüli, aránytalan erőforrást igénylő egyedi utasítás vagy ellenőrzés külön, előzetesen elfogadott díjazáshoz köthető. A felelősségre az ÁSZF korlátai irányadók, de azok nem csökkenthetnek olyan GDPR szerinti vagy más kötelező felelősséget, amely jogszerűen nem korlátozható.
14. Sorrend, nyelv és hatály
Adatfeldolgozási kérdésben e feltételek elsőbbséget élveznek az ÁSZF-fel szemben. Hivatalos nyelvük magyar. Verzió: 1.0; hatályos: 2026. szeptember 4.. A korábbi verziókat a ServiceOS archiválja. Kapcsolat: serviceos.ugyfelszolgalat@gmail.com.