Jogi dokumentumok
Adatfeldolgozási feltételek (GDPR 28. cikk)
Alkalmazandó, ha a SYLONIQ az ügyfél nevében személyes adatot dolgoz fel
1. Szerepek és tárgy
E feltételek akkor alkalmazandók, ha az ügyfél adatkezelőként vagy adatfeldolgozóként olyan projektet bíz a SYLONIQ-ra, amelynek teljesítése során a SYLONIQ az ügyfél utasításai alapján személyes adatot kezel.
Adatfeldolgozó: Szilágyi Balázs egyéni vállalkozó – SYLONIQ, 4031 Debrecen, István út 69., 9. em. 27. a., hello@syloniq.hu. Az adatkezelő/Megrendelő az egyedi ajánlatban azonosított ügyfél.
2. Feldolgozás leírása
| Elem | Alapértelmezett leírás |
|---|---|
| Tárgy | weboldal, webshop, CRM, automatizáció, e-mail, analytics, marketplace, egyedi rendszer fejlesztése/üzemeltetése |
| Időtartam | az alap-szolgáltatási szerződés időtartama + jogszerű migráció/törlési idő |
| Műveletek | hozzáférés, tárolás, rendszerezés, fejlesztési teszt, továbbítás, törlés az ügyfél dokumentált utasítása szerint |
| Érintettek | az ügyfél vevői, érdeklődői, felhasználói, munkatársai, kapcsolattartói – csak az adott projekt szerint |
| Adatkategóriák | azonosító, kapcsolati, tranzakciós, rendszerhasználati és az adott projektben meghatározott egyéb adatok |
| Különleges adat | alapértelmezetten nem megengedett; csak előzetes írásos megállapodással és megfelelő garanciákkal |
3. Utasítás és jogszerűség
A SYLONIQ személyes adatot kizárólag az ügyfél dokumentált utasítása és az alap-szerződés szerint dolgoz fel, kivéve ha uniós vagy magyar jog eltérő kötelezettséget ír elő. Ha egy utasítás nyilvánvalóan adatvédelmi jogba ütközhet, a SYLONIQ erről haladéktalanul tájékoztatja az ügyfelet és a végrehajtást az egyeztetésig felfüggesztheti.
4. Titoktartás és hozzáférés
A személyes adathoz csak olyan személy férhet hozzá, akinek a feladatához ez szükséges, és akit megfelelő titoktartás köt. Jogosultságokat a legkisebb szükséges hozzáférés elve szerint kell kiosztani.
5. Biztonság
- HTTPS és titkosított szolgáltatói csatornák;
- szerepköralapú adminhozzáférés és RLS, ahol alkalmazható;
- titkok elkülönítése a klienskódtól;
- szerveroldali validáció, rate limiting és naplózás;
- mentési és visszaállítási eljárás az adott szolgáltatási csomag szerint;
- incidenskezelési eljárás és hozzáférés-visszavonás.
6. Al-adatfeldolgozók
Az ügyfél által jóváhagyottnak tekintett, rendszeresen igénybe vett al-adatfeldolgozók az adott projekt technikai stackjétől függhetnek, ideértve Plus Five Five, Inc. (Resend) és más, az egyedi ajánlatban vagy adatkezelési dokumentációban azonosított szolgáltatót.
Új, érdemi al-adatfeldolgozó bevonásáról az ügyfél megfelelő előzetes tájékoztatást kap, ha az alapplatform nem kezeli ezt saját DPA/subprocessor mechanizmusán keresztül.
7. Érintetti jogok és hatósági segítség
A SYLONIQ az ügyfél számára észszerű technikai segítséget nyújt az érintetti kérelmek, incidensek, DPIA vagy hatósági megkeresés kezeléséhez, figyelembe véve a feldolgozás jellegét és a rendelkezésére álló információt.
8. Incidens
A SYLONIQ az ügyfél személyes adatait érintő igazolt adatvédelmi incidenst indokolatlan késedelem nélkül jelzi az ügyfélnek, és megadja az ismert lényeges információkat. A bejelentés nem jelent automatikus felelősségelismerést.
9. Törlés és visszaadás
A szolgáltatás megszűnésekor az ügyfél választása és az alap-szerződés szerint a személyes adatok átadásra kerülnek vagy törlendők, kivéve ha jogszabály vagy dokumentált jogi igény további megőrzést tesz szükségessé. A technikai backupok rotációs ciklusban ürülnek; visszaállítás esetén a korábbi törlést újra végre kell hajtani.
10. Audit
A SYLONIQ a megfelelés igazolásához rendelkezésre bocsátja a szükséges információkat és ésszerű audit-együttműködést biztosít. Helyszíni vagy egyedi mély audit költségét az ügyfél viseli, kivéve ha az audit lényeges SYLONIQ-szerződésszegést igazol.
11. Elsőbbség
Adatfeldolgozási kérdésben jelen feltételek elsőbbséget élveznek az általános szolgáltatási feltételek ellentétes rendelkezésével szemben.
Jogszabályi és szolgáltatói források
- GDPR – különösen 28., 32-36. cikk: https://eur-lex.europa.eu/eli/reg/2016/679/oj
- Lovable DPA: https://lovable.dev/data-processing-agreement
- Resend DPA: https://resend.com/legal/dpa