Adatfeldolgozói Szerződés (Data Processing Agreement, DPA)
Szolgáltatás: BeBrand Suite (bebrandsuite.com) - SaaS termék
Verzió: v1.0 · Nyelv: HU-first (EN fast-follow, azonos szekció-kulcsokkal)
1. A felek és a szerepük
Adatkezelő (Controller): az Előfizető (a BeBrand Suite-ot használó vállalkozás), aki a végfelhasználói / ügyfél-kontakt adatokat a szolgáltatásba tölti vagy összeköti.
Adatfeldolgozó (Processor): BeBrand Agency Kft. (székhely: 6320 Solt, Vendéglő u. 11.; adószám: 28726975-2-3), amely az Adatkezelő nevében és utasítása szerint dolgozza fel ezeket az adatokat.
Tisztázás: a fiók- és számlázási adatok tekintetében a BeBrand Agency Kft. saját jogon adatkezelő (lásd Adatkezelési Tájékoztató); az e DPA szerinti feldolgozás kizárólag az Előfizető által betöltött/integrált végfelhasználói adatokra vonatkozik.
2. A feldolgozás tárgya, időtartama, jellege és célja
- Tárgy: a végfelhasználói / ügyfél-kontakt személyes adatok feldolgozása a BeBrand Suite szolgáltatás nyújtása céljából.
- Időtartam: az előfizetői szerződés hatálya alatt, a 8. pont szerinti megszűnésig.
- Jelleg és cél: tárolás, rendszerezés, AI-alapú feldolgozás (tartalom-, ajánlat-, szerződés-generálás, chatbot, voice), hirdetési teljesítmény-adat lekérése és elemzése - az Adatkezelő utasítása szerint.
- Érintettek köre: az Adatkezelő leadjei, ügyfelei, kontaktjai, a chatbottal/voice-szal interakcióba lépő személyek.
- Adatkategóriák: azonosító és kapcsolati adatok, kommunikációs tartalom, hívás-hang/átirat, hirdetési/analitikai adat. `[ÜGYVÉD]` Különleges adat kezelése nem cél; ha előfordulhat, külön rendelkezés szükséges.
3. Az adatfeldolgozó kötelezettségei
Az Adatfeldolgozó vállalja, hogy:
- kizárólag az Adatkezelő dokumentált utasításai szerint dolgoz fel adatot;
- biztosítja a feldolgozásra jogosult személyek titoktartását;
- megfelelő technikai és szervezési intézkedéseket alkalmaz (lásd 9. pont, TOM-melléklet);
- segíti az Adatkezelőt az érintetti kérelmek teljesítésében és az adatvédelmi incidensek kezelésében;
- a 4. pont szerint vesz igénybe al-adatfeldolgozót.
4. Al-adatfeldolgozók
Az Adatkezelő általános felhatalmazást ad al-adatfeldolgozók igénybevételére. Az aktuális lista a B) mellékletben található. Az Adatfeldolgozó új al-adatfeldolgozó bevonása vagy cseréje előtt értesíti az Adatkezelőt, aki indokolt esetben kifogással élhet. `[ÜGYVÉD]` Az értesítési és kifogásolási határidő pontosítandó (pl. 14 nap).
5. Adattovábbítás harmadik országba
Az EGT-n kívüli feldolgozás (jellemzően US al-adatfeldolgozóknál) megfelelő garanciák (jellemzően SCC) mellett történik. A részletek a B) mellékletben. `[ÜGYVÉD]` Az SCC modulok és a kiegészítő intézkedések ellenőrzendők.
6. Adatvédelmi incidens
Az Adatfeldolgozó indokolatlan késedelem nélkül, `[JAVASLAT: a tudomásszerzéstől számított 48 órán belül]` értesíti az Adatkezelőt a tudomására jutott, az általa feldolgozott adatot érintő incidensről, és segítséget nyújt az Adatkezelő GDPR 33-34. cikk szerinti kötelezettségeihez.
7. Audit-jog
Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja a megfelelés igazolásához szükséges információkat, és lehetővé teszi az ésszerű keretek közötti auditot (pl. tanúsítványok, kérdőívek, illetve előzetes egyeztetés szerinti helyszíni audit). `[ÜGYVÉD]` Az audit gyakorisága, költségviselése és bizalmassági feltételei pontosítandók.
8. A szerződés megszűnése - adat visszaadása vagy törlése
A szolgáltatás megszűnésekor az Adatfeldolgozó az Adatkezelő választása szerint visszaadja vagy törli a feldolgozott személyes adatokat, kivéve, ha jogszabály a megőrzést írja elő. Törlési türelmi idő (pl. 30 nap) és a biztonsági mentések kezelése rögzítendő.
9. Mellékletek
A) Melléklet - Technikai és szervezési intézkedések (TOM):
- titkosítás átvitel közben és nyugalmi állapotban;
- szerepkör-alapú hozzáférés; platform-admin és tenant-admin szétválasztása;
- naplózott, idő-korlátos support-hozzáférés;
- rendszeres mentés és helyreállítási eljárás `[JAVASLAT: részletezendő]`.
B) Melléklet - Al-adatfeldolgozók listája: lásd az Adatkezelési Tájékoztató 4. pontjának táblázata (Supabase, Vercel, Stripe, Meta/Google/TikTok Ads API, reCAPTCHA, Anthropic, kép-generátor [TBD], ElevenLabs, STT, Retell, e-mail szolgáltató [TBD]), funkcióval, érintett adattal és továbbítási mechanizmussal.
`[ÜGYVÉD]` A TOM-melléklet és az al-adatfeldolgozói lista a végleges műszaki állapot szerint frissítendő (Supabase-régió, kép- és e-mail szolgáltató véglegesítése: rex/Daniel).