a Crewory szolgáltatás használatához — a GDPR 28. cikke szerint

Verzió: 2.0 · Hatálybalépés: 2026. október 21. · Elérhető: https://crewory.app/jog/adatfeldolgozoi-szerzodes · Angol fordítás: https://crewory.app/legal/dpa (eltérés esetén a magyar szöveg az irányadó)

1. Miről szól ez a szerződés, és miről nem

A Crewory használatakor kétféle személyes adat kerül a rendszerbe, és a kettőben más a Pagency Solution Kft. (a továbbiakban: Szolgáltató) szerepe:

Ez a szerződés kizárólag a 2. rétegről szól, két helyzetre:

• A Partner saját munkaterülete: a Partner az adatkezelő, a Szolgáltató az adatfeldolgozó.
• Az Ügyfélhelyek: az Ügyfél az adatkezelő, a Partner az Ügyfél adatfeldolgozója, a Szolgáltató pedig a Partner további adatfeldolgozója (GDPR 28. cikk (4)). A Szolgáltató ilyenkor a jelen szerződésben vállalt kötelezettségeket a Partnerrel szemben, az Ügyfél adataira is teljesíti.

A Szolgáltató a 2. réteg adatait csak azért kezeli, hogy a Crewory szolgáltatást nyújtsa, és csak az utasítások szerint (6. szakasz).

2. A szerződés felei és a fogalmak

Adatfeldolgozó (a továbbiakban: Szolgáltató)

Adatkezelő, illetve az Ügyfélhelyek tekintetében adatfeldolgozó (a továbbiakban: Partner)

Az a vállalkozás, amely a Crewory szolgáltatásra a partnerprogram keretében előfizetett (ÁSZF 1.3.). A Partner azonosító adatait a Crewory fiókjában rögzített cégadatok tartalmazzák; ezek e szerződés részét képezik.

(A továbbiakban együtt: Felek.)

További fogalmak (egyezően az ÁSZF-fel és az Adatkezelési tájékoztatóval):

3. Hogyan jön létre ez a szerződés — elfogadással, nem aláírással

3.1. A GDPR 28. cikk (9) bekezdése szerint az adatfeldolgozói szerződést írásba kell foglalni, és az elektronikus forma is írásbeli formának minősül. Ez a szerződés ezért nem igényel kézjegyet vagy aláírást.

3.2. A szerződés akkor jön létre, amikor a Partner a Crewory felületén kifejezett, aktív cselekménnyel elfogadja — a partner-jelentkezésnél, illetve az előfizetés indításánál, egy előre be nem pipált jelölőnégyzet bejelölésével, amely mellett ez a dokumentum letölthető és megnyitható formában elérhető.

3.3. Az elfogadás az adott verziószámra vonatkozik. A verziók változását a 18. szakasz rendezi.

3.4. A Partner figyelmét külön felhívjuk az alábbi, a szokásos szerződési gyakorlathoz képest lényeges rendelkezésekre (Ptk. 6:78. § (2)):

• 5. szakasz — a Partner kötelezettségei az Ügyfelei felé, különösen az Ügyféllel kötendő adatfeldolgozói szerződés;
• 9. szakasz — általános felhatalmazás további adatfeldolgozók igénybevételére, kifogásolási joggal;
• 14. szakasz — az MI-szolgáltatók igénybevételével együtt járó, Egyesült Államokba történő adattovábbítás, amelyhez a Partner utasítást ad;
• 12. szakasz — a szerződés megszűnése utáni 30 napos törlési türelmi idő, amely után az adat véglegesen elvész;
• 13. szakasz — az ellenőrzési (audit) jog gyakorlásának rendje;
• 16. szakasz — felelősségi rendelkezések.

4. Az adatkezelés tárgya, időtartama, jellege és célja

(GDPR 28. cikk (3) bevezető fordulat)

5. A Partner kötelezettségei és jogai

5.1. A Partner jogosult:

• utasítást adni a Szolgáltatónak az adatkezelésre (6. szakasz);
• ellenőrizni a Szolgáltató megfelelését (13. szakasz);
• kifogást emelni új további adatfeldolgozó ellen (9. szakasz);
• a szerződés megszűnésekor dönteni az adatok törléséről vagy kiadásáról (12. szakasz).

5.2. A Partner a saját munkaterülete tekintetében, mint adatkezelő, felel azért, hogy:

• a bevitt személyes adatok kezelésének jogalapja legyen, és azt igazolni tudja;
• saját adatkezelési tájékoztatót adjon az Érintetteknek, és abban a Crewory-t mint igénybe vett rendszert — a Szolgáltatót mint adatfeldolgozót — szerepeltesse;
• csak a céljához szükséges adatot vigyen be, és ne vigyen be feleslegesen különleges adatot (GDPR 9. cikk) vagy bűnügyi adatot (10. cikk);
• a rendszerből küldött e-mailek és hírlevelek jogszerűek legyenek — reklámüzenetet csak a címzett előzetes, kifejezett hozzájárulásával küldjön (Grtv. 6. §), a kettős megerősítést és a leiratkozást ne kerülje meg, és hozzájárulás nélküli címlistát ne importáljon; a hírlevelek megnyitás- és kattintás-mérését az Érintettek felé feltüntesse;
• a bekötött külső oldalakon és űrlapokon gyűjtött adatok gyűjtése jogszerű legyen (tájékoztatás, hozzájárulás);
• a hozzáféréseket helyesen ossza ki, és a kilépő munkatársak hozzáférését visszavonja;
• az Érintettek kérelmeit megválaszolja (a Szolgáltató ebben a 10. szakasz szerint segít).

5.3. Az Ügyfélhelyek tekintetében a Partner, mint az Ügyfél adatfeldolgozója, köteles:

• az Ügyféllel a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötni, amely (i) a Szolgáltatót további adatfeldolgozóként, a mindenkori alvállalkozói listával együtt megnevezi, és ehhez az Ügyfél felhatalmazását tartalmazza, (ii) az Ügyfél kötelezettségeit az 5.2. pontban foglaltakkal egyenértékűen rögzíti, és (iii) az MI-funkciókkal járó, a 14. szakasz szerinti adattovábbításról tájékoztat;
• a Szolgáltató felé továbbítani az Ügyfél utasításait, kifogásait és ellenőrzési kérelmeit, és az Ügyfél felé továbbítani a Szolgáltató értesítéseit (különösen: alvállalkozó-változás, adatvédelmi incidens) késedelem nélkül;
• gondoskodni arról, hogy az Ügyfél az Ügyfélhelyen az 5.2. pont szerinti szabályokat betartsa.

5.4. Ha a munkaterület gazdája különleges adatot kíván kezelni a rendszerben, azt a Partner előzetesen jelzi a Szolgáltató adatvédelmi elérhetőségén, mert ez a biztonsági intézkedések felülvizsgálatát teheti szükségessé.

5.5. A Szolgáltató nem felel azért a kárért vagy hátrányos jogkövetkezményért, amely abból ered, hogy a Partner vagy az Ügyfél a fenti kötelezettségeit megszegte.

6. Utasítás szerinti adatkezelés

(GDPR 28. cikk (3) a) pont)

6.1. A Szolgáltató a személyes adatokat kizárólag dokumentált utasítás alapján kezeli, ideértve a harmadik országba történő adattovábbítást is.

6.2. Dokumentált utasításnak minősül:

• maga ez a szerződés és az ÁSZF;
• a munkaterületen a Felhasználók által elvégzett beállítás és művelet (objektum létrehozása, automatizmus bekapcsolása, e-mail-sablon vagy hírlevél kiküldése, bekötés létrehozása, weboldal publikálása, MI-funkció használata, export indítása, rekord törlése) — ezeket a rendszer a munkaterülethez és a Felhasználóhoz kötve naplózza. Az Ügyfélhelyen az Ügyfél Felhasználóinak műveletei a Partner utasításának minősülnek: a Partner az Ügyfél Felhasználóinak a hozzáférés megadásával erre felhatalmazást ad;
• a Partner által a Szolgáltató adatvédelmi elérhetőségére küldött írásbeli utasítás.

6.3. A Szolgáltató haladéktalanul tájékoztatja a Partnert, ha megítélése szerint valamely utasítás sérti a GDPR-t vagy más adatvédelmi jogszabályt, és az ilyen utasítás teljesítését — a jogsértés megszüntetéséig — felfüggesztheti.

6.4. Ha uniós vagy tagállami jog kötelezi a Szolgáltatót olyan adatkezelésre, amelyre utasítás nem szól (pl. hatósági megkeresés), a Szolgáltató erről az adatkezelés előtt tájékoztatja a Partnert, kivéve, ha a tájékoztatást a jogszabály fontos közérdekből tiltja.

6.5. A Szolgáltató nem hoz a 2. réteg adatai alapján az Érintettekre nézve önálló, joghatással járó automatizált döntést. Az, hogy a véglegesen visszapattanó vagy panaszt tevő címre a rendszer nem küld több levelet, a levelezés kézbesíthetőségének technikai feltétele, nem ilyen döntés.

7. Titoktartás

(GDPR 28. cikk (3) b) pont)

7.1. A Szolgáltató biztosítja, hogy a személyes adatokhoz hozzáférő valamennyi személy — munkavállaló, megbízott, alvállalkozó munkatársa — titoktartási kötelezettséget vállalt, vagy jogszabályon alapuló titoktartási kötelezettség alatt áll. A kötelezettség a jogviszony megszűnése után is fennmarad.

7.2. A Szolgáltató munkatársai az adatokhoz csak a feladatuk ellátásához szükséges mértékben férhetnek hozzá. A Szolgáltató üzemeltetői jogú munkatársa egy munkaterület felületére csak támogatási, hibaelhárítási vagy jogszabályi okból lép be; az ilyen belépést a rendszer az adott munkaterület audit-naplójában rögzíti.

7.3. A Szolgáltató irányítása alatt eljáró személy az adatokat kizárólag a Szolgáltató utasítására kezelheti, kivéve, ha az ettől való eltérésre uniós vagy tagállami jog kötelezi (GDPR 29. cikk és 32. cikk (4)).

8. Biztonsági intézkedések

(GDPR 28. cikk (3) c) pont és 32. cikk)

8.1. A Szolgáltató a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz; ezek részletes felsorolását a 3. melléklet tartalmazza. A legfontosabbak:

• titkosított kapcsolat (HTTPS/TLS) minden felület felé, a Partnerek saját domainjein is;
• jelszavak csak egyirányú lenyomatként; kétlépcsős belépés minden Felhasználónak elérhető;
• munkaterületenkénti elkülönítés és szerepkör-alapú hozzáférés; az Ügyfélhelyek egymás adataihoz nem férnek hozzá;
• titkosított mentés naponta, a szervertől független, EU-n belüli másolattal;
• EU-s tárolás: az adatbázis, a feltöltött fájlok és a mentések az Európai Unióban vannak;
• naplózás és a naplók automatikus elévülése (1. melléklet 1.5.);
• önkiszolgáló adat-export munkaterületenként (10. és 12. szakasz).

8.2. A Szolgáltató fenntartja a jogot, hogy a biztonsági intézkedéseket a technika fejlődéséhez igazítsa, feltéve, hogy a védelem szintje nem csökken. A lényeges változásokról a Partnert tájékoztatja.

9. További adatfeldolgozók (alvállalkozók)

(GDPR 28. cikk (2), (3) d) és (4) bekezdés)

9.1. A Partner ezen szerződés elfogadásával — a saját munkaterülete tekintetében a saját nevében, az Ügyfélhelyek tekintetében az Ügyféltől az 5.3. pont szerint kapott felhatalmazás alapján — általános felhatalmazást ad a Szolgáltatónak arra, hogy a szolgáltatás nyújtásához további adatfeldolgozókat vegyen igénybe.

9.2. A további adatfeldolgozók listája a 2. mellékletben, valamint folyamatosan frissítve itt érhető el: https://crewory.app/jog/alvallalkozok. Ahol a szolgáltató kiválasztása a szerződés hatálybalépésekor még folyamatban van, a lista a szerepet és a feltételeket (különösen az EU-n belüli adatkezelést) rögzíti; a kiválasztott szolgáltató megnevezése a 9.3. pont szerinti változásnak minősül.

9.3. Változás esetén: ha a Szolgáltató új további adatfeldolgozót kíván bevonni, vagy meglévőt kíván lecserélni, erről a Partnert a változás hatálybalépése előtt legalább 15 nappal e-mailben és a felületen értesíti. Az értesítés tartalmazza az új szolgáltató nevét, szerepét, az általa látott adatok körét, az adatkezelés helyét, a harmadik országba történő továbbítás tényét és annak jogalapját.

9.4. Kifogásolási jog: a Partner — a saját nevében vagy az Ügyfele kifogását továbbítva — az értesítéstől számított 15 napon belül, indokolással írásban kifogást emelhet a hello@pagency.hu címen. Kifogás esetén a Felek jóhiszeműen egyeztetnek. Ha az egyeztetés 15 napon belül nem vezet eredményre, a Partner a szerződést rendkívüli felmondással, díjfizetési kötelezettség nélkül, a változás hatálybalépésének napjára felmondhatja; a már kifizetett, de igénybe nem vett időszakra eső díjat a Szolgáltató időarányosan visszatéríti.

9.5. A Szolgáltató minden további adatfeldolgozóval szerződésben ugyanazokat az adatvédelmi kötelezettségeket köti ki, mint amelyek e szerződésben rá vonatkoznak. Ha a további adatfeldolgozó nem teljesíti a kötelezettségeit, a Szolgáltató teljes felelősséggel tartozik a Partner felé annak teljesítéséért.

9.6. Nem minősül további adatfeldolgozónak az a szolgáltató, amely önálló adatkezelőként jár el (pl. a Stripe a fizetési adatok tekintetében), és az sem, amely kizárólag az 1. réteg adatait kezeli (pl. a Billingo).

10. Segítségnyújtás az érintetti kérelmeknél

(GDPR 28. cikk (3) e) pont)

10.1. Az Érintettek kérelmeit a munkaterület gazdája köteles megválaszolni, mert ő az adatkezelő; az Ügyfélhelyeken a Partner ebben az Ügyfelet segíti.

10.2. Ha érintetti kérelem közvetlenül a Szolgáltatóhoz érkezik, a Szolgáltató azt érdemben nem válaszolja meg, hanem indokolatlan késedelem nélkül továbbítja a Partnernek, és erről az Érintettet tájékoztatja.

10.3. A rendszer a következő eszközökkel segíti a kérelmek teljesítését:

10.4. A Szolgáltató a segítségnyújtást a szokásos mértékben díjmentesen végzi. Ha a kérelem teljesítése rendkívüli, egyedi fejlesztést vagy aránytalanul nagy munkaráfordítást igényel, a Szolgáltató előzetes tájékoztatás és a Partner jóváhagyása mellett az Árlistán közzétett óradíjat számíthatja fel.

11. Adatvédelmi incidens és további segítségnyújtás

(GDPR 28. cikk (3) f) pont, 32–36. cikk)

11.1. Incidens bejelentése. A Szolgáltató az általa észlelt, a 2. réteg adatait érintő adatvédelmi incidensről a Partnert indokolatlan késedelem nélkül, de legkésőbb az incidens tudomására jutásától számított 24 órán belül értesíti, a fiókban megadott kapcsolattartói e-mail-címen; az értesítés megjelöli az érintett munkaterületeket (Ügyfélhelyeket).

11.2. Az értesítés — amennyiben az adott pillanatban ismert — tartalmazza: az incidens jellegét, az Érintettek és az érintett adatok hozzávetőleges körét és számát; a valószínűsíthető következményeket; a megtett és tervezett intézkedéseket; a további információt adó kapcsolattartót. Ha minden információ egyszerre nem áll rendelkezésre, a Szolgáltató azt részletekben, folyamatosan adja meg.

11.3. A NAIH-nak és az Érintetteknek szóló bejelentés az adatkezelő feladata (GDPR 33–34. cikk); az Ügyfélhelyeket érintő incidensről a Partner az Ügyfelét késedelem nélkül értesíti. A Szolgáltató ehhez minden ésszerűen rendelkezésére álló információt megad.

11.4. A Szolgáltató kérésre, ésszerű mértékben segítséget nyújt az adatvédelmi hatásvizsgálat (35. cikk) és az előzetes konzultáció (36. cikk) elkészítéséhez, a rendszer működésére vonatkozó technikai információkkal.

11.5. A Szolgáltató nyilvántartást vezet az adatfeldolgozói minőségében végzett adatkezelési tevékenységekről (GDPR 30. cikk (2)), és azt kérésre a Partner, illetve a felügyeleti hatóság rendelkezésére bocsátja.

12. Törlés vagy kiadás a szerződés megszűnésekor

(GDPR 28. cikk (3) g) pont)

12.1. A szerződés bármely okból történő megszűnésekor a Szolgáltató a Partner döntése szerint törli vagy kiadja a személyes adatokat, és törli a meglévő másolatokat, kivéve, ha az adat tárolását uniós vagy tagállami jog írja elő.

12.2. Türelmi idő. A megszűnés napjától számított 30 napig — fizetési késedelem miatti megszűnésnél a felfüggesztéstől számított 30 napig (ÁSZF 11.3.) — a munkaterületek adatai megőrzésre kerülnek, és olvasásra és exportra elérhetők: a Beállítások oldalról önkiszolgálóan, JSON és CSV formátumban. Ha a felülethez már nincs hozzáférés, a Partner írásban kérheti az adatok kiadását ugyanebben a formátumban, amelyet a Szolgáltató legkésőbb 30 napon belül teljesít. A Partner felel azért, hogy az Ügyfelei az adataikat ez alatt megkapják.

12.3. A türelmi idő lejártakor a Szolgáltató a munkaterületeket és a hozzájuk tartozó adatokat — rekordok, jegyzetek, kapcsolatok, csatolmányok, weboldal-tartalom és -képek, logó, levelek és hírlevél-címzettek, MI-beszélgetések, cégmemória, naplók — véglegesen törli. Egy Ügyfélhely megszüntetésekor ugyanez az Ügyfélhely adataira vonatkozik, a Partner döntése szerinti időpontban.

12.4. Mentések. A törölt adatok a titkosított biztonsági mentésekben legfeljebb 14 napig (adatbázis-mentés), illetve 35 napig (fájlmentés) maradnak fenn — vagyis a törölt adat legkésőbb 35 nap alatt kiesik a mentésekből is. A mentésből visszaállítás kizárólag üzemzavar elhárítása céljából történik.

12.5. A Szolgáltató a törlés megtörténtéről kérésre írásbeli nyilatkozatot ad.

13. Ellenőrzés, auditálhatóság, információszolgáltatás

(GDPR 28. cikk (3) h) pont)

13.1. A Szolgáltató a Partner rendelkezésére bocsát minden információt, amely a 28. cikk szerinti kötelezettségek teljesítésének igazolásához szükséges, és lehetővé teszi a Partner — illetve az Ügyfél, a Partneren keresztül — vagy az általuk megbízott, független ellenőr által végzett auditokat, ideértve a helyszíni vizsgálatot is.

13.2. A gyakorlás rendje:

• az ellenőrzési igény elsőként kitöltött adatbiztonsági kérdőívvel, üzemeltetési leírással vagy független tanúsítvánnyal teljesíthető; helyszíni audit akkor kérhető, ha ezek nem elegendőek;
• helyszíni audit naptári évenként legfeljebb egy alkalommal kérhető (egy Partner és Ügyfelei együttesen), kivéve, ha adatvédelmi incidens történt vagy azt felügyeleti hatóság rendeli el;
• az auditot legalább 30 nappal korábban, írásban kell bejelenteni;
• az audit munkanapon, munkaidőben, az üzletmenet indokolatlan zavarása nélkül történik;
• az ellenőr nem lehet a Szolgáltató versenytársa, és titoktartási nyilatkozatot ír alá;
• az audit nem terjedhet ki más Partnerek és munkaterületek adataira, üzleti titokra és harmadik felek adataira.

13.3. A helyszíni audit ésszerű, igazolt költségeit a kérelmező viseli, kivéve, ha az audit a Szolgáltató súlyos szerződésszegését tárja fel.

14. Adattovábbítás harmadik országba — az MI-funkciók

14.1. EU-s alap. A 2. réteg adatai az Európai Unióban maradnak: a kiszolgáló Franciaországban (Lauterbourg) van, a mentés másolata EU-n belüli tárhelyen, a levélküldő szolgáltatók EU-s adatközpontban dolgoznak. Ez nem minősül harmadik országba történő továbbításnak.

14.2. Mikor megy adat az EU-n kívülre. A Crewory MI-funkciói (az „AI rendszergazda", a szövegek generálása, az adatok MI-vel támogatott feldolgozása, a hangos használat) az Amerikai Egyesült Államokban működő MI-szolgáltatók (Anthropic, OpenAI) felé küldenek adatot. Ha a Felhasználó olyan MI-funkciót indít, amely a rekordok tartalmát is felhasználja, akkor az adott rekordok tartalma — köztük személyes adatok — az Egyesült Államokba kerül továbbításra. A teljes adatbázis soha nem kerül ki, csak az adott kéréshez tartozó rész.

14.3. Ez az utasítás része. Az MI-funkciók használata a munkaterület gazdájának döntése. A Partner ezen szerződés elfogadásával és az MI-funkciók használatának lehetővé tételével utasítást ad a Szolgáltatónak az ehhez szükséges adattovábbításra (GDPR 28. cikk (3) a) pont).

14.4. A továbbítás garanciái. A továbbítás a Bizottság (EU) 2021/914 határozata szerinti általános szerződési feltételek (SCC) alapján történik, amelyek az MI-szolgáltatók adatfeldolgozói megállapodásának részei; kiegészítő intézkedések: adattakarékosság, titkosított kapcsolat, a szolgáltatói megőrzés legfeljebb 30 nap, modell-tanítás kizárása. A garancia dokumentumainak másolatát a Szolgáltató kérésre megküldi.

14.5. Adattakarékosság az MI felé. A Szolgáltató törekszik arra, hogy az MI-szolgáltatóhoz csak a funkció ellátásához szükséges adat kerüljön ki, és a rendszer konfigurációs (nem ügyfél-) adataival dolgozzon, ahol ez lehetséges.

14.6. Jogszabályi változás. A Szolgáltató jogosult a továbbítás jogalapját a mindenkori uniós joghoz igazítani. Erről a Partnert tájékoztatja; ha az áttérés a Partner számára hátrányos, a Partner a 9.4. pont szerinti felmondási jogot gyakorolhatja.

15. Az „AI marketinges" rendszerrel való összekapcsolás

15.1. A munkaterület gazdája saját döntése alapján, egy párosítási kulcs megadásával összekapcsolhatja a munkaterületet a Szolgáltató másik termékével, az „AI marketinges" rendszerrel (aimarketinges.app). Ez az összekapcsolás alapértelmezetten nem áll fenn.

15.2. Összekapcsolás esetén átadásra kerül: a cégprofil, a szolgáltatások leírása, a publikált weboldalak tartalma, az összesített (nem személyhez köthető) statisztika, a cég memóriája, valamint értesítés a beérkező érdeklődésről.

15.3. Nem kerül átadásra: a rekordok tartalma — nevek, e-mail-címek, telefonszámok, címek, jegyzetek és csatolmányok.

15.4. Az összekapcsolás bármikor megszüntethető; ekkor az adattovábbítás megszűnik. A munkaterület törlésekor a Szolgáltató az összekapcsolást maga bontja. A párosítás adatvédelmi minősítése: a két rendszer ugyanazon Szolgáltató terméke, ezért az összekapcsolás nem jelent másik adatkezelőnek történő továbbítást; a munkaterületekre bevitt adatok tekintetében mindkét rendszerben a Szolgáltató jár el adatfeldolgozóként.

16. Felelősség

16.1. A Felek felelősségét a GDPR 82. cikke és a Ptk. rendezi.

16.2. A Szolgáltató a további adatfeldolgozók (9.5. pont) teljesítéséért úgy felel, mintha maga járt volna el.

16.3. A Partner felel az 5. szakaszban felsorolt kötelezettségeinek — ideértve az Ügyfelei kötelezettségeit — megszegéséből eredő következményekért, ideértve azt is, ha emiatt a Szolgáltatóval szemben hatóság, Ügyfél vagy Érintett igényt érvényesít.

16.4. A Felek közötti kártérítési korlátozásokat az ÁSZF tartalmazza (ÁSZF 18.): a Szolgáltató felelőssége a káreseményt megelőző 12 hónapban ténylegesen megfizetett díj összegére korlátozott. Ezek a korlátozások nem érintik a GDPR 82. cikke szerinti, az Érintettek felé fennálló felelősséget, és nem alkalmazhatók szándékos károkozás, valamint az emberi életet, testi épséget vagy egészséget megkárosító szerződésszegés esetén (Ptk. 6:152. §).

17. Az elfogadás naplózása — hogyan igazolható a szerződés megkötése

17.1. A Szolgáltató minden elfogadásról elektronikus naplóbejegyzést készít, amely tartalmazza:

17.2. A 3.4. pontban felsorolt, kiemelt rendelkezésekre a felület a figyelmet láthatóan felhívja; ezek elfogadása a fő jelölőnégyzettel együtt naplózásra kerül.

17.3. Megőrzés. Az elfogadási naplót a Szolgáltató a szerződés megszűnésétől számított 5 évig (Ptk. 6:22. §) őrzi meg, és a Partner kérésére arról másolatot ad.

17.4. A Partner példánya. A dokumentum az elfogadás pillanatában letölthető és nyomtatható formában elérhető, és utóbb is bármikor előhívható (Ekertv. 5. § (1)).

18. A szerződés módosítása

18.1. A Szolgáltató jogosult e szerződést módosítani, ha azt jogszabályváltozás, hatósági vagy bírósági döntés, a szolgáltatás lényeges változása, vagy új további adatfeldolgozó bevonása indokolja. Az alvállalkozói lista változására a 9. szakasz, egyéb módosításra e szakasz irányadó.

18.2. A módosításról a Szolgáltató a Partnert a hatálybalépés előtt legalább 30 nappal e-mailben és a felületen értesíti, a változások összefoglalójával.

18.3. Ha a módosítás a Partnert hátrányosan érinti, a Partner a hatálybalépésig a szerződést díjmentesen, azonnali hatállyal felmondhatja.

18.4. A módosítás elfogadását a 17. szakasz szerint kell naplózni; új verziószám kerül kiadásra. A korábbi verziókat a Szolgáltató archiválja, és kérésre megküldi.

19. Záró rendelkezések

19.1. E szerződésre a magyar jog, a GDPR ((EU) 2016/679 rendelet) és az Infotv. (2011. évi CXII. tv.) az irányadó.

19.2. E szerződés az ÁSZF elválaszthatatlan részét képezi. Ha e szerződés és az ÁSZF között az adatvédelmi kérdésekben ellentmondás van, e szerződés rendelkezései az irányadók.

19.3. Ha e szerződés valamely rendelkezése érvénytelen, az a többi rendelkezés érvényességét nem érinti.

19.4. A Partner panasszal fordulhat a Szolgáltató adatvédelmi elérhetőségéhez, továbbá — érintetti minőségben — a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), valamint bírósághoz. A Felek a jogvitáikat elsősorban egyeztetéssel rendezik.

1. MELLÉKLET — A kezelt személyes adatok és az Érintettek köre

(GDPR 28. cikk (3) bevezető fordulata szerinti kötelező meghatározás)

1.1. Az Érintettek kategóriái

1.2. A személyes adatok típusai

A rendszer szabadon definiálható objektumokkal dolgozik, ezért az adatok pontos köre a munkaterület gazdájának beállításától függ; tételes nyilvántartásuk az adatkezelő saját, GDPR 30. cikk (1) szerinti nyilvántartásának része.

1.3. Különleges adatok

A szolgáltatás nem különleges adatok kezelésére készült. A GDPR 9. cikke szerinti különleges adat és a 10. cikk szerinti bűnügyi adat csak az 5.4. pont szerinti előzetes jelzés és a szükséges kiegészítő intézkedésekben való megállapodás után vihető be.

1.4. Az adatkezelés helye

Az Európai Unió: a kiszolgáló Franciaországban (Lauterbourg), a mentés másolata EU-n belüli tárhelyen, a levelezés EU-s adatközpontban. Kivétel: a 14. szakasz szerinti MI-hívások, amelyek az Egyesült Államokba irányulnak.

1.5. A működési naplók megőrzési ideje

A rendszer az alábbi naplókat a megadott idő elteltével automatikusan, naponta futó takarítással törli.

Ami nem évül el automatikusan — mert a munkaterület tartalma, nem napló: a rekordok, jegyzetek, kapcsolatok, csatolmányok, a hírlevél-hozzájárulások és leiratkozások, az MI-beszélgetések, a cégmemória, a konfiguráció és annak verziótörténete. Ezeket a munkaterület gazdája törli, amikor akarja, vagy a munkaterület megszűnésekor törlődnek (12. szakasz).

2. MELLÉKLET — További adatfeldolgozók (alvállalkozók)

A mindenkori, naprakész lista: https://crewory.app/jog/alvallalkozok

2.1. A 2. réteg adataihoz hozzáférő alvállalkozók

2.2. Nem további adatfeldolgozó — az 1. réteget érinti, vagy önálló adatkezelő

Ezek a szolgáltatók nem a 2. réteg adatait kezelik, ezért nem tartoznak e szerződés hatálya alá; rájuk az Adatkezelési tájékoztató 7. szakasza vonatkozik.

2.3. Feltételes, csak a munkaterület gazdájának külön cselekményére

3. MELLÉKLET — Technikai és szervezési biztonsági intézkedések

(GDPR 32. cikk)