Szolgáltató: Pagency Solution Kft. (4517 Gégény, Petőfi Sándor utca 47.) · Termék: Crewory — https://crewory.app Hatályos: 2026. október 21. · Verzió: 2.0 Állandó címe: https://crewory.app/jog/alvallalkozok · Angol fordítás: https://crewory.app/legal/subprocessors Kapcsolat: hello@pagency.hu · +36 20 979 2801 · postacím: a Szolgáltató székhelye
1. Mire való ez a lista
Ebben a lapban (egyezően az ÁSZF 1.3. pontjával):
- Szolgáltató — a Pagency Solution Kft., a Crewory üzemeltetője („mi");
- Partner — az az ügynökség vagy digitális szolgáltató, amely a Crewory-ra előfizet, és a saját ügyfeleinek is továbbadja;
- Ügyfél és Ügyfélhely — a Partner ügyfele, illetve az Ügyfélnek nyitott, elkülönített munkaterület;
- Felhasználó — aki saját fiókkal belép; Érintett — bárki, akinek a személyes adatát a rendszer kezeli.
A rendszerben kétféle adat mozog:
- A Partner és a Felhasználók saját adatai (fiók, belépés, számlázás, a partnerkapcsolat) — ezekre a Szolgáltató adatkezelő; erről az adatkezelési tájékoztató szól.
- Ami a munkaterületekre bekerül (ügyfelek, érdeklődők, foglalások, levelek, hírlevél-címzettek, jegyzetek, csatolmányok) — itt a munkaterület gazdája (a Partner, illetve az Ügyfélhelyen az Ügyfél) az adatkezelő, a Szolgáltató pedig adatfeldolgozó, illetve az Ügyfélhelyeken a Partner további adatfeldolgozója. Erre szól az adatfeldolgozói szerződés (DPA).
A GDPR 28. cikk (2) bekezdése szerint a Szolgáltató további adatfeldolgozót — köznyelven: alvállalkozót — csak előzetes felhatalmazással vehet igénybe. A DPA elfogadásával a Partner általános felhatalmazást ad az alábbi listán szereplő szolgáltatókra (az Ügyfélhelyek tekintetében az Ügyfelétől kapott felhatalmazás alapján), azzal, hogy minden változásról előre értesítünk, és kifogásolási jog illeti meg (6. pont).
2. Hol van az adat
A Crewory adatbázisa és a feltöltött fájlok egy szerveren, a Contabo kiszolgálóján vannak, fizikailag Lauterbourg, Franciaország — tehát az Európai Unión belül. A napi mentés AES-256-tal titkosítva készül; az adatbázis-mentést 14 napig, a fájlmentést 35 napig őrizzük, így a törölt adat legkésőbb 35 nap alatt kiesik a mentésekből is. A titkosított mentésekről a szervertől független, EU-n belüli tárhelyen is tartunk másolatot.
A tárhelyszolgáltatót kivéve — amelynél technikai értelemben az egész rendszer fut — az alábbi szolgáltatók egyike sem kapja meg az adatbázist: mindegyik csak azt látja, amit a saját funkciójához átadunk neki (egy levél szövegét, egy AI-kérés tartalmát, egy titkosított mentésfájlt).
3. Alvállalkozók
A „Melyik adatkör" oszlop azt mondja meg, hogy a szolgáltató az 1. réteg (saját adatok), a 2. réteg (a munkaterületekre bevitt adatok), vagy mindkettő adatait látja-e.
| Szolgáltató | Mire használjuk | Milyen adatot lát | Melyik adatkör | Székhely / hol kezeli az adatot | Harmadik ország? | A továbbítás jogalapja |
|---|---|---|---|---|---|---|
| Contabo GmbH | Szerver és tárhely: a rendszer futtatása, adatbázis, feltöltött fájlok, a mentések helyi példánya | Technikai értelemben minden tárolt adat (a szolgáltató a tartalmat nem nézi, csak a gépet és a tárolást biztosítja) | mindkettő | Székhely: Aschauer Straße 32a, 81549 München, Németország. Adatkezelés helye: Lauterbourg, Franciaország | Nem — EU | Nem szükséges: nincs harmadik országba történő továbbítás. Adatfeldolgozói szerződés a szolgáltató feltételei szerint |
| EU-n belüli tárhelyszolgáltató — kiválasztás alatt | A titkosított mentések szerveren kívüli másolata | Csak titkosított mentésfájlok — a titkosítás kulcsa nálunk marad, a tartalmat a szolgáltató nem látja | mindkettő (titkosítva) | EU | Nem — EU | Nem szükséges: nincs harmadik országba történő továbbítás |
| Anthropic — Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország | Az „AI rendszergazda", a brief-bot, az ügyfélszolgálati asszisztens és a szöveg-generálás nyelvi modellje (alapértelmezett) | Csak azt, amit egy adott kéréshez átadunk: a beszélgetés szövegét és összefoglalóját, a cégprofilt és a cég-memóriát, a rendszer szerkezeti leírását (objektumok, mezők, automatizmusok — nem a rekordok), valamint — ha a rendszergazda rekord-műveletet készít elő — a kereséshez szükséges rekord-mezőket | mindkettő (munkaterületi adat csak akkor, ha a Felhasználó a kérésben megadja, vagy rekord-műveletet kér) | A feldolgozás a szolgáltató infrastruktúráján, elsődlegesen az USA-ban | Igen — USA | Az Európai Bizottság általános szerződési feltételei (SCC, (EU) 2021/914), a szolgáltató adatfeldolgozói megállapodásának részeként; a beküldött tartalom legfeljebb 30 napig marad a szolgáltatónál, modell-tanításra nem kerül |
| OpenAI — OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország | Választható nyelvi modell ugyanezekhez a funkciókhoz; a hangos használat (beszéd → szöveg, szöveg → beszéd) | Mint fent, ha a munkaterületen OpenAI-modellt választanak; hangos használatkor a felvett hang és a felolvasandó szöveg (a hangfelvételt mi nem őrizzük meg) | mindkettő (mint fent) | A feldolgozás a szolgáltató infrastruktúráján, elsődlegesen az USA-ban | Igen — USA | SCC ((EU) 2021/914), a szolgáltató adatfeldolgozói megállapodásának részeként; legfeljebb 30 napos szolgáltatói megőrzés, modell-tanítás nélkül |
| Sybell Informatika Kft. | Rendszerlevelek küldése a saját levelezőszerverén (meghívó, jelszó, megerősítés, foglalás-visszaigazolás, értesítések); a domainek névszervere (DNS) | A címzett e-mail-címe, a feladó neve, a levél tárgya és törzse | mindkettő | Székhely: 1138 Budapest, Tomori utca 34. 2. emelet; Cg. 01-09-293034; adószám 25859502-2-41. Adatkezelés helye: Magyarország | Nem — EU | Nem szükséges: nincs harmadik országba történő továbbítás |
| tömeges levélküldő szolgáltató, EU-s adatközponttal — kiválasztás alatt | Hírlevél és automatizmus-levelek, levél a munkaterület saját domainjéről, kézbesítési visszajelzés (visszapattanás, spam-jelölés) | A címzett e-mail-címe, a feladó, a levél tárgya és törzse; a kézbesítési események | mindkettő | EU-s adatközpont | Nem — EU | Nem szükséges: EU-n belüli adatkezelés; ha a kiválasztott szolgáltatónál EU-n kívüli hozzáférés lehetséges, annak garanciáját a kiválasztáskor itt rögzítjük |
Megjegyzés az AI-hívásokhoz. Amikor egy Felhasználó az AI rendszergazdával beszélget, a kérése és a válaszhoz szükséges kontextus kimegy a modell-szolgáltatóhoz. Ha a Felhasználó ügyféladatot ír a beszélgetésbe, vagy olyan rekord-műveletet kér, amelyhez a rendszer rekordokat keres ki, az érintett rekordok tartalma az USA-ba továbbításra kerül. A teljes adatbázist nem küldjük ki, csak az adott kéréshez tartozó részt.
4. Nem alvállalkozók — önálló adatkezelők, illetve csak a saját adatainkat érintik
Ezek a szereplők nem a munkaterületekre bevitt adatokat kezelik, ezért nem tartoznak a DPA szerinti felhatalmazás alá; az átláthatóság kedvéért itt is felsoroljuk őket. Rájuk az adatkezelési tájékoztató 7. szakasza vonatkozik.
| Szereplő | Szerepe | Mit lát |
|---|---|---|
| Stripe — Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország (EU) | Kártyás fizetés, előfizetés-kezelés. A fizetési adatok tekintetében önálló adatkezelő: a kártyaadatok kezelését saját szabályai és a kártyatársasági előírások szerint végzi | A Partner kapcsolattartójának neve, e-mail-címe, számlázási adatai, a kártya- és tranzakciós adatok. Kártyaadat a Crewory-ba soha nem érkezik. |
| Billingo Technologies Zrt. — 1133 Budapest, Árbóc utca 6.; Cg. 01-10-140802; adószám 27926309-2-41 | Számlázás és a számlák kötelező jelentése a NAV Online Számla rendszerébe — a Szolgáltató adatfeldolgozója az 1. rétegben | Számlázási név, cím, adószám, a számla tételei és összege |
| NAV (Nemzeti Adó- és Vámhivatal) | A számlaadat-szolgáltatás jogszabályi kötelezettség; önálló adatkezelő | A kiállított számlák Áfa tv. szerinti kötelező adattartalma |
5. „AI marketinges" — csak akkor, ha a munkaterület gazdája maga összekapcsolja
Az AI marketinges (aimarketinges.app) szintén a Szolgáltató terméke, de a Crewory-tól külön rendszer. Alapállapotban semmilyen adat nem megy át közöttük. Kizárólag akkor lép működésbe, ha a munkaterület gazdája kifejezetten összekapcsolja a két rendszert egy párosítási kulccsal; az összekapcsolás bármikor megszüntethető.
| Átmegy | NEM megy át |
|---|---|
| Cégprofil (cégnév, tevékenység, a felmérés válaszai, a cégprofil jegyzetei) | Ügyfél- és érdeklődő-rekordok |
| Szolgáltatások listája és a nyitvatartás | E-mail-címek, telefonszámok, címek |
| A publikált weboldalak címe és webcíme, az arculati beállítások | Munkák, feladatok, foglalások részletei |
| Összesített, személyhez nem köthető statisztika és az objektumonkénti rekord-darabszám | Rekord-jegyzetek, csatolmányok |
| A cég memóriája (a cégről tanult általános tudás), a választott megosztási szint szerint; értesítés a beérkező érdeklődésről | Bármi, ami egyedi személyre mutat |
A párosítás mindkét oldalán a Szolgáltató jár el, és a két rendszer ugyanazon az EU-beli szerveren fut. A párosítás adatvédelmi minősítése: a két rendszer ugyanazon Szolgáltató terméke, ezért az összekapcsolás nem jelent másik adatkezelőnek történő továbbítást; a munkaterületekre bevitt adatok tekintetében mindkét rendszerben a Szolgáltató jár el adatfeldolgozóként.
6. Ha új alvállalkozó jön, vagy változik a lista
6.1 Hogyan értesítjük
- Ez a lap a hivatalos forrás, dátummal és verziószámmal: https://crewory.app/jog/alvallalkozok.
- Új alvállalkozó bevonása, meglévő cseréje, vagy egy kiválasztás alatt álló szolgáltató megnevezése előtt legalább 15 nappal értesítést küldünk (egyezően a DPA 9.3. és az ÁSZF 16.4. pontjával): e-mailben a Partner fiókjában megadott címre, és a Crewory felületén. Az Ügyfeleit a Partner tájékoztatja (DPA 5.3.).
- Az értesítés tartalmazza: az új szolgáltató nevét, azt, hogy mire használjuk, milyen adatot lát, hol kezeli, harmadik ország-e, és mi a továbbítás jogalapja.
6.2 Hogyan kifogásolhatja
- Az értesítéstől számított 15 napon belül írásban, indokolással — a saját nevében vagy az Ügyfele kifogását továbbítva — kifogásolhatja az új alvállalkozó bevonását (DPA 9.4.). A kifogást ide küldje: hello@pagency.hu.
- A kifogást megvizsgáljuk, és jóhiszeműen egyeztetünk; ha van rá mód, másik megoldást keresünk.
- Ha az egyeztetés 15 napon belül nem vezet eredményre, a Partner jogosult a szerződést a változás hatálybalépésének napjára, díjmentesen, rendkívüli felmondással felmondani; a már kifizetett, de igénybe nem vett időre eső díjat időarányosan visszatérítjük.
6.3 Mit vállalunk minden alvállalkozóra
- Ugyanazokat az adatvédelmi kötelezettségeket írásban telepítjük rá, mint amelyek a Szolgáltatót kötik (GDPR 28. cikk (4)); ha az alvállalkozó nem teljesít, a Szolgáltató teljes felelősséggel tartozik.
- Harmadik országbeli szolgáltatónál csak érvényes jogalappal (megfelelőségi határozat vagy a Bizottság általános szerződési feltételei) továbbítunk adatot, és a jogszabályi környezet változásához igazodunk.
7. Kérdés, panasz
Adatvédelmi kérdésével, kifogásával forduljon hozzánk: hello@pagency.hu, vagy Pagency Solution Kft., 4517 Gégény, Petőfi Sándor utca 47. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), illetve a lakóhelye vagy tartózkodási helye szerinti törvényszékhez.