Adatfeldolgozási szerződés
Az ÁSZF 1. melléklete, a GDPR 28. cikk (3) bekezdése szerinti tartalommal. Verzió: 2026-11-03
Felek: az Előfizető mint adatkezelő (a továbbiakban: Adatkezelő), és a Szolgáltató mint adatfeldolgozó (a továbbiakban: Adatfeldolgozó).
1. Tárgy és időtartam
Az Adatfeldolgozó a Garagevo Szolgáltatás nyújtása érdekében kezeli az Adatkezelő ügyfeleinek és munkatársainak adatait, az előfizetés idejére és az ÁSZF 10.4. pontja szerinti törlésig.
2. Az adatkezelés jellege és célja
Tárolás, rendszerezés, lekérdezés, megjelenítés, továbbítás az Adatkezelő utasítására (például árajánlat küldése az ügyfélnek, számla készítése a bekapcsolt számlázóban), mentés és törlés. Cél: a műhely munkalapjainak, árajánlatainak, ügyfél- és járműnyilvántartásának vezetése.
3. Érintettek és adatkörök
| Érintettek | Adatok |
|---|---|
| A műhely ügyfelei (magánszemélyek, cégek kapcsolattartói) | név, cím, telefonszám, e-mail, adószám (cégnél), számlázási adatok |
| Járművek (az üzemben tartóhoz köthetők) | rendszám, alvázszám, gyártmány, típus, km állás, javítási előzmények, fotók |
| Munkalapok, árajánlatok | hibaleírás, tételek, árak, aláírás, jóváhagyás ideje és módja |
| A műhely munkatársai | név, e-mail, szerepkör, belépési napló |
Különleges adatot (egészségügyi, bűnügyi stb.) a program nem kér, ilyet az Adatkezelő nem rögzíthet.
4. Az Adatfeldolgozó kötelezettségei
4.1. Az adatokat kizárólag az Adatkezelő dokumentált utasításai szerint kezeli. Utasításnak minősül az ÁSZF, ez a szerződés, és az Adatkezelő programbeli műveletei. Ha egy utasítás jogszabályba ütközik, erről haladéktalanul tájékoztatja az Adatkezelőt.
4.2. Az adatokhoz hozzáférő munkatársait titoktartásra kötelezi.
4.3. Megteszi a GDPR 32. cikke szerinti intézkedéseket (5. pont).
4.4. Al-adatfeldolgozót csak a 2. mellékletben felsoroltak közül vesz igénybe. Új al-adatfeldolgozóról legalább 30 nappal előbb értesít, az Adatkezelő kifogást emelhet, és ha nem jutnak egyezségre, díjmentesen felmondhat. Az al-adatfeldolgozókat ugyanilyen kötelezettségek terhelik.
4.5. Segíti az Adatkezelőt az érintetti kérelmek teljesítésében (hozzáférés, helyesbítés, törlés, adathordozhatóság). Ezt elsősorban a programban elérhető kereséssel, szerkesztéssel, törléssel és exportálással teszi lehetővé. Ha érintett közvetlenül hozzá fordul, a kérést továbbítja az Adatkezelőnek.
4.6. Adatvédelmi incidensről az Adatkezelőt a tudomásra jutás után indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti. Megadja az incidens jellegét, az érintett adatköröket, a valószínű következményeket és a megtett intézkedéseket.
4.7. Segíti az Adatkezelőt az adatvédelmi hatásvizsgálatban és a hatósági egyeztetésben, a rendelkezésére álló információkkal.
4.8. A szerződés megszűnésekor az adatokat az ÁSZF 10.3. pontja szerint az Adatkezelő rendelkezésére bocsátja, majd a 10.4. pont szerint törli.
4.9. Az Adatkezelő kérésére rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat. Évente egyszer, előzetes egyeztetés után ellenőrzést (auditot) is lehetővé tesz, elsősorban írásos kérdőív formájában.
5. Biztonsági intézkedések
- Az adatok tárolása az EU-ban történik (Frankfurt), titkosítva, a hálózati forgalom is titkosított (HTTPS/TLS).
- A műhelyek adatait sorszintű hozzáférés-szabályozás (RLS) választja el. Ezt minden változáskor automatikus tesztek ellenőrzik.
- Szerepkörök és jogosultságok a műhelyen belül.
- Napi mentés, 7 napos megőrzéssel. A mentés a Szolgáltató gépén titkosítva készül (AES256), és titkosítva tárolja a GitHub; a kulcs csak a Szolgáltatónál van.
- Az ügyfélnek küldött árajánlat linkje egyedi, kitalálhatatlan, és csak az adott ajánlatot mutatja.
- Adminisztrátori hozzáférés csak támogatáshoz, az Adatkezelő kérésére.
- Rendszeres frissítés, csak megbízható licencű összetevők.
6. Adattovábbítás az EU-n kívülre
Csak a 2. mellékletben jelölt esetekben: a titkosított napi mentés tárolása (GitHub), a hibajelzések szövege, ha az Adatkezelő munkatársa hibát vagy ötletet küld (GitHub; ha a szövegben ügyféladat van, az is, ezért ilyet nem kell beleírni), és az MI szolgáltató, csak ha az Adatkezelő bekapcsolja. Ilyenkor az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják a megfelelő védelmet.
7. Felelősség
A felek felelősségére a GDPR 82. cikke és az ÁSZF 9. pontja irányadó.