Adatfeldolgozási szerződés
Ez egy tájékoztató jellegű fordítás – jogilag a német változat az irányadó.
a DSGVO 28. cikk (3) bekezdése szerint a weboldal-üzemeltető (adatkezelő) és a Sveov e.K. (tulajdonos: Patrik Piszkor, Sonnenfeld 39, 83395 Freilassing, Németország; adatfeldolgozó, a Sveov Forms üzemeltetője) között. A felhasználók a regisztrációval fogadják el a szerződést; aláírt példányt kérésre a sve@sveov.com címen biztosítunk.
1. § Tárgy és időtartam
Az adatfeldolgozó űrlap-backendet üzemeltet az adatkezelő részére (űrlapadatok fogadása, tárolása, továbbítása). A szerződés a fiók használatának idejére szól, és a fiók törlésével szűnik meg.
2. § Az adatkezelés jellege és célja
Űrlapbeküldések fogadása HTTPS-en, tárolás adatbázisban, e-mail-értesítés, opcionális továbbítás webhookon, kezelőfelület biztosítása export- és törlési funkciókkal.
3. § Érintettek és adatkategóriák
- Érintettek: az adatkezelő weboldalain űrlapot beküldő személyek.
- Adatok: az űrlapba beírt tartalmak (jellemzően: név, elérhetőség, üzenet), opcionális fájlmellékletek, hivatkozó/UTM, opcionális (anonimizált) IP-cím és böngészőazonosító.
4. § Az adatfeldolgozó kötelezettségei
- Adatkezelés kizárólag az adatkezelő dokumentált utasítására (az irányítópulton végzett beállítás utasításnak minősül).
- Titoktartás: hozzáférés csak titoktartásra kötelezett személyeknek.
- Technikai és szervezési intézkedések a DSGVO 32. cikke szerint (lásd TOM-melléklet).
- Támogatás az érintetti jogok gyakorlásában (beépített export-/törlőeszközök).
- Adatvédelmi incidensek bejelentése indokolatlan késedelem nélkül.
- Minden adat törlése a szerződés megszűnése után (a fióktörlés a 30 napos visszaállítási időszak után véglegesen töröl mindent).
5. § Al-adatfeldolgozók
Az alábbi al-adatfeldolgozókat vesszük igénybe:
- Tube-Hosting (tulajdonos: Ferdinand Zink), Schlesierstr. 7, 97631 Bad Königshofen, Németország – szerverüzemeltetés (adatközpont: Németország).
- Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg – e-mail-küldés (Amazon SES) kizárólag az eu-central-1 (Frankfurt am Main, Németország) régión keresztül.
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Írország – kizárólag a Premium-előfizetések fizetési feldolgozása (űrlapadatok nélkül).
A változásokról az adatkezelőt előzetesen tájékoztatjuk (tiltakozási jog).
6. § Az adatkezelés helye
Az űrlapadatok feldolgozása kizárólag németországi szervereken történik. Harmadik országba nem történik továbbítás – kivéve, ha az adatkezelő maga kapcsol be harmadik feles szolgáltatásokat (pl. Google reCAPTCHA, saját webhook-célok); ezekért az adatkezelő felel.
Melléklet: technikai és szervezési intézkedések (TOM)
- Titkosított átvitel (TLS) minden kapcsolatnál, HSTS
- Jelszó-hashelés (bcrypt), titkok titkosítása (AES-256-GCM)
- Kétfaktoros hitelesítés elérhető a fiókokhoz
- Szerep-/jogosultságkezelés (tulajdonos / csapattag), lejáró munkamenetek
- Sebességkorlátozás, CSRF-védelem, bemenet-tisztítás, biztonsági fejlécek (CSP stb.)
- Adattakarékosság: IP-tárolás alapból kikapcsolva, anonimizálás, beállítható megőrzési idők automatikus törléssel
- Napi mentések korlátozott megőrzéssel (14 nap); e-mail- és webhook-kézbesítés naplózása
- Szerver-hozzáférés kizárólag SSH-kulccsal, tűzfal a szükséges portokra korlátozva


