Adatfeldolgozói szerződés (DPA)

Hatályos: 2026. · HVAC Director — Virtual Director Kft. · GDPR 28. cikk

A jelen DPA a Felhasználó (a továbbiakban: Adatkezelő) és a Virtual Director Kft. (a továbbiakban: Adatfeldolgozó) között jön létre, és az ÁSZF elválaszthatatlan része. A DPA azokra az adatokra vonatkozik, amelyeket az Adatkezelő a szolgáltatásba feltölt vagy bevisz (tudásanyag, chat-tartalom).

1. A feldolgozás tárgya és tartama

Tárgya: az Adatkezelő által feltöltött dokumentumok és a chatben bevitt tartalom tárolása, feldolgozása (darabolás, kereshetővé tétel), és az azokra épülő AI-válaszadás. Tartama: a szerződés fennállásáig, illetve a törlési kérelem teljesítéséig.

2. A feldolgozás jellege, célja, érintettek és adatok

• Cél: a szolgáltatás nyújtása (tudástár + AI-válaszadás) az Adatkezelő utasítására.
• Érintettek: jellemzően nincsenek — a feltöltött anyag műszaki dokumentáció. Ha az Adatkezelő személyes adatot tartalmazó anyagot tölt fel (pl. szerviz-jegyzőkönyv ügyfélnévvel), érintettek lehetnek az Adatkezelő ügyfelei, munkavállalói.
• Adatok: a feltöltött dokumentumok tartalma, a chat kérdései és válaszai, valamint az ezekhez tartozó technikai metaadatok.
• Különleges adat: a szolgáltatás különleges (GDPR 9. cikk szerinti) adat kezelésére nem alkalmas; az Adatkezelő ilyen adatot nem tölthet fel.

3. Az adatfeldolgozó kötelezettségei

• Kizárólag az Adatkezelő dokumentált utasítása szerint jár el (a szolgáltatás használata utasításnak minősül).
• Titoktartás: az adatokhoz hozzáférő személyek titoktartásra kötelezettek.
• Megfelelő technikai és szervezési intézkedések (titkosított kapcsolat, cégenkénti elkülönítés, jogosultsági szintek, naplózás) — lásd az Adatvédelmi tájékoztató 8. pontját.
• Az adatvédelmi incidenst haladéktalanul jelzi az Adatkezelőnek.
• Az érintetti kérelmek teljesítésében ésszerű mértékben közreműködik.
• A szerződés megszűnésekor az adatokat az Adatkezelő választása szerint törli vagy visszaadja, kivéve, ha jogszabály a tárolást előírja.
• Az Adatkezelő számára a jelen DPA-nak való megfelelés igazolásához szükséges információt rendelkezésre bocsátja.

4. Al-adatfeldolgozók (sub-processzorok)

Az Adatkezelő általános felhatalmazást ad az alábbi al-adatfeldolgozók igénybevételére. Az Adatfeldolgozó az al-adatfeldolgozók változásáról előzetesen tájékoztat, és azzal szemben az Adatkezelő kifogással élhet.

A fizetéshez és számlázáshoz igénybe vett Stripe és Számlázz.hu az Adatkezelő saját számlázási adatait kezeli; ezek tekintetében a Szolgáltató adatkezelőként jár el (lásd az Adatvédelmi tájékoztatót).

5. Felelősség

A felek felelősségére az ÁSZF felelősség-korlátozási rendelkezései irányadók. Az Adatkezelő szavatolja, hogy a feltöltött adatok kezeléséhez megfelelő jogalappal rendelkezik, és hogy az érintetteket tájékoztatta.