TRIPELFY · MAGYAR DOKUMENTUMOK
Partneri adatfeldolgozási megállapodás
Szerződésszöveg és a megkötéshez szükséges szolgáltatási melléklet.
A közzététel önmagában nem módosítja a korábban elfogadott szerződést, és nem hoz létre utólagos elfogadást.
Az oldal tartalma
1. Felek, hatály és létrejött
Ez a szerződésszöveg a partner mint adatkezelő és Kovács Balázs magánszemély, a Tripelfy üzemeltetője mint adatfeldolgozó közötti, partneri utasításra végzett adatfeldolgozás feltételeit rögzíti. Az adatfeldolgozó kapcsolati adatait az impresszum tartalmazza. Jelenleg nincs Tripelfy-használati díj vagy jutalék; ez nem csökkenti az adatvédelmi kötelezettségeket.
A megállapodás az azonosított felek elektronikus vagy más írásbeli elfogadásával és az alábbi szolgáltatási melléklet rögzítésével lép hatályba. A nyilvános oldal megtekintése vagy az általános fiókregisztráció önmagában nem hozza létre. Az elfogadási csomagnak tartalmaznia kell a partner nevét, azonosító és kapcsolati adatait, jogosult képviselőjét, a szolgáltatást, e szöveg változatát, a mellékletet és az elfogadás igazolását. A felek megőrizhető másolatot kapnak.
A Tripelfy saját fiók-, biztonsági és jogérvényesítési adatkezelése külön, az adatkezelési tájékoztató alá tartozik. A szerepet a tényleges cél és döntési jogosultság határozza meg; a megállapodás nem minősít minden adatkezelést automatikusan adatfeldolgozássá.
2. Szolgáltatási melléklet
A konkrét megállapodásban az alábbi keretet a ténylegesen igénybe vett funkciókra kell szűkíteni. A meg nem rendelt funkció vagy adatmező nem válik engedélyezetté a felsorolástól.
| Tárgy | Meghatározás |
|---|---|
| Cél és jelleg | A partner időpont- és ügyfélkezelésének technikai kiszolgálása: fogadás, tárolás, rendszerezés, jogosult megjelenítés, dokumentált értesítés, javítás, kiadás és törlés. |
| Érintettek | A partner vendégei, ügyfelei, kapcsolattartói és a szolgáltatást kezelő jogosult munkatársai, a megrendelt funkció szerint. |
| Adatok | A szükséges név, kapcsolati adat, ügyfélazonosító, szolgáltatás, időpont, állapot és az engedélyezett ügyfélkezelési mezők. A konkrét mezőlistát a mellékletben rögzíteni kell. |
| Különleges adatok | Nem tartoznak automatikusan az engedélyezett körbe. Egészségügyi vagy más különleges adat csak külön dokumentált szükségesség, megfelelő jogalap, utasítás és biztonsági feltételek mellett kezelhető. |
| Időtartam és hely | A partneri szolgáltatás tartama és a megállapodásban rögzített lezárási idő. Az adatbázis, tárhely, naplók és mentések régióját és életciklusát külön meg kell nevezni; a felületi törlési idő nem helyettesíti ezt. |
A melléklethez csatolni kell a tényleges biztonsági intézkedések leírását, a jóváhagyott további adatfeldolgozók név szerinti listáját, feladatait, adatkezelési helyeit, a nemzetközi továbbítás alkalmazandó garanciáit és a visszaadás/törlés határidejét. Ezek nélkül ez a keretszöveg nem tekinthető az adott partnerre teljesen kitöltött megállapodásnak.
3. Dokumentált utasítás és titoktartás
A Tripelfy kizárólag az adatkezelő dokumentált utasítása alapján jár el, ideértve a külföldre továbbítást is, kivéve ha uniós vagy tagállami jog kötelezi másra. Ilyenkor a jogi követelményről előzetesen tájékoztatja a partnert, ha ezt a jog nem tiltja. A jóváhagyott felületen jogosult szerepkörrel adott művelet dokumentált utasítás lehet, a szerződés keretein belül.
Jogellenesnek tartott utasításról a Tripelfy haladéktalanul tájékoztatja a partnert és tisztázást kér; az érintett művelet végrehajtását szükség esetén felfüggeszti. Az adatot saját reklámhoz, értékesítéshez vagy általános AI-tanításhoz nem használja fel a partner feldolgozási utasítására hivatkozva.
Adathoz csak szükséges feladatot végző, titoktartásra kötelezett személy férhet hozzá. A partner köteles jogszerű adatgyűjtést, tájékoztatást, megfelelő jogalapot, pontos utasítást és a saját munkatársi hozzáférések rendszeres felülvizsgálatát biztosítani.
4. Biztonság és incidensek
A Tripelfy a kockázathoz igazodó technikai és szervezési intézkedéseket tart fenn a bizalmasság, sértetlenség, rendelkezésre állás és helyreállíthatóság érdekében. A mellékletben a tényleges hozzáférés-védelem, adattovábbítás és tárolás védelme, naplózás, elkülönítés, mentés, visszaállítás és rendszeres ellenőrzés szerepeljen. A keretszöveg nem tanúsít nem ellenőrzött védelmi funkciót.
A partner adatait érintő incidensről a Tripelfy a tudomásszerzést követően indokolatlan késedelem nélkül értesíti a partnert. Az értesítés a rendelkezésre álló tényeket, az érintett adatok és személyek körét, a valószínű következményeket, az elhárító intézkedést és kapcsolattartót tartalmazza; hiányzó adat később kiegészíthető. Nem várhat az összes részlet tisztázására az első jelzéssel.
A partner saját hatósági és érintetti értesítési feladatához a Tripelfy szükséges segítséget nyújt. A 72 órás hatósági határidő nem az adatfeldolgozó számára engedett általános várakozási idő. A bizonyítékokat célhoz kötötten, hozzáférés-védelemmel kell megőrizni.
5. További adatfeldolgozók és adattovábbítás
A partner által a mellékletben név szerint jóváhagyott további adatfeldolgozók vehetők igénybe. Új szereplő vagy csere előtt a Tripelfy írásos tájékoztatást és legalább 15 napot biztosít az adatvédelmi kifogásra, majd írásos jóváhagyást kér. A hallgatás e keret szerint nem jóváhagyás. Megoldatlan kifogás esetén az érintett feldolgozás nem kezdhető meg; a felek alternatívát vagy az érintett funkció rendezett megszüntetését egyeztetik.
A további adatfeldolgozóval legalább azonos adatvédelmi kötelezettségeket kell írásban kikötni. A Tripelfy a partner felé felel e kötelezettségek teljesítéséért. A Google/Firebase szolgáltatásnév önmagában nem helyettesíti a konkrét szerződő fél, szolgáltatás és feldolgozási hely azonosítását.
Az EGT-n kívüli továbbításhoz a dokumentált utasításon túl megfelelő jogszerű továbbítási mechanizmus és szükség esetén kiegészítő védelem kell. A tényleges garanciát és annak dokumentumát a mellékletben rögzíteni kell. Egy felhőrégió önmagában nem bizonyítja minden támogatási és naplózási adat EGT-n belüli maradását.
6. Kérelmek, ellenőrzés és együttműködés
A partnerhez tartozó érintetti kérelmet a Tripelfy indokolatlan késedelem nélkül továbbítja a partner kapcsolattartójának, és megfelelő technikai segítséget nyújt a hozzáféréshez, javításhoz, törléshez, korlátozáshoz és hordozhatósághoz. A partner nevében érdemi választ csak dokumentált utasítás vagy jogi kötelezettség alapján ad. Saját adatkezelői kötelezettségeit ettől függetlenül teljesíti.
A rendelkezésére álló információval segíti a biztonsági értékelést, hatásvizsgálatot és szükséges hatósági konzultációt. A megfelelést bizonyító adatokat rendelkezésre bocsátja, lehetővé teszi és segíti az adatkezelő vagy megbízott független ellenőrének auditját, beleértve indokolt helyszíni vizsgálatot is. Az egyeztetés védheti más ügyfelek adatait és a rendszer biztonságát, de nem üresítheti ki az ellenőrzési jogot.
7. Lezárás, visszaadás és felelősség
A szolgáltatás végén a partner választása szerint a Tripelfy visszaadja vagy törli a partner nevében kezelt személyes adatokat, a meglévő másolatokkal együtt, kivéve a jogszabály által előírt megőrzést. Az átadás formátumát, a tényleges exportálhatóságot, a határidőket és a mentési törlés életciklusát előre a mellékletben kell rögzíteni. Kötelező megőrzésnél csak a szükséges adat, korlátozott hozzáféréssel és célra tartható meg.
A lezárás teljesítését dokumentálni kell. Mentésből helyreállításkor a már teljesített törlési utasításokat ismét érvényesíteni kell. A partner saját jogszerű megőrzésének és a folyamatban lévő foglalásoknak a rendezéséről gondoskodik.
Az adatvédelmi jogszabály szerinti felelősséget és az érintettek jogait e megállapodás nem zárja ki. Feldolgozási kérdésben ez a szöveg és az elfogadott melléklet irányadó; egyéb kérdésekben a partneri feltételek. Módosítás dokumentált megállapodással történhet, korábbi elfogadás átírása nélkül.
A melléklet kitöltése funkciónként
| Funkció | Meghatározandó adatok és utasítások |
|---|---|
| Foglalás és ügyfélkezelés | Azonosítók, kapcsolattartás, szolgáltatás, időpont, státusz; külön felsorolt megjegyzés/kérdőív, hozzáférő szerepkör, értesítés és lezárás. |
| Business kommunikáció | Ügyfél és jogosult munkatárs, üzenet és melléklet, kézbesítés; megőrzés, munkatársváltás és ügyfélkérelem kezelése. |
| Pecsétkártya vagy partneri jogosultság | Program és ügyfélazonosító, jogosító látogatás, pecsét/jutalom/beváltási állapot, feltételek változata; lejárat, vita és törlés. |
| Szervezeti hozzáférés | Meghívott munkatárs, szerepkör, jogosultság, hozzáférési esemény; a partner utasítására kezelt és a Tripelfy saját biztonsági célú adatának elválasztása. |
Minden kiválasztott sorhoz rögzíteni kell a tényleges mezőlistát, szükségességet, érintetteket, adatfeldolgozókat, helyeket, garanciákat, megőrzést és törlési/kiadási határidőt. A táblázat nem ad engedélyt korlátlan ügyféladat-gyűjtésre és nem állít megkötött szerződést. A kitöltött melléklet nem lehet ellentétes a tényleges szolgáltatás működésével.