Adatfeldolgozási szerződés

Frissítve: 2026. november 2. · Szerződés a GDPR 28. cikke és a svájci adatvédelmi törvény (nLPD) 9. cikke szerinti adatfeldolgozásról közted mint ügyfél és a TEISENDA GmbH között.

1. Tárgy, felek és időtartam

Ez a szerződés akkor alkalmazandó, ha a TEISENDA Hosting platformot használod, és mi ennek során személyes adatokat kezelünk a te megbízásodból. Ilyenkor te vagy az adatkezelő, a TEISENDA GmbH (Alte Zwillikerstrasse 9, 8908 Hedingen, Svájc; „mi”) pedig az adatfeldolgozó.

A szerződés a felhasználási szerződés része (ÁSZF, 10. pont), és elsőbbséget élvez az ÁSZF-fel szemben. Addig hatályos, amíg a felhasználási szerződés fennáll, és azon túl is addig, amíg a megbízásból származó összes adatot nem töröltük.

Nem tartoznak e szerződés hatálya alá azok az adatok, amelyekért mi magunk vagyunk felelősek: a fiókod, a Space-ek kezelése, az elszámolás és a platform biztonsága. Ezekre az adatvédelmi tájékoztató irányadó.

2. Az adatkezelés jellege, célja és terjedelme

A cél az, hogy a platformot a felhasználási szerződésben foglaltak szerint bocsássuk a rendelkezésedre. Részletesen:

A platformot nem a személyes adatok különleges kategóriáira (GDPR 9. cikk, például egészségügyi adatok) tervezték. Ilyen adatokat csak akkor kezelj ott, ha az 1. mellékletben foglalt intézkedések ehhez elegendőek.

3. Utasítások

Az adatokat kizárólag a dokumentált utasításaid alapján kezeljük. Ezek a felhasználási szerződésből, ebből a szerződésből, valamint abból következnek, amit a platformon vagy egy kapcsolt alkalmazáson keresztül beállítasz és kezdeményezel. Ha egy utasítást jogellenesnek tartunk, erről tájékoztatunk.

4. Titoktartás

Nálunk csak azok a személyek férnek hozzá az adatokhoz, akiknek feladatukhoz szükségük van rá, és akik titoktartásra kötelezettek.

5. Az adatkezelés biztonsága

Megtesszük az 1. mellékletben foglalt technikai és szervezési intézkedéseket. Ezeket továbbfejleszthetjük, amennyiben a védelmi szint nem csökken.

6. További adatfeldolgozók

Hozzájárulsz ahhoz, hogy a 2. mellékletben felsorolt további adatfeldolgozókat vegyük igénybe. Őket szerződésben ugyanazokra a kötelezettségekre kötelezzük, amelyekkel veled szemben tartozunk, és felelősséget vállalunk értük.

Ha újabb további adatfeldolgozót kívánunk igénybe venni, vagy egyet le kívánunk cserélni, ezt legalább 30 nappal előre bejelentjük: ezen az oldalon és e-mailben a Space-ed számlázási e-mail-címére, illetve – ha nincsenek megadva számlázási adatok – a Tulajdonos szerepkörű tagoknak. Fontos okból tiltakozhatsz. Ha nem tudunk lemondani a szolgáltatóról, a felhasználási szerződést arra a napra mondhatod fel, amelyen a változás hatályba lép.

7. Támogatás

Ha egy érintett az adataiddal kapcsolatos ügyben hozzánk fordul, azt továbbítjuk hozzád. Az észszerűség keretein belül támogatunk abban, hogy megválaszold az érintettek kérelmeit, és teljesítsd a biztonsággal, az adatvédelmi incidensek bejelentésével és az adatvédelmi hatásvizsgálatokkal kapcsolatos kötelezettségeidet.

8. Adatvédelmi incidensek

Ha megállapítjuk, hogy az adataid védelme sérült, ezt haladéktalanul, legkésőbb 48 órával azután jelentjük neked, hogy tudomást szereztünk róla, és közöljük, amit tudunk: mi történt, mely adatok érintettek, és mit tettünk ellene. A bejelentés a Space-ed számlázási e-mail-címére megy, illetve – ha nincsenek megadva számlázási adatok – a Tulajdonos szerepkörű tagoknak.

9. Törlés és visszaadás

Ha egy Space-t törlésre jelölsz, azt minden tartalmával együtt 30 nap után véglegesen töröljük. Ha törölsz egy projektet, az a verzióival és a biztonsági mentéseivel együtt véglegesen törlődik; visszaállítási határidő nincs. Ha egy Space tárhelyszolgáltatása egy előfizetés megszűnése után szünetel, a weboldalait legkorábban 30 nappal a szüneteltetés után és csak két e-mailes figyelmeztetést követően töröljük.

A weboldalaid fájljait te magad töltöd fel; őrizd meg a saját változatodat. Exportfunkciót a platform nem kínál; a törlésig egyes fájlokat a Connectoron keresztül olvashatsz.

A biztonsági mentésekben a törölt adatok mindaddig szerepelnek, amíg az adott állapot le nem jár: a platform adatbázisánál 7 napi és 4 heti állapot, a tárolt weboldalaknál 14 napi, 8 heti és 6 havi.

10. Igazolások és ellenőrzések

Rendelkezésedre bocsátjuk azokat az információkat, amelyekre szükséged van e szerződés betartásának igazolásához. Ha ezek nem elegendőek, kellő időben történő előzetes bejelentés után magad vagy egy titoktartásra kötelezett ellenőr útján ellenőrzést végezhetsz, amennyiben az üzem és más ügyfelek adatai ennek során védve maradnak.

11. Az adatkezelés helye és külföldre történő továbbítás

A szerverek a Hetznernél vannak Németországban (Falkenstein) és Finnországban (Helsinki). Svájcból és az EU tagállamaiból férünk hozzá az adatokhoz; Svájc tekintetében az Európai Bizottság megfelelőségi határozata van érvényben. Más országokba a megbízásból származó adatokat nem továbbítjuk.

Ha a Claude-ot vagy a ChatGPT-t összekapcsolod a Space-eddel, az adatok az utasításodra az általad választott szolgáltatóhoz kerülnek. Ő nem a mi további adatfeldolgozónk; a vele kötött saját szerződésed irányadó.

12. Felelősség és záró rendelkezések

A közted és köztünk fennálló felelősségre – amennyiben jogszabály megengedi – az ÁSZF 12. pontja irányadó; az érintettek GDPR 82. cikke szerinti igényei érintetlenek maradnak. Egyebekben az ÁSZF jogválasztása és illetékességi helye erre a szerződésre is vonatkozik, amennyiben a kötelező adatvédelmi jog másként nem rendelkezik.

1. melléklet – Technikai és szervezési intézkedések

• Helyszín. A platform, a tárhelycsomópont és a Connector szerverei a Hetznernél vannak Falkensteinben (Németország), a felügyelet Helsinkiben (Finnország). A tárolt weboldalak előtt nincs CDN.
• Bejelentkezés a platformra. A jelszavakat csak hash-ként tároljuk. A fiókok második tényezővel (hitelesítő alkalmazás, tartalékkódok) védhetők. Az ismételt sikertelen bejelentkezési kísérleteket korlátozzuk. Különösen nagy horderejű műveletek, például egy Space törlése előtt a platform a személyazonosság ismételt megerősítését kéri.
• Jogosultságok. A Space-en belüli szerepkörök határozzák meg, ki mit tehet. A Connectoron keresztül érkező minden kérést a platform ellenőriz fiók, kapcsolat, Space, tagság és szerepkör szempontjából. A privát weboldalakat csak a Space bejelentkezett tagjai érik el, akik számára meg vannak osztva.
• Hozzáférés a szerverekhez. A szervereket kizárólag egy titkosított belső hálózaton keresztül kezeljük. Az ismételt sikertelen kísérletek automatikus letiltáshoz vezetnek.
• Hozzáférés az ügyfélszolgálat során. A TEISENDA munkatársai csak akkor férnek hozzá egy ügyfélfiókhoz, ha az ügyfél erre kéri őket; minden hozzáférés naplózásra kerül.
• Továbbítás. A platformmal, a Connectorral és a tárolt weboldalakkal létesített kapcsolatok titkosítva, HTTPS-en keresztül futnak. A saját domainekhez TLS-tanúsítványokat biztosítunk. A Connector hozzáférési tokenjeit csak hash-ként tároljuk.
• Naplók. A platform naplót vezet a biztonság szempontjából releváns műveletekről, és projektenként változásnaplót. A szerverek rendszernaplóit folyamatosan kiértékeljük támadások és zavarok szempontjából.
• Biztonsági mentések. Napi mentés, amelyet titkosítunk, mielőtt elhagyja a szervert, egy Hetznernél lévő tárhelyen.
• Fizetési adatok. A kártyaszámokat csak a fizetési szolgáltató kezeli; nálunk nincsenek meg.

2. melléklet – További adatfeldolgozók

Az általunk igénybe vett további szolgáltatók (e-mail-küldés, DNS, fizetés) csak olyan adatokat kezelnek, amelyekért mi magunk vagyunk felelősek; ezek az adatvédelmi tájékoztatóban szerepelnek.