Adatfeldolgozási feltételek

A dokumentumról

Hatálybalépés napja: 2026. szeptember 30. Verzió: 1.0.

Aláírt példányra van szükség, például beszerzési eljáráshoz? Kérésre aláírva is megküldjük: hello@techprise.hu. Az aláírt példány tartalma megegyezik az itt közzétett változattal.

Kapcsolódó dokumentumok:

• Általános szerződési feltételek – a Fő szerződés feltételei.
• Munkavállalói adatkezelési tájékoztató – minta – kitölthető minta, amellyel az Adatkezelő a munkatársait tájékoztatja.
• Adatkezelési tájékoztató – a Szolgáltató saját adatkezelései.

1. A felek, a feltételek tárgya és jogállása

1.1. E feltételek felei:

• Adatkezelő: az Előfizető, a Fő szerződésben megjelölt adatokkal (a továbbiakban: Adatkezelő);
• Adatfeldolgozó: Szabó Norbert egyéni vállalkozó (kereskedelmi név: Oktelo Solutions / Techprise.hu; székhely: 1172 Budapest, Jásztelek utca 32/2. ép.; nyilvántartási szám: 59572806; adószám: 90386613-2-42; e-mail: hello@techprise.hu) (a továbbiakban: Adatfeldolgozó).

1.2. Fő szerződés: az Adatkezelő és az Adatfeldolgozó között a Platform használatára az Általános szerződési feltételek (a továbbiakban: ÁSZF) alapján létrejött előfizetési vagy pilotszerződés, ideértve az Egyedi szerződést. Az itt nem meghatározott, nagy kezdőbetűvel írt fogalmak (például Platform, Előfizető, Felhasználó, Céges admin, Pilot) jelentése az ÁSZF 2. pontja szerinti.

1.3. Az Adatfeldolgozó a Fő szerződés teljesítése során az Adatkezelő megbízásából és nevében kezel személyes adatokat. Ezek a feltételek a GDPR (az (EU) 2016/679 rendelet) 28. cikk (3) bekezdése szerinti adatfeldolgozási szerződésnek minősülnek. A Fő szerződés elválaszthatatlan részét képezik, és a Fő szerződés létrejöttével, külön aláírás nélkül alkalmazandók (ÁSZF 12.1. pont); a felek azokat elektronikus formában fogadják el (GDPR 28. cikk (9) bekezdés).

1.4. Az Adatkezelő kérésére az Adatfeldolgozó e feltételek aláírt példányát is rendelkezésre bocsátja (hello@techprise.hu). Ha a felek ettől eltérő adatfeldolgozási szerződést írnak alá, az az irányadó.

1.5. Az adatfeldolgozás tárgyát, időtartamát, jellegét és célját, a személyes adatok típusát és az érintettek kategóriáit az 1. melléklet tartalmazza.

1.6. Ha e feltételek és a Fő szerződés között eltérés van, a személyes adatok kezelése tekintetében ezek a feltételek az irányadók.

2. Az Adatkezelő utasításai

2.1. Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli. Utasításnak minősül a Fő szerződés, ezek a feltételek, valamint az Adatkezelő által a Platform funkcióinak használatával (például meghívás, adatmódosítás, felmérés megnyitása, munkatárs eltávolítása) adott utasítás.

2.2. Az Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha véleménye szerint valamely utasítás sérti a GDPR-t vagy más adatvédelmi jogszabályt.

2.3. Ha uniós vagy tagállami jog az Adatfeldolgozót az utasítástól eltérő adatkezelésre kötelezi, erről az adatkezelés előtt tájékoztatja az Adatkezelőt, kivéve ha a jogszabály ezt fontos közérdekből tiltja.

2.4. Az Adatfeldolgozó a személyes adatokat saját céljára nem használja. Az ÁSZF 12.4. pontja szerint összesített, anonimizált statisztikát készíthet, amely nem minősül személyes adatnak.

3. Titoktartás

Az Adatfeldolgozó biztosítja, hogy a személyes adatokhoz csak olyan személy férjen hozzá, aki titoktartást vállalt vagy jogszabályi titoktartási kötelezettség alatt áll, és csak a feladata ellátásához szükséges mértékben. Jelenleg a személyes adatokhoz kizárólag az Adatfeldolgozó (egyéni vállalkozó) személyesen fér hozzá. Ha más személy is hozzáférést kap, az Adatfeldolgozó előzetesen írásbeli titoktartási kötelezettséget köt vele.

4. Az adatkezelés biztonsága

4.1. Az Adatfeldolgozó a GDPR 32. cikke szerinti, a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz; ezeket a 2. melléklet tartalmazza.

4.2. Az Adatfeldolgozó az intézkedéseket a technika fejlődésének megfelelően módosíthatja, de a biztonság szintje nem csökkenhet.

5. További adatfeldolgozók

5.1. Az Adatkezelő általános felhatalmazást ad az Adatfeldolgozónak további adatfeldolgozók igénybevételére (GDPR 28. cikk (2) bekezdés). A jelenleg igénybe vett további adatfeldolgozókat a 3. melléklet tartalmazza.

5.2. Új további adatfeldolgozó igénybevétele vagy a meglévő cseréje előtt legalább 30 nappal az Adatfeldolgozó e-mailben értesíti az Adatkezelő kapcsolattartóját. Az Adatkezelő az értesítéstől számított 15 napon belül észszerű indokkal tiltakozhat. Ha a felek nem jutnak megállapodásra, az Adatkezelő a Fő szerződést a változás hatálybalépésének napjára felmondhatja, és a hátralévő időszakra eső díjat az Adatfeldolgozó időarányosan visszafizeti.

5.3. Az Adatfeldolgozó a további adatfeldolgozóval olyan szerződést köt, amely legalább az e feltételekben foglalt adatvédelmi kötelezettségeket írja elő. A további adatfeldolgozó kötelezettségszegéséért az Adatfeldolgozó az Adatkezelővel szemben úgy felel, mintha maga járt volna el.

6. Adattovábbítás harmadik országba

6.1. A Platform alkalmazása és adatbázisa, valamint a tárhelyszolgáltató által készített biztonsági mentések az Európai Unióban (Amszterdam, Hollandia) vannak.

6.2. A hibafigyelés adatait (1. és 3. melléklet) a Sentry az Európai Unióban (Frankfurt, Németország) tárolja.

6.3. Az e-mailek küldésekor (meghívó, jelszó-visszaállítás, felmérésről szóló értesítés) a címzett neve, e-mail-címe és az üzenet tartalma az Amerikai Egyesült Államokba kerül (Resend, 3. melléklet).

6.4. A 3. mellékletben felsorolt további adatfeldolgozók amerikai vállalatok. Az Egyesült Államokba történő továbbítás, illetve az onnan történő esetleges hozzáférés jogalapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat, kiegészítve az Európai Bizottság általános adatvédelmi kikötéseivel.

6.5. Más harmadik országba történő továbbítás csak az 5. pont szerinti eljárással és a GDPR V. fejezetének megfelelően lehetséges.

7. Az érintetti jogok gyakorlásának segítése

7.1. Az Adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel segíti az Adatkezelőt az érintetti kérelmek (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás) teljesítésében.

7.2. Ha az érintett közvetlenül az Adatfeldolgozóhoz fordul, az Adatfeldolgozó a kérelmet 5 munkanapon belül továbbítja az Adatkezelőnek, és arra érdemben csak az Adatkezelő utasítása szerint válaszol.

7.3. A Platformon önkiszolgáló módon elérhető:

• a Felhasználó a Profil oldalon letöltheti a róla tárolt összes adatot (JSON formátumban);
• a Céges admin a munkatárs lapján letöltheti a munkatárs adatait (JSON), a Beállítások → Adatexport menüpontban a cég adatait táblázatban (CSV), és eltávolíthat egy munkatársat, amivel annak a Platformon tárolt összes adata véglegesen törlődik.

7.4. Azokat a műveleteket, amelyeket a Céges admin a Platformon nem tud elvégezni (például a tulajdonos eltávolítása vagy olyan adat helyesbítése, amelyet a felület nem enged szerkeszteni), az Adatfeldolgozó az Adatkezelő írásbeli kérésére 10 munkanapon belül elvégzi.

8. Adatvédelmi incidens

8.1. Az Adatfeldolgozó az adatvédelmi incidenst a tudomására jutását követően indokolatlan késedelem nélkül, de legkésőbb 48 órán belül bejelenti az Adatkezelő kapcsolattartójának.

8.2. A bejelentés tartalmazza a GDPR 33. cikk (3) bekezdése szerinti, akkor rendelkezésre álló információkat; a további információkat az Adatfeldolgozó azok megismerésekor pótolja.

8.3. Az Adatfeldolgozó az incidens kivizsgálásában és következményeinek elhárításában együttműködik az Adatkezelővel, és segíti a hatóság és az érintettek tájékoztatásában (GDPR 33–34. cikk).

8.4. Az Adatfeldolgozó az adatvédelmi incidenseket nyilvántartja.

9. Egyéb segítségnyújtás

Az Adatfeldolgozó a rendelkezésére álló információk alapján segíti az Adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségei teljesítésében, különösen az adatvédelmi hatásvizsgálat és az előzetes konzultáció elvégzésében.

10. Az adatok törlése és visszaadása

10.1. A Fő szerződés megszűnése után az Adatfeldolgozó az Adatkezelő választása szerint visszaadja vagy törli a személyes adatokat, és törli a meglévő másolatokat, kivéve ha uniós vagy tagállami jog az adatok tárolását írja elő. A visszaadás géppel olvasható formátumban (CSV) történik; a Céges admin az adatokat a Fő szerződés hatálya alatt maga is letöltheti (7.3. pont).

10.2. Az adatok átadását az Adatkezelő a megszűnéstől (Pilot esetén a Pilot lejártától) számított 30 napon belül kérheti. Ha ezen belül nem nyilatkozik, az Adatfeldolgozó a személyes adatokat törli. A törlés határidejére az ÁSZF 14. pontja irányadó: legkésőbb a megszűnéstől számított 60 nap, Pilot esetén a Pilot lejártától számított 60 napos megőrzési idő vége.

10.3. A törölt adatok a biztonsági mentésekből a mentések rotációja szerint, legkésőbb a törléstől számított 30 napon belül kerülnek ki (2. melléklet).

10.4. Az Adatfeldolgozó a törlést kérésre írásban igazolja.

11. Ellenőrzés

11.1. Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely e feltételek teljesítésének igazolásához szükséges.

11.2. Az Adatkezelő – vagy az általa megbízott, titoktartásra kötelezett ellenőr – évente legfeljebb egyszer, legalább 30 nappal előre jelezve ellenőrizheti az adatfeldolgozást. Az ellenőrzés elsősorban írásbeli kérdőívvel történik; ha a válaszok alapján indokolt, a felek egyeztetett időpontban helyszíni vagy online ellenőrzést tartanak.

11.3. Adatvédelmi incidens után az Adatkezelő soron kívüli ellenőrzést is kérhet.

11.4. Az ellenőrzés költségeit az Adatkezelő viseli, kivéve ha az ellenőrzés az Adatfeldolgozó lényeges kötelezettségszegését tárja fel.

12. Felelősség

A felek felelősségére a GDPR 82. cikke és a Fő szerződés rendelkezései irányadók. Az ÁSZF 11.3. pontja szerinti felelősségkorlátozás a GDPR 82. cikke szerinti felelősségre nem vonatkozik (ÁSZF 11.4. pont).

13. Időtartam, módosítás, záró rendelkezések

13.1. Ezek a feltételek a Fő szerződéssel együtt lépnek hatályba, és addig alkalmazandók, amíg az Adatfeldolgozó az Adatkezelő személyes adatait kezeli.

13.2. E feltételeket az Adatfeldolgozó az ÁSZF 16. pontjában meghatározott módon módosíthatja; a további adatfeldolgozók változására az 5.2. pont irányadó.

13.3. E feltételekre a magyar jog irányadó.

13.4. Ezek a feltételek 2026. szeptember 30. napján lépnek hatályba (verzió: 1.0).

1. melléklet – Az adatfeldolgozás leírása

Tárgy és cél

A Platform szolgáltatása az Adatkezelő munkatársainak AI-kompetenciafejlesztéséhez: tananyagok, kvízek és felmérések, haladáskövetés, teljesítési igazolások, a céges AI-szabályzat és a feltöltött céges dokumentumok megjelenítése, vezetői riportok, valamint a mindezekhez szükséges fiókkezelés, e-mail-értesítés, biztonsági mentés és hibafigyelés.

Időtartam

A Fő szerződés időtartama, valamint a 10. pont szerinti visszaadási és törlési időszak.

Az adatkezelés jellege

Gyűjtés, rögzítés, tárolás, rendszerezés, lekérdezés, összesítés, megjelenítés, továbbítás (e-mail-küldés), biztonsági mentés, törlés.

Érintettek

Az Adatkezelő által meghívott munkavállalók és más Felhasználók, ideértve a Céges admint.

Különleges adatok

A Platform különleges kategóriájú személyes adatot nem kér és nem kezel (ÁSZF 7.4. pont).

Automatizált döntés

A Platform a teszteredményekből automatikusan AI-szintet és tanulási javaslatot számol. Ez nem minősül a GDPR 22. cikke szerinti, joghatással járó döntésnek; az esetleges munkáltatói döntést az Adatkezelő hozza.

A személyes adatok típusai, és hogy ki látja őket a Platformon:

A böngészőben tárolt adatok: munkamenet-süti (a belépéshez szükséges, legfeljebb 7 napos inaktivitás után lejár), az oldalsáv állapotát tároló süti (7 nap) és a legutóbb megnyitott oldalak listája a böngésző helyi tárolójában (nem kerül a szerverre).

2. melléklet – Technikai és szervezési intézkedések

Hozzáférés-szabályozás:

• Minden kérést a rendszer a belépett Felhasználó munkamenetével azonosít; a munkamenet-süti HttpOnly süti, amely csak titkosított kapcsolaton kerül továbbításra.
• A cégek adatait minden adatbázis-lekérdezés a Felhasználó szervezetére szűri (tenant-elkülönítés); a Céges admin csak a saját cége adatait éri el.
• Szerepkör alapú jogosultságkezelés: munkatárs, vezető, Céges admin, platformadmin (az Adatfeldolgozó).
• A jelszavakat a rendszer sózott scrypt-lenyomatként tárolja. A jelszó-visszaállító link egyszer használható, 1 óráig érvényes, és a visszaállítás minden más munkamenetet kiléptet.
• Brute-force elleni védelem: a belépést, a jelszó-visszaállítás kérését és a jelszó beállítását a rendszer IP-címenként korlátozza.

Átvitel és tárolás:

• Kizárólag HTTPS (TLS) kapcsolat, HSTS-fejléccel; biztonsági fejlécek (clickjacking elleni védelem, Content-Type-, Referrer- és Permissions-Policy).
• Az adatbázis a tárhelyszolgáltató privát hálózatán fut, nyilvános hálózatról nem érhető el.
• Az alkalmazás és az adatbázis az Európai Unióban (Amszterdam, Hollandia) üzemel.
• A feltöltött céges dokumentumokat a Platform ugyanabban az EU-beli adatbázisban tárolja, mint a többi céges tartalmat. A fájlok típusát a tartalmuk alapján ellenőrzi; a PDF-fájlok elkülönített (sandbox) megjelenítésben nyílnak meg. A törölt fájl azonnal törlődik az adatbázisból, a cég törlésével pedig minden fájlja törlődik.

Biztonsági mentés:

• A tárhelyszolgáltató az adatbázisról naponta és hetente mentést készít, az adatbázissal azonos EU-beli helyszínen; a napi mentések 6, a heti mentések 27 napig maradnak meg.
• Az Adatfeldolgozó emellett AES-256 titkosítású, a tárhelyszolgáltatótól független mentést is készít, amelyet legfeljebb 30 napig őriz meg.
• A mentésből való teljes visszaállítást az Adatfeldolgozó tesztelte.
• A törölt adatok így legkésőbb 30 napon belül minden mentésből kikerülnek.

Üzemeltetés:

• Az éles környezethez és az adatbázishoz kizárólag az Adatfeldolgozó fér hozzá, a tárhelyszolgáltatónál vezetett személyes fiókján keresztül.
• A forráskód verziókezelt; a változtatások automatizált tesztek (egység- és végponttól végpontig tartó tesztek) után kerülnek élesbe; az adatbázis-séma változásai verziózott migrációkkal történnek.
• A titkos kulcsok (adatbázis-jelszó, API-kulcsok) csak a tárhelyszolgáltató környezeti változóiban vannak, a forráskódban nem.
• A Platform nem használ harmadik fél analitikai, hirdetési vagy követő szolgáltatását, és a Felhasználók adatait nem küldi mesterségesintelligencia-szolgáltatónak.
• Hibafigyelés (Sentry, 3. melléklet): a Platform a hibajelentésekből a továbbítás előtt eltávolítja a sütiket, a kérésfejléceket, a kéréstartalmat, a lekérdezési paramétereket és a felhasználói azonosítót, és kitakarja az e-mail-címeket. A böngészőből érkező jelentések a Platform saját domainjén keresztül jutnak el a Sentryhez, így az IP-cím nem kerül továbbításra. Munkamenet-visszajátszás nincs. A hibaadatok legfeljebb 90 napig maradnak meg.

Adatminimalizálás és beépített adatvédelem:

• A pilotfelmérés eredményei a munkáltató felé csak összesítve, legalább 3 fős csoportokra jelennek meg; a szöveges válaszok név nélkül, betűrendben.
• A kitüntetések csak a Felhasználónak láthatók; céges rangsor nincs.
• Fejlesztői és tesztkörnyezetben kizárólag kitalált demóadatok szerepelnek; a demóadatokat betöltő program éles adatbázison nem fut le.

Érintetti jogok és törlés a gyakorlatban:

• A Felhasználó a saját adatait a Profil oldalon egy kattintással letöltheti (a jelszó és a munkamenet-azonosítók nélkül).
• A munkatárs eltávolítása a Felhasználó összes adatát törli, a bejelentkezési fiókot is, ha a Felhasználó más cégnek nem tagja. A függő meghívóit a műveletet végző Céges adminra ruházza át, a neki szóló függő meghívót visszavonja.
• A cég törlését a Fő szerződés megszűnése után az Adatfeldolgozó végzi, a cég azonosítójának begépelésével megerősítve; ez a cég minden adatát, céges tartalmát és feltöltött fájlját, valamint a csak ehhez a céghez tartozó fiókokat törli.
• A céges exportok csak azt tartalmazzák, amit a Céges admin a felületen is lát; a pilotfelmérés egyéni válaszai, a kitüntetések és az aktivitási események nincsenek bennük.

Incidenskezelés: a 8. pont szerint; az incidenseket az Adatfeldolgozó nyilvántartja.

3. melléklet – További adatfeldolgozók

A domainnevet és a DNS-t a Hostinger szolgáltatja; ez a szolgáltatás a Felhasználók személyes adatait nem kezeli, ezért nem további adatfeldolgozó.

A lista változásáról az Adatfeldolgozó az 5.2. pont szerint előzetesen értesíti az Adatkezelőt.