Adatfeldolgozási Melléklet

A SzervizFigyelő ÁSZF részét képező adatfeldolgozási feltételek az előfizető szervizcég által a rendszerbe bevitt személyes adatok kezelésére.

Hatályos: 2026. szeptember 1. napjától

1. Felek és szerepek

Adatkezelő: a SzervizFigyelő szolgáltatásra regisztráló vállalkozás vagy szervezet (a továbbiakban: Igénybevevő).

Adatfeldolgozó: Horizon Logistics Kft., 1064 Budapest, Podmaniczky utca 57. 2. em. 14. ajtó, cégjegyzékszám 01-09-452511, adószám 32979066-1-42, info@szervizfigyelo.hu.

Az Igénybevevő határozza meg a saját ügyfeleihez, munkatársaihoz és üzleti folyamataihoz kapcsolódó személyes adatok kezelésének célját és jogalapját. A Szolgáltató ezen adatokat az Igénybevevő dokumentált utasítása alapján, a szolgáltatás nyújtásához szükséges mértékben kezeli.

2. Az adatfeldolgozás tárgya és időtartama

Az adatfeldolgozás tárgya a SzervizFigyelő rendszerben az Igénybevevő által rögzített személyes adatok fogadása, tárolása, rendszerezése, lekérdezhetővé tétele, megjelenítése, módosítása, dokumentumok előállítása, e-mailes továbbítása és az Igénybevevő utasítása szerinti törlése.

Az adatfeldolgozás főszabály szerint az előfizetői jogviszony fennállásáig tart. A jogviszony megszűnésekor a Szolgáltató az Igénybevevő választása és jogszerű utasítása szerint a személyes adatokat visszaadja vagy törli, kivéve, ha uniós vagy magyar jog a további megőrzést előírja. A biztonsági mentésekben lévő adatok a technikai mentési ciklus szerint kerülhetnek végleges felülírásra.

3. Az adatfeldolgozás jellege és célja

• ügyfél- és kapcsolattartói adatok nyilvántartása;
• berendezések és szervizelőzmények kezelése;
• munkalap, ajánlat, karbantartás és szerződés dokumentálása;
• ügyfél-aláírás és csatolmányok tárolása;
• munkalap/PDF és e-mail küldés;
• ellenőrzőlisták, munkaidő, anyagok és készletkapcsolatok kezelése;
• riportok és belső kimutatások előállítása;
• biztonsági, jogosultsági és technikai naplózás.

4. Érintettek kategóriái

• az Igénybevevő természetes személy ügyfelei;
• az Igénybevevő vállalati ügyfeleinek kapcsolattartói;
• az Igénybevevő munkatársai, szerelői és egyéb felhasználói;
• a munkalapon, ajánlatban, berendezésnél vagy csatolmányban szereplő más természetes személyek.

5. Személyes adatok típusai

• azonosító és kapcsolattartási adatok: név, e-mail, telefon, cím;
• munkahelyi/szervezeti kapcsolattartói adatok;
• berendezéshez, szervizhez és munkavégzéshez kapcsolódó adatok;
• munkalap- és ajánlati adatok, időpontok, státuszok, megjegyzések;
• rajzolt ügyfél-aláírás;
• fényképek, dokumentumok és egyéb csatolmányok;
• felhasználói fiók és jogosultsági adatok;
• technikai és biztonsági naplóadatok.

6. Az Igénybevevő kötelezettségei

Az Igénybevevő szavatolja, hogy:

• a személyes adatok kezelésére megfelelő GDPR-jogalappal rendelkezik;
• az érintettek számára a szükséges adatkezelési tájékoztatást megadja;
• csak az adott célhoz szükséges adatokat rögzíti;
• a felhasználói jogosultságokat naprakészen tartja;
• az érintetti kérelmek jogszerű teljesítéséről dönt;
• különleges személyes adatot csak akkor rögzít, ha annak kezelése jogszerű és szükséges;
• a SzervizFigyelőt nem használja jogellenes megfigyelésre, profilalkotásra vagy jogosulatlan adatgyűjtésre.

7. Az Adatfeldolgozó kötelezettségei

A Horizon Logistics Kft.:

• a személyes adatokat kizárólag az Igénybevevő dokumentált utasításai és a szolgáltatás működéséhez szükséges keretek között kezeli, kivéve, ha jogszabály másként kötelezi;
• biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettség alatt álljanak;
• a kockázattal arányos technikai és szervezési biztonsági intézkedéseket alkalmaz;
• észszerű keretek között segítséget nyújt az érintetti jogok teljesítéséhez;
• az Igénybevevőt indokolatlan késedelem nélkül tájékoztatja, ha tudomást szerez az Igénybevevő adatait érintő személyesadat-incidensről;
• a GDPR 32–36. cikke szerinti kötelezettségek teljesítéséhez a rendelkezésére álló információk alapján észszerű segítséget nyújt;
• a jogviszony végén az adatokat az Igénybevevő jogszerű utasítása szerint törli vagy visszaadja, a kötelezően megőrzendő adatok kivételével.

8. Biztonsági intézkedések

A szolgáltatás jelenlegi technikai és szervezési intézkedései közé tartozik különösen:

• HTTPS titkosított kapcsolat;
• egyedi felhasználói fiókok és szerepkör-alapú jogosultságok;
• jelszavak egyirányú hash-elése;
• CSRF-védelem és korlátozott élettartamú biztonsági tokenek;
• opcionális e-mailes kétlépcsős belépés;
• rendszer- és e-mail eseménynaplók;
• adatbázis- és fájlrendszer-hozzáférések szerveroldali korlátozása;
• tárhelyszolgáltatói fizikai, hálózati és mentési biztonsági intézkedések.

9. További adatfeldolgozók

Az Igénybevevő által a SzervizFigyelőbe bevitt személyes adatok technikai feldolgozásában jelenleg az alábbi további adatfeldolgozó vehet részt:

A Stripe, a Wise Europe SA, a Számlázz.hu és a Google Analytics alapvetően a Szolgáltató saját előfizetési, fizetési, számlázási vagy publikus webanalitikai adatkezelésében vesz részt; az Igénybevevő szervizügyfeleinek adatállománya nem kerül ezekhez a szolgáltatókhoz pusztán a rendszerben történő tárolás miatt.

A Szolgáltató új további adatfeldolgozó bevonása esetén az Igénybevevőt általános tájékoztatás útján értesítheti. Az Igénybevevő jogos, adatvédelmi okból kifogást emelhet; a felek ilyenkor együttműködnek megfelelő megoldás kialakításában.

10. Hatósági megkeresések

Ha az Adatfeldolgozó jogszabály vagy kötelező hatósági/bírósági megkeresés alapján személyes adat átadására köteles, lehetőség szerint és jogszabályi tilalom hiányában tájékoztatja az Igénybevevőt.

11. Ellenőrzés és megfelelőség igazolása

Az Adatfeldolgozó az Igénybevevő indokolt kérésére rendelkezésre bocsátja a GDPR 28. cikk szerinti megfelelőség igazolásához észszerűen szükséges információkat. Az ellenőrzés nem veszélyeztetheti más ügyfelek adatait, üzleti titkait vagy a rendszer biztonságát, és indokolatlan terhet nem okozhat.

12. Elsőbbség és hatály

Jelen Melléklet az ÁSZF elválaszthatatlan része. Adatfeldolgozási kérdésben a jelen Melléklet rendelkezései elsőbbséget élveznek az ÁSZF általános rendelkezéseivel szemben.

Vissza a főoldalra