Adatfeldolgozói megállapodás (DPA)

Verzió: 2.8 · Hatálybalépés: 2026. szeptember 9.

1. Felek és hatály

A DPA partnerkategóriától függetlenül kizárólag azokra a funkciókra és adatkezelési műveletekre alkalmazandó, amelyekben a partner határozza meg a személyesadat-kezelés célját és a Fehérvitál Kft. a partner dokumentált utasítása alapján jár el. A partner az általa meghatározott ügyfél-adatkezelési célok adatkezelője; a Fehérvitál Kft. a Recepciós AI technikai működtetőjeként a partner dokumentált utasítása alapján adatfeldolgozó, saját biztonsági, szerződéses, jogi és megfelelőségi céljainál önálló adatkezelő lehet.

2. Tárgy, időtartam, jelleg és cél

A feldolgozás a partneri jogviszony és az aktivált funkciók idejére terjed ki. Műveletei különösen: gyűjtés, rögzítés, tárolás, rendszerezés, lekérdezés, megjelenítés, módosítás, továbbítás, korlátozás, mentés, export, anonimizálás és törlés. Céljai az aktivált funkcióktól függően: online és kézi foglalás, partneri CRM, manuális CRM-rögzítés, CSV-import, jegyzet, task, merge, szegmentálás, ügyfélfiók-meghívás és CustomerUser-kapcsolás, kampány, delivery, leiratkozás, suppression, jogi evidence és érintetti jogok támogatása.

3. Érintettek és adatok

Érintettek különösen ügyfelek, foglalók, a partner által manuálisan rögzített vagy importált kapcsolattartók, ügyfélfiók-meghívottak és partneradminok. Adatok különösen: név, e-mail-cím, telefonszám, foglalási adatok, CRM-aktivitás, belső jegyzet és task, forrás- és importmetaadatok, ügyfélfiók-kapcsolási státusz, meghívási audit, marketingjogosultsági nyilatkozat és evidence metaadatai, kampány- és kézbesítési státusz, leiratkozási és suppression-adatok, joggyakorlási és biztonsági adatok. Különleges adat csak dokumentált szükségességgel, megfelelő jogalappal és az alkalmazandó szabályok betartásával kezelhető.

4. Utasítás, adatforrás és jogszerűség

A partner felel a személyes adatok jogszerű megszerzéséért, a megfelelő jogalapért, az érintetti tájékoztatásért, az adatok pontosságáért, a megőrzési döntésekért és – ahol szükséges – a közvetlen marketinghez szükséges hozzájárulás vagy más alkalmazható jogalap meglétéért és igazolhatóságáért. A partner csak olyan ügyféladatot rögzíthet vagy importálhat, amelynek ilyen kezelésére jogosult.

CSV-import vagy manuális rögzítés során a partner egy dokumentált nyilatkozattal kijelentheti, hogy az érintett ügyfelek marketingcélú e-mail megkereséséhez szükséges jogalappal, illetve ahol szükséges hozzájárulással rendelkezik, és az ezt alátámasztó bizonyítékot saját nyilvántartásában megőrzi. A Recepciós AI e nyilatkozatot és annak technikai bizonyítékát rögzíti; ez nem jelenti azt, hogy a platform az alapul szolgáló ügyfél-hozzájárulást maga beszerezte, tartalmilag ellenőrizte vagy igazolta.

Vásárolt, jogosulatlanul átvett, automatizáltan lekapart vagy más módon jogellenesen megszerzett címlista feltöltése tilos. Jogellenes utasítás esetén a Fehérvitál Kft. tájékoztatja a partnert és a műveletet felfüggesztheti.

5. Marketing, leiratkozás és suppression

A partner által adott marketingnyilatkozat nem írhatja felül az érintett korábbi leiratkozását, tiltását vagy aktív suppression-státuszát. A leiratkozás és suppression elsőbbséget élvez, és az ilyen státuszú ügyfél importtal vagy új partneri nyilatkozattal automatikusan nem aktiválható újra. Az ügyfélfiók-meghívás, annak elfogadása és a CustomerUser-fiókhoz kapcsolás önmagában nem minősül marketing-hozzájárulásnak és nem hoz létre marketingjogosultságot.

6. Titoktartás és biztonság

A hozzáférő személyeket titoktartás terheli. Kockázatarányos jogosultságkezelés, partnerenkénti adatelkülönítés, jelszó- és tokenhash, titkosított adatátvitel, munkamenet-védelem, naplózás, mentés, izoláció és incidenskezelés alkalmazandó. A CRM-et használó szolgáltató és webshop partner kizárólag a saját jogosultsági köréhez és saját CRM-scope-jához tartozó ügyféladatokat érheti el. Az autókereskedő, ingatlanpartner és munkát kínáló partner puszta jármű-, ingatlan- vagy álláshirdetés-kezelése önmagában nem keletkeztet CRM-adatfeldolgozási műveletet.

7. Al-adatfeldolgozók és továbbítás

Az aktuális nyilvántartás szerinti szolgáltatók vehetők igénybe megfelelő szerződéses kötelezettségekkel. Változásról előzetes tájékoztatás és indokolt tiltakozási lehetőség jár. Harmadik országbeli továbbítás csak igazolt alkalmazandó garanciával történhet; megfelelőség nem vélelmezhető.

8. Érintetti jogok, DPIA és incidens

Az adatfeldolgozó a rendelkezésére álló információk és technikai lehetőségek keretei között támogatja a hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot, tiltakozást, hozzájárulás-visszavonást, hatásvizsgálatot és előzetes konzultációt. Incidensről indokolatlan késedelem nélkül értesíti a partnert az elérhető tényekkel.

9. Retention, hozzáférés-korlátozás, törlés és visszaadás

A partner dokumentált retention-döntése szerint az adat törlendő, anonimizálandó vagy – jogszerű és szükséges esetben – minimalizált bizonyítékként megtartandó. Partnerfelügyeleti korlátozás, felfüggesztés vagy végleges tiltás esetén a partner adatfeldolgozási funkciókhoz való hozzáférése részben vagy egészben korlátozható anélkül, hogy ez önmagában az adatok azonnali törlését jelentené.

Megszűnéskor a partner választása szerint visszaadás vagy törlés történik, kötelező megőrzés, jogi igény, biztonsági és megfelelőségi audit, suppression-bizonyíték és mentési ciklus kivételével. A Fehérvitál Kft. saját adatkezelői célból kezelt partnerfelügyeleti, biztonsági és jogi bizonyítékadatai nem minősülnek a partner utasítása alapján kezelt adatfeldolgozási állománynak, és azok megőrzésére a platform saját adatkezelési tájékoztatója irányadó.

10. Audit

A Fehérvitál Kft. rendelkezésre bocsátja a megfelelőség igazolásához szükséges információkat és arányos auditban együttműködik, más partnerek adatainak, a rendszerbiztonságnak és az üzleti titoknak a védelmével.

11. Verzióváltási átmenet

A 2.8 verzió közzétételével a platform új elfogadást kér. A közvetlenül megelőző, igazolhatóan elfogadott 2.7 verzió dokumentált átmeneti folytonossági szabályként a már meglévő szolgáltatói és webshop CRM-funkciók használatához ideiglenesen elfogadható, miközben a partner adminfelületén a 2.8 verzió elfogadásának szükségessége továbbra is látható. Az átmeneti kompatibilitás nem teszi a 2.6 elfogadást aktuális 2.8 elfogadássá, és a platform később külön értesítéssel megszüntetheti az átmeneti időszakot.

12. Elfogadás

A DPA csak igazolható elfogadással válik alkalmazandóvá. A Business-alapú partner elfogadása a saját Business-éhez és hitelesített partneradminjához, a webshop partner elfogadása a saját webshopjához, elkülönített CRM Business-scope-jához és hitelesített webshop-adminjához kapcsolódik. A rendszer verziót, dokumentumhash-t, elfogadót, partner- és scope-azonosítót, forrást és időpontot őriz; a korábbi elfogadások változatlanul megmaradnak.