Adatfeldolgozási szerződés

0. A Felek

Adatkezelő: az Egyedi Szerződésben (árajánlatban) megjelölt Megrendelő (a továbbiakban: Adatkezelő).

Adatfeldolgozó: Vilbergsson Viktor E.V. (a továbbiakban: Adatfeldolgozó).

Székhely

2111 Szada, Patakpart u. 19/2.

Nyilvántartási szám

62901350

Adószám

92435335-1-33

Adatvédelmi kapcsolattartó

Vilbergsson Viktor, viktor@vmv.hu, +36 20 232 0742

1. A szerződés tárgya és hatálya

1. 1.1.A jelen szerződés a GDPR 28. cikk (3) bekezdése szerinti feltételeket rögzíti. Akkor alkalmazandó, amikor az Adatfeldolgozó a VMV ÁSZF és az Egyedi Szerződés szerinti szolgáltatás (a továbbiakban: Fő Szerződés) teljesítése során az Adatkezelő nevében személyes adatot kezel.
2. 1.2.Az adatfeldolgozás tárgyát, időtartamát, jellegét és célját, a személyes adatok típusait és az érintettek kategóriáit szolgáltatásonként az 1. melléklet határozza meg.
3. 1.3.A GDPR 4. cikke szerinti fogalmak (pl. személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, érintett, adatvédelmi incidens) a jelen szerződésben is ezt a jelentést hordozzák. A „GDPR” az (EU) 2016/679 rendeletet, az „Infotv.” a 2011. évi CXII. törvényt, az „MI-rendelet” az (EU) 2024/1689 rendeletet jelenti.
4. 1.4.A jelen szerződés a Fő Szerződés része. A személyes adatok kezelését érintő kérdésekben a jelen szerződés az irányadó, ha a Fő Szerződés eltér tőle.

2. Az Adatkezelő jogai és kötelezettségei

1. 2.1.Az Adatkezelő felel a következőkért:
   • az adatkezelésnek legyen jogalapja;
   • az érintetteket a GDPR 13–14. cikke szerint tájékoztassa (ehhez a 4. melléklet mintaszövege nyújt segítséget);
   • az Adatfeldolgozónak adott utasításai jogszerűek legyenek.
2. 2.2.Az Adatkezelő dokumentált utasításai a következők:
   • a Fő Szerződés és a jelen szerződés;
   • az Adatkezelő által a portálon megadott beállítások (pl. értesítési e-mail-cím, rendelői adatok);
   • az Adatkezelő írásbeli (e-mailben adott) utasításai.
   A szolgáltatás lényeges módosítását igénylő utasítás külön megállapodás tárgya.
3. 2.3.Az Adatkezelő nem utasítja az Adatfeldolgozót arra, hogy az AI-asszisztenssel egészségügyi vagy a GDPR 9. cikke szerinti más különleges adatot gyűjtsön. Ilyen adatot a rendszerbe sem tölt fel, például dokumentumban.

3. Az Adatfeldolgozó kötelezettségei

1. 3.1.Utasítás szerinti adatkezelés. Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, ideértve a harmadik országba irányuló adattovábbítást is. Kivétel, ha az adatkezelést uniós vagy tagállami jog írja elő. Ilyenkor az Adatfeldolgozó az adatkezelés előtt tájékoztatja az Adatkezelőt erről a jogi előírásról, hacsak ezt a jog fontos közérdekből nem tiltja.
2. 3.2.Jogellenes utasítás. Ha az Adatfeldolgozó szerint valamely utasítás sérti a GDPR-t vagy más adatvédelmi előírást, erről haladéktalanul tájékoztatja az Adatkezelőt.
3. 3.3.Titoktartás. A személyes adatokhoz csak olyan személy férhet hozzá, aki titoktartást vállalt, vagy akit jogszabályon alapuló titoktartási kötelezettség terhel.
4. 3.4.Biztonság. Az Adatfeldolgozó a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazza (2. melléklet). Az intézkedéseket a technológia fejlődésével módosíthatja, ha a védelem szintje nem csökken.
5. 3.5.Adattakarékosság az AI-asszisztensben.
   1. A látogató üzenetéből a tünetet, panaszt, gyógyszert, diagnózist vagy egészségi állapotot tartalmazó mondatot, valamint a TAJ-számot a rendszer tárolás előtt automatikusan kitakarja.
   2. Az orvosi szűrő a modellhívás előtt kiveszi az egészségügyi mondatot vagy tagmondatot. Így ez sem a válaszadó, sem a visszahívási adatokat kinyerő nyelvi modellhez nem jut el.
   3. A beszélgetések a létrehozásuktól számított 30 nap elteltével automatikusan törlődnek.
   4. Az Adatkezelőnek küldött visszahívás-értesítő egészségügyi adatot nem tartalmaz.
   5. Az adatokat sem az Adatfeldolgozó, sem a modell-szolgáltató nem használja AI-modell betanítására. A modellhívások betanítás-tiltással mennek, így csak olyan szolgáltatóhoz juthatnak, amely nem tanít a kérésekből.
   6. Az IP-címet csak naponta változó sóval képzett, visszafejthetetlen azonosítóként kezeljük, a visszaélések kiszűrésére.
   Az automatikus szűrés a jellemző (magyar, angol és német) egészségügyi kifejezésekre épül, ezért nem ismerhet fel minden egészségügyi adatot. Ezt a Felek tudomásul veszik. Az Adatfeldolgozó a szűrést folyamatosan fejleszti, az Adatkezelő pedig a tájékoztatójában kéri az érintetteket, hogy a chatben ne adjanak meg egészségügyi adatot.
6. 3.6.Az érintettek jogai. Az Adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel segíti az Adatkezelőt az érintetti kérelmek teljesítésében. Ha egy érintett közvetlenül az Adatfeldolgozóhoz fordul, a kérelmet 5 munkanapon belül továbbítja az Adatkezelőnek, és érdemben nem válaszol rá. Az Adatkezelő utasítására a meghatározott adatokat 10 munkanapon belül kiadja, helyesbíti vagy törli.
7. 3.7.Segítségnyújtás. Az Adatfeldolgozó segíti az Adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében: a biztonság, az incidensek bejelentése, az adatvédelmi hatásvizsgálat és az előzetes konzultáció terén. A segítség az adatkezelés jellegéhez és a rendelkezésére álló információkhoz igazodik. A hatásvizsgálathoz átadja az AI-asszisztens leírását és adatfolyamait. A szokásosat meghaladó segítségnyújtás költségéről a Felek előzetesen megállapodnak.
8. 3.8.Nyilvántartás. Az Adatfeldolgozó vezeti a GDPR 30. cikk (2) bekezdése szerinti nyilvántartást.

4. Az MI-rendelet szerinti szerepek

Az AI-asszisztenst az Adatfeldolgozó fejleszti és bocsátja rendelkezésre, ezért az MI-rendelet szerinti szolgáltató (provider). A rendszert a saját weboldalán használó Adatkezelő alkalmazó (deployer). Az Adatfeldolgozó úgy alakítja ki az AI-asszisztenst, hogy az a beszélgetés elején tájékoztassa a felhasználót arról, hogy mesterséges intelligenciával lép kapcsolatba (50. cikk (1) bek.). A generált válaszokat géppel olvasható módon is megjelöli (50. cikk (2) bek.). A feladatmegosztás részleteit az ÁSZF 3. mellékletének M3.5. pontja tartalmazza.

5. További adatfeldolgozók

1. 5.1.Az Adatkezelő általános írásbeli felhatalmazást ad a 3. mellékletben felsorolt további adatfeldolgozók igénybevételére (GDPR 28. cikk (2) bek.).
2. 5.2.Ha az Adatfeldolgozó további adatfeldolgozót vonna be vagy cserélne le, legalább 15 nappal előre e-mailben értesíti az Adatkezelőt. Az Adatkezelő ezen idő alatt alapos okból, írásban kifogást emelhet. A Felek ilyenkor jóhiszeműen egyeztetnek. Ha nem jutnak megegyezésre, az Adatkezelő az érintett szolgáltatást a változás hatálybalépésének napjára, kötbér nélkül felmondhatja. A már megfizetett díj fel nem használt részét az Adatfeldolgozó ilyenkor időarányosan visszatéríti.
3. 5.3.Ha egy további adatfeldolgozót biztonsági okból vagy a szolgáltatása megszűnése miatt sürgősen le kell cserélni, az Adatfeldolgozó a cserét az értesítéssel egyidejűleg is végrehajthatja. A kifogás joga ilyenkor utólag gyakorolható.
4. 5.4.Az Adatfeldolgozó a további adatfeldolgozóra szerződésben ugyanazokat az adatvédelmi kötelezettségeket rója, amelyek őt terhelik (GDPR 28. cikk (4) bek.). A további adatfeldolgozó teljesítéséért az Adatkezelővel szemben teljes felelősséggel tartozik.

6. Adattovábbítás harmadik országba

1. 6.1.Az adatokat elsődlegesen az Európai Unióban tároljuk: az adatbázis Írországban, az alkalmazás Frankfurtban fut (3. melléklet).
2. 6.2.Az Európai Gazdasági Térségen kívülre csak a GDPR V. fejezetének feltételei mellett kerül adat. Ilyen feltétel a megfelelőségi határozat, ideértve az EU–USA adatvédelmi keretrendszert (DPF) a tanúsított címzetteknél. Ilyen az Európai Bizottság általános szerződési feltételei (SCC, (EU) 2021/914 határozat) is, szükség esetén kiegészítő intézkedésekkel. Az egyes továbbítások jogalapját a 3. melléklet tartalmazza.
3. 6.3.Az Adatkezelő a 3. mellékletben felsorolt továbbításokat jóváhagyja.

7. Adatvédelmi incidens

1. 7.1.Az Adatfeldolgozó az adatvédelmi incidensről indokolatlan késedelem nélkül értesíti az Adatkezelőt, legkésőbb a tudomásszerzést követő 48 órán belül. Az értesítés az Adatkezelő által megadott kapcsolattartási e-mail-címre megy, és ha van, telefonon is.
2. 7.2.Az értesítés – a rendelkezésre álló mértékben, szükség esetén több lépésben – tartalmazza a következőket:
   • az incidens jellegét;
   • az érintettek és az adatok kategóriáit és hozzávetőleges számát;
   • a valószínű következményeket;
   • a megtett és a tervezett intézkedéseket;
   • a kapcsolattartó elérhetőségét.
3. 7.3.Az Adatfeldolgozó együttműködik az incidens kivizsgálásában és következményeinek enyhítésében, és az incidenst dokumentálja. Hatóságot vagy érintettet az Adatkezelő nevében csak az Adatkezelő utasítására vagy jogszabályi kötelezés alapján értesít.

8. Tájékoztatás és ellenőrzés

1. 8.1.Az Adatfeldolgozó az Adatkezelő kérésére rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat. Ilyen például a jelen szerződés, a 2. melléklet szerinti intézkedések leírása, a további adatfeldolgozók listája és azok elérhető tanúsítványai.
2. 8.2.Az Adatkezelő – vagy az általa megbízott, titoktartásra kötelezett független ellenőr – naptári évente egyszer ellenőrzést végezhet; incidens vagy hatósági megkeresés esetén gyakrabban is. Az ellenőrzést legalább 30 nappal előre be kell jelenteni. Munkaidőben, az üzemmenet aránytalan zavarása nélkül, elsődlegesen dokumentumok alapján vagy távolról történik. Az ellenőrzés költségeit az Adatkezelő viseli. A további adatfeldolgozók ellenőrzése azok jelentései és tanúsítványai alapján történik.

9. Felelősség

A Felek az érintettekkel szemben a GDPR 82. cikke szerint felelnek. Egymás közötti viszonyukban a Fő Szerződés (ÁSZF 8. pont) felelősségi szabályai az irányadók, a jogszabály által nem korlátozható felelősség kivételével.

10. Időtartam, megszűnés és az adatok sorsa

1. 10.1.A jelen szerződés addig hatályos, amíg az Adatfeldolgozó a Fő Szerződés alapján személyes adatot kezel az Adatkezelő nevében.
2. 10.2.A Fő Szerződés megszűnésekor az Adatfeldolgozó az Adatkezelő választása szerint jár el. Kérésre 15 napon belül, géppel olvasható formában kiadja a személyes adatokat. A megszűnést követő 30 napon belül minden személyes adatot töröl, a másolatokkal együtt, kivéve, ha uniós vagy tagállami jog a megőrzést előírja. A további adatfeldolgozók biztonsági mentéseiből az adatok a mentési ciklus végén törlődnek. Kérésre az Adatfeldolgozó a törlést írásban igazolja.
3. 10.3.A titoktartási és a törlési kötelezettség a szerződés megszűnése után is fennáll, a teljesítésig.

11. Záró rendelkezések

1. 11.1.A jelen szerződés írásban módosítható. Ez alól kivétel a 3. melléklet frissítése, amely az 5. pont szerint történik.
2. 11.2.A jelen szerződésre a magyar jog irányadó. Az angol nyelvű változat tájékoztató fordítás; eltérés esetén a magyar szöveg az irányadó.

A) AI-asszisztens – chatbot

B) AI-asszisztens – hangalapú asszisztens

A hangalapú asszisztens bevezetés alatt áll; e szolgáltatás keretében jelenleg nincs adatfeldolgozás. Indulása előtt az Adatfeldolgozó kiegészíti e mellékletet a szolgáltatás adataival, és erről az 5. pont szerint értesíti az Adatkezelőt. A kiegészítés kitér a hívószámra, a hanganyagra és az átiratra, a hívásrögzítésre, a megőrzési időkre és a további adatfeldolgozókra.

C) Weboldal-üzemeltetés

TOM Az adatbiztonsági intézkedések

1. 1.Infrastruktúra. Az adatbázis az AWS írországi régiójában (eu-west-1) fut, a Supabase üzemeltetésében. Az alkalmazás szerveroldali része a Vercel frankfurti régiójában (fra1) fut.
2. 2.Titkosítás. Minden kapcsolat titkosított (HTTPS/TLS). Az adatbázis tárolása a szolgáltatónál titkosított.
3. 3.Hozzáférés.
   • Az adatbázist kizárólag a szerveroldali alkalmazás éri el, a tárhelyszolgáltató titkosított környezeti változójában tárolt kulccsal. A böngészőből közvetlen adatbázis-hozzáférés nincs.
   • Minden rekord a rendelő azonosítóját hordozza, és minden lekérdezés erre szűr, így a rendelők adatai elkülönülnek.
   • A Megrendelő portálja rendelőnkénti, 192 bites véletlen kulccsal vagy e-mailben küldött, lejáró belépési linkkel érhető el.
   • Az adminisztrációs felülethez csak az Adatfeldolgozó fér hozzá.
   • A szolgáltatói fiókok (tárhely, adatbázis, kódtár, e-mail) kétlépcsős azonosítással védettek. Kompromittálódás gyanújakor a kulcsokat cseréljük.
4. 4.Adattakarékosság. A 3.5. pont szerinti szűrés és kitakarás, valamint a betanítás-tiltás. A chat sütit nem használ; a beszélgetés azonosítóját a böngésző a lap bezárásáig tárolja.
5. 5.Törlés.
   • Naponta futó automatikus feladat törli a 30 napnál régebbi beszélgetéseket.
   • A próba-demók a lejáratukkor minden adatukkal együtt törlődnek.
   • A rendelő végleges törlése egyetlen tranzakcióban viszi minden adatát. A törlésről személyes adat nélküli napló készül.
6. 6.Visszaélések elleni védelem. IP-alapú (álnevesített) gyakoriságkorlát, rendelőnkénti napi üzenetplafon és beszélgetésenkénti korlát. Robotszűrés, és ellenőrzött beágyazás: csak a rendelő saját domainjéről lehet beágyazni. A gyanús üzeneteket szűrő ellenőrzi.
7. 7.Felügyelet. Automatikus állapotellenőrzés 5 percenként, e-mailes riasztással. A hibanaplók üzenettartalmat nem tartalmaznak. Riasztás jelzi a szokatlan forgalmat (napi plafon 80%-a, elutasítás-roham).
8. 8.Modellhasználat. A modellhívások a Vercel AI Gateway-en mennek, a modell saját szolgáltatójához rögzítve és betanítás-tiltással. A gateway a kérések tartalmát nem tárolja.
9. 9.Fejlesztés. Verziókezelt kód, automatikus tesztek minden élesítés előtt. Titkos kulcs nem kerül a kódtárba.
10. 10.Szervezés.
    • A személyes adatokhoz kizárólag az Adatfeldolgozó (egyéni vállalkozó) fér hozzá. Esetleges munkatársait és alvállalkozóit írásban titoktartásra kötelezi.
    • Írott eljárás szabályozza az incidensek kezelését (felmérés, elhárítás, 48 órán belüli értesítés, dokumentálás) és az érintetti kérelmeket.
    • Az intézkedéseket és a további adatfeldolgozókat évente felülvizsgálja.
    • A munkára használt eszközök titkosított tárolóval és képernyőzárral védettek, és frissítettek.

Lista Az igénybe vett további adatfeldolgozók

A listát változás előtt legalább 15 nappal frissítjük, és a Megrendelőket e-mailben értesítjük (Adatfeldolgozási Szerződés 5. pont). A hangalapú asszisztens további adatfeldolgozóit a szolgáltatás indulása előtt tesszük közzé.

Minta Online asszisztens (chat)

Az alábbi szöveget az Adatkezelő a saját adatkezelési tájékoztatójába illesztheti. A szögletes zárójeles részeket ki kell tölteni.