Általános Szerződési Feltételek

1. A szolgáltató adatai

Adat	Érték
Cégnév	OnlineBiznisz Bt.
Székhely	9029 Győr, Votinszky A. u. 11/2.
Adószám	25019490-2-08
Cégjegyzékszám	08-06-014387
E-mail	hello@onlinebiznisz.hu
Telefon	+36 20 521 2705
Weboldal	onlinebiznisz.hu

A szolgáltatással kapcsolatos minden kérdést, panaszt és nyilatkozatot (lemondás, elállás) a fenti e-mail címre lehet küldeni. Munkanapokon 2 munkanapon belül válaszolok.

2. Fogalmak és hatály

Ez az ÁSZF az onlinebiznisz.hu oldalon megrendelhető előfizetéses szolgáltatásokra vonatkozik. Az egyedi, egyszeri munkákra (weboldal-készítés, fejlesztés, audit) külön megbízási szerződést kötök, arra ez az ÁSZF nem vonatkozik.

• Szolgáltató: az OnlineBiznisz Bt. (1. pont).
• Megrendelő: aki az előfizetést megrendeli és kifizeti.
• Vállalkozás: a szakmája, önálló foglalkozása vagy üzleti tevékenysége körében eljáró megrendelő (cég, egyéni vállalkozó).
• Fogyasztó: a szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül eljáró természetes személy (Ptk. 8:1. § 3. pont).
• Előfizetési időszak: egy hónap vagy egy év, a választott díjcsomag szerint, a vásárlás napjától számítva.
• Ügyfélportál: a Stripe által üzemeltetett felület, ahol a megrendelő a bankkártyáját cserélheti, csomagot válthat és lemondhatja az előfizetést.
• Vevői fiók: a szamlazz.hu felülete, ahol a megrendelő a számláit látja és letöltheti.

A fogyasztóra vonatkozó külön szabályokat (elállás, 9. pont) csak fogyasztó megrendelőre alkalmazom. Ahol az ÁSZF nem tesz különbséget, ott minden megrendelőre egyformán vonatkozik.

3. A szolgáltatások

A szolgáltatások domainenként (weboldalanként) rendelhetők. A pontos tartalmat és az aktuális díjakat az onlinebiznisz.hu megfelelő aloldala tartalmazza; a megrendeléskor ott látható leírás a szerződés része.

Szolgáltatás	Mit tartalmaz röviden	Feltétel
Premium Care	WordPress-karbantartás: frissítések, mentések ellenőrzése, biztonsági és elérhetőségi felügyelet, hibaelhárítás a csomag keretében	Ugyanazon megrendelő további oldalai kedvezményes („további oldal”) díjjal
AI Assist	AI-alapú kiegészítő szolgáltatás a karbantartott oldalhoz	Csak aktív Premium Care mellett rendelhető és tartható fenn
Tárhely	WordPress-tárhely üzemeltetése	Alvállalkozó: ELIN.hu Kft. (9024 Győr, Déry T. u. 11., cégjegyzékszám: 08-09-016359, adószám: 14315754-2-08)

Ha a Premium Care megszűnik, az ugyanarra a domainre szóló AI Assist is megszűnik ugyanazzal a nappal.

A csomagon felüli munkát (új funkció, fejlesztés, tartalomfeltöltés) külön ajánlat alapján végzem, külön díjért.

4. A szerződés létrejötte

A szerződés elektronikus úton jön létre, amikor a megrendelő az online fizetési oldalon (Stripe Checkout) elfogadja ezt az ÁSZF-et és sikeresen kifizeti az első díjat. A sikeres fizetésről és a szerződés létrejöttéről e-mailben visszaigazolást küldök.

• A szerződés nyelve magyar.
• A szerződés nem minősül írásba foglalt szerződésnek, iktatásra nem kerül; az elfogadott ÁSZF az onlinebiznisz.hu oldalon érhető el és menthető.
• Adatbeviteli hibát a fizetés véglegesítése előtt a fizetési oldalon lehet javítani; utólag a hello@onlinebiznisz.hu címen kérhető a számlázási adatok javítása.
• Ha a megrendelő céges adatokat (cégnév, adószám) ad meg, vállalkozásnak tekintem.

5. Díjak, fizetés, számlázás

A díjat előre, bankkártyás terheléssel kell fizetni, az első díjat a vásárlás napján. Az előfizetés ettől a naptól számított havi vagy éves időszakokra automatikusan megújul, és a kártyát minden új időszak első napján terhelem (például március 14-i vásárlásnál minden hónap 14-én).

• Árak: a megjelenő díjak nettó árak, amelyekhez a mindenkori ÁFA adódik. A fizetési oldal a fizetendő bruttó összeget is mutatja.
• Fizetés: a kártyaadatokat a Stripe Payments Europe Ltd. kezeli, én nem látom és nem tárolom őket. A megrendelő hozzájárul, hogy a megadott kártyát a megújuló díjakkal ismétlődően terheljem.
• Számla: minden sikeres terhelésről elektronikus számlát állítok ki a szamlazz.hu rendszerében, amit e-mailben küldök. A számlák a vevői fiókban is elérhetők. Az elektronikus számlát a megrendelő a megrendeléssel elfogadja.
• Sikertelen terhelés: ha a terhelés nem sikerül, a Stripe a következő napokban automatikusan újrapróbálja, és e-mailben kérem a kártya frissítését. Ha a díj 14 napon belül sem érkezik meg, a szolgáltatást felfüggeszthetem, további 30 nap után az előfizetést megszüntethetem.
• Visszatérítés: a már megkezdett időszak díját nem térítem vissza, kivéve a fogyasztói elállást (9. pont) és azt, ha a szolgáltatás az én hibámból maradt el.

6. Díjváltozás

A díjakat évente legalább egyszer felülvizsgálom, és módosíthatom (jellemzően az infláció, a beszerzési árak, a licencdíjak vagy a szolgáltatás tartalmának változása miatt).

• Az új díjról legalább 30 nappal a hatályba lépés előtt e-mailben értesítem a megrendelőt. Az értesítés tartalmazza a régi és az új díjat, a különbözetet és a változás okát.
• Az új díj a hatályba lépés utáni első megújulástól érvényes. A már kifizetett időszak díja nem változik.
• Ha a megrendelő nem fogadja el az új díjat, a megújulás előtt díjmentesen lemondhatja az előfizetést (8. pont). Ha nem mondja le, az új díjat elfogadottnak tekintem.

7. Csomagváltás és éves megújulás

• Nagyobb csomagra váltás: azonnal érvényes. A folyamatban lévő időszak fel nem használt részét jóváírom, az új csomag arányos díját azonnal terhelem.
• Kisebb csomagra váltás: a kifizetett időszak végén lép életbe, visszatérítés nincs.
• Oldalszám változása: új oldal hozzáadása a nagyobb csomagra váltás, oldal elvétele a kisebb csomagra váltás szabályai szerint történik.
• Éves előfizetés: a megújulás előtt legalább 7 nappal e-mailben emlékeztetem a megrendelőt a közelgő terhelésre és annak összegére.

A csomagváltás az ügyfélportálon vagy e-mailben kérhető.

8. Lemondás és megszűnés

Az előfizetést a megrendelő bármikor, indoklás nélkül lemondhatja az ügyfélportálon vagy a hello@onlinebiznisz.hu címre küldött e-mailben. A lemondás a kifizetett időszak végével lép hatályba: addig a szolgáltatás változatlanul működik, utána új terhelés nincs. A megkezdett időszak díját nem térítem vissza.

• A lemondást e-mailben visszaigazolom, a megszűnés dátumával együtt.
• A hatályba lépésig a lemondás az ügyfélportálon visszavonható.
• Megszűnéskor a karbantartás, a felügyelet és a hozzáféréseim megszűnnek. Tárhelynél a megszűnés előtt kérésre átadom a weboldal teljes mentését; a megszűnés után 30 nappal az adatokat törölhetem.

Rendkívüli felmondás. Bármelyik fél azonnali hatállyal felmondhat, ha a másik fél súlyosan megszegi a szerződést, és a felszólítástól számított 8 napon belül sem orvosolja. Ilyen különösen: tartós díjtartozás, jogellenes tartalom tárolása, a szolgáltatás visszaélésszerű használata.

9. Elállási jog (csak fogyasztóknak)

A fogyasztó megrendelő a szerződés létrejöttétől számított 14 napon belül indoklás nélkül elállhat a szerződéstől (45/2014. (II. 26.) Korm. rendelet). Vállalkozást ez a jog nem illeti meg.

• Azonnali kezdés: a szolgáltatást csak akkor kezdem meg a 14 napon belül, ha a fogyasztó a fizetési oldalon kifejezetten kéri ezt, és tudomásul veszi, hogy a teljesítés után elállási joga megszűnik. A kérést a visszaigazoló e-mailben is rögzítem.
• Elállás megkezdett szolgáltatás után: ha a fogyasztó az azonnali kezdés kérése után, de a 14 napon belül áll el, az elállásig teljesített szolgáltatás arányos díját kell megfizetnie; a fennmaradó összeget visszatérítem.
• Teljes teljesítés: ha a szolgáltatást a 14 napon belül teljes egészében teljesítettem, elállásra nincs lehetőség.
• Hogyan: az onlinebiznisz.hu Elállás a szerződéstől oldalán, vagy egyértelmű nyilatkozattal a hello@onlinebiznisz.hu címre, ehhez az alábbi minta is használható. A határidő betartásához elég a nyilatkozatot a 14. napon elküldeni.
• Visszatérítés: az elállás kézhezvételétől számított 14 napon belül, ugyanarra a bankkártyára, költségmentesen.

Elállási nyilatkozatminta

Címzett: OnlineBiznisz Bt., 9029 Győr, Votinszky A. u. 11/2., hello@onlinebiznisz.hu

Alulírott kijelentem, hogy gyakorlom elállási jogomat az alábbi szolgáltatásra irányuló szerződés tekintetében: … (szolgáltatás, domain)
Szerződéskötés időpontja: …
Név: …
Cím: …
Dátum: …

10. Együttműködés és felelősség

A megrendelő feladatai

• Megadja a munkához szükséges hozzáféréseket (WordPress admin, tárhely, domain), és jelzi, ha ezek változnak.
• Nem telepít és nem frissít egyeztetés nélkül olyan bővítményt vagy sablont, ami a karbantartást érinti.
• Felel a weboldalon közzétett tartalomért (szöveg, kép, adatkezelés) és annak jogszerűségéért.

A felelősségem

• A szolgáltatást a szakmai elvárások szerint, gondosan végzem. A Premium Care nem garantálja, hogy a weboldal soha nem áll le vagy nem törik fel; a cél a kockázat csökkentése és a gyors helyreállítás.
• Nem felelek a harmadik fél szolgáltatásainak (tárhely, domainregisztrátor, bővítmények, Stripe, szamlazz.hu) kieséséért, és a megrendelő által okozott hibákért.
• Vállalkozás megrendelővel szemben a kártérítési felelősségem az adott előfizetés előző 12 hónapban kifizetett díjáig terjed, kivéve a szándékosan vagy súlyos gondatlansággal okozott kárt. Fogyasztóval szemben ez a korlátozás nem érvényes.

Tárhely: jogellenes tartalom

A tárhelyen tárolt tartalomért a megrendelő felel. A tárhelyszolgáltatás az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.) 2. § lc) pontja szerinti közvetítő szolgáltatás. Nem vagyok köteles ellenőrizni a csak tárolt, hozzáférhetővé tett információt, és nem kell olyan körülményeket keresnem, amelyek jogellenes tevékenységre utalnak. Ha jogellenes tartalomról értesülök, az Ekertv. 13. §-a szerinti értesítési-eltávolítási eljárást folytatom le:

• az értesítés átvételétől számított 12 órán belül intézkedem a jogsértő tartalom hozzáférhetőségének megszüntetéséről;
• az intézkedésről legfeljebb 1 munkanapon belül írásban tájékoztatom a megrendelőt, megjelölve, hogy az eltávolítás melyik jogosult értesítése alapján történt.

Megtagadom az eltávolítást, ha ugyanazon információ vonatkozásában ugyanazon jogosult vagy meghatalmazottja értesítése alapján már eljártam, kivéve, ha az eltávolítást bíróság vagy hatóság rendelte el.

A megrendelő az írásos tájékoztatás átvételétől számított 8 napon belül teljes bizonyító erejű magánokiratban vagy közokiratban kifogással élhet az eltávolítással szemben. A kifogásnak tartalmaznia kell:

• az eltávolított, illetve hozzáférhetetlenné tett információ azonosítását, ideértve a hálózati címet, ahol korábban hozzáférhető volt, továbbá a megrendelőt azonosító, az Ekertv. 4. § (1) bekezdés a)–e) és g) pontjaiban meghatározott adatokat;
• indokolt nyilatkozatot arról, hogy a megrendelő által biztosított információ nem sérti a jogosult jogát.

A kifogás átvételekor az információt haladéktalanul újra hozzáférhetővé teszem, és erről a jogosultat a kifogás megküldésével értesítem, kivéve, ha az eltávolítást bíróság vagy hatóság rendelte el. Ha a megrendelő a jogsértést elismeri, határidőben nem terjeszt elő kifogást, vagy a kifogás nem tartalmazza az előírt adatokat és nyilatkozatot, az eltávolítás hatályát fenntartom.

Kiskorú személyiségi jogait sértő adatokat az Ekertv. 13. § (13) bekezdése alapján eltávolítom. Cselekvőképtelen kiskorú esetében a kérelmet a törvényes képviselője, korlátozottan cselekvőképes kiskorú esetében maga a kiskorú vagy a törvényes képviselője nyújthatja be, teljes bizonyító erejű magánokiratban, közokiratban vagy az azonosításra alkalmas más módon (különösen ajánlott postai küldeményben). Az értesítésben meg kell jelölni:

• a sérelem tárgyát, a jogsértést valószínűsítő tényeket és azok indokait, hogy a tartalom miért sérti a kiskorú személyiségi jogait;
• a jogsértő információ azonosításához szükséges adatokat;
• a jogosult nevét, lakcímét vagy székhelyét, telefonszámát és e-mail címét.

Az eltávolítást elutasíthatom, ha az értesítésben megjelölt indokok alapján a kiskorú személyiségi jogainak sérelmét megalapozatlannak tartom. Nem felelek az eltávolítás eredményes végrehajtásáért, ha az Ekertv. szerint és jóhiszeműen jártam el.

11. Adatkezelés és adatfeldolgozás

A megrendelő adatait az adatkezelési tájékoztató szerint kezelem, amely az onlinebiznisz.hu oldalon érhető el. A szerződés teljesítéséhez az alábbi adatfeldolgozókat veszem igénybe:

Adatfeldolgozó	Feladat
Stripe Payments Europe Ltd.	Kártyás fizetés, előfizetés-kezelés, ügyfélportál
KBOSS.hu Kft. (szamlazz.hu)	Számla kiállítása és kézbesítése, vevői fiók
Moxie	Ügyfél- és projektnyilvántartás
FluentCRM (saját szerveren)	Rendszerértesítő e-mailek
ELIN.hu Kft.	Tárhely üzemeltetése

A karbantartás és a tárhely során hozzáférek a megrendelő weboldalán tárolt személyes adatokhoz (pl. felhasználók, rendelések, űrlapbeküldések). Ebben a megrendelő az adatkezelő, én az adatfeldolgozó vagyok, a tárhelyet biztosító ELIN.hu Kft. pedig al-adatfeldolgozó. A részleteket az 1. számú melléklet (adatfeldolgozási megállapodás) tartalmazza.

12. Záró rendelkezések

• Vis maior: egyik fél sem felel a késésért vagy a nem teljesítésért, ha azt rajta kívül álló, előre nem látható körülmény okozta (pl. természeti katasztrófa, áramkimaradás, széles körű internetes támadás).
• Az ÁSZF módosítása: az ÁSZF-et módosíthatom. A lényeges változásokról legalább 30 nappal a hatályba lépés előtt e-mailben értesítem a megrendelőt, aki ezért az előfizetést díjmentesen lemondhatja.
• Panaszkezelés: panaszt a hello@onlinebiznisz.hu címen lehet tenni, 30 napon belül írásban válaszolok.
• Fogyasztói jogvita: a fogyasztó a lakhelye szerint illetékes békéltető testülethez fordulhat; a székhelyem szerint a Győr-Moson-Sopron Vármegyei Békéltető Testület illetékes.
• Jogviszony: a szerződésre a magyar jog, különösen a Ptk. és az Ekertv. az irányadó. Vállalkozással szembeni jogvitában a Győri Járásbíróság, illetve hatáskör szerint a Győri Törvényszék illetékes.
• Hatály: ez az ÁSZF 2026. november 1-jétől hatályos. A meglévő előfizetőkre a 30 napos értesítés után, a következő megújulástól érvényes.

1. számú melléklet: Adatfeldolgozási megállapodás

Jelen melléklet a Szolgáltató és a Megrendelő (közösen: Felek) közötti, a 2016/679 számú általános adatvédelmi rendelet (a továbbiakban: Rendelet) szerinti adatfeldolgozási tevékenységet szabályozza.

Értelmező rendelkezések

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, jelen melléklet értelmezésében a Szolgáltató.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A megállapodás tárgya, az adatfeldolgozási tevékenység

A jelen adatfeldolgozási megállapodás alapján a Szolgáltató arra kap utasítást, hogy a Megrendelő részére nyújtott karbantartás (ideértve a tárhelyszolgáltatást is) keretében szükséges feladatokat ellássa.

Az adatfeldolgozás elvei, a felek jogai és kötelezettségei

A Megrendelő és a Szolgáltató a Rendelet rendelkezéseinek figyelembevételével gondoskodnak az adatfeldolgozások során az érintettek magánéletének tiszteletben tartásához való jogának, továbbá alapvető jogainak és szabadságjogainak védelméről.

A Megrendelő a beépített és alapértelmezett adatvédelem elvének szem előtt tartásával köteles gondoskodni arról, hogy olyan személyes adatok kezelésére kerüljön sor, amelyek az adott konkrét adatkezelési célok és a Megrendelő jogi kötelezettségének elérése szempontjából szükségesek. Ez a kötelezettség vonatkozik a gyűjtött személyes adatok mennyiségére, kezelésük mértékére, tárolásuk időtartamára és hozzáférhetőségükre.

A Megrendelő gondoskodik arról, hogy az adatkezelés céljának elérése érdekében a Szolgáltató részére átadott személyes adatok csak olyan személyek számára legyenek elérhetőek, akiknek a Szolgáltató szervezetén belül meghatározott feladata van.

A Szolgáltató elfogadja és garantálja, hogy maradéktalanul ügyel arra, hogy megfelelő technikai és szervezési intézkedéseket hajtson végre annak érdekében, hogy:

• a személyes adatok kezelésére használt rendszerek és szolgáltatások bizalmas jellegüket megőrizzék,
• a használt informatikai rendszerek integritása, rendelkezésre állása és külső behatások elleni védekező képessége fennálljon,
• mind saját maga, mind munkavállalói felé titoktartási kötelezettséget támaszt, amely titoktartás határidő nélkül terheli.

A Szolgáltató köteles tájékoztatni a Megrendelőt, amennyiben jogi kötelezettség teljesítéséhez szükséges adatkezelést kell folytatnia. Az értesítésben pontosan meg kell jelölni, hogy a jogi kötelezettséget mely jogszabály írja elő és mely adatokra terjed ki.

Utasítási jog

A Szolgáltató vállalja, hogy:

• csak a Megrendelő nevében, és a jelen szerződési feltételek szerinti utasításával összhangban dolgozza fel a személyes adatokat; amennyiben bármely oknál fogva nem képes megfelelni ezeknek a követelményeknek, haladéktalanul tájékoztatja erről a Megrendelőt;
• nincs tudomása arról, hogy a rá vonatkozó jogszabályok akadályoznák a Megrendelőtől kapott utasítások és a szerződésben vállalt kötelezettségek teljesítését.

A Szolgáltatót terheli a felelősség a Megrendelő utasításaitól eltérő, vagy a Megrendelő utasítása nélküli eljárásból fakadó jogsértésekért.

A Megrendelő az ÁSZF elfogadásával kifejezetten engedélyt ad arra, hogy a szolgáltatás technikai fejlesztése keretében a Szolgáltató, vagy a szolgáltatás szerzői jogaival rendelkező más személy a szolgáltatás mögöttes informatikai rendszereit fejlessze, abban módosításokat hajtson végre.

Az adatkezelési műveletek támogatása

A Szolgáltató támogatja a Megrendelőt:

• a GDPR 35. cikke szerinti hatásvizsgálat lefolytatásában azzal, hogy ha a Megrendelő az adatfeldolgozást is érintő hatásvizsgálatot készít, a Szolgáltató a Megrendelő által megfogalmazott konkrét, az adatfeldolgozással kapcsolatos kérdésekre 20 napon belül írásbeli választ ad;
• adatvédelmi incidensek kezelésében azzal, hogy ha bármilyen szintű adatvédelmi incidenst észlel, azt 24 órán belül jelzi a Megrendelő felé.

Ha a Megrendelő adatvédelmi incidenst jelez a Szolgáltató felé, a Szolgáltató közreműködik az incidens kivizsgálásában, ennek keretében:

• magas szintű adatvédelmi incidens esetén haladéktalanul, de legkésőbb 24 órán belül elvégzi az ahhoz szükséges vizsgálatokat, hogy megállapíthassa, hogy az incidens oka a tevékenységével összefügg-e, és a vizsgálat eredményéről tájékoztatja a Megrendelőt; ha az incidens oka a tevékenységével összefügg, közreműködik az incidens kezelésével összefüggő intézkedések meghozatalában, és a kezelés érdekében megtesz minden tőle elvárható lépést az ésszerűen elvárható határidőn belül;
• alacsony szintű adatvédelmi incidens esetén 7 munkanapon belül elvégzi az ahhoz szükséges vizsgálatokat, hogy megállapíthassa, hogy az incidens oka a tevékenységével összefügg-e, és a vizsgálat eredményéről tájékoztatja a Megrendelőt; ha az incidens oka a tevékenységével összefügg, közreműködik az incidens kezelésével összefüggő intézkedések meghozatalában, és a kezelés érdekében megtesz minden tőle elvárható lépést az ésszerűen elvárható határidőn belül.

Az adatvédelmi incidensről szóló tájékoztatásban a Szolgáltató az alábbi adatokat jelöli meg: az érintett személyes adatok köre; az incidenssel érintettek köre, száma; az incidens időpontja; az incidens körülményei; az incidens hatása; az incidens elhárítása érdekében a Szolgáltató által tett intézkedés; az incidenssel kapcsolatos egyéb adatok.

A Felek az adatvédelmi incidenseket közösen az alábbiak szerint sorolják szintekbe:

• Alacsony szintű adatvédelmi incidens: a személyes adatok elhanyagolható körének jogosulatlan továbbítása, megváltoztatása, nyilvánosságra hozatala, szándékolt vagy véletlen törlése vagy megsemmisítése, vagy az azokhoz való jogosulatlan hozzáférés. Ilyen eset különösen az, ha az adat nem köthető természetes személyhez.
• Magas szintű adatvédelmi incidens: a személyes adatok széles körének jogosulatlan megváltoztatása, továbbítása, nyilvánosságra hozatala, szándékolt vagy véletlen törlése vagy megsemmisítése, vagy az azokhoz való jogosulatlan hozzáférés; továbbá az adatok körétől függetlenül minden olyan eset, amikor az incidensnek az érintettre súlyosan hátrányos hatása valószínűsíthető, vagy a hátrányos következmény bekövetkezése biztos.

A Szolgáltató igény esetén személyes konzultációban biztosítja annak lehetőségét, hogy a Megrendelő ellenőrizni tudja a szolgáltatás működését; technikai lehetőségek hiánya és szerzői jogi korlátok miatt azonban a szolgáltatás mögötti informatikai rendszerek forráskódjához nem biztosít hozzáférést.

A Szolgáltató haladéktalanul tájékoztatja a Megrendelőt, ha annak valamely utasítása a Szolgáltató megítélése szerint sérti a vonatkozó adatvédelmi követelményeket. Amennyiben az utasítást a Megrendelő az értesítést követően is fenntartja, a Szolgáltató mentesül az adott adatfeldolgozási tevékenységgel kapcsolatos felelősség alól.

Az érintetti joggyakorlás támogatása

A Megrendelő bármikor jogosult kéréssel fordulni a Szolgáltató felé, ha az érintettek számára valamely jog gyakorlásához a Szolgáltató közreműködésére van szükség; ilyen esetekben a Szolgáltató az igényt a Megrendelővel egyeztetve 20 napon belül teljesíti.

Nyilvántartási kötelezettség

A Szolgáltató nyilvántartást vezet az általa végzett adatfeldolgozási tevékenységről.

Titoktartás

A Szolgáltató kötelezi magát arra, hogy az adatfeldolgozási tevékenységének ellátása során tudomására jutó személyes adatokat és minden olyan további információt, amely a Megrendelő adatkezelési, illetve a Szolgáltató adatfeldolgozási tevékenysége során tudomására jut, bizalmasan kezeli, és azokat kizárólag a jelen megállapodásban meghatározott feladatok ellátása érdekében használja fel.

Az adatfeldolgozás megszűnését követő kötelezettségek

A Megrendelő és a Szolgáltató megállapodnak abban, hogy az adatfeldolgozás megszűnését követően a Szolgáltató törli, vagy visszaállíthatatlan módon anonimizálja az összes adatot.