Kapcsolat
Az ÁSZF 1. melléklete

Adatfeldolgozói szerződés

Ez a szerződés azt rögzíti, hogyan kezeljük a landing oldaladon érkező érdeklődők adatait: csak a te utasításod szerint, csak a teszthez, és a végén átadjuk, majd töröljük őket.

Verzió: 1.0Hatályos: 2026. szeptember 21-től
01

Fogalmak

1.1.
A jelen Szerződésben használt fogalmak — így különösen a személyes adat, az adatkezelés, az adatkezelő, az adatfeldolgozó, a címzett, az érintett és az adatvédelmi incidens — az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) 4. cikkében meghatározott jelentéssel bírnak.
1.2.
Adatkezelő: a Loop-teszt szolgáltatást igénybe vevő Megrendelő.
1.3.
Adatfeldolgozó: a 2.1. pontban megjelölt Szolgáltató.
1.4.
Főszerződés: a Felek között az Általános Szerződési Feltételek és az Egyedi Ajánlat alapján a Loop-teszt tárgyában létrejött szerződés.
1.5.
Érdeklődő: az a természetes személy, aki a Landing oldal — vagy ha a Felek így állapodtak meg, a Kiindulási felület — űrlapját kitölti, vagy azon keresztül az Adatkezelővel kapcsolatba lép.
1.6.
Al-adatfeldolgozó: az a szolgáltató, amelyet az Adatfeldolgozó a jelen Szerződés szerinti adatfeldolgozáshoz igénybe vesz.
1.7.
A jelen Szerződésben nagy kezdőbetűvel írt, de itt nem meghatározott fogalmak (így a Landing oldal, a Kiindulási felület, a Mérés, a Hirdetési fiók és a Teszt) a Főszerződésben meghatározott jelentéssel bírnak.
02

Az Adatfeldolgozó

2.1. Az Adatfeldolgozó adatai

  • Név: Héger Roland egyéni vállalkozó (Héger Roland e.v.)
  • Székhely és postacím: 8152 Kőszárhegy, Deák út 8.
  • Adószám: 92394111-1-27
  • Nyilvántartási szám: 62836960
  • Telefon: +36 70 776 5750
  • E-mail: info@loopsystems.hu
2.2.
Az Adatfeldolgozó adatvédelmi tisztviselő kijelölésére nem köteles.
03

Előzmények és a Szerződés létrejötte

3.1.
A Felek a jelen Szerződést a GDPR 28. cikkére tekintettel kötik, annak érdekében, hogy az Adatfeldolgozó a Főszerződés teljesítése során a személyes adatokat a GDPR-nak megfelelően kezelje.
3.2.
A jelen Szerződés a Főszerződés elválaszthatatlan melléklete, és azzal azonos időben, az Egyedi Ajánlat elfogadásával jön létre. A Felek az elfogadást a GDPR 28. cikk (9) bekezdése szerinti írásba foglalásnak tekintik.
3.3.
A személyes adatok feldolgozására a jelen Szerződés rendelkezései elsőbbséget élveznek a Főszerződéssel szemben. A jelen Szerződésben nem szabályozott kérdésekben — így a hatályra, a módosításra és a megszűnésre — a Főszerződés az irányadó.
3.4.
A jelen Szerződés a Főszerződés megszűnésével megszűnik. A 10. cikkely szerinti átadási és törlési kötelezettség a megszűnés után is fennáll.
04

Az adatfeldolgozás tárgya és az utasítások

4.1.
Az Adatfeldolgozó a Főszerződés teljesítése érdekében az 1. mellékletben meghatározott személyes adatokat kezeli, az ott meghatározott célból és ideig.
4.2.
Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli. Utasításnak minősül a Főszerződés, a jelen Szerződés, valamint az Adatkezelő e-mailben adott utasítása.
4.3.
Az Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha úgy ítéli meg, hogy valamely utasítása a GDPR-ba vagy más adatvédelmi jogszabályba ütközik.
4.4.
Az Adatfeldolgozó a személyes adatokat saját céljára nem használja, és azokat — az 5. cikkely szerinti al-adatfeldolgozókon kívül — harmadik személynek csak jogszabályi kötelezettség alapján adja át; erről az Adatkezelőt a jogszabály által megengedett mértékben előzetesen értesíti.
4.5.
Az Adatfeldolgozó az Érdeklődőkről profilt nem alkot, és rájuk joghatással járó automatizált döntést nem hoz. Az Érdeklődőnek küldött automatikus visszaigazolás szövegét az Adatkezelő hagyja jóvá.
05

Al-adatfeldolgozók

5.1.
Az Adatkezelő általános felhatalmazást ad arra, hogy az Adatfeldolgozó a 3. mellékletben felsorolt al-adatfeldolgozókat igénybe vegye.
5.2.
Új al-adatfeldolgozó igénybevételéről vagy a meglévő cseréjéről az Adatfeldolgozó az Adatkezelőt legalább 15 nappal előre, e-mailben értesíti. Az Adatkezelő az értesítéstől számított 8 napon belül indokolással tiltakozhat; ilyenkor a Felek egyeztetnek, és ha az egyeztetés nem vezet eredményre, bármelyik Fél azonnali hatállyal felmondhatja a Főszerződést.
5.3.
Az Adatfeldolgozó az al-adatfeldolgozókat az általuk nyújtott adatvédelmi garanciák alapján választja ki, és gondoskodik arról, hogy rájuk a jelen Szerződésben foglaltakkal lényegében azonos adatvédelmi kötelezettségek vonatkozzanak.
5.4.
Az al-adatfeldolgozó tevékenységéért az Adatfeldolgozó úgy felel, mintha maga járt volna el.
5.5.
Az Európai Unión kívülre az Adatfeldolgozó személyes adatot csak a GDPR V. fejezete szerinti garanciák mellett továbbít; ezeket a 3. melléklet al-adatfeldolgozónként megnevezi.
06

Titoktartás

6.1.
Az Adatfeldolgozó biztosítja, hogy a személyes adatokhoz csak az férjen hozzá, akinek a Főszerződés teljesítéséhez szüksége van rá, és hogy ezeket a személyeket — így a Főszerződés szerinti közreműködőket is — titoktartási kötelezettség terhelje.
6.2.
A titoktartási kötelezettség a jelen Szerződés megszűnése után is, időbeli korlátozás nélkül fennáll.
07

Adatbiztonság és együttműködés

7.1.
Az Adatfeldolgozó a GDPR 32. cikke szerint a kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmaz; ezeket a 2. melléklet sorolja fel.
7.2.
Ha egy Érdeklődő a jogai gyakorlása érdekében közvetlenül az Adatfeldolgozóhoz fordul, az Adatfeldolgozó a kérelmet 2 munkanapon belül továbbítja az Adatkezelőnek, és arra maga nem válaszol érdemben. Az Adatfeldolgozó a lehetséges mértékben segíti az Adatkezelőt a kérelmek teljesítésében.
7.3.
Az Adatfeldolgozó a rendelkezésére álló információk alapján segíti az Adatkezelőt a GDPR 32–36. cikkében foglalt kötelezettségei teljesítésében.
7.4.
Az Adatfeldolgozó az adatvédelmi incidenst indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított 24 órán belül bejelenti az Adatkezelőnek. A bejelentés — amennyiben az információ rendelkezésre áll — tartalmazza az incidens jellegét, az érintettek és az adatok körét és hozzávetőleges számát, a valószínű következményeket, valamint a megtett és tervezett intézkedéseket.
7.5.
Az Adatfeldolgozó a GDPR 30. cikk (2) bekezdése szerinti nyilvántartást vezet, és azt az Adatkezelő kérésére rendelkezésére bocsátja.
7.6.
Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a GDPR 28. cikkében foglaltak teljesítésének igazolásához szükséges. Helyszíni ellenőrzésre évente legfeljebb egyszer, 15 nappal előre egyeztetett időpontban, az Adatkezelő költségén kerülhet sor.
08

Az Adatkezelő kötelezettségei

8.1.
Az Adatkezelő felel azért, hogy az adatkezelésnek megfelelő jogalapja legyen, és hogy az Érdeklődőket a GDPR 13. cikke szerint tájékoztassa — ideértve a jelen Szerződés 3. mellékletében megnevezett al-adatfeldolgozókat és az Európai Unión kívülre történő adattovábbítást is. Ha az űrlap a Kiindulási felületen is működik, a tájékoztatásnak arra is ki kell terjednie. Az Adatfeldolgozó az Adatkezelő adatkezelési tájékoztatójának elérhetőségét a Landing oldalon elhelyezi.
8.2.
Az Adatkezelő felel a sütik használatához szükséges hozzájárulás kezeléséért a Landing oldalon és — ha az a saját weboldala — a Kiindulási felületen.
8.3.
Az Adatkezelő az utasításait a GDPR-nak megfelelően adja, és tájékoztatja az Adatfeldolgozót, ha a tájékoztatási kötelezettségéhez tőle információra van szüksége.
09

Felelősség

9.1.
Az Adatfeldolgozó az adatkezeléssel okozott kárért a GDPR 82. cikke szerint abban az esetben felel, ha nem tartotta be a kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta, vagy azokkal ellentétesen járt el.
9.2.
Az Adatfeldolgozó nem felel azért a kárért, amely abból ered, hogy az Adatkezelő az Érdeklődőket nem vagy nem megfelelően tájékoztatta, vagy az adatkezelésnek nem volt megfelelő jogalapja.
9.3.
Kiemelt rendelkezés
A Felek egymás közötti felelősségére egyebekben a Főszerződés felelősségre vonatkozó rendelkezései — így a felelősség felső határa is — irányadók. Ez nem korlátozza az érintettek GDPR szerinti jogait.
10

A személyes adatok átadása és törlése

10.1.
Az Adatfeldolgozó a személyes adatokat az Adatkezelő kérésére a Szerződés fennállása alatt is haladéktalanul törli vagy átadja.
10.2.
A Főszerződés szerinti átmeneti időszak végén az Adatfeldolgozó a Landing oldalon keresztül érkezett személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (CSV) átadja az Adatkezelőnek, majd az átadástól számított 30 napon belül törli, a másolatokkal együtt — kivéve, ha azok megőrzését jogszabály írja elő.
10.3.
Az al-adatfeldolgozók biztonsági mentéseiből a törölt adatok az adott szolgáltató mentési ciklusa szerint törlődnek.
10.4.
A Mérés és a Hirdetési fiók adatai a Teszt lezárása után is az Adatkezelő fiókjában maradnak. Az Adatfeldolgozó azokhoz a Teszt lezárása után nem fér hozzá; a hozzáférések visszavonása az Adatkezelő feladata.
10.5.
Az Adatfeldolgozó a törlést az Adatkezelő kérésére e-mailben igazolja.
11

Vegyes rendelkezések

11.1.
Az Adatfeldolgozó a jelen Szerződést egyoldalúan módosíthatja, ha azt jogszabályváltozás, hatósági vagy bírósági gyakorlat, adatbiztonsági ok vagy al-adatfeldolgozó változása indokolja, és a módosítás az Adatkezelő és az érintettek védelmének szintjét nem csökkenti. A módosításról az Adatkezelőt a hatálybalépés előtt legalább 15 nappal értesíti; a tiltakozásra az 5.2. pont irányadó.
11.2.
Ha a jelen Szerződés valamely rendelkezése érvénytelen, az a többi rendelkezés érvényességét nem érinti.
11.3.
A jelen Szerződés nyelve magyar. A jelen Szerződésben nem szabályozott kérdésekben a Polgári Törvénykönyvről szóló 2013. évi V. törvény, a GDPR és a személyes adatok védelmére vonatkozó más jogszabályok irányadók.
11.4.
A Felek a vitáikat elsősorban tárgyalás útján rendezik. Ha ez nem vezet eredményre, a jogvita elbírálására — hatáskörtől függően — az Adatfeldolgozó székhelye szerint illetékes bíróság jogosult.
11.5.
A jelen Szerződés szerinti kötelezettségekért az Adatfeldolgozónak külön díj vagy költségtérítés nem jár.
M1

1. melléklet — A kezelt személyes adatok

Az Érdeklődők fogadása a Megrendelő felületein

Cél
A Landing oldal — és ha a Felek így állapodtak meg, a Kiindulási felület — űrlapján érkező megkeresések fogadása és tárolása, az Adatkezelő értesítése e-mailben, a gépi (kéretlen) űrlapküldések kiszűrése.
Adatok
Az űrlap mezői — jellemzően név, e-mail-cím, telefonszám és az üzenet —, a beküldés időpontja és az oldal, ahonnan érkezett.
Érintettek
Az Érdeklődők.
Időtartam
A Főszerződés szerinti átmeneti időszak végéig, ezt követően a 10.2. pont szerint.
Címzettek
Vercel Inc., HighLevel LLC.

Automatikus visszaigazolás az Érdeklődőnek

Cél
Az Érdeklődő azonnali értesítése arról, hogy a megkeresése megérkezett — csak ha az Egyedi Ajánlat tartalmazza.
Adatok
Az Érdeklődő neve és e-mail-címe.
Érintettek
Az Érdeklődők.
Időtartam
Mint az előző blokkban.
Címzettek
HighLevel LLC.

A Landing oldal működtetése

Cél
A Landing oldal biztonságos működése, a hibák és a visszaélések felderítése.
Adatok
IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa.
Érintettek
A Landing oldal látogatói.
Időtartam
A tárhelyszolgáltató naplózási szabályai szerint, legfeljebb 30 napig.
Címzettek
Vercel Inc.

Hozzáférés a Méréshez és a Hirdetési fiókhoz

Cél
A Mérés beállítása, a Teszt lefolytatása és kiértékelése.
Adatok
A Mérésben és a Hirdetési fiókban látható, jellemzően álnevesített vagy összesített adatok: online azonosítók, eseményadatok, kampányadatok.
Érintettek
A Landing oldal és a Kiindulási felület látogatói.
Időtartam
A Teszt lezárásáig. Az adatok az Adatkezelő fiókjában maradnak.
Címzettek
Nincs — az adatok az Adatkezelő saját fiókjában, az Adatkezelő és a platform közötti szerződés alapján állnak.

Az érintetti kérelmek továbbítása

Cél
Az Adatfeldolgozóhoz érkező érintetti kérelmek továbbítása az Adatkezelőnek.
Adatok
A kérelmező azonosításához és a kapcsolattartáshoz szükséges adatok, a kérelem tartalma.
Érintettek
Bármely érintett.
Időtartam
A továbbításig.
Címzettek
Google Ireland Limited (e-mail).
M2

2. melléklet — Adatbiztonsági intézkedések

  • Kétlépcsős azonosítás minden olyan szolgáltatásnál, amely személyes adatot tárol.
  • Egyedi jelszavak; hozzáférés csak annak, akinek a Főszerződés teljesítéséhez szüksége van rá, és a hozzáférések visszavonása a munka végeztével.
  • Titkosított adatátvitel (HTTPS/TLS) a Landing oldalon és az űrlapon.
  • Az űrlap továbbítási címe és a hozzáférési kulcsok nem kerülnek a forráskódba; a tárhely védett környezeti változóiban tárolódnak.
  • A gépi űrlapküldések kiszűrése rejtett mezővel és időzárral.
  • Al-adatfeldolgozók kiválasztása az általuk nyújtott adatvédelmi garanciák alapján (3. melléklet).
  • Az adatvédelmi incidensek észlelése, nyilvántartása és 24 órán belüli bejelentése az Adatkezelőnek (7.4. pont).
  • Az adatok átadása és törlése a Főszerződés végén (10.2. pont).

Ezeket az intézkedéseket az al-adatfeldolgozók saját biztonsági intézkedései — így a titkosított tárolás, a mentések és a szerverek fizikai védelme — egészítik ki.

M3

3. melléklet — Al-adatfeldolgozók

Vercel Inc.

Székhely
440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok
Tevékenység
A Landing oldal tárhelye és működtetése, az űrlap továbbítása.
Továbbítás
EU–USA adatvédelmi keretrendszer (Data Privacy Framework).

HighLevel LLC

Székhely
5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, Amerikai Egyesült Államok; uniós képviselője: Rickert Rechtsanwaltsgesellschaft mbH, Colmantstraße 15, 53115 Bonn, Németország
Tevékenység
Ügyfélkapcsolati rendszer: az Érdeklődők adatainak tárolása, az Adatkezelő értesítése és az automatikus visszaigazolás.
Továbbítás
EU–USA adatvédelmi keretrendszer (Data Privacy Framework).

Google Ireland Limited

Székhely
Gordon House, Barrow Street, Dublin 4, Írország
Tevékenység
E-mail (Google Workspace): az érintetti kérelmek továbbítása és az adatok átadása az Adatkezelőnek.
Továbbítás
Az EU-n belül; a Google LLC felé EU–USA adatvédelmi keretrendszer, illetve általános adatvédelmi kikötések.
Vissza a főoldalra