Adatfeldolgozási megállapodás.

1. Felek és szerepek

1.1. Adatkezelő: az Ügyfél, aki a vendégek, ügyfelek, páciensek, munkatársak vagy más érintettek személyes adatai kezelésének célját és lényeges eszközeit meghatározza.

1.2. Adatfeldolgozó: Kiss Pál Dávid E.V., amely a RateWise szolgáltatást nyújtja, és az Ügyfél dokumentált utasításai szerint személyes adatokat dolgoz fel.

1.3. A felek rögzítik, hogy a RateWise nem válik önálló adatkezelővé az Ügyfél értékelőlapokból származó adatai tekintetében pusztán azért, mert a szolgáltatás technikai eszközeit, dashboardját, elemzési logikáját és tárhelyét biztosítja. Az adatkezelői szerep azonban külön vizsgálandó minden olyan esetben, amikor a Szolgáltató saját célra használ személyes adatot.

2. Az adatfeldolgozás tárgya és időtartama

2.1. Az adatfeldolgozás tárgya: vendég-, ügyfél- vagy páciens-visszajelzések gyűjtése, tárolása, összesítése, elemzése, riportálása és az Ügyfél részére történő megjelenítése.

2.2. Az adatfeldolgozás időtartama: a RateWise szolgáltatásra vonatkozó szerződés időtartama, valamint az azt követő exportálási, törlési, biztonsági mentési vagy jogi megőrzési időszak.

2.3. A szerződés megszűnését követően az Adatfeldolgozó az Ügyfél választása szerint visszaadja, exportálja vagy törli a személyes adatokat, kivéve, ha jogszabály további megőrzést ír elő.

3. Az adatfeldolgozás jellege és célja

3.1. Az adatfeldolgozás jellege: személyes adatok fogadása, rögzítése, rendszerezése, tárolása, lekérdezése, elemzése, összesítése, továbbítása az Ügyfél részére, törlése és biztonsági mentése.

3.2. Az adatfeldolgozás célja: az Ügyfél szolgáltatási minőségének, vendégélményének, ügyfélélményének vagy páciensélményének mérése és vezetői döntéstámogatása.

3.3. Az Adatfeldolgozó a személyes adatokat nem használhatja saját marketingcélra, nem értékesítheti, nem adhatja bérbe, és nem használhatja fel az Ügyfél versenytársai részére egyedi azonosítható formában.

3.4. Személyes adat saját fejlesztési vagy marketingcélú felhasználására a szerződés nem ad általános engedélyt. Kizárólag ténylegesen, észszerűen nem visszafordíthatóan anonimizált, természetes személyhez nem kapcsolható statisztika kezelhető személyes adatként nem minősülő adatként. A pszeudonimizálás és az összesítés önmagában nem bizonyít anonimitást.

4. Személyes adatok típusai

4.1. Az adatfeldolgozás az alábbi adattípusokra terjedhet ki:

• a) az engedélyezett, önkéntes vendég-kapcsolatkéréshez név és legalább egy elérhetőség; a kérdőív e kérés nélkül név megadása nélkül is beküldhető;
• b) értékelőlap-válaszok, pontszámok, értékelések;
• c) szabad szöveges megjegyzések;
• d) telephely, szolgáltatás, időpont, munkatárs vagy esemény azonosítója;
• e) technikai adatok, IP-cím, időbélyeg, böngészőadat, eszközadat;
• f) adminfelhasználók műveleti naplói;
• g) a jelen szolgáltatás különleges személyes adatok célzott gyűjtésére nem használható; az adatpolitika szigorúbb korlátai érvényesek.

5. Érintettek kategóriái

5.1. Az érintettek különösen:

• a) az Ügyfél vendégei, ügyfelei, páciensei vagy szolgáltatást igénybe vevő személyei;
• b) az Ügyfél munkatársai, ha a visszajelzés munkatárshoz kötötten kerül elemzésre;
• c) az Ügyfél felhasználói és adminisztrátorai;
• d) az Ügyfél kapcsolattartói.

6. Az Ügyfél kötelezettségei adatkezelőként

6.1. Az Ügyfél felel az adatkezelés jogalapjának meghatározásáért, az érintettek tájékoztatásáért, az adatok pontosságáért és a RateWise használatának jogszerűségéért.

6.2. Az Ügyfél köteles biztosítani, hogy az értékelőlap-kiküldés, e-mail vagy SMS kommunikáció, ügyféladat import, munkatársi bontás és egyéb személyhez kötött mérés megfeleljen az alkalmazandó adatvédelmi, munkaügyi, egészségügyi, elektronikus hírközlési és reklámjogi szabályoknak.

6.3. A RateWise a kérdőív tájékoztatóját külön kitöltés és külön jóváhagyási lépés nélkül, a vállalkozásnál tárolt regisztrációs névvel és e-mail-címmel, valamint a kérdőív tényleges adatpolitikája alapján automatikusan összeállítja. A név és az e-mail a részletes tájékoztatóban nyilvános; ha a kapcsolati cím megegyezik a belépési címmel, az a tájékoztatóban is megjelenik. Az adminfelület alján található opcionális szerkesztőben az Ügyfél szükség szerint pontosíthatja a hivatalos nevét, a nyilvános kapcsolatát és a saját szövegeit. A módosítás a kérdőív közzétételével alkalmazható. Saját PDF vagy honlap nem kötelező. Magánlakcím, számlázási adat és a felhasználói profil további adata nem kerül automatikusan a dokumentumba. A kérdőíven csak rövid adatkezelési sor és a részletes tájékoztató hivatkozása látható.

Az automatikus alapszöveg a szolgáltatás minőségének javítását szolgáló visszajelzésekben előforduló személyes adatok kezelésénél jogos érdekre, az önként kért kapcsolatfelvételnél külön hozzájárulásra épül. Az Ügyfél felel a megadott adatok pontosságáért, a saját tényleges céljaihoz megfelelő jogalapért és jogos érdek esetén a szükségességi, arányossági és érdekmérlegelési vizsgálat dokumentálásáért; ezt a dokumentum automatikus előállítása nem bizonyítja és nem helyettesíti. A tájékoztató a RateWise-kérdőív működését fedi le, az Ügyfél egyéb adatkezeléseire nem terjed ki. Az automatikus dokumentum nem tartalmaz kitalált ügyfél-jóváhagyót vagy jóváhagyási időpontot. A korábban elmentett egyedi dokumentumok és valódi jóváhagyási adatok megmaradnak. A regisztráció, a kérdőívbeállítások és az opcionális módosítások a szerződés szerinti dokumentált utasítás részei.

6.4. Az Ügyfél nem adhat olyan utasítást, amely jogszabályba ütközik. Ha az Adatfeldolgozó megítélése szerint egy utasítás jogellenes, erről tájékoztatja az Ügyfelet.

7. Az Adatfeldolgozó kötelezettségei

7.1. Az Adatfeldolgozó a személyes adatokat kizárólag az Ügyfél dokumentált utasításai alapján kezeli, ideértve a harmadik országba továbbításra vonatkozó utasítást is. Ha uniós vagy tagállami jog más adatkezelést ír elő, erről az Ügyfelet előzetesen tájékoztatja, kivéve, ha ezt fontos közérdekből jogszabály tiltja.

7.2. Az Adatfeldolgozó biztosítja, hogy a személyes adatokhoz hozzáférő személyek titoktartási kötelezettség alatt álljanak.

7.3. Az Adatfeldolgozó megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében.

7.4. Az Adatfeldolgozó segíti az Ügyfelet az érintetti jogok gyakorlásának teljesítésében, amennyiben ez az adatfeldolgozás jellegére tekintettel lehetséges.

7.5. Az Adatfeldolgozó segíti az Ügyfelet az adatbiztonsági, incidenskezelési, adatvédelmi hatásvizsgálati és hatósági konzultációs kötelezettségek teljesítésében, az Adatfeldolgozó által végzett adatfeldolgozás körében.

7.6. Az Adatfeldolgozó az adatfeldolgozás befejezése után az Ügyfél választása szerint törli vagy visszaadja a személyes adatokat, kivéve, ha jogszabály az adatok megőrzését írja elő.

7.7. Az Adatfeldolgozó az Ügyfél rendelkezésére bocsát minden olyan információt, amely a jelen megállapodás és a GDPR szerinti kötelezettségek teljesítésének igazolásához ésszerűen szükséges.

8. Al-adatfeldolgozók

8.1. Az Ügyfél általános felhatalmazást ad arra, hogy az Adatfeldolgozó al-adatfeldolgozókat vegyen igénybe a RateWise működtetéséhez.

8.2. Az Adatfeldolgozó köteles az al-adatfeldolgozókat olyan szerződéses kötelezettségekkel terhelni, amelyek lényegileg megfelelnek a jelen DPA adatvédelmi követelményeinek.

8.3. Az Adatfeldolgozó az al-adatfeldolgozó kötelezettségeinek teljesítéséért az Ügyfél felé a GDPR 28. cikk (4) bekezdése szerint felel. A kötelező felelősség és az érintettek jogai általános kizárással nem korlátozhatók.

8.4. Az aktuális al-adatfeldolgozói kört a 16. pont tartalmazza. A szolgáltatók egyes támogatási, biztonsági, vezérlősík- vagy al-adatfeldolgozói műveletei az Európai Gazdasági Térségen kívül is történhetnek, megfelelő adattovábbítási mechanizmusok mellett.

8.5. Új al-adatfeldolgozó bevonása esetén az Adatfeldolgozó előzetes tájékoztatást ad az Ügyfélnek. Az Ügyfél ésszerű, adatvédelmi okból tiltakozhat az új al-adatfeldolgozó ellen.

9. Nemzetközi adattovábbítás

9.1. Az Adatfeldolgozó törekszik arra, hogy az Ügyfél személyes adatai az Európai Gazdasági Térségen belül kerüljenek feldolgozásra.

9.2. Harmadik országba történő adattovábbítás esetén az Adatfeldolgozó biztosítja a GDPR szerinti megfelelő garanciákat, például megfelelőségi határozatot, általános szerződési feltételeket vagy más jogszerű mechanizmust.

9.3. Az AI-, e-mail-, SMS- vagy felhőszolgáltatók kiválasztásakor külön ellenőrizni kell, hogy történik-e harmadik országbeli adattovábbítás vagy távoli hozzáférés.

10. Technikai és szervezési intézkedések

10.1. Az Adatfeldolgozó az adatok kockázatához igazított megfelelő technikai és szervezési intézkedéseket alkalmaz, ideértve különösen az alábbiakat:

• a) egyedi felhasználói hozzáférések;
• b) szerepköralapú jogosultságkezelés;
• c) titkosított adatátvitel;
• d) jelszavak hash-elt tárolása;
• e) naplózás és jogosulatlan hozzáférés észlelése;
• f) fejlesztési, teszt és éles környezet elkülönítése;
• g) rendszeres biztonsági mentés;
• h) hozzáférések időszakos felülvizsgálata;
• i) adatminimalizált export;
• j) incidenskezelési folyamat;
• k) beszállítói hozzáférések korlátozása;
• l) adminisztratív és fizikai biztonsági intézkedések.

10.2. A RateWise jelenlegi technikai intézkedéseinek összefoglalását a 16. pont tartalmazza. Az intézkedések kockázatcsökkentő kontrollok, nem jelentenek abszolút biztonsági garanciát.

11. Adatvédelmi incidensek

11.1. Az Adatfeldolgozó indokolatlan késedelem nélkül tájékoztatja az Ügyfelet, ha az Ügyfél személyes adatait érintő adatvédelmi incidensről szerez tudomást.

11.2. Az értesítés tartalmazza az incidens ismert jellegét, az érintett adatok és személyek hozzávetőleges körét, a valószínű következményeket, a megtett vagy tervezett intézkedéseket, valamint a kapcsolattartási pontot.

11.3. Az Adatfeldolgozó együttműködik az Ügyféllel az incidens kivizsgálásában, elhárításában, dokumentálásában és - ha szükséges - hatósági vagy érintetti bejelentés előkészítésében.

12. Érintetti kérelmek

12.1. Ha az Adatfeldolgozó közvetlenül kap érintetti kérelmet az Ügyfél adatkezelésével kapcsolatban, a kérelmet haladéktalanul továbbítja az Ügyfélnek, és önállóan csak az Ügyfél utasítása alapján válaszol, kivéve, ha jogszabály másként rendelkezik.

12.2. Az Adatfeldolgozó technikailag ésszerű mértékben segíti az Ügyfelet a hozzáférési, helyesbítési, törlési, korlátozási, adathordozhatósági és tiltakozási kérelmek teljesítésében.

13. Audit és ellenőrzés

13.1. Az Ügyfél jogosult ésszerű időközönként ellenőrizni, hogy az Adatfeldolgozó megfelel-e a jelen DPA-ban foglalt kötelezettségeknek.

13.2. Az ellenőrzés elsődleges módja dokumentáció, biztonsági összefoglaló, tanúsítvány, értékelőlap vagy írásbeli nyilatkozat átadása.

13.3. Helyszíni vagy mély technikai audit csak előzetes egyeztetés alapján, üzleti titkok, más ügyfelek adatai és rendszerbiztonsági szempontok védelme mellett végezhető.

13.4. Az audit nem veszélyeztetheti a szolgáltatás biztonságát vagy más ügyfelek adatainak védelmét.

14. Adatvisszaadás és törlés

14.1. A fizetett vagy próbaidőszak lejárta önmagában nem állítja le az aktív kérdőív válaszfogadását. Az új válaszok a használati keretek és az alábbi megőrzési feltételek szerint tárolódnak. Az Ügyfél láthatja új eredmény vagy jelzés érkezését; a részletes eredmények és az export előfizetésig nem hozzáférhetők. A fiók megszüntetésére, felfüggesztésére és törlésére vonatkozó szabályok továbbra is érvényesek.

14.2. Az Adatfeldolgozó az Ügyfél üzleti adatait az időszak végétől számított 12 naptári hónapig megőrzi. Ez alatt az Ügyfél sikeres újraelőfizetés után férhet hozzá ismét az adatokhoz és az exporthoz. Megerősített törlési kérelem esetén a 15 × 24 órás visszavonható védőidő lejárta után a törlés korábban is megkezdődhet.

14.3. Újraelőfizetés hiányában a 12 naptári hónapos megőrzés végén automatikus végleges törlés indul az aktív rendszerekből. Biztonsági mentésekben az adatok a mentési ciklus végéig maradhatnak, de azokat az Adatfeldolgozó nem állítja vissza üzemszerű feldolgozás céljából, kivéve jogszerű helyreállítási vagy biztonsági okból.

14.4. Az Ügyfél a személyes adatok visszaadását vagy törlését az info@ratewise.hu címen is kérheti. Az adatfeldolgozás lezárásakor a GDPR 28. cikk szerinti visszaadási/törlési választás nem függ új fizetős előfizetéstől; a lejárt csomag normál exportkorlátja ezt nem zárja ki. Kötelező platform- és bizonylatmegőrzés elkülönül a vendégadatoktól.

15. Felelősség

15.1. A felek adatvédelmi felelősségére az alkalmazandó jog, az ÁSZF és az egyedi szerződés rendelkezései irányadók.

15.2. Az Ügyfél felel az adatkezelés jogalapjáért, az érintettek tájékoztatásáért, a jogszerű kiküldésért és az értékelőlap tartalmáért.

15.3. Az Adatfeldolgozó felel azért, hogy az Ügyfél utasításaitól eltérően ne kezelje az adatokat, és teljesítse a jelen DPA szerinti adatfeldolgozói kötelezettségeit.

15.4. Az ÁSZF nem fogyasztói, tizenkét havi díjhoz kötött szerződéses plafonja nem korlátozza az érintett GDPR szerinti kártérítési jogát, a kötelező adatvédelmi felelősséget vagy a hatósági jogköröket. Éves konstrukcióban a tizenkét havi időszak ellenértéke egy éves díj; a kötelező törvényi kivételek megmaradnak.

16. Melléklet - adatfeldolgozási áttekintő táblázat

Adatfeldolgozás tárgya: RateWise vendég-visszajelzési SaaS szolgáltatás.

Időtartam: a szerződés időtartama, majd annak megszűnését követő 12 naptári hónapos visszaállítási és törlési időszak.

Cél: visszajelzések gyűjtése, elemzése, riportálása.

Érintettek: vendégek, ügyfelek, páciensek, felhasználók, kapcsolattartók.

Adattípusok: kapcsolati adatok, pontszámok, szabad szöveges válaszok, technikai adatok, telephely- és szolgáltatásazonosítók.

Műveletek: gyűjtés, tárolás, rendszerezés, elemzés, megjelenítés, export, törlés.

Al-adatfeldolgozók és technikai szolgáltatók:

• Vercel: webalkalmazás-futtatás, edge- és szerverinfrastruktúra; a production futtatás régiója Frankfurt (fra1).
• Supabase: hitelesítés, PostgreSQL-adatbázis, tárhely és Edge Functions; az elsődleges production régió Frankfurt.
• Upstash: kizárólag rövid életű, pszeudonim rate-limit számlálók; AWS Frankfurt, legfeljebb egyórás alkalmazásoldali TTL, felhasználói napi backup nélkül.
• Sentry: minimalizált hibamonitoring és rendelkezésreállás-ellenőrzés; EU/Germany adattárolás, legfeljebb 30 napos termékretenció, üzenettörzs, kapcsolati adat és szabad szöveges vendégválasz továbbítása nélkül.
• OpenAI: az adatpolitika és jogosultságok szerint bekapcsolt, kézi vagy ütemezett AI-összefoglaláshoz szükséges adatok és engedélyezett vendégszöveg feldolgozása; a szöveg anonimizálás nélkül is továbbításra kerülhet. A szolgáltató API-feltételei és adatmegőrzési szabályai irányadók, általános nulla megőrzést nem ígérünk.
• Resend: hitelesítési és szolgáltatási e-mailek kézbesítése. Az engedélyezett alacsony értékelési értesítés a teljes válaszkészletet, engedélyezett szöveget és önként kért kontaktot is tartalmazhatja. A címzetti postafiókban létrejött másolat védelme és megőrzése az Ügyfél feladata; a lezárt kézbesítési nyilvántartás RateWise-megőrzése 30 nap.

Billingo és egy későbbi bankkártyás fizetési szolgáltató a szolgáltatói számlázás külön adatútja; e minőségükben nem a vendégválaszok al-adatfeldolgozói. A nyilvános marketingoldal mérése és az adminfiók SMS-azonosítása szintén a platform saját adatkezeléséhez tartozik. Az alkalmazott szolgáltatói szerződések és továbbítási garanciák hivatalos hivatkozásai a platform tájékoztatójában szerepelnek.

Technikai és szervezési intézkedések: tenant-elkülönítés és adatbázis-szintű sorbiztonság; szerepköralapú hozzáférés; választható többtényezős hitelesítés; titkosított adatátvitel; szerveroldali secretkezelés; fejlesztési, staging és production környezet elkülönítése; IP- és kérdőívszintű, fail-closed rate limit; idempotens publikus beküldés; személyes adatot és secretet kizáró alkalmazásnaplózás; hozzáférés- és műveletnapló; napi adatbázis-mentés hét napos gördülő megőrzéssel; dokumentált visszaállítási és újratörlési eljárás; megerősített törlési kérelem és 15 × 24 órás visszavonható védőidő.

17. Változatok és felülvizsgálat

17.1. A DPA-ban felsorolt technológiai szolgáltatók, mentési rend és hozzáférési modell változása esetén az Adatfeldolgozó felülvizsgálja és szükség szerint frissíti a dokumentumot.

17.2. Orvosi, egészségügyi vagy más különleges adatot valószínűsítő ügyfélkör esetén külön adatvédelmi hatásvizsgálati és szerződéses vizsgálat szükséges lehet.

Korábbi dokumentumok és elfogadási változatok

E dokumentum 2026. október 21-i, megőrzött változata

Kapcsolódó dokumentumok: ÁSZF · Adatkezelési tájékoztató · Adatfeldolgozási megállapodás