Adatfeldolgozási megállapodás

1. Az adatfeldolgozás tárgya

• Cél és jelleg: a WareRushAI szolgáltatás nyújtása – tárolás, megjelenítés, keresés, AI-feldolgozás, e-mail-értesítők, a kért integrációk (pl. Shopify) felé történő továbbítás.
• Érintettek: az Adatkezelő munkatársai (felhasználók), partnerei, vevői, beszállítói és azok kapcsolattartói.
• Adatkategóriák: név, cégnév, beosztás, e-mail-cím, telefonszám, cím, rendelési és szállítási adatok, a feltöltött fotókon esetleg szereplő személyes adatok. Különleges adatok kezelése nem cél; ilyet az Adatkezelő nem tölthet fel.
• Időtartam: az előfizetési szerződés időtartama és az azt követő legfeljebb 90 nap (a mentésekből további legfeljebb 35 nap).

2. Az Adatfeldolgozó kötelezettségei

• Az adatokat kizárólag az Adatkezelő dokumentált utasításai szerint kezeli; utasításnak minősül az ÁSZF, ez a megállapodás és az Adatkezelő által a szoftverben elvégzett műveletek. Ha valamely utasítás jogszabályba ütközik, erről haladéktalanul tájékoztat.
• Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelezettek legyenek.
• Megfelelő technikai és szervezési intézkedéseket alkalmaz (titkosított továbbítás és tárolás, szerepkör alapú hozzáférés, munkaterületek elkülönítése, naplózás, rendszeres mentés az EU-n belül).
• Segíti az Adatkezelőt az érintetti kérelmek teljesítésében (a szoftver export-, javító- és törlőfunkcióival, illetve kérésre), valamint a GDPR 32–36. cikkében foglalt kötelezettségek teljesítésében.
• Az adatvédelmi incidensről tudomásszerzését követően indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti az Adatkezelőt, a rendelkezésre álló információkkal.
• A szerződés megszűnésekor az Adatkezelő választása szerint az adatokat exportálható formában rendelkezésre bocsátja, majd törli, kivéve, ha jogszabály a megőrzést előírja.
• Rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat, és lehetővé teszi az előre egyeztetett ellenőrzést; a helyszíni ellenőrzés költsége az Adatkezelőt terheli.

3. További adatfeldolgozók

Az Adatkezelő általános felhatalmazást ad további adatfeldolgozók igénybevételére. A jelenlegi további adatfeldolgozók: Google Cloud EMEA Limited (tárhely, adatbázis, AI; EU-régiók), Resend Inc. (e-mail-kézbesítés; SCC), Stripe Payments Europe Ltd. (csak az előfizetés díjfizetéséhez).

Új további adatfeldolgozó bevonásáról az Adatfeldolgozó legalább 15 nappal korábban e-mailben értesít; az Adatkezelő ez idő alatt kifogást emelhet, és ha a felek nem egyeznek meg, a szerződést felmondhatja. Az Adatfeldolgozó a további adatfeldolgozókra ugyanilyen adatvédelmi kötelezettségeket ró.

4. Harmadik országba történő továbbítás

Az adatok tárolása az Európai Unióban történik. Harmadik országba (pl. az Egyesült Államokba) csak megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján kerülhet adat.

5. Az Adatkezelő kötelezettségei

Az Adatkezelő felel azért, hogy a feltöltött személyes adatok kezelésének legyen jogalapja, hogy az érintetteket tájékoztassa, és hogy a szoftverben adott jogosultságok megfeleljenek a szükségesség elvének.

6. Záró rendelkezések

E megállapodás és az ÁSZF eltérése esetén az adatvédelmi kérdésekben e megállapodás az irányadó. Hatályos: 2026-10-27.