Vissza a főoldalra

Adatfeldolgozási megállapodás

1.1.0. verzióHatályos: 2026. okt. 24.

1. A felek

1.1 Adatfeldolgozó: Berényi Levente egyéni vállalkozó, székhely: 1016 Budapest, Bérc utca 12. fszt. 3., egyéni vállalkozói nyilvántartási szám: 57183503, adószám: 58997976-2-41, e-mail: support@bitecard.app (a továbbiakban: Szolgáltató).

1.2 Adatkezelő: az az Ügyfél, amely a Bitecard szolgáltatásra az Általános Szerződési Feltételek (ÁSZF) szerint előfizet.

1.3 Ez a megállapodás az ÁSZF része, és az ÁSZF elfogadásával jön létre. Az ÁSZF-ben meghatározott fogalmak itt is ugyanazt jelentik.

2. Az adatfeldolgozás tárgya és jellemzői

2.1 Tárgy és cél: a Bitecard menüszolgáltatás nyújtása. Ennek része az Ügyféltartalom tárolása, szerkesztése és a nyilvános menüoldalon történő megjelenítése. A Munkatársak meghívására és fiókjára ez a megállapodás nem terjed ki: ezeket a Szolgáltató adatkezelőként, az adatkezelési tájékoztatója szerint kezeli.

2.2 Időtartam: a szolgáltatási szerződés időtartama és a 9. pont szerinti törlési időszak.

2.3 A feldolgozás jellege: tárolás, rendszerezés, megjelenítés a nyilvános menüoldalon, export, törlés.

2.4 Az érintettek köre:

2.5 A személyes adatok típusai: név, e-mail-cím, telefonszám, képmás (fotón), és a szabad szöveges mezőkbe írt egyéb adatok.

2.6 Különleges adatok: a Szolgáltatás nem igényel különleges adatot. Az Ügyfél nem visz fel a Szolgáltatásba különleges adatot (például egészségügyi adatot).

3. Utasítások

3.1 A Szolgáltató a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, ideértve az EGT-n kívülre történő továbbítást is. Utasításnak minősül az ÁSZF, ez a megállapodás, valamint az, ahogyan az Ügyfél a Szolgáltatást beállítja és használja.

3.2 Ha jogszabály ettől eltérő adatkezelést ír elő, a Szolgáltató erről az adatkezelés előtt tájékoztatja az Adatkezelőt, kivéve ha a jogszabály ezt tiltja.

3.3 Ha a Szolgáltató szerint egy utasítás jogszabályba ütközik, erről haladéktalanul tájékoztatja az Adatkezelőt.

4. Titoktartás

A Szolgáltató biztosítja, hogy a személyes adatokhoz hozzáférő minden személy titoktartási kötelezettséget vállalt, vagy jogszabályon alapuló titoktartási kötelezettség alatt áll. Jelenleg az adatokhoz a Szolgáltatónál csak Berényi Levente fér hozzá.

5. Biztonság

A Szolgáltató a GDPR 32. cikke szerinti, a kockázattal arányos technikai és szervezési intézkedéseket alkalmazza. Ezeket a melléklet sorolja fel.

6. További adatfeldolgozók

6.1 Az Adatkezelő általános felhatalmazást ad a Szolgáltatónak további adatfeldolgozók igénybevételére. A jelenlegi adatfeldolgozók listája: https://bitecard.app/hu/landing/subprocessors.

6.2 Új adatfeldolgozó bevonásáról vagy egy meglévő cseréjéről a Szolgáltató legalább 30 nappal korábban e-mailben értesíti az Adatkezelőt. Az Adatkezelő ezen idő alatt kifogást emelhet. Ha a felek nem tudnak megegyezni, az Adatkezelő a szerződést a változás hatálybalépése előtt megszüntetheti.

6.3 A Szolgáltató a további adatfeldolgozókra szerződésben ugyanazokat az adatvédelmi kötelezettségeket rója, amelyek őt e megállapodás alapján terhelik, és felel azok teljesítéséért.

7. Segítségnyújtás

7.1 A Szolgáltató segíti az Adatkezelőt az érintetti kérelmek megválaszolásában. Az Adatkezelő az adatokat az adminisztrációs felületen maga is javíthatja és törölheti: szerkesztheti az étterem adatait, törölheti a fotókat, visszavonhatja a meghívókat, eltávolíthatja a Munkatársakat. Az adatokat a Beállítások → Adatvédelem oldalon géppel olvasható (JSON) formátumban maga töltheti le. Amit a felületen nem tud megtenni, azt a Szolgáltató kérésre elvégzi.

7.2 A Szolgáltató a rendelkezésére álló információkkal segíti az Adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségeiben, ideértve az adatvédelmi hatásvizsgálatot és az előzetes konzultációt is.

7.3 Ha egy érintett közvetlenül a Szolgáltatóhoz fordul az Adatkezelő által kezelt adatai miatt, a Szolgáltató a kérelmet indokolatlan késedelem nélkül továbbítja az Adatkezelőnek.

8. Adatvédelmi incidens

8.1 A Szolgáltató az adatvédelmi incidenst indokolatlan késedelem nélkül, de legkésőbb 48 órával azt követően bejelenti az Adatkezelőnek, hogy tudomást szerzett róla.

8.2 A bejelentés tartalmazza, amennyire akkor ismert:

Ami a bejelentéskor még nem ismert, azt a Szolgáltató később, részletekben is pótolhatja.

9. Törlés a szerződés megszűnésekor

9.1 A szerződés megszűnése után az Adatkezelő bejelentkezés után továbbra is letöltheti az adatait.

9.2 A megszűnést követő 30. napon a Szolgáltató e-mailben figyelmezteti a Fióktulajdonost a közelgő törlésre, és a 60. napon, de legalább 30 nappal a figyelmeztetés után törli a személyes adatokat, a feltöltött képekkel együtt. A biztonsági mentésekből az adatok 7 napon belül tűnnek el.

9.3 Nem törli a Szolgáltató azokat az adatokat, amelyek megőrzését jogszabály írja elő.

10. Ellenőrzés

10.1 A Szolgáltató az Adatkezelő rendelkezésére bocsát minden olyan információt, amely e megállapodás teljesítésének igazolásához szükséges.

10.2 Az Adatkezelő vagy az általa megbízott, titoktartásra kötelezett ellenőr a Szolgáltatónál észszerű előzetes értesítés után, munkaidőben, a Szolgáltatás működésének megzavarása nélkül ellenőrzést végezhet.

11. Adattovábbítás az EGT-n kívülre

Egyes további adatfeldolgozók az EGT-n kívül székelnek, vagy onnan is hozzáférhetnek az adatokhoz. Az érintett adatfeldolgozókat és az adattovábbítás garanciáit (megfelelőségi határozat, azaz az EU–USA adatvédelmi keretrendszer, vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések, SCC) a további adatfeldolgozók listája tartalmazza.

12. Felelősség

A felek egymással szembeni felelősségére az ÁSZF 11. pontja irányadó. Ez nem érinti az érintettekkel szembeni, a GDPR 82. cikke szerinti felelősséget.

13. Időtartam

E megállapodás a szolgáltatási szerződéssel együtt lép hatályba, és addig hatályos, amíg a Szolgáltató az Adatkezelő megbízásából személyes adatot kezel, beleértve a 9. pont szerinti törlési időszakot is.

Melléklet: technikai és szervezési intézkedések