Adatfeldolgozási megállapodás

Ez a megállapodás az Általános Szerződési Feltételek (ÁSZF) része, és az ÁSZF elfogadásával jön létre a szolgáltatást igénybe vevő vállalkozás (a továbbiakban: „Adatkezelő”) és a Syntech Ventures Kft. (székhely: 1136 Budapest, Hegedűs Gyula utca 32. 4. em. 9. ajtó; cégjegyzékszám: 01-09-437271; a továbbiakban: „Adatfeldolgozó”) között, a GDPR 28. cikke szerint.

1. Az adatfeldolgozás tárgya, időtartama, jellege és célja

• Tárgy: a Bevétel.ai szolgáltatás nyújtása: SMS-válasz a nem fogadott hívásokra, a hívók kérdéseinek megválaszolása, időpontkérések felvétele és továbbítása.
• Időtartam: az ÁSZF szerinti szerződés hatálya, és az azt követő törlési időszak (8. pont).
• Jelleg: gyűjtés, rögzítés, tárolás, a válaszok elkészítése mesterséges intelligenciával, továbbítás az Adatkezelőnek, törlés.
• Cél: kizárólag a szolgáltatás nyújtása az Adatkezelő részére.

2. Érintettek és adatkategóriák

• Érintettek: az Adatkezelőt telefonon kereső személyek (hívók).
• Adatok: telefonszám; a váltott SMS-üzenetek szövege; ha a hívó megadja: név, a kért szolgáltatás, a megfelelő időpont; a hívás és az üzenetek időpontja.
• Különleges adatok: a szolgáltatás nem kér ilyet, és a szakmai kérdéseket az Adatkezelőhöz irányítja. Ha a hívó mégis közöl (pl. egészségügyi) adatot, azt az Adatfeldolgozó kizárólag a beszélgetés részeként tárolja és az Adatkezelőnek továbbítja.

3. Az Adatkezelő utasításai

Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai szerint kezeli. Utasításnak minősül az ÁSZF, ez a megállapodás és az Adatkezelő által az irányítópulton megadott beállítások. Ha az Adatfeldolgozó szerint egy utasítás jogszabályba ütközik, erről az Adatkezelőt haladéktalanul tájékoztatja. Az Adatkezelő felel azért, hogy a hívókkal való kapcsolatfelvételhez megfelelő jogalappal rendelkezzen.

4. Titoktartás és biztonság

Az adatokhoz csak az Adatfeldolgozó azon munkatársai férnek hozzá, akiknek erre a szolgáltatás nyújtásához szükségük van, és titoktartási kötelezettség terheli őket. Az Adatfeldolgozó megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen: titkosított adattovábbítás (TLS) és titkosított tárolás; EU-s régiójú adatbázis; szerepkör alapú hozzáférés-kezelés és erős hitelesítés; a webhook-kérések hitelesítése; naplózás; visszaélés elleni üzenetküldési korlátok.

5. További adatfeldolgozók

Az Adatkezelő általános felhatalmazást ad további adatfeldolgozók igénybevételére. A jelenlegi további adatfeldolgozók listája az Adatvédelmi tájékoztató 5. pontjában található. Új további adatfeldolgozó bevonásáról az Adatfeldolgozó legalább 15 nappal korábban e-mailben értesíti az Adatkezelőt, aki ez ellen tiltakozhat, és tiltakozása esetén a szerződést díjmentesen felmondhatja. Az Adatfeldolgozó a további adatfeldolgozókra ugyanilyen adatvédelmi kötelezettségeket ró, és felel a teljesítésükért.

Partnerek. Ha az Adatkezelő a szolgáltatást egy partner (például foglalási szoftver, piactér vagy viszonteladó) közvetítésével veszi igénybe, a partner nem további adatfeldolgozó: a hívók személyes adataihoz nem fér hozzá. A partner kizárólag összesített, személyes adatot nem tartalmazó statisztikát kap (például az általa közvetített fiókok, a beszélgetések és a felvett időpontkérések száma, válaszidő). Egyedi beszélgetés vagy hívói adat a partnerhez csak az Adatkezelő kifejezett, az irányítópulton rögzített hozzájárulásával kerülhet, és ilyenkor a partner az Adatkezelő saját adatfeldolgozójaként jár el.

6. Nemzetközi adattovábbítás

Az adatokat az Adatfeldolgozó az Európai Unióban tárolja. Egyes további adatfeldolgozók (mesterséges intelligencia, hívásészlelés, e-mail-küldés) az Egyesült Államokban működnek; az adattovábbítás az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozaton vagy az Európai Bizottság általános szerződési feltételein (SCC) alapul.

7. Segítségnyújtás és incidensek

• Az Adatfeldolgozó segíti az Adatkezelőt az érintetti kérelmek (hozzáférés, törlés stb.) teljesítésében; a hozzá érkező kérelmeket az Adatkezelőnek továbbítja.
• Segíti az Adatkezelőt az adatbiztonsági, incidenskezelési és — ha szükséges — adatvédelmi hatásvizsgálati kötelezettségei teljesítésében.
• Adatvédelmi incidensről az Adatkezelőt indokolatlan késedelem nélkül, a tudomásszerzéstől számított legkésőbb 48 órán belül értesíti, a rendelkezésre álló információkkal.

8. A szerződés megszűnése

A szerződés megszűnését követő 90 napon belül az Adatfeldolgozó a hívók adatait törli, kivéve, ha jogszabály a megőrzést előírja. Az Adatkezelő a megszűnés előtt kérheti a beszélgetések exportját.

9. Ellenőrzés

Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden információt, amely e megállapodás teljesítésének igazolásához szükséges, és lehetővé teszi az előre egyeztetett, ésszerű ellenőrzést. A helyszíni ellenőrzés költségét az Adatkezelő viseli.

10. Egyéb

Ellentmondás esetén az adatvédelmi kérdésekben ez a megállapodás az ÁSZF-fel szemben elsőbbséget élvez. Kapcsolat: hello@bevetel.ai.