Adatfeldolgozási szerződés

Hatályos: 2026. augusztus 1-től

A jelen dokumentum a GDPR (EU 2016/679 rendelet) 28. cikke szerinti adatfeldolgozási szerződés (DPA), amely a FillUp Általános Szerződési Feltételeinek elválaszthatatlan részét képezi, és a FillUp-fiók regisztrációjával — külön aláírás nélkül — automatikusan létrejön és hatályba lép a Felhasználó és az Adatfeldolgozó között.

1. Szerződő felek

Adatkezelő: a FillUp szolgáltatásra regisztráló vállalkozás vagy egyéni vállalkozó („Felhasználó"), aki a saját ügyfelei (a nála időpontot foglaló vendégek) személyes adatainak kezelési céljait és eszközeit meghatározza.

Adatfeldolgozó: Csécsi Norbert egyéni vállalkozó (a FillUp szolgáltatás üzemeltetője).

Székhely: 3434 Mályi, Bercsényi utca 23.
Nyilvántartási szám: 60718349
Adószám: 91247243-1-25
E-mail: info@fillup.hu

2. A szerződés tárgya és időtartama

Az Adatfeldolgozó a FillUp időpontfoglaló szoftver üzemeltetése során, kizárólag az Adatkezelő megbízásából és nevében kezeli az Adatkezelő ügyfeleinek személyes adatait.

A szerződés az Adatkezelő FillUp-fiókjának létrehozásától a felek között fennálló szerződés ÁSZF szerinti megszűnéséig tart, és a 9. pontban rögzített adattörlési kötelezettség teljesítéséig marad fenn.

3. Az adatkezelés jellege, célja és a kezelt adatok típusa

Cél: időpontfoglalás lebonyolítása, valamint visszaigazoló és emlékeztető e-mailek küldése. Amennyiben az Adatkezelő bekapcsolja, a cél kiterjed a Vendégek online bankkártyás előrefizetésére és az automatikus számlakiállításra is.

Jelleg: automatizált, elektronikus adatkezelés a FillUp szoftveren keresztül.

Kezelt adatok köre:

Ügyfél neve, e-mail címe, telefonszáma
Foglalási adatok: időpont, választott szolgáltatás, foglalás státusza
Az Adatkezelő által az ügyfélhez rögzített szabad szöveges megjegyzések (opcionális). A FillUp nem alkalmas a GDPR 9. cikke szerinti különleges kategóriájú személyes adat — így egészségügyi adat — kezelésére; ilyen adat rögzítését az Adatkezelő vállalja, hogy mellőzi.
Online fizetés esetén: a fizetési tranzakció azonosítója és összege (a bankkártyaadatokat a FillUp nem tárolja, azokat kizárólag a Stripe kezeli)
Automatikus számlázás esetén: számlázási név, cím, adószám (ha az ügyfél céges számlát kér)

4. Az érintettek kategóriái

Az Adatkezelő ügyfelei/vendégei, akik az Adatkezelő nyilvános FillUp foglalási oldalán (fillup.hu/[vallalkozas-neve]) időpontot foglalnak.

5. Az Adatfeldolgozó kötelezettségei

A személyes adatokat kizárólag az Adatkezelő dokumentált utasítására kezeli — ezen utasításnak minősül a FillUp szoftver funkcióinak Adatkezelő általi beállítása és használata.
Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettség alatt álljanak.
A GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmaz: HTTPS titkosítású adatátvitel, Row-Level Security (RLS) az adatbázis-hozzáférésen, titkosítva tárolt hozzáférési tokenek.
A 6. pontban felsorolt alfeldolgozók igénybevételéhez az Adatkezelő jelen szerződéssel általános felhatalmazást ad; az alfeldolgozói kör tervezett változásáról az Adatfeldolgozó előzetesen tájékoztatja az Adatkezelőt, aki a változás ellen a tájékoztatás kézhezvételétől számított 15 napon belül tiltakozhat.
Segítséget nyújt az Adatkezelőnek az érintetti jogok (tájékoztatás, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás) gyakorlásával kapcsolatos megkeresések teljesítésében.
Segítséget nyújt az Adatkezelőnek a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében, ideértve az adatvédelmi hatásvizsgálatot is, ha ilyenre szükség van.
Adatvédelmi incidens észlelése esetén indokolatlan késedelem nélkül, legkésőbb 72 órán belül tájékoztatja az Adatkezelőt, és rendelkezésére bocsátja a hatósági bejelentéshez szükséges információkat.
A szerződés megszűnésekor — az Adatkezelő választása szerint — az adatokat törli vagy visszaadja, a fiók megszűnésétől számított 30 napos határidőn belül. A visszaadás az ÁSZF 10.1. pontja szerinti adatexport útján történik. Nem terjed ki a törlési kötelezettség azokra az adatokra, amelyek megőrzésére az Adatfeldolgozót uniós vagy tagállami jog kötelezi — így különösen a számviteli bizonylatokra.
Az Adatkezelő rendelkezésére bocsát minden, a jelen szerződésben foglalt kötelezettségek teljesítésének igazolásához szükséges információt, továbbá lehetővé teszi és elősegíti az Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat, ideértve a helyszíni vizsgálatot is. Az auditot az Adatkezelő legalább 30 nappal korábban, írásban kezdeményezi, évente legfeljebb egy alkalommal, a szolgáltatás rendes működésének indokolatlan zavarása nélkül.
Haladéktalanul tájékoztatja az Adatkezelőt, ha megítélése szerint annak utasítása sérti a GDPR-t vagy más adatvédelmi jogszabályt.

6. Igénybe vett alfeldolgozók

Az Adatfeldolgozó a szolgáltatás nyújtásához az alábbi alfeldolgozókat veszi igénybe:

Vercel – a szolgáltatás üzemeltetése és tárhelyszolgáltatás (alkalmazásnaplók, IP-cím)
Supabase – adatbázis és hitelesítés (EU adatközpont)
Resend – tranzakciós e-mailek (visszaigazolás, emlékeztető) küldése
Számlázz.hu – automatikus számlakiállítás, kizárólag ha az Adatkezelő ezt a Beállításokban bekapcsolja
Stripe – a Vendégek online bankkártyás fizetésének feldolgozása, kizárólag ha az Adatkezelő ezt bekapcsolja. A fizetés az Adatkezelő saját Stripe-elfogadóhelyén keresztül történik; a bankkártyaadatokat kizárólag a Stripe kezeli, a FillUp azokat nem tárolja.

Az Adatfeldolgozó a Stripe szolgáltatását a saját, Adatkezelő felé fennálló előfizetési díjának beszedéséhez is igénybe veszi; ez az adatkezelés nem az Adatkezelő ügyfeleinek adataira irányul.

7. Harmadik országba történő adattovábbítás

A 6. pontban felsorolt alfeldolgozók egy része az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban is végez adatkezelést.

Az Adatfeldolgozó kizárólag olyan alfeldolgozót vesz igénybe, amely az adattovábbításra a GDPR V. fejezete szerinti megfelelő garanciát biztosítja — így az Európai Bizottság adekvátsági határozatán alapuló keretrendszert (EU–US Data Privacy Framework), vagy az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC).

A Supabase adatbázis-szolgáltatás európai uniós adatközpontban működik.

8. Adatvédelmi incidens és felelősség

A felek együttműködnek az esetleges adatvédelmi incidensek kezelésében és a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), illetve az érintettek felé teljesítendő bejelentési kötelezettségek teljesítésében.

A felek felelőssége a GDPR 82. cikke szerint alakul: mindegyik fél a saját hatáskörében, a jelen szerződésben és a GDPR-ban foglalt kötelezettségek megszegésével okozott károkért felel.

9. A szerződés megszűnése

A jelen szerződés a felek között fennálló szerződés ÁSZF szerinti megszűnésével automatikusan megszűnik.

A megszűnést követően az Adatfeldolgozó az Adatkezelő ügyfeleinek személyes adatait 30 napon belül törli, a jogszabályon alapuló megőrzési kötelezettség alá eső adatok kivételével. A 30 napos időszak arra is szolgál, hogy az Adatkezelő az adatait exportálhassa.

10. Záró rendelkezések

A jelen szerződésre a GDPR (EU 2016/679 rendelet) és a magyar jog — így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény — az irányadó.

A jelen szerződés a FillUp Általános Szerződési Feltételeinek mellékletét képezi, és azzal együtt értelmezendő. Az ÁSZF és a jelen szerződés közötti ellentmondás esetén — az adatkezelés kérdéseiben — a jelen szerződés rendelkezései az irányadók.