Adatfeldolgozási szerződés

Adatkezelő: a FillUp szolgáltatásra regisztráló szalon, vállalkozás vagy egyéni vállalkozó („Felhasználó”), aki a saját ügyfelei (a nála időpontot foglaló vendégek) személyes adatainak kezelési céljait és eszközeit meghatározza.

Adatfeldolgozó: Csécsi Norbert egyéni vállalkozó (a FillUp szolgáltatás üzemeltetője)
Székhely: 3434 Mályi, Bercsényi utca 23.
Nyilvántartási szám: 60718349
Adószám: 91247243-1-25
E-mail: info@fillup.hu

Az Adatfeldolgozó a FillUp időpontfoglaló szoftver üzemeltetése során, kizárólag az Adatkezelő megbízásából és nevében kezeli az Adatkezelő ügyfeleinek személyes adatait. A szerződés az Adatkezelő FillUp-fiókjának létrehozásától annak megszűnéséig (fiók törléséig, vagy az előfizetés végleges lemondásáig) tart, és a 4. pontban rögzített adattörlési kötelezettség teljesítéséig marad fenn.

Cél: időpontfoglalás lebonyolítása, visszaigazoló és emlékeztető e-mailek küldése, valamint — amennyiben az Adatkezelő ezt bekapcsolja — online bankkártyás előrefizetés és automatikus számlakiállítás.

Jelleg: automatizált, elektronikus adatkezelés a FillUp szoftveren keresztül.

Kezelt adatok köre:

• Ügyfél neve, e-mail címe, telefonszáma
• Foglalási adatok: időpont, választott szolgáltatás, foglalás státusza
• Az Adatkezelő által az ügyfélhez rögzített szabad szöveges megjegyzések (opcionális)
• Online fizetés esetén: a fizetési tranzakció azonosítója és összege (a bankkártyaadatokat a FillUp nem tárolja, azokat kizárólag a Stripe kezeli)
• Automatikus számlázás esetén: számlázási név, cím, adószám (ha az ügyfél céges számlát kér)

Az Adatkezelő ügyfelei/vendégei, akik az Adatkezelő nyilvános FillUp foglalási oldalán (fillup.hu/[szalon-neve]) időpontot foglalnak.

• A személyes adatokat kizárólag az Adatkezelő dokumentált utasítására kezeli — ezen utasításnak minősül a FillUp szoftver funkcióinak Adatkezelő általi beállítása és használata.
• Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettség alatt álljanak.
• A GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmaz: HTTPS titkosítású adatátvitel, Row-Level Security (RLS) az adatbázis-hozzáférésen, titkosítva tárolt hozzáférési tokenek.
• A 6. pontban felsorolt alfeldolgozók igénybevételéhez az Adatkezelő jelen szerződéssel általános felhatalmazást ad; az alfeldolgozói kör tervezett változásáról az Adatfeldolgozó előzetesen tájékoztatja az Adatkezelőt.
• Segítséget nyújt az Adatkezelőnek az érintetti jogok (tájékoztatás, helyesbítés, törlés, korlátozás, adathordozhatóság) gyakorlásával kapcsolatos megkeresések teljesítésében.
• Adatvédelmi incidens észlelése esetén indokolatlan késedelem nélkül, legkésőbb 72 órán belül tájékoztatja az Adatkezelőt.
• A szerződés megszűnésekor — az Adatkezelő választása szerint — az adatokat törli vagy visszaadja, az Adatvédelmi tájékoztatóban (lásd /privacy) rögzített, fiók törlésétől számított 30 napos határidőn belül.
• Az Adatkezelő rendelkezésére bocsát minden, a jelen szerződésben foglalt kötelezettségek teljesítésének igazolásához szükséges információt.

Az Adatfeldolgozó a szolgáltatás nyújtásához az alábbi alfeldolgozókat veszi igénybe:

• Supabase – adatbázis és hitelesítés (EU adatközpont)
• Resend – tranzakciós e-mailek (visszaigazolás, emlékeztető) küldése
• Stripe – online bankkártyás fizetési tranzakciók feldolgozása
• Számlázz.hu – automatikus számlakiállítás, kizárólag ha az Adatkezelő ezt a Beállításokban bekapcsolja

A felek együttműködnek az esetleges adatvédelmi incidensek kezelésében és a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), illetve az érintettek felé teljesítendő bejelentési kötelezettségek teljesítésében. A felek felelőssége a GDPR 82. cikke szerint alakul: mindegyik fél a saját hatáskörében, a jelen szerződésben és a GDPR-ban foglalt kötelezettségek megszegésével okozott károkért felel.

A jelen szerződés az Adatkezelő FillUp-fiókjának megszűnésével (törlésével vagy az előfizetés végleges lemondásával) automatikusan megszűnik. A megszűnést követően az Adatfeldolgozó az Adatkezelő személyes adatait az Adatvédelmi tájékoztatóban rögzített 30 napos határidőn belül törli.

A jelen szerződésre a GDPR (EU 2016/679 rendelet) és a magyar jog — így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény — az irányadó. A jelen szerződés a FillUp Általános Szerződési Feltételeinek (/terms) mellékletét képezi, és azzal együtt értelmezendő.