# Stacky AI – adatfeldolgozási megállapodás tervezete

Verzió: 2026-10-23. **Felülvizsgálandó tervezet, nem hatályos szerződés.**

## 1. Felek és hatály

Adatkezelő: [ügyfél teljes neve, címe, képviselője, adatvédelmi kapcsolattartója].
Adatfeldolgozó: [Stacky AI szolgáltatójának teljes jogi neve, címe, képviselője, kapcsolattartója].
Szolgáltatási szerződés és időtartam: [kitöltendő].

A tervezet a munkaterület ügyfélszolgálati chatjének, engedélyezett levelezésének és tudásforrásainak kezelésére vonatkozik. Érintettek: az ügyfél munkatársai és a vele kapcsolatba lépő személyek. Adatkör: kapcsolattartási adatok, üzenetek, az ügy intézéséhez megadott rendelési hivatkozások, hozzáférési és működési események. A tényleges kört az ügyfélmelléklet rögzíti. Különleges adatok kezelését ez a tervezet nem engedélyezi automatikusan.

## 2. Utasítás és bizalmasság

Az adatfeldolgozó dokumentált adatkezelői utasítás alapján dolgozik, beleértve a továbbítást. Jogellenesnek vélt utasítás esetén jelzi a problémát. Az adatokhoz csak feladatukhoz szükséges körben, titoktartással kötött személyek férhetnek hozzá.

## 3. Biztonság és közreműködés

A végleges mellékletben rögzítendők a hozzáférések, munkaterület-elkülönítés, titkosítás, mentés és helyreállítás, naplózás és incidenskezelés intézkedései. Az adatfeldolgozó támogatja az érintetti kérelmek, incidensek, hatásvizsgálatok és hatósági megkeresések kezelését. Incidens esetén indokolatlan késedelem nélkül tájékoztatja az adatkezelőt; a kapcsolattartás és jelentés részletei kitöltendők. A megfelelés igazolásához szükséges információkat és az arányos ellenőrzés rendjét biztosítani kell.

## 4. Szolgáltatók és adattovábbítás

A jelenlegi alkalmazástárhely OVHcloud, Beauharnois, Kanada. A kapcsolódó szolgáltatók szerepét a /data-processing oldal ismerteti. A végleges mellékletben szolgáltatónként rögzítendő a szerződő jogi személy, az adatköre, helyszíne, szerződési feltétele és az adattovábbítás alkalmazható jogalapja. Új közreműködő bevonásának jóváhagyási, értesítési és kifogásolási rendjét a felek külön rögzítik; a rá vonatkozó kötelezettségeket tovább kell adni.

**EU-adatrezidencia, ZDR vagy a teljes láncra érvényes megfelelőség jelenleg nincs igazolva.** Az EU-költözés és a szolgáltatói igénylések külön későbbi lépések. Pusztán egy szolgáltató országából nem következtetünk a továbbítás jogszerűségére.

## 5. Megőrzés és megszűnés

Az alapértelmezett levélmegőrzés 30 nap. A postafiók beállításaiban történő leválasztás után a levelek a megőrzési határidőig maradnak; a külön törlési művelet ettől eltér. A végleges szerződésben a mentések, naplók és egyéb adatkörök törlési idejét is rögzíteni kell. A szolgáltatás végén a felek rendezik az adatkezelő választása szerinti visszaadást vagy törlést és annak igazolását, az alkalmazandó jogi megőrzési kötelezettségekkel együtt.

## Jóváhagyás előtt

Kitöltendő: felek, szolgáltatási időtartam, adatkörök, tényleges szolgáltatók, továbbítási garanciák, technikai melléklet, megőrzési és mentéstörlési idők, kapcsolattartás, ellenőrzési eljárás. A tervezetet adatvédelmi/jogi felülvizsgálat után írhatják alá a felek.

Jogszabályi alap: [GDPR, különösen 28. cikk](https://eur-lex.europa.eu/eli/reg/2016/679/oj). Szerződéses minta kiindulópontja: [Európai Bizottság – adatkezelő és adatfeldolgozó közötti általános szerződési feltételek](https://commission.europa.eu/publications/standard-contractual-clauses-controllers-and-processors-eueea_en). A tervezet nem a Bizottság változatlan mintaszerződése.