Adatfeldolgozási szerződés
Hatályos: 2026. október 17. · Verzió: 1.0
1. Felek és hatály
Ez az adatfeldolgozási szerződés („DPA”) az Általános Szerződési Feltételek része, amely az Uplonic (Simon Tivadar, 6400 Kiskunhalas, Felsőőregszőllők 159; adószám: 90283015-2-23 — „Adatfeldolgozó”) és az Uplonicot használó ügyfél („Ügyfél”, adatkezelő) között jön létre. A GDPR 28. cikke szerint azokra a személyes adatokra vonatkozik, amelyeket az Uplonic a Szolgáltatás nyújtása során az Ügyfél megbízásából kezel. A Szolgáltatás használatával az Ügyfél elfogadja ezt a DPA-t; aláírt példány az info@uplonic.com címen kérhető.
Nem tartoznak ide azok az adatok, amelyeket az Uplonic önálló adatkezelőként kezel (az Ügyfél saját fiókja, számlázási adatai, biztonsági naplói) — ezekről az adatvédelmi tájékoztató szól.
2. Az adatfeldolgozás tárgya és részletei
- Jellege és célja: az Ügyfél tartalmainak tárolása, rendszerezése, ütemezése és közzététele az Ügyfél által bekötött közösségi hálózatokon; e tartalmak statisztikáinak és kommentjeinek begyűjtése; együttműködés és jóváhagyás az Ügyfél munkaterületein; az Ügyfél által kért AI-alapú szövegjavaslat és elemzés.
- Érintettek: az Ügyfél csapattagjai és meghívott felhasználói; az Ügyfél ügyfelei, akik jóváhagyó linken át nézik meg a tartalmat; akik az Ügyfél bekötött csatornáin kommentelnek; akik az Ügyfél által feltöltött médiában szerepelnek.
- Adatkategóriák: név, e-mail-cím, felhasználónév, profilkép; komment- és válaszszöveg; feltöltött videók, képek és szövegeik; poszt- és csatornastatisztikák; jóváhagyási döntések és megjegyzések. Különleges adatot az Uplonic nem kér; ha egy feltöltött média ilyet tartalmaz, annak jogszerű kezeléséért az Ügyfél felel.
- Időtartam: az Ügyfél előfizetésének ideje, és utána a 9. pont szerinti törlési idő.
3. Utasítások és titoktartás
Az Uplonic a személyes adatot kizárólag az Ügyfél dokumentált utasítása szerint kezeli. A teljes utasítás az ÁSZF, ez a DPA, és az, ahogyan az Ügyfél a Szolgáltatást használja és beállítja (például beköt egy csatornát, ütemez egy posztot, kiküld egy jóváhagyó linket). Ha az Uplonic szerint egy utasítás jogszabályba ütközik, erről tájékoztatja az Ügyfelet. Mindenki, aki a személyes adatokhoz hozzáférhet, titoktartásra kötelezett.
4. Közösségi hálózatok és bekötött AI-alkalmazások
Az Ügyfél által bekötött közösségi hálózatok (YouTube, Facebook, Instagram, Threads, TikTok, LinkedIn, Pinterest, Snapchat) és az MCP-n át bekötött AI-alkalmazások az Uplonicnak nem al-adatfeldolgozói. Az adat az Ügyfél utasítására, az Ügyfél saját fiókján át jut hozzájuk, és a saját feltételeik szerint kezelik.
5. Adatbiztonság
Az Uplonic a kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmaz (GDPR 32. cikk), többek között:
- minden adatforgalom TLS-titkosítással megy;
- a közösségi hálózatok hozzáférési tokenjeit titkosítva tároljuk; a jelszavakat bcrypt-tel hash-eljük; az API-kulcsokat és a munkamenet- tokeneket csak hash-ként tároljuk;
- minden erőforrás munkaterülethez kötött és el van különítve, a munkaterületen belül szerepkör alapú a hozzáférés;
- az adatbázisok csak a belső hálózatról, tűzfal mögül érhetők el; a szerverek és a tárhely az EU-ban vannak;
- napi mentés az EU-ban, 14 napos körforgással;
- a naplókban és hibajelentésekben a titkok és tokenek maszkolva vannak; a nyilvános végpontokon kérés-korlát és bot-szűrés működik.
6. Al-adatfeldolgozók
Az Ügyfél általános felhatalmazást ad az al-adatfeldolgozók oldalán felsorolt szolgáltatók igénybevételére. Az Uplonic minden al-adatfeldolgozót legalább az e DPA-ban foglaltakkal azonos szintű adatvédelmi kötelezettségre köt, és felel értük. Új al-adatfeldolgozót legalább 30 nappal előre jelzünk ezen az oldalon és e-mailben a munkaterületek tulajdonosainak. Az Ügyfél ezen idő alatt megalapozott adatvédelmi okból kifogást emelhet; ha nincs megoldás, az érintett előfizetést felmondhatja.
7. Segítségnyújtás az Ügyfélnek
Az Uplonic az adatfeldolgozás jellegéhez mérten segíti az Ügyfelet az érintetti kérelmek teljesítésében (a legtöbb közvetlenül a Szolgáltatásban elvégezhető: tartalom törlése, csatorna leválasztása — ez a tárolt kommentjeit és statisztikáit is törli —, csapattag eltávolítása) és a GDPR 32–36. cikke szerinti kötelezettségeiben. Ha egy érintetti kérelem közvetlenül az Uplonichoz érkezik, indokolatlan késedelem nélkül továbbítjuk az Ügyfélnek.
8. Adatvédelmi incidens
Az Ügyfél adatait érintő adatvédelmi incidensről az Uplonic indokolatlan késedelem nélkül, de legkésőbb a tudomására jutástól számított 48 órán belül értesíti az Ügyfelet az akkor rendelkezésre álló információkkal (az incidens jellege, az érintett adatok, a valószínű következmények, a megtett intézkedések), hogy az Ügyfél a saját bejelentési kötelezettségét teljesíteni tudja.
9. Törlés a szolgáltatás végén
Az előfizetés vége előtt az Ügyfél letöltheti a médiáját és adatait a Szolgáltatásból. Egy munkaterület vagy fiók törlése után az Uplonic az Ügyfél megbízásából kezelt személyes adatokat 30 napon belül törli az élő rendszereiből; a mentésekből további 14 napon belül íródnak felül. Amit jogszabály alapján meg kell őriznünk (pl. számlák), azt csak erre a célra tartjuk meg.
10. Tájékoztatás és ellenőrzés
Az Uplonic rendelkezésre bocsátja az e DPA betartásának igazolásához szükséges információkat. Az Ügyfél évente legfeljebb egyszer, legalább 30 nappal előre jelezve, saját költségén ellenőrzést kérhet; ez elsősorban írásbeli kérdésekkel történik, helyszíni ellenőrzés csak akkor, ha a válaszok nem elegendők. Az Uplonic más ügyfeleiről információt nem adunk ki.
11. Harmadik országba továbbítás
Az Uplonic szerverei és tárhelye az EU-ban vannak. Ha egy al-adatfeldolgozó az EGT-n kívül kezel adatot, a továbbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján történik, az al-adatfeldolgozók oldalán jelöltek szerint.
12. Felelősség, elsőbbség, kapcsolat
Az e DPA szerinti felelősségre az ÁSZF az irányadó. Személyes adatokat érintő ellentmondás esetén ez a DPA az irányadó. Kérdés és kérés: info@uplonic.com.
