Jogi információk

Adatfeldolgozási szerződés

Hatályos: 2026. szeptember 28. (verzió: 2026-09-28)

Ez a szerződés arról szól, hogyan kezeli az UpGo a te ügyfeleid, vendégeid személyes adatait, amikor a foglalási rendszert vagy a weboldalad karbantartását használod. A vendégek adatainak te vagy a gazdája (adatkezelő), az UpGo csak a te megbízásodból tárolja és kezeli őket (adatfeldolgozó).

1. Felek

Adatkezelő: az a vállalkozás vagy szervezet, amely az UpGo online foglalási rendszerére előfizet, weboldalának karbantartását, Google Cégprofiljának vagy Google Ads fiókjának kezelését az UpGo-ra bízza (a továbbiakban: Adatkezelő). Az Adatkezelő adatait a szerződés elfogadásakor megadott cégadatok tartalmazzák.

Adatfeldolgozó: Tóth Martin egyéni vállalkozó (UpGo), székhely: 9400 Sopron, Ady Endre út 147., nyilvántartási szám: 62550617, adószám: 92205073-1-28, email: hello@upgo.hu, weboldal: upgo.hu (a továbbiakban: Adatfeldolgozó).

Ez a szerződés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 28. cikk (3) bekezdése szerinti adatfeldolgozási szerződés. Az ÁSZF elválaszthatatlan része, és annak elfogadásával jön létre.

2. Tárgy és időtartam

Az Adatfeldolgozó az Adatkezelő megbízásából a foglalási rendszer, illetve a karbantartott weboldal működtetése során személyes adatokat kezel. A szerződés az előfizetés vagy a karbantartási szerződés időtartamára szól, és az adatok 5. pont szerinti törléséig vagy visszaadásáig tart.

3. Az adatkezelés jellege, célja, az adatok köre

  • Cél: online időpontfoglalások fogadása, tárolása és kezelése, visszaigazoló, emlékeztető, módosító és lemondó emailek küldése, az Adatkezelő által beállított esetben értékelés kérése; karbantartott weboldalnál az űrlapokon beküldött adatok tárolása és továbbítása az Adatkezelőnek; Google Cégprofil kezelésnél az Adatkezelő által átadott ügyfél-elérhetőségek felhasználása kizárólag értékelés kéréséhez, valamint a nyilvános értékelések megválaszolása; Google Ads kezelésnél az ügyféllisták feltöltése kizárólag az Adatkezelő külön írásbeli utasítására.
  • Érintettek: az Adatkezelő vendégei, ügyfelei, valamint az adminisztrációs felületre belépő munkatársai.
  • Adatok: név, email cím, telefonszám, a foglalt szolgáltatás, munkatárs és időpont, a vendég megjegyzése és az Adatkezelő által létrehozott egyéni mezőkre adott válaszok, a foglaláskor rögzített IP cím, a munkatársak neve, email címe és titkosítva tárolt jelszava. Különleges adatot a rendszer nem kér, és az Adatkezelő sem kérhet egyéni mezőben. Karbantartás Plusz esetén a weboldal látogatottságának méréséhez a látogató IP címét és böngészőjének azonosítóját a Szolgáltató csak a beérkezés pillanatában, egy naponta cserélődő titkos kulccsal képzett, visszafejthetetlen kivonat előállítására használja, magát az IP címet nem tárolja. A kivonat 2 nap után törlődik, utána kizárólag összesített, személyhez nem köthető számok maradnak meg.
  • Műveletek: rögzítés, tárolás, megjelenítés az Adatkezelő részére, emailben történő továbbítás az érintettnek és az Adatkezelőnek, módosítás, anonimizálás, törlés.

4. Az Adatfeldolgozó kötelezettségei

  • A személyes adatokat kizárólag az Adatkezelő utasításai szerint kezeli. Utasításnak minősül a szoftver Adatkezelő által beállított működése és az Adatkezelő írásbeli (emailes) utasítása. Ha az Adatfeldolgozó szerint egy utasítás jogszabályba ütközik, erről haladéktalanul tájékoztatja az Adatkezelőt.
  • Az adatokat saját céljára nem használja, harmadik félnek nem adja át, és nem értékesíti.
  • Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelezettek legyenek.
  • Megteszi a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket, így különösen: titkosított (HTTPS) adatátvitel, a jelszavak titkosított (hash) tárolása, jogosultság szerinti hozzáférés az adminisztrációs felületen, rendszeres biztonsági mentés, a szoftver folyamatos frissítése.
  • A szoftver funkcióival (vendég adatainak exportja, törlése, a régi adatok automatikus anonimizálása) és szükség esetén közvetlenül segíti az Adatkezelőt az érintetti kérelmek teljesítésében, valamint a GDPR 32–36. cikk szerinti kötelezettségei teljesítésében.
  • Az adatvédelmi incidensről tudomásszerzését követően indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti az Adatkezelőt, és átadja a bejelentéshez szükséges információkat.
  • Rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat, és lehetővé teszi az Adatkezelő által, előzetes egyeztetés alapján, saját költségén végzett ellenőrzést.

5. Az adatok sorsa a szerződés megszűnésekor

A szerződés megszűnésekor az Adatkezelő 30 napon belül kérheti az adatok géppel olvasható formában (CSV vagy JSON) történő átadását. A 30 nap leteltével az Adatfeldolgozó az adatokat törli, a biztonsági mentésekből pedig legkésőbb a mentési ciklus végén, de legfeljebb 60 napon belül törlődnek, kivéve, ha jogszabály a további tárolást előírja.

6. További adatfeldolgozók

Az Adatkezelő általános felhatalmazást ad további adatfeldolgozó igénybevételére. Az UpGo foglalási rendszer esetén jelenleg igénybe vett további adatfeldolgozó:

  • Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., cégjegyzékszám: 06-10-000489): tárhely, adatbázis és levelezőszerver, az adatok Magyarországon tárolódnak.

A karbantartott weboldal tárhelyszolgáltatóját az Adatkezelő maga választja ki, és vele közvetlenül szerződik, így az az Adatkezelő saját adatfeldolgozója, nem az Adatfeldolgozó további adatfeldolgozója. A Google Cégprofil és a Google Ads szolgáltatást az Adatkezelő a Google saját feltételei szerint, közvetlenül veszi igénybe.

Az Adatfeldolgozó a tervezett változásról legalább 15 nappal előre emailben tájékoztatja az Adatkezelőt, aki ez ellen tiltakozhat, és ilyenkor a szerződést díjmentesen felmondhatja. Az Adatfeldolgozó a további adatfeldolgozóra ugyanezeket az adatvédelmi kötelezettségeket rója, és felel a teljesítéséért. Az Európai Gazdasági Térségen kívülre adattovábbítás nem történik.

7. Az Adatkezelő kötelezettségei

  • Felel az adatkezelés jogszerűségéért, így különösen azért, hogy az érintetteket tájékoztassa. Ehhez a foglalási rendszer a megadott cégadatokból adatkezelési tájékoztatót készít, és azt a foglalási űrlapon megjeleníti. Az Adatkezelő saját tájékoztatót is megadhat.
  • Gondoskodik arról, hogy a rendszerben megadott cégadatai valósak legyenek, a hozzáférési adatait bizalmasan kezelje, és a munkatársi hozzáféréseket a szükséges körre korlátozza.
  • Az érintettek megkereséseit fogadja és teljesíti, ehhez az Adatfeldolgozó segítséget nyújt.

8. Felelősség, záró rendelkezések

A felek a GDPR 82. cikke szerint felelnek. Az Adatfeldolgozó kizárólag akkor felel, ha a GDPR-ban kifejezetten az adatfeldolgozókra vonatkozó kötelezettségeket nem teljesítette, vagy az Adatkezelő jogszerű utasításait figyelmen kívül hagyta. Ha ez a szerződés és az ÁSZF eltér, személyes adatok kezelése tekintetében ez a szerződés az irányadó. Egyebekben a GDPR, az információs önrendelkezési jogról szóló 2011. évi CXII. törvény és a Ptk. rendelkezései az irányadók.