Személyes adatok feldolgozásáról szóló szerződés
Ez egy fordítás az Ön kényelme érdekében. Jogilag a szlovák nyelvű változat az irányadó.
Az (EU) 2016/679 rendelet (GDPR) 28. cikke szerint · az általános szerződési feltételek része
Dušan Šroba - DATACLICK
Andreja Bažíka 31\/102, 027 32 Zuberec, Szlovák Köztársaság
IČO: 44281820 · DIČ: 1074386434 · IČ DPH: SK1074386434
Bejegyezve az ObÚ Námestovo vállalkozói nyilvántartásába, sz. 560-12730
Nem vagyunk áfafizetők, regisztráció a zákon č. 222\/2004 Z. z. o DPH 7a §-a szerint.
Bankszámlakapcsolat: SK97 0900 0000 0052 2815 9838 (GIBASKBX)
E-mail: support@dsdata.sk · Tel.: +421 944 412 340
Andreja Bažíka 31\/102, 027 32 Zuberec, Szlovák Köztársaság
IČO: 44281820 · DIČ: 1074386434 · IČ DPH: SK1074386434
Bejegyezve az ObÚ Námestovo vállalkozói nyilvántartásába, sz. 560-12730
Nem vagyunk áfafizetők, regisztráció a zákon č. 222\/2004 Z. z. o DPH 7a §-a szerint.
Bankszámlakapcsolat: SK97 0900 0000 0052 2815 9838 (GIBASKBX)
E-mail: support@dsdata.sk · Tel.: +421 944 412 340
1. Szerződő felek és tárgy
- A személyes adatok adatkezelője az ügyfél – az a vállalkozás vagy vállalkozó, aki a DSDATA szolgáltatást használja (a továbbiakban: „adatkezelő”). Az adatfeldolgozó a fent megjelölt szolgáltatásüzemeltető (a továbbiakban: „adatfeldolgozó”).
- A szerződés az adatkezelő által a szolgáltatásba bevitt személyes adatok kezelését szabályozza az (EU) 2016/679 rendelet (GDPR) 28. cikke és a zákona č. 18/2018 Z. z. 34. §-a szerint. Az általános szerződési feltételek részét képezi, és a szolgáltatásra történő regisztrációval jön létre.
2. Az adatkezelés jellege, célja és időtartama
- Účel: poskytovanie služby – vystavovanie, odosielanie a archivácia dokladov, evidencia kontaktov, nákladov, platieb a skladu, výkazy a exporty, ukladanie, triedenie a pripomínanie dokumentov (Dokumenty s AI) a AI asistent, ak ho prevádzkovateľ zapne.
- Adatkezelési műveletek: tárolás, rendszerezés, visszakeresés, megjelenítés, továbbítás (e-mail, e-számla) az adatkezelő utasítására, biztonsági mentés és törlés.
- Időtartam: a szolgáltatás használatára vonatkozó szerződés fennállása alatt, majd ezt követően a 8. pont szerinti törlésig.
3. Az adatok és az érintettek kategóriái
- Érintettek: az adatkezelő vevői és beszállítói (természetes személy vállalkozók és cégek kapcsolattartói), a fogyasztók, akiknek az adatkezelő bizonylatokat állít ki, valamint a fiók felhasználói (alkalmazottak, könyvelő).
- Adatok: vezetéknév és keresztnév, cégnév, cím, IČO, DIČ, IČ DPH, e-mail, telefonszám, bankszámlaadatok, a bizonylatokon szereplő ügyletek adatai (tételek, összegek, dátumok, kifizetések), valamint a feltöltött mellékleteken szereplő adatok.
- Dokumenty nahraté do funkcie Dokumenty s AI môžu obsahovať akékoľvek údaje, ktoré sa v nich nachádzajú, vrátane osobitných kategórií (čl. 9 GDPR, napr. údaje o zdraví zamestnanca na potvrdení) a rodné čísla. Prevádzkovateľ rozhoduje, ktoré dokumenty do služby nahrá, a zodpovedá za to, že na ich spracúvanie má právny základ; sprostredkovateľ s nimi zaobchádza s rovnakými opatreniami ako s ostatnými údajmi. Vo fakturácii osobitné kategórie údajov služba nepotrebuje.
4. Az adatfeldolgozó kötelezettségei
- Az adatokat kizárólag az adatkezelő dokumentált utasítása alapján kezeli – utasításnak minősül a szolgáltatás funkcióinak használata és a fiók beállításai. Ha megítélése szerint az utasítás jogszabályt sértene, erre haladéktalanul figyelmeztet.
- Biztosítja, hogy az adatok kezelésére jogosult személyek titoktartási kötelezettséget vállaljanak.
- A GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmaz: titkosított kommunikáció (HTTPS), jelszavak és API kulcsok csak kriptográfiai lenyomatként, az egyes cégek adatainak elkülönítése, szerepkör alapú hozzáférés-kezelés, napi biztonsági mentések rotációval, a bizonylatok előzménytörténetének rögzítése és a szoftver rendszeres frissítése.
- Segíti az adatkezelőt az érintetti kérelmek teljesítésében (hozzáférés, helyesbítés, törlés, adathordozhatóság) – elsősorban a szolgáltatás funkcióival (módosítás, exportálás, törlés), kérésre pedig együttműködéssel is.
- Segíti az adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és a rendelkezésre álló információkat.
- A személyes adatok védelmének megsértését indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 48 órán belül bejelenti az adatkezelőnek, együtt a megítéléséhez és a hatóság felé történő bejelentéshez szükséges információkkal.
- Kérésre rendelkezésre bocsátja az e kötelezettségek teljesítésének igazolásához szükséges információkat, és lehetővé teszi az auditot ésszerű terjedelemben, a terminusról szóló előzetes megállapodás és titoktartási kötelezettség mellett.
5. További adatfeldolgozók
- Az adatkezelő általános hozzájárulását adja az alább felsorolt további adatfeldolgozók bevonásához. Az adatfeldolgozó velük azonos adatvédelmi kötelezettségeket tartalmazó szerződést köt, és felel azok teljesítéséért.
- Új további adatfeldolgozó hozzáadásának vagy cseréjének szándékáról legalább 14 nappal előre tájékoztatja az adatkezelőt e-mailben vagy az alkalmazásban. Az adatkezelő kifogást emelhet a változtatás ellen; ha a felek nem jutnak megállapodásra, a szerződést azonnali hatállyal felmondhatja.
| Adatfeldolgozó | Tevékenység | Helyszín | Mikor |
|---|---|---|---|
| WebCreators, s. r. o. (HostCreators), Československej armády 1617/24, 974 01 Besztercebánya, cégjegyzékszám 45329702 | webhosting – az alkalmazás, az adatbázis, a biztonsági mentések és az e-mailek küldésének üzemeltetése | adatközpontok a Szlovák Köztársaságban (EU) | mindig |
| OpenAI, esetleg Anthropic | AI asistent a Dokumenty s AI – spracovanie konkrétnej úlohy (text, nahratý doklad alebo dokument) | EU / USA – általános szerződési feltételek, EU–USA keretrendszer | len ak firma AI zapne súhlasom |
| Digitális postás (tanúsított Peppol szolgáltató) | e-számla kézbesítése a címzettnek | EU | csak e-számla Peppolon keresztüli küldésekor |
6. Adattovábbítás harmadik országokba
- Údaje sa ukladajú v Slovenskej republike (EÚ). Do tretích krajín sa môžu preniesť len pri AI asistentovi a Dokumentoch s AI, ktoré prevádzkovateľ zapne, a to na základe štandardných zmluvných doložiek EÚ alebo rámca EÚ – USA na ochranu údajov. Poskytovatelia AI údaje z API nepoužívajú na trénovanie modelov.
7. Az üzemeltető jogai és kötelezettségei
- Az üzemeltető felel az adatkezelés jogszerűségéért, különösen azért, hogy rendelkezzen jogalappal vevői és beszállítói adatainak kezelésére (rendszerint a szerződés teljesítése, valamint a könyvelésre és a HÉA-ra vonatkozó jogszabályok szerinti törvényi kötelezettségek alapján), és hogy tájékoztatta őket.
- A számviteli bizonylatok megőrzése (10 év) az üzemeltető kötelezettsége. A szolgáltatás ehhez archívumot és adatexportot biztosít számára.
8. Megszüntetés és adattörlés
- Prevádzkovateľ si pred ukončením môže kedykoľvek stiahnuť kompletný archív (Nastavenia → Údaje a zrušenie účtu): doklady v PDF a XML, prílohy, dokumenty a prehľady v CSV.
- A fiók megszüntetése után az adatfeldolgozó az adatokat 90 napon belül véglegesen törli (addig az adatkezelő bejelentkezéssel visszaállíthatja azokat); a biztonsági mentésekből azok rotációjával tűnnek el, legkésőbb 12 hónapon belül. Azokat az adatokat, amelyeket az adatfeldolgozó külön jogszabályok alapján köteles megőrizni (pl. a saját előfizetési számláit), csak a szükséges mértékben őrzi meg.
9. Záró rendelkezések
- A jelen szerződésben nem szabályozott kérdésekben az üzleti feltételek és a GDPR az irányadók. Ellentmondás esetén a jelen szerződés elsőbbséget élvez az üzleti feltételekkel szemben a személyes adatok védelmének kérdéseiben.
- Zmluva nadobúda účinnosť 25. 9. 2026 a platí počas trvania zmluvy o používaní služby. Znenie rozšírené o Dokumenty s AI je účinné od 8. 10. 2026.