Utánvét-párosító · fizetett pilot
Adatfeldolgozói megállapodás
Változat: 2026. október 9.
Ez a megállapodás az általános adatvédelmi rendelet (GDPR) 28. cikke szerint rögzíti, hogyan kezeli az Axeri Labs Bt. a pilotban átküldött fájlokban szereplő személyes adatokat. A webshop vevőinek adataiért a webshop üzemeltetője felel, az Axeri Labs Bt. az ő megbízásából, az ő utasításai szerint dolgozik.
Hogyan jön létre?
Válaszolj arra az e-mailre, amelyben ezt a megállapodást kaptad, ezzel a mondattal: „Az adatfeldolgozói megállapodást a [cég neve] nevében elfogadom.” Írd mellé a cég székhelyét és adószámát, valamint a nevedet. A GDPR 28. cikk (9) bekezdése szerint a megállapodás elektronikus formában is érvényes. Az első fájlt csak az elfogadás után dolgozzuk fel.
Ha a beküldés előtt törlöd a fájlokból a vevők nevét, címét, telefonszámát és e-mail-címét, a megállapodás akkor is irányadó a maradék adatokra (például a rendelésazonosítókra).
1. A felek
- Adatkezelő: a pilotra jelentkező webshop üzemeltetője. Adatai az elfogadó e-mailben és a díjbekérőn szerepelnek.
- Adatfeldolgozó: Axeri Labs Betéti Társaság (Axeri Labs Bt.), 2120 Dunakeszi, Brassói út 7., cégjegyzékszám: 13-06-060656, adószám: 22531300-2-13, e-mail: info@axeri.hu.
2. Tárgy és időtartam
- Az Adatfeldolgozó a futár utánvét-elszámolását és a webshop rendelésexportját összeveti (párosítja), és eltéréslistát készít a két következő elszámolási időszakról.
- A megállapodás az elfogadással jön létre, és a pilot lezárásáig tart. A törlési és titoktartási kötelezettségek ezután is érvényesek.
3. Milyen adatokat, kiknek az adatait és mire?
- Az adatkezelés jellege: a fájlok fogadása és tárolása, összevetése, az eltéréslista elkészítése és visszaküldése, majd a fájlok törlése.
- Cél: kizárólag az utánvétek párosítása és az eltéréslista elkészítése. Az Adatfeldolgozó az eredményből csak személyes adatot nem tartalmazó összesítést őriz meg (például hány eltérés volt), a termék fejlesztéséhez.
- Adatok: rendelésazonosító, csomagszám vagy utánvét-hivatkozás, az utánvét összege, dátumok, kézbesítési állapot. Ha a fájl tartalmazza: a vevő neve, szállítási címe, telefonszáma és e-mail-címe.
- Érintettek: az Adatkezelő utánvéttel rendelő vevői.
- Különleges adat (például egészségügyi adat) nincs a fájlokban, és az Adatkezelő ilyet nem küld.
4. Az Adatfeldolgozó kötelezettségei
- Utasítás szerint dolgozik. Az adatokat csak az Adatkezelő írásbeli (e-mailes) utasítása szerint kezeli. Ez a megállapodás és a fájlok beküldése maga az utasítás. Ha egy utasítás szerinte jogszabályba ütközik, erről azonnal szól.
- Titoktartás. Az adatokhoz csak az Adatfeldolgozó vezető tisztségviselője fér hozzá, akit titoktartás köt. Az adatokat harmadik félnek nem adja át.
- Biztonság (GDPR 32. cikk):
- a fájlokat az info@axeri.hu postafiókba, titkosított (TLS) kapcsolaton fogadja. Javasolt a jelszóval védett tömörítés, a jelszót külön csatornán, például SMS-ben küldve;
- a fájlokat csak a saját, teljes lemeztitkosítással védett számítógépén dolgozza fel;
- a fájlokat nem tölti fel felhőtárhelyre, és mesterségesintelligencia-szolgáltatásba sem;
- az eltéréslistát ugyanígy, e-mailben küldi vissza.
- További adatfeldolgozó. Az Adatkezelő hozzájárul ahhoz, hogy az e-mail-postafiókot a Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4. X. em. 241.; cégjegyzékszám: 01-09-909968) üzemeltesse, budapesti szervereken. Más adatfeldolgozó bevonása előtt az Adatfeldolgozó értesíti az Adatkezelőt, aki ez ellen tiltakozhat.
- Az érintettek jogai. Ha egy vevő közvetlenül az Adatfeldolgozóhoz fordul, a kérést 3 munkanapon belül továbbítja az Adatkezelőnek, és segít a válaszban.
- Adatvédelmi incidens. Ha az adatok biztonsága sérül, az Adatfeldolgozó indokolatlan késedelem nélkül, legkésőbb 24 órán belül értesíti az Adatkezelőt. Közli, mi történt, mely adatokat érinti, és mit tett a kár csökkentésére. Segít a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében.
- Törlés. A beküldött fájlokat, az eltéréslistát és ezek minden másolatát (postafiók, saját számítógép) a beérkezéstől számított 7 napon belül törli. A személyes adatot nem tartalmazó összesítés kivétel. Kérésre a törlést e-mailben megerősíti.
- Ellenőrizhetőség. Minden információt megad, amely e kötelezettségek teljesítését igazolja, és előzetes egyeztetés után lehetővé teszi az ellenőrzést.
5. Továbbítás külföldre
Az adatok Magyarországon maradnak. Az Európai Unión kívülre nem kerülnek.
6. Az Adatkezelő kötelezettségei
- A vevők adatainak kezeléséhez megfelelő jogalappal rendelkezik, és erről a vevőit tájékoztatja.
- Csak a párosításhoz szükséges adatot küldi. A vevők neve, címe, telefonszáma és e-mail-címe a párosításhoz nem kell, ezek törölhetők.
7. Felelősség és díj
- A felek a GDPR 82. cikke szerint felelnek.
- A megállapodásnak nincs külön díja, a pilot díja tartalmazza.
8. Záró rendelkezések
- A megállapodásra a magyar jog, a GDPR és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) irányadó.
- A megállapodás csak írásban, e-mailben is, módosítható.
- Adatvédelmi kérdésekben ez a megállapodás az irányadó a pilot más feltételeivel szemben.