Adatvédelmi irányelvek (GDPR)

Táto Zmluva o spracovaní osobných údajov (ďalej len „DPA") sa uzatvára podľa článku 28 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) medzi Používateľom služby Fakturuj.si (ďalej len „Prevádzkovateľ") a spoločnosťou Elite Digital Services, LLC, prevádzkovateľom služby Fakturuj.si (ďalej len „Sprostredkovateľ"). Táto DPA je neoddeliteľnou súčasťou Všeobecných obchodných podmienok.

1. A fogalmak meghatározása

  • A platform üzemeltetője – A Fakturuj.si szolgáltatás felhasználója, aki meghatározza az ügyfelei személyes adatainak feldolgozásának célját és eszközeit a szolgáltatáson keresztül.
  • Szolgáltató – Az Elite Digital Services, LLC, amely az Adatkezelő nevében dolgozza fel a személyes adatokat a Fakturuj.si szolgáltatáson keresztül.
  • Érintett személy – természetes személy, akinek személyes adatait feldolgozzák (a Felhasználó ügyfelei, kapcsolattartók).
  • Fizetési adatok: – bármely azonosított vagy azonosítható természetes személyre vonatkozó információ a GDPR 4. cikk (1) bekezdése értelmében.
  • Adatfeldolgozás – bármely művelet vagy műveletek sorozata személyes adatokkal a GDPR 4. cikk (2) bekezdése értelmében.
  • Al-adatfeldolgozó – az Adatfeldolgozó által a személyes adatok feldolgozásának egy részének elvégzésére megbízott harmadik fél.

2. A feldolgozás terjedelme és célja

Tárgy

Ezen DPA tárgya az Adatfeldolgozó által az Adatkezelő nevében a Fakturuj.si online számlázó platform keretében történő személyes adatok feldolgozása.

12.3. Időtartam

A személyes adatok feldolgozása az Adatkezelő és az Adatfeldolgozó közötti szerződéses jogviszony teljes időtartama alatt tart (azaz a Fakturuj.si szolgáltatás használatának teljes időszaka alatt).

2.3 Jelleg és cél

A feldolgozás célja a SaaS platform biztosítása számlák és kapcsolódó dokumentumok létrehozására, kezelésére és küldésére. A műveleteket a felhasználó tevékenységei alapján végzik.

  • Számlák, árajánlatok és szállítólevelek létrehozása és kezelése
  • ügyfelek és szállítók nyilvántartása és kezelése;
  • Dokumentumok generálása és e-mailben történő küldése
  • adatok exportálása a támogatott formátumokban;

2.4 Az érintettek kategóriái

  • A Felhasználó ügyfelei (számlák címzettjei)
  • 6. A felhasználó jogai és kötelezettségei

Adatvédelmi irányelvek

  • Elérhetőségek keresztnév, vezetéknév, e-mail cím, jelszó (titkosított formában)
  • Számlázási adatok: számlázási cím, bankadatok (IBAN, SWIFT/BIC)
  • Regisztrációs adatok: cégnév, IČO, DIČ, ÁFA-szám, a cég székhelye

7. A szolgáltató jogai és kötelezettségei

A Szolgáltató vállalja:

  1. A személyes adatokat kizárólag az Adatkezelő dokumentált utasításai szerint feldolgozni, beleértve a személyes adatok harmadik országba vagy nemzetközi szervezetnek történő továbbítására vonatkozó utasításokat is.
  2. Biztosítani, hogy a személyes adatok feldolgozására jogosult személyek titoktartási kötelezettséget vállaljanak, vagy jogszabályi titoktartási kötelezettség vonatkozzon rájuk.
  3. Minden, a GDPR 32. cikke szerinti biztonsági intézkedést megtenni, amint azt ezen DPA 4. pontja meghatározza.
  4. Betartani az al-adatfeldolgozók bevonásának feltételeit ezen DPA 5. pontja szerint.
  5. Az Adatkezelő számára segítséget nyújtani az érintettek jogaik gyakorlásával kapcsolatos kérelmeinek kezelésében a GDPR III. fejezete szerint.
  6. Az Adatkezelő számára segítséget nyújtani a GDPR 32-36. cikkei szerinti kötelezettségek teljesítésében (az adatfeldolgozás biztonsága, adatvédelmi incidensek bejelentése, adatvédelmi hatásvizsgálat).
  7. A szolgáltatások nyújtásának befejezése után az Adatkezelő választása szerint törölni vagy visszaadni az összes személyes adatot, és törölni a meglévő másolatokat.
  8. Az Adatkezelő számára biztosítani minden szükséges információt a GDPR 28. cikke szerinti kötelezettségek teljesítésének igazolásához, és lehetővé tenni az auditokat és ellenőrzéseket.
  9. Az Adatkezelő nevében végzett összes adatfeldolgozási tevékenységkategória nyilvántartásának vezetése a GDPR 30. cikk (2) bekezdésével összhangban.
  10. A beépített és alapértelmezett adatvédelem elvének alkalmazása (privacy-by-design és privacy-by-default) a GDPR 25. cikkével összhangban.

4. Biztonsági intézkedések

Az Adatfeldolgozó a következő technikai és szervezeti biztonsági intézkedéseket vezeti be és tartja fenn:

  • Átviteli titkosítás: TLS 1.2+ minden kliens-szerver közötti kommunikációhoz.
  • Adattitkosítás: érzékeny adatok titkosítása a tárolóban (encryption at rest).
  • Hozzáférés-szabályozás: szerepalapú hozzáférés-szabályozás (RBAC) és többtényezős hitelesítés (MFA) az adminisztrátori hozzáféréshez.
  • Biztonsági mentés: napi automatikus biztonsági mentések 30 napos megőrzéssel.
  • Hosting: služba je hostovaná na cloudovej infraštruktúre (región: EÚ) s certifikáciami SOC 2 Type II a ISO 27001.
  • Frissítések: rendszeres szoftverfrissítések és biztonsági javítások.
  • Jelszavak hashelése: a Felhasználók jelszavai kizárólag hashelt formában tárolódnak modern algoritmusok használatával.
  • Naplózás és monitoring: hozzáférések és biztonsági események naplózása, rendelkezésre állás és teljesítmény monitoring.
  • Incidenskezelés: biztonsági incidensekre adott válaszlépések kialakított eljárása, beleértve az adatvédelmi incidensek bejelentését.

5. Al-adatfeldolgozók

5.1 Jóváhagyott al-adatfeldolgozók

Adatkezelő udeľuje všeobecné písomné povolenie na zapojenie sub-sprostredkovateľov. Aktuálny zoznam schválených sub-sprostredkovateľov:

Al-adatfeldolgozó Cél Székhely:
Felhő-infrastruktúra szolgáltató Hosting és infrastruktúra EÚ
Brevo (Sendinblue) E-mail kommunikáció (számlák küldése, értesítések) Franciaország, EU
Sentry (Functional Software, Inc.) Alkalmazás hiba- és teljesítmény-monitorozása USA (EU adatok az EU-ban feldolgozva)
Stripe, Inc. A szolgáltatással kapcsolatos kifizetések feldolgozása USA / EU

A Szolgáltató nem birtokol, bérel vagy üzemeltet saját adatközpontokat vagy fizikai infrastruktúrát egyetlen országban sem.

5.2 Változásról szóló értesítés

Adatfeldolgozó informuje Adatkezelőa o akýchkoľvek zamýšľaných zmenách v zozname sub-sprostredkovateľov minimálne 30 dní vopred, čím Adatkezelőovi umožní vzniesť námietky proti takýmto zmenám.

Ak Adatkezelő vznesie oprávnenú námietku proti novému subprocesorovi do 30 dní od oznámenia, Adatfeldolgozó vynaloží primerané úsilie na zabezpečenie alternatívneho riešenia. Ak alternatívne riešenie nie je možné, Adatkezelő je oprávnený ukončiť zmluvu v rozsahu dotknutých služieb.

5.2. ÁFA és adókötelezettségek

Adatfeldolgozó zabezpečí, aby na každého sub-sprostredkovateľa boli prostredníctvom zmluvy uložené rovnaké povinnosti ochrany údajov, aké sú stanovené v tejto DPA.

6. Az érintettek jogai

  • Adatfeldolgozó bez zbytočného odkladu oznámi Adatkezelőovi každú žiadosť dotknutej osoby o uplatnenie jej práv (DSAR - Data Subject Access Request).
  • Adatfeldolgozó poskytne Adatkezelőovi primeranú súčinnosť pri vybavovaní žiadostí dotknutých osôb.
  • Služba Fakturuj.si poskytuje nástroje na export a vymazanie údajov klientov, ktoré Adatkezelő môže použiť na vybavenie žiadostí dotknutých osôb.

7. Adatvédelmi hatásvizsgálat (DPIA)

Vykonanie posúdenia vplyvu na ochranu údajov (DPIA) podľa článku 35 GDPR je zodpovednosťou Adatkezelőa. Adatfeldolgozó poskytne Adatkezelőovi všetky informácie potrebné na vykonanie DPIA v súvislosti so spracúvaním személyes adatok prostredníctvom služby Fakturuj.si.

11. Az Adatvédelmi szabályzat változásai

A Szolgáltató vállalja:

  • Oznámiť Adatkezelőovi akékoľvek porušenie ochrany személyes adatok bez zbytočného odkladu, najneskôr do 72 hodín od zistenia porušenia.
  • Poskytnúť Adatkezelőovi dostatočné informácie na splnenie oznamovacej povinnosti podľa článkov 33 a 34 GDPR, vrátane povahy porušenia, kategórií a počtu dotknutých osôb, pravdepodobných následkov a prijatých opatrení.

9. Adatmentés és tárolás

  • Po ukončení zmluvy (zrušení účtu) má Adatkezelő 30 dní na export všetkých svojich údajov prostredníctvom exportných nástrojov služby.
  • Po uplynutí 30-dňovej lehoty Adatfeldolgozó bezpečne vymaže všetky osobné údaje spracúvané v mene Adatkezelőa, pokiaľ právne predpisy nevyžadujú ich ďalšie uchovávanie.
  • Na žiadosť Adatkezelőa poskytne Adatfeldolgozó písomné potvrdenie o vymazaní údajov.

Az adathordozhatósághoz való jog

V prípade prenosu személyes adatok mimo Európsky hospodársky priestor (EHP) Adatfeldolgozó zabezpečí primerané záruky v súlade s kapitolou V GDPR, a to najmä:

  • az Európai Bizottság által a GDPR 46. cikk (2) bekezdés c) pontja alapján jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján.
  • az EU–USA adatvédelmi keretrendszer (DPF) alapján, ha az adatátvevő tanúsítvánnyal rendelkezik a program keretében; vagy
  • Adattovábbítási hatásvizsgálat (Transfer Impact Assessment - TIA) a célországban a megfelelő szintű védelem biztosítására.

11. Auditok és ellenőrzések

  • Az Adatkezelőnek jogában áll auditokat és ellenőrzéseket végezni a jelen DPA-nak való megfelelés ellenőrzése céljából. Az auditot ésszerű előzetes értesítéssel kell lefolytatni.
  • Az auditok legfeljebb 12 havonta végezhetők, kivéve, ha az auditot konkrét jogsértés vagy a felügyeleti hatóság kérése váltotta ki.
  • Náklady na audit znáša Adatkezelő, pokiaľ audit nepreukáže závažné porušenie tejto DPA zo strany Adatfeldolgozóa.

8.4. A felhasználó felelőssége

A szerződő felek felelőssége a Fakturuj.si szolgáltatás Általános Szerződési Feltételeinek és a vonatkozó jogszabályoknak a rendelkezései szerint alakul.

GDPR képviselő az EU-ban

Adatfeldolgozó ako spoločnosť so sídlom mimo EÚ ustanovil zástupcu v EÚ podľa článku 27 GDPR. Zástupca v EÚ plní výhradne funkcie podľa článku 27 GDPR a nevykonáva žiadnu obchodnú činnosť v mene Adatfeldolgozóa. Zástupca nezakladá stálu prevádzkareň (Permanent Establishment) Adatfeldolgozóa v EÚ.

Euro business company Kft.
Székhely: Rómer Flóris utca 8/B. 3.em., 1024 Budapest, Magyarország
Adószám: 28959364-2-41
Közösségi adószám: HU28959364
E-mail: [email protected]

17.3. Irányadó jog

Táto Dohoda o spracovaní személyes adatok sa riadi právom štátu Delaware, USA, a tvorí neoddeliteľnú súčasť Všeobecných obchodných podmienok. V záležitostiach ochrany személyes adatok sa aplikujú výlučne kogentné ustanovenia Nariadenia (EÚ) 2016/679 (GDPR) v rozsahu, v akom sú priamo aplikovateľné.

Kapcsolat

Az Irányelvekkel kapcsolatos kérdések esetén forduljon hozzánk:

Elite Digital Services, LLC
Székhely: 1111B S Governors Ave #21653, Dover, DE 19904, USA
E-mail: [email protected]
Web: www.fakturuj.si

Utolsó frissítés: június 2026