Új ügyfelek felvétele átmenetileg szünetel — csatlakozz a várólistához

Adatfeldolgozási megállapodás

Our Email

[email protected]

Call Us

06 20 511 5430

Or use the form below

Hatálybalépés dátuma: 2025.09.12
Utolsó frissítés: 2025.09.12

Jelen Adatfeldolgozási megállapodás („DPA”) a Kalingo LLC („Kalingo”, „Adatfeldolgozó”) és az Ügyfél („Adatkezelő”) közötti Általános Szerződési Feltételek (ÁSZF) elválaszthatatlan részét képezi.

1. A feldolgozás tárgya és időtartama

Ez a DPA szabályozza a Kalingo által az Adatkezelő nevében, a Szolgáltatások nyújtásával összefüggésben végzett személyesadat-kezelést.
A DPA időtartama megegyezik az Ügyfél Szolgáltatásra vonatkozó előfizetésének időtartamával.

2. Szerepek és felelősségek

Az Ügyfél a GDPR szerint Adatkezelőként jár el.
A Kalingo Adatfeldolgozóként jár el, és kizárólag az Adatkezelő írásban dokumentált utasításai alapján kezeli a személyes adatokat.
A Kalingo nem határozza meg a feldolgozás céljait vagy eszközeit.

3. Adatkategóriák és érintetti körök

A kezelt személyes adatok köre lehet: kapcsolati adatok, CRM-rekordok, lead/feliratkozó adatok, kommunikációs metaadatok, valamint bármely egyéb személyes adat, amelyet az Adatkezelő a Szolgáltatásba feltölt.
Az érintettek kategóriái lehetnek: ügyfelek, leadek, potenciális ügyfelek, munkavállalók és más természetes személyek, akiknek adatait az Adatkezelő a Szolgáltatáson keresztül kezeli.

4. Az Adatfeldolgozó kötelezettségei

A Kalingo vállalja, hogy:

személyes adatokat csak az Adatkezelő dokumentált utasításai alapján kezel, kivéve, ha jogszabály ír elő eltérő kötelezettséget;

gondoskodik arról, hogy az adatok kezelésére jogosult személyek titoktartási kötelezettség hatálya alatt álljanak;

megfelelő technikai és szervezési intézkedéseket (TOM) alkalmaz az adatbiztonság érdekében (titkosítás, hozzáférés-szabályozás, biztonsági mentések, incidensészlelés);

indokolatlan késedelem nélkül értesíti az Adatkezelőt személyesadat-sértés esetén;

támogatja az Adatkezelőt az érintetti jogok (GDPR 15–22. cikk) teljesítésében;

szükség esetén közreműködik adatvédelmi hatásvizsgálatokban (DPIA);

a szolgáltatásnyújtás végén az adatokat törli vagy visszaszolgáltatja (az Adatkezelő választása szerint), kivéve, ha jogszabály ír elő megőrzést;

az Adatkezelő rendelkezésére bocsát minden, a megfelelés igazolásához szükséges információt, és biztosítja az ésszerű auditálhatóságot.

5. Alvállalkozói adatfeldolgozók

A Kalingo nem értékesít és nem ad bérbe személyes adatokat.
A szolgáltatásnyújtás érdekében személyes adatokat megbízható alvállalkozó adatfeldolgozókkal oszthat meg, többek között:

Felhő-infrastruktúra: Amazon Web Services (AWS), Google Cloud Platform (GCP)

E-mail/SMS szolgáltatók: Mailgun, SendGrid, Twilio

Fizetésfeldolgozás: Stripe

EU/EGT-n kívüli adattovábbítás esetén a Kalingo megfelelő garanciákat alkalmaz, így különösen az Európai Bizottság Sztenderd Szerződési Klauzuláit (SCC).

6. Nemzetközi adattovábbítások

A Kalingo a szolgáltatásnyújtáshoz szükség esetén személyes adatokat az EU/EGT területén kívülre továbbíthat, a GDPR V. fejezetében foglalt védelmi garanciák (pl. SCC) alkalmazásával.

7. Az Adatkezelő kötelezettségei

Az Adatkezelő vállalja, hogy:

rendelkezik a személyes adatok kezeléséhez szükséges jogalappal;

a Kalingónak adott utasításai jogszerűek és GDPR-kompatibilisek;

felel a személyes adatok pontosságáért, minőségéért és jogszerűségéért.

8. Biztonság

A Kalingo fenntart és működtet megfelelő TOM-okat, ideértve különösen:

titkosítás átvitel közben és tároláskor;

ügyféladatok logikai elkülönítése;

hozzáférés-vezérlés és hitelesítés;

biztonsági mentések és katasztrófa-helyreállítás;

rendszeres sebezhetőség-vizsgálat.

9. Felelősség

Felek a GDPR-ba ütköző adatkezeléssel okozott károkért a saját felelősségük mértékéig felelősek.
Közrehatás esetén a felelősség megosztása a GDPR 82. cikkével összhangban történik.

10. Megszűnés

A Szolgáltatás megszűnésekor a Kalingo az Adatkezelő választása szerint a személyes adatokat törli vagy visszaszolgáltatja, kivéve, ha magyar vagy uniós jog eltérő megőrzési kötelezettséget ír elő.