Version: 1.0 · Effective: 2026. október 19-től
Jelen Megállapodás a GDPR 28. cikke alapján az AI Booking Általános Szerződési Feltételeinek (ÁSZF) elválaszthatatlan melléklete. Az ÁSZF elfogadásával jön létre.
Table of contents
- Felek
- Tárgy
- Az Adatfeldolgozó kötelezettségei
- Al-adatfeldolgozók
- Adattovábbítás
- Felelősség, irányadó jog
1. Felek
- Data Controller: az AI Booking-ra előfizető szolgáltató (Előfizető).
- Adatfeldolgozó: Dobó Imre e.v. (4029 Debrecen, Hajnal utca 14. 2/13.; nyilvántartási szám: 52110667; adószám: 53669401-1-29; info@aibooking.hu).
2. Tárgy
- Érintettek: az Előfizető vendégei és a foglalási chatbot felhasználói.
- Adatok: elérhetőségek, foglalási és fizetési adatok, egyedi űrlapmezők, üzenetek, technikai adatok.
- Cél: időpontfoglalás, értesítések, fizetés-támogatás, chatbot.
- Duration: az Előfizetés ideje, plusz a 3. f) pont.
3. Az Adatfeldolgozó kötelezettségei
a) Az adatokat kizárólag az Előfizető dokumentált utasításai szerint kezeli. Utasításnak minősül az ÁSZF, jelen Megállapodás és az Előfizető rendszerbeállításai.
b) Titoktartást biztosít.
c) Megfelelő technikai és szervezési intézkedéseket alkalmaz (GDPR 32. cikk): titkosított kapcsolat, hozzáférés-szabályozás, naplózás, mentés.
d) Segíti az Előfizetőt az érintetti kérelmek teljesítésében és a GDPR 32–36. cikke szerinti kötelezettségekben.
e) Az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 48 órán belül bejelenti az Előfizetőnek.
f) A szerződés megszűnésekor az Előfizető választása szerint visszaadja (export) vagy törli az adatokat, a megszűnéstől számított 60 napon belül. Kivétel az az adat, amelynek megőrzését jogszabály írja elő; ezt legfeljebb 8 évig, név és elérhetőség nélkül őrzi.
g) Az Előfizető kérésére rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat, és lehetővé teszi az auditot.
4. Al-adatfeldolgozók
Az Előfizető általános felhatalmazást ad az al-adatfeldolgozók igénybevételére. Az Adatfeldolgozó a változásokról 14 nappal előbb e-mailben értesít. Az Előfizető kifogást emelhet, és díjmentesen felmondhat.
| Sub-processor | Feladat | Hely / garancia |
|---|---|---|
| Hostinger International Ltd. | tárhely, adatbázis | EU |
| Cloudflare, Inc. | CDN, képtárolás, védelem | USA/EU – DPF, SCC |
| Twilio Inc. (SendGrid) | e-mail-küldés | USA – DPF, SCC |
| LINK Mobility Hungary Kft. | SMS-küldés | Hungary |
| Ollama, Inc. | chatbot-válaszok | USA/EU – külön szerződés és SCC nélkül; nyilvános vállalása szerint nem naplóz, nem tárol, nem tanít |
| OpenAI | chatbot-válaszok (tartalék) | USA – SCC |
Az Előfizető által bekapcsolt integrációk (fizetés, számlázás, naptár, videóhívás) az Előfizető saját szolgáltatói, nem al-adatfeldolgozók.
5. Adattovábbítás
Harmadik országba csak a GDPR V. fejezete szerinti garanciával (DPF vagy SCC) továbbít, a 4. pontban jelölt kivétellel.
6. Felelősség, irányadó jog
A felelősségre a GDPR 82. cikke és az ÁSZF irányadó. A Megállapodásra a magyar jog vonatkozik. Ellentmondás esetén adatvédelmi kérdésben ez a Megállapodás az irányadó az ÁSZF-fel szemben.
Kapcsolódó dokumentumok: Terms of Service – for providers · Adatkezelési tájékoztató – szolgáltatóknak