This text comes from the same generator as the pack. The sample stack is Scaleway (host), Stripe, Resend and Plausible. No other tool, including Vercel, is named. This is not StackLégal’s own DPA and it is not legal advice.

Adatfeldolgozási szerződés (DPA)

Ezek a minták a GDPR általános szabályait követik. Nem állítják, hogy minden ország nemzeti jogának megfelelnek. A magyar nyelvű olvasók számára a példa a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH); a hatáskör továbbra is az adatkezelő központi ügyintézésének helye szerint alakul (a GDPR 56. cikke). A hatáskör továbbra is az adatkezelő központi ügyintézésének helyét követi (a GDPR 56. cikke).

Egyrészről a szolgáltatás ügyfele, mint adatkezelő (az Adatkezelő),

másrészről Atelier Exemple, 10 rue de l'Exemple, 75002 Paris, France, contact@exemple-saas.example (az Adatfeldolgozó).

Ez a megállapodás akkor alkalmazandó, amikor az Adatfeldolgozó az Adatkezelő nevében személyes adatot kezel a(z) https://exemple-saas.example címen elérhető szolgáltatáshoz. Nem terjed ki arra az adatkezelésre, amelynél a szolgáltató maga az adatkezelő.

1. Tárgy, jelleg, időtartam

Az Adatfeldolgozó tárolja, őrzi és megjeleníti a szolgáltatás nyújtásához szükséges adatokat, és létrehozza azokat a fájlokat, amelyeket a termék létrehoz. Időtartam: a szerződés, majd törlés vagy visszaadás a 8. szakasz szerint, kivéve ha az Adatfeldolgozóra alkalmazandó jogszabály hosszabb megőrzést ír elő.

2. Dokumentált utasítások

Az Adatfeldolgozó csak az Adatkezelő dokumentált utasításai szerint jár el, beleértve ezt a megállapodást is, kivéve ha az uniós vagy tagállami jog mást ír elő. Ebben az esetben az Adatfeldolgozó az adatkezelés előtt tájékoztatja az Adatkezelőt, hacsak a jog a tájékoztatást nem tiltja.

3. Titoktartás

Az adatok kezelésére feljogosított személyeket titoktartási kötelezettség terheli.

4. Biztonság

A szolgáltató a GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket alkalmaz (hozzáférés-ellenőrzés, HTTPS, minimalizálás, szakmai szolgáltatók), anélkül hogy ígérné, hogy a fennmaradó kockázat megszűnt. ISO 27001 vagy SOC 2 négyzet nem lett bejelölve: egyik tanúsítást sem állítjuk.

5. Al-adatfeldolgozók

Az Adatkezelő engedélyezi a 3. mellékletben szereplő al-adatfeldolgozókat. Az Adatfeldolgozó tájékoztatja az Adatkezelőt, mielőtt egyet hozzáad vagy lecserél. Az Adatkezelő 30 napon belül tiltakozhat. Ha a tiltakozás nem oldódik meg, az Adatkezelő leállíthatja az érintett adatkezelést.

6. Segítség

Az Adatfeldolgozó a lehetőségekhez mérten segíti az Adatkezelőt az érintetti kérelmekben, a biztonságban, az incidensbejelentésekben és a hatásvizsgálatokban, figyelembe véve az adatkezelés jellegét.

7. Incidens

Az Adatfeldolgozó indokolatlan késedelem nélkül értesíti az Adatkezelőt a személyes adatokkal kapcsolatos incidensről, miután tudomást szerzett róla. A minta nem talál ki rögzített óraszámot.

8. Törlés és visszaadás

A szolgáltatás végén az Adatfeldolgozó az Adatkezelő választása szerint törli vagy visszaadja az adatokat, és törli a megmaradt másolatokat, hacsak a jog a tárolást nem írja elő.

9. Auditok

Az Adatkezelő auditálhat, akár titoktartásra kötelezett megbízott ellenőr útján is, észszerű előzetes értesítéssel, évente legfeljebb egyszer, kivéve incidens vagy hatósági megkeresés esetén. Az Adatfeldolgozó visszautasíthat olyan ellenőrt, aki versenytárs.

10. Adattovábbítások

Az EU/EGT-n kívüli továbbítások a GDPR V. fejezete szerinti mechanizmust használnak. A 3. melléklet azt ismétli, amit a szállító közzétesz. Nem ad hozzá olyan mechanizmust, amelyet az adatlap „nem közölték” jelöléssel lát el.

11. Felelősség

A GDPR 82. cikke az érintettek felé alkalmazandó. A szerződés nem hárítja az egyik fél saját bírságát a másik félre. Nemzeti átalánykötbér nem kerül bele.

1. melléklet — Leírás

Tárgy: a(z) https://exemple-saas.example címen elérhető szolgáltatás.
Műveletek: tárhely, hitelesítés ahol használják, tárolás, fájllétrehozás, támogatás, naplók.
Személyek: az Adatkezelő felhasználói és az Adatkezelő munkatársai. Az ezen túli kategóriák ennél a mintánál: nem közölték.

2. melléklet — Biztonság

3. melléklet — Engedélyezett al-adatfeldolgozók

Scaleway, S.A.S. (Scaleway) — European Union — Cloud (compute, storage, databases). The DPA covers data uploaded to a service ordered through the account. A more detailed list is not published. The DPA (1 June 2024) says services are located in the European Union by default. Scaleway is not registered under the Data Privacy Framework.

Stripe Payments Europe, Limited (Stripe) — Írország (Stripe, Inc. csoport, Egyesült Államok) — Fizetés és számlázás. Fizetési adatok, tranzakcióazonosítók, számlázási e-mail. A szolgáltató nem tárolja a teljes kártyaszámokat. A Stripe Payments Europe a folyamattól függően adatkezelőként vagy adatfeldolgozóként jár el; a csoporton belüli továbbításokat szabványos szerződéses záradékok fedik.

Resend, Inc. (Resend) — Egyesült Államok — Tranzakciós e-mail. A címzettek e-mail-címei, az üzenetek tárgya és törzse, küldési naplók. Az EU-n kívüli továbbítást szabványos szerződéses záradékok fedik.

Plausible Insights OÜ (Plausible) — Észtország — Süti nélküli közönségmérés. Összesített oldalmegtekintések, hozzávetőleges ország, user agent, hivatkozó. Nincs hirdetési süti. Adatkezelés az EU-ban (Észtország). Ellenőrizze a számláján kiválasztott tárhelyet.

Eszköz	Jogi személy	Ország	Szerep
Scaleway	Scaleway, S.A.S.	European Union	Cloud (compute, storage, databases)
Stripe	Stripe Payments Europe, Limited	Írország (Stripe, Inc. csoport, Egyesült Államok)	Fizetés és számlázás
Resend	Resend, Inc.	Egyesült Államok	Tranzakciós e-mail
Plausible	Plausible Insights OÜ	Észtország	Süti nélküli közönségmérés

Figyelmeztetés. Ez a fájl a StackLégal által, az Ön által megadott adatokból létrehozott minta. Nem jogi tanácsadás, és nem megfelelőségi tanúsítvány. Nézze át, igazítsa a tényleges tevékenységéhez, és ha a tét nagy (egészségügy, pénzügy, gyermekek, különleges adatok, nagyvállalati ügyfelek), olvastassa el ügyvéddel.

Minta keltezése: 2026. október 6.. Csak a szerkezet: az (EU) 2016/679 rendelet, különösen a 12–14., a 28., a 32. és a 82. cikk; a 2011/83/EU irányelv az elállásról, ha fogyasztó érintett; az (EU) 2022/2065 rendelet (DSA), ha a felhasználók tartalmat tesznek közzé. Egyetlen nemzeti jogszabály sincs úgy idézve, mintha mindenhol alkalmazandó lenne.

Minta kitöltve erre: Atelier Exemple — https://exemple-saas.example

Sample DPA (Article 28)