GDPR 28. cikk szerinti adatfeldolgozási szerződés, amely a LandingCRM Általános Szerződési Feltételeinek (ÁSZF) mellékletét képezi, és a Szolgáltatás igénybevételével az Ügyfél és a Szolgáltató között automatikusan létrejön.
Hatályos: 2026.11.01.
Adatkezelő: az Ügyfél (a LandingCRM-et igénybe vevő KKV), aki meghatározza a kontaktjai (leadjei, vevői) adatainak kezelési célját és eszközeit.
Adatfeldolgozó: APPON LINE Kft. (székhely: 2120 Dunakeszi, Római utca 1/1., cégjegyzékszám: 13-09-229851, adószám: 23137631-2-13, e-mail: support@landingcrm.hu), aki az Adatkezelő nevében, a Szolgáltatáson keresztül dolgozza fel az Adatkezelő kontaktjainak személyes adatait.
Jelen szerződés a GDPR 28. cikk (3) bekezdése szerinti kötelező tartalmi elemeket rögzíti.
Tárgy: az Adatkezelő által a LandingCRM Szolgáltatásba feltöltött, illetve a Szolgáltatáson keresztül (űrlapok, beágyazott widgetek) gyűjtött, az Adatkezelő saját kontaktjaira (leadjeire, vevőire) vonatkozó személyes adatok kezelése.
Időtartam: a Szolgáltatás igénybevételének (az ÁSZF szerinti szerződésnek) teljes időtartama, az ÁSZF és jelen szerződés 6. pontja szerinti törlési határidőkig.
Jelleg: elektronikus tárolás, rendszerezés, az Adatkezelő utasítása szerinti felhasználás (CRM-funkciók: kapcsolattartás, automatizált levélfolyamatok, SMS- küldés, adatexport), valamint a 7. pontban leírt technikai mechanizmusok (böngésző-tárolás kezelése beágyazott elemeknél).
Cél: az Adatkezelő számára a Szolgáltatás (weboldal-építés, CRM, kommunikáció) nyújtása.
Érintettek: az Adatkezelő weboldalain keresztül kapcsolatba lépő, vagy az Adatkezelő által a rendszerbe felvitt természetes személyek (leadek, érdeklődők, vevők).
Kezelt adatkategóriák:
4.1 Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő írásba foglalt (ideértve a Szolgáltatás funkcióinak Adatkezelő általi beállítását is, mint dokumentált utasítást) utasítása alapján kezeli, az ÁSZF-ben és jelen szerződésben meghatározott célokra.
4.2 Az Adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaljanak, vagy jogszabályon alapuló titoktartási kötelezettség alatt álljanak.
4.3 Az Adatfeldolgozó a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmazza.
4.4 Az Adatfeldolgozó az Adatkezelő előzetes, általános felhatalmazása alapján vehet igénybe további adatfeldolgozót (albfeldolgozót) - a jelenleg igénybe vett albfeldolgozók listáját az 5. pont tartalmazza. Az Adatfeldolgozó a listában bekövetkező változásról legalább 15 nappal korábban értesíti az Adatkezelőt, aki a változás ellen tiltakozhat.
4.5 Az Adatfeldolgozó a rendelkezésére álló eszközökkel segíti az Adatkezelőt az érintetti jogok (GDPR 15-22. cikk) teljesítésében - lásd 8. pont.
4.6 Az Adatfeldolgozó segíti az Adatkezelőt a GDPR 32-36. cikk szerinti kötelezettségek (adatbiztonság, adatvédelmi incidens bejelentése, hatásvizsgálat) teljesítésében, figyelemmel a nála rendelkezésre álló információkra.
4.7 Az Adatfeldolgozó a tudomására jutott adatvédelmi incidenst indokolatlan késedelem nélkül bejelenti az Adatkezelőnek (GDPR 33. cikk (2) bekezdés).
4.8 Az Adatfeldolgozó a Szolgáltatás nyújtásának befejezését (a munkaterület megszűnését) követően a 6. pontban meghatározott határidők szerint törli vagy - az Adatkezelő kérésére - visszaadja a kezelt személyes adatokat, kivéve, ha azok további tárolását jogszabály írja elő.
4.9 Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja a jelen szerződésben foglalt kötelezettségek teljesítésének igazolásához szükséges információkat, és lehetővé teszi, illetve elősegíti az Adatkezelő vagy az általa megbízott auditor által végzett ellenőrzéseket.
| Albfeldolgozó | Funkció | Székhely/régió | Harmadik országba továbbítás |
|---|---|---|---|
| AWS SES (Amazon) | e-mail kiküldés (kontaktoknak szóló levelek) | eu-west-1 (Írország) | az adat fizikailag az EU-ban marad; az AWS GDPR Data Processing Addendum (az AWS Service Terms része) tartalmazza az Általános Szerződési Feltételeket (SCC) |
| OpenAI Ireland Ltd. | AI-funkciók (ha az Adatkezelő ezekkel kontakt-adatot dolgoztat fel, pl. AI-jal írt levél kontakt nevére szabva) | EGT-s ügyfélként a szerződő fél és az adatfeldolgozó az OpenAI Ireland Ltd. (Írország, EU); az adatot az OpenAI Ireland Ltd. dolgozza fel, amely egyes feladatokhoz az OpenAI-csoport más (USA-beli) tagjait veheti igénybe | IGEN, az OpenAI Ireland Ltd. az EGT-n kívülre (OpenAI-affiliates, USA) az Általános Szerződési Feltételeket (SCC) tartalmazó megállapodás, illetve megfelelőségi határozat alapján továbbíthat |
| Stripe | fizetés feldolgozása (az Adatkezelő saját előfizetési díja, nem a kontakt-adat) | Stripe Payments Europe Ltd. (Írország, EU) | nem releváns (EU/EGT-n belül) |
| Számlify | számlázás (az Adatkezelő vevőinek kiállított számla, ha a 3.8-as számlázási funkciót használja) | Magyarország | nem releváns |
| SimpleSMS | SMS-küldés a kontaktoknak | Magyarország | nem releváns |
| Knowlio | chat-widget (ha az Adatkezelő aktiválja) | nem független albfeldolgozó - a Knowlio.cloud üzemeltetője maga az APPON LINE Kft. (azonos jogalany) | nem releváns (EU/EGT-n belül, azonos jogalany) |
| ATW Internet Kft. | tárhely, adattárolás | H-1138 Budapest, Esztergomi út 66. fsz. 1.; a szerverek Budapesten (Magyarország) üzemelnek | nem releváns (EU/EGT-n belül) |
6.1 Rutin törlés (az Adatkezelő saját kezdeményezésére, nem érintetti kérésre). Ez a pont a kontakt- és a munkaterület-szintű törlést eltérően kezeli, mert a két eset a rendszerben is eltérően működik.
6.2 Érintetti kérésre történő törlés. Ha egy érintett (az Adatkezelő kontaktja) a rá vonatkozó adatok törlését kéri, vagy hozzájárulását/a kapcsolatfelvételt visszavonja, az Adatkezelő - a munkaterület tulajdonosának jogosultságával - a Szolgáltatás erre szolgáló funkciójával AZONNALI, VÉGLEGES törlést kezdeményezhet, visszaállítási lehetőség nélkül. A törlés egy tranzakcióban érinti a kontaktot, annak lehetőségeit, jegyzeteit, feladatait, címkéit, idővonalát, érintéseit, űrlap- beküldéseit, flow-futásait, a hozzá tartozó webhook-kézbesítéseket és belső értesítéseket; a kiküldött levelek tartalma és a címzett címe azonnal törlődik, a sorban álló, még ki nem küldött levél nem kerül kiküldésre, és a szolgáltatói (kézbesítési) eseményekből is törlődik az érintett címe.
6.3 A törlés dokumentálása. A törlésről az Adatkezelő elszámoltathatóságának biztosítása céljából napló készül: ki, mikor, milyen (az Adatkezelő saját kérés- nyilvántartására mutató) hivatkozással és hány rekordot törölt. A napló NEM tartalmazza az érintett semmilyen azonosító adatát (nevet, címet, telefonszámot, sem ezek hash-elt változatát). Az Adatkezelő felelőssége, hogy a törlési kérés eredeti, azonosító adatot tartalmazó dokumentumát (pl. a kapott e-mailt) saját maga megőrizze, amíg a teljesítés bizonyítására szükség lehet - az Adatfeldolgozó oldalán, a fenti okból, ilyen bizonyíték a törlés után nem áll rendelkezésre.
6.4 Kiküldött levelek tartalma. A kontaktoknak kiküldött levelek (marketing és tranzakciós) tartalma (tárgy, szöveg, HTML) a kiküldéstől számított 30 napig kerül megőrzésre, azt követően törlődik. A kiküldés ténye (címzett, időpont, csatorna, kimenet: kiment / visszapattant / panasz) a kontakt megszűnéséig (törléséig) megmarad, és érintetti törlés esetén a 6.2 pont szerint a címzett címe is törlődik belőle.
6.5 A csomag-korlát feletti, még nem látható adat. Ha az Adatkezelő csomagjának havi korlátja (kontaktszám, beküldésszám) felett érkezik új kontakt vagy beküldés, az rögzítésre kerül, de az Adatkezelő csak csomagváltás után fér hozzá. Az ilyen, még meg nem jelenített adatot a Szolgáltató legfeljebb 60 napig őrzi meg; ha az Adatkezelő eddig nem vált magasabb csomagra, az adat törlésre vagy anonimizálásra kerül.
6.6 Tiltólista (leiratkozási nyilvántartás). A tiltólista - az érintett e-mail címét (normalizált, nyers formában, nem hash-elve, fokozott hozzáférés- korlátozással és titkosított tárolással védve), a tiltás tényét és dátumát - érintetti törlés esetén is megőrzi a Szolgáltató, kizárólag annak biztosítására, hogy a törölt/leiratkozott érintettnek a jövőben se menjen levél. Jogalap: GDPR 17. cikk (3) bekezdés e) pont.
6.7 Mentések (biztonsági másolatok). Egy törölt kontakt vagy munkaterület adata a rendszeres biztonsági mentésekben a mentés saját, 30 napos lejáratáig továbbra is létezhet, függetlenül attól, hogy az élő rendszerből mikor törlődött.
6.8 Ismételt felvétel. Ha egy törölt/elfeledtetett érintett később ismét kitölt egy űrlapot az Adatkezelő oldalán, új kontaktként, új adatkezelésként jön létre - ez nem minősül a korábbi törlés megkerülésének.
7.1 A Szolgáltató által biztosított beágyazott felugró űrlap alapértelmezésben semmilyen adatot nem tárol a látogató böngészőjében a látogató kattintása (vagy az Adatkezelő saját, `window.lcConsent` alapú hozzájárulás-kezelési integrációja) nélkül.
7.2 A Szolgáltató által biztosított Knowlio chat-widget hasonlóan csak kattintásra vagy hozzájárulásra töltődik be; kivétel, ha a látogató korábban már saját maga elindított egy csevegést - ez esetben a script a már meglévő, a látogató saját kezdeményezésére korábban létrejött tárolt állapotot olvassa (új adatot nem ír), a folyamatban lévő beszélgetés folytatása céljából.
7.3 A 7.1-7.2 pontban leírt mechanizmusok ePrivacy/Eht. 155. § (4) bekezdés szerinti minősítése, és az Adatkezelő saját weboldalán szükséges tájékoztatás (süti- tájékoztató) összeállítása az Adatkezelő felelőssége; a Szolgáltató a fenti leírással segíti ennek elkészítését.
7.4 Az Adatkezelő saját analitikai/mérési kódjai. A fizetős csomagoktól kezdve az Adatkezelő saját analitikai vagy marketing célú kódot (pl. Google Analytics, Meta Pixel) helyezhet el a saját, a Szolgáltatáson keresztül közzétett landing oldalán. Ebben a körben az Adatkezelő minősül adatkezelőnek: az ilyen kód működtetése, az ehhez szükséges tájékoztatás és - ha a kód nem esik az Eht. 155. § (4) bekezdés szerinti kivétel alá - a látogatói hozzájárulás bekérése az Adatkezelő felelőssége. A Szolgáltató ehhez a Szolgáltatás felületén hozzájárulás-kezelési (consent) mechanizmust biztosít, amely az Adatkezelő saját oldalán elhelyezett kódok betöltését a látogató hozzájárulásához kötheti.
8.1 A Szolgáltatás biztosít az Adatkezelő (a munkaterület tulajdonosa) számára egy funkciót, amellyel egy adott kontakt összes, a Szolgáltatásban kezelt adatát egy letöltésben megkaphatja, a GDPR 15. cikk (hozzáférés) és 20. cikk (adathordozhatóság) szerinti kérések teljesítésének segítésére.
8.2 Az exportált adat a GDPR 15. cikk (1) bekezdés a)-h) pontja szerinti tájékoztatást (cél, jogalap, megőrzési idő, címzettek, érintetti jogok) is tartalmazza, az Adatkezelő saját, a Szolgáltatásban közzétett Adatkezelési Tájékoztatójának idevonatkozó tartalma alapján.
8.3 Az exportálás ténye - az előző pontokban leírt törlési naplóhoz hasonlóan, az érintett azonosító adata nélkül - naplózásra kerül.
8.4 Az érintett személyazonosságának a kérés teljesítése előtti ellenőrzése az Adatkezelő felelőssége.
9.1 Jelen szerződés az ÁSZF mellékletét képezi, és azzal együtt, a Szolgáltatás igénybevételével jön létre.
9.2 Jelen szerződésre a magyar jog, és másodsorban a GDPR közvetlenül alkalmazandó rendelkezései irányadók.
9.3 Külön aláírt DPA-verzió nem szükséges: jelen szerződés az ÁSZF elfogadásával, automatikusan jön létre minden Ügyféllel.