# Adatfeldolgozási szerződés | LandingCRM > Az adatfeldolgozási szerződés: hogyan kezeljük az ügyfeleink kontaktjainak adatait az ő megbízásukból. ## Adatfeldolgozási szerződés GDPR 28. cikk szerinti adatfeldolgozási szerződés, amely a LandingCRM Általános Szerződési Feltételeinek (ÁSZF) mellékletét képezi, és a Szolgáltatás igénybevételével az Ügyfél és a Szolgáltató között automatikusan létrejön. Hatályos: 2026.11.01. ### 1. Felek, szerepkör **Adatkezelő:** az Ügyfél (a LandingCRM-et igénybe vevő KKV), aki meghatározza a kontaktjai (leadjei, vevői) adatainak kezelési célját és eszközeit. **Adatfeldolgozó:** APPON LINE Kft. (székhely: 2120 Dunakeszi, Római utca 1/1., cégjegyzékszám: 13-09-229851, adószám: 23137631-2-13, e-mail: support@landingcrm.hu), aki az Adatkezelő nevében, a Szolgáltatáson keresztül dolgozza fel az Adatkezelő kontaktjainak személyes adatait. Jelen szerződés a GDPR 28. cikk (3) bekezdése szerinti kötelező tartalmi elemeket rögzíti. ### 2. Az adatkezelés tárgya, időtartama, jellege és célja **Tárgy:** az Adatkezelő által a LandingCRM Szolgáltatásba feltöltött, illetve a Szolgáltatáson keresztül (űrlapok, beágyazott widgetek) gyűjtött, az Adatkezelő saját kontaktjaira (leadjeire, vevőire) vonatkozó személyes adatok kezelése. **Időtartam:** a Szolgáltatás igénybevételének (az ÁSZF szerinti szerződésnek) teljes időtartama, az ÁSZF és jelen szerződés 6. pontja szerinti törlési határidőkig. **Jelleg:** elektronikus tárolás, rendszerezés, az Adatkezelő utasítása szerinti felhasználás (CRM-funkciók: kapcsolattartás, automatizált levélfolyamatok, SMS- küldés, adatexport), valamint a 7. pontban leírt technikai mechanizmusok (böngésző-tárolás kezelése beágyazott elemeknél). **Cél:** az Adatkezelő számára a Szolgáltatás (weboldal-építés, CRM, kommunikáció) nyújtása. ### 3. Az érintettek kategóriái és a kezelt adatok köre **Érintettek:** az Adatkezelő weboldalain keresztül kapcsolatba lépő, vagy az Adatkezelő által a rendszerbe felvitt természetes személyek (leadek, érdeklődők, vevők). **Kezelt adatkategóriák:** - **Kontakt-alapadat:** név, e-mail cím, telefonszám, az üzenet/megkeresés tartalma. - **Vevő/számlázási adat:** név, cím, adószám - azon kontaktoknál, akik részére az Adatkezelő a saját (Számlify/Számlázz.hu/Billingo) számlázó fiókjából számlát állít ki a Szolgáltatáson keresztül. - **Kapcsolódó CRM-adat:** lehetőségek (opportunities), jegyzetek, feladatok, címkék, idővonal-bejegyzések, érintések (touches), űrlap-beküldések, flow-futások (automatizált levélfolyamatok állapota). - **Kiküldött levelek adatai:** a kontaktnak kiküldött levelek tartalma (korlátozott ideig, lásd 6. pont), kézbesítési metaadat (címzett, időpont, csatorna, állapot: kiment / visszapattant / panasz). - **Böngésző-szintű, nem feltétlenül személyhez köthető technikai adat:** a 7. pontban leírt, az Adatkezelő saját weboldalán futó mechanizmusok (beágyazott űrlap, chat-widget) által kezelt, a látogató böngészőjében tárolt állapot. ### 4. Az Adatfeldolgozó kötelezettségei 4.1 Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő írásba foglalt (ideértve a Szolgáltatás funkcióinak Adatkezelő általi beállítását is, mint dokumentált utasítást) utasítása alapján kezeli, az ÁSZF-ben és jelen szerződésben meghatározott célokra. 4.2 Az Adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaljanak, vagy jogszabályon alapuló titoktartási kötelezettség alatt álljanak. 4.3 Az Adatfeldolgozó a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmazza. 4.4 Az Adatfeldolgozó az Adatkezelő előzetes, általános felhatalmazása alapján vehet igénybe további adatfeldolgozót (albfeldolgozót) - a jelenleg igénybe vett albfeldolgozók listáját az 5. pont tartalmazza. Az Adatfeldolgozó a listában bekövetkező változásról legalább 15 nappal korábban értesíti az Adatkezelőt, aki a változás ellen tiltakozhat. 4.5 Az Adatfeldolgozó a rendelkezésére álló eszközökkel segíti az Adatkezelőt az érintetti jogok (GDPR 15-22. cikk) teljesítésében - lásd 8. pont. 4.6 Az Adatfeldolgozó segíti az Adatkezelőt a GDPR 32-36. cikk szerinti kötelezettségek (adatbiztonság, adatvédelmi incidens bejelentése, hatásvizsgálat) teljesítésében, figyelemmel a nála rendelkezésre álló információkra. 4.7 Az Adatfeldolgozó a tudomására jutott adatvédelmi incidenst indokolatlan késedelem nélkül bejelenti az Adatkezelőnek (GDPR 33. cikk (2) bekezdés). 4.8 Az Adatfeldolgozó a Szolgáltatás nyújtásának befejezését (a munkaterület megszűnését) követően a 6. pontban meghatározott határidők szerint törli vagy - az Adatkezelő kérésére - visszaadja a kezelt személyes adatokat, kivéve, ha azok további tárolását jogszabály írja elő. 4.9 Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja a jelen szerződésben foglalt kötelezettségek teljesítésének igazolásához szükséges információkat, és lehetővé teszi, illetve elősegíti az Adatkezelő vagy az általa megbízott auditor által végzett ellenőrzéseket. ### 5. Albfeldolgozók AlbfeldolgozóFunkcióSzékhely/régióHarmadik országba továbbításAWS SES (Amazon)e-mail kiküldés (kontaktoknak szóló levelek)eu-west-1 (Írország)az adat fizikailag az EU-ban marad; az AWS GDPR Data Processing Addendum (az AWS Service Terms része) tartalmazza az Általános Szerződési Feltételeket (SCC)OpenAI Ireland Ltd.AI-funkciók (ha az Adatkezelő ezekkel kontakt-adatot dolgoztat fel, pl. AI-jal írt levél kontakt nevére szabva)EGT-s ügyfélként a szerződő fél és az adatfeldolgozó az OpenAI Ireland Ltd. (Írország, EU); az adatot az OpenAI Ireland Ltd. dolgozza fel, amely egyes feladatokhoz az OpenAI-csoport más (USA-beli) tagjait veheti igénybeIGEN, az OpenAI Ireland Ltd. az EGT-n kívülre (OpenAI-affiliates, USA) az Általános Szerződési Feltételeket (SCC) tartalmazó megállapodás, illetve megfelelőségi határozat alapján továbbíthatStripefizetés feldolgozása (az Adatkezelő saját előfizetési díja, nem a kontakt-adat)Stripe Payments Europe Ltd. (Írország, EU)nem releváns (EU/EGT-n belül)Számlifyszámlázás (az Adatkezelő vevőinek kiállított számla, ha a 3.8-as számlázási funkciót használja)Magyarországnem relevánsSimpleSMSSMS-küldés a kontaktoknakMagyarországnem relevánsKnowliochat-widget (ha az Adatkezelő aktiválja)nem független albfeldolgozó - a Knowlio.cloud üzemeltetője maga az APPON LINE Kft. (azonos jogalany)nem releváns (EU/EGT-n belül, azonos jogalany)ATW Internet Kft.tárhely, adattárolásH-1138 Budapest, Esztergomi út 66. fsz. 1.; a szerverek Budapesten (Magyarország) üzemelneknem releváns (EU/EGT-n belül) ### 6. Megőrzési és törlési szabályok 6.1 **Rutin törlés (az Adatkezelő saját kezdeményezésére, nem érintetti kérésre).** Ez a pont a kontakt- és a munkaterület-szintű törlést eltérően kezeli, mert a két eset a rendszerben is eltérően működik. - *Egyedi kontakt törlése.* Ha az Adatkezelő egy kontaktot töröl, az Adatfeldolgozó a kontaktot a listákból és a felületről elrejti (soft delete); az e-mail cím ezzel NEM anonimizálódik, az adat a 6.3 pont szerinti végleges törlésig a háttérben változatlanul megmarad. Egyedi kontaktra visszaállítási funkció nincs. - *Teljes munkaterület törlése.* Ha az Adatkezelő a teljes munkaterületét törli, az Adatfeldolgozó a fiók (a felhasználó) e-mail címét azonnal anonimizálja; a munkaterülethez tartozó kontaktok e-mail címei eközben változatlanul megmaradnak, a végleges törlésig. A törlési kérelmet legkésőbb egy hónapon belül teljesíti. Ha az Adatkezelő a törlés után meggondolja magát, az Adatfeldolgozó ügyfélszolgálatán keresztül jelezheti - a visszaállítást kizárólag a teljes munkaterületre, az Adatfeldolgozó erre jogosult munkatársa kezdeményezheti, és csak addig lehetséges, amíg az adat a háttérben még elérhető. Egyedi kontaktra ez a visszaállítási lehetőség nem vonatkozik. 6.2 **Érintetti kérésre történő törlés.** Ha egy érintett (az Adatkezelő kontaktja) a rá vonatkozó adatok törlését kéri, vagy hozzájárulását/a kapcsolatfelvételt visszavonja, az Adatkezelő - a munkaterület tulajdonosának jogosultságával - a Szolgáltatás erre szolgáló funkciójával AZONNALI, VÉGLEGES törlést kezdeményezhet, visszaállítási lehetőség nélkül. A törlés egy tranzakcióban érinti a kontaktot, annak lehetőségeit, jegyzeteit, feladatait, címkéit, idővonalát, érintéseit, űrlap- beküldéseit, flow-futásait, a hozzá tartozó webhook-kézbesítéseket és belső értesítéseket; a kiküldött levelek tartalma és a címzett címe azonnal törlődik, a sorban álló, még ki nem küldött levél nem kerül kiküldésre, és a szolgáltatói (kézbesítési) eseményekből is törlődik az érintett címe. 6.3 **A törlés dokumentálása.** A törlésről az Adatkezelő elszámoltathatóságának biztosítása céljából napló készül: ki, mikor, milyen (az Adatkezelő saját kérés- nyilvántartására mutató) hivatkozással és hány rekordot törölt. A napló NEM tartalmazza az érintett semmilyen azonosító adatát (nevet, címet, telefonszámot, sem ezek hash-elt változatát). **Az Adatkezelő felelőssége, hogy a törlési kérés eredeti, azonosító adatot tartalmazó dokumentumát (pl. a kapott e-mailt) saját maga megőrizze, amíg a teljesítés bizonyítására szükség lehet** - az Adatfeldolgozó oldalán, a fenti okból, ilyen bizonyíték a törlés után nem áll rendelkezésre. 6.4 **Kiküldött levelek tartalma.** A kontaktoknak kiküldött levelek (marketing és tranzakciós) tartalma (tárgy, szöveg, HTML) a kiküldéstől számított 30 napig kerül megőrzésre, azt követően törlődik. A kiküldés ténye (címzett, időpont, csatorna, kimenet: kiment / visszapattant / panasz) a kontakt megszűnéséig (törléséig) megmarad, és érintetti törlés esetén a 6.2 pont szerint a címzett címe is törlődik belőle. 6.5 **A csomag-korlát feletti, még nem látható adat.** Ha az Adatkezelő csomagjának havi korlátja (kontaktszám, beküldésszám) felett érkezik új kontakt vagy beküldés, az rögzítésre kerül, de az Adatkezelő csak csomagváltás után fér hozzá. Az ilyen, még meg nem jelenített adatot a Szolgáltató legfeljebb 60 napig őrzi meg; ha az Adatkezelő eddig nem vált magasabb csomagra, az adat törlésre vagy anonimizálásra kerül. 6.6 **Tiltólista (leiratkozási nyilvántartás).** A tiltólista - az érintett e-mail címét (normalizált, nyers formában, nem hash-elve, fokozott hozzáférés- korlátozással és titkosított tárolással védve), a tiltás tényét és dátumát - érintetti törlés esetén is megőrzi a Szolgáltató, kizárólag annak biztosítására, hogy a törölt/leiratkozott érintettnek a jövőben se menjen levél. Jogalap: GDPR 17. cikk (3) bekezdés e) pont. 6.7 **Mentések (biztonsági másolatok).** Egy törölt kontakt vagy munkaterület adata a rendszeres biztonsági mentésekben a mentés saját, 30 napos lejáratáig továbbra is létezhet, függetlenül attól, hogy az élő rendszerből mikor törlődött. 6.8 **Ismételt felvétel.** Ha egy törölt/elfeledtetett érintett később ismét kitölt egy űrlapot az Adatkezelő oldalán, új kontaktként, új adatkezelésként jön létre - ez nem minősül a korábbi törlés megkerülésének. ### 7. A böngésző-tárolást igénylő funkciók (beágyazott űrlap, chat) 7.1 A Szolgáltató által biztosított beágyazott felugró űrlap alapértelmezésben semmilyen adatot nem tárol a látogató böngészőjében a látogató kattintása (vagy az Adatkezelő saját, `window.lcConsent` alapú hozzájárulás-kezelési integrációja) nélkül. 7.2 A Szolgáltató által biztosított Knowlio chat-widget hasonlóan csak kattintásra vagy hozzájárulásra töltődik be; kivétel, ha a látogató korábban már saját maga elindított egy csevegést - ez esetben a script a már meglévő, a látogató saját kezdeményezésére korábban létrejött tárolt állapotot olvassa (új adatot nem ír), a folyamatban lévő beszélgetés folytatása céljából. 7.3 A 7.1-7.2 pontban leírt mechanizmusok ePrivacy/Eht. 155. § (4) bekezdés szerinti minősítése, és az Adatkezelő saját weboldalán szükséges tájékoztatás (süti- tájékoztató) összeállítása az Adatkezelő felelőssége; a Szolgáltató a fenti leírással segíti ennek elkészítését. 7.4 **Az Adatkezelő saját analitikai/mérési kódjai.** A fizetős csomagoktól kezdve az Adatkezelő saját analitikai vagy marketing célú kódot (pl. Google Analytics, Meta Pixel) helyezhet el a saját, a Szolgáltatáson keresztül közzétett landing oldalán. Ebben a körben az Adatkezelő minősül adatkezelőnek: az ilyen kód működtetése, az ehhez szükséges tájékoztatás és - ha a kód nem esik az Eht. 155. § (4) bekezdés szerinti kivétel alá - a látogatói hozzájárulás bekérése az Adatkezelő felelőssége. A Szolgáltató ehhez a Szolgáltatás felületén hozzájárulás-kezelési (consent) mechanizmust biztosít, amely az Adatkezelő saját oldalán elhelyezett kódok betöltését a látogató hozzájárulásához kötheti. ### 8. Segítségnyújtás az érintetti jogok teljesítéséhez 8.1 A Szolgáltatás biztosít az Adatkezelő (a munkaterület tulajdonosa) számára egy funkciót, amellyel egy adott kontakt összes, a Szolgáltatásban kezelt adatát egy letöltésben megkaphatja, a GDPR 15. cikk (hozzáférés) és 20. cikk (adathordozhatóság) szerinti kérések teljesítésének segítésére. 8.2 Az exportált adat a GDPR 15. cikk (1) bekezdés a)-h) pontja szerinti tájékoztatást (cél, jogalap, megőrzési idő, címzettek, érintetti jogok) is tartalmazza, az Adatkezelő saját, a Szolgáltatásban közzétett Adatkezelési Tájékoztatójának idevonatkozó tartalma alapján. 8.3 Az exportálás ténye - az előző pontokban leírt törlési naplóhoz hasonlóan, az érintett azonosító adata nélkül - naplózásra kerül. 8.4 Az érintett személyazonosságának a kérés teljesítése előtti ellenőrzése az Adatkezelő felelőssége. ### 9. Vegyes rendelkezések 9.1 Jelen szerződés az ÁSZF mellékletét képezi, és azzal együtt, a Szolgáltatás igénybevételével jön létre. 9.2 Jelen szerződésre a magyar jog, és másodsorban a GDPR közvetlenül alkalmazandó rendelkezései irányadók. 9.3 Külön aláírt DPA-verzió nem szükséges: jelen szerződés az ÁSZF elfogadásával, automatikusan jön létre minden Ügyféllel.