Al-adatfeldolgozók tájékoztatója

Hatályos verzió: 2026-08-05

1. Bevezetés

1. 1.1.Jelen tájékoztató a Dynex Kft. (a továbbiakban: Dynex, Adatfeldolgozó) által üzemeltetett Dynex Platform (a továbbiakban: Platform) nyújtása során igénybe vett al-adatfeldolgozók naprakész felsorolását, valamint az adattovábbításokra vonatkozó garanciákat tartalmazza. A tájékoztató az Előfizetővel megkötött Adatfeldolgozási szerződés elválaszthatatlan melléklete, és annak 9. pontjával együtt értelmezendő. Az Előfizető az Adatfeldolgozási szerződésben Adatkezelőként szerepel; a jelen tájékoztató az egységes szóhasználat érdekében végig az Előfizető megjelölést használja.

1. 1.2.Az Adatfeldolgozó adatai a következők:

• Cégnév: Dynex Kft.
• Székhely: 1238 Budapest, Hősök tere 37.
• Cégjegyzékszám: 01-09-439155
• Adószám: 32722510-2-43
• Nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága
• Képviselő: Sereg László ügyvezető
• Általános és adatvédelmi e-mail cím: office@dynex.hu
• Ügyfélszolgálat és panaszkezelés: support@dynex.hu
• Telefonszám: +36 70 547 6527

1. 1.3.Az általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban: GDPR) 28. cikkének (2) bekezdése értelmében az adatfeldolgozó az adatkezelő előzetes írásbeli engedélye nélkül további adatfeldolgozót (al-adatfeldolgozót) nem vehet igénybe. Az Előfizető az Adatfeldolgozási szerződés elfogadásával általános írásbeli felhatalmazást ad a Dynex részére arra, hogy a Szolgáltatás nyújtásához a jelen tájékoztató 3. pontjában felsorolt al-adatfeldolgozókat igénybe vegye, azzal a feltétellel, hogy a Dynex az al-adatfeldolgozók személyében bekövetkező változásokról a 8. pont szerint előzetesen tájékoztatja az Előfizetőt, aki a változással szemben kifogással élhet.

1. 1.4.A Dynex a GDPR 28. cikkének (4) bekezdésével összhangban úgy jár el, hogy valamennyi al-adatfeldolgozójával olyan írásbeli szerződés - ideértve a szolgáltató által közzétett és a Dynex által elfogadott adatfeldolgozási feltételeket is - jöjjön létre, amely az al-adatfeldolgozóra a Dynex és az Előfizető közötti Adatfeldolgozási szerződésben foglaltakkal legalább egyenértékű adatvédelmi kötelezettségeket telepít, ideértve különösen az utasításhoz kötöttséget, a titoktartást, a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket, a segítségnyújtási és tájékoztatási kötelezettséget, valamint a szerződés megszűnését követő törlési vagy visszaadási kötelezettséget. A felek rögzítik, hogy a Dynex és az egyes szolgáltatók között külön, kétoldalúan aláírt adatfeldolgozói szerződés nincs: a jogviszony alapja minden esetben a szolgáltató által közzétett és a szolgáltatás igénybevételekor, illetve a fiók bekötésekor elfogadott feltételcsomag, amelynek része a szolgáltató adatfeldolgozási melléklete. Ez a GDPR 28. cikkének (9) bekezdése szerinti írásbeli formának megfelel, mert az elektronikus forma is írásbelinek minősül. Egyes szolgáltatók a szolgáltatás jóváhagyása előtt a Dynex rendszerét maguk vizsgálják meg. A Dynex a jelen tájékoztató közzétételekor az egyes szolgáltatóknál érvényben lévő adatfeldolgozási feltételek tételenkénti felülvizsgálatát folyamatban lévő feladatként tartja nyilván, ezért valamennyi szolgáltatóra kiterjedő, általános érvényű garanciát e körben nem vállal; az egyes szolgáltatókra vonatkozó mindenkori állapotról az Előfizető az office@dynex.hu címen kérhet tájékoztatást. Amennyiben az al-adatfeldolgozó e kötelezettségeinek nem tesz eleget, a Dynex az Előfizetővel szemben teljes felelősséggel tartozik, mintha a kötelezettséget maga szegte volna meg.

1. 1.5.A jelen tájékoztató az al-adatfeldolgozókon túl, a teljes átláthatóság érdekében, olyan további szolgáltatókat és címzetteket is feltüntet, amelyek jogi minősítése eltérő. Ezek a szolgáltatók nem a Dynex utasítására, nem a Dynex nevében kezelnek személyes adatot, ezért rájuk a GDPR 28. cikke szerinti al-adatfeldolgozói szabályok nem alkalmazhatók. Annak érdekében, hogy ez a különbség egyértelmű legyen, a tájékoztató a szolgáltatókat négy, egymástól elkülönített fejezetben sorolja fel, a 3-6. pontban.

2. A tájékoztató szerkezete

1. 2.1.A tájékoztató a következő négy kategóriát különbözteti meg:

• A) Al-adatfeldolgozók (3. pont). Azok a szolgáltatók, akik a Dynex dokumentált utasítására, a Dynex nevében kezelnek személyes adatot a Szolgáltatás nyújtása érdekében. Rájuk a GDPR 28. cikkének hatálya és az 1.4. pont szerinti szerződéses követelmények irányadók.
• B) Önálló adatkezelők és hatóságok (4. pont). Azok a szolgáltatók és szervek, akik nem a Dynex utasítására, hanem saját jogukon, saját céljaik érdekében vagy jogszabályi kötelezettség alapján kezelnek személyes adatot. Ők nem al-adatfeldolgozók.
• C) A böngészőből betöltött külső erőforrások (5. pont). Azok a szolgáltatók, akik a Dynex nevében adatot nem dolgoznak fel, de a látogató, a felhasználó vagy a levél címzettjének eszköze közvetlenül tőlük tölt le tartalmat, és emiatt technikai adatokat kapnak.
• D) Az Előfizető által meghatározott címzettek és adatforrások (6. pont). Azok a rendszerek, amelyeket nem a Dynex, hanem az Előfizető választ ki és állít be.

1. 2.2.Minden kategórián belül a szolgáltatókat tevékenységi csoportok szerint, táblázatban soroljuk fel. A táblázatok oszlopai a következők: a szolgáltató megnevezése, a tevékenység, az adatkezelés helye, valamint az adattovábbítás garanciája.

1. 2.3.Az adatkezelés helyét megjelölő oszlop egyben azt is jelöli, hogy az adott szolgáltató igénybevétele jár-e az Európai Gazdasági Térségen (a továbbiakban: EGT) kívülre irányuló adattovábbítással. Ilyen továbbítás nemcsak akkor valósul meg, ha a feldolgozás ténylegesen harmadik országban történik, hanem akkor is, ha a szolgáltató anyavállalata vagy támogatási szervezete harmadik országban működik, és ezáltal az adatokhoz hozzáférhet.

1. 2.4.Az adattovábbítás garanciáját megjelölő oszlop rövidített utalást tartalmaz, amelynek részletes magyarázatát a 7. pont adja meg. A hivatkozott pontszámok a jelen tájékoztató 7. pontjának alpontjaira utalnak.

1. 2.5.Az egyes szolgáltatók igénybevétele nem jelenti azt, hogy az adott szolgáltató minden Előfizető adataihoz hozzáfér. Számos szolgáltató kizárólag akkor kap adatot, ha az Előfizető az adott modult bekapcsolja, a saját fiókját összekapcsolja, vagy a szolgáltatáshoz szükséges hozzáférési adatokat megadja. Ahol ez így van, azt az adott csoport bevezető bekezdése külön jelzi.

1. 2.6.A szolgáltatók megnevezésénél a Dynex a szerződéses és a nyilvánosan közzétett adatokra támaszkodik. Ahol a szolgáltatást nyújtó társaság cégjogi megnevezését nem áll módunkban hitelt érdemlően ellenőrizni, ott a szolgáltatás nevét tüntetjük fel, és a székhely szerinti országot vagy a szolgáltató saját közzétételéből ismert információt jelöljük meg. Ahol a szerződő fél az igénybevétel körülményeitől vagy a szolgáltatói feltételektől függően a vállalatcsoport különböző tagja lehet, ott ezt a körülményt is jelezzük.

1. 2.7.Ugyanaz a vállalatcsoport több fejezetben is megjelenhet, ha az egyes szolgáltatásai körében eltérő szerepben jár el. Erre jellemző példa a Google és a Meta vállalatcsoport, amelyek egyes szolgáltatásai a Dynex nevében végzett adatfeldolgozásnak, más szolgáltatásai viszont önálló adatkezelésnek, illetve a böngészőből betöltött külső erőforrásnak minősülnek.

3. A fejezet: al-adatfeldolgozók

1. 3.1.Az e fejezetben felsorolt szolgáltatók a GDPR 4. cikkének 8. pontja szerinti adatfeldolgozók, akiket a Dynex a Szolgáltatás nyújtásához vesz igénybe. Ezek a szolgáltatók a személyes adatokat kizárólag a Dynex dokumentált utasítása szerint, a Dynex nevében kezelhetik, azokat saját céljukra nem használhatják fel, és rájuk a GDPR 28. cikkének hatálya, valamint az 1.4. pontban leírt szerződéses követelmények irányadók. Az e fejezetben szereplő szolgáltatók magatartásáért a Dynex az Előfizetővel szemben úgy felel, mintha maga járt volna el.

3.2. Futtatókörnyezet, adatbázis és fájltárhely

1. 3.2.1.Az alábbi szolgáltatók a Platform működésének alapfeltételei. Igénybevételük minden Előfizető esetében folyamatos, és a Platformon kezelt valamennyi személyes adat áthalad a rendszerükön, illetve azokban kerül tárolásra.

3.3. Számlázás

1. 3.3.1.A számlázási szolgáltató a Dynex, illetve az Előfizető nevében állítja ki a számlákat, és ennek keretében a vevő azonosításához szükséges adatokat kezeli. A fizetési műveletek lebonyolításában közreműködő szolgáltatók nem ebbe a fejezetbe tartoznak, azokat a 4.4. pont ismerteti.

3.4. Levélküldés, domainhitelesítés és kézbesítési visszajelzés

1. 3.4.1.A Platformról kiküldött tranzakciós és marketinglevelek továbbítását levélküldő szolgáltató végzi. Az éles környezetben kiválasztott szolgáltató az Amazon Simple Email Service. Ha a kiválasztott szolgáltató nem érhető el, illetve a hozzáférési adatai nincsenek beállítva, a rendszer a levelet a Resend szolgáltatásán keresztül továbbítja; a Resend fogadja továbbá a beérkező leveleket. Mindkét szolgáltató szerepel a jelen tájékoztatóban, mert a levél a beállítástól és az elérhetőségtől függően bármelyikükön áthaladhat. A levélküldéshez kapcsolódó kiegészítő szolgáltatások a küldő domain hitelesítését és a kézbesítési visszajelzések feldolgozását szolgálják.

3.5. Mesterséges intelligencia, telefonos hangasszisztens és keresés

1. 3.5.1.A Platform mesterséges intelligenciára épülő funkciói külső modellszolgáltatókat vesznek igénybe. Az e pontban felsorolt négy szolgáltatót a Dynex a saját hozzáférési kulcsával, közvetlenül veszi igénybe, ezért velük közvetlen jogviszony áll fenn. Azokat a modellszolgáltatókat, amelyek kizárólag e szolgáltatók valamelyikének közvetítésével érhetők el, nem itt, hanem a 3.7. pontban soroljuk fel, és velük a Dynex közvetlen szerződéses jogviszonyban nem áll. A chatbot és a telefonos hangasszisztens esetében a beszélgetés tartalma, valamint a vendég neve, e-mail címe és telefonszáma is a szolgáltatóhoz kerülhet, ezért e funkciók bekapcsolása előtt az Előfizetőnek gondoskodnia kell az érintettek megfelelő tájékoztatásáról. A tartalomgenerálás során a szolgáltatókhoz a felhasználó által megfogalmazott utasítás jut el, amely akkor tartalmaz személyes adatot, ha azt a felhasználó maga írja bele.

3.6. Digitális tárca és hűségkártya

1. 3.6.1.A digitális hűségkártyák kiadása és frissítése a mobil operációs rendszerek tárcaszolgáltatásain keresztül történik. Az Apple Wallet esetében a kártyafájl előállítása és aláírása a Platform saját kiszolgálóján történik, ezért a kártya tartalma az Apple részére nem kerül továbbításra.

3.7. Közvetítő szolgáltatón keresztül igénybe vett további al-adatfeldolgozók

1. 3.7.1.A videó-, hang- és zenegenerálást a Dynex a fal.ai szolgáltatáson keresztül veszi igénybe, amely az egyes generálási feladatokat továbbadja a mögötte álló modellszolgáltatóknak. Ugyanez vonatkozik a telefonos hangasszisztens beszédfelismerésére, amelyet a Vapi a Microsoft szolgáltatásával végeztet, továbbá a hangasszisztens válaszainak megfogalmazására, amelyhez a nyelvi modellt szintén a Vapi hívja meg. Az alábbi szolgáltatók tehát a közvetítő szolgáltató al-adatfeldolgozói, velük a Dynex közvetlen szerződéses jogviszonyban nem áll, ezért az adattovábbítás garanciáját a közvetítő és a mögöttes szolgáltató közötti szerződés rendezi. Ezek a szolgáltatók a Dynex saját hozzáférési kulcsával közvetlenül nem érhetők el.

4. B fejezet: önálló adatkezelők és hatóságok

1. 4.1.Az e fejezetben felsorolt szervek és szolgáltatók nem a Dynex utasítására és nem a Dynex nevében kezelnek személyes adatot, ezért nem minősülnek al-adatfeldolgozónak. Egy részük jogszabályi felhatalmazás alapján, hatóságként jár el, más részük pedig saját céljai érdekében, saját adatkezelési tájékoztatója szerint, önálló adatkezelőként kezeli az adatokat. Az ő tevékenységükért a Dynex nem felel, és a rájuk vonatkozó adatvédelmi feltételeket nem a Dynexszel kötött adatfeldolgozói szerződés, hanem a saját feltételeik, illetve a rájuk irányadó jogszabályok határozzák meg.

1. 4.2.Az e fejezetbe sorolt szolgáltatók igénybevétele a legtöbb esetben az Előfizető saját döntésétől függ, mert csak akkor jön létre adatkapcsolat, ha az Előfizető a saját fiókját, mérőazonosítóját vagy technikai felhasználóját a Platformon megadja. Amennyiben az Előfizető ezt megteszi, az adott szolgáltatóval fennálló jogviszony rendezéséért, valamint az érintettek tájékoztatásáért és a szükséges jogalap biztosításáért az Előfizető mint adatkezelő felel.

4.3. Hatóság

1. 4.3.1.A Nemzeti Adó- és Vámhivatal jogszabály alapján eljáró hatóság, amely kifejezetten nem al-adatfeldolgozó. A kapcsolatot a teljes átláthatóság érdekében tüntetjük fel. Az adatkapcsolat kizárólag akkor jön létre, ha az Előfizető a saját technikai felhasználójának adatait a Platformon megadja.

4.4. Fizetési szolgáltatók

1. 4.4.1.A fizetési szolgáltatók a fizetési művelet lebonyolítása, valamint a rájuk vonatkozó pénzforgalmi és pénzmosás elleni jogszabályi kötelezettségeik teljesítése körében saját jogukon, önálló adatkezelőként járnak el, ezért e tevékenységük tekintetében nem al-adatfeldolgozók. A bankkártya adatait minden esetben közvetlenül a fizetési szolgáltató gyűjti és kezeli, azok a Dynex rendszerébe nem kerülnek be.

1. 4.4.2.Ugyanezek a szolgáltatók abban a szűkebb körben, amelyben a Dynex utasítására, a Dynex nevében végeznek műveletet, így különösen az előfizetési díj beszedése, a visszatérítés végrehajtása és a kártyatokenek kezelése során, adatfeldolgozónak minősülnek. Ezt a kettős szerepet az Adatvédelmi tájékoztató és az Adatfeldolgozási szerződés is így rögzíti. Az adatfeldolgozói szerepkörben végzett műveletekre a 3. fejezetben leírt garanciák is irányadók.

1. 4.4.3.Amennyiben az Előfizető a saját fizetési fiókját kapcsolja össze a Platformmal, a vendégek által fizetett összegek tekintetében a szolgáltató az Előfizetővel áll szerződéses jogviszonyban, és e jogviszony rendezéséért az Előfizető felel.

4.5. Közösségi platformok és céges profilok

1. 4.5.1.Az e csoportba tartozó szolgáltatók kizárólag akkor kapnak adatot, ha az Előfizető a saját közösségimédia-fiókját vagy céges profilját a Platformmal összekapcsolja. Az összekapcsolás után a Dynex az Előfizető nevében és utasítására fér hozzá a fiókhoz, maga a platform azonban a saját felhasználói és a hozzá beérkező adatok tekintetében önálló adatkezelőként jár el, a saját adatkezelési tájékoztatója szerint.

4.6. Szerveroldali hirdetési konverziómérés

1. 4.6.1.Az e csoportba tartozó megoldások kizárólag akkor működnek, ha az Előfizető a saját mérőazonosítóját és hozzáférési kulcsát a Platformon beállítja. A mérés az Előfizető saját hirdetési és analitikai fiókjához kapcsolódik, ezért az adatkezelés célját és eszközeit e körben az Előfizető határozza meg, a fogadó hirdetési rendszer pedig a saját céljai érdekében önálló adatkezelőként is eljár.

1. 4.6.2.A szerveroldali konverziójelentés a foglalás sikeres létrejöttekor akkor indul el, ha a vendég fizetett hirdetésre kattintva érkezett. A Meta és a TikTok felé küldött jelentés a vendég e-mail címének és telefonszámának kivonatolt, azaz hasított értékét, valamint a látogató internetprotokoll-címét és böngészőazonosítóját is tartalmazza.

4.7. Szerződéses jogviszony nélkül igénybe vett nyilvános szolgáltatások

1. 4.7.1.Az alábbi szolgáltatásokat a Dynex kiszolgálója nyilvános felületen, külön szerződés nélkül veszi igénybe. E szolgáltatók a hozzájuk beérkező lekérdezésekkel összefüggésben, így különösen a kérést indító kiszolgáló internetprotokoll-címe tekintetében saját jogukon, önálló adatkezelőként járnak el. A Dynex e szolgáltatók felé vendégadatot nem továbbít.

5. C fejezet: a böngészőből betöltött külső erőforrások

1. 5.1.Az e fejezetben felsorolt szolgáltatók a Dynex nevében nem dolgoznak fel személyes adatot, és a Dynex kiszolgálójától sem kapnak adatot. Az adatkapcsolat közvetlenül a látogató, a felhasználó vagy a levél címzettjének eszköze és a szolgáltató kiszolgálója között jön létre akkor, amikor az eszköz a betűtípust, a képet, a térképcsempét, a programkönyvtárat vagy a mérőkódot letölti. A Dynex ezekkel a szolgáltatókkal a Platform üzemeltetése körében adatfeldolgozói szerződést nem köt, mert nem a Dynex utasítására járnak el.

1. 5.2.Az adattovábbítás tényleges tartalma ilyenkor a következő. A letöltési kérés természetéből adódóan a szolgáltatóhoz eljut az eszköz internetprotokoll-címe, a böngésző vagy a levelezőprogram által küldött azonosító karakterlánc, amely az operációs rendszer és a program típusát és verzióját írja le, a nyelvi és eszközbeállítások, a lekért erőforrás címe, a lekérés időpontja, valamint jellemzően a hivatkozó oldal címe, tehát az az oldal, amelyről a kérés indult. A szolgáltató ehhez saját sütiket is elhelyezhet, illetve a korábban általa elhelyezett sütiket olvashatja. Az internetprotokoll-cím és a böngészőazonosító a GDPR alkalmazásában személyes adatnak minősül, ezért ezeket a lekéréseket adattovábbításként tüntetjük fel, még akkor is, ha a lekért tartalom maga semmilyen érintetti adatot nem hordoz.

1. 5.3.A szolgáltató az így tudomására jutó adatok tekintetében jellemzően önálló adatkezelőként jár el, a saját adatkezelési tájékoztatója szerint. Az Előfizető felelőssége, hogy a saját nyilvános felületein és leveleiben az érintetteket ezekről az erőforrásokról tájékoztassa, továbbá hogy ahol a jogszabály ezt megköveteli, a szükséges előzetes hozzájárulást beszerezze. A hozzájárulási sáv jelenlegi hatóköréről és annak korlátairól a Cookie tájékoztató ad részletes, tényszerű leírást. A Dynex az adminisztrációs felületen lehetőséget biztosít arra, hogy az Előfizető ezeknek az erőforrásoknak a használatáról döntsön, illetve a helyettesítő képeket saját tartalomra cserélje.

5.4. A nyilvános oldalakon betöltődő mérő- és védelmi kódok

1. 5.4.1.Az alábbi kódok kizárólag akkor töltődnek be, ha az Előfizető a saját mérőazonosítóját, illetve a szolgáltatáshoz tartozó kulcsát a Platformon beállítja. A betöltés a látogató böngészőjében történik, ezért a szolgáltató az 5.2. pontban leírt technikai adatokat közvetlenül a látogatótól kapja meg.

5.5. Betűtípusok, térképcsempék, programkönyvtárak és képek

1. 5.5.1.Az alábbi erőforrásokat a látogató vagy a bejelentkezett felhasználó böngészője tölti le közvetlenül a szolgáltatótól. A letöltés a Platform egyes felületeinek megjelenítéséhez szükséges, tartalma azonban nem érintetti adat, hanem betűtípus, térképcsempe, programkönyvtár, modellfájl vagy illusztrációs kép.

5.6. A kimenő levelekbe ágyazott képszolgáltatók

1. 5.6.1.A hírlevélszerkesztővel összeállított levelek egyes elemei nem a Dynex kiszolgálójáról, hanem külső szolgáltatóktól töltődnek be. Ezeket az elemeket a levél címzettjének levelezőprogramja tölti le, ezért a címzett internetprotokoll-címe és levelezőprogramjának azonosítója eljut az adott szolgáltatóhoz, a letöltés ténye pedig a levél megnyitására is utalhat. Az Előfizető a levélsablon szerkesztésekor eldöntheti, hogy használja-e ezeket az elemeket.

5.6.1a. A videóblokk borítóképét a Platform 2026. augusztus 5. napja óta nem vezeti le automatikusan a videómegosztó bélyegkép-kiszolgálójáról. Ha az Előfizető borítóképet nem ad meg, a levélbe egyszínű, sötét kártya kerül lejátszás-ikonnal, külső lekérés nélkül. Az alábbi táblázatban szereplő bélyegkép-szolgáltatók lekérése új levélben ezért kizárólag akkor történik, ha az Előfizető maga ad meg ilyen címet borítóképként; a korábban kiküldött levelekre az 5.6.2. pont irányadó.

1. 5.6.2.A már kiküldött levelek a rendszerben archív másolatként, a kiküldéskori tartalommal maradnak meg. Ezt a tartalmat a Dynex utólag nem írja át, mert az a ténylegesen kiküldött levél hiteles másolata, és az utólagos módosítás a küldemény tartalmát meghamisítaná. A jelen pont szerinti lekérések ezért a korábbi levelek ismételt megnyitásakor, továbbításakor és újraküldésekor akkor is megtörténnek, ha a levélsablon időközben megváltozott, vagy ha az Előfizető a továbbiakban ilyen elemet nem használ. A jelen pontban felsorolt szolgáltatók emiatt mindaddig szerepelnek a tájékoztatóban, amíg a korábban kiküldött levelek a rendszerben elérhetők maradnak.

6. D fejezet: az Előfizető által meghatározott címzettek és adatforrások

1. 6.1.Az e fejezetben felsorolt rendszereket nem a Dynex választja ki, hanem az Előfizető adja meg a Platform beállításai között, illetve az Előfizető saját fiókjának összekapcsolásával teszi elérhetővé. A Dynex e körben kizárólag az Előfizető utasítását hajtja végre.

1. 6.2.A címzett vagy az adatforrás kiválasztásáért, az azzal fennálló jogviszony rendezéséért, az adattovábbítás jogalapjáért, továbbá az EGT-n kívülre irányuló továbbítás esetén a megfelelő garancia biztosításáért az Előfizető mint adatkezelő felel. A Dynex e rendszerek működéséért, biztonságáért és adatkezeléséért nem felel, és azok nem minősülnek a Dynex al-adatfeldolgozóinak.

6.3. Az Előfizető által megadott címzettek

6.4. Az Előfizető által megadott adatforrások

1. 6.4.1.Az alábbi rendszerekből a Platform adatot fogad, jellemzően az Előfizető korábbi rendszereiből történő átállás vagy a napi üzleti adatok automatikus behúzása céljából. Az adatáramlás iránya döntően a szolgáltatótól a Dynex felé mutat, és a kapcsolat kizárólag az Előfizető által megadott hozzáférési adatokkal jön létre. E szolgáltatók a Dynex nevében adatot nem dolgoznak fel, velük az Előfizető áll szerződéses jogviszonyban.

7. Az adattovábbítási garanciák magyarázata

1. 7.1.A GDPR V. fejezete, tehát a 44-49. cikk szerint személyes adat harmadik országba, azaz az EGT-n kívülre csak akkor továbbítható, ha a továbbítás megfelel a GDPR általános feltételeinek, és emellett teljesül a fejezetben meghatározott valamely további feltétel is. Ennek célja az, hogy az érintettek a GDPR által biztosított védelmi szintet az adatok határon átnyúló mozgása esetén se veszítsék el.

1. 7.2.A Platform elsődleges adatbázisa és így az érintetti adatok döntő többsége az Európai Unió területén, frankfurti adatközpontban kerül tárolásra. Az EGT-n kívülre irányuló továbbítás jellemzően a szolgáltató anyavállalatának vagy támogatási szervezetének hozzáférése, illetve az adott szolgáltatás globális jellege miatt merül fel.

1. 7.3.Amennyiben a szolgáltató székhelye és az adatkezelés helye is az EGT területén van, a GDPR V. fejezete szerinti kiegészítő garanciára nincs szükség, mert az adat nem hagyja el az EGT-t. Ezekben az esetekben az adatvédelmi feltételeket a szolgáltatóval fennálló adatfeldolgozói jogviszony rendezi.

1. 7.4.Az általános szerződési feltételek, angol rövidítéssel SCC, az Európai Bizottság által elfogadott, előre meghatározott szövegű szerződési kikötések, amelyeket az adattovábbító és az adatátvevő fél változtatás nélkül épít be a szerződésébe. A jelenleg hatályos szöveget a Bizottság (EU) 2021/914 végrehajtási határozata állapította meg. Az általános szerződési feltételek négy modulból állnak aszerint, hogy a felek adatkezelői vagy adatfeldolgozói minőségben járnak el, és kötelezettséget teremtenek többek között az adatbiztonságra, az átláthatóságra, a hatósági megkeresések kezelésére, valamint arra, hogy az érintettek a kikötések kedvezményezettjeként közvetlenül is felléphessenek. Az általános szerződési feltételek alkalmazása mellett a továbbító fél köteles megvizsgálni a fogadó ország jogi környezetét, és szükség esetén kiegészítő technikai vagy szervezési intézkedéseket alkalmazni.

1. 7.5.Az EU-USA Adatvédelmi Keretrendszer, angol rövidítéssel DPF, az Európai Bizottság 2023. július 10-én elfogadott megfelelőségi határozatán alapul. A határozat azt mondja ki, hogy az Amerikai Egyesült Államok a Keretrendszerhez csatlakozott és tanúsított szervezetek tekintetében megfelelő szintű védelmet biztosít. Ha egy egyesült államokbeli szolgáltató a Keretrendszer tanúsított résztvevője, akkor a részére történő adattovábbításhoz további engedélyre vagy külön garanciára nincs szükség, mert a továbbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapul. A tanúsított szervezetek nyilvános listája a Keretrendszer hivatalos nyilvántartásában, a dataprivacyframework.gov címen ellenőrizhető.

1. 7.6.A Dynex valamennyi al-adatfeldolgozója esetében gondoskodik arról, hogy az EGT-n kívülre irányuló adattovábbítás a GDPR V. fejezetének megfelelő jogalapon nyugodjon, tehát vagy a szolgáltatóval kötött szerződés részét képező általános szerződési feltételeken, vagy egyesült államokbeli szolgáltató és fennálló tanúsítás esetén az EU-USA Adatvédelmi Keretrendszeren alapuljon. Az egyes szolgáltatóknál ténylegesen alkalmazott garancia szolgáltatónként eltérhet, és azt a szolgáltatók a saját adatvédelmi és adatfeldolgozási dokumentációjukban is közzéteszik. Az Előfizető kérésére a Dynex tájékoztatást ad arról, hogy egy adott al-adatfeldolgozó esetében melyik garancia áll fenn, és kérésre, a titoktartási kötelezettség keretei között, a rendelkezésére álló igazoló dokumentumokat is a rendelkezésére bocsátja.

1. 7.7.Egyes szolgáltatásokat a Dynex közvetítő szolgáltatón keresztül vesz igénybe. Ilyen a videó-, hang- és zenegenerálás, amelyet a fal.ai közvetít a mögötte álló modellszolgáltatók felé, valamint a telefonos hangasszisztens beszédfelismerése, amelyet a Vapi végeztet a Microsoft szolgáltatásával. Ezekben az esetekben a mögöttes szolgáltató a közvetítő al-adatfeldolgozója, a Dynex vele közvetlen szerződéses jogviszonyban nem áll, és az adattovábbítás garanciáját a közvetítő és a mögöttes szolgáltató közötti szerződés rendezi. A Dynex a közvetítővel kötött szerződésben követeli meg, hogy az al-adatfeldolgozóira a jelen tájékoztató 1.4. pontja szerinti követelményekkel egyenértékű kötelezettségeket hárítson.

1. 7.8.Az önálló adatkezelőként eljáró szolgáltatók az adatkezelés célját és eszközeit maguk határozzák meg, ezért velük a Dynex a GDPR 28. cikke szerinti adatfeldolgozói szerződést nem köt. Az ilyen szolgáltató felé történő adattovábbítás jogszerűségéről és az érintettek tájékoztatásáról az Előfizetőnek kell gondoskodnia, a szolgáltató saját adatkezelése tekintetében pedig a szolgáltató saját adatkezelési tájékoztatója és adattovábbítási mechanizmusai irányadók. Az érintettek jogaikat e körben közvetlenül a szolgáltatóval szemben is gyakorolhatják.

1. 7.9.A Nemzeti Adó- és Vámhivatal jogszabály alapján eljáró hatóság, ezért nem minősül al-adatfeldolgozónak. A hatósági rendszerekkel fennálló kapcsolat az Előfizető saját technikai felhasználójával, az Előfizető adatainak lekérdezésére szolgál, és jogszabályon alapul.

7.9a. A telefonos hangasszisztenshez tartozó telefonszámot elektronikus hírközlési szolgáltató, jelenleg az Opennet biztosítja, és a bejövő hívás a hangasszisztenst nyújtó szolgáltatóhoz e szolgáltató hálózatán keresztül jut el. Az elektronikus hírközlési szolgáltató a hívás továbbításával összefüggő adatokat, így különösen a hívó és a hívott számot, valamint a hívás időpontját és időtartamát, az elektronikus hírközlésről szóló 2003. évi C. törvény alapján, saját jogán, önálló adatkezelőként kezeli. Ezért e szolgáltató nem minősül a Dynex al-adatfeldolgozójának, és a Dynex vele a GDPR 28. cikke szerinti adatfeldolgozói szerződést nem köt. A hívás tartalmának, azaz a beszélgetés hanganyagának kezelésére a 3.5. és a 3.7. pontban megjelölt szolgáltatók vonatkozó rendelkezései irányadók.

1. 7.10.A böngészőből vagy a levelezőprogramból közvetlenül elért külső erőforrások esetében az adatot nem a Dynex továbbítja, hanem a felhasználó, a látogató vagy a levél címzettjének eszköze kéri le közvetlenül a szolgáltatótól. A továbbított adatok körét az 5.2. pont ismerteti. A szolgáltató ilyenkor jellemzően önálló adatkezelőként jár el, és vele a Dynex a Platform üzemeltetése körében adatfeldolgozói szerződést nem köt. Az érintettek tájékoztatásáért és a szükséges hozzájárulás beszerzéséért a nyilvános felületet üzemeltető Előfizető felel.

1. 7.11.Az Előfizető által meghatározott címzettek és adatforrások esetében az adatáramlás célját, címzettjét, illetve forrását az Előfizető határozza meg, a Dynex kizárólag az utasítást hajtja végre. Az ilyen továbbítás vagy átvétel jogalapjának, valamint az EGT-n kívüli továbbítás esetén a megfelelő garanciának a biztosítása az Előfizető mint adatkezelő kötelezettsége.

1. 7.12.Ahol a jelen tájékoztató a tárolás vagy a feldolgozás helyét nem egyetlen országgal, hanem több lehetséges régióval vagy a beállítástól függő helyszínnel jelöli meg, ott a szolgáltatás globális jellege vagy az Előfizető saját beállítása miatt a konkrét helyszín változhat. A Dynex e körben az adott szolgáltató mindenkor hatályos, nyilvánosan közzétett régiótájékoztatóját tekinti irányadónak, és az Előfizető kérésére a rendelkezésére álló információk alapján tájékoztatást ad.

1. 7.13.Ahol a jelen tájékoztató a szolgáltatót nem cégjogi megnevezéssel, hanem a szolgáltatás nevével jelöli, ott a szolgáltatást nyújtó társaság megnevezését nem áll módunkban hitelt érdemlően ellenőrizni, ezért a szolgáltató saját közzététele szerinti információt tüntetjük fel. Ez a körülmény a Dynex 1.4. pont szerinti kötelezettségeit nem érinti. Ha az Előfizető egy adott szolgáltató szerződéses adatairól pontosabb tájékoztatást kér, a Dynex a rendelkezésére álló szerződéses dokumentáció alapján, a titoktartási kötelezettség keretei között tájékoztatást ad.

8. Új al-adatfeldolgozó bevonása és a kifogás joga

1. 8.1.A Dynex fenntartja a jogot, hogy a Szolgáltatás fejlesztése, a szolgáltatási színvonal fenntartása vagy a szolgáltatói szerződések változása miatt új al-adatfeldolgozót vonjon be, illetve meglévő al-adatfeldolgozót másikra cseréljen.

1. 8.2.A tervezett változásról a Dynex az Előfizetőt a változást megelőzően legalább harminc nappal értesíti, összhangban az Adatfeldolgozási szerződés 9.3. pontjával. Az értesítés az Előfizető által megadott kapcsolattartási e-mail címre küldött üzenettel vagy a Platformon megjelenített tájékoztatással, valamint a jelen tájékoztató nyilvános közzétételi helyén történő frissítéssel valósul meg. Az értesítés tartalmazza az új al-adatfeldolgozó megnevezését, a tervezett adatfeldolgozási tevékenységet, az adatkezelés helyét, az EGT-n kívüli továbbítás tényét és annak garanciáját.

1. 8.3.Az Előfizető az értesítés kézhezvételétől számított tizenöt napon belül, adatvédelmi okból, indokolással ellátott kifogást terjeszthet elő a tervezett változással szemben. A kifogást írásban, az office@dynex.hu címre kell megküldeni, és abban meg kell jelölni azokat a konkrét adatvédelmi aggályokat, amelyekre az Előfizető a kifogást alapítja.

1. 8.4.A felek a kifogás közlésétől számított harminc napon belül jóhiszeműen egyeztetnek annak érdekében, hogy ésszerű megoldást találjanak, így különösen alternatív szolgáltató igénybevételéről, kiegészítő biztonsági intézkedések bevezetéséről vagy az érintett funkció kikapcsolásáról. Amennyiben a felek e határidőn belül nem jutnak megállapodásra, az Előfizető jogosult az előfizetői szerződést az érintett funkció tekintetében vagy egészében felmondani, a Dynex pedig a már megfizetett, de a felmondás miatt igénybe nem vett időszakra eső előfizetési díjat időarányosan visszatéríti.

1. 8.5.A kifogás joga nem akadályozza a Dynexet abban, hogy a Szolgáltatás működéséhez nélkülözhetetlen al-adatfeldolgozót igénybe vegyen ott, ahol ésszerű alternatíva nem áll rendelkezésre. Ilyen esetben az Előfizető érdekeinek védelmét a 8.4. pont szerinti felmondási jog, illetve az érintett funkció kikapcsolásának lehetősége biztosítja.

1. 8.6.Amennyiben a korábbi al-adatfeldolgozó váratlan kiesése, biztonsági incidense vagy szerződésszegése miatt a Szolgáltatás folyamatossága veszélybe kerül, a Dynex az Előfizetőt haladéktalanul értesíti, és a felek a helyzet kezeléséről, ezen belül a szükséges cseréről soron kívül egyeztetnek.

9. A lista frissítésének rendje

1. 9.1.A jelen tájékoztató a Dynex nyilvános honlapján, az Al-adatfeldolgozók oldalon érhető el, és mindenkor az aktuálisan igénybe vett al-adatfeldolgozókat, valamint a további címzetteket tartalmazza. A tájékoztató fejlécében feltüntetett hatályos verzió jelöli az utolsó módosítás időpontját.

1. 9.2.A Dynex a listát a szolgáltatói kör minden változásakor, továbbá a jelentősebb termékfejlesztések üzembe helyezésekor felülvizsgálja és szükség szerint frissíti, valamint változás hiányában is évente legalább egyszer átvizsgálja annak érdekében, hogy az adatok naprakészek maradjanak.

1. 9.3.Az Előfizető fiókjának létrehozásakor, valamint a jogi dokumentumok elfogadásakor a Dynex az akkor hatályos listát az Előfizetőhöz rendelt jogi pillanatképben is rögzíti. Ez a pillanatkép változatlan formában megőrzésre kerül, és utóbb is igazolja, hogy az Előfizető milyen tartalmú listát fogadott el.

1. 9.4.A jelen tájékoztató korábbi változatait a Dynex megőrzi, és az Előfizető kérésére azokat a rendelkezésére bocsátja.

10. Kapcsolatfelvétel

1. 10.1.A jelen tájékoztatóval, az al-adatfeldolgozók igénybevételével, az adattovábbítási garanciákkal, valamint az adatvédelmi kérdésekkel kapcsolatos megkereséseket az office@dynex.hu e-mail címre, illetve a Dynex Kft. 1238 Budapest, Hősök tere 37. szám alatti székhelyére küldött levélben lehet előterjeszteni.

1. 10.2.Az ügyfélszolgálati és panaszkezelési megkereséseket a support@dynex.hu e-mail címen, telefonon pedig a +36 70 547 6527 számon fogadjuk.

1. 10.3.A Dynex adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, és adatvédelmi tisztviselőt nem jelölt ki, ezért az adatvédelmi tárgyú megkereséseket a 10.1. pontban megjelölt elérhetőségeken fogadja.

1. 10.4.Az Előfizető és az érintett jogosult arra, hogy az adatkezeléssel kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz forduljon. A Hatóság elérhetőségei: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., telefonszám: +36 1 391 1400, e-mail cím: ugyfelszolgalat@naih.hu, honlap: https://naih.hu. Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.