Adatfeldolgozási megállapodás
Utoljára frissítve: 2026-10-16
1. Szerepkörök
Ez az adatfeldolgozási megállapodás („DPA”) az Ön (a továbbiakban: „Ügyfél”) és a Codius Kft. (a Spamless.dev üzemeltetője) közötti Általános Szerződési Feltételek részét képezi. A Szolgáltatáson keresztül feldolgozott e-mail- és fiókadatok tekintetében az Ügyfél az adatkezelő, a Codius Kft. pedig az adatfeldolgozó a GDPR 28. cikke szerint (és adott esetben az Ügyfél saját adatkezelőinek további adatfeldolgozójaként).
AI-szolgáltatói adatáramlás
A bekapcsolt elemzési beállítástól függően az email tárgya, törzsrészletei és üzenetmetaadatok AWS Bedrockhoz vagy TypeSafe-on keresztül a Jevhez kerülhetnek. Az EU-s gateway-tárhely önmagában nem jelenti, hogy minden szolgáltató kizárólag az EU-ban dolgoz fel adatot. A megőrzést, régiót, tanítási korlátokat és adattovábbítási garanciákat az aktuális szolgáltatói szerződésnek és feldolgozási jegyzéknek kell rendeznie. Itt nem vállalunk általános, minden szolgáltatóra érvényes tanításmentességi vagy kizárólag EU-s feldolgozási garanciát. Személyes adatos AI-útvonal aktiválása előtt kérd az aktuális jegyzéket a legal@spamless.dev címen.
2. Az adatkezelés terjedelme és célja
- Tárgy: e-mail-levélszemét szűrésének, karanténjának, biztonsági elemzésének és kapcsolódó funkcióknak a biztosítása.
- Jelleg és cél: az e-mailek valós idejű vizsgálata, pontozása, karanténba helyezése, továbbítása és naplózása a levélszemét, az adathalászat és a kártevők felderítése érdekében.
- Időtartam: a Szolgáltatás időtartama, valamint az Adatvédelmi tájékoztatóban meghatározott megőrzési időszakok.
- Adatkategóriák: e-mail-fejlécek, tartalom, mellékletek, feladói/címzetti címek, IP-címek, valamint fiók- és kapcsolattartási adatok.
- Érintettek: az Ügyfél munkatársai, valamint mindazon személyek, akik az Ügyfél domainjeire e-mailt küldenek, vagy azokon keresztül e-mailt fogadnak.
3. Az adatfeldolgozó kötelezettségei
- A személyes adatokat kizárólag az Ügyfél dokumentált utasításai alapján kezeli, beleértve a nemzetközi adattovábbításokat is.
- Biztosítja, hogy az adatok kezelésére jogosult személyeket titoktartási kötelezettség terhelje.
- Megfelelő technikai és szervezési intézkedéseket vezet be (32. cikk): titkosítás átvitel közben (TLS) és nyugalmi állapotban, legkisebb jogosultság elve, titokkezelés, auditnaplózás.
- Segíti az Ügyfelet az érintetti kérelmek, valamint a biztonsági, adatvédelmi incidens bejelentési és hatásvizsgálati kötelezettségek teljesítésében.
- Indokolatlan késedelem nélkül értesíti az Ügyfelet, miután tudomást szerzett egy személyesadat-incidensről.
- A Szolgáltatás végén törli vagy visszaszolgáltatja a személyes adatokat, a jogszabályi megőrzési kötelezettségek fenntartásával.
- Rendelkezésre bocsátja a megfelelőség igazolásához szükséges információkat, és lehetővé teszi az auditokat.
4. További adatfeldolgozók
Az Ügyfél engedélyezi az alábbi további adatfeldolgozók igénybevételét. Velük szemben legalább a jelen DPA-val azonos szintű adatvédelmi feltételeket írunk elő, és teljesítésükért felelősséget vállalunk. A tervezett változásokról értesítést küldünk, hogy az Ügyfél kifogással élhessen.
| Adatfeldolgozó | Cél | Helyszín |
|---|---|---|
| Amazon Web Services (AWS) | Felhőalapú tárhely, adatbázis, objektumtárolás, e-mail kézbesítés (SES), valamint beállított Bedrock AI-elemzés | EU (eu-west-1, Írország) |
| TypeSafe / Jev (when configured) | AI email-elemzés: a beállított emailszöveg és üzenetmetaadatok a szolgáltatóhoz kerülnek | Szolgáltatófüggő; aktiválás előtt kérd az aktuális feldolgozási és adattovábbítási jegyzéket |
| Google Analytics (when consented) | Hozzájáruláshoz kötött webhelyhasználati mérés, korlátozott eseménymezőkkel; emailtartalom nélkül | Google feldolgozási helyszínei; lásd az adatvédelmi és sütikezelési tájékoztatót |
| Stripe Payments Europe | Előfizetési számlázás és fizetésfeldolgozás | EU / USA (általános szerződési feltételek) |
| MaxMind | IP-alapú helymeghatározás (GeoLite2) a levélszemét-pontozáshoz | USA (általános szerződési feltételek) |
| Spamhaus Technology | Domain-/IP-reputáció (DQS) | EU / Egyesült Királyság |
| abuse.ch (MalwareBazaar) | Kártevő mellékletek hash-reputációja | Svájc (EU-n kívül) |
| Sentry | Hiba- és teljesítményfelügyelet (hozzájáruláshoz kötött) | EU / USA (általános szerződési feltételek) |
| Crisp IM SARL | Élő chat ügyféltámogatás (hozzájáruláshoz kötött) | EU (Franciaország) |
5. Nemzetközi adattovábbítások
Az elsődleges adatkezelés az EU-n belül történik (AWS eu-west-1). Amennyiben egy további adatfeldolgozó az EGT-n kívül kezel adatokat, az adattovábbítás megfelelőségi határozatokon vagy az Európai Bizottság általános szerződési feltételein (SCC-k) alapul, kiegészítő intézkedésekkel együtt.
6. Biztonsági incidensek és törlés
6.1 Incidensbejelentés
Indokolatlan késedelem nélkül értesítjük az Ügyfelet, miután tudomást szerzünk az adatait érintő személyesadat-incidensről, megadva a saját GDPR-kötelezettségei teljesítéséhez szükséges információkat.
6.2 Visszaszolgáltatás és törlés
A megszűnéskor a karanténba helyezett levelek, naplók és fiókadatok az Adatvédelmi tájékoztatóban meghatározott megőrzési időszakok szerint törlésre kerülnek, kivéve, ha a megőrzést jogszabály írja elő.
7. Kapcsolat
DPA-val kapcsolatos kérésekért vagy aláírt megállapodás megkötéséhez vegye fel a kapcsolatot a következő címen: dpo@spamless.dev.