Modulino – Általános Szerződési Feltételek
Verzió: 1.1 · Hatályos: 2026. november 3-tól · Elérhető: modulino.app/aszf
1. Általános rendelkezések
1.1. Szolgáltató: WPC Meister Korlátolt Felelősségű Társaság (WPC Meister Kft.), székhely: 2030 Érd, Bajcsy-Zsilinszky út 25., cégjegyzékszám: Cg. 13-09-199624 (Budapest Környéki Törvényszék Cégbírósága), adószám: 23699515-2-13, képviseli: Bóta Dávid ügyvezető, e-mail: hello@modulino.app, weboldal: modulino.app.
1.2. Az ÁSZF a Modulino szolgáltatásra kötött minden szerződésre vonatkozik. A Szolgáltató kizárólag gazdálkodó szervezettel, egyéni vállalkozóval és civil szervezettel (egyesület, alapítvány) szerződik, azok gazdasági vagy szervezeti tevékenységéhez. Fogyasztóval nem köt szerződést.
1.3. A szerződés részei: az aláírt Előfizetési szerződés, ez az ÁSZF az 1. számú mellékletével (Adatfeldolgozási megállapodás) és a Megrendelő által elfogadott árajánlatok. Eltérés esetén az Előfizetési szerződés és az elfogadott árajánlat egyedi kikötése az irányadó. A weboldal marketingszövegei általános tájékoztatást adnak; a vállalásokat ez az ÁSZF rögzíti.
1.4. Fogalmak:
- Munkanap: hétfőtől péntekig tartó nap, a magyarországi munkaszüneti napok kivételével. Ahol az ÁSZF napot említ, naptári napot kell érteni.
- Írásban: papíron, elektronikus aláírással vagy e-mailben, a 14. pont szerint.
- Kapcsolattartó: az Előfizetési szerződésben megnevezett személy és e-mail-cím.
- Egyedi fejlesztés: minden munka, amely nem tartozik a 2.2. pont szerinti havidíjas szolgáltatásba és a belépőbe (3.3. pont); részletesen a 4. pont.
2. A szolgáltatás tartalma
2.1. A Modulino böngészőből elérhető üzleti rendszer. A Megrendelő saját, más ügyfelektől elkülönített környezetben használja az alapmodulokat (Központ, Iroda) és a megrendelt választható modulokat. A modulok tartalmát a modulino.app moduljegyzéke és az elfogadott árajánlatok határozzák meg. A használat nem függ a felhasználók számától.
2.2. A havidíj tartalmazza:
- Üzemeltetés: tárhely és adatbázis, a környezet felügyelete.
- Mentés: napi, titkosított mentés, 30 napos megőrzéssel és rendszeres visszaállítási próbával.
- Frissítések: biztonsági és karbantartási frissítések.
- Hibajavítás: az előfizetés teljes ideje alatt, időkorlát nélkül.
- Támogatás: e-mailes megkeresésre 48 órán belüli érdemi válasz, munkanapokon számítva (a hétvége és a munkaszüneti nap nem számít bele).
- Negyedéves áttekintés: online egyeztetés a működésről és a következő időszak igényeiről.
2.3. Hiba, ha a rendszer nem a moduljegyzékben vagy az elfogadott árajánlatban leírtak szerint működik. Nem hiba, és egyedi fejlesztésként díjköteles, ha a Megrendelő új vagy eltérő működést kér. Akkor sem hiba, ha a problémát nem a rendszer okozza: például hibás adatbevitel, helytelen kezelés, külső rendszer (számlázó, webshop, bank) vagy a Megrendelő eszköze, internetkapcsolata. Ilyen esetben a Szolgáltató a vizsgálat előtt jelzi, ha munkája díjköteles lehet.
2.4. A Szolgáltató törekszik a folyamatos elérhetőségre, de meghatározott százalékos rendelkezésre állást nem vállal. A tervezett karbantartást lehetőleg munkaidőn kívül végzi, és előre jelzi. A rendszer külső felhőszolgáltatók infrastruktúráján fut (1. számú melléklet 4. pont).
2.5. A Szolgáltató a rendszert folyamatosan fejlesztheti. A Megrendelő által használt, megrendelt funkciót a Megrendelő hozzájárulása nélkül nem szüntet meg.
2.6. A rendszer nyilvántartási és kimutatási eszköz. Nem helyettesíti a könyvelőt, a bérszámfejtőt vagy a jogi tanácsadót. A Pénztár modul nem pénztárgép. Számlát a Megrendelő saját számlázóprogramján keresztül állít ki; a NAV felé az adatszolgáltatást a számlázóprogram teljesíti.
3. Szerződéskötés és indulás
3.1. Az első egyeztetés díjmentes. Az igényfelmérés után a Szolgáltató árajánlatot ad az induló testreszabásra.
3.2. A szerződés az Előfizetési szerződés mindkét fél általi aláírásával jön létre, magyar nyelven. A szerződést a felek elektronikusan is megőrzik.
3.3. A belépő díja a környezet felállítását, az onboardingot, két Excel-fájl adatainak átemelését és egy betanítást tartalmaz. Az induló testreszabásra a 4. pont vonatkozik.
3.4. A Szolgáltató a munkát a belépő és az induló testreszabás előlegének beérkezése után kezdi meg. Az átadás az admin hozzáférés átadásával és a betanítással történik; elfogadására a 4.6. pont megfelelően irányadó. A havidíj az átadás napjától jár.
4. Egyedi fejlesztés
4.1. Egyedi fejlesztés minden olyan munka, amely nem tartozik a havidíjba. Ilyen az induló testreszabás, új funkció vagy modul, egy modul átalakítása, integráció külső rendszerrel, a belépőn felüli adatimport, valamint a 2.3. pont szerint nem a rendszerből eredő problémák megoldása. Az egyedi fejlesztésre ez a pont és az ÁSZF többi rendelkezése vonatkozik; külön szerződés nem szükséges.
4.2. Árajánlat. A Szolgáltató sorszámozott, írásos árajánlatot ad. Az ajánlat tartalmazza a munka leírását, a fix nettó díjat, a tervezett átfutási időt és a fizetési ütemezést. Az árajánlat a kiállításától számított 30 napig érvényes, ha maga másként nem rendelkezik.
4.3. Elfogadás. A megrendelés az alábbi módok bármelyikével létrejön:
- a Megrendelő kapcsolattartója vagy képviselője e-mailben elfogadja az árajánlatot, megjelölve annak sorszámát;
- a Megrendelő aláírja az árajánlat elfogadó részét;
- a Megrendelő megfizeti az előleget.
Az elfogadott árajánlat önálló megrendelésnek minősül, amelyre ez az ÁSZF és az Előfizetési szerződés vonatkozik.
4.4. Előleg. A Szolgáltató a díj 50%-áról díjbekérőt vagy előlegszámlát állít ki – az árajánlattal együtt vagy az elfogadás után –, 8 napos fizetési határidővel. A munka az előleg beérkezésekor kezdődik; a tervezett átfutási idő ettől a naptól számít.
4.5. Fix ár és változtatás. Az ajánlatban rögzített díj fix, az elfogadott tartalomra vonatkozik. Ha a Megrendelő menet közben mást vagy többet kér, a Szolgáltató módosított árajánlatot ad. A többletmunkát csak annak elfogadása után végzi el.
4.6. Átadás és elfogadás. A Szolgáltató a kész fejlesztést élesíti, és erről e-mailben értesíti a Megrendelőt. A Megrendelő az értesítéstől számított 3 munkanapon belül tehet írásban, tételesen kifogást az árajánlattól való lényeges eltérés miatt. Ha a határidőn belül nem tesz kifogást, az átadást elfogadottnak kell tekinteni. A kifogási határidő alatti éles használat önmagában nem minősül elfogadásnak. Megalapozott kifogás esetén a Szolgáltató a hibát kijavítja, és a kijavított részt újra átadja. Kisebb, a használatot nem akadályozó hiba az elfogadást nem akadályozza; ezt a Szolgáltató a 2.2. pont szerinti hibajavítás keretében javítja.
4.7. Fennmaradó díj. A díj fennmaradó 50%-áról a Szolgáltató az átadás elfogadása után állít ki számlát, 8 napos fizetési határidővel.
4.8. Lemondás munka közben. A Megrendelő a megkezdett fejlesztést írásban bármikor lemondhatja. Ilyenkor a Szolgáltatónak az addig elvégzett munka arányos díja jár. Az előleg ennyiben nem jár vissza; ha az elvégzett munka értéke kisebb az előlegnél, a különbözetet a Szolgáltató 15 napon belül visszafizeti.
4.9. Késedelem. A tervezett átfutási idő a Megrendelő késedelmével (hiányzó adat, válasz vagy hozzáférés) arányosan meghosszabbodik. Ha a Szolgáltató saját hibájából több mint 15 munkanappal késik, a Megrendelő írásban elállhat. Ilyenkor az előleg a már átadott, használható részek díjával csökkentve visszajár.
4.10. Az egyedi fejlesztésre vonatkozó jogokat a 7. pont rendezi.
5. Díjak és fizetés
5.1. A díjakat az Előfizetési szerződés és az elfogadott árajánlatok tartalmazzák. Minden díj nettó, amelyet a mindenkor hatályos ÁFA terhel. A havidíj nem függ a felhasználók számától.
5.2. A belépőről a Szolgáltató a szerződéskötéskor állít ki számlát.
5.3. A havidíj az átadás napjától jár, és havonta előre fizetendő. A Szolgáltató a számlát a tárgyhó elején állítja ki. Az első tört hónap díja időarányos; ezt a Szolgáltató az első teljes hónap számlájával együtt is kiszámlázhatja.
5.4. A fizetési határidő a számla kiállításától számított 8 nap, banki átutalással. A Szolgáltató elektronikus számlát bocsát ki az Előfizetési szerződésben megadott e-mail-címre. Bankszámlaszámának változását a Szolgáltató csak cégszerűen aláírt értesítésben közli; ha más úton érkezik új számlaszám, a Megrendelő fizetés előtt telefonon ellenőrzi.
5.5. Késedelmes fizetés esetén a Szolgáltató a Ptk. szerinti, vállalkozások közötti késedelmi kamatot, valamint a 2016. évi IX. törvény szerinti 40 eurónak megfelelő forint összegű behajtási költségátalányt érvényesítheti.
5.6. Felfüggesztés. Ha a Megrendelő tartozása 15 napnál többet késik, a Szolgáltató írásban felszólítja. Ha a Megrendelő a felszólítástól számított 5 munkanapon belül sem fizet, a Szolgáltató a rendszerhez való hozzáférést felfüggesztheti. A felfüggesztés alatt az adatok megmaradnak, a havidíj továbbra is jár. A Szolgáltató a hozzáférést a tartozás beérkezése után legkésőbb a következő munkanapon visszaállítja.
5.7. A külső szolgáltatások díja a Megrendelőt terheli, ha az előfizetés vagy az árajánlat másként nem rendelkezik. Ilyen például a számlázóprogram, a webshop vagy a saját domain díja. A havidíj a rendszer szokásos használatához elegendő tárhely- és adatbázis-kapacitást tartalmazza. Ha a Megrendelő használata (például adatmennyiség, fájltárolás, forgalom) miatt díjköteles csomag válik szükségessé, a Szolgáltató ezt előre jelzi, és a díját a Megrendelő jóváhagyásával továbbszámlázza. Jóváhagyás hiányában a túlhasználatot korlátozhatja.
6. Modulok módosítása
6.1. A Megrendelő választható modult bármikor írásban (e-mailben) megrendelhet. A modul díja a bekapcsolás napjától időarányosan jár. Ha a modulhoz testreszabás kell, arra a 4. pont vonatkozik.
6.2. A Megrendelő választható modult írásban (e-mailben) leadhat, a következő naptári hónap első napjával. A modul adatai a leadás előtt exportálhatók; a leadás után a 12.3. és a 12.6. pontot kell megfelelően alkalmazni, a leadás napjától számítva.
6.3. Az alapmodulok (Központ, Iroda) nem adhatók le, ezek az előfizetés részei.
6.4. A modulok változásához nem kell a szerződést módosítani. A Szolgáltató a változást és az új havidíjat e-mailben visszaigazolja.
7. Felhasználási jog és szellemi tulajdon
7.1. A Szolgáltató az előfizetés idejére nem kizárólagos, nem átruházható és tovább nem adható használati jogot ad a Megrendelőnek a rendszerhez, a Megrendelő saját működéséhez. A jog kiterjed a Megrendelő munkatársaira és megbízottjaira.
7.2. A rendszer, annak forráskódja, a sablonok és a Megrendelő részére készült egyedi fejlesztések minden szerzői és egyéb joga a Szolgáltatónál marad. Ez akkor is így van, ha az egyedi fejlesztést a Megrendelő fizette. A Megrendelő az egyedi fejlesztéseket az előfizetés idejére a 7.1. pont szerint használhatja. Forráskódot és futtatókörnyezetet nem kap, a szerződés megszűnésekor sem. A Szolgáltató az egyedi fejlesztés megoldásait más ügyfeleinek is átadhatja, de a Megrendelő adatait és üzleti titkait soha.
7.3. A Megrendelő által bevitt adatok, dokumentumok és fájlok a Megrendelőéi. A Szolgáltató ezeket kizárólag a szolgáltatás nyújtására használja (1. számú melléklet).
7.4. A Megrendelő nem adhatja tovább, nem értékesítheti tovább a hozzáférést. A rendszert a szerzői jogi törvény által megengedett eseteken túl nem fejtheti vissza, nem másolhatja. Nem próbálhat meg más ügyfelek adataihoz hozzáférni, és nem terhelheti a rendszert a rendeltetésszerű használatot meghaladó módon.
7.5. A Szolgáltató a Megrendelő nevét és logóját referenciaként csak a Megrendelő írásos hozzájárulásával használhatja.
8. A Megrendelő kötelezettségei
8.1. A Megrendelő a munkához szükséges adatokat, fájlokat, hozzáféréseket és válaszokat időben megadja. A saját késéséből eredő csúszásért a Szolgáltató nem felel.
8.2. A Megrendelő felel azért, hogy a rendszerbe bevitt adatok helyesek, és jogszerűen kezeli őket. Az adatimport eredményét az átadáskor ellenőrzi.
8.3. A Megrendelő a felhasználói hozzáféréseket és jelszavakat biztonságosan kezeli. A jogosultságokat a szükséges mértékre korlátozza, a kilépő munkatársak hozzáférését megszünteti. A saját hozzáféréseivel történt műveletekért felel.
8.4. A Megrendelő az észlelt hibát és a biztonsági eseményt (például kiszivárgott jelszót) haladéktalanul jelzi a hello@modulino.app címen.
9. Felelősség
9.1. Hibás teljesítés esetén a Megrendelő elsősorban kijavítást kérhet (2.2. pont). Ha a Szolgáltató a hibát ésszerű határidőn belül nem javítja ki, a Megrendelő az érintett modul vagy fejlesztés díjának arányos csökkentését kérheti.
9.2. A Szolgáltató szerződésszegéséért fizetendő kártérítés összesen legfeljebb a káreseményt megelőző 12 hónapban a Megrendelő által ténylegesen megfizetett díjak összege lehet, ideértve az egyedi fejlesztések díját is.
9.3. A Szolgáltató nem felel az elmaradt haszonért, a közvetett és következményi kárért (például kieső üzlet, hírnévsérelem). Adatvesztés esetén a Szolgáltató kötelezettsége az adatok helyreállítása a legutóbbi mentésből.
9.4. A Szolgáltató nem felel:
- a Megrendelő által bevitt adatok helyességéért és a rendszer hibás kezeléséért;
- a Megrendelő hozzáféréseivel, jelszavaival történt visszaélésért;
- külső rendszerek (számlázó, webshop, bank, internetszolgáltató) működéséért és kieséséért, valamint a felhőszolgáltatók (1. számú melléklet 4. pont) kieséséért, csomagkorlátaiért és feltételeik változásáért, ha azt a Szolgáltató gondos eljárással nem háríthatta el;
- a Megrendelő adózási, számviteli, munkajogi és egyéb üzleti döntéseiért, valamint azok következményeiért.
9.5. A 9.2–9.4. pont szerinti korlátozás nem vonatkozik a szándékosan vagy súlyosan gondatlanul okozott kárra, az emberi életet, testi épséget vagy egészséget megkárosító szerződésszegésre, és arra a felelősségre, amelyet jogszabály szerint nem lehet korlátozni.
9.6. Egyik fél sem felel az ellenőrzési körén kívül eső, előre nem látható és el nem hárítható körülmény (vis maior) miatti késedelemért. Ilyen körülményről a másik felet haladéktalanul értesíti.
10. Adatvédelem és titoktartás
10.1. A rendszerbe bevitt személyes adatok tekintetében a Megrendelő adatkezelő, a Szolgáltató adatfeldolgozó. Az adatfeldolgozás szabályait az 1. számú melléklet tartalmazza.
10.2. A Megrendelő kapcsolattartóinak adatait és a számlázási adatokat a Szolgáltató önálló adatkezelőként kezeli, a modulino.app oldalon elérhető adatkezelési tájékoztató szerint.
10.3. A felek a másik fél üzleti titkait és a szerződés teljesítése során megismert, nem nyilvános információit bizalmasan kezelik. Ez a kötelezettség a szerződés megszűnése után 3 évig tart. Nem sérti a titoktartást a jogszabályon alapuló adatközlés.
11. Időtartam és megszűnés
11.1. A szerződés határozatlan időre szól, hűségidő nélkül.
11.2. Rendes felmondás. Bármelyik fél 30 napos felmondási idővel, indokolás nélkül, írásban (e-mailben is) felmondhatja a szerződést. Felmondási díj nincs. A havidíj a felmondási idő végéig jár; az ezen túli időszakra előre megfizetett díjat a Szolgáltató időarányosan visszafizeti.
11.3. Azonnali felmondás. Lényeges szerződésszegés esetén a sérelmet szenvedett fél írásban legalább 15 napos határidőt ad az orvoslásra. Ha ez eredménytelen, a szerződést azonnali hatállyal felmondhatja. A Szolgáltató akkor is azonnali hatállyal felmondhat, ha a Megrendelő tartozása felszólítás ellenére 30 napnál többet késik, vagy a Megrendelő a 7.4. pontot súlyosan megsérti.
11.4. A megszűnéskor folyamatban lévő egyedi fejlesztésért a Megrendelő a 4.8. pont szerint fizet. A már átadott fejlesztés díja a megszűnés miatt nem jár vissza.
12. Adatkiadás és szolgáltatóváltás
12.1. A Megrendelő az előfizetés alatt bármikor exportálhatja a nyilvántartásait Excel formátumban, a rendszerből.
12.2. A szerződés megszűnése után a rendszer még 3 napig elérhető marad, hogy a Megrendelő exportálhassa az adatait.
12.3. Ezt követően a Szolgáltató 30 naptári napig a Megrendelő írásbeli kérésére díjmentesen kiadja a Megrendelő összes adatát. Az adatokat géppel olvasható, általánosan használt formátumban adja át (Excel vagy CSV), a feltöltött fájlokat eredeti formátumukban. Az adatkiadás 5 munkanapon belül történik, biztonságos csatornán, a Megrendelő kapcsolattartójának.
12.4. Szolgáltatóváltás. Ha a Megrendelő a felmondásban vagy a felmondási idő alatt bármikor jelzi, hogy másik szolgáltatóhoz vagy saját rendszerbe költözik, a felmondási idő lejárta után legfeljebb 30 napos átmeneti időszak kezdődik. Ez alatt a szolgáltatás változatlanul, időarányos havidíj mellett fennmarad, és a Szolgáltató ésszerű segítséget nyújt az adatok átadásához. Az átmeneti időszakot a Megrendelő egy alkalommal, az általa szükségesnek tartott ideig meghosszabbíthatja. A 12.3. pont szerinti 30 napos adatkiadási időszak az átmeneti időszak végétől számít. A Szolgáltató egyébként is az (EU) 2023/2854 rendelet (Data Act) kötelező szabályai szerint jár el.
12.5. Az adatkiadás a Megrendelő adataira vonatkozik. A rendszer forráskódja, a sablonok és más ügyfelek adatai nem tartoznak bele (7.2. pont).
12.6. Törlés. Az adatkiadási időszak lejárta után a Szolgáltató a Megrendelő adatait törli, a mentésekből pedig az adatok további 30 napon belül törlődnek. Ezt követően az adatok nem állíthatók helyre. A Megrendelő kérésére a törlés korábban is megtörténhet. A jogszabály alapján megőrzendő saját iratait (például számlák) a Szolgáltató megőrzi.
13. Az ÁSZF és a díjak módosítása
13.1. A Szolgáltató az ÁSZF-et és a havidíjakat egyoldalúan módosíthatja. A módosítást a hatályba lépése előtt legalább 30 nappal e-mailben közli a Megrendelővel, és a weboldalon is közzéteszi.
13.2. Ha a Megrendelő a módosítást nem fogadja el, a hatályba lépés napjáig felmondhatja a szerződést. Ilyenkor a megszűnésig a korábbi feltételek és díjak érvényesek. Ha nem mond fel, a módosítás a hatályba lépés napjától rá is vonatkozik.
13.3. A módosítás a már elfogadott árajánlatok díját és tartalmát nem érinti. A Szolgáltató a 2.5. pont szerinti funkcióvédelmet nem korlátozhatja.
14. Kapcsolattartás és nyilatkozatok
14.1. A felek e-mailben tartják a kapcsolatot, a kapcsolattartók címén. A Szolgáltató címe: hello@modulino.app.
14.2. Az árajánlat elfogadása, a modulok módosítása, a felmondás és minden egyéb nyilatkozat e-mailben is érvényesen megtehető. Feltétel, hogy a Megrendelő kapcsolattartójának, képviselőjének vagy további jogosultjának az Előfizetési szerződésben megadott címéről, illetve a Szolgáltató fenti címéről érkezzen. A felek az ilyen e-mailt írásbeli nyilatkozatnak fogadják el.
14.3. Az e-mailt a küldést követő munkanapon kézbesítettnek kell tekinteni, kivéve, ha a küldő kézbesítési hibáról kap értesítést.
14.4. A kapcsolattartó vagy az e-mail-cím változását a felek haladéktalanul írásban jelzik. Ehhez nem kell a szerződést módosítani.
15. Záró rendelkezések
15.1. A szerződésre a magyar jog, különösen a Polgári Törvénykönyv (2013. évi V. törvény) irányadó.
15.2. A felek a vitákat először egyeztetéssel próbálják rendezni. Ennek sikertelensége esetén – a hatáskörtől függően – a Szolgáltató székhelye szerint illetékes járásbíróság vagy törvényszék kizárólagos illetékességét kötik ki.
15.3. Ha az ÁSZF valamely rendelkezése érvénytelen, az a többi rendelkezés érvényességét nem érinti.
15.4. Ez az ÁSZF 2026. november 3-tól hatályos. A korábbi változatok a Szolgáltatótól kérhetők.
1. számú melléklet – Adatfeldolgozási megállapodás
Ez a megállapodás az (EU) 2016/679 rendelet (GDPR) 28. cikke szerinti adatfeldolgozást rendezi. Adatkezelő: a Megrendelő. Adatfeldolgozó: a Szolgáltató.
1. Tárgy, cél, időtartam. Az adatfeldolgozás célja a Modulino rendszer működtetése a Megrendelő számára. Ez a tárolást, a megjelenítést, az importot és exportot, a mentést, a hibajavítást és a támogatást jelenti. Az adatfeldolgozás a szerződés idejére, valamint az ÁSZF 12. pontja szerinti adatkiadási és törlési időszakra szól.
2. Érintettek és adatok. Azok az adatok, amelyeket a Megrendelő a megrendelt modulokba bevisz:
| Érintettek | Jellemző adatok |
|---|---|
| Munkavállalók, megbízottak | név, elérhetőség, munkakör, munkaidő, beosztás, béradatok |
| Ügyfelek, partnerek, bérlők | név, elérhetőség, cím, számlázási és tranzakciós adatok |
| Egyesületi tagok | név, elérhetőség, tagsági és tagdíjadatok, eseményrészvétel |
| A rendszer felhasználói | név, e-mail-cím, jogosultság, naplóadatok |
Különleges adatot (például egészségügyi adatot, vagy olyan egyesületi tagságot, amely vallási vagy politikai meggyőződésre utal) a Megrendelő csak a Szolgáltatóval előzetesen egyeztetve vihet be. Ide tartozhat a HR modulban a távollét egészségügyi oka is; ezt a Megrendelő csak akkor rögzítheti, ha arra jogalapja van.
3. A Szolgáltató kötelezettségei. A Szolgáltató:
- az adatokat kizárólag a szerződés és a Megrendelő írásos utasításai szerint kezeli, ideértve az adatok harmadik országba továbbítását is; ha jogszabály eltérő kezelésre kötelezi, erről előzetesen tájékoztat, kivéve, ha a jogszabály ezt tiltja; ha egy utasítást jogszabályba ütközőnek tart, haladéktalanul jelzi;
- az adatokhoz csak titoktartásra kötelezett személyek férhetnek hozzá, a szükséges mértékben;
- megfelelő biztonsági intézkedéseket alkalmaz: titkosított kapcsolat és mentés, ügyfelenként elkülönített környezet, jogosultságkezelés, változásnaplózás, rendszeres frissítés; a részleteket a Szolgáltató Biztonsági összefoglalója tartalmazza, amelyet kérésre átad;
- segíti a Megrendelőt az érintetti kérelmek teljesítésében, az adatbiztonsági és incidenskezelési kötelezettségekben, az adatvédelmi hatásvizsgálatban, az előzetes konzultációban és a hatósági eljárásokban;
- az adatokat érintő incidensről indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 48 órán belül értesíti a Megrendelőt;
- a szerződés megszűnésekor az adatokat az ÁSZF 12. pontja szerint kiadja és törli;
- a Megrendelő rendelkezésére bocsátja a megfelelés igazolásához szükséges információkat. Az ellenőrzés elsősorban dokumentáció (Biztonsági összefoglaló, a további adatfeldolgozók tanúsítványai) átadásával történik; ha ez nem ad kellő bizonyosságot, helyszíni ellenőrzés is kérhető: főszabály szerint legfeljebb évente egyszer, 15 nappal előre egyeztetett időpontban, a Megrendelő költségén; incidens vagy hatósági megkeresés esetén ezen felül is.
4. További adatfeldolgozók. A Megrendelő általános felhatalmazást ad további adatfeldolgozók igénybevételére. A Szolgáltató őket ugyanilyen kötelezettségekkel köti, és felel a munkájukért. Jelenlegi további adatfeldolgozók:
| Név | Feladat | Adattárolás helye, garancia |
|---|---|---|
| Supabase Inc. (USA) | adatbázis, fájltárolás, mentés | EU-régió (Frankfurt); az esetleges USA-beli hozzáférésre a szolgáltató adatfeldolgozói feltételeiben foglalt általános adatvédelmi kikötések (SCC) vonatkoznak |
| Vercel Inc. (USA) | az alkalmazás futtatása | EU-régió; az esetleges USA-beli hozzáférésre az EU–USA adatvédelmi keret, illetve az általános adatvédelmi kikötések (SCC) vonatkoznak |
| GoDaddy (USA) | e-mailes ügyfélszolgálat (hello@modulino.app) | USA; az EU–USA adatvédelmi keret, illetve az általános adatvédelmi kikötések (SCC) szerint |
Új további adatfeldolgozó bevonása előtt a Szolgáltató legalább 15 nappal értesíti a Megrendelőt. Ha a Megrendelő ezt nem fogadja el, a szerződést a bevonás napjára felmondhatja.
5. A Megrendelő felelőssége. A Megrendelő felel azért, hogy az adatokat jogszerűen kezeli. Neki kell az érintetteket tájékoztatnia, és neki kell rendelkeznie a szükséges jogalappal.
