Datenschutz/Subprozessoren
Információk a feladatvégzőkről és arról, hogyan kaphat meg egy adatfeldolgozási szerződést (AVV).
Az „Alvállalkozók és adatfeldolgozási szerződések – Adatvédelmi tájékoztató” oldal a URL-ben jelölt funkcióterületet tárgyalja. A meglévő tartalmat kiegészítik a tényleges folyamatok, a feltételek és a ismert korlátok bemutatásával. Az aktuális adatvédelmi tájékoztató, 6. verzió, 2026. július 19-i kelttel, három alvállalkozót nevez meg: a Hetzner Online GmbH-ot Finnországban történő tárhelyszolgáltatás nyújtásáért, egy külső AI-szolgáltatót a opcionális külső AI-módhoz, valamint a Twilio-t a megrendelt SMS-csatornáért. Az adatfeldolgozási szerződés (AVV) igénylésre érhető el; önkiszolgáló letöltés nem érhető el.
Az aktuális adatvédelmi tájékoztató, 6. verzió, 2026. július 19-i kelttel, a 13. §-ban három alvállalkozót sorol fel: a Hetzner Online GmbH-ot Finnországban történő tárhelyszolgáltatás nyújtásáért, egy külső AI-szolgáltatót az USA-ban a külső AI-mód esetén, valamint a Twilio Inc.-t az USA-ban a megrendelt SMS-csatorna esetén. A felhasználás feltételeit a bemutatásban meg kell őrizni.
A Hetzner esetében az GDPR 28. cikkének megfelelő adatfeldolgozási szerződés (AVV) szerepel. A két amerikai szolgáltató esetében a standard szerződéses klauzulákra hivatkoznak. Az e-mailek küldése saját mailszerver-infrastruktúrán keresztül történik; egy külső tömeges e-mail küldő szolgáltatót nem sorolnak fel további alvállalkozóként.
Az adatfeldolgozási szerződést (AVV) vagy az adatfeldolgozási megállapodást (DPA) csak igénylésre biztosítják. Az irányítópulton nincs önkiszolgáló letöltési lehetőség. A súgónak ezért meg kell magyaráznia a kérelem benyújtásának módját, és nem említhet olyan letöltési funkciót, amely előre nem áll rendelkezésre. A mindig mérvadó lista az aktuális adatvédelmi tájékoztató.
Az alvállalkozók a megrendelt funkcióktól függően válhatnak relevánssá. A Twilio-t csak az SMS-csatorna esetén használják, a külső AI-szolgáltatót pedig csak a külső AI-módban. A bejelentkezett felhasználóknak ezért egy ellenőrzés során figyelembe kell venniük a csomagot, a csatornákat és az AI-módot, ahelyett, hogy az összes szolgáltatót általánosan, állandóan aktívként tüntetnék fel.
Az „Alvállalkozók és AVV – Adatvédelmi tájékoztató” oldalra vonatkozóan tehát: a meglévő rövid szöveget egy megalapozott útmutatóvá bővítik anélkül, hogy a megerősített termékállományon kívüli lehetőségeket ígérnének. Mérvadók maradnak a hitelesített tényforrások és a látható felelősségi körök a bérlő és a Zentor között. Eltérések esetén mindig pontosan ezt az URL-t, a érintett bérlőt és a megfigyelt lépést kell megnevezni.
A „datenschutz-subprozessoren” (adatvédelem-alvállalkozók) témakörrel való munkavégzés során minden lépést először ellenőrzött teszt esettel kell ellenőrizni. Döntő fontosságú, hogy a látható beállítás, a tényleges rendszerállapot és a várt eredmény összhangban legyen. Eltérések esetén a pontos időpont, az érintett bérlő, a használt csatorna és a változatlan hibaüzenet segít az elemzésben. A hozzáférési adatokat, tokeneket és személyes adatokat nem szabad képernyőképeken vagy támogatási szövegekben szerepeltetni.