További adatfeldolgozók

Ez a dokumentum több nyelven jelenik meg. A nyelvi változatok közötti bármilyen eltérés esetén a lengyel változat az irányadó.

1.1 verzió · Utolsó frissítés: 2026. október 22.

Mely harmadik felek kapnak adatokat a formexposed szolgáltatásnál, milyen célból, hol és milyen jogalapon. Ez a lista az Adatfeldolgozási szerződés részét képezi annak 3. mellékleteként. E megállapodás értelmében kizárólag a 2. szakaszban felsoroltak minősülnek jóváhagyott további adatfeldolgozóknak; a 3–6. szakasz további címzettekről tájékoztat, és nem jelent jóváhagyást.

1. Rövid válasz

A szervereket, az adatbázist és a számítási kapacitást, beleértve a nyelvi modellét is, magunk üzemeltetjük Lengyelországban. Tárhely-, felhő- vagy MI-szolgáltató nem vesz részt benne. A GDPR 28. cikkének (2) és (4) bekezdése szerinti további adatfeldolgozók, vagyis olyan harmadik felek, amelyek a megbízásunkból kezelik Ügyfeleink adatait, csak egyetlen feladathoz vannak: az e-mailekhez.

Ezenfelül vannak olyan címzettek, amelyek nem további adatfeldolgozók. A teljes kép érdekében őket is felsoroljuk itt, az okok szerint elkülönítve:

• önálló adatkezelőként adatokat kezelő címzettek (3. szakasz),
• az Ügyfél által választott címzettek, ahová riasztásokat küldet (4. szakasz),
• harmadik felekhez intézett, személyes adatokat nem tartalmazó lekérdezések (5. szakasz).

2. További adatfeldolgozók

Címzett és székhely	Cél	Adatok	Az adatkezelés helye	Az adattovábbítás jogalapja
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	A szolgáltatás e-mailjeinek küldése (megerősítések, riasztások, jelentések, havi jelentések az ügyfélportál feliratkozóinak); kézbesítés-ellenőrzési postafiók	A címzettek e-mail-címe, az e-mailek tárgya és tartalma. A kézbesítés-ellenőrzési postafiókban: az Ügyfelek weboldalairól érkező űrlap-e-mailek másolatai mindazzal, amit a látogatók ott megadnak, a feldolgozásukig	Még ellenőrizendő	A szolgáltató adatfeldolgozási szerződése; az, hogy kerülnek-e adatok harmadik országba, és milyen jogalapon, még ellenőrizendő, lásd a 7. szakaszt
Namecheap, Inc., Phoenix, Arizona, USA	A domainek regisztrációja, DNS; a Namecheap, Inc. (Private Email), Phoenix, Arizona, USA szolgáltatónál lévő postafiók beállításáig a domainünkhöz tartozó címekre érkező általános e-mailek továbbítása. A kézbesítés-ellenőrzés ellenőrző másolatai nem haladnak át a Namecheap rendszerén; közvetlenül a postafiókba érkeznek	Domainadatok; továbbítás esetén a nekünk címzett általános e-mailek tartalma és fejlécei, űrlap-e-mailek másolatai nélkül	USA, ellenőrizendő	A Namecheap adatfeldolgozási kiegészítése; általános szerződési feltételek vagy Data Privacy Framework – ellenőrizendő, lásd a 7. szakaszt

Az Ügyfél beállításaitól függ, hogy az adatfeldolgozóként kezelt adatai egyáltalán eljutnak-e e címzettekhez: kézbesítés-ellenőrzés nélkül nem kerülnek oda űrlap-e-mailek; ügyfélportál nélkül nem küldünk e-maileket annak feliratkozóinak. Kérésre megadjuk minden további adatfeldolgozó adatvédelmi kapcsolattartási pontját.

Nem vesznek részt: Az ellenőrzésekben, képernyőképekben, a bejelentkezés mögötti vizsgálat hozzáférési adataiban, a böngészős folyamatokban és a „Fix it for me” funkcióban nem vesz részt harmadik fél. A nyelvi modell a saját szerverünkön fut. Az IP-címhez tartozó országot helyi adatbázisfájlból állapítjuk meg; semmilyen cím nem kerül földrajzi helymeghatározó szolgáltatáshoz. Internetszolgáltatónk csak a többnyire titkosított forgalmat továbbítja, és nem további adatfeldolgozó.

3. Önálló adatkezelőként eljáró címzettek

Címzett és székhely	Cél	Adatok	Helyszín	Jogalap
Stripe Payments Europe, Ltd., Dublin, Írország; az USA-ba történő továbbításoknál Stripe, Inc.	Az ügyfélfiókok fizetéseinek feldolgozása és számlázása	E-mail-cím, név, számlázási cím, közösségi adószám, fizetési adatok (csak a Stripe-nál adják meg, hozzánk soha nem jutnak el); nálunk csak az ügyfél- és előfizetés-azonosító, valamint az állapot	EU / USA	A fizetési adatok tekintetében a Stripe nagyrészt önálló adatkezelőként jár el; a szerepek pontos megoszlása ellenőrizendő. Továbbítás az USA-ba: Data Privacy Framework vagy általános szerződési feltételek – ellenőrizendő
Google Ireland Limited, Dublin, Írország; Google LLC, USA	Botvédelem (reCAPTCHA) saját űrlapjainkon: regisztráció, bejelentkezés, jelszó, ingyenes ellenőrzés, fejléc-eszköz, kizárás, ügyfélszolgálat és kapcsolatfelvétel	IP-cím, böngésző- és eszközadatok, az oldalon tanúsított viselkedés, Google-sütik. A szkript csak beküldéskor töltődik be. Az Ügyfelek weboldalain nem fut	EU / USA	A Google feltételei; Data Privacy Framework vagy általános szerződési feltételek – ellenőrizendő

E címzettek a saját adatkezelésünkhöz kapcsolódnak, nem az adatfeldolgozóként kezelt adatokhoz. A részleteket az Adatvédelmi tájékoztató tartalmazza.

4. Az Ügyfél által választott címzettek

A riasztásokat és összefoglalókat oda küldjük, ahová az Ügyfél kéri: e-mailben (a 2. szakaszban szereplő levelezési szolgáltatón keresztül), webhook-címre vagy csevegőszolgáltatásba. A jelenlegi lehetőségek:

• Slack, Discord, Microsoft Teams és Google Chat az Ügyfél által az adott szolgáltatásban lévő fiókjában létrehozott címen keresztül;
• Telegram: az Ügyfél által választott cél; az üzenetet a saját botunkon keresztül küldjük, miután a címzett maga összekapcsolta a csevegést a bottal;
• webhookok bármely nyilvános HTTPS-címre az alapértelmezett porton, kérésre aláírva.

Adatok: domain, esemény, időpont és a szolgáltatásba vezető hivatkozás; ellenőrzésről szóló riasztásnál annak jelentésére, amely e hivatkozáson keresztül bejelentkezés nélkül olvasható; webhookoknál ugyanezek az adatok géppel olvasható formában. Űrlap-e-mailek tartalmát nem küldjük; a kézbesítés-ellenőrzés riasztása megnevezheti a feladó e-mail-domainjét, ha az nem tartozik a weboldalhoz.

Szerep: A Slack, Discord, Microsoft Teams, Google Chat és a webhookok címzettjei nem a további adatfeldolgozóink. Az adattovábbítás kizárólag azért történik, mert az Ügyfél beállítja a célt; ez az Ügyfél utasítása. A Slack, Discord, Microsoft Teams, Google Chat és webhookok esetében az adott szolgáltatóval fennálló szerződéses kapcsolat és a harmadik országba történő továbbításhoz esetleg szükséges jogalap biztosítása az Ügyfél feladata. A Telegram esetében saját botunkon keresztül küldjük az üzenetet; a cél kiválasztása itt is az Ügyfél kifejezett utasítása a riasztások oda történő továbbítására. Még nem tisztázott véglegesen, hogy a Telegram e tekintetben további adatfeldolgozónk-e, és milyen jogalapon történik ez az adattovábbítás; ügyvédünk vizsgálja a kérdést. Ha a Telegram további adatfeldolgozónak minősül, e cél Ügyfél általi kiválasztását a GDPR 28. cikkének (2) bekezdése szerinti, erre a célra adott eseti felhatalmazásának tekintjük. E szolgáltatók közül többen az USA-ban kezelnek adatokat; a Telegram székhelye az EU-n kívül, megfelelőségi határozattal nem rendelkező országban található, és még nem tisztázott véglegesen, hogy a GDPR V. fejezete szerinti milyen jogalapon történik a Telegram felé az adattovábbítás. Aki ezt nem kívánja, e-mailt vagy más célt választ.

5. Személyes adatokat nem tartalmazó lekérdezések

Egyes funkciók harmadik feleket kérdeznek le. Csak domainnevek, szervercímek, ellenőrzőértékek vagy verziószámok kerülnek továbbításra, Ügyfelekre vagy látogatókra vonatkozó adatok nem. E harmadik felek ezért nem további adatfeldolgozók.

Címzett	Cél	Továbbított adatok
A domainnyilvántartók RDAP-szolgáltatásai, az IANA jegyzékén keresztül megtalálva; az ingyenes ellenőrzésben a domain korának ellenőrzéséhez az rdap.org közvetítő szolgáltatáson keresztül	A domain kora és lejárata	csak a domainnév
WPVulnerability (wpvulnerability.net)	Ismert biztonsági sérülékenységek a WordPressben, WordPress-bővítményekben és sablonokban	csak egy bővítmény vagy sablon azonosítója, illetve a WordPress verziószáma
Az Ügyfelek által használt szolgáltatók állapotoldalai (például CAPTCHA- és levelezési szolgáltatások)	Tájékoztatás e szolgáltatók kieséseiről	magán a kérésen kívül semmi
Időbélyeg-szolgáltatók: Certum (Asseco Data Systems S.A., Lengyelország), alternatívaként DigiCert, Inc. (USA)	Időbélyegek a bizonyítéknaplókhoz	csak a napló ellenőrzőértéke (SHA-512), a tartalma nem
DNS-alapú spamtiltólisták: SpamCop, PSBL, Mailspike és SURBL (Spamhaus csak saját hozzáféréssel)	Annak ellenőrzése, hogy az Ügyfél levelezőszervere vagy domainje szerepel-e a listán	domainek és szerverek (levelezőszerverek, webszerverek) IP-címei, látogatók személyes adatai nélkül
Google Web Risk, csak ha be van állítva	Annak ellenőrzése, hogy az Ügyfél kezdőlapja szerepel-e kártevő vagy adathalászat miatt valamely listán	csak a kezdőlap címe
Telegram, üzemeltetési értesítések	Jelzések az üzemeltetőnek kiesések és új ügyfélszolgálati megkeresések esetén	rögzített szövegek feladó, tartalom vagy címek nélkül
TLS-hitelesítésszolgáltató	Tanúsítványok kiadása a domainjeinkhez	csak a saját domainneveink

6. Előkészítve, jelenleg nincs használatban

A szolgáltatás a böngészős ellenőrzéseket és űrlapkéréseket egy második, független helyszínről is megerősíttetheti. Ez az ellenőrzési pont jelenleg nincs beállítva. Ha később harmadik fél üzemelteti, az további adatfeldolgozónak minősül, és a 8. szakasz szerint előzetesen bejelentjük. A domaint, a böngészős folyamat megtisztított konfigurációját és egy feladatazonosítót kapna, hozzáférési adatokat és látogatóktól származó adatokat azonban nem.

7. Még nyitott kérdések

Ez a lista indulás előtti tervezet. Nyíltan közöljük, mi nem tisztázott még:

• Levelezési szolgáltató: A tervezett szolgáltató a Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Még ellenőrizni kell, hol kezeli a szolgáltató az adatokat, és milyen jogalapon kerülhetnek harmadik országba. Még dokumentálni kell, hogy elfogadtuk-e a szolgáltató adatfeldolgozási szerződését erre a felhasználásra, hol találhatók ténylegesen a postafiókok, milyen további adatfeldolgozókat vesz igénybe a szolgáltató, és az általános szerződési feltételek melyik modulja alkalmazandó. A nyilvánosan elérhető adatfeldolgozási kiegészítés önmagában nem bizonyítja a szerződés megkötését. Amíg ez nincs dokumentálva, e szolgáltatón keresztül nem továbbítunk adatfeldolgozóként kezelt adatokat; ezt tehát az indulás előtt rendezni kell.
• Data Privacy Framework: Ehhez a verzióhoz nem ellenőriztük, hogy a Namecheap, a Stripe és a Google az érintett szolgáltatásokra rendelkezik-e az EU–USA Data Privacy Framework szerinti tanúsítással. Ezért ezt nem állítjuk; ahol nincs tanúsítás, általános szerződési feltételek alkalmazandók.
• A Stripe szerepe az egyes adatok tekintetében.
• Telegram-riasztások: az adattovábbítás jogalapja, amikor az Ügyfél a Telegramot választja célként, mi pedig a botunkon keresztül küldjük az üzenetet.

8. A lista módosításai

További adatfeldolgozókat az Adatfeldolgozási szerződésben adott általános felhatalmazás alapján veszünk igénybe. Mielőtt egy új további adatfeldolgozó megkezdi az adatkezelést, vagy egy meglévőt lecserélünk, legalább 30 nappal korábban értesítjük az Ügyfeleket a fióktulajdonos címére küldött e-mailben, és bejelentjük a változást ezen az oldalon, valamint a Szerződéses dokumentumok módosításai áttekintésben. Az értesítés tartalmazza a címzettet, a székhelyet, a célt, az adatokat, a helyszínt és az adattovábbítás jogalapját.

E határidőn belül az Ügyfél észszerű adatvédelmi okból, szöveges formában tiltakozhat. Amíg nem találunk megoldást, nem vesszük igénybe az új további adatfeldolgozót az Ügyfél adatfeldolgozóként kezelt adataihoz, vagy felfüggesztjük az Ügyfél számára az érintett funkciót. Ha nem található megoldás, az Ügyfél felmondhatja a szolgáltatásra vagy az érintett szolgáltatásrészre vonatkozó szerződést; a megszűnés utáni időszakra előre megfizetett díjakat időarányosan visszatérítjük. A részleteket az Adatfeldolgozási szerződés tartalmazza. A további adatfeldolgozókért az Ügyféllel szemben úgy felelünk, mint saját cselekményeinkért.

A 3–5. szakasz további adatfeldolgozókat nem érintő változásait itt, új verziószámmal, előzetes értesítés nélkül tesszük közzé.

9. Állapot és verzió

• 1.1 verzió · Utolsó frissítés: 2026. október 22. · a nyelvi változatok közötti eltérés esetén a német helyett a lengyel változat az irányadó; más változás nincs.
• 1.0 verzió · Utolsó frissítés: 2026. október 11. · első változat önálló oldalként; korábban az Adatfeldolgozási szerződés 3. melléklete. Újdonság: elkülönítés további adatfeldolgozókra, önálló adatkezelőként eljáró címzettekre, az Ügyfél által választott célokra és személyes adatokat nem tartalmazó lekérdezésekre; a nyitott kérdések kifejezett megnevezése.
• A nyelvi változatok közötti eltérés esetén a lengyel változat az irányadó.