Adatfeldolgozási megállapodás (DPA) — Mondigo

Verzió: mondigo-dpa-2026-10-25-v1.5-documents · Dátum: 2026-10-25 (előző verzió: mondigo-dpa-2026-10-22-v1.4-rating, 2026-10-22)

v1.5 (2026-10-25): új 3.11. pont (Szokásos munkák felismerése a jegyzetben és módosítási javaslat az elküldött ajánlatokból), a 3.6. pont kiegészítése a PDF/JPG/PNG dokumentumok AI-beolvasásával, valamint a 4.2. pont, az A és a B melléklet kiegészítése; új adatfeldolgozó nincs. Tulajdonosi/adatkezelői jóváhagyás: Szabó István, 2026-10-25 13:11Z; külső jogi átnézés nélkül.

v1.4 (2026-10-22): új 3.9. pont (munka utáni ügyfél-értékelés), valamint a 4.2. pont és az A melléklet kiegészítése; új adatfeldolgozó nincs. Tulajdonosi/adatkezelői jóváhagyás: Szabó István, 2026-10-22 10:10Z; külső jogi átnézés nélkül.

v1.3 (2026-10-22): új 3.10. pont (üzemeltetői felület, Control Center) és a 7. pont (C melléklet) kiegészítése; új adatfeldolgozó nincs. A 3.9. pont a munka utáni ügyfél-értékelés későbbi kiegészítésének van fenntartva. Tulajdonosi/adatkezelői jóváhagyás: Szabó István, 2026-10-22 08:21Z; külső jogi átnézés nélkül.

v1.2 (2026-10-15): új 3.8. pont (helyszíni fotók az ajánlatban, „Képes ajánlat”), valamint az A melléklet, a 7. pont (C melléklet) és a B melléklet kiegészítése; új adatfeldolgozó nincs. Tulajdonosi/adatkezelői jóváhagyás: 2026-10-15 14:04Z; külső jogi review nincs rögzítve.

v1.1 (2026-10-04): új 3.6. és 3.7. pont, valamint az A melléklet kiegészítése (korábbi ajánlatok betöltése, tenanton belüli árazási minták).

Ezt a megállapodást a Felhasználó a regisztrációkor, a jelölőnégyzet bejelölésével, elektronikus úton fogadja el (GDPR 28. cikk (9) bekezdés); külön aláírt példány nem szükséges (lásd 15. pont).

1. Felek

Adatfeldolgozó / Szolgáltató:
ZST Radio Korlátolt Felelősségű Társaság (ZST Radio Kft.)
Székhely: 1037 Budapest, Kisbojtár utca 35. fszt. 2.
Cégjegyzékszám: 01-09-375210
Adószám: 28814012-2-41
Kapcsolat: info@zstradio.com

Adatkezelő / Pilot tenant (Felhasználó):
A Mondigo szolgáltatásra regisztráló Felhasználó, a regisztrációkor (vagy a meghívó elfogadásakor) megadott adatokkal: név vagy cégnév, e-mail cím, adószám, valamint a megadott telefonszám és szolgáltatási terület. A regisztráció adatai a Felek közötti szerződésben az Adatkezelő megjelölésének minősülnek; az Adatkezelő kapcsolattartója a regisztrált e-mail címen érhető el.

A továbbiakban együtt: Felek.

2. Tárgy és kapcsolat az alap-szerződéssel

2.1. Jelen DPA a Mondigo SaaS szolgáltatás használatához kapcsolódó személyesadat-feldolgozás feltételeit szabályozza azon adatfolyamok tekintetében, amelyeknél a Pilot tenant határozza meg a személyes adatok kezelésének célját és lényeges eszközeit, a ZST Radio Kft. pedig a tenant dokumentált utasításai alapján jár el.

2.2. A DPA a Mondigo ÁSZF/pilot megállapodás kiegészítő része. Ütközés esetén a személyesadat-feldolgozásra vonatkozó kérdésekben a kötelező adatvédelmi jog, majd jelen DPA rendelkezései irányadók.

2.3. A DPA nem vonatkozik azokra a célokra, amelyeknél a ZST Radio Kft. önálló adatkezelőként jár el, például saját fiókadminisztrációs, szolgáltatásbiztonsági vagy jogszabályi kötelezettségi célokra; ezeket a Mondigo adatkezelési tájékoztatója rendezi.

3. Feldolgozás tárgya, időtartama, jellege és célja

3.1. Tárgy: a tenant ügyfeleihez, munkáihoz, ajánlataihoz és kapcsolódó szervezési/kommunikációs folyamataihoz szükséges személyes adatok technikai feldolgozása a Mondigo funkcióin keresztül.

3.2. Időtartam: a Mondigo szolgáltatás tenant általi használatának időtartama, valamint az azt követő törlési/return időszak a 12. pont szerint.

3.3. Feldolgozás jellege: gyűjtés a tenant beviteléből, strukturálás, tárolás, lekérdezés, módosítás, ajánlatgenerálás, AI-támogatott értelmezés, az AI-javaslatok minőségbiztosítási rögzítése és regressziós visszajátszása, e-mailes kézbesítés, ügyféloldali megjelenítés, státusz- és eseményrögzítés, export és törlés.

3.4. Cél: a tenant saját üzleti tevékenységének támogatása, különösen ajánlatkészítés, ajánlatküldés, ügyfél-visszajelzés, időpont-egyeztetés és munkaszervezés, beleértve az ajánlatkészítést támogató AI-javaslatok minőségbiztosítását.

3.5. Minőségbiztosítási rögzítés és regressziós visszajátszás: a ZST Radio ajánlatonként rögzítheti a strukturálás bizonyítékait (jegyzet a hangátirattal, nyers modellválasz és tételsorok, megjelenített eredmény, döntési modell döntései, a tenant felhasználójának szerkesztései, az elküldött verzió tételei és összegei, az ügyfél válasza az elutasítás szabad szöveges indoka nélkül, modell/kiadás/időzítés; rögzített mezőlista szerint), kizárólag az AI-javaslatok minőségének mérésére, a korábbi modellválaszok újabb feldolgozási verziókon történő regressziós visszajátszására és hibaelemzésre. A végügyfél strukturált kapcsolattartási adatai (név, e-mail, telefon, cím) nem kerülnek a rekordba, a megőrzött szövegekből pedig a felismert kapcsolattartási adatok eltávolításra kerülnek (a szűrés nem teljes). A rekordok az EU-ban (Microsoft Azure, Poland Central), a B melléklet szerinti adatfeldolgozóknál maradnak, a rögzítéstől számított 90 napig őrizhetők (hosszabban csak dokumentált jogi igény miatti megőrzés vagy aktív incidens esetén; a tárolóból törölt példány legfeljebb további 7 napig visszaállítható; a 12. pont szerinti mentések ezeket nem tartalmazzák), a tenant törlésével, az ajánlat törlésével és a tenant utasítására érintetti szinten törlődnek, a tenant adatexportjában szerepelnek, a tenant kérésére a rögzítésből és a tárolóba küldésből kizárhatók (a meglévő rekordok törlésével), a regressziós visszajátszás — amint elérhető — kizárólag az Azure EU-s környezetében fut, és modelltanításra vagy finomhangolásra nem használhatók.

3.6. Korábbi ajánlatok betöltése

A tenant a saját korábbi ajánlataiból CSV vagy XLSX formátumú adatállományt, illetve — ha a funkció aktív — PDF, JPG vagy PNG formátumú dokumentumot adhat át a Mondigónak abból a célból, hogy a Mondigo a tenant számára saját ár- és Szokásos munka-javaslatokat készítsen.

A tenant e feldolgozás tekintetében adatkezelő, a ZST Radio Kft. adatfeldolgozó. Az érintettek elsősorban a tenant korábbi ügyfelei és kapcsolattartói.

A teljes fájl kizárólag átmenetileg, a feldolgozás idejére kerül a Mondigo szerverének memóriájába. Tartósan kizárólag az ajánlati tétel feldolgozásához szükséges adatok kerülhetnek tárolásra. A nyers fájl és annak fájlneve nem kerül tartós tárolásra.

A feldolgozás a Microsoft Azure Poland Central környezetében történik. A CSV/XLSX állományt a Mondigo szervere AI nélkül dolgozza fel. A PDF, JPG vagy PNG dokumentumot a Mondigo a B melléklet szerinti Microsoft Azure AI Foundry EU adatzónás útvonalon AI-modellel olvassa be: a PDF változtatás nélkül, a kép metaadat-eltávolítás, arc-elhomályosítás és szükség szerinti kicsinyítés után kerül a modellhez; betöltésenként legfeljebb 5 dokumentum, egyenként legfeljebb 8 MB. A modell rögzített utasítás szerint csak tételadatokat (megnevezés, mennyiség, mértékegység, egységár, árjelleg, ÁFA-kulcs, dátum, szakma) ad vissza, személyre vonatkozó adatot nem; a visszaadott megnevezésekre ugyanaz az adatminimalizálás vonatkozik, mint a CSV/XLSX tételekre. A dokumentum, a modellnek küldött kép és a modell nyers válasza nem kerül tartós tárolásra, a 3.5. pont szerinti rögzítésbe sem, és modelltanításra vagy finomhangolásra nem használható. Ehhez új adatfeldolgozó nem kerül bevonásra.

A betöltött tételsorok (CSV/XLSX állományból és dokumentumból egyaránt) megőrzési ideje a betöltéstől számított legfeljebb 90 nap, illetve ennél rövidebb, ha a tenant az importot vagy a fiókját törli. A production backupok a betöltött tételsorokat nem tartalmazzák.

A tenant utasítja a Mondigót arra, hogy a szolgáltatás céljához nem szükséges személyes adatokat minimalizálja, és a személynévnek vagy címnek érzékelt tételmegnevezéseket ne használja tartós saját árhoz, Szokásos munkához vagy tanulási mintához. A tenant a betöltés előtt eltávolítja — dokumentumnál lehetőség szerint kitakarja — a munkatétel leírásához nem szükséges személyes adatokat.

3.7. Tenanton belüli árazási minták

A Mondigo a tenant által elküldött ajánlatokban szereplő, a tenant által megadott vagy módosított tételárakból kizárólag az adott tenant számára használható árazási mintákat képezhet.

A feldolgozás célja a tenant saját, következetesen alkalmazott árainak felismerése. A tenant által egy ajánlattételnél megadott vagy módosított ár a tenant saját árlistájába kerül; személynévnek vagy címnek érzékelt tételmegnevezés nem kerül a saját árlistába. A tanulási mintára épülő felajánlásból saját ár csak a tenant kifejezett döntésével jön létre.

A tanulási minta és a hozzá tartozó tanulási bizonyíték ügyfélnevet, ügyfélcímet vagy ügyfél-elérhetőséget nem tartalmazhat. Az ügyféladat kizárólag átmenetileg használható annak meghatározására, hogy ugyanaz a munkatétel hány különböző ügyfélnél fordult elő. Személynévnek vagy címnek érzékelt tételmegnevezés nem használható tanulási minta képzésére.

A tanulási bizonyíték hivatkozhat az alapul szolgáló ajánlat technikai azonosítójára. Az ajánlat törlésekor a hozzá kapcsolódó tanulási bizonyítékot is törölni kell, és az érintett mintát a fennmaradó bizonyítékok alapján újra kell számítani vagy törölni kell. Elküldött ajánlatot a tenant nem törölhet; az ilyen ajánlathoz tartozó tanulási bizonyíték a tenant fiókjának törlésekor vagy érintetti törlési kérelem teljesítésekor törlődik.

A minták és a kapcsolódó felajánlási adatok más tenant számára nem használhatók fel, általános modell tanítására vagy finomhangolására nem használhatók, és további szolgáltatónak nem továbbíthatók.

A minták legfeljebb a tenant fiókjának törléséig őrizhetők.

3.8. Helyszíni fotók az ajánlatban

Ha a funkció aktív, a tenant (vállalkozó) az ajánlatához helyszíni fotókat csatolhat. A ZST Radio a fotókat a tenant utasítására, kizárólag az ajánlat elkészítése, a tenant ügyfelének történő megjelenítése, exportja és törlése céljára kezeli:

a) Feldolgozás feltöltéskor: a fotó metaadatainak (EXIF, GPS, XMP, ICC) eltávolítása, a tájolás alkalmazása, a felismert arcok elhomályosítása, méretcsökkentés két változatban. Elhomályosítás nélküli fotó nem kerül tárolásra. Az arcfelismerés nem teljes; a tenant feladata, hogy csak a munkához szükséges képet töltsön fel.

b) Tárolás: Microsoft Azure Blob Storage, Poland Central (EU), dedikált tárfiók és privát konténer, alkalmazásszintű AES-256-GCM titkosítás fotónként külön adatkulccsal, amelyet a Szolgáltató külön kezelt mesterkulcsa burkol; hozzáférés kizárólag a Szolgáltató szerverének managed identityjével, megosztott kulcs és nyilvános hozzáférés nélkül.

c) Megjelenítés a tenant ügyfelének: csak a tenant által a küldés előtt jóváhagyott és láthatónak hagyott fotók, az elküldött ajánlat rögzített (hash-sel védett) tartalmának részeként, a publikus ajánlati linken; gyorsítótárazást, keresőindexelést és hivatkozó-fejléc továbbítását tiltó fejlécekkel. A rejtett fotót az ügyfél nem kapja meg. Az e-mail fotót nem tartalmaz.

d) AI (külön kapcsolóval): a fotó kizárólag tételhez rendelés és képaláírás-javaslat céljára kerülhet a Microsoft Azure AI Foundry EU adatzónás útvonalára (B melléklet); mennyiség, ár vagy más ajánlati adat a fotóból nem kerül megállapításra; a fotó modelltanításra vagy finomhangolásra nem használható. A javaslatot a tenant ellenőrzi.

e) Megőrzés és törlés: a fotó az ajánlattal együtt marad meg; az elküldött ajánlat fotója nem módosítható. A csak fotót tartalmazó (tétel és jegyzet nélküli) piszkozat az utolsó módosítástól számított 14 nap után a fotóival együtt automatikusan törlődik. A fotó, a piszkozat, illetve a tenant törlésekor a tárolt képfájlok is törlődnek. A törölt fájl a tárolóban legfeljebb 90 napig visszaállítható (soft delete és verziózás), ezt követően véglegesen törlődik. Visszaállítás esetén a korábban teljesített törléseket a 12. pont szerint újra érvényesíteni kell.

f) Export: a fotók metaadatai a tenant adatexportjában szerepelnek; a fotók a tenant fiókjából egyenként letölthetők.

g) A tenant felelőssége: a tenant mint adatkezelő felel a fotók tartalmáért, a fotón szereplő személyes adatok kezelésének jogszerűségéért (beleértve az ügyfél lakásáról vagy harmadik személyről készült képet), valamint azért, hogy mely fotót tesz az ügyfél számára láthatóvá.

3.9. Munka utáni ügyfél-értékelés

Ha a funkció aktív, a tenant a munka késznek jelölésével utasítja a Mondigót, hogy a tenant nevében egyszeri értékelés-kérést küldjön e-mailben a tenant ügyfelének, egy munkához kötött, a befejezéstől számított 60 napig érvényes linkkel. A Mondigo a választ (ajánlási válasz, négy 1–5 közötti értékelés, a munka alakulása az ajánlathoz képest, a változás előzetes egyeztetése, legfeljebb 2000 karakteres szöveges megjegyzés, időbélyegek, az ajánlathoz rögzített aláírt pótmunkák száma és összegváltozása) kizárólag a tenant számára tárolja és jeleníti meg. Az értékelést nem teszi nyilvánossá, más tenant számára nem teszi elérhetővé, AI-feldolgozásra nem adja át; a termékanalitikába tartalom nélküli, pszeudonim folyamatesemények kerülnek. Megőrzés: az ajánlattal együtt, a tenant fiókjának törléséig; a tenant adatexportjának része. Új adatfeldolgozó nincs.

3.10. Üzemeltetői felület

A ZST Radio a Mondigo-fiókok kezelésére (meghívó, hozzáférés, ingyenes időszak, ügyféltámogatás) belső üzemeltetői felületet használ, amelyhez kizárólag kijelölt, titoktartásra kötelezett munkatársa fér hozzá kétlépcsős azonosítással. A felület a tenantról fiókszintű adatokat (fiók e-mail-címe, cégnév, szakma, dátumok, darabszámok, használati számlálók, hozzáférési állapot) és — külön kapcsolóval — a tenant, illetve a tenant egyes felhasználóinak pszeudonim termékanalitikai eseményeit mutatja (felhasználószintű nézetben a felhasználó e-mail-címével és szerepkörével). A tenant ügyfeleinek személyes adatait (név, elérhetőség, cím), az ajánlatok és tételek tartalmát, a jegyzeteket és a fotókat nem jeleníti meg. Ezek a ZST Radio önálló adatkezelői körébe tartozó adatok; a tenant ügyféladataihoz a ZST Radio továbbra is csak a 6. pont szerint, a szolgáltatás nyújtásához, a hibaelhárításhoz vagy jogszabályi kötelezettség teljesítéséhez szükséges mértékben fér hozzá. Az üzemeltetői műveleteket a ZST Radio naplózza.

3.11. Szokásos munkák felismerése és módosítási javaslat

A tenant mentett Szokásos munkái tekintetében a Mondigo — a tenant által bekapcsolt funkciók szerint — a következő feldolgozást végzi, kizárólag a tenant fiókján belül, AI és új adatfeldolgozó nélkül: (a) ha a jegyzet szó szerint tartalmazza egy Szokásos munka nevét vagy a tenant által megadott becenevét, a Szokásos munka tételeit rögzített szabály szerint, az AI-feldolgozás előtt beilleszti az ajánlatvázlatba, és rögzíti, melyik Szokásos munka melyik változata, milyen módon és szorzóval került az ajánlatba; (b) az ajánlat elküldésekor rögzíti a használt Szokásos munka akkori tételsorát, valamint az elküldött ajánlat tételeinek megnevezését, mértékegységét és mennyiségét (az elküldött ajánlat árait és az ügyfél kapcsolattartási adatait nem), és ezekből a Szokásos munka alapértelmezett mennyiségének vagy mennyiségi módjának módosítását javasolhatja a tenant tulajdonosának. A Szokásos munka csak a tulajdonos kifejezett elfogadásával változik; az elküldött ajánlat nem változik. Megőrzés: a tenant fiókjának törléséig (a piszkozathoz rögzített használati adat a piszkozat törlésével); a tenant adatexportjának része; más tenant számára nem használható, modelltanításra nem használható.

4. Érintettek és adatkategóriák

4.1. Érintetti kategóriák

4.2. Személyesadat-kategóriák

4.3. A tenant nem utasítja a Mondigót különleges adatkategóriák (GDPR 9. cikk), büntetőjogi adatok vagy a szolgáltatás céljához nem szükséges érzékeny adatok rendszeres kezelésére. Ha ilyen adat mégis bekerül szabad szövegbe vagy képbe, a tenant köteles azt minimalizálni és a jogszerűségét biztosítani.

5. Tenant mint adatkezelő kötelezettségei

A tenant:

6. ZST Radio / Mondigo mint adatfeldolgozó kötelezettségei

A ZST Radio Kft.:

  1. kizárólag a tenant dokumentált utasításai, a DPA és az alap-szerződés szerint dolgozza fel az adatokat, kivéve ha jogszabály eltérő feldolgozást ír elő;
  2. biztosítja, hogy a személyes adatokhoz hozzáférő felhatalmazott személyek megfelelő titoktartási kötelezettség alatt álljanak;
  3. a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz;
  4. a 8. pont szerint vesz igénybe további adatfeldolgozókat;
  5. észszerűen segíti a tenantot az érintetti kérelmek teljesítésében;
  6. a rendelkezésére álló információk alapján segíti a tenantot a biztonság, incidenskezelés, DPIA és felügyeleti hatósággal való konzultáció kötelezettségeiben, ahol alkalmazandó;
  7. a szolgáltatás megszűnésekor a 12. pont szerint biztosít exportot/törlést;
  8. az adatvédelmi kötelezettségek teljesítésének igazolásához ésszerű evidenciát biztosít, figyelembe véve más ügyfelek biztonságát és üzleti titkait.

Ha a ZST Radio megítélése szerint valamely tenant utasítás sérti az alkalmazandó adatvédelmi jogot, erről indokolatlan késedelem nélkül tájékoztatja a tenantot, és a kockázatos feldolgozást a jogszerű helyzet tisztázásáig korlátozhatja.

7. Technikai és szervezési intézkedések

Az alkalmazott intézkedések különösen:

A részletes technikai dokumentációt a ZST Radio a 13. pont szerint, a tenant ésszerű kérésére rendelkezésre bocsátja.

8. További adatfeldolgozók (subprocessors)

8.1. A tenant általános írásbeli felhatalmazást ad az Adatkezelési Tájékoztató 8. pontjában közzétett aktuális listán szereplő további adatfeldolgozók igénybevételére.

8.2. A ZST Radio lényeges új vagy cserélt subprocessor tervezett igénybevételéről legalább 14 nappal korábban értesíti a tenantot, kivéve sürgős biztonsági/jogi esetet, amikor az értesítés indokolatlan késedelem nélkül történik.

8.3. A tenant megalapozott adatvédelmi okból kifogást emelhet. A Felek jóhiszeműen alternatív megoldást keresnek; ha ez ésszerűen nem lehetséges, a tenant az érintett szolgáltatás használatát megszüntetheti.

8.4. A ZST Radio az alkalmazandó adatvédelmi jog által megkövetelt, lényegében egyenértékű adatvédelmi kötelezettségeket ír elő subprocesszorainak, és a GDPR szerinti felelősségi láncot fenntartja.

9. Nemzetközi adattovábbítás

9.1. A minimum pilot aktív e-mail útvonala Amazon SES eu-central-1; a core hosting/backup és az AI-route szintén dokumentált EU-régióra van konfigurálva. Ez a technikai régióválasztás nem helyettesíti az egyes providerek teljes szerződéses, account/support metadata és esetlegesen alkalmazandó nemzetközi adattovábbítási vizsgálatát.

9.2. Ilyen továbbítás csak az alkalmazandó GDPR V. fejezeti mechanizmus alapján történhet, például megfelelőségi határozat, EU Standard Contractual Clauses vagy más érvényes safeguard alkalmazásával.

9.3. Az adatfeldolgozók aktuális listáját és a konfigurált régiókat az Adatkezelési Tájékoztató 8. pontjában közzétett táblázat tartalmazza. A ZST Radio nem vállal általános „minden adat kizárólag EU-ban marad” állítást olyan konfigurációban, ahol az technikailag nem igaz.

10. Érintetti kérelmek

10.1. Ha a ZST Radio olyan érintetti kérelmet kap, amely egyértelműen a tenant ügyfél-adatkezeléséhez tartozik, a kérelmet — amennyiben jogszerű és lehetséges — a tenant felé továbbítja, és nem hoz helyette adatkezelői érdemi döntést.

10.2. A Mondigo a rendelkezésre álló technikai funkciókkal és észszerű manuális támogatással segíti a hozzáférési, helyesbítési, törlési, korlátozási, hordozhatósági és egyéb alkalmazandó kérelmek teljesítését.

10.3. Az érintetti kérelmek kezelésének operatív célidőit és folyamatát a ZST Radio belső szabályzata rögzíti.

11. Adatvédelmi incidens

11.1. Ha a ZST Radio a tenant adatfeldolgozói adatait érintő personal data breach-ről szerez tudomást, a tenantot indokolatlan késedelem nélkül értesíti. Belső operatív cél az első érdemi notification 24 órán belül, amennyiben elegendő információ áll rendelkezésre; ez nem módosítja a GDPR jogi standardját.

11.2. Az értesítés a rendelkezésre álló mértékben tartalmazza az incidens jellegét, érintett adatkategóriákat, várható következményeket, megtett/tervezett intézkedéseket és a kapcsolattartási pontot.

11.3. A tenant dönt az adatkezelői minőségében fennálló hatósági/érintetti notification kötelezettségekről; a ZST Radio ehhez észszerű támogatást nyújt.

12. Return, törlés és backup

12.1. A tenant a szolgáltatás fennállása alatt a rendelkezésre álló export funkcióval kérheti saját adatainak kiadását.

12.2. A szolgáltatás megszűnése után a tenant üzleti/customer adatait a live production rendszerből legfeljebb 30 napon belül törölni kell, kivéve ha jogszabály vagy jogi hold indokolja a szükséges körben történő további megőrzést.

12.3. A production backupokból egyedi rekordok in-place törlése nem része a normál folyamatnak. A backupok 90 napos lifecycle szerint járnak le; previous object version retention 7 nap; a lejárt példányok ezután egy legfeljebb 30 napos törlésvédelmi (soft delete) időszakban még visszaállíthatók. Restore esetén a korábban teljesített törléseket újra kell alkalmazni, mielőtt a restored adat aktív használatba kerül.

12.4. A tenant kérheti a törlés megtörténtének ésszerű igazolását.

13. Audit és megfelelési evidencia

13.1. A ZST Radio a tenant ésszerű kérésére rendelkezésre bocsát olyan dokumentumokat/evidenciát, amelyek a DPA teljesítésének igazolásához szükségesek, ideértve releváns security/backup/provider dokumentációt.

13.2. Helyszíni vagy mély technikai audit csak arányos módon, előzetes egyeztetéssel, a többi ügyfél, biztonsági secret és üzleti titok védelmével végezhető.

13.3. Ha elfogadható független audit/certification/provider evidence ugyanazt a célt teljesíti, azt elsődlegesen fel lehet használni.

14. Felelősség és irányadó jog

A felelősségi, díjazási és irányadó jogi rendelkezéseket az alap-szerződés/ÁSZF és a kötelező adatvédelmi jog együtt rendezi.

15. Hatálybalépés és elfogadás

Hatályos DPA-verzió: mondigo-dpa-2026-10-25-v1.5-documents

Tenant elfogadás módja: elektronikus elfogadás a regisztrációkor (GDPR 28. cikk (9) bekezdés). A Felhasználó a regisztráció során az ÁSZF-et, az Adatkezelési Tájékoztatót és jelen Adatfeldolgozási megállapodást egy jelölőnégyzet bejelölésével fogadja el; a jelen megállapodás a Felek között az ÁSZF részeként jön létre. Külön aláírt példány nem szükséges; kérésre a Szolgáltató a megállapodás szövegét és az elfogadás tényét igazolja.

Elfogadás dátuma: a regisztráció (vagy a meghívó elfogadása) időpontja. A Szolgáltató rögzíti az elfogadás időpontját és az elfogadott dokumentumverziókat (ÁSZF, Adatkezelési Tájékoztató, jelen megállapodás).

A melléklet — feldolgozás részletei

MezőLeírás
TárgyMondigo SaaS customer/job/quote workflow technikai feldolgozása; a tenant korábbi ajánlatainak feldolgozása (CSV/XLSX, valamint PDF/JPG/PNG AI-beolvasással) és tenanton belüli árazási minták képzése (3.6., 3.7. pont); Szokásos munkák felismerése és módosítási javaslat (3.11. pont)
IdőtartamSzolgáltatás időtartama + törlési/backup expiry időszak; helyszíni fotók: a 3.8. e) pont szerinti időtartamok (az ajánlattal együtt; a csak fotós piszkozat 14 nap után törlődik; a törölt képfájl legfeljebb 90 napig visszaállítható)
ÉrintettekTenant ügyfelek, kapcsolattartók, tenant által rögzített munkatársak; a tenant korábbi ügyfelei és kapcsolattartói
AdatokKapcsolati, munkacím, jegyzet, ajánlat, esemény, kommunikáció, helyszíni fotók (metaadat nélkül, arcok elhomályosítva), képaláírás, hozzárendelés, láthatóság (3.8. pont); a korábbi ajánlatok szükséges tételadatai, valamint a tételből képzett normalizált munkakulcs, mértékegység, aggregált áradatok, előfordulásszámok és az alapul szolgáló ajánlat technikai azonosítója; munka utáni ügyfél-értékelés (3.9. pont); a korábbi ajánlat PDF/kép dokumentuma a beolvasás idejére (3.6. pont); Szokásos munka-használat: tételsor-változat, az elküldött ajánlat tételeinek megnevezése, mértékegysége és mennyisége, a tulajdonos döntései (3.11. pont)
Különleges adatokNem célzott; rendszeres bevitel tiltott/minimalizálandó
MűveletekBevitel, tárolás, strukturálás, AI-feldolgozás, minőségbiztosítási rögzítés és regressziós visszajátszás (3.5. pont), küldés, megjelenítés, export, törlés; CSV/XLSX feldolgozás, adatminimalizálás, ár-/munkajavaslat képzése, tenanton belüli mintaképzés és felajánlás (3.6., 3.7. pont); fotó-feldolgozás (metaadat-eltávolítás, arc-elhomályosítás), titkosított tárolás, megjelenítés a publikus linken a tenant jóváhagyása után, 14 napos piszkozat-törlés (3.8. pont); értékelés-kérés küldése, a válasz tárolása és megjelenítése a tenantnak (3.9. pont); PDF/JPG/PNG dokumentum AI-beolvasása (3.6. pont); Szokásos munka felismerése, használati adatok rögzítése és módosítási javaslat (3.11. pont)
CélTenant ajánlat- és munkafolyamatainak támogatása, beleértve az AI-javaslatok minőségbiztosítását; a tenant saját ajánlatkészítésének támogatása saját korábbi és saját elküldött ajánlatain alapuló javaslatokkal

B melléklet — subprocessors

A mindenkori lista az Adatkezelési Tájékoztató 8. pontjában közzétett táblázat.

A 3.8. ponthoz új adatfeldolgozó nincs. A Microsoft Azure sor funkciója kiegészül: „helyszíni fotók titkosított tárolása (Poland Central)”; a Microsoft / Azure AI Foundry sor funkciója: „fotók tételhez rendelése és képaláírás-javaslat, ha a fotós AI-funkció aktív”. A 3.6. pont PDF/JPG/PNG ágához és a 3.11. ponthoz sincs új adatfeldolgozó; a Microsoft / Azure AI Foundry sor funkciója kiegészül: „a PDF-ként vagy képként feltöltött korábbi ajánlatok beolvasása, ha a funkció aktív”.

C melléklet — TOMs

A jelen DPA 7. pontja; a részletes biztonsági, mentési és monitorozási dokumentációt a ZST Radio a 13. pont szerint, kérésre rendelkezésre bocsátja.