ChockOps Adatfeldolgozási Megállapodás

az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, GDPR) 28. cikke alapján

Hatályos: 2026-10-31, 1.0-s verzió · Angol nyelvű változat: Data Processing Agreement

Előszó – mikor alkalmazandó ez a megállapodás?

A ChockOps kétféle munkaterületet ismer. A személyes munkaterület a felhasználó saját hajózónaplóját, okmányait és vizsgáit tartalmazza. A gép-munkaterületet a tulajdonos üzemelteti: itt vannak a légijárművek, a techlog, a karbantartás, a dokumentumok, a hibák, az utak és a beérkező levelek.

• A megállapodás alkalmazandó, ha a gép-munkaterület tulajdonosa vállalkozás vagy szervezet (például társaság, egyesület, klub, repülőiskola, gép-tulajdonosi közösség vagy egyéni vállalkozó üzemben tartó), és a munkaterületen mások személyes adatait kezeli: pilótákét, karbantartókét, személyzetét, utasokét, handlingesekét és levelezőpartnerekét. Ezekre az adatokra nézve a munkaterület tulajdonosa az adatkezelő, a DataEdge Kft. pedig az adatfeldolgozó.
• Nem alkalmazandó, ha természetes személy kizárólag személyes vagy otthoni célra használja a ChockOps-ot (GDPR 2. cikk (2) bekezdés c) pont), például a saját naplójához vagy egy magánhasználatú gép magáncélú repüléseihez. Ilyenkor a DataEdge Kft. a fiók- és szolgáltatási adatokat adatkezelőként kezeli, a ChockOps Adatkezelési tájékoztató szerint.
• Minden felhasználó fiókadatait (belépési, számlázási és biztonsági adatait) a DataEdge Kft. mindig adatkezelőként kezeli, az Adatkezelési tájékoztató szerint.

Ha nem egyértelmű, hogy a gép-munkaterületet üzleti vagy magáncélra használják (például ha néhány magánszemély közösen birtokol egy gépet), erről a munkaterület tulajdonosa dönt azzal, hogy a munkaterület létrehozásakor elfogadja-e ezt a megállapodást. Ha elfogadja, a megállapodás az adott munkaterületre alkalmazandó.

---

A felek

Adatkezelő: az a gép-munkaterület-tulajdonos ügyfél, aki ezt a megállapodást a ChockOps alkalmazásban elfogadta (a továbbiakban: Ügyfél). Nevét, székhelyét és nyilvántartási számát a fiók- és számlázási adatai, illetve az alábbi aláírási blokk tartalmazza.

Adatfeldolgozó: DataEdge Kft.

• székhely: 6724 Szeged, Bakay Nándor utca 24. D2. ép. 1. em. 13.
• cégjegyzékszám: 06-09-023337
• nyilvántartó bíróság: Szegedi Törvényszék Cégbírósága
• adószám: 25866948-2-06
• közösségi adószám: HU25866948
• képviseli: Lekeny Márk ügyvezető
• adatvédelmi kapcsolattartás: privacy@chockops.io
• telefon: +36 30 436 0799

(a továbbiakban: DataEdge vagy Adatfeldolgozó; együtt: Felek)

1. Fogalmak

A „személyes adat”, az „adatkezelés”, az „adatkezelő”, az „adatfeldolgozó”, az „érintett”, az „adatvédelmi incidens”, a „felügyeleti hatóság” és a „személyes adatok különleges kategóriái” kifejezések jelentése a GDPR 4. és

9. cikke szerinti.

• ÁSZF: a ChockOps Általános Szerződési Feltételei.
• Szolgáltatás: a https://app.chockops.io címen elérhető ChockOps szoftverszolgáltatás (SaaS) és a kapcsolódó szolgáltatások.
• Ügyfél-adat: azok a személyes adatok, amelyeket a DataEdge e megállapodás alapján az Ügyfél nevében kezel.
• Al-adatfeldolgozó: az a további adatfeldolgozó, akit a DataEdge igénybe vesz.

2. Tárgy, időtartam, jelleg és cél (28. cikk (3) bekezdés)

2.1. Tárgy: a DataEdge nyújtja a Szolgáltatást, és ennek keretében az Ügyfél nevében kezeli az Ügyfél-adatokat.

2.2. Időtartam: a megállapodás addig tart, amíg az Ügyfél előfizetése, illetve a gép-munkaterület használata fennáll; ezt követően pedig addig, amíg az Ügyfél-adatok törlése vagy visszaadása a 12. pont szerint meg nem történik.

2.3. Jelleg és cél:

• az Ügyfél-adatok tárolása, rendszerezése, megjelenítése, keresése, exportálása és továbbítása;
• automatikus ellenőrzések és számítások (számlálók, karbantartási esedékesség, érvényesség, légialkalmassági figyelmeztetés);
• e-mailek küldése és fogadása, értesítések;
• mesterséges intelligenciával (MI) támogatott osztályozás, kinyerés, összefoglalás és levélszövegezés – mindig csak javaslatként, amelyet ember hagy jóvá;
• biztonsági mentés és a Szolgáltatás biztonságának fenntartása.

A részleteket az 1. melléklet tartalmazza.

2.4. Az adatfajtákat és az érintettek kategóriáit az 1. melléklet sorolja fel.

3. Dokumentált utasítások (28. cikk (3) bekezdés a) pont)

3.1. A DataEdge az Ügyfél-adatokat kizárólag az Ügyfél dokumentált utasításai alapján kezeli. Az utasítások teljes köre:

• a) e megállapodás és az ÁSZF;
• b) az, ahogyan az Ügyfél a Szolgáltatást beállítja és használja (például milyen funkciókat kapcsol be, kit hív meg tagként, milyen leveleket küld, és mely MI-funkciókat engedélyezi);
• c) az Ügyfél további észszerű, a Felek által elfogadott írásbeli utasítása, amelyet a privacy@chockops.io címre küld.

3.2. Ettől eltérő adatkezelést a DataEdge csak akkor végez, ha uniós vagy tagállami jog kötelezi rá. Ilyenkor az adatkezelés előtt tájékoztatja az Ügyfelet erről a jogi előírásról, kivéve, ha a jog fontos közérdekből tiltja a tájékoztatást.

3.3. Ha a DataEdge megítélése szerint egy utasítás sérti a GDPR-t vagy más uniós vagy tagállami adatvédelmi rendelkezést, erről haladéktalanul tájékoztatja az Ügyfelet (28. cikk (3) bekezdés utolsó albekezdése). Az utasítás végrehajtását felfüggesztheti, amíg az Ügyfél meg nem erősíti vagy meg nem változtatja azt.

3.4. A DataEdge az Ügyfél-adatokat:

• nem értékesíti;
• nem használja saját céljaira;
• nem használja, és al-adatfeldolgozójával sem használtatja MI-modell tanítására.

Az üzemeltetéshez és a fejlesztéshez összesített, anonimizált használati statisztikát (például funkciók használati számát, MI-kredit-felhasználást) használhat; ez személyes adatot nem tartalmaz.

4. Titoktartás (28. cikk (3) bekezdés b) pont)

A DataEdge biztosítja, hogy az Ügyfél-adatok kezelésére feljogosított személyek titoktartást vállaltak, vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak, és csak a feladatukhoz szükséges mértékben férnek hozzá az adatokhoz.

A Szolgáltatás platform-adminisztrációs felülete a munkaterületek tartalmát nem jeleníti meg (csak a várólistát, a béta-meghívókat és összesített számokat). A DataEdge munkatársai a munkaterület tartalmához csak akkor férnek hozzá, ha:

• a) az Ügyfél ezt egy konkrét támogatási ügyben kifejezetten, írásban kéri – az ügyhöz szükséges ideig és mértékben; vagy
• b) erre jogi kötelezettség teljesítése, illetve biztonsági incidens megelőzése vagy elhárítása miatt van szükség. Ilyenkor a hozzáférést naplózzák, és az Ügyfelet tájékoztatják, kivéve, ha jogszabály ezt tiltja.

5. Az adatkezelés biztonsága (28. cikk (3) bekezdés c) pont, 32. cikk)

5.1. A DataEdge a 2. mellékletben leírt technikai és szervezési intézkedéseket alkalmazza. Ezek a tudomány és a technológia állására, a megvalósítás költségeire, valamint az adatkezelés jellegére, hatókörére, körülményeire és céljaira tekintettel a kockázatnak – a különleges adatok kockázatának is – megfelelő biztonsági szintet nyújtanak.

5.2. Az intézkedéseket a DataEdge továbbfejlesztheti, de az összesített biztonsági szint nem csökkenhet.

6. Al-adatfeldolgozók (28. cikk (2) és (4) bekezdés)

6.1. Általános írásbeli felhatalmazás. Az Ügyfél általános írásbeli felhatalmazást ad a DataEdge-nek (28. cikk (2) bekezdés) a 3. mellékletben felsorolt al-adatfeldolgozók igénybevételére, valamint arra, hogy a 6.2. és a 6.3. pont szerinti eljárásban új al-adatfeldolgozót vonjon be vagy egy meglévőt lecseréljen. A DataEdge tervezi egy EGT-beli adatközponttal rendelkező, telephelyen kívüli mentési tárhely-szolgáltató bevonását; ez a szolgáltató ma nem al-adatfeldolgozó, és csak a 6.2. és a 6.3. pont szerinti eljárásban vonható be.

6.2. Változás. Új al-adatfeldolgozó bevonásáról vagy egy meglévő cseréjéről a DataEdge legalább 30 nappal előre értesíti az Ügyfelet:

• e-mailben a munkaterület tulajdonosának; és
• a nyilvános al-adatfeldolgozói listán, illetve változásnaplóban (https://chockops.io/hu/alvallalkozok/; angolul: https://chockops.io/subprocessors/).

Az értesítés tartalmazza az al-adatfeldolgozó nevét, az adatkezelés helyét, a feldolgozási műveletet és az adattovábbítás jogalapját.

6.3. Kifogás. Az Ügyfél az értesítési időn belül, megalapozott adatvédelmi okból kifogást emelhet. A Felek ekkor jóhiszeműen megoldást keresnek: például a DataEdge az Ügyfél munkaterületén nem veszi igénybe az adott al-adatfeldolgozót, vagy az Ügyfél kikapcsolja az érintett funkciót. Ha nincs megoldás, az Ügyfél az érintett előfizetést a változás hatálybalépése előtt felmondhatja. Ilyenkor a DataEdge az előre kifizetett, fel nem használt időszak díját a forgalmazón (Merchant of Record) keresztül visszatéríti.

6.4. Kötelezettségek továbbhárítása. A DataEdge minden al-adatfeldolgozóval írásbeli szerződést köt, amely érdemben legalább e megállapodással azonos szintű adatvédelmi kötelezettséget ír elő; különösen elegendő garanciát a

28. cikk (4) bekezdése szerint. Az al-adatfeldolgozó kötelezettségeinek teljesítéséért a DataEdge az Ügyféllel

szemben teljes felelősséggel tartozik.

6.5. Sürgős csere. Ha egy al-adatfeldolgozót biztonsági vagy üzletmenet-folytonossági okból sürgősen le kell cserélni, a DataEdge a cserét azonnal elvégezheti, és az Ügyfelet a lehető leghamarabb értesíti. A 6.3. pont szerinti kifogási jog ilyenkor is megilleti az Ügyfelet.

6.6. Akik nem al-adatfeldolgozók:

• az Ügyfél által választott címzettek (repülőterek, handlingesek, karbantartó szervezetek, oktatók, más felhasználók);
• a felhasználó böngészője által választott push-szolgáltatások;
• a Paddle forgalmazóként (Merchant of Record), amely a fizetési adatokat önálló adatkezelőként kezeli.

7. Harmadik országba irányuló adattovábbítás

7.1. Az Ügyfél-adatok tárhelye az Európai Unióban van (Frankfurt am Main, Németország). EGT-n kívülre a DataEdge kizárólag a GDPR V. fejezete szerint továbbít adatot, és csak a 3. mellékletben megjelölt al-adatfeldolgozóknak és célokra.

7.2. Az Egyesült Államokba irányuló továbbítás jogalapja:

• a) Anthropic (MI-feldolgozás): a Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (SCC, 3. modul – al-adatfeldolgozás), amelyeket az Anthropic adatfeldolgozási kiegészítése tartalmaz. Ennél a továbbításnál a DataEdge nem hivatkozik az EU–USA adatvédelmi keretrendszerre (DPF).
• b) Mailgun (EU-régió): az üzenetadatok az EU-ban maradnak; az USA-beli anyavállalat hozzáférésére és a globálisan replikált fiókadatokra az SCC (Sinch adatvédelmi megállapodás, 2. és 3. modul) az irányadó. Emellett a Mailgun nyilatkozata szerint a Mailgun Technologies, Inc. részt vesz a DPF-ben (a Bizottság (EU) 2023/1795 végrehajtási határozata).

7.3. Az SCC-n alapuló továbbításokról a DataEdge adattovábbítási hatásvizsgálatot (TIA) készít és őriz meg, és kérésre összefoglalót ad róla az Ügyfélnek.

7.4. Megjegyzés: az EU–USA adatvédelmi keretrendszer érvényességét az Európai Unió Bírósága előtt megtámadták (C-703/25 P, Latombe kontra Bizottság, a fellebbezés benyújtva 2025. október 31-én). Ha egy továbbítási jogalap érvényét veszti, a DataEdge más jogszerű jogalapra tér át, vagy leállítja a továbbítást, és erről tájékoztatja az Ügyfelet.

8. Segítség az érintetti jogok teljesítésében (28. cikk (3) bekezdés e) pont)

8.1. A DataEdge az adatkezelés jellegének megfelelő technikai és szervezési intézkedésekkel, a lehetőségekhez mérten segíti az Ügyfelet a GDPR III. fejezete szerinti érintetti kérelmek teljesítésében. A Szolgáltatásban ezek:

• az adatok megtekintése, helyesbítése és exportja (CSV, PDF és teljes ZIP);
• a nyilvántartási szabályok által megengedett törlés vagy érvénytelenítés;
• tagok eltávolítása.

8.2. Ha az érintett az Ügyfél-adatokkal kapcsolatban közvetlenül a DataEdge-hez fordul, a DataEdge a kérelmet indokolatlan késedelem nélkül továbbítja az Ügyfélnek. Érdemben csak az Ügyfél felhatalmazásával vagy jogszabályi kötelezettség alapján válaszol.

8.3. A beépített funkciók ingyenesek. Az ezeken túli segítségért a DataEdge előre közölt, észszerű díjat számíthat fel.

9. Segítség a 32–36. cikk szerinti kötelezettségekben (28. cikk (3) bekezdés f) pont)

A DataEdge az adatkezelés jellegét és a rendelkezésére álló információkat figyelembe véve segíti az Ügyfelet a következő kötelezettségek teljesítésében:

• adatbiztonság (32. cikk);
• incidens-bejelentés és az érintettek tájékoztatása (33–34. cikk);
• adatvédelmi hatásvizsgálat (35. cikk);
• előzetes konzultáció (36. cikk).

Ehhez kérésre átadja:

• az adatkezelés leírását;
• a technikai és szervezési intézkedéseket (2. melléklet);
• az al-adatfeldolgozók listáját (3. melléklet);
• saját hatásvizsgálatának vonatkozó részeit.

10. Adatvédelmi incidens (33. cikk (2) bekezdés)

10.1. Ha az Ügyfél-adatokat érintő adatvédelmi incidens jut a DataEdge tudomására, erről indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított 48 órán belül értesíti az Ügyfelet: e-mailben a munkaterület tulajdonosának, és szükség esetén az alkalmazásban is. A 48 órás határidő a DataEdge saját tudomásszerzésétől fut, akkor is, ha az incidensről egy al-adatfeldolgozótól értesül.

10.2. Az értesítés a rendelkezésre álló mértékben tartalmazza a 33. cikk (3) bekezdése szerinti adatokat:

• a) az incidens jellegét, beleértve – ha lehetséges – az érintettek és az érintett adatrekordok kategóriáit és hozzávetőleges számát;
• b) a DataEdge kapcsolattartójának nevét és elérhetőségét;
• c) a valószínű következményeket;
• d) a megtett vagy tervezett intézkedéseket, ideértve a lehetséges hátrányos következmények enyhítését is.

Ha egyszerre nem áll rendelkezésre minden információ, az értesítés részletekben is megadható.

10.3. A DataEdge megteszi az incidens elhárításához és orvoslásához szükséges, észszerű intézkedéseket, és dokumentálja az incidenst. A felügyeleti hatóság és az érintettek értesítéséről az Ügyfél mint adatkezelő dönt, és ez az ő felelőssége. Az Ügyfél érintettjeit a DataEdge az Ügyfél hozzájárulása nélkül nem tájékoztatja, kivéve, ha jogszabály kötelezi rá.

10.4. Az incidens bejelentése nem jelenti a felróhatóság vagy a felelősség elismerését.

11. Különleges adatok és MI-feldolgozás

11.1. Orvosi minősítés, egészségügyi adat. A Szolgáltatásban a pilóták orvosi minősítése is tárolható (osztály, korlátozások, lejárat, szkennelt másolat); ez a GDPR 9. cikke szerinti egészségügyi adat.

• A gép-munkaterületen az Ügyfél ilyen adatot csak akkor tölthet fel vagy kezelhet, ha van rá 6. cikk szerinti jogalapja és 9. cikk (2) bekezdés szerinti feltétele (például kifejezett hozzájárulás, vagy munkajogi kötelezettség a 9. cikk (2) bekezdés b) pontja alapján).
• Az Ügyfélnek az adattakarékosság elvét is alkalmaznia kell: ha elég az érvényesség dátuma, csak azt rögzítse.
• A DataEdge az ilyen adatokat a 2. melléklet szerinti intézkedésekkel védi.
• Orvosi szkennelt okmányból MI-kinyerés csak az érintett pilóta a Szolgáltatásban adott külön, kifejezett hozzájárulásával történik.

11.2. MI-feldolgozás. Ha az Ügyfél MI-funkciót használ, a DataEdge a szükséges tartalmat (például egy dokumentumot vagy szkennelt képet, egy e-mailt, egy naplóoldalt vagy egy út adatait) a 3. mellékletben megjelölt MI-al-adatfeldolgozónak (Anthropic, Claude API) küldi el, kizárólag a kért eredmény előállításához.

• Az al-adatfeldolgozó a tartalmat nem használhatja modelljei tanítására (Anthropic Commercial Terms).
• Az MI eredménye mindig javaslat, amelyet ember hagy jóvá.
• Minden MI-funkció kézzel is elvégezhető. Munkaterületenkénti MI-kikapcsolás nincs; ha az Ügyfél nem kér MI-feldolgozást, felhasználói ne indítsák el az MI-funkciókat. Az orvosi és az „egyéb” pilóta-dokumentumok MI-feldolgozása az érintett pilóta külön kifejezett hozzájárulásához kötött.
• Az Anthropic az API-n kapott be- és kimeneteket alapértelmezés szerint 30 napon belül törli.

11.3. Az Ügyfél a Szolgáltatásba nem tölt fel olyan különleges adatot, amelyre a Szolgáltatásnak nincs szüksége (például az orvosi minősítésen túli egészségügyi adatot vagy bűnügyi adatot).

12. Az adatok törlése vagy visszaadása (28. cikk (3) bekezdés g) pont)

12.1. Az Ügyfél az Ügyfél-adatokat bármikor exportálhatja (CSV, PDF, teljes ZIP): az előfizetés alatt, és utána is, amíg a munkaterület csak olvasható módban van.

12.2. Ha az Ügyfél törli a munkaterületet vagy a fiókot, illetve a megállapodás megszűnése után kéri a törlést, a DataEdge az Ügyfél-adatokat egy 30 napos türelmi idő után törli; a türelmi idő alatt a törlés visszavonható. Ezt követően az adatok a szokásos rotációval tűnnek el a biztonsági mentésekből (minden mentés ugyanazon a frankfurti szerveren van):

• napi adatbázis-mentés (dump): 7 napon belül;
• a feltöltött fájlok mentése: a törölt fájlok 14 napon belül;
• időpontra visszaállítható adatbázis-mentés (pgBackRest, két teljes heti ciklus): kb. 3 héten belül.

Ez idő alatt a mentésekhez más célból nem férnek hozzá. Ha egy mentést visszaállítanak, a törlési napló alapján a törlések újra lefutnak. Ha a DataEdge telephelyen kívüli mentést vezet be, annak megőrzési idejét a 6.2. pont szerinti értesítéssel együtt közli. Az MI-al-adatfeldolgozónak küldött tartalmat az al-adatfeldolgozó a szokásos feltételei szerint 30 napon belül törli.

12.3. A törlési kötelezettség nem vonatkozik azokra az adatokra, amelyek megőrzését uniós vagy tagállami jog előírja. Ezeket a DataEdge csak az előírt körben és ideig őrzi meg, és védi.

12.4. A DataEdge a törlést kérésre írásban igazolja.

12.5. Megjegyzés: az ÁSZF szerint a munkaterület a lemondás után is olvasható és exportálható marad, és a DataEdge kérés nélkül nem töröl automatikusan; az inaktív munkaterületek sem törlődnek automatikusan. Ha a DataEdge inaktivitási szabályt vezet be, arról legalább 30 nappal előre értesíti az Ügyfelet. Az Ügyfél mint adatkezelő maga határozza meg a megőrzési időket, és a Szolgáltatásban maga törli az adatokat.

13. Tájékoztatás és ellenőrzés (28. cikk (3) bekezdés h) pont)

13.1. A DataEdge az Ügyfél rendelkezésére bocsátja mindazokat az információkat, amelyek a 28. cikkben foglalt kötelezettségek teljesítésének igazolásához szükségesek. Elsősorban ezeket:

• ezt a megállapodást és a 2–3. mellékletet;
• írásbeli választ az észszerű biztonsági kérdőívekre;
• független vizsgálatok (például penetrációs teszt) összefoglalóit, amint elkészülnek.

13.2. Ha ez nem elegendő, az Ügyfél – vagy az általa megbízott, titoktartásra kötelezett független auditor, aki nem a DataEdge versenytársa – helyszíni ellenőrzést is végezhet, a következő feltételekkel:

• legfeljebb évente egyszer (kivéve adatvédelmi incidens után, vagy ha a felügyeleti hatóság előírja);
• legalább 30 nappal előre, írásban bejelentve;
• munkaidőben;
• az Ügyfél költségére;
• más ügyfelek adatainak és a Szolgáltatás biztonságának veszélyeztetése nélkül.

13.3. A felügyeleti hatóság a jogszabály szerint bármikor ellenőrizhet.

14. Az Ügyfél kötelezettségei

Az Ügyfél felel:

• az adatkezelés és az utasításai jogszerűségéért;
• azért, hogy minden Ügyfél-adat kezelésére – a 4. mellékletben felsorolt harmadik személyek adataira is – legyen jogalapja;
• az érintettek tájékoztatásáért (13–14. cikk);
• a saját megőrzési idejéért;
• az adatok pontosságáért;
• a tagok és szerepkörök helyes megválasztásáért.

A fiókhoz tartozó belépési adatokat biztonságosan kezeli.

15. Felelősség

A Felek e megállapodás szerinti felelősségére az ÁSZF felelősségkorlátozó és -kizáró rendelkezései irányadók, a GDPR 82. cikkének és a kógens jogszabályoknak – különösen a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:152. §-ának – sérelme nélkül. Az érintettekkel szembeni felelősségre a 82. cikk, a Felek egymás közötti viszonyára a 82. cikk (5) bekezdése irányadó.

16. Elsőbbség, módosítás, megszűnés

16.1. A személyes adatok védelmét érintő kérdésekben ez a megállapodás elsőbbséget élvez az ÁSZF-fel és a Felek közötti bármely más megállapodással szemben.

16.2. A DataEdge módosíthatja a megállapodást, ha ezt jogszabályváltozás, felügyeleti hatósági vagy bírósági döntés, illetve al-adatfeldolgozó-változás (6. pont) indokolja. Más lényeges módosítást legalább 30 nappal előre közöl; ha az Ügyfél nem fogadja el, a hatálybalépés előtt felmondhat. A módosítás az Ügyfél-adatok védelmi szintjét nem csökkentheti.

16.3. A megállapodás a gép-munkaterület használatának megszűnésével szűnik meg. A 12., a 13. (12 hónapig), a 15. és a 17. pont a megszűnés után is hatályos marad.

17. Irányadó jog, joghatóság

A megállapodásra a magyar jog – különösen a GDPR és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) – irányadó. A jogvitákban a DataEdge székhelye (Szeged) szerint hatáskörrel rendelkező magyar bíróság jár el; ez a felügyeleti hatóságok hatáskörét és a kötelező joghatósági szabályokat nem érinti.

18. A megállapodás létrejötte

18.1. Elektronikus elfogadás. Az üzleti vagy szervezeti célra használt gép-munkaterület tulajdonosa a megállapodást az alkalmazásban, a gép-munkaterület létrehozásakor, külön jelölőnégyzettel fogadja el. A korábban létrehozott gép-munkaterület tulajdonosa a megállapodást a privacy@chockops.io címre küldött e-maillel vagy aláírt példánnyal (18.2. pont) fogadhatja el.

A DataEdge rögzíti az elfogadás időpontját, a megállapodás verzióját, a munkaterületet és az elfogadó felhasználót. Az elfogadással a megállapodás a 28. cikk (9) bekezdése szerinti írásbeli (elektronikus) formában jön létre.

18.2. Aláírt példány. Az Ügyfél aláírt példányt is kérhet:

---

1. melléklet – Az adatkezelés leírása

2. melléklet – Technikai és szervezési intézkedések (32. cikk)

Tárhely és infrastruktúra

• EU-s tárhely: Hostinger VPS, frankfurti (Németország) adatközpont.
• Tűzfal; csak a szükséges portok nyitottak; az adatbázis az internetről nem érhető el.
• Az operációs rendszer és a függőségek frissítése, automatikus biztonsági frissítések.

Titkosítás

• TLS (HTTPS) minden kapcsolaton a böngésző és a Szolgáltatás között; HSTS (egy év) a weboldalon és az alkalmazásban.
• A web push üzenetek tartalma végponttól végpontig titkosított (RFC 8291).
• A mentések ugyanazon a szerveren vannak, és csak a rendszergazda (root) férhet hozzájuk.
• A jelszavakat bcrypt (költség 12) hash formájában tároljuk, soha nem nyílt szövegként; minimum 10 karakter, gyakori jelszavak tiltva.

Bérlő-elkülönítés és hozzáférés-szabályozás

• Kétrétegű elkülönítés a munkaterületek között: (1) az alkalmazás minden lekérdezést munkaterületre szűr, tagság-ellenőrzéssel; (2) PostgreSQL sorszintű biztonság (Row-Level Security) (ENABLE + FORCE) minden bérlői táblán. Kontextus nélkül a rendszer zárva marad: a bérlői táblák üresnek látszanak.
• Legkisebb jogosultság elve: az alkalmazás és a háttérfolyamat olyan szerepkörrel csatlakozik az adatbázishoz, amely nem szuperuser és nem rendelkezik BYPASSRLS joggal. Kiemelt jogú kapcsolattal az éles rendszer nem indul el. A migrációk külön tulajdonosi szerepkörrel futnak.
• Összetett idegen kulcsok: a munkaterületek közötti véletlen hivatkozás adatbázis-szinten lehetetlen.
• Automatikus elkülönítési tesztkészlet minden API-végpontra, két bérlővel; a teljes backend-tesztkészlet a korlátozott alkalmazás-szerepkörrel fut.
• Munkaterületen belüli szerepkörök (tulajdonos, pilóta, karbantartó, megtekintő) és gépenkénti jogosultságok.
• Fájlt a rendszer csak jogosult adatbázissor alapján szolgál ki; a tárolási kulcs soha nem a klienstől érkezik.

Hitelesítés és munkamenet

• httpOnly munkamenet-sütik (hozzáférési token: 15 perc; forgó frissítő token: 30 nap, hash-ként tárolva, újrahasználat-észleléssel), éles környezetben Secure, mindig SameSite=Strict.
• CSRF-védelem (double-submit minta).
• Kéréskorlátozás (memóriában) a belépésnél, a regisztrációnál, a jelszó-visszaállításnál, a meghívó-előnézetnél, a nyilvános aláírási linkeknél és a nyilvános végpontokon.
• E-mail-megerősítés (24 órás token); jelszó-visszaállító link 60 percig érvényes; kétlépcsős azonosítás (TOTP) nincs.
• Az aláírási linkek aláírtak, lejárnak, visszavonhatók, és csak hash formában tároljuk őket. Az aláírt mezőket HMAC pecsét védi.

Sértetlenség és elszámoltathatóság

• Csak hozzáírható auditnapló minden változásról, a változás előtti és utáni állapottal.
• Fizikai törlés helyett érvénytelenítés. A bejegyzés 24 óra után zárolódik; zárolt bejegyzést csak indoklással lehet módosítani.
• Beérkező levelek: feladó-engedélylista, DKIM/SPF/DMARC-ellenőrzés, karantén, HTML-tisztítás, a fájltípusok ellenőrzése.
• Naplók: a webszerver hozzáférési naplóját 14 napig őrizzük, az URL-ekben lévő titkos tokeneket maszkolva; az alkalmazás (rendszernapló) naplóit 7 napig.

Rendelkezésre állás és helyreállítás

• Ugyanazon a szerveren: pgBackRest heti teljes és napi differenciális mentés, folyamatos WAL-archiválás (időpontra visszaállítás), két teljes ciklus megőrzése (kb. 3 hét); heti verify, napi check; napi pg_dump 7 napig; a feltöltött fájlok tükre, amelyben a törölt vagy felülírt fájlok 14 napig maradnak meg. Telephelyen kívüli mentés jelenleg nincs.
• Visszaállítás után a fióktörlési napló (deletion_log) alapján a törlések újra végrehajtódnak.
• Az elérhetőség, a hibaarány, a feladatsor és a lemezhasználat felügyelete.

Szervezési intézkedések

• A platform-adminisztrációs felület (staff) bérlői tartalmat nem jelenít meg. Munkatársi hozzáférés a bérlői adatokhoz csak a 4. pont szerint.
• Titoktartási kötelezettség a munkatársakra és a közreműködőkre.
• Biztonsági átvizsgálás minden fejlesztési fázis végén.
• Sérülékenységkezelés: a függőségek figyelése, biztonsági kapcsolattartó (security@chockops.io).
• Dokumentált eljárás az adatvédelmi incidensek kezelésére (10. pont).
• Az MI használata és költsége korlátozott; az orvosi adatok MI-feldolgozása a pilóta külön hozzájárulásához kötött.

3. melléklet – Engedélyezett al-adatfeldolgozók

Az aktuális lista a változásnaplóval együtt a https://chockops.io/hu/alvallalkozok/ oldalon is olvasható (Adatfeldolgozók).

Nem al-adatfeldolgozók (6.6. pont):

• az OpenStreetMap Foundation (Egyesült Királyság): a térképcsempéit (tile.openstreetmap.org) a felhasználó böngészője közvetlenül kéri le;
• a repülési adatforrások (api.adsbdb.com, OpenSky Network, Flightradar24): a Szolgáltatás lajstromjellel/ICAO24- címmel és időablakkal, személyes adat nélkül kérdezheti le őket; jelenleg egyik sincs bekapcsolva;
• a böngészők push-szolgáltatásai;
• a Paddle.com Market Limited (Egyesült Királyság): forgalmazó (Merchant of Record), önálló adatkezelő – csak a fizetős csomagok indulásától;
• az Ügyfél által választott címzettek.

4. melléklet – Az Ügyfél mint adatkezelő felelősségi körébe tartozó adatok

Az Ügyfél mint adatkezelő gondoskodik a jogalapról és az érintettek tájékoztatásáról, különösen az alábbiak tekintetében:

---

Jogforrások:

• GDPR 28., 32–36., 44–49. és 82. cikk – https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679
• SCC: a Bizottság (EU) 2021/914 végrehajtási határozata – https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
• EU–USA adatvédelmi keretrendszer: a Bizottság (EU) 2023/1795 végrehajtási határozata – https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
• A tanúsított szervezetek listája – https://www.dataprivacyframework.gov/list
• Infotv. (2011. évi CXII. törvény) – https://net.jogtar.hu/jogszabaly?docid=a1100112.tv
• Ptk. (2013. évi V. törvény) – https://net.jogtar.hu/jogszabaly?docid=a1300005.tv
• NAIH – https://naih.hu
• Anthropic Commercial Terms – https://www.anthropic.com/legal/commercial-terms
• Hostinger adatfeldolgozási kiegészítés – https://www.hostinger.com/legal/dpa
• Anthropic DPA – https://www.anthropic.com/legal/data-processing-addendum
• Sinch (Mailgun) DPA – https://sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-protection-agreement/ ; al-adatfeldolgozók – https://sinch.com/legal/data-protection-agreement-sub-processors/