Adatfeldolgozási megállapodás (DPA)
Utolsó frissítés: 2026. július 8.
Ez a dokumentum szabályozza a személyes adatok kezelését a TRI SOFTWARE SOLUTIONS SRL („Adatfeldolgozó”) által, a Szolgáltatást használó cég („Adatkezelő”) nevében, a GDPR 28. cikke szerint, az Általános szerződési feltételek szerves részeként.
1. A feldolgozás tárgya és célja
Az Adatfeldolgozó az Adatkezelő nevében kezeli a Szolgáltatáson keresztül kezelt dokumentumokban, ügyfelekben, beszállítókban és riportokban szereplő személyes adatokat, kizárólag az alkalmazás funkcióinak (számlázás, e-Factura, riportok) biztosítása céljából.
2. Dokumentált utasítások
Az Adatfeldolgozó az adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, amelyeket az alkalmazás normál konfigurálása és használata során ad meg, kivéve, ha a törvény másként rendelkezik.
3. Titoktartás
Az adatkezelésre feljogosított személyekre titoktartási kötelezettség vonatkozik.
4. Alvállalkozó adatfeldolgozók
Az Adatfeldolgozó csak olyan szerződések alapján vehet igénybe alvállalkozó adatfeldolgozókat (pl. felhőalapú tárhelyszolgáltatók, tranzakciós e-mail szolgáltatások), amelyek egyenértékű garanciákat írnak elő. Az alvállalkozók aktuális listája a info@facturifirma.ro címen kérhető; az Adatkezelőt minden jelentős változás előtt tájékoztatjuk.
5. Biztonsági intézkedések
Megfelelő technikai és szervezési intézkedéseket alkalmazunk, amelyeket a Biztonság oldal részletez: titkosítás átvitel közben és nyugalmi állapotban, bérlők közötti elkülönítés, többfaktoros hitelesítés, hozzáférés-naplózás, rendszeres biztonsági mentések.
6. Adatvédelmi incidensek bejelentése
Személyes adatokat érintő incidens esetén az Adatfeldolgozó indokolatlan késedelem nélkül értesíti az Adatkezelőt, biztosítva a szükséges információkat ahhoz, hogy az Adatkezelő teljesíteni tudja saját bejelentési kötelezettségeit.
7. Segítségnyújtás az érintetti jogok gyakorlásához
Az Adatfeldolgozó ésszerű mértékben segíti az Adatkezelőt az érintettek GDPR-jogaikkal kapcsolatos kérelmeinek megválaszolásában.
8. Adatok visszaadása és törlése
A Szolgáltatás megszűnésekor az Adatfeldolgozó lehetővé teszi az Adatkezelő számára adatai exportálását, és törli vagy anonimizálja a fennmaradó adatokat, kivéve, ha azok megőrzését jogszabály írja elő (pl. adózási archiválás).
9. Audit
Az Adatkezelő kölcsönösen egyeztetett feltételek mellett ésszerű tájékoztatást kérhet a bevezetett biztonsági intézkedések megfelelőségéről, anélkül, hogy ez veszélyeztetné a platform más bérlőinek biztonságát.