Adatfeldolgozási Megállapodás (DPA)

ADATFELDOLGOZÁSI MEGÁLLAPODÁS

(Data Processing Agreement – DPA)

1. Bevezető rendelkezések

Jelen Adatfeldolgozási Megállapodás (a továbbiakban: Megállapodás vagy DPA) a Good Life Korlátolt Felelősségű Társaság (székhely: 1054 Budapest, Kálmán Imre u. 1.; cégjegyzékszám: 01-09-407213; adószám: 26134572-2-41; képviseli: Boka Benjámin ügyvezető; e-mail: [email protected]; a továbbiakban: Adatfeldolgozó) és a MANABI platformra Partnerként regisztráló természetes személy, egyéni vállalkozó vagy jogi személy (a továbbiakban: Adatkezelő vagy Partner) között jön létre.

Jelen Megállapodás az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 28. cikkében foglalt követelményeknek megfelelően szabályozza az Adatfeldolgozó által végzett adatfeldolgozási tevékenységet.

Jelen Megállapodás a Good Life Kft. Általános Szerződési Feltételeinek (ÁSZF) elválaszthatatlan részét képezi. A Partner a MANABI platformon történő regisztrációval és az ÁSZF elfogadásával egyidejűleg jelen Megállapodást is elfogadja.

2. A Felek

2.1. Adatkezelő

Az Adatkezelő a MANABI platformra Partnerként regisztráló természetes személy, egyéni vállalkozó vagy jogi személy, aki saját szolgáltatásai nyújtása során meghatározza a személyes adatok kezelésének célját és eszközeit.

2.2. Adatfeldolgozó

Az Adatfeldolgozó a Good Life Korlátolt Felelősségű Társaság, amely a MANABI platform üzemeltetése során az Adatkezelő nevében és annak dokumentált utasításai alapján kezeli a személyes adatokat.

Az Adatfeldolgozó a jelen Megállapodás hatálya alá tartozó adatkezelések tekintetében önálló döntést a személyes adatok kezelésének céljáról nem hoz, kizárólag az Adatkezelő dokumentált utasításai szerint jár el, kivéve, ha ettől jogszabály eltérően rendelkezik.

3. A Megállapodás tárgya

Jelen Megállapodás tárgya annak szabályozása, hogy a Good Life Kft. a MANABI platform üzemeltetése során milyen feltételek mellett végez adatfeldolgozási tevékenységet a Partnerek részére.

A Good Life Kft. a jelen Megállapodás hatálya alá tartozó adatfeldolgozási tevékenységek körében kizárólag a MANABI platform működtetéséhez és a Partner részére nyújtott szolgáltatás teljesítéséhez szükséges mértékben, a Partner dokumentált utasításai alapján dolgozza fel a személyes adatokat.

A Partner kijelenti, hogy a saját szolgáltatásai nyújtásához, vendégkapcsolataihoz, foglalásaihoz, termékértékesítéséhez és az ezekhez kapcsolódó adatkezelésekhez szükséges személyes adatok tekintetében adatkezelőnek minősül, és felelős ezen adatkezelések jogszerűségéért.

Jelen Megállapodás nem terjed ki azokra az adatkezelésekre, amelyek során a Good Life Kft. önálló adatkezelőként jár el. Ilyen különösen a Good Life Kft. saját partnerkapcsolati és üzemeltetési adatkezelése, valamint a MANABI rendszeren keresztül kezdeményezett bankkártyás tranzakciók után a Good Life Kft.-t megillető 350 Ft összegű kényelmi díj felszámításához, beszedéséhez, elszámolásához, továbbá az ehhez kapcsolódó számviteli és jogi kötelezettségek teljesítéséhez szükséges adatkezelés. Ezen adatkezelések részletes szabályait a MANABI Adatkezelési Tájékoztató tartalmazza.

4. Az adatfeldolgozás tárgya és célja

Az adatfeldolgozás tárgya a MANABI platform használata során a Partner által a rendszerben kezelt személyes adatok feldolgozása.

Az adatfeldolgozás célja különösen:

• a MANABI platform működtetése;
• a Partner részére biztosított időpontfoglalási rendszer üzemeltetése;
• a vendégadatok biztonságos tárolása;
• a Partner által kezelt foglalások megjelenítése és kezelése;

• a Partner által értékesített fizikai termékek megrendeléséhez és online megfizetéséhez kapcsolódó, a Partner adatkezelésébe tartozó adatok technikai feldolgozása;

• a Partner szolgáltatásaihoz kapcsolódó online fizetések technikai adatfeldolgozási támogatása;

• tranzakciós e-mailek és rendszerértesítések továbbítása;
• a platform technikai működésének biztosítása;
• a rendszer biztonságának és rendelkezésre állásának fenntartása.

Az Adatfeldolgozó kizárólag olyan adatfeldolgozási műveleteket végez, amelyek a MANABI szolgáltatás nyújtásához szükségesek, és amelyekre az Adatkezelő utasítása vagy a felek között fennálló szerződéses jogviszony alapján jogosult.

A Good Life Kft.-t megillető 350 Ft összegű kényelmi díjhoz kapcsolódó saját adatkezelés nem minősül a Partner nevében végzett adatfeldolgozásnak, ezért arra jelen DPA rendelkezései nem alkalmazandók.

5. Az érintettek köre és a kezelt adatok

Az Adatfeldolgozó a MANABI platform működtetése során kizárólag az Adatkezelő által meghatározott célból és az Adatkezelő utasításai szerint kezeli a személyes adatokat.

Az érintettek köre különösen:

• a Partner vendégei és ügyfelei;
• a Partner munkatársai és közreműködői;
• egyéb olyan természetes személyek, akiknek személyes adatait a Partner a MANABI platformon keresztül kezeli.

Az adatfeldolgozás során kezelt személyes adatok különösen:

• név;
• e-mail-cím;
• telefonszám;
• profilkép (amennyiben feltöltésre kerül);
• foglalási adatok;

számlázási adatok, továbbá termékvásárlás esetén – amennyiben kiszállítás történik – a szállításhoz szükséges adatok;

• a Partner szolgáltatásához vagy termékértékesítéséhez kapcsolódó fizetendő összeg, a megrendelés vagy foglalás azonosítója, a fizetési tranzakció azonosítója, valamint a fizetés időpontja és státusza;

a szolgáltatás vagy a megvásárolt termék adatai;

• a Partner által rögzített megjegyzések;
• a szolgáltatás igénybevételéhez kapcsolódó egyéb adatok.

Az Adatfeldolgozó kizárólag az Adatkezelő által rendelkezésre bocsátott vagy a MANABI rendszer használata során keletkező, a szolgáltatás nyújtásához szükséges személyes adatokat kezeli.

6. Az Adatfeldolgozó kötelezettségei

Az Adatfeldolgozó vállalja, hogy:

• a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli;
• a személyes adatokat más célra nem használja fel;
• biztosítja, hogy a személyes adatok kezelésében részt vevő személyek megfelelő titoktartási kötelezettség alatt állnak;
• megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében;
• az Adatkezelőt indokolatlan késedelem nélkül tájékoztatja, amennyiben megítélése szerint valamely utasítás sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit;
• az adatkezelési tevékenység során együttműködik az Adatkezelővel.

Az Adatfeldolgozó a jelen DPA hatálya alá tartozó személyes adatokat nem jogosult a Partner utasításaitól eltérő saját célra felhasználni vagy jogosulatlan harmadik személy részére hozzáférhetővé tenni. Ez nem érinti a Good Life Kft. azon elkülönült adatkezeléseit, amelyekben a Good Life Kft. a MANABI Adatkezelési Tájékoztató szerint önálló adatkezelőként jár el.

7. Titoktartás

Az Adatfeldolgozó vállalja, hogy a személyes adatokat, valamint az adatkezelés során tudomására jutott valamennyi üzleti, gazdasági és egyéb bizalmas információt bizalmasan kezeli.

Az Adatfeldolgozó gondoskodik arról, hogy valamennyi olyan személy, aki a személyes adatok kezelésében részt vesz, megfelelő titoktartási kötelezettség alatt álljon.

A titoktartási kötelezettség az adatfeldolgozási jogviszony megszűnését követően is fennmarad.

8. Technikai és szervezési intézkedések

Az Adatfeldolgozó megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a személyes adatok bizalmasságát, sértetlenségét, rendelkezésre állását és ellenálló képességét.

Az alkalmazott intézkedések különösen kiterjednek:

• a jogosultságkezelésre;
• a hozzáférések korlátozására;
• a biztonságos adatátvitelre;
• a rendszeres biztonsági mentések készítésére;
• a rendszer folyamatos felügyeletére;
• az informatikai infrastruktúra védelmére.

Az Adatfeldolgozó jogosult a technikai intézkedéseket a technológiai fejlődésnek megfelelően módosítani vagy fejleszteni, feltéve, hogy azok nem eredményezik a személyes adatok védelmének alacsonyabb szintjét.

8.1. Egészségügyi szolgáltató Partnerek és különleges személyes adatok

Amennyiben a Partner egészségügyi szolgáltatóként – ideértve különösen az orvosi, fogorvosi, diagnosztikai vagy egyéb egészségügyi szolgáltatást nyújtó Partnert – használja a MANABI rendszert, a foglalási adatok, a lefoglalt szolgáltatás vagy beavatkozás megnevezése, a Vendég által megadott megjegyzés, illetve a Partner által rögzített egyes adatok egészségügyi adatot tartalmazhatnak vagy az érintett egészségi állapotára, illetve az általa igénybe vett egészségügyi ellátásra vonatkozó következtetés levonására lehetnek alkalmasak. Ezen adatok a GDPR 9. cikke szerinti különleges személyes adatok körébe tartozhatnak.

Az ilyen személyes adatok tekintetében a Partner adatkezelőként köteles biztosítani az adatkezelés megfelelő jogalapját, továbbá a GDPR 9. cikkében meghatározott valamely alkalmazandó feltétel fennállását, valamint az egészségügyi adatkezelésre vonatkozó egyéb jogszabályi és szakmai követelmények teljesítését.

A Good Life Kft. az egészségügyi Partner által a MANABI rendszerben kezelt különleges személyes adatokat kizárólag a Partner dokumentált utasításai alapján, a MANABI szolgáltatás nyújtásához szükséges mértékben dolgozza fel. Az Adatfeldolgozó gondoskodik arról, hogy az ilyen adatokhoz kizárólag azok a személyek férjenek hozzá, akiknek a hozzáférése feladataik ellátásához szükséges, és akik megfelelő titoktartási kötelezettség alatt állnak.

A Partner köteles az adatminimalizálás elvének megfelelően eljárni, és a MANABI rendszerben kizárólag az időpontfoglalás, a foglalás kezelése és a kapcsolódó szolgáltatás megszervezése szempontjából szükséges egészségügyi adatokat kezelni. A MANABI rendszer nem szolgál egészségügyi dokumentáció, kórelőzmény, diagnózis, lelet vagy más, az időpontfoglalás céljához nem szükséges egészségügyi dokumentum általános tárolására, kivéve, ha a Good Life Kft. erre kifejezetten külön funkciót biztosít és annak adatvédelmi feltételeit külön szabályozza.

Az egészségügyi Partnerhez kapcsolódó foglalásokról küldött tranzakciós e-mailek és push értesítések tartalmát úgy kell kialakítani, hogy azok – különösen az üzenet tárgyában, előnézetében vagy a készülék zárolt képernyőjén – lehetőség szerint ne fedjék fel szükségtelenül a konkrét vizsgálat, kezelés vagy beavatkozás megnevezését, illetve más egészségügyi adatot.

9. További adatfeldolgozók

Az Adatkezelő hozzájárul ahhoz, hogy az Adatfeldolgozó a MANABI szolgáltatás nyújtásához további adatfeldolgozókat vegyen igénybe.

Az Adatfeldolgozó kizárólag olyan további adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos kezelésére, valamint megfelelnek a GDPR rendelkezéseinek.

Az Adatfeldolgozó köteles biztosítani, hogy a további adatfeldolgozók adatvédelmi kötelezettségei legalább olyan szintűek legyenek, mint amelyeket jelen Megállapodás az Adatfeldolgozó számára előír.

A Good Life Kft. által igénybe vett további adatfeldolgozók aktuális listáját a jelen Megállapodás 2. számú melléklete tartalmazza.

A Good Life Kft. jogosult a további adatfeldolgozók körét módosítani, amelyről a Partnereket megfelelő módon tájékoztatja.

10. Az érintetti jogok gyakorlásának támogatása

Az Adatfeldolgozó az adatkezelés jellegének figyelembevételével, megfelelő technikai és szervezési intézkedésekkel támogatja az Adatkezelőt annak érdekében, hogy az Adatkezelő teljesíteni tudja az érintettek GDPR szerinti jogainak gyakorlásával kapcsolatos kötelezettségeit.

Amennyiben valamely érintett a Partner adatkezelését érintő kérelemmel közvetlenül az Adatfeldolgozóhoz fordul, az Adatfeldolgozó a kérelmet indokolatlan késedelem nélkül továbbítja az Adatkezelő részére, kivéve, ha jogszabály ettől eltérően rendelkezik. A Good Life Kft. saját adatkezeléseit érintő kérelmeket önálló adatkezelőként bírálja el.

Az Adatfeldolgozó a Partner adatkezelését érintő kérelmeket önállóan nem bírálja el, kivéve, ha erre jogszabály kötelezi.

11. Adatvédelmi incidensek

Az Adatfeldolgozó indokolatlan késedelem nélkül tájékoztatja az Adatkezelőt minden olyan adatvédelmi incidensről, amely a jelen Megállapodás alapján kezelt személyes adatokat érinti.

Az értesítés – amennyiben az információ rendelkezésre áll – különösen tartalmazza:

• az incidens jellegének leírását;
• az érintett adatok és érintetti kör meghatározását;
• az incidens várható következményeit;
• az Adatfeldolgozó által megtett vagy tervezett intézkedéseket.

Az Adatfeldolgozó együttműködik az Adatkezelővel az adatvédelmi incidens kivizsgálásában és a szükséges intézkedések megtételében.

12. Audit és ellenőrzés

Az Adatkezelő jogosult meggyőződni arról, hogy az Adatfeldolgozó a jelen Megállapodásban foglalt kötelezettségeit teljesíti.

Az ellenőrzés nem járhat az Adatfeldolgozó üzleti titkainak, más ügyfelei adatainak vagy információbiztonsági intézkedéseinek indokolatlan feltárásával.

Az Adatfeldolgozó az audit során a szükséges mértékben együttműködik az Adatkezelővel, és rendelkezésre bocsátja a megfelelőség igazolásához szükséges információkat.

13. A Megállapodás megszűnése

Jelen Megállapodás az ÁSZF alapján létrejött, határozatlan időtartamú szerződés fennállásának időtartamára jön létre, és annak megszűnésével egyidejűleg megszűnik. A Partner az ÁSZF szerint a szerződést bármikor, indokolás és felmondási idő nélkül megszüntetheti.

A Megállapodás megszűnése esetén az Adatfeldolgozó az Adatkezelő döntésének megfelelően törli vagy visszaszolgáltatja a jelen DPA alapján, a Partner nevében kezelt személyes adatokat, kivéve, ha azok további megőrzését jogszabály írja elő.

Az Adatfeldolgozó a jelen DPA hatálya alá tartozó személyes adatok valamennyi másolatát is törli, kivéve azokat, amelyek megőrzésére jogszabály kötelezi. Ez nem érinti a Good Life Kft. önálló adatkezelőként, saját jogalapon kezelt adatainak jogszabály szerinti megőrzését.

14. Záró rendelkezések

Jelen Megállapodás a Partner által történő elfogadásával lép hatályba, és az ÁSZF részét képezi.

A jelen Megállapodásban nem szabályozott kérdésekben a GDPR, a Polgári Törvénykönyv, valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok rendelkezései irányadók.

Amennyiben jelen Megállapodás bármely rendelkezése érvénytelenné vagy végrehajthatatlanná válik, az nem érinti a Megállapodás egyéb rendelkezéseinek érvényességét.

Hatálybalépés: 2026. 08. 17.

Verzió: 2.0

1. számú melléklet

Az adatfeldolgozás részletes leírása

2. számú melléklet

Al-adatfeldolgozók

A Good Life Kft. fenntartja a jogot az al-adatfeldolgozók körének módosítására. Az aktuális lista a jelen Megállapodás mellékletében, illetve a MANABI Adatkezelési Tájékoztatóban kerül feltüntetésre.