Adatfeldolgozási feltételek

Az ÁSZF melléklete. Ezek a feltételek akkor vonatkoznak Önre, ha az API-n keresztül más természetes személyre vonatkozó címet vagy koordinátát küld — például vevőinek, ügyfeleinek vagy felhasználóinak címét. Ebben a viszonyban Ön az adatkezelő, mi az adatfeldolgozó (GDPR 28. cikk).

Hatályos: 2026. november 2. napjától · Közzétéve: 2026. október 3. · Módosítva: 2026. október 3. (a napló a beküldött cím és a koordináták nélkül)

1. A felek és a feltételek hatálya

Adatkezelő: Ön — az a természetes vagy jogi személy, illetve szervezet, aki vagy amely az API-t az ÁSZF szerint használja, és a kérésekben más természetes személyre vonatkozó adatot küld. Ha API-kulcsot kapott: az az ügyfél, akinek vagy amelynek a kulcsot kiadtuk.

Adatfeldolgozó: az adatka.hu üzemeltetője (a továbbiakban: mi). Az üzemeltető jelenleg magánszemély; nevét és lakóhelyét az oldalon nem tesszük közzé, de az ÁSZF 9. pontjában leírt módon megadjuk. Ha API-kulccsal rendelkező ügyfélként az adatfeldolgozó kiválasztásához (GDPR 28. cikk (1) bekezdés) vagy az adatkezelési tevékenységek nyilvántartásához (GDPR 30. cikk) szüksége van rájuk, az info@adatka.hu címen kérheti, és 8 napon belül e-mailben megadjuk; ezeket csak e célokra és jogi igény érvényesítésére használhatja.

Ezek a feltételek 2026. november 2. napjától az ÁSZF részét képezik, és vele együtt — legkésőbb az API első olyan, e naptól történő használatával, amelyben más természetes személyre vonatkozó adatot küld — válnak a szerződés részévé. API-kulcs kiadásakor az elfogadást e-mailben is kérjük; a GDPR 28. cikk (9) bekezdése szerinti írásbeli (elektronikus) formát ez a dokumentum és az elfogadó levél adja. Ha az ÁSZF és ezek a feltételek a személyes adatok kezelésében eltérnek, ezek a feltételek az irányadók.

2. Az adatkezelés tárgya, jellege, célja és időtartama

3. A személyes adatok típusa és az érintettek

Adatok: irányítószám, település, kerület, közterület neve és jellege, házszám, épület, lépcsőház, emelet, ajtó és a cím más elemei — amennyit a küldött cím tartalmaz; földrajzi koordináták (GET /reverse); a kérés egyéb paraméterei. A GDPR 9. és 10. cikke szerinti különleges és bűnügyi személyes adat nem tárgya az adatfeldolgozásnak; ilyet ne küldjön.

Érintettek: az Ön vevői, ügyfelei, felhasználói, munkatársai, a küldemények címzettjei és mindenki más, akinek a címét Ön küldi; böngészőkulcs esetén az Ön webhelyének látogatói, akik címet írnak az űrlapba.

Egy cím önmagában nem mindig személyes adat, de az Ön nyilvántartásában természetes személyhez köthető. Ezért ezeket a feltételeket minden Ön által küldött címre alkalmazzuk.

4. Az Ön kötelezettségei és jogai

• Ön felel azért, hogy a címek kezelésének — és annak, hogy azokat nekünk feldolgozásra átadja — legyen jogalapja (GDPR 6. cikk).
• Tájékoztatja az érintetteket (GDPR 13. és 14. cikk) — arról is, hogy a címet adatfeldolgozó ellenőrzi.
• Csak a feldolgozáshoz szükséges adatot küld (GDPR 5. cikk (1) bekezdés c) pont, ÁSZF 5. pont): nevet, e-mail-címet, telefonszámot, ügyfél- vagy rendelésazonosítót, születési adatot, okmányszámot és a 3. pont szerinti különleges vagy bűnügyi személyes adatot nem.
• Az érintettek kérelmeit Ön teljesíti; ebben segítünk (8. pont).
• Jogosult utasítást adni (5. pont), tájékoztatást kérni és ellenőrizni (11. pont), a további adatfeldolgozó ellen kifogást emelni (7. pont), és a szerződést bármikor megszüntetni azzal, hogy a szolgáltatást nem használja tovább.
• Ha adatvédelmi hatásvizsgálatot végez vagy a felügyeleti hatósággal konzultál (GDPR 35–36. cikk), a nálunk rendelkezésre álló, ehhez szükséges információt megadjuk.

5. Utasítások

Az adatokat kizárólag az Ön írásbeli utasításai szerint kezeljük; írásbelinek minősül az elektronikus forma is. Utasításnak minősül: (a) ez a dokumentum; (b) minden API-kérés, amely az abban küldött adatok feldolgozására és a válasz visszaküldésére szól; (c) az Ön által az info@adatka.hu címre e-mailben adott további utasítás, ha azt e-mailben elfogadtuk.

Ha egy utasítás véleményünk szerint sérti a GDPR-t vagy más uniós vagy tagállami adatvédelmi rendelkezést, erről haladéktalanul tájékoztatjuk Önt, és a végrehajtását a tisztázásig felfüggeszthetjük (GDPR 28. cikk (3) bekezdés, utolsó albekezdés).

Ha uniós vagy magyar jog az utasításon túli adatkezelésre kötelez, erről Önt az adatkezelés előtt értesítjük, kivéve, ha a jogszabály ezt fontos közérdekből tiltja (GDPR 28. cikk (3) bekezdés a) pont). Hatóságnak adatot csak jogszabályi kötelezés alapján adunk ki, és — ha nem tilos — Önt erről értesítjük.

Az adatokat saját célra nem használjuk: nem bővítjük velük a saját címállományunkat, nem szolgálunk ki velük más ügyfelet, nem készítünk belőlük statisztikát vagy profilt, nem adjuk el őket, és nem használjuk és nem adjuk át mesterséges intelligencia tanítására. A naplóban cím nem szerepel; a naplósort csak a megőrzési idején belül használjuk egy hiba okának feltárására. A beküldött címet tesztesetként, példaként vagy más formában nem őrizzük meg.

6. Titoktartás és biztonság

Az adatokhoz jelenleg csak az üzemeltető fér hozzá. Más személy később is csak írásbeli titoktartási kötelezettségvállalás után, és csak a feladatához szükséges mértékben kaphat hozzáférést (GDPR 28. cikk (3) bekezdés b) pont, 29. cikk).

A GDPR 32. cikke szerinti intézkedések közül a legfontosabbak:

• a kapcsolat titkosított (HTTPS);
• az alkalmazás csak a kiszolgáló belső címén fogad kérést; kívülről csak a webkiszolgálón keresztül érhető el, amely hozzáférési naplót nem vezet;
• az alkalmazás naplójába sem IP-cím, sem API-kulcs, sem a beküldött cím vagy koordináta nem kerül — csak a kérés útvonala, a paraméterek neve és értékük hossza, valamint a válasz kódja; a napló legfeljebb 14 napig marad meg;
• a POST /clean kérés törzse nem kerül naplóba; a címeket adatbázisba nem írjuk, és a keresőmotor sem naplózza őket;
• az API-kulcsot csak SHA-256 lenyomatként tároljuk; az ügyféladatbázis fájlját csak az üzemeltető felhasználója olvashatja;
• a kiszolgálón tűzfal működik;
• API-kulcs használatakor a kérések számát korlátozzuk;
• a mentések titkosított (SSH) kapcsolaton jutnak a mentési tárhelyre, és az Ön által küldött címeket nem tartalmazzák.

Az intézkedéseket a kockázatok és a technika változásával felülvizsgáljuk. Az Ön nevében végzett adatkezelésről a GDPR 30. cikk (2) bekezdése szerinti nyilvántartást vezetünk.

7. További adatfeldolgozók

Ön általános írásbeli felhatalmazást ad arra, hogy az alábbi további adatfeldolgozókat vegyük igénybe (GDPR 28. cikk (2) bekezdés):

Velük olyan szerződést kötöttünk, amely rájuk is a GDPR 28. cikk (3) bekezdésében előírt adatvédelmi kötelezettségeket rója (GDPR 28. cikk (4) bekezdés). Ha valamelyikük nem teljesíti adatvédelmi kötelezettségét, azért Önnek teljes felelősséggel tartozunk.

Új további adatfeldolgozó igénybevétele vagy valamelyik további adatfeldolgozó cseréje előtt legalább 30 nappal e-mailben értesítjük az API-kulccsal rendelkező ügyfeleket, és a változást ezen az oldalon és a kezdőoldalon is közzétesszük. Az értesítéstől számított 15 napon belül indokolással kifogást emelhet. Ha a kifogás okát nem tudjuk megszüntetni, Ön a szolgáltatás használatát megszüntetheti. Ha a tárhelyszolgáltató vagy a levelezési szolgáltató hirtelen kiesése miatt a csere nem várhat, rövidebb határidővel is cserélhetünk; erről az okkal együtt haladéktalanul értesítjük.

8. Segítség az érintetti kérelmek teljesítésében

Ha egy érintett hozzánk fordul olyan adattal kapcsolatban, amelyet Ön küldött, a kérelmet — ha meg tudjuk állapítani, melyik ügyfélhez tartozik — 5 munkanapon belül továbbítjuk Önnek, és az érintettet erről tájékoztatjuk; a kérelmet magunk nem teljesítjük. A naplóban sem IP-cím, sem API-kulcs, sem cím nincs, ezért egy naplósort rendszerint nem tudunk sem ügyfélhez, sem érintetthez kötni.

Kérésére megadjuk mindazt az információt, amely egy érintetti kérelem teljesítéséhez nálunk rendelkezésre áll (GDPR 28. cikk (3) bekezdés e) pont). A naplóból egyes sorokat külön nem törlünk; a teljes napló legfeljebb 14 nap után magától törlődik.

9. Adatvédelmi incidens

Ha az Ön által küldött adatokat érintő adatvédelmi incidens jut tudomásunkra, Önt indokolatlan késedelem nélkül, legkésőbb 48 órán belül e-mailben értesítjük (GDPR 33. cikk (2) bekezdés); kulcs nélküli használat esetén az értesítés ezen az oldalon történik. Az értesítés — amennyiben ezek már ismertek — tartalmazza az incidens jellegét, az érintettek és az incidenssel érintett adatok körét és hozzávetőleges számát, a valószínű következményeket, a tett vagy tervezett intézkedéseket, valamint azt, kitől kérhet további tájékoztatást (GDPR 33. cikk (3) bekezdés). Ami még nem ismert, azt részletekben pótoljuk. Az incidenst nyilvántartjuk, és segítünk Önnek a felügyeleti hatóságnak tett bejelentésben és az érintettek tájékoztatásában (GDPR 33–34. cikk).

10. Az adatfeldolgozás befejezése

A szerződés megszűnésekor az Ön által küldött címek közül nálunk csak azok maradnak meg, amelyeket levélben küldött nekünk; a naplóban cím nem szerepel, a naplósorok legfeljebb 14 nap után maguktól törlődnek, a leveleket az Adatkezelési tájékoztató szerinti ideig őrizzük meg. Visszaadandó adat nincs: a feldolgozás eredményét minden kérésre azonnal megkapta. Kérésére a törlést e-mailben megerősítjük (GDPR 28. cikk (3) bekezdés g) pont).

11. Tájékoztatás és ellenőrzés

Rendelkezésére bocsátjuk mindazt az információt, amely e feltételek teljesítésének igazolásához szükséges, és lehetővé tesszük, hogy Ön vagy az Ön által megbízott, titoktartásra kötelezett ellenőr auditot végezzen (GDPR 28. cikk (3) bekezdés h) pont). Írásbeli kérdéseire 30 napon belül válaszolunk. Az adatok a tárhelyszolgáltató adatközpontjában vannak, ahová nekünk sincs belépési jogunk; ezért az ellenőrzés elsősorban úgy történik, hogy legalább 30 nappal előre egyeztetett időpontban, képernyőn bemutatjuk a beállításokat, a naplózás módját és az intézkedéseket — más ügyfelek adatainak felfedése nélkül. Ha ez nem elegendő, a helyszíni vizsgálat helyét és módját előzetesen egyeztetjük. Ilyen ellenőrzést évente egyszer, a saját költségén kérhet — adatvédelmi incidens vagy hatósági megkeresés esetén gyakrabban is. A tárhelyszolgáltató ellenőrzésére az általa közzétett tanúsítványok és jelentések szolgálnak.

12. Harmadik országba történő továbbítás

Az adatokat az Európai Gazdasági Térségen kívülre nem továbbítjuk. Ilyen továbbításra csak az Ön előzetes írásbeli utasítása alapján és a GDPR V. fejezetében előírt garanciák mellett kerülhetne sor (GDPR 28. cikk (3) bekezdés a) pont, 44. cikk).

13. Felelősség

Az érintettekkel szemben a felelősségre a GDPR 82. cikke irányadó; az ÁSZF 7. pontja ezt nem korlátozza, és nem korlátozza a GDPR 82. cikk (5) bekezdése szerinti megtérítési igényt sem. A szándékos szerződésszegésért való felelősséget az ÁSZF sem zárhatja ki (Ptk. 6:152. §).

14. Módosítás

Ezeket a feltételeket — mivel az ÁSZF részét képezik — az ÁSZF 8. pontja szerint módosítjuk: a módosítást a hatálybalépés előtt legalább 30 nappal ezen az oldalon dátummal közzétesszük, a kezdőoldalon jelezzük, és az API-kulccsal rendelkező ügyfeleknek e-mailben közvetlenül is megküldjük. Ha nem fogadja el, a hatálybalépés előtt jelezheti, és a szolgáltatás használatát megszüntetheti; ha a hatálybalépés után is használja, azzal a módosítást elfogadja. Rövidebb határidővel csak jogszabályváltozás miatt kötelező módosítás, illetve a 7. pontban leírt sürgős csere léphet hatályba. A korábbi változatokat megőrizzük; ha valamelyikre szüksége van, írja meg az info@adatka.hu címre, melyik időpontban hatályos szöveget kéri, és 8 napon belül e-mailben elküldjük.

15. Alkalmazandó jog, kapcsolat

Ezekre a feltételekre a magyar jog és az ÁSZF 9. pontja irányadó. Kapcsolat: info@adatka.hu. Kérjük, adja meg, kinek küldjük az e feltételek szerinti értesítéseket.

Melléklet: hol mit talál a GDPR 28. cikk (3) bekezdése szerint