Tanári adatfeldolgozói megállapodás – tervezet
Sandbox munkaváltozat, nem végleges jogi dokumentum. A tulajdonosi cégadatok átvezetve; a székhely, adóbesorolás és további hiányok ellenőrzésre várnak. Éles értékesítés nem engedélyezett.
Verzió: 2026-10-16-sandbox-v4-direct-manual
Hatály és felek
MERCURIUS 4 Kereskedelmi és Szolgáltató Betéti Társaság (Mercurius 4 Bt.). Cégjegyzékszám: 01-06-016739; adószám: 28135775-2-41. Székhely: [CÉGJEGYZÉK SZERINTI SZÉKHELY KITÖLTENDŐ ÉS ELLENŐRIZENDŐ]; nyilvántartó cégbíróság: [ELLENŐRIZENDŐ]; postai panaszcím: [KITÖLTENDŐ]. Kapcsolat: info@chemistrytutor.hu. A tulajdonosi közlés szerint normál magyar áfakörös társaság; a cégkivonat és az alkalmazandó adóregisztrációk külön ellenőrzésre várnak. Adatfeldolgozóként csak a tanár dokumentált utasításai szerinti, saját tanulói munkatérben végzett adatkezelés tartozhat ide. A tanár adatkezelői adatai, képviselete, szolgáltatási szerződése és a szerepek tényalapú jogi jóváhagyása kitöltendő. Ez GDPR 28. cikk szerinti munkatervezet, nem hatályos DPA vagy általános hozzájárulás.
Tárgy, időtartam, természet és cél
Az előfizetés idején és a jóváhagyott visszaadási/törlési időszakban: tanulói meghívás, órák szervezése, tananyagok megosztása, feladatbeküldés, közös rajz/jegyzet, visszajelzés és haladás nyilvántartása. Érintettek: tanár, diák és szükség szerint törvényes képviselő; adattípusok: szükséges név/e-mail/azonosító, órarend, beküldés, rajz, eredmény, üzenet és megosztási beállítás. Különleges adatok rendszeres feltöltése nem cél; szabad szövegben előforduló ilyen adatnál külön eljárás szükséges.
Utasítás és titoktartás
A tanár felel a célért, jogalapért, tájékoztatásért és jogszerű utasításért. A platform kizárólag dokumentált utasítás alapján jár el, ideértve a továbbítást; jogszabályi kötelezettségről az alkalmazandó korlátok szerint előzetesen tájékoztat. Jogellenes utasítás észlelésekor jelzi és felfüggeszti az érintett műveletet. A hozzáférő személyek titoktartási kötelezettsége és szükséges jogosultsága dokumentálandó.
Biztonság és elkülönítés
Szerveroldali hozzáférés-ellenőrzés, tanári munkatér-tagság és RLS; privát fájlhozzáférés és aláírt hivatkozások; TLS; admin-MFA; tokenhash-ek; jogosultság-visszavonás és eseménynapló. A tényleges mentési, visszaállítási, hozzáférés-felülvizsgálati és sérülékenységkezelési eljárásokat a végleges technikai mellékletben kell rögzíteni; tanári szerep nem adminjog.
Alfeldolgozók és nemzetközi továbbítás
Supabase, Vercel, Resend, konfigurált OpenAI, valamint az adott kézbesítéshez szükséges FCM/APNs szerepét, szerződő entitását, adatfajtáit, régióját és alfeldolgozói feltételeit tételes listán kell jóváhagyni. A Stripe saját fizetési céljai külön adatkezelői szerepet is jelenthetnek. Új alfeldolgozóhoz előzetes írásos általános/egyedi engedély, változásértesítés és kifogáskezelés szükséges. EGT-n kívül csak megfelelő GDPR V. fejezeti mechanizmussal és szükséges kiegészítő intézkedésekkel lehet továbbítani.
Incidens és érintetti jogok
Az adatfeldolgozó a tudomásszerzést követően indokolatlan késedelem nélkül értesíti a tanár adatkezelőt, megadja a rendelkezésre álló tényeket, érintett adatköröket, hatást, intézkedéseket és kapcsolattartót; szükség szerint folyamatosan kiegészíti. Segíti a hozzáférési/törlési/korlátozási kérelmeket, hatásvizsgálatot és előzetes konzultációt; nem dönt a tanár helyett az érintetti kérelem jogalapjáról. A hatósági bejelentés határidejét az adatkezelő értékeli.
Visszaadás, törlés és mentések
Megszűnéskor a tanár dokumentált választása alapján a támogatott exporttal visszaadás vagy biztonságos törlés szükséges, kivéve a kötelező megőrzést. Az export határideje és formátuma, az éles tárolásból törlés, mentések kivezetési ciklusa és visszaállításkor újbóli törlés eljárása a jóváhagyandó megőrzési mellékletben kitöltendő. A puszta előfizetéslemondás nem törli az adatokat; nem ígérünk még nem működő törlési automatizmust.
Ellenőrizhetőség és jóváhagyás
A platform biztosítja a megfelelőség igazolásához szükséges információt és együttműködik az indokolt auditban, arányos biztonsági és más ügyfelek adatvédelmi korlátai mellett. Dokumentumverzió, jóváhagyás, biztonsági és alfeldolgozói melléklet, tanári adatkezelői adatok, kapcsolattartók és megőrzési utasítás kitöltendő. Jogi felülvizsgálat nélkül nem minősítjük hatályos szerződésnek.