Al-adatfeldolgozók
Azok a szolgáltatók, amelyek technikai okból hozzáférhetnek az adatokhoz (GDPR 28. cikk)
Utolsó frissítés: 2026. augusztus 11. · 1.3. verzió
Ez a dokumentum tervezet — jogi felülvizsgálat alatt áll.A végleges, jogi szempontból jóváhagyott változat az éles indulásig készül el.
Mi az az al-adatfeldolgozó?
A(z) Oktatás rendszer működéséhez néhány külső szolgáltatást veszünk igénybe (például a szerver-tárhelyet). Ezek a szolgáltatók a mi utasításunk szerint, kizárólag a szolgáltatás működtetéséhez férhetnek hozzá az adatokhoz — őket nevezi a GDPR „al-adatfeldolgozónak".
Jelenleg igénybe vett al-adatfeldolgozók
| Szolgáltató | Mire használjuk | Hol kezeli az adatot |
|---|---|---|
| RackForest (a pontos cégnév kitöltendő) | Szerver-tárhely — az adatbázis és a feltöltött fájlok tárolása | Magyarország (EU) |
| Brevo (Sendinblue SAS) | Rendszer-e-mailek kézbesítése (meghívó, jelszó-visszaállítás, értesítések) | Franciaország (EU) |
| Sentry | Technikai hibák (programhibák) naplózása a hibakereséshez | EU-régió |
Minden jelenleg aktív al-adatfeldolgozónk az Európai Unió területén kezeli az adatokat.
Beágyazott videó — a YouTube (Google) NEM al-adatfeldolgozó
A képzések tananyagában videók is szerepelhetnek, amelyeket a YouTube (Google Ireland Limited, Írország) szolgáltat. A Google ezeket az adatokat saját céljaira, önálló adatkezelőként kezeli, nem a mi utasításunk szerint — ezért nem al-adatfeldolgozó, hanem címzett.
A lejátszó nem indul el magától. Amíg a résztvevő nem kattint a videóra, semmilyen adat nem kerül a Google-höz: az oldal megnyitása önmagában nem indít adattovábbítást (nem töltünk be előnézetképet sem a Google szervereiről). A lejátszás elindításakor a Google megkapja a résztvevő IP-címét, és adatokat helyezhet el a böngészőjében; ez az Európai Unión kívülre történő adattovábbítással is járhat, amelyre a Google a saját adatkezelési feltételei szerinti garanciákat alkalmazza.
A beágyazás a youtube-nocookie.com címről történik, amely a lejátszás megkezdéséig nem használ követő sütiket. A résztvevő a videó elindításának mellőzésével elkerülheti ezt az adattovábbítást — a képzés többi tananyaga ettől függetlenül elérhető marad.
Céges bejelentkezés — a Google és a Microsoft mint HITELESÍTŐ szintén nem al-adatfeldolgozó
Ha a Szervezet bekapcsolja a céges bejelentkezést, a munkatárs a meglévő fiókjába a Google-(Google Ireland Limited) vagy a Microsoft-fiókjával (Microsoft Ireland Operations Limited) is beléphet. A bejelentkezés a felhasználó böngészője és a szolgáltató között zajlik: mi a szolgáltatótól a bejelentkezés eredményét kapjuk meg (e-mail-cím, név, a szolgáltatói fiók azonosítója, az e-mail-cím igazoltsága). A szolgáltató a bejelentkezés tényét a saját céljaira, önálló adatkezelőként rögzítheti — nem a mi utasításunk szerint —, ezért címzett, nem al-adatfeldolgozó.
Amit ez az út NEM tesz: új fiókot nem hoz létre (csak meglévő fiókba lehet vele belépni), a szolgáltatótól kapott hozzáférési kulcsokat (tokeneket) nem tároljuk, és a kétlépcsős azonosítást nem váltja ki. A jelszavas bejelentkezés minden fióknál megmarad — a céges bejelentkezés választható kényelmi út.
Tartalék szolgáltató (jelenleg nem használjuk)
Az e-mailek kézbesítéséhez tartalék szolgáltató (Resend, Egyesült Államok) is be van építve a rendszerbe, de jelenleg nincs aktiválva. Csak akkor vennénk igénybe, ha a Brevo tartósan kiesne — ebben az esetben a megfelelő adatvédelmi garanciákat (EU–USA adattovábbítási keretrendszer, általános szerződési feltételek) biztosítjuk, és előzetesen tájékoztatjuk a Szervezetet.
Számlázás
A számlázáshoz a Számlázz.hu (KBOSS.hu Kft., Magyarország) szolgáltatást használjuk, amely kizárólag a Szervezet (a szerződő intézmény) adatait kezeli — a képzésben részt vevők adataihoz nem fér hozzá.
Tájékoztatás és kifogás joga
Új al-adatfeldolgozó igénybevétele előtt a Szervezetet előzetesen, írásban tájékoztatjuk. A Szervezet kifogást emelhet; ha a kifogás nem oldható fel, a szerződését anyagi következmény nélkül felmondhatja (GDPR 28. cikk (2)).