DOCUFLOWR · 2026-11-01 · DRAFT 1
Adatkezelési tájékoztató
Az oldalak a jelenlegi terméket és a véglegesítendő pontokat mutatják be. A tervezet nem jelenti azt, hogy a kereskedelmi üzemeltetés jogi feltételei már teljesültek.
Üzemeltető / adatkezelő
- Hivatalos cégnév
- Kitöltendő
- Székhely
- Kitöltendő
- Nyilvántartási szám
- Kitöltendő
- Adószám
- Kitöltendő
- Kapcsolattartási email
- Kitöltendő
- Üzemeltető országa
- Singapore
- Adatvédelmi felelős email
- Kitöltendő
1. Ki kezeli az adatokat?
A fiókok és ajánlatkérések adatkezelője a szolgáltatás üzemeltetője. Ügyfél által feltöltött dokumentumoknál az ügyfél és az üzemeltető szerepét a tényleges adatkezelés alapján, külön adatfeldolgozási megállapodásban kell rendezni. Az üzemeltetői adatok még kitöltendők.
2. Szingapúri üzemeltető és nemzetközi ügyfelek
Az üzemeltető szingapúri vállalkozás lesz. A PDPA szerinti adatvédelmi felelős üzleti elérhetőségét közzé kell tenni; a kapcsolattartó és az eljárások még kitöltendők. EU-s személyeknek történő szolgáltatás esetén a GDPR alkalmazhatóságát és szükség esetén az EU-s képviseletet külön értékelni kell. A Szingapúron kívüli adattovábbítás garanciáit dokumentálni kell.
3. Kezelt adatok és forrásuk
A rendszer a megadott nevet, email-címet, szervezetet, fiókbeállításokat, jelszóhash-t, kontaktkapcsolatokat, ajánlatkérési adatokat, PDF-eket, címzetti adatokat, kitöltött aláírómezőket, aláírásképet, dátumokat és naplóadatokat tárolhatja. A dokumentum és a címzetti adatok a küldőtől is származhatnak. A böngésző és a szerver közötti kapcsolat során a tárhelyszolgáltató technikai forgalmi adatokat is kezelhet.
4. Cél és jogalap
Az adatkezelés célja a kért fiók és dokumentumfolyamat működtetése, megkeresések kezelése, biztonság és bizonyíthatóság. A konkrét műveletek jogalapját az üzemeltetőnek műveletenként kell véglegesítenie: szerződés teljesítése, jogi kötelezettség, dokumentált jogos érdek vagy szükség esetén hozzájárulás. A regisztráció nem általános marketinghozzájárulás.
5. Címzettek és szolgáltatók
Dokumentumot az arra jogosult résztvevők és adminisztrátorok érhetnek el. A webalkalmazás Hostinger VPS-en fut, az emailt a Namecheap tárhely SMTP-je kezeli. Egyes PDF- és dátumválasztó funkciók cdnjs.cloudflare.com és cdn.jsdelivr.net hálózati kéréseket indíthatnak. A szolgáltatók szerződéses jogalanyát, adatközpontját és alfeldolgozói szerepét még ellenőrizni kell.
6. Megőrzés és törlés
A megőrzési időket a dokumentumok célja, ügyfélszerződés és alkalmazandó jog alapján kell meghatározni. A jelen rendszerben a felületi törlés nem feltétlenül fizikai törlés; a napló és biztonsági mentés külön életciklusú lehet. Véglegesítés előtt szükséges a fiók-, ajánlat-, dokumentum-, napló- és mentési megőrzési idők, valamint a törlési eljárás dokumentálása.
7. Jogok és megkeresések
Az alkalmazandó szabályok szerint kérhető tájékoztatás, hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, illetve tiltakozás. Hozzájárulás visszavonható, ha az adott művelet azon alapul. Egyes dokumentumadatoknál a küldőhöz mint adatkezelőhöz kell fordulni. A kapcsolattartási címet és az illetékes felügyeleti hatóságot az üzemeltető adatai alapján kell kitölteni.
8. Biztonság és adattovábbítás
A hozzáférést fiókjogosultságok és címzetti tokenek korlátozzák; a web HTTPS-t használ. A PDF-bélyeg és hash-lánc nem azonos a tárolt adatok titkosításával. A tényleges tárhelyrégiót, harmadik országbeli hozzáférést és szükséges továbbítási garanciákat a szolgáltatói szerződések alapján még ellenőrizni kell.
Jogszabályi hivatkozások
Singapore — Personal Data Protection Act 2012Singapore — Electronic Transactions Act 2010
GDPR — Regulation (EU) 2016/679
eIDAS — Regulation (EU) 910/2014, as amended
Saját DocuFlowr-szöveg. A DocuSign feltételei nem válnak a szolgáltatás feltételeivé.