Alfeldolgozói jegyzék

Ez a jegyzék az Adatfeldolgozási megállapodás része: felsorolja azokat a szolgáltatókat, amelyek a PrinterMS üzemeltetéséhez személyes adatot kezelnek. Korábbi változatait kérésre megküldjük.

Értesítés a változásokról

Új alfeldolgozó bevonásáról vagy alfeldolgozó cseréjéről a Szolgáltató legalább 30 nappal korábban e-mailben értesíti az Előfizetőt. További címzett a privacy@printerms.com címen kérhető. A kifogás rendjét az Adatfeldolgozási megállapodás 6. pontja tartalmazza.

A 2026. szeptemberi infrastruktúra-csere. A Supabase Pte. Ltd. által korábban nyújtott adatbázis-, hitelesítési és fájltárolási szolgáltatást 2026. szeptember 20. és 25. között a jegyzékben már korábban is szereplő Google Cloud EMEA Limited és Amazon Web Services EMEA SARL vette át; új szerződő fél nem került bevonásra, és az adatok az Európai Unióban maradtak, kivéve a lenti táblázatban szereplő Identity Platform-maradványt. A cseréről szóló értesítés nem előzte meg 30 nappal az átállást; ezért a Szolgáltató az Előfizetőket utólag, az alkalmazásban értesíti. Az Előfizető az Adatfeldolgozási megállapodás 6.3 pontja szerinti kifogását az értesítéstől számított 30 napon belül terjesztheti elő; ha egyeztetés után sincs észszerű megoldás, az előfizetést díjmentesen felmondhatja, és az előre megfizetett, fel nem használt díj időarányos része visszajár.

1.Alfeldolgozók (a Szolgáltató megbízásából eljáró további adatfeldolgozók)

Alfeldolgozó	Szolgáltatás	Kezelt adatkategóriák	Adatok helye	Továbbítási garancia	Tanúsítások
Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Írország) — Google Cloud Platform	adatbázis (Cloud SQL) és mentései; fájltárolás (Cloud Storage); alkalmazásfuttatás (Cloud Run), feladatütemezés (Cloud Tasks, Cloud Scheduler), titokkezelés (Secret Manager), üzemeltetési naplók (Cloud Logging); Vertex AI (Gemini): bejövő szállítói számlák adatkinyerése	valamennyi, a platformon tárolt előfizetői adat (ügyféltörzs, szerződések, mérőállások, számlaadatok és -PDF-ek, hibabejelentések, munkalapok, felhasználói fiókok alkalmazásoldali adatai); a számlafeldolgozásnál a feltöltött számla-PDF teljes tartalma (természetes személy szállító esetén annak adatai is); a platform kérésnaplóiban IP-cím és böngészőazonosító	EU — Belgium (europe-west1); az adatbázis automatikus mentései az EU-n belüli többrégiós tárolóban; a Vertex AI az EU-n belüli uniós végponton	EU-s szerződő fél + Cloud Data Processing Addendum, SCC-k beépítve; Google LLC DPF-tanúsított	ISO 27001/27017/27018/27701, SOC 1/2/3
Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg) és az AWS szolgáltatásban részt vevő kapcsolt vállalkozások	felhasználói hitelesítés (Amazon Cognito: bejelentkezés, jelszó-ellenőrzés, kétfaktoros azonosítás, egyszer használatos e-mail-kódok); regisztrációs védelem és meghívó-szöveg (AWS Lambda); tranzakciós és hitelesítési e-mailek küldése; nyomtatók számlálójelentés-e-mailjeinek fogadása és megbízható sorba állítása (SES, SNS, SQS); adminisztratív auditnapló (CloudTrail)	a felhasználók és az ügyfélportál-felhasználók e-mail-címe, neve, a jelszó ellenőrző adata, a TOTP-titok, hitelesítési események; e-maileknél feladó, címzett, tárgy, teljes tartalom és kézbesítési metaadatok	EU — Írország (eu-west-1); a sikertelen kézbesítési sor (DLQ) legfeljebb 14 napig őrzi az üzenetet; nyers e-mailt S3-ban nem tárolunk; az auditnapló legfeljebb 400 nap	AWS GDPR DPA, beépített SCC-k; az EU-régiós szolgáltatások mellett járulékos globális támogatási/biztonsági műveletek lehetségesek	ISO 27001/27017/27018, SOC 1/2/3
Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)	weboldal-kiszolgálás (statikus tartalom), CDN, DNS, TLS; a DCA Ügynök telepítő- és frissítőcsomagjainak továbbítása; valós idejű frissítési jelzések (Workers, Durable Objects)	látogatói/felhasználói IP-címek és kérés-metaadatok (a peremhálózaton, átmenetileg); a valós idejű jelzések kizárólag átlátszatlan azonosítókat és az érintett adatkör megjelölését tartalmazzák; a platformon tárolt tartalom és az alkalmazás API-forgalma NEM halad át rajta	globális peremhálózat (a kiszolgálás a látogatóhoz legközelebbi ponton történik); a valós idejű jelzések állapottároló objektuma az EU joghatóságára korlátozva	EU–USA adatvédelmi keret (DPF — aktív tanúsítás) + SCC tartalék	ISO 27001:2022, ISO 27701, ISO 27018, SOC 2 Type II
Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Írország) — Google Workspace Business Starter	a `privacy@printerms.com` és `support@printerms.com` postafiókok fogadása, tárolása és küldése	megkereső neve, e-mail-címe, üzenete, csatolmányai és levelezési metaadatai	Google globális infrastruktúrája; a Business Starter csomaghoz nem állítható be adatrégió, ezért EU-n kívüli feldolgozás is lehetséges	2026-08-15-én elfogadott Google Workspace Cloud Data Processing Addendum, beépített SCC-k	a Google Workspace aktuális megfelelőségi programjai szerint

1.1Kivezetés alatt álló alfeldolgozó

Alfeldolgozó	Jelenlegi szerep	Kezelt adatkategóriák	Adatok helye	Továbbítási garancia	Törlési határidő
Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) — infrastruktúra: Amazon Web Services	2026. szeptember 25. óta éles feldolgozást nem végez; kizárólag az átállás előtti állapotról készült, lezárt másolatot tárolja a visszaállíthatóság biztosítására	a 2026. szeptember 25-i állapot szerinti, a platformon tárolt előfizetői adatok és fiókadatok	EU — Frankfurt (AWS eu-central-1)	Supabase DPA és EU általános szerződési feltételek (SCC, 2021/914) az EU-n kívüli járulékos hozzáférésre	a másolat végleges törlése legkésőbb 2026. november 30.
Google Cloud EMEA Limited — Identity Platform (a hitelesítés-váltás próbakörnyezete)	éles feldolgozást nem végez; a 2026. szeptemberi migrációs próbából visszamaradt, letiltott felhasználói fiókokat tárol	néhány felhasználó e-mail-címe és fiókazonosítója	Google globális infrastruktúrája	Cloud Data Processing Addendum, beépített SCC-k; Google LLC DPF-tanúsított	végleges törlés legkésőbb 2026. november 30.

Megjegyzések:

Az alfeldolgozók saját al-alfeldolgozói láncát az adott szolgáltató nyilvántartása tartalmazza (Google: cloud.google.com/terms/subprocessors; Cloudflare: cloudflare.com/gdpr/subprocessors; AWS: aws.amazon.com/compliance/sub-processors; Supabase: a DPA alfeldolgozói függeléke; Google Workspace: workspace.google.com/terms/subprocessors).
A DCA eszközbeolvasások elemzéséhez használt, mesterséges intelligencián alapuló fejlesztőeszközök szolgáltatói (például Anthropic, OpenAI) csak kitakart, személyes adatot nem tartalmazó műszaki adatot kapnak, ezért nem alfeldolgozók.
Forráskód-tárolás, CI és a DCA Ügynök kiadási csomagjainak tárolása (GitHub) nem szerepel a jegyzékben, mert éles személyes adatot nem kezel; a telepítő- és frissítőcsomagok letöltésekor a letöltést kiszolgáló fél a letöltő IP-címét saját szolgáltatásának keretében látja. Ez mindaddig áll, amíg személyes adat nem kerül repository-ba, CI-naplóba vagy issue-ba (belső szabály).

2.A Szolgáltató saját előfizetési díjainak adatfeldolgozói

E szolgáltatók a PrinterMS saját ügyfél- és díjszámlázási adatain dolgoznak; nem férnek hozzá az Előfizető PrinterMS-ben tárolt ügyfélflottájához.

Szolgáltató	Szolgáltatás és adatok	Adatvédelmi szerep és hely
Stripe Payments Europe, Limited és a szolgáltatásban részt vevő Stripe-entitások	díjfizetés bankkártyával vagy banki átutalással, fizetési mód tokenizált tárolása, előfizetés, tranzakció- és számlaazonosítók, számlázási kapcsolattartó, számlázási e-mail-cím és cím	a PrinterMS utasítására végzett fizetésfeldolgozásnál adatfeldolgozó; csalásmegelőzési, szabályozói és saját szolgáltatásfejlesztési céljainál önálló vagy közös adatkezelő (GDPR 26. cikk); EEA szerződő fél Írországban, globális feldolgozás a Stripe DPA és Data Transfers Addendum alapján (DPF/SCC)
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet; Cg. 01-10-140802; adószám: 27926309-2-41)	a PrinterMS szolgáltatási díjáról szóló hivatalos magyar áfa-számla kiállítása és archiválása; a PrinterMS szervezeti vevőadatai és számlatételei	a kiállított számla adatainál a PrinterMS adatfeldolgozója; Magyarország / EGT
PostHog, Inc. / PostHog Cloud EU	hozzájárulásos web- és termékesemények, álneves felhasználó-/szervezetazonosítók és maszkolt munkamenet-visszajátszások; ügyfél-, gép-, pénzügyi és űrlaptartalom kizárva	a PrinterMS saját termékfejlesztési céljainak adatfeldolgozója; elsődleges tárolás EU — Frankfurt; PostHog DPA és alfeldolgozói feltételek, alkalmazandó adattovábbításnál SCC-k
Google Ireland Limited / Google Analytics 4	hozzájárulásos normalizált oldalmegtekintések, kampányadatok, álneves kliensazonosító és néhány regisztrációs/előfizetési eredmény; reklámjelzés, PrinterMS felhasználó-/szervezetazonosító és űrlaptartalom kizárva	a Google-termékmegosztás és reklámfunkciók kikapcsolása mellett analitikai adatfeldolgozó; globális infrastruktúra, Google Ads Data Processing Terms, SCC-k és Google LLC EU–USA DPF-tanúsítása

A Stripe a saját hivatalos tájékoztatója szerint a körülményektől függően adatfeldolgozó és adatkezelő is lehet. A Billingo saját tájékoztatója a felhasználó által kiállított számlák adatainál adatfeldolgozói szerepet rögzít.

3.Az Előfizető által csatlakoztatott külső szolgáltatások (NEM alfeldolgozók)

Az alábbi szolgáltatásokat az Előfizető a saját szerződése és saját API-kulcsa alapján kapcsolja a platformhoz; azok az Előfizető megbízásából (az Előfizető adatfeldolgozójaként vagy önálló adatkezelőként), és nem a Szolgáltató alfeldolgozójaként járnak el. A Szolgáltató az Előfizető nevében, az Előfizető konfigurációja szerinti utasításként továbbít adatot ezeknek a szolgáltatásoknak (részletesen: ÁSZF 6. pont).

Szolgáltatás	Üzemeltető	Szerep
Billingo	Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.; Cg. 01-10-140802; adószám: 27926309-2-41)	számlakiállítás az Előfizető saját fiókjában; NAV-adatszolgáltatás a Billingo rendszerén keresztül
Számlázz.hu	KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.; Cg. 01-09-303201; adószám: 13421739-2-41)	számlakiállítás az Előfizető saját fiókjában; NAV-adatszolgáltatás a Számlázz.hu rendszerén keresztül