Alfeldolgozok
Nesta página
1. Cel
Ez a dokumentum felsorolja azokat a harmadik feles szolgaltatokat es alfeldolgozokat, amelyeket a Swopli LTDA (CNPJ 61.902.473/0001-79) a Swopli mukodtetesehez hasznal. Egyes szolgaltatok a Swopli adatfeldolgozoi DPA alapjan; masok fuggetlen merchant-of-record, app-store, vagy sajat hosztolasu infrastruktura/referenciaadat-szolgaltatoi szerepben jarhatnak el, ahogy az alabb szerepel.
Ezt a listat atlathatosagi celbol es adatvedelmi kotelezettsegek teljesitese erdekeben tartjuk fenn, tobbek kozott:
- Brazilia Lei Geral de Proteção de Dados (LGPD), Law 13.709/2018;
- EU General Data Protection Regulation (GDPR), Regulation 2016/679;
- mas alkalmazando adatvedelmi jogok azokban az orszagokban, ahol a Swopli a Funkcioelerhetosegi jegyzek szerint szolgaltatasokat vagy funkciokat elerhetove tesz.
A Swopli szemelyesadat-kezelésének teljes reszletei az Adatkezelesi tajekoztato oldalon talalhatok.
2. Frissitesi ertesites
A Swopli 30 nappal elore ertesitest ad az alfeldolgozoi lista valtozasairol, beleertve:
- uj alfeldolgozo hozzaadasat;
- meglevo alfeldolgozo eltavolitasat;
- egy alfeldolgozo szerepenek vagy adatkezelesi tevekenysegenek lenyeges valtozasat.
Az ertesites a Swopli-fiokodhoz kapcsolt e-mail-cimre erkezik. Frissitesekre a swopli.com/hu/jogi/al-feldolgozok oldalon is feliratkozhatsz.
Ha kifogasolod uj alfeldolgozo hozzaadasat, a 30 napos ertesitesi idoszakon belul megszuntetheted fiokodat. A fiok megszuntetesenek reszletei a Hasznalati feltetelek oldalon talalhatok.
3. Jelenlegi alfeldolgozok
Az alabbi tabla felsorolja a jelenlegi szolgaltatokat, celjukat, az erintett adattipusokat, helyuket es adatfeldolgozasi megallapodasukra, adatvedelmi tajekoztatojukra vagy mas relevans dokumentumaikra mutato hivatkozasokat.
| Alfeldolgozo | Cel | Kezelt adatok | Hely | DPA-link |
|---|---|---|---|---|
| Supabase, Inc. | Adatbazis, hitelesites, tarolas | Fiokadatok, termekhirdetesek, uzenetek, csereadatok, kepek | Elsodleges tarolas Brazilia (AWS sa-east-1); Supabase, Inc. USA-alapu | supabase.com/legal/dpa |
| Stripe, Inc. / Stripe Payments Brasil Serviços Financeiros Ltda. | Swap Protection checkout, visszateritheto letetek, visszateritesek, atutalasok, KYC Connect es fizetesi tamogatas, ahol alkalmazando | Fizetesi modok, tranzakcios adatok, szamlazasi cim, bankszamlaadatok, adoazonosito adatok, ahol szukseges, szallitasi cim | Brazilia / Egyesult Allamok, folyamattol fuggoen | stripe.com/legal/dpa |
| RevenueCat, Inc. | Platformok kozotti elofizetes-orkesztracio (iOS/Android/Web Paddle szinkronon keresztul), Customer Center, VIP-jogosultsagkezeles | Vasarlasi bizonylatok, elofizetesi statusz, felhasznaloi azonosito, eszkozinformacio | Egyesult Allamok | revenuecat.com/dpa |
| Paddle.com Market Limited | Merchant of Record webes checkoutnal (VIP/Boost), globalis adobeszedes, automatikus devizakonverzio | Fizetesi modok, tranzakcios adatok, szamlazasi cim, e-mail, IP-cim | Egyesult Kiralysag, Egyesult Allamok | paddle.com/legal/dpa |
| Apple Inc. | Alkalmazason beluli vasarlasok iOS-en | Vasarlasi bizonylatok, Apple ID hash, eszkozinformacio | Egyesult Allamok | apple.com/legal/privacy (Apple merchant of record) |
| Google LLC | Alkalmazason beluli vasarlasok Androidon | Vasarlasi bizonylatok, Google-fiokinformacio, eszkozinformacio | Egyesult Allamok | policies.google.com/privacy (Google merchant of record) |
| Resend, Inc. | Tranzakcios e-mail kuldes | E-mail-cim, nev, e-mail-tartalom (fiokmegerositesek, csereertesitesek, tamogatasi valaszok) | Egyesult Allamok (AWS us-east-1) | resend.com/legal/dpa |
| Cloudflare, Inc. | CDN, DDoS-vedelem, edge computing | IP-cim, user agent, keres-metaadatok (naplok 24 oraig) | Egyesult Allamok, globalis edge halozattal | cloudflare.com/cloudflare-customer-dpa |
| Sentry (Functional Software, Inc.) | Hibamonitorozas, crash reporting | Hibanaplok, stack trace-ek, eszkozinformacio, felhasznaloi azonosito, IP-cim | Egyesult Allamok | sentry.io/legal/dpa |
| PostHog, Inc. | Termekanalitika (EU/EEA/UK/CH teruleten opt-in) | Esemenyadatok, felhasznaloi azonosito, eszkozinformacio, funkciohasznalat, anonimizalt viselkedes | Europai Unio (PostHog Cloud EU) | posthog.com/docs/privacy/dpa |
| Nominatim (sajat hosztolasu OpenStreetMap geokodolas) | Forditott geokodolas helymegjeleniteshez | Koordinatak, helykeresesi lekerdezesek | Europai Unio (sajat hosztolas) | Sajat hosztolt peldanynal N/A; OpenStreetMap privacy reference |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | Moderacios API automatizalt trust & safety felulvizsgalathoz kozzetetel elott | Termekhirdetesek, uzenetek, profil szovegek, ahol moderalt, moderacios metaadatok | Egyesult Allamok / Irorszag, ahol alkalmazando | openai.com/policies/data-processing-addendum |
| Melhor Envio | Szallitasi cimkek letrehozasa, nyomkovetes, reverse logistics (csak Brazilia) | Nyomkovetesi kodok, felado/cimzett cimei, csomagmeretek, szallitmany statusza | Brazilia | melhorenvio.com.br/termos-de-uso |
Paddle/Meta attribucios megjegyzes: a Paddle hozzajarulashoz kotott webes checkout oldalakon Meta/Facebook attribuciot tolthet be a Sutipolitika szerint. A Swopli ezt opcionális Marketing-attribucionak tekinti, es tiszteletben tartja a hozzajarulast, Global Privacy Control jelet es Ne add el es ne oszd meg opt-outokat. Ez nem resze a Swopli alapplatform hasznalatahoz szukseges core adatkezelesnek.
4. Tovabbitasi mechanizmusok
4.1 Nemzetkozi adattovabbitasok
Egyes alfeldolgozok az Europai Gazdasagi Tersegen, Brazílián vagy lakóhelyed orszagan kivul talalhatok. A Swopli minden nemzetkozi adattovabbitast megfelelo garanciakkal ved, tobbek kozott:
- EU Standard Contractual Clauses (SCCs): EU/EEA-bol megfelelosegi dontessel nem rendelkezo orszagokba, peldaul USA-ba vagy Braziliaba torteno tovabbitasnal a Swopli es az alfeldolgozo az Europai Bizottsag SCC-it hasznalja, a megfelelo 2. es 3. modulokkal.
- Transfer Impact Assessment (TIA): a magasabb kockazatu tovabbitasokhoz TIA keszul annak ellenorzesere, hogy az SCC-k gyakorlatban hatekony vedelmet adnak.
- Brazilia (LGPD) SCC-k: brazil felhasznaloi adatok tovabbitasanal LGPD-kompatibilis standard szerzodeses kikoteseket hasznalunk vagy a felhasznalo kifejezett hozzajarulasara tamaszkodunk, ahol Art. 33 ezt megkoveteli.
- Data Processing Addendum (DPA): az alfeldolgozok DPA-kat kotnek, amelyek beemelik az alkalmazando SCC-ket es megfelelo technikai es szervezesi intezkedeseket kovetelnek.
4.2 Tovabbi alfeldolgozok
Egyes fenti alfeldolgozok sajat alfeldolgozokat hasznalhatnak, peldaul cloud infrastruktura-szolgaltatokat. Ilyenkor:
- az elsodleges alfeldolgozo tovabbra is felel a Swopli felé a tovabbi alfeldolgozo megfeleleséert;
- a tovabbi alfeldolgozoi kapcsolatokat az elsodleges alfeldolgozo DPA-ja es adatvedelmi szabalyzata rendezi;
- a Swopli ellenorzi az elsodleges alfeldolgozokat, hogy egyenerteku adatvedelmi kotelezettsegeket adjanak tovabb.
4.3 Adatresidencia
- Brazilia: brazil lakosok felhasznaloi adatai AWS sa-east-1 (São Paulo) regioban, Supabase-en keresztul tarolodnak, az LGPD adatresidencia best practice-ei szerint.
- EU/EEA: PostHog adatok az EU-ban, PostHog Cloud EU-n tarolodnak. Mas alfeldolgozok az USA-ban vagy globalisan tarolhatnak adatot SCC-k mellett.
- Vilag tobbi resze: tarolasi hely alfeldolgozotol fuggoen valtozik. Lasd a fenti "Hely" oszlopot.
5. Jogaid
Az alkalmazando adatvedelmi jog szerint jogod lehet:
- hozzaferni a rolad tartott szemelyes adatokhoz;
- helyesbiteni pontatlan vagy hianyos adatokat;
- torolni adataidat, jogi megorzesi kotelezettsegek fenntartasaval;
- tiltakozni jogos erdeken alapulo adatkezeles ellen;
- korlatozni az adatkezelest bizonyos esetekben;
- adathordozhatosagot kerni strukturalt, gepileg olvashato formatumban.
Ezeket a jogokat a swopli.com/hu/adatvedelem/adataim oldalon vagy a dpo@swopli.com cimen gyakorolhatod.
A teljes reszletek az Adatkezelesi tajekoztato oldalon talalhatok.
6. Kerdesek
Ha kerdesed van az alfeldolgozoi listarol, adattovabbitasokrol vagy adatvedelmi gyakorlatainkrol:
- Adatvedelmi tisztviselo (DPO): dpo@swopli.com
- Altalanos megkeresesek: help@swopli.com
- Jogi megkeresesek: legal@swopli.com
EU/EEA felhasznalok a GDPR 27. cikke szerinti kepviselonkrol is erdeklodhetnek:
- EU-kepviselo: kijeloles folyamatban - atmenetileg dpo@swopli.com