FutárKassza – Adatfeldolgozási szerződés flottáknak

1. A felek

Adatkezelő: az a flotta (cég vagy egyéni vállalkozó), amely a FutárKassza flottakezelőjét használja vagy arra előfizet; adatai a flotta létrehozásakor megadott név, előfizetés esetén az előfizetéskor megadott számlázási adatok.

Adatfeldolgozó: Rutai Milán E.V. · Székhely: 1149 Budapest, Egressy út 110. 7/1 · Adószám: 57954383-1-42 · E-mail: hello@futarkassza.hu (a továbbiakban: Szolgáltató).

A szerződés a FutárKassza ÁSZF-jének (www.futarkassza.hu/aszf) része; ami itt nincs szabályozva, arra az ÁSZF irányadó.

2. A tárgy és a cél

A Szolgáltató a flottakezelő szolgáltatás nyújtásához az Adatkezelő megbízásából kezeli a flotta futárainak és managereinek személyes adatait: beosztás, műszak-jóváhagyás, platform-riportok egyeztetése, bérelszámolás, bónuszok, előlegek és levonások, járművek és okmány-lejáratok nyilvántartása, üzenetváltás, értesítések, utalási fájl, a bérszámfejtőnek szóló havi összesítő és exportok, valamint a bérelszámolás, a levonások, a beosztás és a tagság változásainak naplója (flottanapló), amelynek célja, hogy az Adatkezelő ezeket a változásokat ellenőrizhesse és igazolhassa. Más célra az adatokat nem használja.

Kivétel a futárok belépési e-mail-címe: a Szolgáltató a flotta tulajdonosának és managereinek megmutatja a flotta aktív futárjainak belépési e-mail-címét, ha a futár elfogadta a Szolgáltató adatkezelési tájékoztatójának 1.9-es vagy újabb változatát, nem rejtette el a címét, és az Adatkezelő e szerződés 1.2-es vagy újabb változatát elfogadta. Ez a megmutatás nem e szerződés szerinti adatfeldolgozás: abban a Szolgáltató önálló adatkezelő (adatkezelési tájékoztató 3.7. pont), az Adatkezelő pedig a látott címet önálló adatkezelőként használja (ÁSZF 8.4. pont); azt, hogy egy futár elrejtette-e a címét, a Szolgáltató az Adatkezelő számára nem jelöli.

A partnerprogram (ÁSZF 7B. pont) nem e szerződés szerinti adatfeldolgozás: azt, hogy egy futár melyik partner meghívójával érkezett, és fizet-e Adó+ előfizetést, a Szolgáltató a futárral kötött szerződés alapján, önálló adatkezelőként kezeli. Az Adatkezelő ebből csak a partnerprogram-szerződés szerinti, név nélküli összesítést kapja, és nem kísérelheti meg azonosítani, mely futárja fizet elő.

3. Az érintettek és az adatok

Érintettek: a flottához csatlakozott futárok, managerek és a tulajdonos.

Adatok: megjelenített név, telefonszám (ha megadják), foglalkoztatási forma, jármű, fizetési beállítások (órabér, jutalék), platform-azonosító, beosztás és zóna (a futár válaszával), a futár által a flottának beküldött műszakok (dátum, idő, órák, platform, kereset, borravaló, fuvarszám), a platform-riport párosított sorai (futár-azonosító, nap, kereset, borravaló, bónusz, korrekció, fuvarszám, órák – cím és vásárlói adat nélkül), a manager megjegyzései, bónuszok, előlegek, levonások, bérelszámolások és a futár válasza, kiadott járművek, okmányok típusa és lejárata (okmányszám és kép nélkül), üzenetek, a futár által megadott bankszámlaszám (titkosítva), az ajánló futár, valamint a beosztásból és a beküldésekből számolt tájékoztató számok. A flottakezelőben a futár belépési e-mail-címe is megjelenik (a 2. pont feltételeivel): ezt a Szolgáltató a futár fiókjához, önálló adatkezelőként kezeli, nem az Adatkezelő megbízásából, és nem másolja át a flotta adatai közé; az Adatkezelő a látott címet önálló adatkezelőként használja.

A flottanapló bejegyzései: a módosító felhasználó azonosítója, az időpont, a bérelszámolás, levonás, beosztás vagy tagság létrehozása, módosítása vagy törlése, és a következő mezők régi és új értéke: bérelszámolás: állapot, időszak, bruttó és nettó összeg, levonás, bónusz, borravaló, órák, platformkereset, kifizetés ideje; levonás: futár, összeg, fajta, nap; beosztás: futár, nap, kezdés, befejezés, zóna, állapot, szabad műszak elvállalása; tagság: szerep, állapot, kilépés ideje, díjazás módja, órabér, jutalékkulcs, foglalkoztatási forma. Megjegyzés és más szabad szöveg nem kerül a naplóba. A naplóban a futárok saját lépései (válasz a beosztásra és az elszámolásra, szabad műszak elvállalása, kilépés) is szerepelnek.

Különleges adatot a flottakezelő nem kezel. A futárok saját appjában tárolt, a flottának be nem küldött adatok nem tartoznak e szerződés alá: azokat a Szolgáltató a futárral kötött szerződés alapján, önálló adatkezelőként kezeli, és az Adatkezelő – a 2. pont szerinti belépési e-mail-cím kivételével – nem fér hozzájuk.

4. Időtartam

A szerződés azzal jön létre, hogy a flotta tulajdonosa vagy managere elfogadja (13. pont); feltételeit a felek a flotta létrehozásától kezdve alkalmazzák. A szerződés a flotta adatainak törléséig tart (11. pont).

5. Utasítások

A Szolgáltató az adatokat csak az Adatkezelő dokumentált utasítása alapján kezeli. Utasításnak minősül a flottakezelő funkcióinak használata és az írásban (e-mailben) adott utasítás. Ha egy utasítás szerinte jogszabályba ütközik, erről az Adatkezelőt haladéktalanul tájékoztatja.

6. Titoktartás

A Szolgáltató biztosítja, hogy az adatokhoz csak az fér hozzá, akinek a szolgáltatáshoz szüksége van rá, és aki titoktartásra kötelezett.

7. Adatbiztonság

A Szolgáltató a GDPR 32. cikke szerinti intézkedéseket alkalmaz, különösen:

• titkosított kapcsolat (HTTPS) és titkosított tárolás az adatbázis-szolgáltatónál;
• sorszintű hozzáférés-szabályozás: a flotta adataihoz csak a flotta tulajdonosa és managerei férnek hozzá, a futár csak a saját adataihoz;
• a futárok saját adatai a flotta adataitól elkülönítve, az Adatkezelő számára elérhetetlenül; kivétel a belépési e-mail-cím, amelyet csak egy védett adatbázis-függvény ad ki, kizárólag a flotta aktív tulajdonosának és managereinek, a 2. pont feltételeivel;
• ha a Szolgáltató a flottakezelőknek kötelezővé teszi a kétlépcsős azonosítást, a flotta adataihoz és a futárok e-mail-címéhez csak kétlépcsős belépéssel lehet hozzáférni;
• a futár elfogadását a manager nem rögzítheti a futár helyett, és az elfogadott bérelszámolás nem módosítható;
• a bankszámlaszám AES-GCM titkosítással tárolódik, csak a szerver fejti vissza az utalási fájlhoz, minden export naplózott;
• az e-mail értesítés az üzenet szövegét nem tartalmazza;
• a flottanaplót adatbázis-szintű eseményindítók írják; a naplót csak a flotta tulajdonosa és managerei olvashatják, a felületen senki nem módosíthatja és nem törölheti.

8. További adatfeldolgozók

Az Adatkezelő általános felhatalmazást ad a következő további adatfeldolgozók igénybevételére:

• Vercel Inc. (USA) – az alkalmazás üzemeltetése;
• Supabase Inc. (adatbázis-szerver: EU, Írország) – adatbázis és belépés;
• Resend, Inc. (USA) – a managereknek szóló e-mail értesítések (a futár megjelenített neve és az esemény típusa).

A Szolgáltató új további adatfeldolgozó bevonásáról legalább 30 nappal előre e-mailben értesíti az Adatkezelőt, aki ez ellen tiltakozhat, és ha a tiltakozás nem rendezhető, az előfizetést díjmentesen megszüntetheti. A további adatfeldolgozókra a Szolgáltató ugyanilyen adatvédelmi kötelezettségeket telepít.

A Stripe és a Számlázz.hu a flotta számlázási adatait kezeli, a futárok adatait nem.

9. Harmadik országba továbbítás

A 8. pont szerinti további adatfeldolgozók az Európai Gazdasági Térségen (EGT) kívül a következő alapon kezelhetnek adatot:

• Vercel Inc. (USA): az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (adatfeldolgozótól adatfeldolgozónak, 3. modul), amelyek a Vercel adatfeldolgozási feltételeinek részei; a Vercel emellett az EU–USA adatvédelmi keretrendszer tagja (a Bizottság (EU) 2023/1795 megfelelőségi határozata).
• Supabase Inc.: az adatbázis-szerver az EGT-ben (Írország) van; az EGT-n kívüli hozzáférésre (a Supabase Inc. és alvállalkozói) a Supabase adatfeldolgozási feltételeiben foglalt, (EU) 2021/914 szerinti általános szerződési feltételek (3. modul) vonatkoznak.
• Resend, Inc. (USA): a Resend adatfeldolgozási feltételeiben foglalt, (EU) 2021/914 szerinti általános szerződési feltételek (3. modul); a Resend az EU–USA adatvédelmi keretrendszer tagja is.

A futár böngészőjének push-szolgáltatója (pl. Google, Apple, Mozilla) nem további adatfeldolgozó: a szolgáltatót a futár böngészője határozza meg, és a futár által bekapcsolt értesítéseket a saját feltételei szerint kézbesíti; ezek szabják meg az EGT-n kívüli adatkezelését is. A Szolgáltató az értesítés tartalmát úgy titkosítja, hogy csak a futár böngészője tudja visszafejteni, így a push-szolgáltató csak a böngésző értesítési címét, a küldés idejét és a titkosított üzenetet kapja meg.

Az Adatkezelő kérésére a Szolgáltató megküldi az alkalmazott általános szerződési feltételek elérhetőségét.

10. Az érintettek jogai, incidensek, ellenőrzés

A Szolgáltató a lehetőségeihez mérten segíti az Adatkezelőt az érintetti kérelmek teljesítésében (hozzáférés, helyesbítés, törlés, adathordozhatóság – utóbbihoz a CSV- és Excel-export is rendelkezésre áll), valamint a GDPR 32–36. cikke szerinti kötelezettségei (adatbiztonság, incidens-bejelentés, adatvédelmi hatásvizsgálat, előzetes konzultáció) teljesítésében.

Adatvédelmi incidensről a Szolgáltató indokolatlan késedelem nélkül, a tudomásszerzéstől számított legfeljebb 48 órán belül értesíti az Adatkezelőt, és átadja a bejelentéshez szükséges információkat.

A Szolgáltató a szükséges információkat megadja annak igazolására, hogy e szerződésnek megfelel, és előzetes egyeztetés után lehetővé teszi az ellenőrzést.

11. A szerződés megszűnése

Az előfizetés megszűnése után az Adatkezelő az adatokat exportálhatja. Az Adatkezelő kérésére a Szolgáltató a flotta adatait 30 napon belül törli, kivéve, ha jogszabály a megőrzést előírja. A futárok saját appjában tárolt adatokat a törlés nem érinti. A flottanapló beosztásra vonatkozó bejegyzéseit a Szolgáltató a bejegyzéstől számított 1 év elteltével automatikusan törli; a többi bejegyzés a flotta adataival együtt marad, és velük együtt törlődik. Ha egy felhasználó a fiókját törli, a naplóban a módosítóként rögzített azonosítója törlődik.

12. A szerződés módosítása

A Szolgáltató a szerződést módosíthatja. A módosításról a flottakezelőben értesíti az Adatkezelőt, és a flottakezelő további használatához az új változat elfogadását kéri. Amíg az Adatkezelő az új változatot el nem fogadja, a flottakezelő felülete nem nyílik meg (az előfizetés lemondása, az adatok letöltése és a fióktörlés ekkor is elérhető), a flotta adatai azonban megmaradnak. Ha az Adatkezelő a módosítást nem fogadja el, az előfizetését lemondhatja (e-mailben is, a hello@futarkassza.hu címen), és kérheti az adatai törlését (11. pont). A további adatfeldolgozók változására a 8. pont irányadó.

13. Elfogadás

Az Adatkezelő nevében a flotta tulajdonosa vagy managere fogadja el a szerződést, elektronikusan: a flottakezelő megnyitásakor (próbaidőben is, előfizetés nélkül), és előfizetéskor ismét megerősíti. A Szolgáltató az elfogadás idejét, verzióját és az elfogadó felhasználó azonosítóját tárolja; az elfogadó azonosítóját a fiókja törlésekor törli, az elfogadás ideje és verziója megmarad. A szerződésre a magyar jog az irányadó.