v1.1 (2026-10-04): új 3.6. és 3.7. pont, valamint az A melléklet kiegészítése (korábbi ajánlatok betöltése, tenanton belüli árazási minták).
Ezt a megállapodást a Felhasználó a regisztrációkor, a jelölőnégyzet bejelölésével, elektronikus úton fogadja el (GDPR 28. cikk (9) bekezdés); külön aláírt példány nem szükséges (lásd 15. pont).
Adatfeldolgozó / Szolgáltató:
ZST Radio Korlátolt Felelősségű Társaság (ZST Radio Kft.)
Székhely: 1037 Budapest, Kisbojtár utca 35. fszt. 2.
Cégjegyzékszám: 01-09-375210
Adószám: 28814012-2-41
Kapcsolat: info@zstradio.com
Adatkezelő / Pilot tenant (Felhasználó):
A Mondigo szolgáltatásra regisztráló Felhasználó, a regisztrációkor (vagy a meghívó elfogadásakor)
megadott adatokkal: név vagy cégnév, e-mail cím, adószám, valamint a megadott telefonszám és
szolgáltatási terület. A regisztráció adatai a Felek közötti szerződésben az Adatkezelő megjelölésének
minősülnek; az Adatkezelő kapcsolattartója a regisztrált e-mail címen érhető el.
A továbbiakban együtt: Felek.
2.1. Jelen DPA a Mondigo SaaS szolgáltatás használatához kapcsolódó személyesadat-feldolgozás feltételeit szabályozza azon adatfolyamok tekintetében, amelyeknél a Pilot tenant határozza meg a személyes adatok kezelésének célját és lényeges eszközeit, a ZST Radio Kft. pedig a tenant dokumentált utasításai alapján jár el.
2.2. A DPA a Mondigo ÁSZF/pilot megállapodás kiegészítő része. Ütközés esetén a személyesadat-feldolgozásra vonatkozó kérdésekben a kötelező adatvédelmi jog, majd jelen DPA rendelkezései irányadók.
2.3. A DPA nem vonatkozik azokra a célokra, amelyeknél a ZST Radio Kft. önálló adatkezelőként jár el, például saját fiókadminisztrációs, szolgáltatásbiztonsági vagy jogszabályi kötelezettségi célokra; ezeket a Mondigo adatkezelési tájékoztatója rendezi.
3.1. Tárgy: a tenant ügyfeleihez, munkáihoz, ajánlataihoz és kapcsolódó szervezési/kommunikációs folyamataihoz szükséges személyes adatok technikai feldolgozása a Mondigo funkcióin keresztül.
3.2. Időtartam: a Mondigo szolgáltatás tenant általi használatának időtartama, valamint az azt követő törlési/return időszak a 12. pont szerint.
3.3. Feldolgozás jellege: gyűjtés a tenant beviteléből, strukturálás, tárolás, lekérdezés, módosítás, ajánlatgenerálás, AI-támogatott értelmezés, az AI-javaslatok minőségbiztosítási rögzítése és regressziós visszajátszása, e-mailes kézbesítés, ügyféloldali megjelenítés, státusz- és eseményrögzítés, export és törlés.
3.4. Cél: a tenant saját üzleti tevékenységének támogatása, különösen ajánlatkészítés, ajánlatküldés, ügyfél-visszajelzés, időpont-egyeztetés és munkaszervezés, beleértve az ajánlatkészítést támogató AI-javaslatok minőségbiztosítását.
3.5. Minőségbiztosítási rögzítés és regressziós visszajátszás: a ZST Radio ajánlatonként rögzítheti a strukturálás bizonyítékait (jegyzet a hangátirattal, nyers modellválasz és tételsorok, megjelenített eredmény, döntési modell döntései, a tenant felhasználójának szerkesztései, az elküldött verzió tételei és összegei, az ügyfél válasza az elutasítás szabad szöveges indoka nélkül, modell/kiadás/időzítés; rögzített mezőlista szerint), kizárólag az AI-javaslatok minőségének mérésére, a korábbi modellválaszok újabb feldolgozási verziókon történő regressziós visszajátszására és hibaelemzésre. A végügyfél strukturált kapcsolattartási adatai (név, e-mail, telefon, cím) nem kerülnek a rekordba, a megőrzött szövegekből pedig a felismert kapcsolattartási adatok eltávolításra kerülnek (a szűrés nem teljes). A rekordok az EU-ban (Microsoft Azure, Poland Central), a B melléklet szerinti adatfeldolgozóknál maradnak, a rögzítéstől számított 90 napig őrizhetők (hosszabban csak dokumentált jogi igény miatti megőrzés vagy aktív incidens esetén; a tárolóból törölt példány legfeljebb további 7 napig visszaállítható; a 12. pont szerinti mentések ezeket nem tartalmazzák), a tenant törlésével, az ajánlat törlésével és a tenant utasítására érintetti szinten törlődnek, a tenant adatexportjában szerepelnek, a tenant kérésére a rögzítésből és a tárolóba küldésből kizárhatók (a meglévő rekordok törlésével), a regressziós visszajátszás — amint elérhető — kizárólag az Azure EU-s környezetében fut, és modelltanításra vagy finomhangolásra nem használhatók.
3.6. Korábbi ajánlatok betöltése
A tenant a saját korábbi ajánlataiból CSV vagy XLSX formátumú adatállományt adhat át a Mondigónak abból a célból, hogy a Mondigo a tenant számára saját ár- és Szokásos munka-javaslatokat készítsen.
A tenant e feldolgozás tekintetében adatkezelő, a ZST Radio Kft. adatfeldolgozó. Az érintettek elsősorban a tenant korábbi ügyfelei és kapcsolattartói.
A teljes fájl kizárólag átmenetileg, a feldolgozás idejére kerül a Mondigo szerverének memóriájába. Tartósan kizárólag az ajánlati tétel feldolgozásához szükséges adatok kerülhetnek tárolásra. A nyers fájl és annak fájlneve nem kerül tartós tárolásra.
A feldolgozás a Microsoft Azure Poland Central környezetében történik. A funkció CSV/XLSX ágához külön AI-szolgáltató vagy új adatfeldolgozó nem kerül bevonásra.
A betöltött tételsorok megőrzési ideje a betöltéstől számított legfeljebb 90 nap, illetve ennél rövidebb, ha a tenant az importot vagy a fiókját törli. A production backupok a betöltött tételsorokat nem tartalmazzák.
A tenant utasítja a Mondigót arra, hogy a szolgáltatás céljához nem szükséges személyes adatokat minimalizálja, és a személynévnek vagy címnek érzékelt tételmegnevezéseket ne használja tartós saját árhoz, Szokásos munkához vagy tanulási mintához.
3.7. Tenanton belüli árazási minták
A Mondigo a tenant által elküldött ajánlatokban szereplő, a tenant által megadott vagy módosított tételárakból kizárólag az adott tenant számára használható árazási mintákat képezhet.
A feldolgozás célja a tenant saját, következetesen alkalmazott árainak felismerése. A tenant által egy ajánlattételnél megadott vagy módosított ár a tenant saját árlistájába kerül; személynévnek vagy címnek érzékelt tételmegnevezés nem kerül a saját árlistába. A tanulási mintára épülő felajánlásból saját ár csak a tenant kifejezett döntésével jön létre.
A tanulási minta és a hozzá tartozó tanulási bizonyíték ügyfélnevet, ügyfélcímet vagy ügyfél-elérhetőséget nem tartalmazhat. Az ügyféladat kizárólag átmenetileg használható annak meghatározására, hogy ugyanaz a munkatétel hány különböző ügyfélnél fordult elő. Személynévnek vagy címnek érzékelt tételmegnevezés nem használható tanulási minta képzésére.
A tanulási bizonyíték hivatkozhat az alapul szolgáló ajánlat technikai azonosítójára. Az ajánlat törlésekor a hozzá kapcsolódó tanulási bizonyítékot is törölni kell, és az érintett mintát a fennmaradó bizonyítékok alapján újra kell számítani vagy törölni kell. Elküldött ajánlatot a tenant nem törölhet; az ilyen ajánlathoz tartozó tanulási bizonyíték a tenant fiókjának törlésekor vagy érintetti törlési kérelem teljesítésekor törlődik.
A minták és a kapcsolódó felajánlási adatok más tenant számára nem használhatók fel, általános modell tanítására vagy finomhangolására nem használhatók, és további szolgáltatónak nem továbbíthatók.
A minták legfeljebb a tenant fiókjának törléséig őrizhetők.
4.3. A tenant nem utasítja a Mondigót különleges adatkategóriák (GDPR 9. cikk), büntetőjogi adatok vagy a szolgáltatás céljához nem szükséges érzékeny adatok rendszeres kezelésére. Ha ilyen adat mégis bekerül szabad szövegbe vagy képbe, a tenant köteles azt minimalizálni és a jogszerűségét biztosítani.
A tenant:
A ZST Radio Kft.:
Ha a ZST Radio megítélése szerint valamely tenant utasítás sérti az alkalmazandó adatvédelmi jogot, erről indokolatlan késedelem nélkül tájékoztatja a tenantot, és a kockázatos feldolgozást a jogszerű helyzet tisztázásáig korlátozhatja.
Az alkalmazott intézkedések különösen:
A részletes technikai dokumentációt a ZST Radio a 13. pont szerint, a tenant ésszerű kérésére rendelkezésre bocsátja.
8.1. A tenant általános írásbeli felhatalmazást ad az Adatkezelési Tájékoztató 8. pontjában közzétett aktuális listán szereplő további adatfeldolgozók igénybevételére.
8.2. A ZST Radio lényeges új vagy cserélt subprocessor tervezett igénybevételéről legalább 14 nappal korábban értesíti a tenantot, kivéve sürgős biztonsági/jogi esetet, amikor az értesítés indokolatlan késedelem nélkül történik.
8.3. A tenant megalapozott adatvédelmi okból kifogást emelhet. A Felek jóhiszeműen alternatív megoldást keresnek; ha ez ésszerűen nem lehetséges, a tenant az érintett szolgáltatás használatát megszüntetheti.
8.4. A ZST Radio az alkalmazandó adatvédelmi jog által megkövetelt, lényegében egyenértékű adatvédelmi kötelezettségeket ír elő subprocesszorainak, és a GDPR szerinti felelősségi láncot fenntartja.
9.1. A minimum pilot aktív e-mail útvonala Amazon SES eu-central-1; a core hosting/backup és az AI-route szintén dokumentált EU-régióra van konfigurálva. Ez a technikai régióválasztás nem helyettesíti az egyes providerek teljes szerződéses, account/support metadata és esetlegesen alkalmazandó nemzetközi adattovábbítási vizsgálatát.
9.2. Ilyen továbbítás csak az alkalmazandó GDPR V. fejezeti mechanizmus alapján történhet, például megfelelőségi határozat, EU Standard Contractual Clauses vagy más érvényes safeguard alkalmazásával.
9.3. Az adatfeldolgozók aktuális listáját és a konfigurált régiókat az Adatkezelési Tájékoztató 8. pontjában közzétett táblázat tartalmazza. A ZST Radio nem vállal általános „minden adat kizárólag EU-ban marad” állítást olyan konfigurációban, ahol az technikailag nem igaz.
10.1. Ha a ZST Radio olyan érintetti kérelmet kap, amely egyértelműen a tenant ügyfél-adatkezeléséhez tartozik, a kérelmet — amennyiben jogszerű és lehetséges — a tenant felé továbbítja, és nem hoz helyette adatkezelői érdemi döntést.
10.2. A Mondigo a rendelkezésre álló technikai funkciókkal és észszerű manuális támogatással segíti a hozzáférési, helyesbítési, törlési, korlátozási, hordozhatósági és egyéb alkalmazandó kérelmek teljesítését.
10.3. Az érintetti kérelmek kezelésének operatív célidőit és folyamatát a ZST Radio belső szabályzata rögzíti.
11.1. Ha a ZST Radio a tenant adatfeldolgozói adatait érintő personal data breach-ről szerez tudomást, a tenantot indokolatlan késedelem nélkül értesíti. Belső operatív cél az első érdemi notification 24 órán belül, amennyiben elegendő információ áll rendelkezésre; ez nem módosítja a GDPR jogi standardját.
11.2. Az értesítés a rendelkezésre álló mértékben tartalmazza az incidens jellegét, érintett adatkategóriákat, várható következményeket, megtett/tervezett intézkedéseket és a kapcsolattartási pontot.
11.3. A tenant dönt az adatkezelői minőségében fennálló hatósági/érintetti notification kötelezettségekről; a ZST Radio ehhez észszerű támogatást nyújt.
12.1. A tenant a szolgáltatás fennállása alatt a rendelkezésre álló export funkcióval kérheti saját adatainak kiadását.
12.2. A szolgáltatás megszűnése után a tenant üzleti/customer adatait a live production rendszerből legfeljebb 30 napon belül törölni kell, kivéve ha jogszabály vagy jogi hold indokolja a szükséges körben történő további megőrzést.
12.3. A production backupokból egyedi rekordok in-place törlése nem része a normál folyamatnak. A backupok 90 napos lifecycle szerint járnak le; previous object version retention 7 nap; a lejárt példányok ezután egy legfeljebb 30 napos törlésvédelmi (soft delete) időszakban még visszaállíthatók. Restore esetén a korábban teljesített törléseket újra kell alkalmazni, mielőtt a restored adat aktív használatba kerül.
12.4. A tenant kérheti a törlés megtörténtének ésszerű igazolását.
13.1. A ZST Radio a tenant ésszerű kérésére rendelkezésre bocsát olyan dokumentumokat/evidenciát, amelyek a DPA teljesítésének igazolásához szükségesek, ideértve releváns security/backup/provider dokumentációt.
13.2. Helyszíni vagy mély technikai audit csak arányos módon, előzetes egyeztetéssel, a többi ügyfél, biztonsági secret és üzleti titok védelmével végezhető.
13.3. Ha elfogadható független audit/certification/provider evidence ugyanazt a célt teljesíti, azt elsődlegesen fel lehet használni.
A felelősségi, díjazási és irányadó jogi rendelkezéseket az alap-szerződés/ÁSZF és a kötelező adatvédelmi jog együtt rendezi.
Hatályos DPA-verzió: mondigo-dpa-2026-10-04-v1.1
Tenant elfogadás módja: elektronikus elfogadás a regisztrációkor (GDPR 28. cikk (9) bekezdés). A Felhasználó a regisztráció során az ÁSZF-et, az Adatkezelési Tájékoztatót és jelen Adatfeldolgozási megállapodást egy jelölőnégyzet bejelölésével fogadja el; a jelen megállapodás a Felek között az ÁSZF részeként jön létre. Külön aláírt példány nem szükséges; kérésre a Szolgáltató a megállapodás szövegét és az elfogadás tényét igazolja.
Elfogadás dátuma: a regisztráció (vagy a meghívó elfogadása) időpontja. A Szolgáltató rögzíti az elfogadás időpontját és az elfogadott dokumentumverziókat (ÁSZF, Adatkezelési Tájékoztató, jelen megállapodás).
| Mező | Leírás |
|---|---|
| Tárgy | Mondigo SaaS customer/job/quote workflow technikai feldolgozása; a tenant korábbi ajánlatainak feldolgozása és tenanton belüli árazási minták képzése (3.6., 3.7. pont) |
| Időtartam | Szolgáltatás időtartama + törlési/backup expiry időszak |
| Érintettek | Tenant ügyfelek, kapcsolattartók, tenant által rögzített munkatársak; a tenant korábbi ügyfelei és kapcsolattartói |
| Adatok | Kapcsolati, munkacím, jegyzet, ajánlat, esemény, kommunikáció, opcionális fotó; a korábbi ajánlatok szükséges tételadatai, valamint a tételből képzett normalizált munkakulcs, mértékegység, aggregált áradatok, előfordulásszámok és az alapul szolgáló ajánlat technikai azonosítója |
| Különleges adatok | Nem célzott; rendszeres bevitel tiltott/minimalizálandó |
| Műveletek | Bevitel, tárolás, strukturálás, AI-feldolgozás, minőségbiztosítási rögzítés és regressziós visszajátszás (3.5. pont), küldés, megjelenítés, export, törlés; CSV/XLSX feldolgozás, adatminimalizálás, ár-/munkajavaslat képzése, tenanton belüli mintaképzés és felajánlás (3.6., 3.7. pont) |
| Cél | Tenant ajánlat- és munkafolyamatainak támogatása, beleértve az AI-javaslatok minőségbiztosítását; a tenant saját ajánlatkészítésének támogatása saját korábbi és saját elküldött ajánlatain alapuló javaslatokkal |
A mindenkori lista az Adatkezelési Tájékoztató 8. pontjában közzétett táblázat.
A jelen DPA 7. pontja; a részletes biztonsági, mentési és monitorozási dokumentációt a ZST Radio a 13. pont szerint, kérésre rendelkezésre bocsátja.