Adatfeldolgozási feltételek (DPA)

Verzió: 2026-08-28
Hatály: 2026. augusztus 28.

Kinek szól

Háztartási felhasználók. Családi Homnest-használatnál a LohiSoft s.r.o. az adatkezelő az adatvédelmi tájékoztató szerinti adatokra. A fogyasztói termékhez nem kell adatfeldolgozói szerződést aláírnod. Ez az oldal akkor is felsorolja, ki dolgoz fel nekünk (13./14. cikk szerinti átláthatóság), és az adatfeldolgozói listát.

A GDPR háztartási kivétele (2. cikk (2) c)) a Home tisztán személyes használatára vonatkozhat nálad; a Homnestet mint szolgáltatót nem veszi ki a GDPR alól.

Szervezetek. Ha jogi személy vagy, és mi a te dokumentált utasításaid alapján dolgozunk fel személyes adatot adatfeldolgozóként (jövőbeli vagy egyedi B2B megállapodás), a 2–4. szakasz a 28. cikk szerinti feltételek. Csak akkor alkalmazandók, ha írásban megállapodtunk, hogy te vagy az adatkezelő, mi pedig az adatfeldolgozó. A nyilvános B2C alkalmazás alapból nem ez a viszony.

1. A LohiSoft megbízásából eljáró adatfeldolgozók (B2C átláthatóság)

Amikor mi vagyunk az adatkezelő, az alábbiak adatfeldolgozók (4. cikk 8. pont / 28. cikk), a jelzett kivételekkel:

Az Apple Inc. (APNs) és a Google LLC (FCM) kézbesíti a pusht. Az Apple és a Google az alkalmazáson belüli vásárlás számlázásában önálló adatkezelő. Az FCM/APNs eszköztokenekre és az általunk küldött tartalomra az OS-értesítés kézbesítéséhez van szükségük; a továbbítás eszközeit az adatvédelmi tájékoztató írja (DPF és/vagy SCC).

Nem használunk CDN-t, SMS-átjárót, Stripe Checkoutot és termékanalitikai szállítót.

2. B2B adatfeldolgozói feltételek (csak szerződés esetén)

Ha írásos B2B megrendelés kimondja, hogy a megrendelő az adatkezelő, a LohiSoft pedig adatfeldolgozó:

• Csak dokumentált utasításra dolgozunk fel, a továbbítást is ideértve, kivéve ha uniós vagy tagállami jog mást ír elő (28. cikk (3) a)).
• Titoktartás: a feldolgozásra feljogosított személyek titoktartásra kötelezettek (28. cikk (3) b)).
• Biztonság: a kockázathoz illő intézkedések (32. cikk), ideértve a TLS-t, a jelszó hash-elését, a nem-E2E modulok AES-at-rest titkosítását, és az E2E ciphertext zero-knowledge tárolását, amelyet nem tudunk olvasni.
• További adatfeldolgozók: az 1. szakasz és a nyilvános lista; egyenértékű 28. cikkes kötelezettségeket róunk rájuk (28. cikk (4)). A lista szándékolt változásáról a megrendelőnek értesítést adunk, hogy a megrendelésben rögzített módon tiltakozhasson (28. cikk (2)).
• Segítség: az érintetti kérelmeknél, hatásvizsgálatnál és incidensbejelentésnél annyiban segítünk, amennyit az adat és a szerepünk enged. E2E tartalmat nem tudunk visszafejteni.
• Törlés / visszaadás: a szolgáltatás végén az utasítás szerint törlünk vagy visszaadunk, a törvényi megőrzés és — ha ez a termékes út fut — a fogyasztói 30+60 napos törlési rend mellett.
• Ellenőrzés: a 28. cikk igazolásához szükséges információt rendelkezésre bocsátjuk, és a megrendelésben rögzített auditot lehetővé tesszük, más ügyfelek adatai és a nálunk nem lévő E2E-kulcsok kiadása nélkül.
• Nemzetközi továbbítás: Atlas, S3 és VPS EU-tárolás; APNs/FCM USA az adatvédelmi tájékoztató szerint (45. cikk DPF és/vagy 46. cikk SCC — (EU) 2021/914 határozat).
• Incidens: indokolatlan késedelem nélkül értesítjük a megrendelőt, miután a saját körünkben személyesadat-incidensről tudomást szereztünk.

Ahol a B2B továbbításhoz SCC kell, a szerepek szerint 2. modul (adatkezelő–adatfeldolgozó) vagy 3. modul (adatfeldolgozó–adatfeldolgozó) alkalmazandó.

3. Amit adatfeldolgozóként vagy adatkezelőként sem tudunk

Nem tudunk plaintext dumpot adni üzenetekről, hívásokról, felvételekről, fotókról, nyugtáról, csatolmányról vagy helykoordinátáról. Ezeknek a moduloknak az exportja ciphertext plusz manifeszt.

4. Kapcsolat

LohiSoft s.r.o., Komenského 317/135, 943 01 Štúrovo, Szlovák Köztársaság
hello@lohisoft.com

DPO nincs kinevezve.

Verzió 2026-08-28.