Általános Szerződési Feltételek

1. A Szolgáltató és a Szolgáltatás azonosítása

1.1. A Szolgáltató adatai

1.2. Tárhely- és infrastruktúra-szolgáltató

A Szolgáltatás kiszolgálói és tárhelyei az alábbi szolgáltatónál, az Európai Unió területén üzemelnek:

• Contabo GmbH — székhely: Aschauer Straße 32a, 81549 München, Németország; adatközponti régió: Európai Unió (Contabo „Hub Europe”). Szerepe: virtuális kiszolgálók, valamint az „Object Storage European Union” objektumtároló (mentések, bizonylatok, feltöltött állományok).

A további közreműködők (al-adatfeldolgozók) teljes listáját a jelen ÁSZF 3. sz. melléklete tartalmazza.

1.3. A Szolgáltatás megnevezése

Connecto — előfizetéses, több-bérlős (multi-tenant), felhő alapú (SaaS) kereskedelmi és ügyviteli rendszer elektronikus kereskedelemmel foglalkozó vállalkozások részére. A Szolgáltatás az alábbi doméneken érhető el: v2.connecto.hu (alkalmazás; a Szolgáltatás a jövőben az app.connecto.hu címre költözik), admin.connecto.hu (üzemeltetői felület), api.connecto.hu (gépi kapcsolatok, webhookok és adatfolyamok fogadása), rma.connecto.hu (nyilvános visszáru-bejelentő), invoice.connecto.hu (bizonylat-letöltés), továbbá a működést kiszolgáló logs.connecto.hu és cdn.connecto.hu címek.

1.4. A Szolgáltató jogosult a Szolgáltatás doménneveit megváltoztatni vagy újakat bevezetni. A változásról az Előfizetőt legalább 30 nappal előre értesíti, és — ahol ez műszakilag lehetséges — átirányítást biztosít. Az Előfizető feladata, hogy a saját rendszereiben és a harmadik feleknél beállított címeket ennek megfelelően frissítse.

2. Fogalommeghatározások

3. Az ÁSZF hatálya és a szerződés létrejötte

3.1. A jelen ÁSZF a Szolgáltató és az Előfizető között a Szolgáltatás igénybevételére létrejövő előfizetői szerződés (a továbbiakban: Szerződés) elválaszthatatlan része. Az ÁSZF a Szolgáltató weboldalán folyamatosan elérhető, onnan letölthető és tárolható.

3.3. A Szerződés az alábbi módok valamelyikén jön létre:

1. a Rendszerben történő regisztrációval, amelynek során az Előfizető a jelen ÁSZF-et és annak mellékleteit kifejezett jelöléssel elfogadja, és amelyet a Szolgáltató elektronikus úton visszaigazol; vagy
2. a Felek által aláírt egyedi előfizetői szerződéssel, amely a jelen ÁSZF-re hivatkozik.

3.4. Az elfogadás tényét, időpontját és az elfogadó felhasználó azonosítóját a Rendszer naplózza. Az így rögzített adatok a Szerződés létrejöttét igazolják.

3.5. Egyedi szerződés esetén a dokumentumok között felmerülő ellentmondás esetén az alkalmazási sorrend: (i) az egyedi szerződés, (ii) a jelen ÁSZF mellékletei, (iii) a jelen ÁSZF törzsszövege, (iv) az Árlista, (v) a Dokumentáció.

3.6. A Szerződés nyelve a magyar. A Felek közötti kommunikációban az elektronikus levelezés írásbelinek minősül.

3.7. Az Előfizető saját általános szerződési feltételei, beszerzési feltételei vagy megrendelési nyomtatványán szereplő eltérő kikötései nem válnak a Szerződés részévé, akkor sem, ha azok ellen a Szolgáltató külön nem tiltakozik.

4. A Szolgáltatás tartalma

4.1. A Szolgáltató a Csomagban meghatározott terjedelemben, az alábbi funkcionális területeken nyújtja a Szolgáltatást:

4.2. A Csomagok a modulok elérhetőségében, a mennyiségi korlátokban (kvótákban) és az automatikus folyamatok gyakoriságában térnek el egymástól. A Csomagok mindenkori tartalmát és díját az Árlista tartalmazza.

4.3. A Szolgáltatás használatához az Előfizető részéről internetkapcsolat és korszerű, támogatott böngésző szükséges; ezek biztosítása az Előfizető feladata és költsége.

4.4. A Szolgáltatás nem minősül könyvviteli, adótanácsadási, jogi vagy termékbiztonsági szaktanácsadásnak. A Rendszerben előállított bizonylatok, adatszolgáltatások és nyilatkozatok tartalmáért, jogszabályi megfelelőségéért az Előfizető felel.

4.5. A számlakiállítás és a NAV Online Számla adatszolgáltatás a Rendszerhez kapcsolt külső, a jogszabályi követelményeknek megfelelő számlázóprogramon keresztül valósul meg. A Connecto maga nem minősül számlázóprogramnak.

4.6. A Szolgáltatás egyes moduljai mesterséges intelligenciára épülő funkciókat tartalmazhatnak; ezek bekapcsolása, működtetési módja és díjazása a 7.11. pont szerint alakul.

4.7. A Szolgáltató jogosult egyes funkciókat kísérleti („beta”) jelöléssel elérhetővé tenni. Az ilyen funkciókra a rendelkezésre állási vállalás (1. sz. melléklet) nem terjed ki, és azok bármikor, előzetes értesítés nélkül módosíthatók vagy megszüntethetők.

5. Regisztráció, hozzáférés, felhasználók

5.1. A regisztráció során az Előfizető köteles valós és pontos cég- és kapcsolattartói adatokat megadni. Az adatok megváltozását 8 napon belül köteles a Rendszerben átvezetni vagy a Szolgáltatónak bejelenteni.

5.2. A Fiók az Előfizetőhöz tartozik. A Felhasználók létrehozása, jogosultságaik beállítása, a hozzáférések visszavonása az Előfizető feladata és felelőssége. Az Előfizető felel a Felhasználói magatartásáért úgy, mintha saját maga járt volna el.

5.3. Az Előfizető és a Felhasználók kötelesek a belépési adatokat titokban tartani, azokat harmadik személynek nem adhatják át. A Szolgáltató nem felel a belépési adatok nem megfelelő kezeléséből eredő károkért. A Rendszer kéttényezős hitelesítést (2FA) biztosít, amelyet az Előfizető bérlői szinten kötelezővé tehet; külsős (például könyvelői) hozzáférésnél a 2FA minden esetben kötelező.

5.4. Külsős hozzáférés kizárólag határozott lejárattal adható; a lejárat után a hozzáférés automatikusan megszűnik.

5.5. Támogatási célú belépés (support-hozzáférés)

A Szolgáltató munkatársa hibaelhárítás, támogatás vagy biztonsági vizsgálat céljából — kizárólag a feladat ellátásához szükséges mértékben és időtartamban — beléphet az Előfizető Fiókjába. Minden ilyen belépés indokoláshoz kötött, időkorlátos és naplózott, továbbá a Rendszer erről a tulajdonosi jogosultságú Felhasználókat automatikusan értesíti. Az Előfizető a Szerződés elfogadásával e beléptetési módot elfogadja; a Szolgáltató e tevékenysége során adatfeldolgozóként jár el (2. sz. melléklet).

5.6. Tiltott felhasználás

Az Előfizető és a Felhasználók nem jogosultak:

• a Rendszert jogszabályba ütköző, jogsértő vagy harmadik személy jogát sértő célra használni;
• a Rendszer forráskódját visszafejteni, visszafordítani, abból származékos művet készíteni — a jogszabály által kötelezően megengedett kereten túl;
• a biztonsági megoldásokat, kvótákat, jogosultsági korlátokat megkerülni, terheléses vagy sérülékenységi vizsgálatot a Szolgáltató előzetes írásbeli engedélye nélkül végezni;
• a hozzáférést harmadik személynek átengedni, a Szolgáltatást továbbértékesíteni vagy szolgáltatásba építeni a Szolgáltató előzetes írásbeli hozzájárulása nélkül;
• a Rendszert a Szolgáltatóval versenyző termék fejlesztése vagy összehasonlító vizsgálat (benchmark) közzététele céljából használni.

E rendelkezések megsértése súlyos szerződésszegésnek minősül, és a Szolgáltatót azonnali hatályú felmondásra, valamint a hozzáférés azonnali felfüggesztésére jogosítja.

6. Csomagok, kvóták, mérés

6.1. A Csomag határozza meg az elérhető modulokat, a mennyiségi kvótákat (például kezelhető termékek, rendelések, Felhasználók, csatornák száma, tárhely) és az automatikus folyamatok gyakoriságát.

6.2. A felhasználás mérése a Szolgáltató rendszerében történik; vita esetén a Szolgáltató mérési adatai az irányadók. Az Előfizető a felhasználásáról a Rendszerben tájékozódhat.

6.3. A kvóta túllépése esetén a Szolgáltató értesíti az Előfizetőt, és — választása szerint — az Árlista szerinti túlhasználati díjat számítja fel, magasabb Csomagra váltást javasol, vagy a túllépéssel érintett funkciót a kvóta helyreállításáig korlátozza. A korlátozás bevezetése előtt a Szolgáltató legalább 8 napos határidőt biztosít a rendezésre, kivéve ha a túlhasználat a Rendszer üzembiztonságát veszélyezteti.

6.4. Magasabb Csomagra váltás a kérés napján hatályba lép, a különbözet időarányosan kerül kiszámlázásra. Alacsonyabb Csomagra váltás a következő Előfizetési ciklus első napjától hatályos; a már kiszámlázott díj nem kerül visszatérítésre. Alacsonyabb Csomagra váltás esetén az Előfizető köteles gondoskodni arról, hogy adatállománya az új kvótákba beleférjen.

7. Díjak, számlázás, fizetés

7.1. Az Előfizetési ciklus — eltérő megállapodás hiányában — egy naptári hónap. A díj előre esedékes, a ciklus első napján. A Szolgáltató a díjról a ciklus kezdetén számlát állít ki.

7.2. Az Árlistában és a Szerződésben szereplő díjak nettó díjak, amelyeket a mindenkori általános forgalmi adó terhel.

7.3. A Szolgáltató elektronikus számlát bocsát ki, amelyet az Előfizető részére elektronikus úton küld meg. Az Előfizető az elektronikus számla befogadásához a Szerződés elfogadásával hozzájárul.

7.4. A fizetési határidő a számla kiállításától számított 8 nap. Fizetési mód: banki átutalás vagy — ha az Előfizető ezt választja — bankkártyás, ismétlődő terhelés. A díj megfizetésének napja a Szolgáltató bankszámláján történő jóváírás napja. A bankkártyás fizetés a számlakiállító rendszerének fizetési felületén, az OTP Mobil Kft. által üzemeltetett SimplePay szolgáltatáson keresztül történik; a Szolgáltató bankkártyaadatot nem kezel. A fizetéssel összefüggő adatkezelésről az Adatkezelési tájékoztató 6.3. pontja ad tájékoztatást.

7.5. Fizetési késedelem esetén az Előfizető a Ptk. 6:155. §-a szerinti késedelmi kamat, valamint a behajtási költségátalányról szóló 2016. évi IX. törvény szerinti, 40 eurónak megfelelő behajtási költségátalány megfizetésére köteles.

7.7. Díjmódosítás. A Szolgáltató jogosult a díjakat egyoldalúan módosítani. A módosításról az Előfizetőt legalább 30 nappal a hatálybalépés előtt írásban (a Rendszerben és e-mailben) értesíti. Ha az Előfizető a módosítást nem fogadja el, a hatálybalépés napjára a Szerződést rendkívüli felmondással megszüntetheti; ennek hiányában a módosítást elfogadottnak kell tekinteni. A Szolgáltató naptári évenként egy alkalommal, előzetes értesítés mellett a díjakat a Központi Statisztikai Hivatal által közzétett előző évi fogyasztóiár-index mértékéig emelheti; az ilyen indexálás nem alapoz meg rendkívüli felmondási jogot.

7.8. Beszámítás. Az Előfizető a Szolgáltatóval szemben fennálló, a Szolgáltató által írásban el nem ismert vagy jogerős határozattal meg nem ítélt követelését a díjba nem számíthatja be, és a díjfizetést nem tarthatja vissza.

7.9. Próbaidőszak. A Szolgáltató 14 napos díjmentes próbaidőszakot biztosíthat. A próbaidőszak alatt az 1. sz. melléklet szerinti rendelkezésre állási vállalás és a jóváírás nem alkalmazandó. Ha az Előfizető a próbaidőszak végéig nem választ Csomagot, a hozzáférés megszűnik, és a próbaidőszak alatt rögzített adatokat a Szolgáltató a próbaidőszak lejártától számított 30 nap elteltével véglegesen törli.

7.10. Egyedi fejlesztési igények

Az Előfizető egyedi, testreszabott fejlesztési igényt nyújthat be. Az egyedi fejlesztés óradíja a mindenkor hatályos Árlista szerinti összeg, jelenleg 25 000 Ft + áfa / megkezdett óra.

A Szolgáltató az egyedi fejlesztési igényeket a fenntarthatóság és a közösségi érték érdekében közös mérlegelés keretében vizsgálja meg: felméri, hogy az adott fejlesztésre más Előfizetőknek is szükségük lehet-e. Ha a fejlesztés szélesebb körben is hasznosítható, a Szolgáltató azt a Rendszer általános, minden Előfizető számára elérhető továbbfejlesztéseként is megvalósíthatja — ami az igényt benyújtó Előfizető számára kedvezőbb feltételeket (például megosztott fejlesztési költséget) eredményezhet.

A megvalósítás módjáról, ütemezéséről és pontos díjáról a Felek az igény közös felmérését követően, írásban állapodnak meg; a fejlesztés megkezdésének feltétele az Előfizető írásbeli megrendelése. A becsült ráfordítás tájékoztató jellegű; a becslést meghaladó munka csak az Előfizető előzetes írásbeli jóváhagyásával számlázható. Az egyedi fejlesztés eredményén fennálló jogokra a 12.7. pont az irányadó.

7.11. Mesterséges intelligenciára épülő (AI) funkciók használata és díja

A Szolgáltatás egyes moduljai mesterséges intelligenciára épülő funkciókat tartalmazhatnak. Ezeket az Előfizető kizárólag a Szolgáltató infrastruktúráján keresztül, a Szolgáltató által biztosított AI-szolgáltatóval veszi igénybe; saját, harmadik féltől beszerzett hozzáférési kulcs (API-kulcs) bekötésére a Rendszer nem ad lehetőséget.

Az AI-funkciók használata a tényleges felhasználás alapján díjfelárral jár, amely az előfizetési díjon felül, utólag kerül elszámolásra és a következő számlázási ciklusban kiszámlázásra. A felhasználás mértékegységét és mindenkori tarifáit a Rendszer „AI használat” menüpontja, valamint a mindenkor hatályos Árlista tartalmazza; itt követhető nyomon az aktuális időszaki felhasználás is. A tarifák módosítására a 7.7. pont rendelkezései irányadók.

Az AI-funkciók használata nem kötelező: az Előfizető a Rendszerben kapcsolhatja be és ki azokat, és felhasználási korlátot állíthat be. A beállított korlát elérésekor a Szolgáltató az AI-funkciókat a következő elszámolási időszak kezdetéig vagy a korlát Előfizető általi megemeléséig felfüggeszti; a felfüggesztés a Szolgáltatás egyéb funkcióit nem érinti, és nem minősül Kiesésnek.

A Szolgáltató nem szavatolja az AI-funkciók által előállított tartalom pontosságát, teljességét, jogszerűségét és adott célra való alkalmasságát. A kimenetek ellenőrzése, valamint az azok alapján hozott üzleti, számviteli, adójogi és termékbiztonsági döntések az Előfizető felelősségi körébe tartoznak. Az AI-funkciók igénybevétele során a személyes adatok kezelésére a 2. sz. melléklet az irányadó; az igénybe vett AI-szolgáltatót — jelenleg az Anthropic PBC-t (Claude) — a 3. sz. melléklet nevesíti, személyének megváltozásáról a Szolgáltató az M2.6. pont szerint előzetesen értesít.

8. Az Előfizető kötelezettségei és felelőssége

8.1. Az Előfizető köteles a Szolgáltatást rendeltetésszerűen, a jelen ÁSZF és a Dokumentáció szerint használni.

8.2. Az Előfizető kapcsolattartót jelöl ki, és gondoskodik arról, hogy a megadott e-mail címen a Szolgáltató értesítései fogadhatók legyenek.

8.3. Az Előfizetői adatok — így különösen a termék-, partner-, vevő- és bizonylatadatok — tartalmáért, pontosságáért, teljességéért, jogszerűségéért és naprakészségéért kizárólag az Előfizető felel. A Szolgáltató az adatok tartalmát nem ellenőrzi.

8.4. Az integrációk működéséhez szükséges harmadik feles fiókok, szerződések, hozzáférési kulcsok és engedélyek (értékesítési csatornák, futárszolgálatok, beszállítói rendszerek, számlázóprogram, NAV-hozzáférés, banki adatkapcsolat) beszerzése, fenntartása és díjának viselése az Előfizető feladata.

8.5. Az Előfizető a vevői és egyéb üzleti partnerei személyes adatai tekintetében önálló adatkezelő. Az érintettek tájékoztatásáért, a megfelelő jogalap meglétéért, a saját adatkezelési tájékoztatójáért és az érintetti kérelmek teljesítéséért az Előfizető felel. A Szolgáltató e körben adatfeldolgozóként jár el a 2. sz. melléklet szerint.

8.6. A termékbiztonsági (GPSR), fogyasztóvédelmi, számviteli, adójogi és egyéb ágazati előírásoknak való megfelelés az Előfizető felelőssége. A Rendszer ehhez eszközt biztosít, de a megfelelést nem garantálja.

8.7. Az Előfizető köteles a Rendszerből kimenő bizonylatokat, adatszolgáltatásokat és automatikus üzeneteket rendszeresen ellenőrizni, és az észlelt eltérést haladéktalanul bejelenteni. Az ellenőrzés elmulasztásából eredő kárért a Szolgáltató nem felel.

8.8. Az Előfizető köteles a hibát a felfedezésétől számított ésszerű időn belül, az 1. sz. mellékletben meghatározott módon bejelenteni, és a hibaelhárításban együttműködni (információszolgáltatás, tesztelés, hozzáférés biztosítása).

8.9. Kártalanítás. Ha harmadik személy — ideértve hatóságot is — az Előfizető által feltöltött vagy kezelt tartalom, az integrációk jogosulatlan használata, vagy az Előfizető jogsértő magatartása miatt a Szolgáltatóval szemben igényt érvényesít, az Előfizető köteles a Szolgáltatót ez alól mentesíteni, és az igazolt költségeit, kárát, bírságát megtéríteni.

9. A Szolgáltató kötelezettségei

9.1. A Szolgáltató a Szolgáltatást a jelen ÁSZF és az 1. sz. melléklet szerinti szolgáltatási szinten nyújtja.

9.2. A Szolgáltató gondoskodik a Rendszer karbantartásáról, biztonsági frissítéséről, valamint a jogszabályi és a támogatott harmadik feles felületeken bekövetkező változásokhoz való ésszerű időn belüli igazításáról.

9.3. A Szolgáltató az 1. sz. melléklet szerinti rendszerességgel adatmentést készít, és gondoskodik a mentések biztonságos tárolásáról.

9.4. A Szolgáltató a bejelentett hibákat az 1. sz. melléklet szerinti kategóriák és határidők szerint kezeli.

9.5. A Szolgáltató a Szolgáltatást érintő lényeges változásokról — így különösen funkció megszüntetéséről, integráció megszűnéséről, karbantartásról — a Rendszerben és e-mailben értesíti az Előfizetőt.

10. Rendelkezésre állás, támogatás, továbbfejlesztés

10.1. A Szolgáltató a Szolgáltatásra naptári hónapra vetítve 99,0%-os rendelkezésre állást vállal. A mérés módját, a kizárásokat, a karbantartási ablakokat, a hibakategóriákat, a reakció- és javítási időket, a mentési paramétereket, valamint a rendelkezésre állás elmaradása esetén járó jóváírást az 1. sz. melléklet (Szolgáltatási szint — SLA) tartalmazza. A vállalás a díjköteles Csomagokra vonatkozik; a díjmentes teszt csomagra, a próbaidőszakra és a kísérleti funkciókra rendelkezésre állási vállalás nem áll fenn.

10.2. A rendelkezésre állás elmaradása esetén az Előfizetőt kizárólag az 1. sz. mellékletben meghatározott jóváírás illeti meg; ez az Előfizető kizárólagos jogorvoslata e körben.

10.3. A Szolgáltató jogosult a Rendszert továbbfejleszteni, felhasználói felületét, funkcióit és belső működését módosítani. Ha a módosítás valamely funkció megszüntetésével vagy lényeges szűkítésével jár, a Szolgáltató erről legalább 30 nappal előre értesít; ebben az esetben az Előfizető a hatálybalépés napjára rendkívüli felmondással élhet.

11. Harmadik felek rendszerei és szolgáltatásai

11.1. A Szolgáltatás számos funkciója harmadik felek rendszereinek elérhetőségétől és működésétől függ. Ilyenek különösen: az értékesítési csatornák és piacterek, a webáruház-motorok, a futárszolgálatok és aggregátoraik, a számlázóprogram, a Nemzeti Adó- és Vámhivatal Online Számla rendszere, az európai uniós adószám-ellenőrző (VIES) szolgáltatás, a Magyar Nemzeti Bank árfolyam-szolgáltatása, a bankok és fizetési szolgáltatók, valamint a beszállítói rendszerek.

11.2. A Szolgáltató nem felel e harmadik felek rendszereinek elérhetőségéért, működéséért, adattartalmáért, felületük (API) megváltoztatásáért, díjaiért, korlátozásaiért vagy megszűnéséért, sem az ezekből eredő közvetlen vagy közvetett károkért.

11.3. Ha egy harmadik fél a szolgáltatását megszünteti, díjkötelessé teszi, vagy felületét úgy változtatja meg, hogy az integráció fenntartása aránytalan ráfordítást igényelne, a Szolgáltató jogosult az érintett integrációt módosítani, korlátozni vagy megszüntetni. Erről ésszerű időben, lehetőség szerint legalább 30 nappal előre értesíti az Előfizetőt.

11.4. A harmadik felekkel az Előfizető köt szerződést, azok feltételei és díjai az Előfizetőt kötik és terhelik.

11.5. Közvetlen kiszállítás (dropship) esetén a Szolgáltató az Előfizető utasítására, az Előfizető által beállított integráción keresztül továbbítja a teljesítéshez szükséges adatokat a beszállítónak. A beszállító és a futárszolgálat a hozzájuk került személyes adatok tekintetében önálló adatkezelőnek minősül; kiválasztásuk, a velük fennálló jogviszony és az érintettek erről szóló tájékoztatása az Előfizető felelőssége.

12. Szellemi tulajdon

12.1. A Rendszer, annak forráskódja, adatbázis-szerkezete, felhasználói felülete, arculata, dokumentációja és minden kapcsolódó szellemi alkotás a Szolgáltató — illetve licencadói — kizárólagos jogosultsága alatt áll, és a szerzői jogról szóló 1999. évi LXXVI. törvény, valamint a vonatkozó iparjogvédelmi szabályok védelme alatt.

12.2. Az Előfizető a Szerződés hatálya alatt, a megfizetett díj ellenében nem kizárólagos, át nem ruházható, tovább nem engedélyezhető, területi korlátozás nélküli felhasználási jogot szerez a Szolgáltatás rendeltetésszerű, saját üzleti tevékenysége körében történő használatára. Az Előfizető a Rendszerről példányt nem kap, a forráskód átadására nem jogosult.

12.3. Tilos a Rendszer vagy annak bármely része másolása, terjesztése, nyilvánossághoz közvetítése, átdolgozása, valamint a Szolgáltató megjelöléseinek, védjegyeinek engedély nélküli használata.

12.4. Az Előfizetői adatok az Előfizető tulajdonában, illetve rendelkezése alatt maradnak. A Szolgáltató ezeken kizárólag a Szolgáltatás nyújtásához szükséges mértékű, a Szerződés időtartamára korlátozott felhasználási jogot szerez.

12.5. A Szolgáltató jogosult az Előfizetői adatokból olyan összesített, azonosításra alkalmatlan (anonimizált) statisztikákat készíteni és felhasználni, amelyekből az Előfizetőre és az érintettekre következtetni nem lehet.

12.6. Ha az Előfizető a Szolgáltatásra vonatkozó javaslatot, ötletet vagy visszajelzést ad, a Szolgáltató azt ellenérték és korlátozás nélkül felhasználhatja; ez az Előfizető részére semmilyen jogot nem keletkeztet a Rendszeren.

12.7. Egyedi fejlesztésre a Felek külön megállapodást kötnek. Eltérő írásbeli kikötés hiányában az egyedi fejlesztés eredményén az Előfizető nem kizárólagos felhasználási jogot szerez, a szellemi tulajdon a Szolgáltatót illeti.

13. Titoktartás

13.1. A Felek kötelesek a Szerződés teljesítése során tudomásukra jutott, a másik Fél üzleti titkának minősülő információt (Ptk. 2:47. §, valamint az üzleti titok védelméről szóló 2018. évi LIV. törvény) megőrizni, azt harmadik személy részére nem adhatják ki, és saját céljukra a Szerződés teljesítésén kívül nem használhatják fel.

13.2. Nem minősül titoksértésnek az információ kiadása, ha azt jogszabály vagy hatósági, bírósági határozat írja elő, ha az információ jogszerűen nyilvános, vagy ha a Fél azt bizonyíthatóan a másik Féltől függetlenül szerezte meg.

13.3. A titoktartási kötelezettség a Szerződés megszűnését követő 5 évig fennmarad. A személyes adatokra vonatkozó titoktartás időbeli korlátozás nélkül áll fenn.

13.4. A Felek kötelesek gondoskodni arról, hogy munkavállalóikat és közreműködőiket azonos tartalmú titoktartás kösse.

13.5. A titoktartás részletes, kölcsönös szabályait — a bizalmas információk körét, a felhasználás korlátait, a hozzáférési kulcsok kezelését, a kivételeket és a jogkövetkezményeket — a jelen ÁSZF 4. sz. melléklete (Titoktartási megállapodás — NDA) tartalmazza, amely a Szerződés elfogadásával, külön aláírás nélkül is létrejön a Felek között. Az Előfizető kérésére a Szolgáltató azonos tartalmú, aláírt okiratot is kiállít.

14. Adatvédelem

14.1. A Szolgáltató a saját adatkezeléseiről (az Előfizető cég- és számlázási adatai, a Felhasználók fiókadatai, a támogatási és biztonsági naplók, a weboldal-látogatás) az Adatkezelési tájékoztatóban ad tájékoztatást, amely a https://connecto.hu/adatkezelesi-tajekoztato címen érhető el.

14.2. Az Előfizető vevőinek és partnereinek személyes adatai tekintetében az Előfizető az adatkezelő, a Szolgáltató az adatfeldolgozó. A GDPR 28. cikke szerinti adatfeldolgozási megállapodást a jelen ÁSZF 2. sz. melléklete tartalmazza, amely a Szerződés elfogadásával a Felek között létrejön.

14.3. A Szolgáltató által igénybe vett al-adatfeldolgozók és az adattovábbítás címzettjeinek listáját a 3. sz. melléklet tartalmazza.

15. Az Előfizetői adatok, adatexport, a Szerződés megszűnése utáni sors

15.1. A Szolgáltató a Szerződés hatálya alatt biztosítja az Előfizetői adatok gépi feldolgozásra alkalmas (NDJSON) és — a főbb adatkörökben — táblázatos formátumú exportját.

15.2. Az Előfizető a Szerződés megszűnésétől számított 30 napon belül kérheti a teljes adatállomány kiadását. A Szolgáltató a kérelemtől számított 15 napon belül biztosítja az exportot letölthető formában. A Szolgáltató e szolgáltatásért az Árlista szerinti díjat számíthat fel.

15.4. A díjhátralék miatti felfüggesztés ideje alatt az adatok megőrzésre kerülnek; az adatexport a hátralék rendezését követően áll rendelkezésre.

15.5. Az Előfizetőt terhelő jogszabályi megőrzési kötelezettségek (így különösen a számviteli bizonylatok 8 éves megőrzése) teljesítése az Előfizető feladata; ehhez az adatokat a Szerződés megszűnése előtt vagy a 15.2. pont szerinti határidőn belül kell kimentenie.

16. Felelősség és annak korlátozása

16.1. A Szolgáltató szerződésszegésért a Ptk. szabályai szerint felel, az alábbi korlátozásokkal. A Szolgáltatás nyújtása gondossági és nem eredménykötelem, kivéve a jelen ÁSZF-ben és az 1. sz. mellékletben kifejezetten vállalt eredményeket.

16.2. A Szolgáltató nem felel az alábbiakból eredő károkért:

• az Előfizető vagy Felhasználói által megadott, feltöltött vagy integráción keresztül behozott adatok hibája, hiányossága, késedelme;
• a belépési adatok Előfizetőnek felróható kezeléséből eredő jogosulatlan hozzáférés;
• a 11. pont szerinti harmadik feles rendszerek működése, kiesése, adattartalma vagy megszűnése;
• az Előfizető informatikai környezete, internetkapcsolata, eszközei, a támogatott böngészőktől eltérő használat;
• az Előfizető által beállított automatizmusok, folyamatszabályok, árazási és készletszabályok üzleti következményei;
• jogszabályváltozás, hatósági intézkedés, vis maior;
• az Előfizető jogszabályi megfelelésének (számviteli, adójogi, termékbiztonsági, fogyasztóvédelmi) hiánya.

16.6. Az 1. sz. melléklet szerinti jóváírás az Előfizető kizárólagos jogorvoslata a rendelkezésre állás elmaradása miatt; a jóváírás összege beleszámít a 16.4. pont szerinti felső határba.

16.7. A jelen pont szerinti korlátozások nem vonatkoznak az Előfizető díjfizetési kötelezettségére, a titoktartás megsértésére, a 8.9. pont szerinti kártalanítási kötelezettségre, valamint a szellemi tulajdon megsértésére.

17. Vis maior

17.1. Egyik Fél sem felel a kötelezettsége teljesítésének elmaradásáért, ha azt olyan, az ellenőrzési körén kívül eső, előre nem látható körülmény okozta, amelynek elhárítása nem volt elvárható. Ilyennek minősül különösen: természeti katasztrófa, tűz, háború, terrorcselekmény, járvány, hatósági intézkedés, sztrájk, országos vagy regionális áram- vagy távközlési szolgáltatáskiesés, a Szolgáltató ellenőrzési körén kívüli, nagy kiterjedésű informatikai támadás.

17.2. Az érintett Fél a vis maior bekövetkezéséről a másik Felet haladéktalanul értesíti. A kötelezettségek teljesítése az akadály fennállásáig szünetel.

17.3. Ha a vis maior a 30 napot meghaladja, bármelyik Fél jogosult a Szerződést azonnali hatállyal, kártérítési kötelezettség nélkül felmondani.

18. A Szerződés időtartama és megszűnése

18.1. A Szerződés határozatlan időre jön létre.

18.2. Rendes felmondás. A Szerződést bármelyik Fél indokolás nélkül, írásban, 30 napos felmondási idővel, a hónap utolsó napjára szólóan felmondhatja. A már kifizetett, de fel nem használt időszakra díjvisszatérítés nem jár, kivéve ha a Szerződést a Szolgáltató mondja fel rendes felmondással — ebben az esetben a Szolgáltató a fel nem használt időszakra eső díjat időarányosan visszatéríti.

18.3. A Szolgáltató rendkívüli felmondása. A Szolgáltató a Szerződést azonnali hatállyal felmondhatja, ha:

• az Előfizető fizetési késedelme a 30 napot meghaladja;
• az Előfizető az 5.6. pontban foglalt tiltott felhasználást valósít meg, vagy a Rendszer biztonságát, üzembiztonságát veszélyezteti;
• az Előfizető a titoktartási kötelezettségét megszegi;
• az Előfizető ellen felszámolási, csőd- vagy kényszertörlési eljárás indul, illetve jogutód nélküli megszűnését határozza el;
• az Előfizető egyéb súlyos szerződésszegést követ el, és azt írásbeli felszólítás ellenére, 15 napon belül nem orvosolja.

18.4. Az Előfizető rendkívüli felmondása. Az Előfizető a Szerződést azonnali hatállyal — a 7.7., a 10.3. és a 19.3. pont esetében a hatálybalépés napjára — felmondhatja, ha:

• a díjmódosítást, az ÁSZF módosítását vagy a Szolgáltatás lényeges funkciócsökkenését nem fogadja el;
• a Szolgáltató súlyos szerződésszegést követ el, és azt írásbeli felszólítás ellenére 30 napon belül nem orvosolja;
• a rendelkezésre állás három egymást követő naptári hónapban a 95,0%-ot nem éri el (1. sz. melléklet).

18.5. A Szerződés megszűnése nem érinti a már lejárt vagy a megszűnésig keletkezett díjkövetelést és annak járulékait.

18.6. A Szerződés megszűnése után is hatályban maradnak: a titoktartás (13.), a szellemi tulajdon (12.), az adatvédelem és adattörlés (14., 15., 2. sz. melléklet), a felelősség korlátozása (16.), valamint a jogvitákra vonatkozó rendelkezések (21.5.–21.6.).

19. Az ÁSZF módosítása

19.1. A Szolgáltató jogosult a jelen ÁSZF-et és mellékleteit egyoldalúan módosítani, különösen jogszabályváltozás, hatósági döntés, a Szolgáltatás vagy az igénybe vett közreműködők körének változása, illetve technológiai fejlesztés miatt.

19.2. A módosítást a Szolgáltató a hatálybalépést megelőzően legalább 30 nappal közzéteszi a weboldalán, és arról az Előfizetőt a Rendszerben megjelenő értesítéssel és e-mailben tájékoztatja. A tájékoztatás tartalmazza a módosítás lényegét és a hatálybalépés napját.

19.3. Ha az Előfizető a hatálybalépés napjáig írásban nem tiltakozik, a módosítást elfogadottnak kell tekinteni. Tiltakozás esetén az Előfizető a Szerződést a módosítás hatálybalépésének napjára rendkívüli felmondással megszüntetheti; ennek hiányában a Szerződés a módosított tartalommal marad hatályban.

19.4. Ha a módosítást jogszabály vagy hatósági határozat teszi szükségessé, és az a 30 napos határidő megtartását nem teszi lehetővé, a módosítás a jogszabályban meghatározott időpontban lép hatályba; erről a Szolgáltató haladéktalanul tájékoztat.

19.5. Az Előfizető számára kizárólag előnyös módosítás, új funkció bevezetése, valamint a nyilvánvaló elírás javítása előzetes értesítés nélkül is hatályba léphet.

20. Referencia

20.1. Az Előfizető hozzájárul ahhoz, hogy a Szolgáltató az együttműködés fennállása alatt és azt követően az Előfizető nevét, logóját (védjegyét) és weboldalának címét referenciaként feltüntesse — így különösen a saját weboldalán, ajánlataiban, prezentációiban és marketinganyagaiban —, annak jelzésével, hogy az Előfizető a Connecto rendszer felhasználója.

20.2. A logót a Szolgáltató kizárólag az Előfizető hivatalos arculati formájában, változtatás nélkül, az Előfizető jó hírnevét nem sértő módon használhatja. A referenciahasználat nem sugallhatja azt, hogy az Előfizető a Szolgáltatót támogatja vagy vele a Szerződésen túlmenő jogviszonyban áll.

20.3. A referenciahasználat nem terjed ki az Előfizető üzleti titkaira, így különösen forgalmi, árazási, árrés- és pénzügyi adataira, sem beszállítói vagy vevői kapcsolataira; ezekre a 13. pont és a 4. sz. melléklet szerinti titoktartás változatlanul irányadó.

20.4. Az Előfizető a referenciahasználatot bármikor, indokolás nélkül, írásban (support@connecto.hu) megtilthatja; ilyen esetben a Szolgáltató a megkeresést követő 30 napon belül eltávolítja a megjelenéseket a saját felületeiről. A már legyártott, nyomtatott anyagokra és a harmadik felek által tárolt másolatokra az eltávolítási kötelezettség az ésszerűen elvárható mértékben terjed ki.

20.5. Az együttműködés részleteinek közzététele (esettanulmány, számadatok, idézet, interjú) kizárólag az Előfizető előzetes írásbeli hozzájárulásával lehetséges.

21. Vegyes és záró rendelkezések

21.1. Kapcsolattartás. A Felek közötti jognyilatkozatok érvényesen tehetők a Rendszeren keresztül vagy elektronikus levélben. A Szolgáltató oldalán az ügyfélszolgálati e-mail cím, az Előfizető oldalán a Fiókban rögzített kapcsolattartói e-mail cím az irányadó. Az elektronikus üzenet az elküldést követő második munkanapon kézbesítettnek minősül, kivéve ha a küldő fél kézbesíthetetlenségről kap értesítést. Az azonnali hatályú felmondást tartalmazó nyilatkozatot ajánlott, tértivevényes postai küldeményben is meg kell küldeni.

21.2. Engedményezés, jogutódlás. Az Előfizető a Szerződésből eredő jogait és kötelezettségeit a Szolgáltató előzetes írásbeli hozzájárulása nélkül harmadik személyre nem ruházhatja át. A Szolgáltató jogosult a Szerződést átalakulás, egyesülés, szétválás vagy üzletág-átruházás esetén jogutódjára átruházni; erről az Előfizetőt értesíti.

21.3. Részleges érvénytelenség. Ha a Szerződés valamely rendelkezése érvénytelen vagy végrehajthatatlan, az nem érinti a többi rendelkezés érvényességét. Az érvénytelen rendelkezés helyébe a Felek akaratához legközelebb álló, érvényes rendelkezés lép.

21.4. Joglemondás. Ha valamelyik Fél a másik Fél szerződésszegése esetén nem él a jogaival, az nem jelenti az igényről való lemondást, és nem zárja ki azok későbbi érvényesítését.

21.5. Alkalmazandó jog. A Szerződésre a magyar jog az irányadó. Az Egyesült Nemzetek Szervezetének az áruk nemzetközi adásvételi szerződéseiről szóló, Bécsben, 1980. évi egyezménye alkalmazása kizárt.

21.6. Jogviták. A Felek a vitás kérdéseket elsődlegesen egyeztetés útján rendezik. Ennek eredménytelensége esetén a Felek — hatáskörtől függően — a Zalaegerszegi Járásbíróság, illetve a Zalaegerszegi Törvényszék kizárólagos illetékességét kötik ki.

21.7. Mellékletek. A jelen ÁSZF elválaszthatatlan részét képezik:

• 1. sz. melléklet — Szolgáltatási szint (SLA)
• 2. sz. melléklet — Adatfeldolgozási megállapodás (GDPR 28. cikk)
• 3. sz. melléklet — Al-adatfeldolgozók és címzettek listája
• 4. sz. melléklet — Titoktartási megállapodás (NDA)
• továbbá a mindenkor hatályos Árlista és a Szolgáltató Adatkezelési tájékoztatója.

1. sz. melléklet — Szolgáltatási szint (SLA)

M1.1. Fogalmak

M1.2. Vállalt rendelkezésre állás

A Szolgáltató a díjköteles Csomagokra, naptári hónapra vetítve 99,0% rendelkezésre állást vállal (30 napos hónapban ez legfeljebb 7 óra 12 perc Kiesésnek felel meg).

M1.3. Mérés

• A mérés a Szolgáltatótól független helyről működő, folyamatos felügyeleti rendszerrel, a bejelentkezési végpont (https://v2.connecto.hu) ellenőrzésével történik.
• Mintavétel: 60 másodpercenként. Kiesésnek három egymást követő sikertelen minta minősül; a Kiesés kezdete az első sikertelen minta időpontja.
• A rendelkezésre állás számítása: (a hónap összes perce − kizárt percek − Kiesés percei) / (a hónap összes perce − kizárt percek) × 100.
• A Szolgáltató mérési adatai az irányadók; az Előfizető írásbeli kérésére a Szolgáltató a tárgyhónapra vonatkozó kimutatást 15 napon belül megküldi.

M1.4. Kizárások

Nem minősül Kiesésnek, és nem számít bele a rendelkezésre állásba:

1. a M1.5. pont szerinti tervezett karbantartás időtartama;
2. a rendkívüli, halasztást nem tűrő biztonsági javítás időtartama, naptári hónaponként legfeljebb 4 óra terjedelemben;
3. harmadik felek rendszereinek kiesése, hibája vagy lassulása (értékesítési csatornák, webáruház-motorok, futárszolgálatok, számlázóprogram, NAV, VIES, bankok, fizetési és beszállítói rendszerek), ideértve azt is, ha emiatt a Rendszer valamely funkciója nem működik;
4. az Előfizető hálózata, eszközei, böngészője, hibás konfigurációja, lejárt vagy visszavont integrációs hozzáférési kulcsai;
5. az Előfizető által okozott rendellenes terhelés vagy a Csomag kvótáinak túllépése;
6. szolgáltatásmegtagadással járó (DDoS) vagy egyéb külső támadás, ha a Szolgáltató az ésszerűen elvárható védelmi intézkedéseket megtette;
7. vis maior;
8. a Szolgáltatás díjhátralék miatti jogszerű felfüggesztése;
9. a díjmentes teszt csomag, a próbaidőszak, valamint a kísérleti („beta”) funkciók igénybevételének időtartama.

M1.5. Tervezett karbantartás

• Rendszeres karbantartás: naptári hónaponként legfeljebb 4 óra, 22:00 és 06:00 óra között, legalább 48 órával előre bejelentve (rendszerüzenet és e-mail).
• Éves nagykarbantartás: naptári évenként legfeljebb egy alkalommal, legfeljebb 8 óra, legalább 10 nappal előre bejelentve.
• Rendkívüli biztonsági javítás előzetes bejelentés nélkül is elvégezhető; a Szolgáltató ilyen esetben utólag, haladéktalanul tájékoztat.

M1.6. Hibabejelentés

Bejelentési csatornák: a Rendszer hibabejelentő felülete; e-mail: support@connecto.hu; P1 besorolású hiba esetén telefon: +36 30 984 6460. A bejelentés akkor tekinthető megtettnek, ha tartalmazza: a Fiók azonosítóját, a bejelentő nevét és elérhetőségét, az érintett funkciót, a hiba leírását és a hibaüzenetet, a reprodukálás lépéseit, valamint — ha van — képernyőképet.

M1.7. Hibakategóriák, reakció- és javítási idők

A besorolást a bejelentés alapján a Szolgáltató végzi; eltérő álláspont esetén a Felek haladéktalanul egyeztetnek, az egyeztetés ideje alatt a Szolgáltató a magasabb kategória szerint jár el. A megadott határidők az Üzemidőben telnek, és nem foglalják magukban azt az időt, amíg a Szolgáltató az Előfizetőtől kért információra, hozzáférésre vagy visszaigazolásra vár.

M1.8. Eszkaláció

M1.9. Mentés és helyreállítás

Az Előfizető kérésére, kizárólag a saját Fiókjára vonatkozóan a Szolgáltató mentésből történő helyreállítást végezhet; ez a szolgáltatás az Árlista szerint díjköteles, és nem terjed ki az Előfizető által szándékosan vagy tévedésből törölt egyedi rekordok visszaállítására, ha az a Fiók egészének visszaállítása nélkül nem lehetséges.

M1.10. Jóváírás a rendelkezésre állás elmaradása esetén

• A jóváírást az Előfizető a tárgyhónap végét követő 30 napon belül, írásban igényelheti; a határidő elmulasztása jogvesztő.
• A jóváírás a következő Előfizetési ciklus díjából kerül levonásra; pénzbeli kifizetésre nincs mód.
• A jóváírás mértéke naptári hónaponként legfeljebb a tárgyhavi nettó előfizetési díj 50%-a.
• Nem jár jóváírás, ha az Előfizetőnek a jóváírás igénylésekor lejárt díjtartozása áll fenn.
• A jóváírás az Előfizető kizárólagos jogorvoslata a rendelkezésre állás elmaradása miatt.
• Ha a havi rendelkezésre állás három egymást követő naptári hónapban nem éri el a 95,0%-ot, az Előfizető a Szerződést 30 napos határidővel, rendkívüli felmondással megszüntetheti.

M1.11. A támogatás terjedelme

A támogatás nyelve a magyar, és a Szolgáltatás rendeltetésszerű használatára vonatkozik. Nem tartozik a támogatás körébe (ezek külön díj ellenében rendelhetők meg): az Előfizető harmadik feles rendszereinek üzemeltetése és hibaelhárítása; adatmigráció és adattisztítás; egyedi fejlesztés és egyedi riport; a Csomagban foglaltakon túli oktatás és betanítás; az Előfizető munkatársainak helyszíni támogatása; az Előfizető saját eszközeinek, hálózatának, nyomtatóinak beállítása a Rendszerhez kiadott telepítési útmutatón túl.

2. sz. melléklet — Adatfeldolgozási megállapodás (GDPR 28. cikk)

A jelen adatfeldolgozási megállapodás (a továbbiakban: Megállapodás) az Előfizető mint adatkezelő (a továbbiakban: Adatkezelő) és a BeOnline Technologies Kft. mint adatfeldolgozó (a továbbiakban: Adatfeldolgozó) között jön létre, a Szerződés elfogadásával, annak elválaszthatatlan részeként, a GDPR 28. cikk (3) bekezdése alapján.

M2.1. A Megállapodás tárgya

Az Adatfeldolgozó a Szolgáltatás nyújtása keretében az Adatkezelő nevében és utasítására személyes adatokat kezel. A jelen Megállapodás e tevékenység feltételeit rögzíti. Az adatkezelés céljait és eszközeit — a Szolgáltatás technikai keretein belül — az Adatkezelő határozza meg.

M2.2. Az adatkezelés jellege, célja és időtartama

M2.3. Az érintettek kategóriái és a személyes adatok típusai

M2.4. Az Adatkezelő kötelezettségei

• Az Adatkezelő szavatolja, hogy az általa a Rendszerbe vitt vagy oda beirányított személyes adatok kezelésének jogalapja fennáll, az érintettek tájékoztatása megtörtént, és az adatok gyűjtése jogszerű.
• Az Adatkezelő felel a saját adatkezelési tájékoztatójáért, az érintetti kérelmek elbírálásáért és megválaszolásáért, valamint a felügyeleti hatósággal való kapcsolattartásért.
• Az Adatkezelő felel a Felhasználói jogosultságainak helyes beállításáért, a hozzáférések időben történő visszavonásáért, valamint a Rendszerben elérhető biztonsági beállítások (például a kétfaktoros hitelesítés kötelezővé tétele) megfelelő alkalmazásáért.
• Az Adatkezelő az utasításait a Rendszer beállításain, az integrációk konfigurálásán és a Felhasználói műveleteken keresztül adja meg; ezen túl írásbeli utasítást az ügyfélszolgálati e-mail címre küldhet.

M2.5. Az Adatfeldolgozó kötelezettségei

Az Adatfeldolgozó a GDPR 28. cikk (3) bekezdése alapján vállalja, hogy:

1. Utasítás szerinti kezelés. A személyes adatokat kizárólag az Adatkezelő dokumentált utasítása alapján kezeli — ideértve a harmadik országba történő adattovábbítást is —, kivéve ha a kezelést uniós vagy tagállami jog írja elő; ebben az esetben erről az adatkezelést megelőzően tájékoztatja az Adatkezelőt, kivéve ha ezt a jogszabály közérdekből tiltja. Ha az Adatfeldolgozó megítélése szerint az utasítás jogszabályt sért, erről haladéktalanul értesíti az Adatkezelőt, és az utasítás teljesítését felfüggesztheti.
2. Titoktartás. Biztosítja, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaltak, vagy jogszabályon alapuló titoktartási kötelezettség alatt állnak, és az adatokhoz csak a feladatuk ellátásához szükséges mértékben férnek hozzá.
3. Biztonság. Meghozza a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket, amelyek felsorolását a M2.9. pont tartalmazza.
4. Al-adatfeldolgozók. A M2.6. pont szerint jár el.
5. Segítségnyújtás az érintetti jogok gyakorlásához. A Rendszer funkcióin keresztül (keresés, export, helyesbítés, törlés, korlátozás) támogatja az Adatkezelőt az érintetti kérelmek teljesítésében. Ha az Adatfeldolgozóhoz közvetlenül érkezik érintetti kérelem, azt érdemben nem válaszolja meg, hanem haladéktalanul, de legkésőbb 3 munkanapon belül továbbítja az Adatkezelőnek. A Rendszer funkcióin túlmutató, egyedi kimutatást vagy fejlesztést igénylő közreműködésért az Adatfeldolgozó az Árlista szerinti díjat számíthat fel.
6. Segítségnyújtás a 32–36. cikk szerinti kötelezettségekhez. Az adatkezelés jellegét és a rendelkezésére álló információkat figyelembe véve segíti az Adatkezelőt az adatbiztonsági, incidenskezelési, hatásvizsgálati és előzetes konzultációs kötelezettségei teljesítésében.
7. Törlés vagy visszaszolgáltatás. A Szerződés megszűnése után az ÁSZF 15. pontja szerint jár el: az Adatkezelő választása szerint az adatokat géppel olvasható formátumban kiadja vagy törli, és a megszűnéstől számított 90 napon belül a meglévő másolatokat is törli. Nem kell törölni azokat az adatokat, amelyek megőrzését uniós vagy tagállami jog írja elő; ezeket az Adatfeldolgozó elkülönítve, a további kezelés korlátozásával, kizárólag a jogszabályi cél érdekében őrzi meg. A törlés megtörténtéről az Adatfeldolgozó az Adatkezelő kérésére írásbeli nyilatkozatot ad.
8. Ellenőrzés. Az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a jelen Megállapodásnak való megfelelés igazolásához szükséges, és lehetővé teszi az Adatkezelő vagy az általa megbízott, titoktartásra kötelezett ellenőr által végzett auditot. Az audit naptári évenként legfeljebb egy alkalommal, legalább 30 nappal korábbi írásbeli bejelentés alapján, munkaidőben, a Szolgáltatás üzemszerű működésének zavarása nélkül végezhető, az Adatkezelő költségén. Az Adatfeldolgozó — az Adatkezelő elfogadása esetén — az ellenőrzési kötelezettségének a rendelkezésre álló dokumentáció, kérdőív vagy független harmadik fél által kiadott tanúsítvány átadásával is eleget tehet. Adatbiztonsági incidens vagy megalapozott hatósági eljárás esetén az éves korlát nem alkalmazandó. Az audit nem terjedhet ki más előfizetők adataira, a Szolgáltató üzleti titkaira, forráskódjára és belső eljárásrendjeire, sem olyan információra, amelynek megismerése harmadik személy jogát sértené; az eljáró auditor nem lehet a Szolgáltató versenytársa. Az audit költségeit az Adatkezelő viseli, kivéve ha az audit a Szolgáltató lényeges szerződésszegését tárja fel.

M2.6. Al-adatfeldolgozók

• Az Adatkezelő a jelen Megállapodás elfogadásával általános felhatalmazást ad az Adatfeldolgozónak al-adatfeldolgozók igénybevételére.
• Az igénybe vett al-adatfeldolgozók mindenkori listáját a 3. sz. melléklet tartalmazza, amelyet az Adatfeldolgozó a weboldalán naprakészen közzétesz.
• Új al-adatfeldolgozó bevonásáról vagy meglévő cseréjéről az Adatfeldolgozó legalább 30 nappal előre, írásban (e-mailben és a Rendszerben) értesíti az Adatkezelőt.
• Az Adatkezelő az értesítéstől számított 15 napon belül, indokolt adatvédelmi okból írásban kifogást emelhet. Ha a Felek 30 napon belül nem jutnak megoldásra, az Adatkezelő a Szerződést az érintett változás hatálybalépésének napjára rendkívüli felmondással megszüntetheti; egyéb igényt e címen nem érvényesíthet.
• Az Adatfeldolgozó az al-adatfeldolgozóra a jelen Megállapodással azonos szintű adatvédelmi kötelezettségeket telepít, és az al-adatfeldolgozó tevékenységéért úgy felel, mintha maga járt volna el.
• Nem minősül al-adatfeldolgozónak az a címzett, amelyet az Adatkezelő maga választ ki és állít be (például az általa használt értékesítési csatorna, futárszolgálat, beszállító, könyvelő, levelezőszolgáltató); ezek önálló adatkezelőnek vagy az Adatkezelő saját adatfeldolgozójának minősülnek.

M2.7. Adatvédelmi incidens

• Az Adatfeldolgozó az általa észlelt vagy tudomására jutott adatvédelmi incidenst indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított 48 órán belül bejelenti az Adatkezelőnek, az Adatkezelő által megadott kapcsolattartási e-mail címen.
• A bejelentés tartalmazza — a rendelkezésre álló mértékben — az incidens jellegét, az érintettek és az érintett adatok hozzávetőleges körét és számát, a valószínűsíthető következményeket, a megtett és tervezett intézkedéseket, valamint a további felvilágosítást nyújtó kapcsolattartót.
• A felügyeleti hatóság és az érintettek felé történő bejelentés az Adatkezelő kötelezettsége és felelőssége; az Adatfeldolgozó ehhez a rendelkezésére álló információkkal segítséget nyújt.
• Az Adatfeldolgozó az incidensekről belső nyilvántartást vezet.

M2.8. Adattovábbítás harmadik országba

Az adatkezelés elsődlegesen az Európai Gazdasági Térség területén történik. Ha valamely al-adatfeldolgozó igénybevétele harmadik országba történő adattovábbítással jár, az Adatfeldolgozó gondoskodik a GDPR V. fejezete szerinti megfelelő garanciákról — így különösen az Európai Bizottság által elfogadott általános szerződési feltételekről (SCC) és a szükséges kiegészítő intézkedésekről. Az érintett al-adatfeldolgozókat és a garancia jogalapját a 3. sz. melléklet jelöli.

Ha az Adatkezelő saját döntése alapján kapcsol be az Európai Gazdasági Térségen kívüli szolgáltatót (például külföldi piacteret, futárszolgálatot vagy fizetési szolgáltatót), az ebből eredő adattovábbítás az Adatkezelő utasításának minősül; annak jogalapjáról és garanciáiról az Adatkezelő mint adatkezelő gondoskodik.

M2.9. Technikai és szervezési intézkedések (GDPR 32. cikk)

M2.10. Felelősség és időtartam

• A Felek a GDPR 82. cikke szerint felelnek. Az Adatfeldolgozónak az Adatkezelővel szemben fennálló felelősségére az ÁSZF 16. pontja szerinti korlátozások irányadók, a GDPR eltérést nem engedő rendelkezéseinek sérelme nélkül.
• A jelen Megállapodás a Szerződéssel egyidejűleg lép hatályba, és a Szerződés megszűnését követően mindaddig hatályban marad, amíg az Adatfeldolgozó az Adatkezelő nevében személyes adatot kezel. A M2.5.g) és a titoktartásra vonatkozó rendelkezések a megszűnés után is hatályban maradnak.
• Az Adatfeldolgozó a jelen Megállapodást a jogszabályi és hatósági iránymutatásbeli változásokhoz igazíthatja; a lényeges módosításról az Adatkezelőt legalább 15 nappal előre értesíti. Ha az Adatkezelő a módosítást nem fogadja el, az előfizetését a módosítás hatálybalépésének napjára felmondhatja.
• Ellentmondás esetén a személyes adatok kezelésének kérdéseiben a jelen Megállapodás rendelkezései élveznek elsőbbséget az ÁSZF törzsszövegével szemben.
• Az Adatfeldolgozó a GDPR 30. cikk (2) bekezdése szerinti nyilvántartást vezet az Adatkezelő nevében végzett adatkezelési tevékenységekről.

3. sz. melléklet — Al-adatfeldolgozók és címzettek

Hatályos: 2026. szeptember 4. A Szolgáltató a mindenkori listát a weboldalán közzéteszi.

M3.1. Al-adatfeldolgozók

Az alábbi közreműködők a Szolgáltató utasítására, a Szolgáltatás nyújtásához kezelnek személyes adatot:

A harmadik országba (Egyesült Államok) irányuló továbbítás jogalapja az Európai Bizottság 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (SCC), illetve — ahol alkalmazható — az adatvédelmi keretmegállapodás alapján kiadott megfelelőségi határozat.

M3.2. Címzettek, akiknek az Előfizető utasítására továbbítunk adatot

Az alábbi szervezetek a hozzájuk került személyes adatok tekintetében önálló adatkezelőnek, illetve az Előfizető saját adatfeldolgozójának minősülnek. Kiválasztásuk, a velük fennálló jogviszony és az érintettek tájékoztatása az Előfizető feladata.

M3.3. Nem érint személyes adatot

A Magyar Nemzeti Bank árfolyam-lekérdezése, a termékadat-források és beszállítói termékfolyamok, a csomagponti címlisták, a rendelkezésre állási felügyelet és a termékképek letöltése nem jár személyes adat továbbításával.

M3.4. Nem alkalmazott megoldások

A Szolgáltatás nem alkalmaz látogatáselemző vagy hirdetési célú követőkódot (például webanalitikai vagy közösségimédia-képpontot), sem automatizált robotszűrőt.

Mesterséges intelligenciára épülő funkciók. A Szolgáltatás AI-szolgáltatót kizárólag akkor vesz igénybe, ha az Előfizető az AI-funkciókat az ÁSZF 7.11. pontja szerint bekapcsolja. Az AI-szolgáltató minden esetben a Szolgáltató al-adatfeldolgozója; ez jelenleg az Anthropic PBC (Claude), amelyet az M3.1. pont sorol fel. Az AI-szolgáltató a kereskedelmi felületén átadott adatokat a szolgáltatási feltételei szerint nem használja fel modelljei tanítására. Az AI-szolgáltató személyének megváltozása al-adatfeldolgozó-változásnak minősül, amelyről a Szolgáltató az M2.6. pont szerint, 30 nappal előre értesít.

4. sz. melléklet — Titoktartási megállapodás (NDA)

A jelen titoktartási megállapodás (a továbbiakban: NDA) az ÁSZF elválaszthatatlan melléklete, és a Connecto rendszer igénybevétele során a Felek tudomására jutó bizalmas információk kezelésére vonatkozik. Az NDA a Szerződés elfogadásával, külön aláírás nélkül is létrejön; az Előfizető kérésére a Felek a jelen szöveggel azonos tartalmú, aláírt okiratot is kiállítanak.

M4.1. Cél és kölcsönösség

Az NDA célja a Felek üzleti titkainak és bizalmas információinak védelme a Szolgáltatás nyújtása és igénybevétele, valamint az azt megelőző egyeztetések és a próbaidőszak során. A titoktartási kötelezettség kölcsönös: mindkét Félre azonos tartalommal irányadó aszerint, hogy az adott információt melyik Fél adta át (Átadó Fél), illetve melyik Fél ismerte meg (Fogadó Fél).

M4.2. Bizalmas információ

Bizalmas információnak minősül minden olyan — bármilyen formában (írásban, szóban, elektronikusan, a Rendszeren keresztül vagy hozzáférés útján) átadott vagy megismert — adat, tény és megoldás, amely nem nyilvános, és amelynek titokban tartásához az Átadó Félnek méltányolható érdeke fűződik. A bizalmas jelleg nem függ attól, hogy az információt kifejezetten „bizalmas” jelöléssel látták-e el.

Az Előfizető oldalán ide tartoznak különösen:

• készlet-, beszerzési és logisztikai adatok, raktárkészlet, szállítási és beszerzési folyamatok;
• beszállítói és nagykereskedelmi feltételek, beszerzési és eladási árak, kedvezmények, szerződéses konstrukciók;
• árazási stratégiák és szabályok, árrés-, forgalmi, jövedelmezőségi és pénzügyi adatok;
• vevő-, partner- és beszállítói listák, kapcsolattartói adatok és rendelési előzmények;
• marketing- és üzleti tervek, kampányadatok, terjeszkedési és termékfejlesztési szándékok;
• a piactéri, webáruház-, futárszolgálati, számlázó és banki rendszerekhez tartozó hozzáférések, felhasználónevek, jelszavak, tokenek és hozzáférési kulcsok.

A Szolgáltató oldalán bizalmas információnak minősül különösen a Rendszer működésére vonatkozó know-how, a nem nyilvános funkcionális és technikai megoldások, a forráskód és az architektúra, a fejlesztési tervek, a belső eljárásrendek, valamint az Előfizetőnek adott egyedi ajánlati és árazási feltételek.

M4.3. A titoktartási kötelezettség tartalma

A Fogadó Fél a bizalmas információt szigorúan bizalmasan, üzleti titokként kezeli, azt harmadik személy számára nem teszi hozzáférhetővé, nem hozza nyilvánosságra, és nem használja fel az együttműködés céljától eltérően.

A Fogadó Fél a bizalmas információt kizárólag a cél megvalósításához szükséges mértékben, a szükséges ismeret („need-to-know”) elve szerint, az arra kijelölt munkatársai, vezető tisztségviselői, közreműködői és tanácsadói (könyvelő, ügyvéd, könyvvizsgáló) útján használja fel, akiket a jelen NDA-val azonos tartalmú titoktartásra kötelez. Az általuk elkövetett jogsértésért a Fogadó Fél úgy felel, mintha maga járt volna el.

A Fogadó Fél a bizalmas információ védelme érdekében legalább olyan gondossággal jár el, mint a saját üzleti titkai esetében, de legalább az ésszerűen elvárható technikai és szervezési intézkedéseket megteszi.

M4.4. A felhasználás korlátai

A Szolgáltató jogosult az Előfizető adataiból anonimizált, egyedi azonosításra alkalmatlan, összesített statisztikát előállítani a Rendszer működésének javítása és kapacitástervezés céljából, feltéve, hogy abból sem az Előfizető, sem üzleti partnerei, sem az érintettek nem azonosíthatók vissza.

M4.5. Hozzáférések, jelszavak és hozzáférési kulcsok

Az Előfizető által átadott piactéri és egyéb rendszer-hozzáféréseket a Szolgáltató kizárólag az integráció beállításához és működtetéséhez szükséges mértékben használja, azokat titkosítva, védett módon tárolja, és harmadik személynek nem adja ki.

A Szerződés megszűnésekor a Szolgáltató ezeket a hozzáféréseket megszünteti és törli, az Előfizető pedig jogosult és köteles a kiadott jelszavakat, tokeneket és hozzáférési kulcsokat visszavonni. A törlés megtörténtéről a Szolgáltató az Előfizető kérésére írásban nyilatkozik.

M4.6. Kivételek a titoktartás alól

A titoktartási kötelezettség nem terjed ki azokra az információkra, amelyek:

1. a Fogadó Fél szerződésszegése nélkül, jogszerűen nyilvánosak vagy nyilvánossá váltak;
2. a Fogadó Fél számára az Átadó Féltől függetlenül, jogszerűen már ismertek voltak az átadás időpontjában;
3. a Fogadó Fél a bizalmas információ felhasználása nélkül, önállóan fejlesztett ki;
4. a Fogadó Fél harmadik személytől, titoktartási kötelezettség megsértése nélkül, jogszerűen szerzett meg;
5. kiadására a Fogadó Felet jogszabály, hatósági vagy bírósági határozat kötelezi.

Az utolsó esetben a Fogadó Fél — ha a jogszabály nem tiltja — a kiadás előtt írásban tájékoztatja az Átadó Felet, és az adatszolgáltatást a jogszabály által megkövetelt legszűkebb körre korlátozza.

M4.7. Az adatvédelmi rendelkezésekhez való viszony

Ha a bizalmas információ személyes adatot is tartalmaz, annak kezelésére a jelen NDA mellett — és azzal együtt alkalmazandóan — a 2. sz. melléklet szerinti adatfeldolgozási megállapodás, valamint az Adatkezelési tájékoztató rendelkezései irányadók. Ellentmondás esetén a személyes adatok kezelésének kérdéseiben a 2. sz. melléklet élvez elsőbbséget.

M4.8. Referenciahasználat

A jelen NDA nem korlátozza a Szolgáltatót az ÁSZF 20. pontja szerinti referenciahasználatban. A referenciahasználat azonban nem terjedhet ki az Előfizető bizalmas információira, így különösen forgalmi, árazási, árrés- és pénzügyi adataira, sem beszállítói vagy vevői kapcsolataira. Az Előfizető a referenciahasználatot bármikor, indokolás nélkül, írásban (support@connecto.hu) megtilthatja.

M4.9. Időtartam

Az NDA a Szerződés elfogadásával — vagy külön aláírt okirat esetén annak aláírásával — lép hatályba, ideértve a szerződéskötést megelőző egyeztetések és a próbaidőszak során megismert információkat is, és a Felek jogviszonyának fennállása alatt hatályban marad.

A titoktartási kötelezettség a jogviszony megszűnését követően is fennmarad mindaddig, amíg az adott információ üzleti titoknak minősül, de legalább a megszűnéstől számított 5 évig. A know-how és a személyes adatokat érintő információk tekintetében a kötelezettség időbeli korlátozás nélkül fennmarad.

M4.10. A bizalmas információ visszaadása és törlése

A jogviszony megszűnésekor — vagy az Átadó Fél írásbeli kérésére bármikor — a Fogadó Fél a birtokában lévő, bizalmas információt tartalmazó dokumentumokat és adathordozókat visszaadja vagy törli, és a másolatokat megsemmisíti.

Nem kell törölni azokat az adatokat, amelyek megőrzését jogszabály írja elő, illetve amelyek a rutinszerű, automatikus biztonsági mentésekben szerepelnek; ezekre a titoktartási kötelezettség a törlésükig változatlanul irányadó. A Szolgáltatás keretében kezelt személyes adatok törlésére és visszaadására az ÁSZF 15. pontja és a 2. sz. melléklet M2.5.g) alpontja irányadó.

M4.11. Jogsértés és jogkövetkezmények

A Fél haladéktalanul értesíti a másik Felet, ha tudomására jut, hogy a bizalmas információ jogosulatlan személy birtokába került vagy juthatott, és megteszi a kár mérsékléséhez szükséges intézkedéseket.

A titoktartási kötelezettség megszegése esetén a sértett Fél jogosult a Szerződés azonnali hatályú felmondására, a jogsértés abbahagyásának követelésére, valamint a teljes kárának — ideértve a felmerült költségeket is — megtérítésére. A Felek rögzítik, hogy a titoktartás megsértése a Ptk. és az üzleti titok védelméről szóló 2018. évi LIV. törvény szerinti jogkövetkezményeket is maga után vonja.

Az ÁSZF 16. pontja szerinti általános felelősségkorlátozás a szándékos vagy súlyosan gondatlan titoksértésből eredő felelősséget nem korlátozza.

M4.12. Vegyes rendelkezések

A jelen NDA nem keletkeztet szellemi tulajdonjogi átruházást vagy felhasználási engedélyt: a bizalmas információ az Átadó Fél rendelkezése alatt marad. Az NDA-ban nem szabályozott kérdésekben az ÁSZF és a magyar jog rendelkezései irányadók. Ha az NDA bármely rendelkezése érvénytelenné válik, az a többi rendelkezés hatályát nem érinti.

Kelt: Zalaszentmihály, 2026. szeptember 4.

BeOnline Technologies Kft.

képviseli: Mészáros Márk ügyvezető