Adatfeldolgozási szerződés

Verzió: 1.3 · Utolsó módosítás: 2026. október 27.

Ez az adatfeldolgozási szerződés (a továbbiakban: DPA) a Rosta (rosta-ai.hu) PDF adatkinyerés szolgáltatás Szolgáltatója (adatfeldolgozó, [EV NEVE]) és az Előfizető (adatkezelő) között jön létre. A szerződés a Bizottság (EU) 2021/915 végrehajtási határozatának (HL L 199., 2021.6.7., 18. o.; CELEX: 32021D0915) mellékletében szereplő általános szerződési feltételeken alapul. A hiteles szöveg: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32021D0915.

A feltételek szövege – a 2. feltétel előírásának megfelelően – változtatás nélkül szerepel alább; csak a választható lehetőségeket döntöttük el, és a mellékleteket töltöttük ki. A magyarázó feljegyzéseket kihagytuk. A DPA az ÁSZF elfogadásával lép hatályba, és az ÁSZF részévé válik. Az adatkezelési tevékenységekről szóló tájékoztatást az Adatkezelési tájékoztató tartalmazza.

A kiválasztott lehetőségek:

I. SZAKASZ

1. feltétel – Cél és alkalmazási kör

(a) Ezen általános szerződési feltételek (a továbbiakban: a feltételek) célja a következő cikknek való megfelelés a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet 28. cikkének (3) és (4) bekezdése.

(b) Az I. mellékletben felsorolt adatkezelők és adatfeldolgozók az (EU) 2016/679 rendelet 28. cikke (3) és (4) bekezdésének való megfelelés biztosítása érdekében elfogadták ezeket a feltételeket.

(c) E feltételek a II. mellékletben meghatározott személyes adatok kezelésére vonatkoznak.

(d) Az I–IV. melléklet a feltételek szerves részét képezi.

(e) Ezek a feltételek nem érintik az adatkezelőre az (EU) 2016/679 rendelet értelmében háruló kötelezettségeket.

(f) Ezek a feltételek önmagukban nem biztosítják az (EU) 2016/679 rendelet V. fejezete szerinti nemzetközi adattovábbításokkal kapcsolatos kötelezettségek teljesítését.

2. feltétel – A feltételek megváltoztathatatlansága

(a) A felek vállalják, hogy nem módosítják a feltételeket, kivéve, ha a mellékleteket további információkkal egészítik ki, vagy a bennük szereplő információkat frissítik.

(b) Ez nem akadályozza meg a Feleket abban, hogy az e szerződési feltételekben meghatározott általános szerződési feltételeket egy szélesebb szerződésbe foglalják vagy egyéb záradékokkal vagy kiegészítő garanciákkal egészítsék ki, feltéve, hogy azok sem közvetlenül, sem közvetve nem mondanak ellent ezeknek a feltételeknek, és nem csökkentik az érintettek alapvető jogait vagy szabadságait.

3. feltétel – Értelmezés

(a) Amennyiben ezek a feltételek az (EU) 2016/679 rendeletben meghatározott fogalmakat használják, e fogalmak jelentése megegyezik az említett rendeletben foglaltakkal.

(b) Ezeket a feltételeket az (EU) 2016/679 rendelet rendelkezéseinek fényében kell értelmezni.

(c) E feltételek nem értelmezhetők oly módon, amely ellentétes az (EU) 2016/679 rendeletben meghatározott jogokkal és kötelezettségekkel, vagy oly módon, amely sérti az érintettek alapvető jogait vagy szabadságait.

4. feltétel – Hierarchia

Abban az esetben, ha ellentmondás áll fenn e feltételek és a Felek között az e feltételek elfogadásakor vagy az azt követően létrejött kapcsolódó megállapodásokban foglalt rendelkezések között, ezek a feltételek az irányadók.

5. feltétel – Fakultatív: Dokkolási feltétel

(a) Az a jogalany, amely e feltételeknek nem részes fele, minden Fél beleegyezése mellett a mellékletek kitöltésével és az I. melléklet aláírásával bármikor csatlakozhat ezekhez a feltételekhez adatkezelőként vagy adatfeldolgozóként.

(b) Az a) pontban említett mellékletek kitöltését és aláírását követően a csatlakozó jogalanyt e feltételek részes felének kell tekinteni, és megilletik az adatkezelő vagy adatfeldolgozó jogai és kötelezettségei az I. mellékletben szereplő megnevezéssel összhangban.

(c) A csatlakozó jogalany nem rendelkezik a részes féllé válást megelőző időszakból az e feltételekből eredő jogokkal vagy kötelezettségekkel.

II. SZAKASZ – A FELEK KÖTELEZETTSÉGEI

6. feltétel – Az adatkezelés(ek) leírása

Az adatkezelési műveletek részleteit, különösen a személyes adatok kategóriáit és azon adatkezelési célokat, amelyek miatt a személyes adatokat az adatkezelő nevében kezelik, a II. melléklet határozza meg.

7. feltétel – A Felek kötelezettségei

7.1. Utasítások

(a) Az adatfeldolgozó a személyes adatokat kizárólag az adatkezelő írásbeli utasításai alapján kezeli, kivéve akkor, ha az adatkezelést az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő. Ebben az esetben erről a jogi előírásról az adatfeldolgozó az adatkezelőt az adatkezelést megelőzően értesíti, kivéve, ha az adatkezelő értesítését az adott jogszabály fontos közérdekből tiltja. Az adatkezelő a személyes adatok kezelésének teljes időtartama alatt további utasításokat is adhat. Ezeket az utasításokat mindig dokumentálni kell.

(b) Az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha az adatfeldolgozó véleménye szerint az adatkezelő által adott utasítások sértik az (EU) 2016/679 rendeletet vagy az alkalmazandó uniós vagy tagállami adatvédelmi rendelkezéseket.

7.2. Célhoz kötöttség

Az adatfeldolgozó a személyes adatokat kizárólag a II. mellékletben meghatározott konkrét cél(ok)ból kezelheti, amennyiben nem kap további utasításokat az adatkezelőtől.

7.3. A személyes adatok kezelésének időtartama

Az adatfeldolgozó általi adatkezelésre csak a II. mellékletben meghatározott ideig kerülhet sor.

7.4. Az adatkezelés biztonsága

(a) Az adatfeldolgozó végrehajtja legalább a III. mellékletben meghatározott technikai és szervezési intézkedéseket a személyes adatok biztonságának garantálása érdekében. Ez magában foglalja az adatoknak a biztonság olyan megsértése elleni védelmét, amely az adatok véletlen vagy jogellenes megsemmisítését, elvesztését, módosítását, jogosulatlan nyilvánosságra hozatalát vagy az azokhoz való jogosulatlan hozzáférést eredményezi (adatvédelmi incidens). A megfelelő biztonsági szint értékelése során a Feleknek kellően figyelembe kell venni a technika állását, a végrehajtás költségeit, az adatkezelés jellegét, hatókörét, kontextusát és céljait, valamint az érintetteket érintő kockázatokat.

(b) Az adatfeldolgozó csak a szerződés végrehajtásához, kezeléséhez és nyomon követéséhez feltétlenül szükséges mértékben biztosít hozzáférést a munkavállalói számára a kezelés alatt álló személyes adatokhoz. Az adatfeldolgozó biztosítja azt, hogy a kapott személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaljanak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt álljanak.

7.5. Különleges adatok

Amennyiben az adatkezelés faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatot, természetes személy egyedi azonosítását célzó genetikai vagy biometrikus adatokat, egészségi állapotra vagy egy személy szexuális életére vagy szexuális irányultságára vonatkozó adatokat vagy büntetőjogi felelősséget megállapító ítéletekre és bűncselekményekre vonatkozó adatokat tartalmaz („különleges adatok”), az adatfeldolgozó egyedi korlátozásokat és/vagy további garanciákat alkalmaz.

7.6. Dokumentáció és megfelelés

(a) A Feleknek igazolniuk kell, hogy eleget tesznek az e feltételek szerinti kötelezettségeiknek.

(b) Az adatfeldolgozó haladéktalanul és megfelelően kezeli az adatkezelőnek az e feltételekkel összhangban végzett adatkezeléssel kapcsolatos kérdéseit.

(c) Az adatfeldolgozó az adatkezelő rendelkezésére bocsát minden olyan információt, amely az e feltételekben meghatározott, közvetlenül az (EU) 2016/679 rendeletből eredő kötelezettségek teljesítésének igazolásához szükséges. Az adatkezelő kérésére az adatfeldolgozónak lehetővé kell tennie továbbá és hozzá kell járulnia az észszerű időközönkénti vagy a megfelelés elmaradására utaló jelek esetén történő ellenőrzéshez az e feltételek hatálya alá tartozó adatkezelési tevékenységekkel kapcsolatban. A felülvizsgálatra vagy ellenőrzésre vonatkozó döntés meghozatalakor az adatkezelő figyelembe veheti az adatfeldolgozó birtokában lévő vonatkozó tanúsítványokat.

(d) Az adatkezelő dönthet úgy, hogy maga végzi el az ellenőrzést, vagy megbíz egy független könyvvizsgálót. Az ellenőrzések kiterjedhetnek az adatfeldolgozó telephelyein vagy fizikai létesítményeiben végzett vizsgálatokra is, amelyeket adott esetben észszerű értesítés mellett kell elvégezni.

(e) A Felek kérésre az illetékes felügyeleti hatóság(ok) rendelkezésére bocsátják az e feltételben említett információkat, beleértve az ellenőrzések eredményeit is.

7.7. További adatfeldolgozók alkalmazása

(a) Az adatfeldolgozó rendelkezik az adatkezelő általános engedélyével ahhoz, hogy az elfogadott listáról további adatfeldolgozó(ka)t vegyen igénybe. Az adatfeldolgozó írásban kifejezetten tájékoztatja az adatkezelőt az említett lista bármely tervezett módosításáról a további adatfeldolgozók hozzáadása vagy lecserélése révén, legalább 30 nappal korábban, elegendő időt biztosítva az adatkezelőnek arra, hogy az érintett további adatfeldolgozó(k) megbízása előtt kifogást emelhessen az ilyen változtatásokkal szemben. Az adatfeldolgozó megadja az adatkezelőnek azokat az információkat, amelyek szükségesek ahhoz, hogy az adatkezelő a tiltakozáshoz való jogát gyakorolhassa.

(b) Amennyiben az adatfeldolgozó meghatározott adatkezelési tevékenységek végzése céljából (az adatkezelő nevében) további adatfeldolgozót vesz igénybe, ezt olyan szerződés útján kell megtennie, amely lényegében ugyanazokat az adatvédelmi kötelezettségeket rója a további feldolgozóra, mint amelyeket e feltételekkel összhangban az adatfeldolgozó számára előírnak. Az adatfeldolgozó biztosítja, hogy a további adatfeldolgozó teljesítse azokat a kötelezettségeket, amelyek az adatfeldolgozóra e feltételek, valamint az (EU) 2016/679 rendelet értelmében alkalmazandók.

(c) Az adatkezelő kérésére az adatfeldolgozónak az adatkezelő rendelkezésére kell bocsátania a további adatfeldolgozóra vonatkozó megállapodás és annak későbbi módosításai egy példányát. Az üzleti titok vagy más bizalmas információk, köztük a személyes adatok védelméhez szükséges mértékben az adatfeldolgozó a másolat megosztása előtt kivonatolhatja a megállapodás szövegét.

(d) Az adatfeldolgozó továbbra is teljes mértékben felel az adatkezelő felé a további adatfeldolgozónak az adatfeldolgozóval kötött szerződése szerinti kötelezettségei teljesítéséért. Az adatfeldolgozó értesíti az adatkezelőt, ha a további adatfeldolgozó nem teljesíti a szerződéses kötelezettségeit.

(e) Az adatfeldolgozó megállapodik a további adatfeldolgozóval a kedvezményezett harmadik félről szóló záradékról, amelynek értelmében az adatkezelő jogosult felmondani a további adatfeldolgozóra vonatkozó szerződést, és a további adatfeldolgozót a személyes adatok törlésére vagy visszaküldésére utasítani, ha az adatfeldolgozó ténylegesen eltűnt, megszűnt létezni a jog szerint, vagy fizetésképtelenné vált.

7.8. Nemzetközi adattovábbítások

(a) Az adatfeldolgozó általi, harmadik országba vagy nemzetközi szervezet részére történő adattovábbításra kizárólag az adatkezelő dokumentált utasításai alapján vagy az adatfeldolgozóra vonatkozó uniós vagy tagállami jog valamely konkrét követelményének teljesítése céljából kerülhet sor, és azt az (EU) 2016/679 rendelet V. fejezetével összhangban kell végrehajtani.

(b) Az adatkezelő egyetért azzal, hogy amennyiben az adatfeldolgozó a 7.7. feltétellel összhangban további adatfeldolgozót vesz igénybe meghatározott adatkezelési tevékenységeknek (az adatkezelő nevében történő) végzése céljából, és az adatkezelési tevékenységek az (EU) 2016/679 rendelet V. fejezete értelmében személyes adatok továbbításával járnak, az adatfeldolgozó és a további adatfeldolgozó a Bizottság által az (EU) 2016/679 rendelet 46. cikkének (2) bekezdésével összhangban elfogadott általános szerződési feltételek alkalmazásával biztosíthatja az (EU) 2016/679 rendelet V. fejezetének való megfelelést, feltéve, hogy teljesülnek az említett általános szerződési feltételek alkalmazásának feltételei.

8. feltétel – Segítségnyújtás az adatkezelőnek

(a) Az adatfeldolgozó haladéktalanul értesíti az adatkezelőt az érintettől kapott valamennyi kérelemről. A kérelemre ő maga nem válaszolhat, hacsak erre az adatkezelő fel nem hatalmazza.

(b) Az adatfeldolgozó segíti az adatkezelőt azon kötelezettségei teljesítésében, hogy válaszoljon az érintetteknek a jogaik gyakorlásával kapcsolatos kérelmeire, figyelembe véve az adatkezelés jellegét. Az adatfeldolgozó az a) és b) pont szerinti kötelezettségei teljesítése során köteles betartani az adatkezelő utasításait.

(c) Az adatfeldolgozó azon kötelezettségén túl, hogy segítséget nyújt az adatkezelőnek a 8. feltétel b) pontja értelmében, az adatfeldolgozónak segítenie kell az adatkezelőt a következő kötelezettségek teljesítésében is, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat:

(1) a tervezett adatkezelési műveletek személyes adatok védelmére gyakorolt hatásának értékelésére vonatkozó kötelezettség (a továbbiakban: adatvédelmi hatásvizsgálat), amennyiben az adatkezelés valamely típusa valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve;

(2) ha az adatvédelmi hatásvizsgálat megállapítja, hogy az adatkezelés az adatkezelő által a kockázat mérséklése céljából tett intézkedések hiányában valószínűsíthetően magas kockázattal jár, a személyes adatok kezelését megelőzően az illetékes felügyeleti hatósággal/hatóságokkal való konzultációra irányuló kötelezettség;

(3) a személyes adatok pontosságának és naprakészségének biztosítására vonatkozó kötelezettség, az adatkezelő haladéktalan tájékoztatásával, amennyiben az adatfeldolgozó tudomására jut, hogy az általa kezelt személyes adatok pontatlanok vagy elavulttá váltak;

(4) az (EU) 2016/679 rendelet 32. cikkében foglalt kötelezettségek.

(d) A Felek a III. mellékletben meghatározzák a megfelelő technikai és szervezési intézkedéseket, amelyek alapján az adatfeldolgozó köteles segítséget nyújtani az adatkezelőnek a jelen feltétel alkalmazásában, valamint a szükséges segítségnyújtás hatókörét és mértékét.

9. feltétel – Adatvédelmi incidensről szóló értesítés

Adatvédelmi incidens esetén az adatfeldolgozónak együtt kell működnie az adatkezelővel és segítenie kell az adatkezelőt az (EU) 2016/679 rendelet 33. és 34. cikke szerinti kötelezettségei teljesítésében, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat.

9.1. Az adatkezelő által kezelt adatokkal kapcsolatos adatvédelmi incidens

Az adatkezelő által kezelt személyes adatokkal kapcsolatos adatvédelmi incidens esetén az adatfeldolgozó segíti az adatkezelőt a következőkben:

(a) adott esetben az adatkezelő tudomására jutását követően indokolatlan késedelem nélkül értesíti az illetékes felügyeleti hatóságo(ka)t az adatvédelmi incidensről (kivéve, ha az adatvédelmi incidens valószínűleg nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve);

(b) megszerzi a következő információkat, amelyeket az (EU) 2016/679 rendelet 33. cikkének (3) bekezdése értelmében az adatkezelő értesítésében fel kell tüntetni, és amelyeknek legalább a következőket kell tartalmazniuk:

(1) a személyes adatok jellege, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;

(2) az adatvédelmi incidens valószínűsíthető következményei;

(3) az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedések, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Ha és amennyiben nem lehetséges egyidejűleg az összes információt megadni, a kezdeti értesítésnek tartalmaznia kell az akkor rendelkezésre álló információt, és amint rendelkezésre állnak, a további információkat a későbbiekben indokolatlan késedelem nélkül meg kell adni.

(c) az (EU) 2016/679 rendelet 34. cikke értelmében azon kötelezettség teljesítése, hogy indokolatlan késedelem nélkül tájékoztassa az érintettet a személyes adatok megsértéséről, amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

9.2. Az adatfeldolgozó által kezelt adatokkal kapcsolatos adatvédelmi incidens

Az adatfeldolgozó által kezelt személyes adatokkal kapcsolatos adatvédelmi incidens esetén az adatfeldolgozó indokolatlan késedelem nélkül értesíti az adatkezelőt azt követően, hogy az adatfeldolgozó tudomást szerzett az adatvédelmi incidensről. Az ilyen értesítés magában foglalja legalább a következőket:

(a) az adatvédelmi incidens jellegének leírása (beleértve lehetőség szerint az érintettek és az érintett adatok kategóriáit és hozzávetőleges számát);

(b) egy olyan kapcsolattartó pont adatai, ahol az adatvédelmi incidenssel kapcsolatban további információk szerezhetők be;

(c) az adatkezelő által az incidens orvoslására tett vagy tervezett intézkedések ismertetése, beleértve adott esetben az incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket is.

Ha és amennyiben nem lehetséges egyidejűleg az összes információt megadni, a kezdeti értesítésnek tartalmaznia kell az akkor rendelkezésre álló információt, és amint rendelkezésre állnak, a további információkat a későbbiekben indokolatlan késedelem nélkül meg kell adni.

A Felek a III. mellékletben meghatározzák azt az összes egyéb elemet, amelyet az adatfeldolgozónak meg kell adnia, amikor segítséget nyújt az adatkezelőnek az (EU) 2016/679 rendelet 33. és 34. cikke szerinti kötelezettségek teljesítésében.

III. SZAKASZ – ZÁRÓ RENDELKEZÉSEK

10. feltétel – A feltételeknek való meg nem felelés és a szerződés felmondása

(a) Az (EU) 2016/679 rendelet bármely rendelkezésének sérelme nélkül, abban az esetben, ha az adatfeldolgozó megszegi az e szerződési feltételek szerinti kötelezettségeit, az adatkezelő utasíthatja az adatfeldolgozót, hogy függessze fel a személyes adatok kezelését mindaddig, amíg az adatfeldolgozó eleget nem tesz e feltételeknek, vagy a szerződés meg nem szűnik. Az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha bármilyen okból nem tud megfelelni ezeknek a feltételeknek.

(b) Az adatkezelő jogosult a szerződés felmondására, amennyiben az személyes adatok e feltételek szerinti kezelésére vonatkozik, ha:

(1) az adatfeldolgozó általi adatkezelést az adatkezelő felfüggesztette az a) pont alapján, és ha észszerű időn belül, de legkésőbb a felfüggesztést követő egy hónapon belül nem áll helyre az e feltételeknek való megfelelés;

(2) az adatfeldolgozó súlyosan vagy tartósan megsérti ezeket a feltételeket vagy az (EU) 2016/679 rendelet szerinti kötelezettségeit;

(3) az adatfeldolgozó nem tesz eleget az illetékes bíróság vagy az illetékes felügyeleti hatóság(ok) kötelező erejű határozatának az e feltételek, illetve az (EU) 2016/679 rendelet szerinti kötelezettségei tekintetében.

(c) Az adatfeldolgozó jogosult felmondani a szerződést, amennyiben az a személyes adatok e feltételek szerinti kezelésére vonatkozik, ha az adatkezelő – miután az adatfeldolgozó tájékoztatta az adatkezelőt arról, hogy utasításai sértik a 7.1. feltétel b) pontja szerinti, alkalmazandó jogi követelményeket – ragaszkodik az utasítások teljesítéséhez.

(d) A szerződés megszűnését követően az adatfeldolgozó az adatkezelő választása szerint törli az adatkezelő nevében kezelt valamennyi személyes adatot, és igazolja az adatkezelő felé, hogy ezt megtette, vagy az összes személyes adatot visszaküldi az adatkezelőnek, és törli a meglévő másolatokat, kivéve, ha az uniós vagy a tagállami jog előírja a személyes adatok tárolását. Az adatok törléséig vagy visszaküldéséig az adatfeldolgozó továbbra is biztosítja az e feltételeknek való megfelelést.

I. MELLÉKLET – A felek jegyzéke

Adatkezelő

Adatfeldolgozó

II. MELLÉKLET – Az adatkezelés leírása

Az érintettek azon kategóriái, akiknek a személyes adatait kezelik: a feltöltött dokumentumokban szereplő természetes személyek (például számla- vagy szerződéspartnerek, munkavállalók, kapcsolattartók), valamint az Előfizető felhasználói.

A kezelt személyes adatok kategóriái: mindaz, amit az Előfizető által feltöltött dokumentumok tartalmaznak (például név, cím, elérhetőség, bankszámlaszám, adószám). Az Előfizető felhasználóinak felhasználóneve és a hozzáféréshez szükséges technikai adatok.

A kezelt érzékeny adatok és az alkalmazott korlátozások vagy garanciák: különleges adatok (GDPR 9. cikk) kezelése nem szándékolt, a szolgáltatás ilyen adatok feltöltésére nem való. Az Előfizető vállalja, hogy ilyen adatot tartalmazó dokumentumot nem tölt fel.

Az adatkezelés jellege: tárolás, szövegkinyerés a PDF-ből, a szöveg elküldése az MI-modellnek, az eredmény tárolása, exportálás és törlés.

A személyes adatok kezelésének célja: a kinyerési szolgáltatás nyújtása az Előfizetőnek.

Az adatkezelés időtartama:

III. MELLÉKLET – Technikai és szervezési intézkedések

IV. MELLÉKLET – További adatfeldolgozók jegyzéke

Az adatkezelő a következő további adatfeldolgozók alkalmazását engedélyezte:

1. HostYourAI

2. Clever Cloud SAS

3. E-mail szolgáltató

A fiókhoz kapcsolódó e-mailek (megerősítés, jelszó-visszaállítás, értesítések) küldéséhez a Szolgáltató az alábbi két lehetőség egyikét alkalmazza: [E-MAIL SZOLGÁLTATÓ – KITÖLTENDŐ].

A CAPTCHA (ALTCHA) a Szolgáltató saját szerverén fut, ahhoz külső adatfeldolgozó nem kapcsolódik.

A Stripe és a Billingo esetében a Szolgáltató önálló adatkezelő; ezek a szolgáltatók a dokumentumokat soha nem látják.