Alvállalkozó adatfeldolgozók
Tervezet: 2026. október 23.
Sablon – indulás előtt ügyvéd ellenőrzi. Ez a szöveg a Stafeta indulására készült tervezet; a kettős zárójeles részek kitöltésre, a többi jogi átnézésre vár. Nem jogi tanács.
A lista
Ez a lista az adatfeldolgozási megállapodás 4. pontjának melléklete. Változásról e-mailben értesítjük az ügyfeleket az ott írt határidővel.
| Alvállalkozó | Mit csinál | Hol dolgozza fel | EU-n kívüli továbbítás |
|---|---|---|---|
| Supabase, Inc. | adatbázis, belépés, fájltároló, biztonsági mentés | EU – Frankfurt (AWS eu-central-1) | nincs; ügyfélszolgálati hozzáférés az USA-ból SCC alapján |
| Vercel, Inc. | webtárhely, szerveroldali függvények | EU – a Vercel-régió beállítandó, pl. fra1 | amerikai cég: DPF / SCC |
| Anthropic, PBC | MI-modell (Claude API): vázlatok, javaslatok, osztályozás | USA | DPF / SCC; az API-adatból nem tanít; megőrzés: a szerződéskötéskor ellenőrzött feltétel |
| Stripe Payments Europe, Ltd. | előfizetés, fizetés, számla, áfa-számítás | EU – Írország | a Stripe, Inc. (USA) DPF / SCC alatt |
| Cloudflare, Inc. | Turnstile robotvédelem a nyilvános űrlapokon és a belépésnél | EU-s hálózat; globális szolgáltató | DPF / SCC |
| Plausible Insights OÜ | weboldal-statisztika (csak hozzájárulás után, süti nélkül) | EU – Észtország; szerverek Németországban | nincs |
| SMTP-szolgáltató | tranzakciós e-mail: belépési linkek, értesítések | EU | nincs |
Nem alvállalkozó, hanem az ügyfél saját eszköze, amelyet az ügyfél a saját fiókjával köt be és saját utasítására használ: Mailchimp, Google Workspace (Drive, Docs, Gmail-küldés), Microsoft 365 (levélküldés), a cég WordPress-oldala, WhatsApp-szolgáltató. Ezekhez csak a legszűkebb jogot kérjük (például csak küldés, csak a Stafeta által létrehozott fájlok).