Jogi információk
A Routehive alvállalkozói (további adatfeldolgozók)
Az Általános Szerződési Feltételek (ÁSZF) 2. melléklete. Hatályos: 2026. november 12-től. Üzemeltető (a továbbiakban: Szolgáltató): Tálosné Tomisa Erika e.v..
1. Mire szolgál ez a lista
1.1. Az Ügyfél által a Routehive szolgáltatásba feltöltött vagy ott keletkező személyes adatok (címzettek, partnerek, sofőrök munkavégzéssel kapcsolatos adatai, élő hely, kézbesítési fotó és aláírás) adatkezelője az Ügyfél, a Szolgáltató az adatfeldolgozója. A Szolgáltató ehhez az alábbi további adatfeldolgozókat (alvállalkozókat) veszi igénybe. Az Ügyfél az Adatfeldolgozói szerződés (ÁSZF 1. melléklet) elfogadásával általános felhatalmazást ad ezek igénybevételére (GDPR 28. cikk (2) bekezdés).
1.2. A 3. pont azokat a szolgáltatókat sorolja fel, amelyeket a Szolgáltató a saját adatkezeléseihez (fiókok, számlázás, kapcsolattartás) vesz igénybe. Ezekről az Adatkezelési tájékoztató is szól.
1.3. A „Továbbítás jogalapja” oszlop azt mutatja, mi teszi jogszerűvé, ha az adat az Európai Gazdasági Térségen (EGT) kívülre, jellemzően az Egyesült Államokba kerül, vagy onnan hozzáférhető:
- Adatvédelmi keretrendszer (DPF): az Európai Bizottság (EU) 2023/1795 végrehajtási határozata az EU-USA adatvédelmi keretrendszerről; a keretrendszerben tanúsított amerikai cégnek az adat külön engedély nélkül továbbítható.
- Általános szerződési feltételek (SCC): a Bizottság (EU) 2021/914 végrehajtási határozata szerinti szerződési feltételek, amelyek az alvállalkozó adatfeldolgozási kiegészítőjének részei. Tartalék garanciaként arra az esetre, ha a keretrendszer megszűnne.
- A tanúsítást élesítés előtt és évente ellenőrizni kell a dataprivacyframework.gov listáján.
2. Az Ügyféladatot kezelő alvállalkozók
| Alvállalkozó | Feladat | Adatkör | Helyszín | Továbbítás jogalapja |
|---|---|---|---|---|
| Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): Workers | Az alkalmazás futtatása, a kérések kiszolgálása titkosított (HTTPS) kapcsolaton, időzített feladatok (ismétlődő körök létrehozása) | Minden adat, amely egy kérésben szerepel, csak a feldolgozás idejére | A Cloudflare globális hálózata: a kérést jellemzően a felhasználóhoz legközelebbi adatközpont szolgálja ki. Magyarországi felhasználónál ez rendszerint az EU-ban van, de nem garantált | DPF, tartalékként SCC (a Cloudflare adatfeldolgozási kiegészítője, DPA) |
| Cloudflare, Inc.: D1 adatbázis | Az adatok tartós tárolása | Fiókok és cégtagságok, körök, megállók, partnerek, fix útvonalak, kézbesítési események, ládamozgás, kézbesítési bizonyítékok adatai (a fájl nélkül), törlés-napló, alkalmazásnapló | EU: EU-s joghatósággal létrehozott adatbázis (jurisdiction: eu) | Tárolás az EU-ban. Az amerikai anyavállalat esetleges hozzáférésére: DPF, tartalékként SCC |
| Cloudflare, Inc.: R2 fájltároló | Fájlok tárolása | Kézbesítési fotók és aláírásképek, a cég logója | EU: EU-s joghatósággal létrehozott tároló | Mint a D1-nél |
| Cloudflare, Inc.: Containers (útvonaltervező) | A megállók sorrendjének optimalizálása, a kör menetidejének, távjának és térkép-vonalának kiszámítása | A depó és a megállók koordinátái (név, cím, telefonszám nélkül), csak a kérés idejére. A konténer a koordinátákat nem naplózza; ideiglenes lemeze a konténer leállásakor törlődik | EU: EU-s joghatósággal futó konténer (jelenleg Bécs) | Feldolgozás az EU-ban. Az amerikai anyavállalat esetleges hozzáférésére: DPF, tartalékként SCC |
| Cloudflare, Inc.: Workers KV | Rövid életű adatok gyors elérése | Sofőr élő helye (koordináta, pontosság, időpont, a kör és a sofőr neve), 10 percig; próbálkozás-számlálók (e-mail cím vagy fiókazonosító, IP-cím), 15-60 percig; címkeresési gyorsítótár (cím és koordináta, cégre utaló adat nélkül), 30 napig | EU (EU-s joghatóságú névtér, 2026-10-30 óta) | DPF, tartalékként SCC |
| Cloudflare, Inc.: Workers Logs (üzemi napló) | Hibakeresés, üzemeltetés | A kérések és hibák technikai naplója; tartalmazhat felhasználói azonosítót, oldalcímet, sikertelen címkeresésnél a keresett címet | Nem EU-ra korlátozott | DPF, tartalékként SCC; megőrzés a Cloudflare csomagja szerint, legfeljebb 7 nap |
| Google (Google Maps Platform), szerződő fél: a Google Cloud-fiók szerződése szerinti Google-vállalat (anyavállalat: Google LLC, USA) | Címkeresés és címkiegészítés (Geocoding API, Places). A térkép és az útvonaltervezés nem a Google-on fut (saját térkép és útvonaltervező, OpenStreetMap-adat, a Cloudflare-en) | A megállók címe; a keresőmezőbe beírt szöveg; a címkiegészítőt használó böngésző IP-címe és technikai adatai. Nevet, telefonszámot, összeget a Szolgáltató nem küld a Google-nak | A Google globális adatközpontjai, az USA-ban is | DPF, tartalékként SCC; a Google a Google Maps Platform adatvédelmi feltételei szerint jár el |
| stableserver.net (WHG Hosting Services Ltd, Egyesült Királyság; a szerver Frankfurtban) | Rendszerlevelek (e-mail cím megerősítése, meghívó, elfelejtett jelszó); később értesítés a címzettnek | A címzett e-mail címe és neve, a levél tartalma (pl. cégnév, időpont, követő link) | Németország (Frankfurt, EU) | EU-n belül, nem kell |
| MailChannels Corp. (Kanada) | A kimenő levelek továbbítása a címzett levelezőszerverére (a levélküldő szolgáltató relé- és spamszűrő szolgáltatója) | A címzett e-mail címe, a levél tartalma | Kanada, USA | Kanada: a Bizottság megfelelőségi határozata (2002/2/EK); egyébként általános szerződési feltételek (SCC) |
| APPON LINE Kft. (SimpleSMS; 2120 Dunakeszi, Római utca 1/1.) | Értesítés a címzettnek SMS-ben (pl. várható érkezés, követő link) | A címzett telefonszáma, az üzenet szövege | Magyarország (EU) | EU-n belül, nem kell |
Megjegyzések:
- Az SMS-értesítés jelenleg nem érhető el; az SMS-szolgáltató csak akkor kap adatot, ha az Ügyfél az SMS-értesítést bekapcsolja, és a bevezetés előtt az 5. pont szerinti értesítést megküldjük.
3. A Szolgáltató saját adatkezeléseihez igénybe vett adatfeldolgozók
Ezek nem az Ügyféladatot kezelik, hanem a Szolgáltató saját ügyfél- és számlázási adatait (Adatkezelési tájékoztató).
| Szolgáltató | Feladat | Adatkör | Helyszín | Továbbítás jogalapja |
|---|---|---|---|---|
| Cloudflare, Inc. (mint a 2. pontban) | A fiókok, munkamenetek és naplók tárolása és kiszolgálása | Felhasználói fiókok, munkamenetek (IP-cím, böngésző), kétlépcsős belépés titkosított adatai, alkalmazásnapló | Mint a 2. pontban | Mint a 2. pontban |
| stableserver.net (WHG Hosting Services Ltd, Egyesült Királyság; a szerver Frankfurtban) | Rendszerlevelek a Felhasználóknak | E-mail cím, név, a levél tartalma | Németország (Frankfurt, EU) | EU-n belül, nem kell |
| MailChannels Corp. (Kanada) | A kimenő levelek továbbítása a címzett levelezőszerverére (a levélküldő szolgáltató relé- és spamszűrő szolgáltatója) | A címzett e-mail címe, a levél tartalma | Kanada, USA | Kanada: a Bizottság megfelelőségi határozata (2002/2/EK); egyébként általános szerződési feltételek (SCC) |
| Stripe (Stripe Payments Europe, Ltd., Írország) | Az előfizetési díj beszedése, az előfizetés kezelése, ügyfélportál | Számlázási név és cím, adószám, e-mail cím, a fizetés adatai, a keret feletti megállók száma. Bankkártyaadatot csak a Stripe kezel | EU, a Stripe USA-beli csoporttagjainál is | A Stripe adatfeldolgozói feltételei, EU-USA adatvédelmi keretrendszer (DPF) |
| Számlázz.hu (KBOSS.hu Kft.) | Számlák kiállítása, adatszolgáltatás a NAV-nak, a számla e-mailben küldése | Az Ügyfél cégadatai, a számlázási e-mail cím, a számla tételei | Magyarország | EU-n belül, nem kell (a Számlázz.hu adatfeldolgozói feltételei) |
| A Szolgáltató könyvelője | Könyvelés, adóbevallások | A számlák és a hozzájuk tartozó adatok | Magyarország | EU-n belül, nem kell |
| stableserver.net (WHG Hosting Services Ltd, Egyesült Királyság; a szerver Frankfurtban) | Az info@routehive.eu postafiók üzemeltetése (ügyfélszolgálati levelezés) | A levelek feladója, tartalma, mellékletei | Németország (Frankfurt, EU) | EU-n belül, nem kell |
4. Nem adatfeldolgozó, de az adatot érintő szolgáltatások
- GitHub, Inc.: csak a Szolgáltatás forráskódját tárolja. Ügyféladat, személyes adat és titkos kulcs nem kerül oda.
- Google Táblázat importja: ha az Ügyfél a felületen egy saját, linkkel megosztott Google Táblázatot ad meg, a Szolgáltatás a táblázatot az Ügyfél kérésére letölti a Google-tól. A táblázat tárolása az Ügyfél és a Google közötti jogviszonyban történik.
- Navigáció a sofőr telefonján: a sofőr-felület „Navigáció” gombja a Google Térképet nyitja meg a cél címével. A Google Térkép használata a sofőr (vagy az Ügyfél) és a Google közötti jogviszonyban történik. Ugyanez igaz, ha a diszpécser a sofőr helyét a „térképen megnyit” hivatkozással a Google Térképen nézi meg.
5. Változások bejelentése
5.1. A Szolgáltató új alvállalkozó bevonásáról vagy egy alvállalkozó cseréjéről legalább 30 nappal a változás előtt e-mailben értesíti az Ügyfél tulajdonosait, és frissíti ezt a listát. Az Ügyfél a változás ellen az Adatfeldolgozói szerződés 11. pontja szerint tiltakozhat.
5.2. Változásnapló:
| Dátum | Változás |
|---|---|
| 2026. 11. 12. | Első változat |