Alvállalkozók (alfeldolgozók)
Ez az oldal a teljes lista — az egyetlen hiteles forrás. Az adatvédelmi tájékoztató, a GDPR-oldal, a DPA és a biztonsági oldal mind ide hivatkozik; ha bárhol eltérést látsz, ez az oldal az irányadó.
30 napos előzetes értesítés minden változásról
Új alvállalkozó bevonása előtt legalább 30 nappal e-mailben értesítjük a fiókok számlázási kapcsolattartóit, és frissítjük ezt az oldalt. Az adatkezelő ügyfél az értesítéstől számított 30 napon belül, indokolással tiltakozhat — a tiltakozás következményeit a DPA 7. pontja rendezi.
Feliratkozás az értesítőre: (tárgy: „Alvállalkozói értesítő”)
1. Aktív alvállalkozók
A lista utolsó módosítása: 2026. július 31. A „Szerződő jogalany” oszlop azt mutatja, melyik céggel áll fenn a szerződés — a továbbítás megítélésénél ez számít, nem az, hogy fizikailag hol van a szerver.
| Szolgáltató | Mire használjuk | Szerződő jogalany | Adattárolás helye | Továbbítás alapja |
|---|---|---|---|---|
| Hetzner Online GmbH DPA | Alkalmazás-hosting (Kubernetes cluster), Redis gyorsítótár | Németország | Németország (Falkenstein / Nürnberg) | Nincs továbbítás — EU-s jogalany, EU-s adatközpont |
| OVH Hosting Limited DPA | Felügyelt MongoDB adatbázis — az összes operatív adat tárolása | Írország (Dublin) — a szerződő fél | Franciaország (Gravelines) — az adatközpont | Nincs továbbítás — EU-s jogalany, EU-s adatközpont |
| Mollie B.V. DPA | Fizetésfeldolgozás (kártya, SEPA, iDEAL) | Hollandia (Amszterdam) | EU | Nincs továbbítás — EU-s jogalany, EU-s tárolás |
| Billingo Technologies Zrt. DPA | Elektronikus számlázás és NAV Online Számla adatszolgáltatás | Magyarország | Magyarország | Nincs továbbítás — EU-s jogalany, EU-s tárolás |
| Tarhely.eu / EZIT Kft. DPA | E-mail kézbesítés (SMTP relay a mail.cadensa.io címen), domain-szolgáltatás | Magyarország | Magyarország | Nincs továbbítás — EU-s jogalany, EU-s tárolás |
| Plausible Insights OÜ DPA | Süti- és azonosítómentes látogatottságmérés a nyilvános weboldalon | Észtország (Tallinn) | EU (Németország) | Nincs továbbítás — EU-s jogalany, EU-s tárolás |
| Vercel Inc. DPA | A weboldal és az alkalmazás statikus fájljainak kiszolgálása (hosting + CDN). Ügyféladatot nem tárol: az API-hívások közvetlenül az EU-s backendre mennek. | ⚠️ Egyesült Államok (Delaware) — a szerződő fél amerikai | EU edge régió (fra1, Frankfurt) | Az adat az EU-ban marad, de a jogalany amerikai (CLOUD Act-kitettség). Alap: Vercel DPA + SCC. Érintett adat: IP-cím, User-Agent, kérés-metaadat. |
| Wasabi Technologies LLC DPA | Objektumtár: (1) titkosított adatbázis-mentések forgó megőrzéssel, (2) számla-PDF archívum WORM Object Lockkal. A két adatkör külön tárolóban van. | ⚠️ Egyesült Államok (Massachusetts) — a szerződő fél amerikai | Németország (eu-central-2, Frankfurt) | Az adat az EU-ban marad, de a jogalany amerikai. Alap: Wasabi DPA + SCC. A mentések feltöltés előtt AES-256-GCM titkosítást kapnak — a kulcs nálunk marad, a Wasabi olvasni nem tudja. |
2. Ami szándékosan nincs a listán
Google LLC — Google Naptár integráció
A Google nem a mi alvállalkozónk, mert nem a mi utasításunkra dolgozik. Amikor a saját Google-fiókodat kötöd be OAuth-tal, a Google a saját szolgáltatása tekintetében önálló adatkezelő. Az integráció opcionális, alapból ki van kapcsolva, csak olvasható jogosultsággal fut, és bármikor visszavonható. A továbbítás alapja a 45. cikk szerinti megfelelőségi határozat (EU–USA adatvédelmi keret).
Formbricks
A visszajelzés- és support-kérdőívek motorja saját üzemeltetésű (surveys.cadensa.io, Hetzner DE), így nincs mögötte külső szolgáltató. A widget a böngésződben tárol egy jelölést arról, melyik kérdőívet láttad már — ehhez a funkcionális kategória hozzájárulása kell.
CDN, WAF és analitikai szolgáltatók
Nincs Cloudflare, nincs Google Analytics, nincs hirdetési vagy közösségimédia-pixel a szolgáltatásban. A weboldal statikus kiszolgálását a Vercel edge végzi (ld. fent), az alkalmazás API-forgalma közvetlenül a Hetzner-clusterbe megy.
3. Az amerikai jogalanyokról őszintén
Két alvállalkozónk amerikai bejegyzésű cég: a Vercel és a Wasabi. Mindkettő EU-régióban tárol, de az anyavállalat amerikai joghatóság alatt áll, ezért elvben fennáll a CLOUD Act-kitettség. Ezt inkább kimondjuk, mint hogy „100% EU-s láncot” állítsunk, amit egy alapos beszerző öt perc alatt megcáfol.
- • A munkaidő-adatok, projektek és riportok — vagyis az ügyféladatok érdemi része — egyik amerikai jogalanyhoz sem jutnak el: azok a Hetzner clusterben és az OVHcloud adatbázisában vannak.
- • A Wasabinál tárolt mentések a feltöltés előtt titkosítva vannak, a kulcs nem kerül ki hozzájuk.
- • A transzferhatás-vizsgálatot (TIA) mindkét szolgáltatóra elvégeztük; beszerzési eljáráshoz kérésre kiadjuk.
Kapcsolódó dokumentumok:
A dokumentum nyelve
Ez a dokumentum angol és magyar nyelven készült. Más nyelvi felületeken az angol szöveg jelenik meg. A két változat közötti eltérés esetén az angol nyelvű szöveg az irányadó — kivéve, ha a szerződő fél Magyarországon élő fogyasztó, mert ilyenkor a magyar nyelvű változat érvényesül. Ha eltérést találsz a két verzió között, kérjük jelezd a legal@cadensa.io címen: kijavítjuk.