Általános Szerződési Feltételek

1. A Szolgáltató és a felek

Jelen Általános Szerződési Feltételek (a továbbiakban: ÁSZF) szabályozzák az operex.eu domain alatt nyújtott OPEREX ipari műszaknapló (shift diary) SaaS szolgáltatás (a továbbiakban: Szolgáltatás) igénybevételének feltételeit.

Szolgáltató:

• Név: Mészáros János egyéni vállalkozó
• Ügyfélszolgálati e-mail: support@operex.eu
• Weboldal: https://operex.eu
• A további azonosító adatokat (székhely, nyilvántartási szám, adószám) az Impresszum tartalmazza.

Tárhelyszolgáltató:

• Név: Hetzner Online GmbH
• Székhely: Industriestr. 25, 91710 Gunzenhausen, Németország
• Cégjegyzékszám: HRB 6089, Amtsgericht Ansbach

A Szolgáltatás használatával az Előfizető (a továbbiakban: Előfizető) kifejezetten elfogadja a jelen ÁSZF-et és az Adatkezelési tájékoztatót.

2. A Szolgáltatás leírása

Az OPEREX egy B2B ipari műszaknapló platform folyamatos üzemű, veszélyes létesítmények (vegyipar, finomítók, energetika, acélipar) számára: műszakátadás-átvétel, eseménynapló, feladat- és utasításkezelés, ISO 45001 §10.2 auditnyommal. Minden Előfizető saját munkaterületet kap (jellemzően egyedi aldomain, pl. uzem.operex.eu).

A Szolgáltatás modul-alapú: az egyes modulok (pl. műszaknapló, Operations Analytics) külön kapcsolhatók be és külön áraznak. A telepítés külön dimenzió: alapértelmezés a megosztott, sor-szintű biztonsággal (RLS) izolált felhő, opcióként dedikált / on-premise / air-gapped (Enterprise) telepítés. A konkrét elérhető funkciók és korlátok a bekapcsolt moduloktól és a választott telepítési modelltől függenek.

A Szolgáltatás SaaS (Software as a Service) modellben működik: a Szolgáltató üzemelteti a platformot, az Előfizető pedig a rendszerbe vitt adatok tartalmáért és valóságtartalmáért felel.

3. Hozzáférés, regisztráció és az ÁSZF elfogadása

Az OPEREX jelenleg pilot / korai hozzáférés fázisban van, a regisztráció kizárólag meghívás alapján történik. Az új felhasználói fiókok a tenant (Előfizető) általi meghívással jönnek létre.

A Szolgáltatás vállalkozási (B2B) célú, fogyasztók számára nem érhető el; a regisztráló személynek 18. életévét betöltött, cselekvőképes személynek kell lennie, aki jogosult az adott vállalkozás nevében eljárni, és valós adatokat ad meg.

Az ÁSZF a szerződéskötés előtt, a honlapon szabadon hozzáférhető, és az Előfizető a szerződés megkötésével (a hozzáférés elfogadásával vagy az egyedi ajánlat aláírásával) kifejezetten elfogadja. A korábbi hatályos változatokat a Szolgáltató kérésre megküldi.

4. Előfizetés, díjak és számlázás

A fizetési és számlázási szolgáltató kiválasztása jelenleg folyamatban van. Az OPEREX pilot / korai hozzáférés fázisban működik — éles, fizetős előfizetés még nincs. A fizetési szolgáltató, valamint a hozzá kapcsolódó számlázási és adatkezelési feltételek az éles fizetés bevezetése előtt kerülnek be ebbe a dokumentumba.

Az éles, fizetős előfizetés bevezetésekor a jelen pont kiegészül a díjszabással, a számlázási ciklussal, a megújítás és lemondás szabályaival, valamint a visszatérítési feltételekkel. A pilot-fázisú hozzáférés feltételeit külön megállapodás (a továbbiakban: pilot-megállapodás) rögzítheti.

5. Az Előfizető kötelezettségei

• Valós és pontos adatok megadása a regisztráció és (éles fizetés esetén) a számlázás során
• A Szolgáltatás jogszerű, jóhiszemű használata
• A saját munkavállalói / érintettjei felé a megfelelő adatkezelési tájékoztatás biztosítása (mivel az üzemeltetési adatok tekintetében az Előfizető az adatkezelő)
• A fiókhoz tartozó hozzáférések biztonságos kezelése, harmadik féllel meg nem osztása
• Egy működő biztonsági / kapcsolattartói e-mail-cím megadása és naprakészen tartása (az értesítések ide érkeznek — lásd 8. pont)
• Tartózkodás minden olyan tevékenységtől, amely a Szolgáltatás működését, biztonságát vagy más felhasználóit veszélyezteti

Fontos — ipari felelősség: az OPEREX a műszakvezetést és a dokumentációt támogató szoftvereszköz. A Szolgáltatás használata nem mentesíti az Előfizetőt a létesítmény üzemeltetésére, munkavédelemre, folyamatbiztonságra (process safety) és veszélyhelyzet-kezelésre vonatkozó jogszabályi és szabványkötelezettségei alól. A biztonsági döntésekért és a jogszabályi megfelelésért az Előfizető felel.

6. A Szolgáltató kötelezettségei

• A Szolgáltatás folyamatos, gondos üzemeltetése (tervezett karbantartási ablakok kivételével)
• Az adatok GDPR-nek megfelelő kezelése az Adatkezelési tájékoztató és az Adatfeldolgozási Megállapodás szerint
• Ügyfélszolgálat a support@operex.eu címen, ésszerű válaszidővel
• Lényeges szolgáltatáskimaradás esetén az érintettek tájékoztatása

7. Rendelkezésre állás és mentés

A Szolgáltató a standard feltételek szerint nem vállal szerződéses rendelkezésre állási mutatót (SLA), válaszidő-garanciát és kötelező helyreállítási időt (RTO); ezeket egyedi szerződés (pl. Enterprise) rögzítheti. A Szolgáltatás gondos üzemeltetése ettől független kötelezettség (6. pont).

Az adatokról rendszeres (6 óránkénti), off-szerver biztonsági mentés készül, amely kb. 6 órás helyreállítási pontot (RPO) jelent; a mentés részleteit a DPA 7. pontja tartalmazza. Ügyeleti (24 órás, emberi készenléti) szolgálatot a standard feltételek nem tartalmaznak. A tervezett karbantartást a Szolgáltató lehetőség szerint előre jelzi.

8. Biztonság és incidens-értesítés

A Szolgáltató által alkalmazott műszaki és szervezési intézkedéseket a DPA 7. pontja és a Biztonság oldal írja le.

Biztonsági incidens. Ha a Szolgáltató az Előfizető környezetét érintő biztonsági incidenst észlel — akár személyes adatot érint, akár nem (pl. illetéktelen hozzáférés, a bérlői határ sérülése, helyreállíthatatlan adatvesztés, tartós szolgáltatás-kiesés) —, azt indokolatlan késedelem nélkül, legkésőbb az észleléstől számított 24 órán belül e-mailben jelzi az Előfizető által megadott kapcsolattartói címen, részleges információval is, és a további tájékoztatás várható idejét megadja. A személyes adatot érintő incidensre emellett a DPA 8. pontja is irányadó. A hatósági bejelentési kötelezettségek (pl. a kiberbiztonsági törvény szerinti korai előrejelzés) az Előfizetőt terhelik; a Szolgáltató ehhez a rendelkezésére álló információt megadja.

Együttműködés az Előfizető beszállítói kockázatkezelésében. Az Előfizető írásbeli kérésére a Szolgáltató biztonsági tájékoztatót és kérdőív-válaszokat ad, az alfeldolgozók változását a DPA 6. pontja szerint jelzi, az ellenőrzést pedig a DPA 12. pontja szerint teszi lehetővé. Ez tájékoztatás, nem jogszabályi megfelelőségi nyilatkozat: az Előfizető saját kötelezettségeinek teljesítéséért az Előfizető felel.

Sérülékenység-bejelentés: security@operex.eu (lásd a security.txt fájlt). A bejelentés jóhiszemű, a működést nem zavaró kutatás esetén nem szolgál jogi lépés alapjául.

9. Szellemi tulajdon és az Előfizető adatai

Az OPEREX szoftver, annak forráskódja, arculata és dokumentációja a Szolgáltató szellemi tulajdona. Az Előfizető a Szolgáltatás használatára nem kizárólagos, át nem ruházható felhasználási jogot kap az előfizetés időtartamára. Az Előfizető által a rendszerbe vitt adatok (műszaknaplók, bejegyzések) az Előfizető tulajdonában maradnak, és azokat a Szolgáltató kizárólag a Szolgáltatás nyújtásához, az Előfizető utasításai szerint használja.

10. Titoktartás

A felek a szerződés teljesítése során tudomásukra jutott, a másik felet érintő nem nyilvános üzleti, műszaki és üzemeltetési információt (ideértve az Előfizető üzemeltetési adatait) bizalmasan kezelik, harmadik félnek csak a szerződés teljesítéséhez szükséges körben (pl. a DPA szerinti alfeldolgozók) vagy jogszabályi kötelezettség alapján adják ki. A titoktartás a szerződés megszűnése után is fennmarad.

11. Felelősségkorlátozás

A Szolgáltató a Szolgáltatást „ahogy van" (as-is) alapon nyújtja. A Szolgáltató nem felelős:

• az Előfizető által a rendszerbe vitt tartalom helyességéért, teljességéért vagy valóságtartalmáért;
• az üzemeltetési, munkavédelmi vagy folyamatbiztonsági döntésekért — ezekért az Előfizető felel (lásd 5. pont);
• harmadik fél szolgáltatások (Hetzner, Cloudflare, Resend, Zoho, Anthropic, DeepL, a leendő fizetésfeldolgozó) kieséséből vagy hibájából eredő károkért, az ezekkel szemben fennálló feltételek erejéig;
• vis maior eseményekért (lásd 16. pont).

A Szolgáltató kártérítési felelőssége — szándékos vagy súlyosan gondatlan károkozás, illetve életet, testi épséget vagy egészséget sértő károkozás, valamint minden olyan eset kivételével, amelyben jogszabály a felelősség korlátozását tiltja — a jogszabály által megengedett mértékben az elmaradt haszonra és a közvetett károkra nem terjed ki, és összességében legfeljebb az Előfizető által a károkozást megelőző 12 hónapban ténylegesen megfizetett díj összegéig terjed. Díjmentes (pilot) időszakban, illetve ha a 12 hónapban díjat nem fizettek, a felelősség felső határa a felek által megállapodott díj 3 havi összege.

12. Adatvédelem

A személyes adatok kezelésének részletes szabályait az Adatkezelési tájékoztató tartalmazza. A Szolgáltató mint adatkezelő jár el a saját Előfizetői adatai vonatkozásában, és mint adatfeldolgozó az Előfizető üzemeltetési adatai vonatkozásában; ez utóbbi részletes, GDPR 28. cikk szerinti szabályait az Adatfeldolgozási Megállapodás (DPA) rögzíti, amely a jelen ÁSZF elválaszthatatlan részét képezi.

13. Időtartam, felfüggesztés és megszűnés

• Időtartam. A szerződés határozatlan időre jön létre, hacsak az egyedi ajánlat vagy a pilot-megállapodás határozott időt nem rögzít.
• Rendes felmondás. Bármelyik fél a szerződést írásban, 30 napos felmondási idővel felmondhatja, kivéve, ha az egyedi ajánlat vagy a pilot-megállapodás mást rögzít.
• Azonnali hatályú felmondás. Bármelyik fél azonnali hatállyal felmondhatja a szerződést, ha a másik fél a szerződést súlyosan megszegi, és azt írásbeli felszólításra ésszerű határidőn belül nem orvosolja.
• Felfüggesztés. A Szolgáltató a hozzáférést átmenetileg korlátozhatja vagy felfüggesztheti, ha az a Szolgáltatás, az Előfizető vagy más előfizetők biztonságának védelméhez szükséges, vagy ha az Előfizető a szerződést súlyosan megszegi; erről lehetőség szerint előzetesen, egyébként utólag haladéktalanul értesít. Az ok megszűnésével a hozzáférést visszaállítja.
• Megszűnés utáni adatok. Lásd 14. pont és a DPA 11. pontja.

14. Adat-visszaadás és szolgáltatóváltás

Az Előfizető a szerződés megszűnésekor, illetve más szolgáltatóra vagy saját (on-premise) rendszerre való áttéréskor jogosult az adatai visszaadására. Az áttérési szándékot legfeljebb 2 hónapos előzetes írásbeli értesítéssel kell jelezni; ezt követően 30 napos átmeneti időszak áll rendelkezésre, amely alatt a Szolgáltatás változatlanul elérhető, és a Szolgáltató az áttérést ésszerűen segíti. Ha az átmeneti időszak műszakilag nem kivitelezhető, a Szolgáltató ezt indokolással jelzi, és ésszerű, hosszabb átmeneti időszakot ajánl.

Az adatok visszaadása teljes körű: minden bérlői adattábla gépi olvasható (NDJSON) és táblázatkezelővel nyitható (CSV) formában, fájl-leltárral és fájlonkénti SHA-256 ellenőrzőösszeggel (a részleteket a DPA 11. pontja tartalmazza). Az exportálható adatkategóriák és formátumok teljes leírását a Szolgáltató kérésre megadja. A szokásos exportért külön díjat nem számít fel; az egyedi, nem szabványos átállási munkára egyedi ajánlatot ad. Az átmeneti időszak végén az Előfizető az adatai törlését kérheti, a DPA 11. pontja szerint.

15. Az ÁSZF módosítása

A Szolgáltató az ÁSZF-et egyoldalúan módosíthatja jogszabályváltozás, a Szolgáltatás fejlődése, a biztonság vagy az üzemeltetési körülmények változása miatt. A módosításról az Előfizetőket legalább 30 nappal a hatályba lépés előtt e-mailben értesítjük (a DPA módosítására is ez a határidő vonatkozik). Ha az Előfizető a módosítást nem fogadja el, a hatályba lépésig indoklás és következmény nélkül felmondhatja a szerződést; ha nem mond fel és a Szolgáltatást tovább használja, a módosítást elfogadottnak tekintjük. A jogszabály által előírt vagy a biztonságot közvetlenül védő módosítás ennél rövidebb határidővel is hatályba léphet, az ok megjelölésével.

16. Vis maior

Egyik fél sem felel a szerződés olyan megszegéséért, amelyet a felektől független, elháríthatatlan esemény okoz (pl. természeti katasztrófa, hatósági intézkedés, háború, a szolgáltatás nyújtásához szükséges általános internet- vagy energiaszolgáltatás kiesése, a felek érdemi ellenőrzési körén kívüli kibertámadás). A mentesülő fél az esemény bekövetkeztéről és megszűnéséről haladéktalanul értesíti a másikat, és a kár csökkentése érdekében ésszerűen eljár.

17. Vegyes rendelkezések

• Sorrend. Ellentmondás esetén az egyedi szerződés (ajánlat, pilot-megállapodás, Enterprise-szerződés) az abban szabályozott kérdésben megelőzi a DPA-t és az ÁSZF-et; személyes adatok kezelése tekintetében a DPA megelőzi az ÁSZF-et.
• Nyelv. Az ÁSZF magyar változata az irányadó; az angol változat tájékoztató fordítás. Ha a felek egyedi szerződése más nyelven készült, a rá vonatkozó kérdésekben annak nyelve az irányadó.
• Értesítések. A felek egymásnak e-mailben értesítést küldhetnek: a Szolgáltatónak a fenti ügyfélszolgálati címre, az Előfizetőnek az általa megadott kapcsolattartói és biztonsági címre.
• Engedményezés. Az Előfizető a szerződésből eredő jogait és kötelezettségeit a Szolgáltató hozzájárulása nélkül nem ruházhatja át; a Szolgáltató a szerződést jogutódjára az Előfizető értesítésével átruházhatja.
• Részleges érvénytelenség. Ha az ÁSZF valamely rendelkezése érvénytelen, a többi rendelkezés hatályban marad, és az érvénytelen rendelkezést a felek a céljához legközelebb álló érvényes rendelkezéssel pótolják.

18. Panaszkezelés

Az Előfizető panaszait a support@operex.eu címen jelentheti be; a Szolgáltató 30 napon belül kivizsgálja és írásban válaszol.

19. Irányadó jog és jogviták

A jelen ÁSZF-re a magyar jog az irányadó, a kötelező jogszabályi rendelkezések sérelme nélkül. A felek a jogvitákat elsősorban egyeztetéssel rendezik; ennek sikertelensége esetén a Szolgáltató székhelye szerint hatáskörrel és illetékességgel rendelkező magyar bíróság jár el.