# Adatfeldolgozási megállapodás: miért nincs rá szükség

> Miért nem kell adatfeldolgozási megállapodás (DPA) a Gravity Formshoz, és mik a te felelősségeid az űrlapokon gyűjtött adatokért.

Az adatvédelmi jogszabályok (például a GDPR) szerint adatfeldolgozási megállapodásra (DPA) csak akkor van szükség, ha a szolgáltató (adatfeldolgozó) az ügyfél (adatkezelő) nevében személyes adatot dolgoz fel.

A Gravity Forms és a kiegészítői saját üzemeltetésű WordPress-bővítmények: te telepíted és kezeled őket a saját kiszolgálódon.

## Miért nem alkalmazható

A Gravity Forms készítője szoftverszolgáltató, nem szolgáltatás (SaaS) üzemeltetője. Nem gyűjti, nem tárolja, nem dolgozza fel, és nem éri el azokat az adatokat, amelyeket az űrlapjaidon keresztül a látogatók beküldenek, és nincs befolyása arra, hogyan használod őket. Ezért a GDPR-hoz hasonló szabályozások szerint nem adatfeldolgozó, és nem készít, nem ad ki DPA-t.

## A te felelősséged

Az általad üzemeltetett űrlapba írt adatot a te tárhelyed és kiszolgálód beállításai szerint kezeled, vezérled és tárolod. Ezért te felelsz a megfelelésért, amikor személyes adatot gyűjtesz és dolgozol fel. Ez magában foglalja:

- az érvényes adatvédelmi jogszabályoknak (például GDPR, CCPA) való megfelelést,
- a bővítménnyel gyűjtött adatok hozzáférésének és biztonságának kezelését,
- megfelelő adatvédelmi tájékoztatók bevezetését a felhasználóid számára.

## További információ

A GDPR-megfelelésről a [Személyes adatok beállításai](https://hub.hellowp.io/hu/plugins/gravityforms/beallitasok-szemelyes-adatok/) fejezet ad további segítséget. Webshopos tranzakcióknál a PCI-megfelelésről külön tájékozódj. Az itt olvasható útmutatók nem helyettesítik a megfelelően képesített szakértő jogi tanácsát.