Adatfeldolgozási feltételek
1. Az adatfeldolgozás tárgya és időtartama
Az adatfeldolgozó az Előfizető weboldalán megjelenő süti banneren keresztül rögzíti a látogatók süti hozzájárulását, hogy az Előfizető igazolni tudja a hozzájárulás meglétét (GDPR 7. cikk (1)). Az adatfeldolgozás az előfizetés időtartamára szól.
2. Az érintettek és az adatok köre
Érintettek: az Előfizető weboldalának látogatói. Adatok: véletlenszerű hozzájárulás-azonosító, a döntés időpontja, a választott kategóriák, a banner verziója és nyelve, az oldal címe (lekérdezési paraméterek nélkül), a böngésző azonosító szövege és az IP cím egyirányú kódolt (hash) értéke. Az IP cím nyílt formában nem kerül tárolásra. Ezen felül a banner a weboldalon látott sütik nevét (értékét nem) továbbítja a süti nyilatkozat elkészítéséhez.
3. Az adatfeldolgozó kötelezettségei
- Az adatokat kizárólag az Előfizető dokumentált utasításai, azaz a Szolgáltatás beállításai szerint kezeli, saját célra nem használja.
- Az adatokhoz hozzáférő személyeket titoktartásra kötelezi.
- Megfelelő technikai és szervezési intézkedéseket alkalmaz (titkosított adatforgalom, hozzáférés-szabályozás, rendszeres mentés).
- Segíti az adatkezelőt az érintetti kérelmek teljesítésében: a hozzájárulás-azonosító alapján az adott rekord az adminban kikereshető és exportálható.
- Adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti az Előfizetőt.
- Rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat.
4. További adatfeldolgozók
Az Előfizető általános felhatalmazást ad a következő további adatfeldolgozók igénybevételére: tárhely: Microsoft Ireland Operations Ltd. (Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország. Új további adatfeldolgozó bevonásáról az adatfeldolgozó legalább 15 nappal előre értesíti az Előfizetőt, aki ez ellen tiltakozhat, és ebben az esetben a szerződést felmondhatja.
5. Adattárolás helye, megőrzés, törlés
Az adatokat az Európai Unióban tároljuk. A hozzájárulás-napló bejegyzéseit 3 évig őrizzük meg, majd automatikusan töröljük. A szerződés megszűnésekor az adatfeldolgozó az Előfizető kérésére az adatokat exportálható formában átadja, majd 30 napon belül törli.