Adatfeldolgozási feltételek
1. Az adatfeldolgozás tárgya és időtartama
Az adatfeldolgozó az Előfizető weboldalán megjelenő süti banneren keresztül rögzíti a látogatók süti hozzájárulását, hogy az Előfizető igazolni tudja a hozzájárulás meglétét (GDPR 7. cikk (1)). Az adatfeldolgozó emellett az Előfizető hosztolt érintetti kérelem űrlapján beküldött kérelmeket fogadja, tárolja, és e-mailben továbbítja az Előfizető által kijelölt fióktagoknak. Az adatfeldolgozás az előfizetés időtartamára szól.
2. Az érintettek és az adatok köre
Érintettek: az Előfizető weboldalának látogatói, valamint az érintetti kérelem űrlapot kitöltő személyek.
- Hozzájárulás-napló: véletlenszerű hozzájárulás-azonosító, a döntés időpontja, a választott kategóriák és szolgáltatások, a banner verziója és nyelve, az alkalmazott régiós szabály, a böngésző időzónájából megállapított hozzávetőleges ország, az eszköz típusa, a böngésző és az operációs rendszer, az oldal címe (lekérdezési paraméterek nélkül), a böngésző azonosító szövege és az IP cím egyirányú kódolt (hash) értéke. Az IP cím nyílt formában nem kerül tárolásra.
- Érintetti kérelmek: név, e-mail cím, üzenet, a kérelem típusa, nyelve és az IP cím egyirányú kódolt (hash) értéke.
- Süti nyilatkozat: a banner a weboldalon látott sütik nevét (értékét nem) továbbítja a süti nyilatkozat elkészítéséhez.
A statisztikák (eszköz, böngésző, operációs rendszer, hozzávetőleges ország és nyelv szerint) összesített darabszámok, személyes adatot nem tartalmaznak. A hozzávetőleges országot a Szolgáltatás a böngésző időzónájából, nem az IP címből állapítja meg. Az oldalmegtekintési keret méréséhez a banner oldalbetöltésenként egy üres jelzést küld; ebből csak a weboldal napi oldalmegtekintési darabszáma kerül tárolásra.
3. Az adatfeldolgozó kötelezettségei
- Az adatokat kizárólag az Előfizető dokumentált utasításai, azaz a Szolgáltatás beállításai szerint kezeli, saját célra nem használja.
- Az adatokhoz hozzáférő személyeket titoktartásra kötelezi.
- Megfelelő technikai és szervezési intézkedéseket alkalmaz: titkosított adatforgalom (HTTPS), szerepkör alapú hozzáférés-szabályozás, kétlépcsős azonosítás, korlátozott belépési kísérletek, az IP címek egyirányú kódolása, elkülönített szkenner környezet, rendszeres mentés és az elavult adatok automatikus törlése.
- Segíti az adatkezelőt az érintetti kérelmek teljesítésében: a hozzájárulás-azonosító alapján az adott rekord az adminban kikereshető és exportálható, az érintetti kérelem űrlapon beküldött kérelmek pedig az adminban kezelhetők.
- Adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti az Előfizetőt.
- Rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat.
4. További adatfeldolgozók
Az Előfizető általános felhatalmazást ad a következő további adatfeldolgozók igénybevételére:
- tárhely: Microsoft Ireland Operations Ltd. (Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország;
- Microsoft Ireland Operations Ltd. (Írország): Microsoft Azure tárhely, valamint Microsoft 365 / Microsoft Graph e-mail kézbesítés, ideértve az érintetti kérelmekről szóló értesítéseket;
- e-mail küldés: Microsoft Ireland Operations Ltd. (Microsoft 365);
- Stripe Payments Europe Ltd. (Írország): az előfizetési díjak beszedése; látogatói adatot nem kap.
- KBOSS.hu Kft. (Számlázz.hu, Magyarország): az Előfizetőnek szóló számlák kiállítása és megküldése; látogatói adatot nem kap.
Új további adatfeldolgozó bevonásáról az adatfeldolgozó legalább 15 nappal előre értesíti az Előfizetőt, aki ez ellen tiltakozhat, és ebben az esetben a szerződést felmondhatja.
5. Adattárolás helye, megőrzés, törlés
Az adatokat az Európai Unióban tároljuk. A hozzájárulás-napló bejegyzéseit 3 évig őrizzük meg, majd automatikusan töröljük, kivéve, ha az Előfizető azokat korábban törli. Az érintetti kérelmeket addig őrizzük meg, amíg az Előfizető nem törli őket. A szerződés megszűnésekor az adatfeldolgozó az Előfizető kérésére az adatokat exportálható formában átadja, majd 30 napon belül törli.