Adatfeldolgozási feltételek
1. Az adatfeldolgozás tárgya és időtartama
Az adatfeldolgozó az Előfizető weboldalán megjelenő süti banneren keresztül rögzíti a látogatók süti hozzájárulását, hogy az Előfizető igazolni tudja a hozzájárulás meglétét (GDPR 7. cikk (1)). Az adatfeldolgozó emellett az Előfizető hosztolt érintetti kérelem űrlapján beküldött kérelmeket fogadja, tárolja, és e-mailben továbbítja az Előfizető által kijelölt fióktagoknak. Az adatfeldolgozás az előfizetés időtartamára szól.
2. Az érintettek és az adatok köre
Érintettek: az Előfizető weboldalának látogatói, valamint az érintetti kérelem űrlapot kitöltő személyek.
- Hozzájárulás-napló: véletlenszerű hozzájárulás-azonosító, a döntés időpontja, a választott kategóriák és szolgáltatások, a banner verziója és nyelve, az alkalmazott régiós szabály, a böngésző időzónájából megállapított hozzávetőleges ország, az eszköz típusa, a böngésző és az operációs rendszer, az oldal címe (lekérdezési paraméterek nélkül), a böngésző azonosító szövege és az IP cím egyirányú kódolt (hash) értéke. Az IP cím nyílt formában nem kerül tárolásra.
- Érintetti kérelmek: név, e-mail cím, üzenet, a kérelem típusa, nyelve és az IP cím egyirányú kódolt (hash) értéke.
- Süti nyilatkozat: a banner a weboldalon látott sütik nevét (értékét nem) továbbítja a süti nyilatkozat elkészítéséhez.
A statisztikák (eszköz, böngésző, operációs rendszer, hozzávetőleges ország és nyelv szerint) összesített darabszámok, személyes adatot nem tartalmaznak. A hozzávetőleges országot a Szolgáltatás a böngésző időzónájából, nem az IP címből állapítja meg. Az oldalmegtekintési keret méréséhez a banner oldalbetöltésenként egy üres jelzést küld; ebből csak a weboldal napi oldalmegtekintési darabszáma kerül tárolásra.
3. Az adatfeldolgozó kötelezettségei
- Az adatokat kizárólag az Előfizető dokumentált utasításai, azaz a Szolgáltatás beállításai szerint kezeli, saját célra nem használja.
- Az adatokhoz hozzáférő személyeket titoktartásra kötelezi.
- Megfelelő technikai és szervezési intézkedéseket alkalmaz: titkosított adatforgalom (HTTPS), szerepkör alapú hozzáférés-szabályozás, kétlépcsős azonosítás, korlátozott belépési kísérletek, az IP címek egyirányú kódolása, elkülönített szkenner környezet, rendszeres mentés és az elavult adatok automatikus törlése.
- Segíti az adatkezelőt az érintetti kérelmek teljesítésében: a hozzájárulás-azonosító alapján az adott rekord az adminban kikereshető és exportálható, az érintetti kérelem űrlapon beküldött kérelmek pedig az adminban kezelhetők.
- Adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti az Előfizetőt.
- Rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat.
4. További adatfeldolgozók
Az Előfizető általános felhatalmazást ad a következő további adatfeldolgozók igénybevételére:
- tárhely: Microsoft Ireland Operations Ltd. (Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország;
- Microsoft Ireland Operations Ltd. (Írország): Microsoft Azure tárhely, valamint Microsoft 365 / Microsoft Graph e-mail kézbesítés, ideértve az érintetti kérelmekről szóló értesítéseket;
- e-mail küldés: Microsoft Ireland Operations Ltd. (Microsoft 365);
- Stripe Payments Europe Ltd. (Írország): az előfizetési díjak beszedése; látogatói adatot nem kap.
- KBOSS.hu Kft. (Számlázz.hu, Magyarország): az Előfizetőnek szóló számlák kiállítása és megküldése; látogatói adatot nem kap.
Új további adatfeldolgozó bevonásáról az adatfeldolgozó legalább 15 nappal előre értesíti az Előfizetőt, aki ez ellen tiltakozhat, és ebben az esetben a szerződést felmondhatja.
5. Adattárolás helye, megőrzés, törlés
Az adatokat az Európai Unióban tároljuk. A hozzájárulás-napló bejegyzéseit 12 hónapig, az Ingyenes csomagban 30 napig őrizzük meg, majd automatikusan töröljük, kivéve, ha az Előfizető azokat korábban törli. Az érintetti kérelmeket addig őrizzük meg, amíg az Előfizető nem törli őket. A szerződés megszűnésekor az adatfeldolgozó az Előfizető kérésére az adatokat exportálható formában átadja, majd 30 napon belül törli.