Adatfeldolgozási megállapodás (DPA)

A jelen Adatfeldolgozási megállapodás (GDPR 28. cikk (3) bekezdés) a Klubtár platformot üzemeltető [CÉGNÉV] (a továbbiakban: Adatfeldolgozó) és a Platformot igénybe vevő Partner (a továbbiakban: Adatkezelő) között jön létre, az ÁSZF elválaszthatatlan mellékleteként — elfogadása az ÁSZF elfogadásával, a regisztrációkor történik.

A Partner weboldalán és webshopjában megadott személyes adatok (különösen a vevő-adatok) tekintetében az adatkezelő a Partner; a Szolgáltató e körben kizárólag a Partner megbízásából, adatfeldolgozóként jár el.

Az adatfeldolgozás jellege: a Platform mint szolgáltatás (SaaS) üzemeltetése — tárolás, megjelenítés, rendelés-kezelés, levélküldés, mentés. Célja: a Partner weboldalának és webshopjának működtetése.

Időtartama: a Partner-szerződés fennállása. A szerződés megszűnésekor a Partner [30] napon belül kérheti adatai exportját; ezt követően az Adatfeldolgozó az adatokat törli vagy visszafordíthatatlanul anonimizálja, kivéve amit jogszabály (pl. számviteli megőrzés) kötelezően megtartat.

Érintettek: a Partner webshopjának vevői és regisztrált fiókkal rendelkező vásárlói; a Partner weboldalának látogatói; a Partner által feltöltött tartalmakban szereplő személyek (pl. játékosok, sportolók).

Adatkategóriák: vevő-azonosító adatok (név, e-mail, telefonszám), szállítási cím, rendelés- és fizetésállapot-adatok, vevői fiók adatai; a látogatottság-mérés sütimentes, közvetlen azonosításra alkalmatlan technikai adatokkal dolgozik; a Partner által feltöltött médiában/tartalomban szereplő személyes adatok.

Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai szerint kezeli (az utasításokat elsődlegesen a Platform funkcióinak használata testesíti meg), és haladéktalanul jelzi, ha egy utasítás megítélése szerint jogszabályba ütközik.

Az adatokhoz hozzáférő munkatársak titoktartásra kötelezettek. Az Adatfeldolgozó a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmaz: partner-szintű adat-izoláció az adatbázisban (sor-szintű hozzáférés-védelem), a fizetési és integrációs titkok titkosított tárolása, jogosultság-alapú hozzáférés-kezelés, manipuláció-jelző eseménynapló, valamint rendszeres biztonsági mentés.

Az Adatkezelő általános felhatalmazást ad al-adatfeldolgozók igénybevételére. Aktuális al-adatfeldolgozók: tárhely- és infrastruktúra-szolgáltató: [TÁRHELYSZOLGÁLTATÓ NEVE, SZÉKHELYE]; tranzakciós e-mail-küldés: [E-MAIL-SZOLGÁLTATÓ NEVE]; mentés-tárolás: [MENTÉS-TÁROLÓ SZOLGÁLTATÓ NEVE].

Az al-adatfeldolgozók körének tervezett változásáról az Adatfeldolgozó a Partnert előzetesen, e-mailben értesíti; a Partner a változással szemben [15] napon belül kifogással élhet.

Nem al-adatfeldolgozó az a szolgáltató, amellyel a Partner KÖZVETLENÜL szerződik és saját fiókjával használ a Platformon keresztül (például SimplePay a webshop-fizetéshez, Billingo a számlázáshoz, Meta a közösségimédia-posztoláshoz) — e szolgáltatók a Partner saját adatfeldolgozói vagy önálló adatkezelők, róluk a Partner a saját adatkezelési tájékoztatójában ad tájékoztatást.

Az Adatfeldolgozó — az adatkezelés jellegét figyelembe véve — megfelelő technikai eszközökkel segíti az Adatkezelőt az érintetti kérelmek (hozzáférés, helyesbítés, törlés, adathordozhatóság) teljesítésében; a Platform a webshop-vevőknek beépített önkiszolgáló adat-exportot és fiók-törlést (anonimizálást) biztosít.

Ha érintetti kérelem közvetlenül az Adatfeldolgozóhoz érkezik, azt haladéktalanul továbbítja az Adatkezelőnek.

Az Adatfeldolgozó a tudomására jutott adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb [48] órán belül értesíti az érintett Partnert, és megad minden olyan információt, amely az Adatkezelő GDPR 33–34. cikk szerinti kötelezettségeinek (hatósági bejelentés, érintettek tájékoztatása) teljesítéséhez szükséges.

Az Adatfeldolgozó az e megállapodásban vállalt kötelezettségek teljesítésének igazolásához szükséges információkat az Adatkezelő rendelkezésére bocsátja, és évente legfeljebb egy alkalommal, legalább [15] napos előzetes egyeztetéssel lehetővé teszi az ellenőrzést (auditot) úgy, hogy az a szolgáltatás működését és más partnerek adatainak biztonságát ne veszélyeztesse.

A Partner-szerződés megszűnésekor az Adatfeldolgozó — az Adatkezelő választása szerint — visszaszolgáltatja (exportálja) vagy törli a személyes adatokat, és a meglévő másolatokat is törli, kivéve ha jogszabály az adatok tárolását előírja (ilyenkor a megőrzés kizárólag e kötelezettség teljesítéséig és céljából történik).