Ez az Adatfeldolgozási szerződés („Szerződés”) az Ön („Ügyfél”, „Adatkezelő”) és az Észtországban bejegyzett Nodebyte OÜ („mi”, „Adatfeldolgozó”) között létrejött Felhasználási feltételek része. Akkor alkalmazandó, ha a Mediastilo (a „Szolgáltatás”) nyújtása során az Ön nevében személyes adatokat kezelünk, és az általános adatvédelmi rendelet (GDPR) 28. cikkének követelményeit tükrözi.
Ha a Szolgáltatást saját kapcsolatai, közönsége vagy az Ön által készített tartalmak szereplőinek személyes adatai kezelésére használja, ezeknek az adatoknak Ön az adatkezelője, mi pedig az Ön adatfeldolgozója vagyunk. Ezt az adatkezelést ez a Szerződés szabályozza. Nem terjed ki azokra az adatokra, amelyeket saját adatkezelőként kezelünk (az Ön fiók- és számlázási adatai); ezekre az Adatvédelmi tájékoztatónk vonatkozik.
Utolsó felülvizsgálat: 2026. július 20.
1. Szerepek
A Szolgáltatás keretében kezelt ügyféladatok tekintetében Ön az Adatkezelő, mi pedig az Adatfeldolgozó. Ön határozza meg az adatkezelés céljait és eszközeit. Az adatokat kizárólag a Szolgáltatás nyújtásához és csak az Ön utasítására kezeljük.
2. Az adatkezelés tárgya és részletei
- Tárgy: a Szolgáltatás nyújtása Önnek a Feltételek szerint.
- Időtartam: amíg fiókja aktív, ezt követően a 9. pontban meghatározott törlési határidők szerint.
- Jelleg és cél: a személyes ügyféladatok tárolása, megőrzése, továbbítása és kezelése annak érdekében, hogy Ön forrásokat figyelhessen, tartalmat generálhasson, elemezhessen és közzétehessen, beleértve a MI-szolgáltatónk általi feldolgozást az Ön kérésére történő eredménygeneráláshoz.
- Az érintettek kategóriái: az Ön által kezelt tartalmakban és forrásanyagokban említett személyek, az Ön által közzétett tartalmak címzettjei, valamint az Ön által meghívott csapattagok.
- A személyes adatok kategóriái: mindaz, amit Ön a beküldött tartalmakba, promptokba, dokumentumokba és beállításokba belefoglal. Különleges kategóriájú személyes adatokat csak akkor adjon meg, ha azok kezelésére jogalappal rendelkezik.
3. Az Ön utasításai
A személyes ügyféladatokat kizárólag az Ön dokumentált utasításai alapján kezeljük; ezek közé tartoznak a Feltételek, ez a Szerződés, a Szolgáltatás Ön általi beállítása és a funkciók Ön általi használata. Ha véleményünk szerint egy utasítás sérti az adatvédelmi jogszabályokat, erről tájékoztatjuk, kivéve ha ezt jogszabály tiltja. Ha jogszabály más célú adatkezelésre kötelez bennünket, erről előzetesen tájékoztatjuk, kivéve ha az adott jogszabály ezt tiltja.
4. Titoktartás
Biztosítjuk, hogy a személyes ügyféladatok kezelésére általunk feljogosított személyeket megfelelő titoktartási kötelezettség terhelje, és kötelezettségeikről képzést és útmutatást kapjanak. A hozzáférést azokra korlátozzuk, akiknek erre a Szolgáltatás nyújtásához és támogatásához szükségük van.
5. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes ügyféladatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés ellen, figyelembe véve a tudomány és technológia állását, a megvalósítás költségeit és a kockázatot. Ezek közé tartozik az adatok titkosítása továbbítás és tárolás közben, a hozzáférés-szabályozás, a titkosított biztonsági mentések és a folyamatos megfigyelés. Összefoglaló az Adatvédelmi tájékoztatónk „Hogyan védjük az adatokat” című részében olvasható.
6. Alfeldolgozók
Ön általános felhatalmazást ad számunkra alfeldolgozók igénybevételére a Szolgáltatás nyújtásához. Jelenlegi alfeldolgozóinkat, mindegyiknél a céllal, a kezelt adatokkal és a helyszínnel, az Alfeldolgozók oldal sorolja fel, amely ennek a Szerződésnek a része.
Minden alfeldolgozóra írásos szerződésben legalább olyan szintű adatvédelmi kötelezettségeket rovunk, mint amilyeneket ez a Szerződés tartalmaz, és Ön felé felelősek maradunk minden alfeldolgozó teljesítéséért. Az Alfeldolgozók oldalt frissítjük, mielőtt egy új alfeldolgozó megkezdené a személyes ügyféladatok kezelését. Az ott leírtak szerint észszerű adatvédelmi okból kifogást emelhet egy új alfeldolgozó ellen; ha nem tudunk észszerű alternatívát kínálni, felmondhatja a Szolgáltatás érintett részét, és időarányos visszatérítést kap az előre kifizetett, fel nem használt díjakból.
7. Közreműködés
Az adatkezelés jellegét és a rendelkezésünkre álló információkat figyelembe véve segítjük Önt abban, hogy
- megválaszolja a jogaikat gyakorló érintettek kérelmeit, többek között a Szolgáltatás olyan funkcióival, amelyekkel az adatokat maga érheti el, exportálhatja, helyesbítheti és törölheti;
- teljesítse a biztonsággal, az adatvédelmi incidensek bejelentésével, az adatvédelmi hatásvizsgálatokkal és a felügyeleti hatósággal folytatott előzetes konzultációval kapcsolatos kötelezettségeit.
8. Adatvédelmi incidensek
Ha tudomást szerzünk a személyes ügyféladatokat érintő incidensről, arról indokolatlan késedelem nélkül értesítjük, és amint rendelkezésre állnak, átadjuk azokat az információkat, amelyekre saját bejelentési kötelezettségei teljesítéséhez észszerűen szüksége van.
9. Visszaadás és törlés
Fiókja megszűnésekor a személyes ügyféladatokat a Feltételekben és az Adatvédelmi tájékoztatóban meghatározott határidők szerint töröljük: 30 napos helyreállítási időszak, majd végleges törlés, a biztonsági mentések pedig ezt követően fokozatosan kifutnak. Addig a Szolgáltatásban maga is exportálhatja és törölheti adatait. Kérésére töröljük vagy visszaadjuk a személyes ügyféladatokat, kivéve ha jogszabály megőrzésükre kötelez; ilyenkor csak addig és olyan mértékben őrizzük meg őket, ameddig és amennyire az adott jogszabály előírja.
10. Nemzetközi adattovábbítás
Ha a Szolgáltatás nyújtása a személyes ügyféladatok Európai Gazdasági Térségen kívülre történő továbbításával jár, érvényes továbbítási mechanizmusra támaszkodunk: megfelelőségi határozatra, ha ilyen alkalmazandó (ideértve az EU–USA adatvédelmi keretrendszert, ha a szolgáltató tanúsítvánnyal rendelkezik), vagy általános szerződési feltételekre kiegészítő intézkedésekkel. A részletek az Alfeldolgozók oldalon és az Adatvédelmi tájékoztatónk 6. pontjában találhatók.
11. Auditok
Rendelkezésére bocsátjuk azokat az információkat, amelyek észszerűen szükségesek a GDPR 28. cikkének való megfelelésünk igazolásához, és lehetővé tesszük az Ön vagy az Ön által megbízott auditor által végzett auditokat, ideértve a helyszíni ellenőrzéseket is, és közreműködünk azokban. Más ügyfelek adatainak és biztonságunknak a védelme érdekében az auditokra észszerű előzetes értesítés után, legfeljebb évente egyszer kerül sor, kivéve ha felügyeleti hatóság másként rendelkezik vagy incidens történt, titoktartás mellett és működésünk zavarása nélkül. Az audit iránti kérelmet a vonatkozó dokumentáció átadásával és kérdései megválaszolásával is teljesíthetjük.
12. Felelősség és elsőbbség
A felek e Szerződés szerinti felelősségére a Feltételekben foglalt korlátozások és kizárások vonatkoznak. Ha ez a Szerződés a személyes ügyféladatok kezelését illetően ellentétes a Feltételek többi részével, ez a Szerződés az irányadó.
13. Kapcsolat
E Szerződéssel kapcsolatos adatvédelmi kérdések: contact@heap-software.com
Nodebyte OÜ, Tallinn, Észtország.