Adatfeldolgozási megállapodás

Felek és hatály

Ez az adatfeldolgozási megállapodás (DPA) kiegészíti a Felhasználási feltételeket a fiók- és szerződésadatokban azonosított ügyfél és az alábbi szolgáltató között:

Akkor alkalmazandó, amikor a ChannelCockpit az ügyfél nevében dolgoz fel személyes adatokat. Az ügyfél az adatkezelő, vagy saját ügyfele nevében eljárva megfelelően felhatalmazott adatfeldolgozó. A ChannelCockpit ennek megfelelően adatfeldolgozó vagy aladatfeldolgozó. A szerepek a tényleges feldolgozást követik, nem a csomag vagy a fiók megnevezését.

Ez a DPA a szerződés része, és nem igényel vállalati csomagot. A ChannelCockpit adatkezelőként járhat el saját fiók- és szerződéskezelésében, számlázásban, biztonságban és jogi kötelezettségeknél, az Adatvédelmi tájékoztató szerint. A közösségi platformok vagy fizetési szolgáltatók önálló adatkezelése e DPA miatt nem válik a ChannelCockpit nevében végzett feldolgozássá.

Tárgy, időtartam és adatkategóriák

Tárgy és cél: választott elemzési, közzétételi és kapcsolattartási funkciók biztosítása az ügyfél által összekapcsolt platformfiókokhoz. A műveletek közé tartozik a lekérés, továbbítás, rendszerezés, megjelenítés, ideiglenes tárolás, frissítés, export és törlés, valamint ezek szükséges technikai védelme és támogatása.

Időtartam: az utasítás szerinti feldolgozás és az azt követő megállapodott visszaadás vagy törlés idejére. A már nem szükséges adatokat nem őrizzük pusztán a szerződés végéig.

Érintettek: az ügyfél és jogosult fiókhasználók, az összekapcsolt profilok mögötti személyek, hozzászólók, beszélgetések résztvevői és a feltöltött tartalomban ábrázolt vagy megnevezett személyek.

Adatkategóriák: platform- és profilazonosítók, nevek és profilképek, bejegyzés-/videómetaadatok és mutatók, média és piszkozatok, hozzászólások, válaszok és támogatott üzenetek, időbélyegek, beszélgetés-/mellékletmetaadatok és kapcsolódó kapcsolati és feldolgozási nyilvántartások. A tényleges kör a választott kapcsolatoktól, jogosultságoktól és funkcióktól függ.

A szolgáltatás nem különleges kategóriájú vagy büntetőjogi felelősségre vonatkozó adatok szándékos kezelésére szolgál. Ha az ügyfél ilyen információt ad át tartalomban, továbbra is felel az érvényes jogalapért, szükséges garanciákért és a szolgáltatás alkalmasságáért; e DPA nem engedélyezi általánosan e felhasználásokat.

Dokumentált utasítások

A ChannelCockpit csak dokumentált ügyfélutasításokra dolgoz fel adatokat, nemzetközi továbbításnál is, kivéve, ha uniós vagy tagállami jog írja elő a feldolgozást. Előzetesen értesítjük az ügyfelet, hacsak jogszabály nem tiltja. A szerződés, e DPA és a jogosult ügyfél alkalmazásműveletei alkotják a kezdeti utasításokat. További utasítások szöveges formában a support@channelcockpit.app címre küldhetők.

Haladéktalanul értesítjük az ügyfelet, ha úgy véljük, hogy egy utasítás sérti az adatvédelmi jogot, és szükség esetén a tisztázásig felfüggesztjük az érintett feldolgozást. Az ügyfél utasításai szerinti adatokat nem használjuk saját reklámra, személyes adatok értékesítésére vagy AI-modellek tanítására. Az ügyfél felel a jogszerű gyűjtésért, szükséges tájékoztatásért és hozzájárulásokért, valamint az utasítási jogosultságáért.

Titoktartás és biztonsági intézkedések

Biztosítjuk, hogy az adatokhoz hozzáférésre jogosult személyeket titoktartás vagy egyenértékű törvényi kötelezettség köti. A hozzáférés a szükséges és engedélyezett körre korlátozott. A szolgáltató korlátozza az adminisztratív hozzáférést; más szolgáltatók használata nem helyettesíti ezt a felelősséget.

• Hozzáférés és elkülönítés: hitelesítés, felhasználóhoz kötött jogosultság és szerveroldali hozzáférési szabályok; külön környezetek és korlátozott szolgáltatásfiókok.
• Átvitel és tárolás: titkosított adatátvitel, korlátozott privátmédia-hozzáférés, a platform-hitelesítő adatok védett szerveroldali tárolása és külön titokkezelés.
• Feldolgozási integritás: bemenetellenőrzés, korlátozott lekérés, ismételhető, kettős feldolgozástól védett feladatok és új írások blokkolása fióktörlés közben.
• Működés: korlátozott hiba- és biztonsági naplózás, ellenőrzött frissítések és tesztek, valamint technikai hibák figyelése és kezelése. Személyes tartalmat nem írunk rutinszerűen diagnosztikai naplókba.
• Törlés és adattakarékosság: területenkénti megőrzési korlátok, rövid életű exportok, korlátozott üzenetgyorsítótárak és központi törlési/leválasztási folyamatok.

Az intézkedések a feldolgozás jellegéhez, köréhez, körülményeihez, céljaihoz és kockázataihoz igazodnak. Frissítésük nem csökkenti lényegesen a megállapodott védelmet. Ez nem állítás arról, hogy maga a ChannelCockpit ISO- vagy SOC-tanúsítvánnyal rendelkezik.

Aladatfeldolgozók

Az ügyfél általánosan engedélyezi az alábbi aladatfeldolgozókat olyan mértékben, amilyenben ténylegesen kapnak ügyfélutasítás szerinti adatokat. Támogatási és e-mail-szolgáltatók csak akkor tartoznak ide, ha az adott kérés ilyen adatot tartalmaz; saját szerződéskezelésünk ettől elkülönül.

Az ügyfelet a tervezett új bevonásról vagy cseréről észszerű idővel előre, általában legalább 30 nappal az új hozzáférés előtt értesítjük. Az ügyfél megalapozott adatvédelmi okból tiltakozhat. Ekkor megfelelő alternatívát vagy megoldást keresünk. Ha nincs ilyen, az ügyfél az új hozzáférés kezdete előtt külön megszüntetési díj nélkül megszüntetheti az érintett szolgáltatást, a fel nem használt előre fizetett összegek megfelelő visszatérítésével. Egy nehezen megtalálható lista frissítése önmagában nem helyettesíti az értesítést.

Az aladatfeldolgozókra lényegében egyenértékű adatvédelmi kötelezettségeket írunk elő, és teljesítésükért az ügyféllel szemben felelősek maradunk. A szolgáltatók további aladatfeldolgozói a hivatkozott jegyzékekben szerepelnek. Az ügyfél által választott közösségi platformok saját platform-adatkezelésük tekintetében nem a ChannelCockpit aladatfeldolgozói.

Feldolgozás az EGT-n kívül

A felsorolt szolgáltatók az EGT-n kívül is feldolgozhatnak adatokat. Biztosítjuk a GDPR V. fejezetének teljesítését, például alkalmazandó megfelelőségi határozattal vagy megfelelő általános szerződési feltételekkel és szükséges kiegészítő intézkedésekkel. A szolgáltatók általános engedélyezése nem mentesít e követelmények alól. Ha az ügyfél adatfeldolgozóként jár el és további engedélyre van szüksége, azt adatkezelőjétől szerzi meg. Kérésre tájékoztatunk a címzettekről, helyszínekről és vonatkozó garanciákról.

Segítség a joggyakorláshoz és megfeleléshez

A feldolgozás jellegét figyelembe véve megfelelő technikai és szervezési intézkedésekkel segítjük az ügyfelet az érintetti kérelmek teljesítésében. Az ügyfélutasítás szerinti adatokra vonatkozó kérelmeket lehetőség szerint és jogszerűen indokolatlan késedelem nélkül továbbítjuk. Nem válaszolunk az ügyfél utasításaival ellentétesen, hacsak jogszabály nem kötelez rá.

A rendelkezésre álló információkat figyelembe véve segítünk a biztonsági kötelezettségekben, hatásvizsgálatokban, előzetes konzultációban és szükséges bejelentésekben. Az ügyfél adatkezelői felelőssége megmarad. E DPA szerinti szokásos segítség nem függ további csomagtól. Rendkívüli ráfordításról előre egyeztetünk; ez nem akadályozhatja a kötelező segítséget és határidőket.

Adatvédelmi incidensek

Az ügyfelet indokolatlan késedelem nélkül értesítjük, miután tudomást szerzünk az utasítása alapján feldolgozott adatait érintő adatvédelmi incidensről. Az elérhető információk szerint az értesítés ismerteti az eseményt, érintett adatokat és személyeket, valószínű következményeket, megtett vagy javasolt intézkedéseket és kapcsolattartót. A hiányzó részleteket indokolatlan késedelem nélkül pótoljuk; az első értesítést nem halasztjuk a vizsgálat lezárásáig. Megőrizzük a szükséges bizonyítékot, korlátozzuk az incidenst, és segítünk az ügyfél saját értesítési kötelezettségeiben.

Visszaadás és törlés

Az utasítás szerinti feldolgozás végén az ügyfél választása szerint visszaadjuk vagy töröljük a személyes adatokat, és töröljük a meglévő másolatokat, hacsak jogszabály nem ír elő megőrzést. Az alkalmazás korlátozott exportot kínál; a szükséges további visszaadást a support@channelcockpit.app címen egyeztetjük. A termékexport önmagában nem korlátozza e kötelezettséget vagy az érintetti jogokat.

Használat közben az ügyfél használhatja a meglévő törlési és kapcsolati vezérlőket vagy további utasítást adhat. A biztonsági másolatokat a vonatkozó törlési ciklus szerint eltávolítjuk, addig védjük és másként nem használjuk. Az önállóan szükséges fiók-, fizetési vagy jogi nyilvántartások, amelyeknél a ChannelCockpit adatkezelő, az Adatvédelmi tájékoztatót követik. A platform által megőrzött eredeti tartalom nem a ChannelCockpit által ellenőrzött biztonsági másolat.

Más alkalmazandó adatvédelmi jogszabályok

Ha az ügyfél az utasításai szerinti adatokért amerikai, kanadai, új-zélandi, szingapúri vagy más alkalmazandó adatvédelmi jog alapján felel, az utasításokra, titoktartásra, biztonságra, segítségre, törlésre és ellenőrzésre vonatkozó kötelezettségeink e feldolgozásra is kiterjednek a jogszabály által megkövetelt módon. Nem adjuk el vagy osztjuk meg az utasítás szerinti adatokat különböző környezeteken átívelő viselkedésalapú reklámozásra, nem használjuk a megállapodott üzleti kapcsolaton kívül, és nem egyesítjük más ügyfelek adataival vagy saját adatgyűjtésünkkel saját célokra. Értesítjük az ügyfelet, ha már nem tudjuk teljesíteni az előírt kötelezettségeket; leállíthatja az érintett feldolgozást és orvoslást kérhet.

Az ügyfél megadja a szükséges tájékoztatást azoknak, akiknek hozzászólásait, üzeneteit vagy tartalmait velünk kezelteti, és dokumentálja a ténylegesen alkalmazandó kivételeket. Ide tartoznak az új-zélandi IPP 3A közvetett adatgyűjtési tájékoztatásai, ahol alkalmazandók. Segítünk e feladatokban és a megfelelő hatás- és továbbítási vizsgálatokban. Sem platformengedély, sem e DPA nem helyettesíti az ügyfél szükséges jogalapját vagy tájékoztatását. Saját céljainkhoz szükséges adatkezelésnél teljesítjük saját tájékoztatási kötelezettségeinket.

Bizonyítékok, ellenőrzés és záró rendelkezések

Biztosítjuk a GDPR 28. cikkének való megfelelés igazolásához szükséges információt, és lehetővé tesszük a megfelelő ellenőrzéseket, az ügyfél vagy kijelölt ellenőre helyszíni vizsgálatait is. A kör, titoktartás, biztonság és időzítés arányos egyeztetése védi a többi ügyfelet és a működést, a törvényes ellenőrzési vagy felügyeleti jogok korlátozása nélkül. Először megfelelő meglévő jelentések használhatók, de nem helyettesítenek minden szükséges egyedi bizonyítást.

Az utasítások és adatvédelem kapcsolattartási címe support@channelcockpit.app. Az ügyfél elérhetősége az aktuális fiók- és szerződéses nyilvántartásban szereplő adat; az ügyfél elérhető adatvédelmi kapcsolattartót tart fenn. Az ügyfél nevében végzett feldolgozásnál e DPA elsőbbséget élvez az általános feltételekkel szemben. A kötelező adatvédelmi jog és az alkalmazandó általános szerződési feltételek mindkettővel szemben elsőbbséget élveznek.