Jogi tudnivalók
Adatfeldolgozási megállapodás
Utoljára frissítve 2026. szeptember 12.. Ez az adatfeldolgozási megállapodás a Qinci alkalmazást telepítő kereskedő ("Adatkezelő") és a Qinci ("Adatfeldolgozó") közötti szerződés része. Az alkalmazás telepítésével az Adatkezelő elfogadja ezeket a feltételeket.
Ez a fordítás a könnyebb érthetőséget szolgálja. Eltérés esetén e megállapodás angol nyelvű változata az irányadó.
1. Szerepek és hatály
Az Adatkezelő határozza meg az ügyfelei személyes adatai feldolgozásának céljait és eszközeit. Az Adatfeldolgozó ezeket a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai szerint dolgozza fel, amelyek a következők: termékajánlások előállítása, attribúciós és használati elemzés készítése az Adatkezelő számára, valamint rutin- és utántöltési e-mailek küldése az Adatkezelő beállításai szerint.
2. Adatkategóriák és érintettek
Érintettek: az Adatkezelő ügyfelei és a bolt látogatói. Személyes adatok: az ügyfél e-mail-címe, az ügyfél nyelvi beállítása, rendelésazonosítók, rendelési tételek és végösszegek, valamint a rutintervező kérdőívválaszai. Különleges kategóriába tartozó adatot nem dolgozunk fel.
3. Az Adatfeldolgozó kötelezettségei
Az Adatfeldolgozó: a személyes adatokat kizárólag az 1. szakasz szerint dolgozza fel; biztosítja, hogy a feldolgozásra jogosult személyeket titoktartás kösse; végrehajtja az 5. szakaszban meghatározott technikai és szervezési intézkedéseket; segíti az Adatkezelőt az érintetti kérelmekben, valamint a biztonsági, incidensbejelentési és adatvédelmi hatásvizsgálati kötelezettségekben; és rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat.
4. További adatfeldolgozók
Az Adatkezelő felhatalmazza az Adatfeldolgozót, hogy igénybe vegye az adatvédelmi tájékoztatóban felsorolt további adatfeldolgozókat (Shopify; netcup GmbH a felhő-tárhelyhez és az adatbázishoz; Hetzner Online GmbH a kiszervezett, titkosított mentésekhez; Mailjet; Sentry; PostHog). Az Adatfeldolgozó minden további adatfeldolgozóra e megállapodással legalább egyenértékű adatvédelmi feltételeket ró, és továbbra is felel a teljesítésükért. Az Adatfeldolgozó minden tervezett változásról értesítést ad, hogy az Adatkezelő kifogást emelhessen.
5. Biztonsági intézkedések
A személyes adatok titkosítása átvitel közben (TLS) és nyugalmi állapotban; a produkciós adatokhoz való hozzáférés a legkisebb jogosultság elve alapján, névvel megnevezett személyekre korlátozva; a Shopify OAuth jogosultságok az alkalmazás működéséhez szükségesekre korlátozva; a hozzáférési tokenek kizárólag a szerveren tárolva; a függőségek és a platform rendszeres frissítése; az adminisztratív hozzáférések naplózása.
6. Nemzetközi adattovábbítás
Amennyiben személyes adatot az EGT-n vagy az Egyesült Királyságon kívülre továbbítanak, a továbbítás megfelelőségi határozaton vagy az alkalmazandó általános szerződési feltételeken alapul, amelyek hivatkozással e megállapodás részévé válnak.
7. Érintetti kérelmek
Az Adatfeldolgozó a Shopify customers/data_request és customers/redact webhookjait automatikusan végrehajtja. Minden olyan kérelem esetén, amelyet az Adatfeldolgozó közvetlenül kap meg, az érintettet az Adatkezelőhöz irányítja, és ahol jogilag megengedett, indokolatlan késedelem nélkül értesíti az Adatkezelőt.
8. Visszaadás és törlés
Megszűnéskor (az alkalmazás eltávolításakor) az Adatfeldolgozó az adott bolt minden személyes adatát 48 órán belül törli, kivéve ahol a megőrzést jogszabály írja elő. Az attribúciós rekordokat mindenképp a létrehozásuk után 24 hónappal töröljük. Az éjszakai vészhelyreállítási mentésekre saját, gördülő 30 napos megőrzés vonatkozik, függetlenül attól, hogy egy törlési vagy helyesbítési kérést mikor hajtanak végre az éles adatbázison, és ezeket soha nem használjuk egy ilyen kérés által eltávolított adatok visszaállítására.
9. Incidensbejelentés
Az Adatfeldolgozó indokolatlan késedelem nélkül értesíti az Adatkezelőt, miután tudomást szerez az Adatkezelő adatait érintő személyesadat-incidensről, azokkal az információkkal, amelyekre az Adatkezelőnek a saját bejelentési kötelezettségei teljesítéséhez szüksége van.
A saját adatfeldolgozási követelményekkel rendelkező kereskedők a qinci@qavlar.tech címen vehetik fel a kapcsolatot. Ezt a sablont felhasználás előtt az Adatkezelő jogi tanácsadójának át kell néznie.