1. Szerepek és hatály
Az Adatkezelő határozza meg az ügyfelei személyes adatai feldolgozásának céljait és eszközeit. Az Adatfeldolgozó ezeket a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai szerint dolgozza fel, amelyek a következők: termékajánlások előállítása, hozzárendelési és használati elemzés készítése az Adatkezelő számára, valamint rutin- és utántöltési e-mailek küldése az Adatkezelő beállításai szerint.
2. Adatkategóriák és érintettek
Érintettek: az Adatkezelő ügyfelei és a bolt látogatói. Személyes adatok: az ügyfél e-mail-címe, az ügyfél nyelvi beállítása, rendelésazonosítók, rendelési tételek és végösszegek, valamint a rutintervező kérdőívválaszai. Az egészségi vonatkozású válaszokat (terhesség vagy szoptatás, bőrproblémák) csak arra használjuk, hogy abban a pillanatban kiszámítsuk a rutint, és nem tároljuk együtt az ügyfél e-mail-címével. Különleges kategóriába tartozó adatot nem tárolunk.
3. Az Adatfeldolgozó kötelezettségei
Az Adatfeldolgozó: a személyes adatokat kizárólag az 1. szakasz szerint dolgozza fel; biztosítja, hogy a feldolgozásra jogosult személyeket titoktartás kösse; végrehajtja az 5. szakaszban meghatározott technikai és szervezési intézkedéseket; segíti az Adatkezelőt az érintetti kérelmekben, valamint a biztonsági, incidensbejelentési és adatvédelmi hatásvizsgálati kötelezettségekben; és rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat.
4. További adatfeldolgozók
Az Adatkezelő felhatalmazza az Adatfeldolgozót, hogy igénybe vegye az adatvédelmi tájékoztatóban felsorolt további adatfeldolgozókat (Shopify; netcup GmbH a felhő-tárhelyhez és az adatbázishoz; Hetzner Online GmbH a kiszervezett, titkosított mentésekhez; Mailjet; Sentry; PostHog). Az Adatfeldolgozó minden további adatfeldolgozóra e megállapodással legalább egyenértékű adatvédelmi feltételeket ró, és továbbra is felel a teljesítésükért. Az Adatfeldolgozó minden tervezett változásról értesítést ad, hogy az Adatkezelő kifogást emelhessen.
5. Biztonsági intézkedések
A személyes adatok titkosítása átvitel közben (TLS) és nyugalmi állapotban; a produkciós adatokhoz való hozzáférés a legkisebb jogosultság elve alapján, névvel megnevezett személyekre korlátozva; a Shopify OAuth jogosultságok az alkalmazás működéséhez szükségesekre korlátozva; a hozzáférési tokenek kizárólag a szerveren tárolva; a függőségek és a platform rendszeres frissítése; az adminisztratív hozzáférések naplózása.
6. Nemzetközi adattovábbítás
Amennyiben személyes adatot az EGT-n vagy az Egyesült Királyságon kívülre továbbítanak, a továbbítás megfelelőségi határozaton vagy az alkalmazandó általános szerződési feltételeken alapul, amelyek hivatkozással e megállapodás részévé válnak.
7. Érintetti kérelmek
Az Adatfeldolgozó a Shopify customers/data_request és customers/redact webhookjait automatikusan végrehajtja. Minden olyan kérelem esetén, amelyet az Adatfeldolgozó közvetlenül kap meg, az érintettet az Adatkezelőhöz irányítja, és ahol jogilag megengedett, indokolatlan késedelem nélkül értesíti az Adatkezelőt.
8. Visszaadás és törlés
Megszűnéskor (az alkalmazás eltávolításakor) az Adatfeldolgozó az adott bolt minden személyes adatát 48 órán belül törli, kivéve ahol a megőrzést jogszabály írja elő. A hozzárendelési rekordokat mindenképp a létrehozásuk után 24 hónappal töröljük. Az éjszakai vészhelyreállítási mentésekre saját, gördülő 30 napos megőrzés vonatkozik, függetlenül attól, hogy egy törlési vagy helyesbítési kérést mikor hajtanak végre az éles adatbázison, és ezeket soha nem használjuk egy ilyen kérés által eltávolított adatok visszaállítására.
9. Incidensbejelentés
Az Adatfeldolgozó indokolatlan késedelem nélkül értesíti az Adatkezelőt, miután tudomást szerez az Adatkezelő adatait érintő személyesadat-incidensről, azokkal az információkkal, amelyekre az Adatkezelőnek a saját bejelentési kötelezettségei teljesítéséhez szüksége van.
A saját adatfeldolgozási követelményekkel rendelkező kereskedők a qinci@qavlar.tech címen vehetik fel a kapcsolatot. Ezt a sablont felhasználás előtt az Adatkezelő jogi tanácsadójának át kell néznie.