1. Felek
Ez a megállapodás a Kwamle Media (az adatfeldolgozó, a továbbiakban: „Adatfeldolgozó”) és a kwamlemedia.com / app.kwamlemedia.com platformot használó ügyfél (az adatkezelő, a továbbiakban: „Adatkezelő”) között jön létre.
2. Fogalommeghatározások
- „Személyes adat”: bármely azonosítható természetes személyre vonatkozó információ.
- „Adatkezelés”: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés).
- „GDPR”: az EU általános adatvédelmi rendelete (2016/679 rendelet).
- „CCPA”: a kaliforniai fogyasztói adatvédelmi törvény.
- „További adatfeldolgozó”: bármely harmadik fél, amely a Kwamle Media nevében adatokat kezel.
3. Az adatkezelés köre
A Kwamle Media az alábbi célokból kezel személyes adatokat:
- Marketingautomatizálási szolgáltatások és intelligens botok működtetése.
- Meta-oldalak és -fiókok kezelése, valamint kapcsolattartás az ügyfél közönségével.
- Elemzések és statisztikák készítése.
- AI-hívások végrehajtása az ügyfél beállításai szerint.
Az adatok közé tartoznak a nevek, telefonszámok, e-mail-címek, Facebook-/Instagram-azonosítók, az üzenetek tartalma és a hozzászólások.
4. A Kwamle Media mint adatfeldolgozó kötelezettségei
- Az adatokat kizárólag az ügyfél dokumentált utasításai szerint kezeli.
- Biztosítja, hogy minden, az adatokhoz hozzáférő munkatársa megőrizze azok bizalmas jellegét.
- Megfelelő biztonsági intézkedéseket alkalmaz (a GDPR 32. cikke).
- Segíti az ügyfelet az érintetti kérelmek megválaszolásában.
- Bármilyen adatvédelmi incidensről 72 órán belül értesíti az ügyfelet.
- Az ügyfél hozzájárulása nélkül nem vesz igénybe további adatfeldolgozót.
- A szolgáltatás megszűnésekor törli vagy visszaadja az ügyfél adatait.
5. Biztonsági intézkedések
- Az adatok titkosítása továbbításkor (TLS) és tároláskor.
- Szerepkör-alapú hozzáférés-vezérlés (RBAC) és a legkisebb jogosultság elve.
- Az ügyféladatokhoz való hozzáférések auditnaplói.
- Rendszeres sebezhetőség-ellenőrzés és biztonsági tesztelés.
- Kétfaktoros hitelesítés a munkatársak számára az éles rendszerekben.
- Titkosított biztonsági mentések, az éles rendszerektől elkülönítve tárolva.
- Sebezhetőségkezelési program és azonnali biztonsági frissítések.
6. További adatfeldolgozók
Az alábbi kategóriákba tartozó további adatfeldolgozókat vesszük igénybe. A további adatfeldolgozók név szerinti, aktuális listáját az egyes szolgáltatók helyével együtt a szerződés aláírása előtt megosztjuk az ügyfelekkel, és kérésre is rendelkezésre bocsátjuk; az ügyfeleket minden változásról értesítjük.
| Kategória | Cél | Megjegyzések |
|---|---|---|
| Tárhely és infrastruktúra | Szerverek, adatbázisok, tárolás és biztonsági mentések | Az aktuális listán feltüntetve |
| Tartalomkiszolgálás és hálózatvédelem | CDN, DNS és DDoS-védelem | Globális peremhálózat |
| AI-modellszolgáltatók | AI-funkciók az ügyfél saját API-kulcsainak használatával | Az ügyfél választja ki és engedélyezi |
| Fizetési szolgáltatók | Előfizetések számlázása | A kártyaadatok soha nem jutnak el a szervereinkre |
| E-mail-kézbesítés | Tranzakciós e-mail (értesítések, számlák) | Az aktuális listán feltüntetve |
Az ügyfél az értesítést követő 30 napon belül tiltakozhat új további adatfeldolgozó bevonása ellen.
7. Nemzetközi adattovábbítások
Az Európai Gazdasági Térségen kívülre történő adattovábbításkor az alábbiakra támaszkodunk:
- A 2021-es általános szerződési kikötések (SCC-k).
- Az Európai Bizottság által jóváhagyott országokra vonatkozó megfelelőségi határozatok.
- Adattovábbítási hatásvizsgálat, amennyiben szükséges.
8. Adatvédelmi incidensek
Incidens észlelése esetén:
- Az ügyfelet 72 órán belül értesíti az incidens részleteiről.
- Átfogó jelentést ad az incidens okáról, kiterjedéséről és a megtett intézkedésekről.
- Teljes mértékben együttműködik az incidens kezelésében és a felügyeleti hatóságoknak történő bejelentésben.
9. Ellenőrzési jog
Az ügyfél jogosult:
- Kérni a technikai és szervezési biztonsági intézkedéseink leírását.
- Évente egyszer, 30 napos előzetes értesítéssel, saját költségén auditot végezni.
- Válaszokat kapni az ésszerű biztonsági kérdőívekre.
10. Adatok törlése a szolgáltatás megszűnésekor
- A megállapodás megszűnésekor a Kwamle Media 90 napon belül törli az összes személyes adatot.
- A számlázási nyilvántartásokat 7 évig őrzi meg a Kwamle Media (számviteli követelmény).
- Kérésre az ügyfél JSON- vagy CSV-formátumú másolatot kap az adatairól a törlés előtt.
Készen állsz az aláírásra?
Vedd fel a kapcsolatot a jogi csapatunkkal, hogy aláírt adatfeldolgozási megállapodást kapj a szervezeted számára.