Adatkezelési megállapodás

1. Meghatározások

Az itt nem definiált nagybetűs kifejezések jelentése a GDPR-ban meghatározott. A „Személyes adatok”, „Feldolgozás”, „Adatkezelő”, „Feldolgozó” és „Adatalany” jelentése a GDPR 4. cikkében meghatározott.

2. Tárgy és időtartam

Az Adatfeldolgozó a Személyes adatokat az Adatkezelő nevében kizárólag a Szolgáltatási feltételekben leírt szolgáltatások nyújtása érdekében dolgozza fel. Ez az adatvédelmi nyilatkozat mindaddig érvényes, amíg az Adatfeldolgozó a Személyes adatokat az Adatkezelő számára feldolgozza.

3. A feldolgozás jellege és célja

Az Adatfeldolgozó a Személyes adatokat misztikus leolvasások közvetítése, a felhasználók által beküldött tartalmak tárolása, számlák kezelése, fizetések feldolgozása, tranzakciós e-mailek küldése és a platform működtetése érdekében dolgozza fel.

4. Az érintettek kategóriái

A jelen adatvédelmi nyilatkozat keretében kezelt személyes adatok a következőkre vonatkozhatnak:

• Számlatulajdonosok és a Szolgáltatás végfelhasználói
• Közös olvasmányok vagy ajándékok címzettjei
• Hírlevél feliratkozók

5. Személyes adatok kategóriái

Az Adatfeldolgozó a következő kategóriájú Személyes adatokat kezelheti:

• Azonosítás név, e-mail cím, fiókazonosítók
• Profil születési dátum, születési idő, születési hely (ha van)
• Használat olvasási előzmények, csevegési üzenetek, beállítások, nyelv
• Számlázás számlázási e-mail, csomag, fizetési szolgáltató azonosítói (szervereinken nem tárolódnak kártyaadatok)
• Műszaki IP-cím, felhasználói ügynök, eszköz ujjlenyomata, naplóadatok

6. A Feldolgozó kötelezettségei

A feldolgozó köteles:

• Személyes adatokat csak az Adatkezelő dokumentált utasításai alapján kezelhet
• Gondoskodjon arról, hogy a személyes adatok feldolgozására jogosult személyeket titoktartási kötelezettség terheli
• Megfelelő műszaki és szervezési biztonsági intézkedések végrehajtása (lásd a 9. szakaszt)
• Segíti az Adatkezelőt az Érintett kérelmének megválaszolásában
• Indokolatlan késedelem nélkül értesítse az Adatkezelőt a személyes adatok megsértéséről
• Minden olyan információt elérhetővé kell tenni, amely a jelen adatvédelmi nyilatkozat betartásának bizonyításához szükséges

7. Al-feldolgozók

Az Adatkezelő felhatalmazza az Adatfeldolgozót, hogy alfeldolgozókat vegyen igénybe a Szolgáltatás nyújtásához.Az Adatfeldolgozó írásos adatvédelmi kötelezettségeket ír elő minden egyes alfeldolgozóra, amely nem kevésbé védi a jelen adatvédelmi nyilatkozatban foglaltakat, és továbbra is felelős azok teljesítéséért.Az alprocesszorok aktuális listája kérésre elérhető az privacy@fortunamatata.com-től.

8. Nemzetközi adatátvitel

Ha a Személyes adatokat az EGT-n vagy az Egyesült Királyságon kívülre továbbítják, az Adatfeldolgozó megfelelő biztosítékokra támaszkodik, mint például az Európai Bizottság szabványos szerződéses kikötései (SCC) és az Egyesült Királyság nemzetközi adattovábbítási kiegészítése, valamint a vonatkozó jogszabályok által megkövetelt kiegészítő intézkedések.

9. Biztonsági intézkedések

Az Adatfeldolgozó megfelelő technikai és szervezési intézkedéseket hajt végre, beleértve:

• A személyes adatok titkosítása átvitel közben (TLS) és adott esetben nyugalmi állapotban
• Hozzáférés-vezérlés, szerepkör-alapú engedélyek és naplózás
• Rendszeres biztonsági frissítések, függőségek figyelése és sebezhetőség-kezelés
• Biztonsági mentési és katasztrófa-helyreállítási eljárások
• A személyzet titoktartási és biztonságtudatossági képzése

10. Érintett jogai

Az Adatfeldolgozó az adatkezelés jellegét figyelembe véve megfelelő technikai és szervezési intézkedésekkel segíti az Adatkezelőt az Érintett jogainak gyakorlására vonatkozó, a GDPR III. fejezete szerinti megkeresésekre vonatkozó kötelezettségeinek teljesítésében.

11. Személyes adatok megsértése

Az Adatfeldolgozó indokolatlan késedelem nélkül értesíti az Adatkezelőt, miután tudomást szerzett a személyes adatok megsértéséről. Az értesítés az ésszerűen elérhető mértékben tartalmazza a GDPR 33. cikkének (3) bekezdésében előírt információkat.

12. Ellenőrzések

Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja a jelen adatvédelmi nyilatkozat betartásának bizonyításához szükséges információkat, valamint lehetővé teszi és hozzájárul az adatkezelő vagy az adatkezelő által megbízott könyvvizsgáló által végzett auditokhoz, beleértve az ellenőrzéseket is, az ésszerű értesítés, a titoktartási és biztonsági korlátozások mellett.

13. Adatok visszaküldése vagy törlése

A Szolgáltatások megszűnésekor az Adatfeldolgozó az Adatkezelő választása szerint törli vagy visszaküldi az Adatkezelő nevében kezelt összes Személyes Adatot, kivéve, ha a megőrzést a vonatkozó jogszabályok előírják.

14. Felelősség és irányadó jog

A jelen DPA szerinti felelősségre a Szolgáltatási feltételekben meghatározott korlátozások vonatkoznak. Erre az adatvédelmi nyilatkozatra ugyanaz a törvény vonatkozik, mint a Szolgáltatási feltételekre.

15. Kapcsolat

Ha kérdése van a DPA-val kapcsolatban, vagy kérheti az alfeldolgozók aktuális listáját, lépjen kapcsolatba velünk az privacy@fortunamatata.com címen.