1. A felek és a szerepük
Adatkezelő: az a vállalkozás, amely a stmpr rendszerében hűségprogramot üzemeltet, és amelynek vendégeiről az adatok származnak.
Adatfeldolgozó: Leimeter Roland e.v., székhely Dabas, Magyarország, kapcsolat [email protected]. Adószám: 69246054-2-33. Nyilvántartási szám: 52907795.
Az adatfeldolgozó a vendégadatokat kizárólag az adatkezelő dokumentált utasítása szerint kezeli. Ilyen utasításnak minősül a szolgáltatás rendeltetésszerű használata is: a hűségkártya kiállítása, a pecsételés, a jutalom beváltása és a hozzájáruláshoz kötött üzenetküldés.
2. A megbízás tárgya, időtartama, jellege és célja
Tárgya a digitális hűségkártya szolgáltatás nyújtása: vendégcsatlakozás, pecsétek és jutalmak nyilvántartása, Apple Wallet és Google Wallet kártyák kiállítása és frissítése, valamint a hozzájáruláshoz kötött értesítések.
Időtartama az adatkezelő és az adatfeldolgozó közötti szolgáltatási jogviszony időtartama. A jogviszony megszűnésével a 9. pont szerinti törlés lép életbe.
Célja kizárólag a szolgáltatás nyújtása. Az adatfeldolgozó a vendégadatokat nem használja fel saját célra, nem elemzi más ügyfelek adataival együtt, és nem értékesíti.
3. Az érintettek és az adatok köre
Érintettek: az adatkezelő hűségprogramjához csatlakozott vendégek.
Kezelt adatok: a vendég által megadott azonosító és kapcsolattartási adatok abban a körben, ahogy azt az adatkezelő a csatlakozási űrlapon kéri; a hűségkártya állapota, vagyis a pecsétek, a jutalmak és a beváltások előzménye; a kártya nyelve; aktivitási időbélyegek; valamint a marketing hozzájárulás ténye, időpontja és annak a szövegnek a másolata, amelyre a vendég a hozzájárulást adta.
- A szolgáltatás nem alkalmas és nem használható a GDPR 9. cikke szerinti különleges adatok kezelésére, így egészségügyi adatokéra sem.
- Az adatkezelő felel azért, hogy a csatlakozási űrlapon ne kérjen a hűségprogram céljához szükségesnél több adatot.
4. Az adatfeldolgozó kötelezettségei
Az adatfeldolgozó a vendégadatokat kizárólag az adatkezelő dokumentált utasítása alapján kezeli, ideértve a harmadik országba történő továbbítást is, kivéve ha uniós vagy tagállami jog erre kötelezi. Ilyen esetben az adatkezelést megelőzően tájékoztatja az adatkezelőt, kivéve ha a jog ezt a tájékoztatást tiltja.
Az adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaltak.
5. Biztonsági intézkedések
Az adatfeldolgozó a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazza. Ezek részletes leírása a biztonsági oldalon található, és a jelen szerződés részét képezi.
- Titkosított kapcsolat a nyilvános felületeken és a felhasználói felületeken.
- A külső integrációk hitelesítő adatai titkosítva tárolódnak.
- Szerepkör alapú hozzáférés, kétlépcsős azonosítás és passkey a fiókokhoz.
- A munkatársi hozzáférés helyszínre és szerepkörre korlátozható.
- A mentések titkosítva, az alkalmazástól elkülönült szerveren tárolódnak.
6. További adatfeldolgozók
Az adatkezelő általános felhatalmazást ad további adatfeldolgozók igénybevételére. Az adatfeldolgozó minden további adatfeldolgozóval a jelen szerződéssel egyenértékű kötelezettségeket köt ki, és felel a tevékenységükért.
A jelenlegi további adatfeldolgozók:
- Rackforest Kft. (Magyarország): tárhely, adatbázis és a biztonsági mentések tárolása. Az adatok Magyarországon, az Európai Unión belül tárolódnak, a mentések is.
- Resend (email kézbesítés): a vendégnek küldött tranzakciós levelek, például a jutalom elérésekor.
- Apple Inc.: az Apple Wallet kártya kiállítása és frissítése, valamint a kártyához tartozó értesítések kézbesítése.
- Google LLC: a Google Wallet kártya kiállítása és frissítése, valamint a kártyához tartozó értesítések kézbesítése.
7. Ha a vendég él a jogaival
Az érintetti kérelmet az adatkezelőnek kell teljesítenie. Az adatfeldolgozó ehhez a szolgáltatás eszközeivel segítséget nyújt: a vendégadatok a vezérlőpultról megtekinthetők, javíthatók, exportálhatók és törölhetők.
Ha érintetti kérelem közvetlenül az adatfeldolgozóhoz érkezik, azt érdemben nem válaszolja meg, hanem késedelem nélkül továbbítja az adatkezelőnek.
8. Adatvédelmi incidens
Az adatfeldolgozó a tudomásszerzést követően késedelem nélkül, a rendelkezésre álló tények megjelölésével tájékoztatja az adatkezelőt minden olyan incidensről, amely a jelen szerződés hatálya alá tartozó adatokat érinti.
A felügyeleti hatóság és az érintettek felé történő bejelentés az adatkezelő kötelezettsége. Az adatfeldolgozó ehhez a birtokában lévő információt rendelkezésre bocsátja.
9. Törlés és visszaadás a megbízás végén
A szolgáltatási jogviszony megszűnésekor az adatkezelő választása szerint az adatfeldolgozó a vendégadatokat visszaadja vagy törli. Külön rendelkezés hiányában a fiók megszűnése után türelmi idő következik, ezt követően az adatok véglegesen törlődnek.
A törlés alól kivételt jelent az az adat, amelynek megőrzésére uniós vagy tagállami jog kötelez, például a számviteli bizonylat.
A törölt adat a biztonsági mentésekben a mentések megőrzési idejéig, mintegy öt hétig még megmarad, ezt követően onnan is eltűnik. A mentésből visszaállítani csak üzemzavar elhárítása céljából lehet, egyedi adat visszahozására nem.
10. Ellenőrzés és tájékoztatás
Az adatfeldolgozó az adatkezelő rendelkezésére bocsátja a jelen szerződésben foglalt kötelezettségek teljesítésének igazolásához szükséges információt, és lehetővé teszi az ellenőrzést.
Az ellenőrzést előzetes egyeztetés után, munkaidőben, az üzletmenet indokolatlan zavarása nélkül kell lefolytatni, és az arról szerzett információ bizalmas.
11. Adattovábbítás az Európai Gazdasági Térségen kívülre
A vendégadatok tárolása Magyarországon, az Európai Unión belül történik.
A 6. pontban felsorolt Apple és Google esetében az adatkezelés érintheti az Európai Gazdasági Térségen kívüli tárolást is. Ezek a szolgáltatók az Európai Bizottság által elfogadott általános szerződési feltételek vagy megfelelőségi határozat alapján járnak el.
12. Hatály, módosítás és irányadó nyelv
A jelen szerződés a szolgáltatás használatával lép hatályba, és a szolgáltatási jogviszony megszűnéséig hatályos.
Az adatfeldolgozó a szerződést módosíthatja, ha azt jogszabályváltozás vagy a szolgáltatás változása indokolja. A lényeges módosításról az adatkezelőt előzetesen tájékoztatja.
A jelen szerződés magyar nyelvű változata az irányadó. A többi nyelvi változat a megértést szolgálja. Irányadó jog: Magyarország joga. Kérdés vagy aláírt példány igénylése: [email protected].