Adatfeldolgozási megállapodás (Kereskedőknek)

Adatkezelő: a Platformot használó Kereskedő (a továbbiakban: Adatkezelő). Adatfeldolgozó: a(z) [KITÖLTENDŐ: a szolgáltató neve (cég vagy egyéni vállalkozó)] ([KITÖLTENDŐ: székhely / cím]), a Platform üzemeltetője (a továbbiakban: Adatfeldolgozó). A megállapodás az ÁSZF része, és a Kereskedői fiók fennállásáig hatályos.

• Cél: a Kereskedő pénztárának, hűségprogramjának és vásárlói tárcájának működtetése (eladások rögzítése, pontok, kuponok, szintek, nyugta-kiállítás a Kereskedő megbízásából).
• Érintettek: a Kereskedő vásárlói (a hűségprogram tagjai és a stand oldalán e-mail-címet megadók), valamint a Kereskedő munkatársai.
• Adatok: e-mail-cím, tagazonosító, a csatlakozás ideje és vására, szint, pontok, kuponok, vásárlások (időpont, tételek, összeg, kedvezmény, fizetési mód), a munkatársak e-mail-címe és jogosultsága. Különleges adatot a Platform nem kezel.
• Műveletek: tárolás, rendszerezés, lekérdezés, megjelenítés a Kereskedőnek és a vásárlónak, továbbítás az alábbi további adatfeldolgozóknak, törlés.

• Az adatokat kizárólag az Adatkezelő dokumentált utasítása szerint kezeli – ideértve a harmadik országba továbbítást is –; ilyen utasításnak minősül a Platform beállításainak használata is. Ha egy utasítás véleménye szerint sérti a GDPR-t vagy más adatvédelmi jogszabályt, erről haladéktalanul tájékoztatja az Adatkezelőt.
• Az adatokhoz hozzáférő személyek titoktartásra kötelezettek.
• Megfelelő technikai és szervezési intézkedéseket alkalmaz (GDPR 32. cikk): titkosított kapcsolat, kereskedőnként elkülönített, adatbázis-szintű hozzáférés-szabályozás, a munkatársak vásárokhoz kötött jogosultsága, a kulcsok titkosított tárolása, mentés, naplózás.
• Segíti az Adatkezelőt az érintetti kérelmek teljesítésében (hozzáférés, helyesbítés, törlés, adathordozhatóság).
• Segíti az Adatkezelőt a GDPR 32–36. cikkében foglalt kötelezettségek (adatbiztonság, incidens-bejelentés, hatásvizsgálat, előzetes konzultáció) teljesítésében, a rendelkezésére álló információk alapján.
• Az adatvédelmi incidensről indokolatlan késedelem nélkül, a tudomásszerzéstől számított legkésőbb 48 órán belül értesíti az Adatkezelőt.
• A jogviszony megszűnésekor az Adatkezelő választása szerint az adatokat visszaadja (géppel olvasható formában, kérésre) vagy törli, kivéve, ha jogszabály a megőrzést írja elő.
• Rendelkezésre bocsátja a megfeleléshez szükséges információkat, és lehetővé teszi az előre egyeztetett ellenőrzést.

Az Adatkezelő általános felhatalmazást ad az alábbi további adatfeldolgozók igénybevételére; az Adatfeldolgozó a változásról előzetesen tájékoztat, és az Adatkezelő tiltakozhat. A további adatfeldolgozókra az Adatfeldolgozó ugyanilyen adatvédelmi kötelezettségeket ró, és azok teljesítéséért az Adatkezelővel szemben felel (GDPR 28. cikk (2) és (4) bekezdés).

• Supabase, Inc. – adatbázis, belépés (régió: [KITÖLTENDŐ: a Supabase-projekt régiója (pl. EU – Frankfurt)])
• Hostinger – a webszerver (helye: [KITÖLTENDŐ: a szerver helye (ország)])
• Resend, Inc. (USA) – értesítő e-mailek
• Functional Software, Inc. (Sentry, USA) – hibajelentések

A harmadik országba továbbítás jogalapja: [KITÖLTENDŐ: a harmadik országba továbbítás jogalapja (a szolgáltatók adatfeldolgozási feltételeiből ellenőrizendő)]. A Billingo-fiókot a Kereskedő maga köti be; abban a Billingo a Kereskedő saját adatfeldolgozója.

Az Adatkezelő felel az adatkezelés jogszerűségéért, a vásárlók tájékoztatásáért (a Platform adatkezelési tájékoztatója ebben segít), és azért, hogy a munkatársai a hozzáférést rendeltetésszerűen használják.