Adatfeldolgozási kiegészítő megállapodás

A jelen Adatfeldolgozási kiegészítő megállapodás (a Kiegészítő megállapodás) azoknak a Szolgáltatási feltételeknek a részét képezi, amelyek Ön és a szolgáltatás nyújtója – a GridStudio csoportnak az Ön számláján megnevezett tagvállalata (mi, minket) – között jöttek létre. Minden olyan esetben alkalmazandó, amikor az Ön nevében az Ügyféladatokban szereplő személyes adatokat kezelünk. Az itt meg nem határozott, nagy kezdőbetűvel írt kifejezések jelentése megegyezik a Szolgáltatási feltételekben megadottal.

Ezen adatkezelés tekintetében Ön az adatkezelő, illetve a saját ügyfelei nevében eljáró adatfeldolgozó, mi pedig az Ön adatfeldolgozója vagyunk. Mindkét fél betartja a rá vonatkozó adatvédelmi jogszabályokat, ideértve – adott esetben – az EU és az Egyesült Királyság általános adatvédelmi rendeletét, a személyes adatok védelméről szóló török törvényt (KVKK) és az Egyesült Arab Emírségek személyes adatok védelméről szóló törvényét.

A jelen Kiegészítő megállapodás nem terjed ki azokra az adatokra, amelyeket adatkezelőként saját céljainkra kezelünk, például a fiók- és számlázási adatokra. Ezt az adatkezelést az Adatkezelési tájékoztató ismerteti.

Ha a jelen Kiegészítő megállapodás és a Szolgáltatási feltételek többi része között a személyes adatok kezelését illetően ellentmondás van, a jelen Kiegészítő megállapodás az irányadó.

• Tárgy és cél: üzenetek küldése és fogadása az Ön által csatlakoztatott Csatornákon, állapotuk visszajelzése, a webhook-események kézbesítése Önnek, számlázás, valamint a Szolgáltatás biztonságának fenntartása.
• Időtartam: mindaddig, amíg Ön Fiókkal rendelkezik, ezt követően pedig addig, amíg az adatokat a törlésről szóló 10. szakaszban leírtak szerint nem töröljük.
• Az adatkezelés jellege: fogadás, tárolás, továbbítás a Csatornaszolgáltatóknak, naplózás, megjelenítés az Ön számára és törlés.
• Érintettek: azok a személyek, akiknek Ön üzenetet küld, és akiktől üzenetet fogad, valamint bárki más, akit az üzenetek megemlítenek.
• Adatkategóriák: azonosítók, például telefonszámok, csevegésazonosítók és a platformok felhasználói azonosítói; az üzenetek tartalma és a hivatkozott médiatartalmak; a kézbesítési és olvasási állapotok; valamint az Ön által csatolt hivatkozások és metaadatok.
• Különleges kategóriák: a Szolgáltatást nem a személyes adatok különleges kategóriáinak kezelésére terveztük. Ön dönti el, mit tartalmaznak az üzenetei, és ilyen adatokat csak akkor küldhet, ha jogszerű jogalappal rendelkezik, és a Csatornaszolgáltató ezt megengedi.

A személyes adatokat kizárólag az Ön dokumentált utasításai alapján kezeljük. A Szolgáltatási feltételek, a jelen Kiegészítő megállapodás, valamint az API és a konzol Ön általi használata együttesen alkotják az Ön teljes körű utasításait. Tájékoztatjuk Önt, ha véleményünk szerint valamely utasítás sérti az adatvédelmi jogszabályokat, és az ilyen utasítást nem vagyunk kötelesek követni.

Az adatokat akkor is kezelhetjük, ha ezt egy ránk vonatkozó jogszabály írja elő. Ilyen esetben erről előzetesen tájékoztatjuk Önt, kivéve, ha az adott jogszabály ezt megtiltja.

Az adatkezelés jogszerűségéért Ön felel: a jogalap meglétéért, az érintetteket megillető hozzájárulásokért és tájékoztatásokért, valamint az Ön által továbbított adatok pontosságáért.

Biztosítjuk, hogy a személyes adatok kezelésére feljogosított személyeket titoktartási kötelezettség terhelje, és hogy az adatokhoz csak a munkájukhoz szükséges mértékben férjenek hozzá.

A kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk, és ezeket frissíthetjük, amennyiben a védelem szintje nem csökken. Jelenleg ezek közé tartozik:

• az adatok TLS-titkosítása továbbítás közben;
• a jelszavak Argon2id hash formájában, a munkamenettokenek és az API-kulcsok pedig kizárólag hash formájában történő tárolása;
• a webhook-aláíró titkok és a Fiókot a kézbesítési platformmal összekapcsoló kulcsok AES-256-GCM titkosítása tároláskor;
• a Csatornák hitelesítő adatainak, tokenjeinek és engedélyezési kódjainak továbbadása a kézbesítési platformnak anélkül, hogy az átjáró tárolná vagy naplózná őket;
• szerepköralapú hozzáférés a Fiók tagjai számára, hatókörre és IP-címre korlátozott API-kulcsok, kéréskorlátozás és kizárás ismételt sikertelen bejelentkezés után;
• az egyes Fiókok adatainak logikai elkülönítése;
• az adminisztratív műveletek auditnaplója, ideértve minden olyan alkalmat, amikor munkatársaink támogatásnyújtás céljából hozzáférnek egy Fiókhoz;
• aláírt webhook-kézbesítések, valamint a webhookcímek ellenőrzése a magánhálózati tartományokkal szemben.

Ön általános felhatalmazást ad nekünk további adatfeldolgozók igénybevételére. Őket olyan írásbeli szerződés alapján vesszük igénybe, amely a jelen Kiegészítő megállapodásban foglaltakkal egyenértékű adatvédelmi kötelezettségeket ír elő számukra, és munkájukért Önnel szemben továbbra is mi felelünk.

Az Ügyféladatok tekintetében igénybe vett további adatfeldolgozók kategóriái:

• Tárhely és infrastruktúra: azok a szolgáltatók, amelyek a szervereinket, adatbázisainkat és biztonsági mentéseinket üzemeltetik;
• A GridStudio csoport társaságai: amelyek a Csatornaszolgáltatókhoz kapcsolódó kézbesítési platformot üzemeltetik, és a Szolgáltatást támogatják.

További adatfeldolgozó felvétele vagy lecserélése előtt tájékoztatjuk a Fiókja tulajdonosait. Ön tizennégy napon belül észszerű adatvédelmi indokok alapján kifogást emelhet. Ha a kifogást nem tudjuk rendezni, Ön megszüntetheti a megállapodást, mi pedig ekkor visszatérítjük a Pénztárca Ön által befizetett, fel nem használt egyenlegét, valamint az Ön által vásárolt, le nem járt Csomagok fel nem használt részét időarányosan számítva.

A Csatornaszolgáltatók, például a Meta, a Telegram, a TikTok, a Twilio, valamint más SMS-szolgáltatók és mobilszolgáltatók nem a mi további adatfeldolgozóink. Őket Ön választja ki, mindegyikükkel saját megállapodása van, és az adatokat az Ön utasításai alapján továbbítjuk nekik. Fizetésfeldolgozónk és e-mail-kézbesítési szolgáltatónk a fiók- és számlázási adatokat számunkra mint adatkezelő számára kezeli, és nem kap Ügyféladatokat.

Az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel segítjük Önt abban, hogy megválaszolja a jogaikat gyakorló érintettek kérelmeit. A konzol és az API lehetővé teszi, hogy megkeresse és lekérje egy címzett üzeneteit. Ha egy érintett közvetlenül hozzánk fordul, Önhöz irányítjuk, és a kérelmet magunk nem válaszoljuk meg, kivéve, ha Ön erre kér bennünket, vagy jogszabály írja elő.

Észszerű segítséget nyújtunk továbbá az adatvédelmi hatásvizsgálatokhoz, a felügyeleti hatóságokkal folytatott konzultációkhoz és az adatkezelés biztonságához, amennyiben ezek a Szolgáltatáshoz kapcsolódnak, és Ön az információkhoz maga nem tud hozzájutni.

Indokolatlan késedelem nélkül értesítjük a Fiókja tulajdonosait, miután tudomást szereztünk egy Ügyféladatokat érintő adatvédelmi incidensről. Az értesítés ismerteti, amit az incidens jellegéről, az érintett adatokról, a valószínűsíthető következményekről és a megtett vagy tervezett intézkedésekről tudunk, és az információkat kiegészítjük, amint újabbak állnak rendelkezésre. Az értesítés nem jelenti a felelősség elismerését.

Ön arra utasít bennünket, hogy az Ügyféladatokat továbbítsuk a Csatornaszolgáltatóknak és az Ön által megcímzett címzetteknek, bárhol is legyenek. Mi és további adatfeldolgozóink az Ügyféladatokat az Ön letelepedési helye szerinti országtól eltérő országokban is kezelhetjük.

Ha az adatvédelmi jogszabályok korlátozzák az adattovábbítást, a felek az e jogszabályok által elismert továbbítási mechanizmusra támaszkodnak. Ha az Öntől hozzánk irányuló adattovábbításhoz az Európai Bizottság által jóváhagyott általános szerződési feltételek szükségesek – adott esetben az Egyesült Királyságra vonatkozó kiegészítéssel együtt –, azok hivatkozás útján a jelen Kiegészítő megállapodás részévé válnak úgy, hogy Ön az adatexportőr, mi vagyunk az adatimportőr, az adatkezelés részleteit pedig az adatkezelés részleteiről szóló 2. és a biztonsági intézkedésekről szóló 5. szakasz tartalmazza.

A megállapodás fennállása alatt az Ügyféladatokat a konzolon és az API-n keresztül lekérheti. A megállapodás megszűnésekor az Ügyféladatokat észszerű időn belül töröljük, kivéve, ha egy ránk vonatkozó jogszabály a megőrzésüket írja elő; ilyen esetben bizalmasan kezeljük őket, és más célra nem használjuk fel. A Fiók megszüntetése előtt benyújtott kérésre észszerű segítséget nyújtunk az adatok exportálásához.

A biztonsági mentéseket mentési ciklusunk szerint felülírjuk. Azokat a nyilvántartásokat, amelyekre adatkezelőként van szükségünk, például a számlázáshoz szükséges használati összesítéseket, az Adatkezelési tájékoztató szerint őrizzük meg.

Rendelkezésre bocsátjuk azokat az információkat, amelyek észszerűen szükségesek annak igazolásához, hogy betartjuk a jelen Kiegészítő megállapodást, és megválaszoljuk a biztonsági intézkedéseinkre vonatkozó írásbeli kérdéseket.

Ha ezek az információk nem elegendők egy jogszabályi követelmény teljesítéséhez, Ön tizenkét hónapos időszakonként legfeljebb egyszer, harminc nappal korábban küldött írásbeli értesítés alapján auditot végezhet saját maga vagy titoktartásra kötelezett független auditor útján. Az auditra munkaidőben kerül sor, nem zavarhatja meg a Szolgáltatást, nem fedheti fel más ügyfelek adatait, és költségeit Ön viseli. Gyakoribb auditra akkor van lehetőség, ha azt felügyeleti hatóság írja elő, vagy adatvédelmi incidenst követően.

A Szolgáltatási feltételekben foglalt felelősségkorlátozások és -kizárások a jelen Kiegészítő megállapodásra is vonatkoznak, kivéve, ha az adatvédelmi jogszabályok nem teszik lehetővé alkalmazásukat az érintettek jogaira.

A jelen Kiegészítő megállapodás mindaddig alkalmazandó, amíg az Ön nevében személyes adatokat kezelünk. Ha aláírt példányra van szüksége, írjon az support@omnimessage.co címre.