Adatfeldolgozási megállapodás

Ez egy tájékoztató jellegű fordítás. Az angol változat az irányadó.

Ez a megállapodás rögzíti, hogyan kezeli az Aphroa a személyes adatokat az Ön megbízásából. A Fair Lead Hub szolgáltatásra, valamint minden olyan szolgáltatásra vonatkozik, amelynek során személyes adatokat láthatunk az Ön weboldalán vagy rendszereiben. Ön az adatkezelő, az Aphroa pedig az Ön adatfeldolgozója a GDPR 28. cikke szerint. A megállapodás az általános szerződési feltételeink része, és a megrendeléskor vagy a próba megkezdésekor lép hatályba.

1. A felek és a hatály

• Adatkezelő: az a vállalkozás, amely megrendel vagy próbát indít („Ön”).
• Adatfeldolgozó: Sedeus egyéni vállalkozás, márkaneve: Aphroa („mi”). A vállalkozás tulajdonosa: Sercan Uslu. A cím és az elérhetőségek a jogi nyilatkozatban találhatók.
• Érintett szolgáltatások: Fair Lead Hub, valamint a Website Fix & Speed, a New Website, az SEO & AI Visibility, az Integrations & Automation és a For Agencies, ha személyes adatokat tároló rendszerekhez ad nekünk hozzáférést.
• Azokat a személyes adatokat, amelyeket kérés- vagy megrendelési űrlapon küld nekünk, mi adatkezelőként kezeljük. Ezt az adatvédelmi tájékoztatónk írja le, nem ez a megállapodás.

2. Tárgy és időtartam

A megállapodás tárgya a 3. szakaszban leírt adatkezelés. A megállapodás addig hatályos, amíg az általa érintett szolgáltatást nyújtjuk, valamint addig az időtartamig, amelyre az adatok 10. szakasz szerinti visszaadásához vagy törléséhez szükségünk van.

3. Az adatkezelés jellege és célja

• Fair Lead Hub: biztosítjuk a webalkalmazást, amellyel Ön névjegykártyákat szkennel, kiolvassa a rajtuk lévő adatokat, tárolja és exportálja a kapcsolatokat, valamint a saját címéről és SMTP-szerveréről üdvözlő és követő e-maileket készít elő és küld. A követő e-maileket automatikus eszközökkel szabjuk személyre.
• Munka az Ön weboldalán vagy rendszereiben: az Ön által adott hozzáférést a megbeszélt munka elvégzésére használjuk. Láthatunk ott tárolt személyes adatokat, például űrlapbejegyzéseket, megrendeléseket vagy felhasználói fiókokat. Ezeket kizárólag a munka elvégzéséhez használjuk.
• Az adatokat csak ezekre a célokra kezeljük, saját célra nem. Nem értékesítjük őket.

4. Az adatok típusai és az érintettek köre

• Fair Lead Hub: azok a személyek, akiknek a névjegykártyáját Ön beszkenneli vagy akiknek az adatait bevezeti; az alkalmazást használó saját munkatársai. Adatok: név, beosztás, cég, e-mail-cím, telefonszám, weboldal, a számukra előkészített követő e-mailek tartalma, valamint felhasználóinak fiókadatai.
• Munka az Ön rendszereiben: ügyfelei, weboldalának látogatói, felhasználói és munkatársai, amennyiben adataik az általunk elérhető rendszereken találhatók. Adatok: kapcsolattartási adatok, fiókadatok, megrendelési és űrlapadatok, technikai adatok.
• Kérjük, ne adjon át nekünk különleges adatkategóriákat (GDPR 9. cikk) vagy büntetőjogi felelősség megállapítására vonatkozó adatokat. Ha rendszereiben ilyen adatok találhatók, a hozzáférés megadása előtt jelezze nekünk.

5. Az Ön kötelezettségei

• Ön felel az adatkezelés jogszerűségéért, ideértve a jogalapot, az érintettek tájékoztatását és – ahol szükséges – az e-mailekhez szükséges hozzájárulásukat.
• Utasításait írásban adja meg (az e-mail is annak számít). Feltételeink, az árajánlat és a szolgáltatás Ön általi használata kezdetben az Ön teljes körű utasításait jelentik.
• Haladéktalanul jelzi nekünk, ha egy utasítás jogszerűen nem hajtható végre, vagy ha az adatok hibásak.

6. A mi kötelezettségeink

• A személyes adatokat kizárólag az Ön dokumentált utasításai alapján kezeljük, a más országokba történő továbbításra is, kivéve, ha a jogszabály mást ír elő. Értesítjük, ha úgy véljük, hogy egy utasítás sérti az adatvédelmi jogot.
• Mindenki, aki nevünkben hozzáfér az adatokhoz, titoktartásra kötelezett.
• Megtesszük a 7. szakaszban szereplő intézkedéseket.
• Alvállalkozó adatfeldolgozókat kizárólag a 8. szakaszban foglaltak szerint veszünk igénybe.
• Lehetőségeinkhez mérten segítünk Önnek az érintettek kérelmeinek megválaszolásában (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás). Ha egy ilyen személy közvetlenül nekünk ír, a kérelmet továbbítjuk Önnek.
• Segítünk Önnek a GDPR 32–36. cikke szerinti kötelezettségei teljesítésében (biztonság, incidensbejelentés, hatásvizsgálat, előzetes konzultáció), figyelembe véve a rendelkezésünkre álló információkat.
• Indokolatlan késedelem nélkül, legkésőbb 24 órán belül értesítjük, miután tudomást szerzünk az Ön adatait érintő adatvédelmi incidensről, és átadjuk a birtokunkban lévő információkat, hogy segítsük a bejelentésben.
• Átadjuk Önnek a megállapodás teljesítésének igazolásához szükséges információkat (11. szakasz).

7. Műszaki és szervezési intézkedések

Ezek az intézkedések a weboldalunkra, az űrlapjainkra és a levelezőrendszereinkre vonatkoznak.

• Titkosított kapcsolatok: weboldalunk és űrlapjaink kizárólag HTTPS-en működnek. Az e-maileket saját levelezőszerverünkről küldjük titkosított kapcsolaton keresztül.
• Korlátozott hozzáférés: az Ön adataihoz való hozzáférés azokra korlátozódik, akiknek az Ön munkájához szükségük van rá. Kérjük, hogy a hozzáférést az adott munkára létrehozott ideiglenes fiókon keresztül adja meg. A hozzáférést kizárólag a munkához használjuk, és kérjük, hogy a munka végén zárja le.
• Adattakarékosság: a lead- és hozzájárulási nyilvántartásainkban nem tárolunk IP-címeket; naponta változó hash-értéket tárolunk. Csak azokat az adatokat kérjük, amelyekre a munkához szükség van.
• Rövid megőrzés: a nyilvántartások a megőrzési idő után automatikusan törlődnek: a leadek 24 hónap után, a sorban álló e-mailek 30 nap után, küldő bővítményünk naplója 14 nap után, a szerver naplói 7 nap után.
• Weboldalunk megerősítése: a felügyeleti felületen a fájlszerkesztés ki van kapcsolva, az XML-RPC felület ki van kapcsolva, a felhasználónevek listái nem érhetők el, az adatbázis-hozzáférés pedig előkészített lekérdezéseket használ.
• Visszaélések elleni védelem: az űrlapokon rejtett mező, aláírt időtoken, Cloudflare Turnstile és a kísérletek korlátozása működik.
• Saját levelezőszerver: e-mailjeinket nem harmadik fél levelezőszolgáltatásán keresztül küldjük.

8. Alvállalkozó adatfeldolgozók

Ön általános felhatalmazást ad nekünk a táblázatban szereplő alvállalkozó adatfeldolgozók igénybevételére. Újabb hozzáadása vagy csere előtt e-mailben vagy ezen az oldalon értesítjük. Ön 30 napon belül, kellő adatvédelmi indokkal tiltakozhat. Ha nem tudunk megegyezni, bármelyikünk megszüntetheti az érintett szolgáltatást.

9. Továbbítás más országokba

A Cloudflare, Inc. az Egyesült Államokban működik. Ennél a továbbításnál az EU–USA adatvédelmi keretrendszerre (Data Privacy Framework) támaszkodunk, ha a szolgáltató tanúsított, valamint a mintaszerződési kikötésekre (Standard Contractual Clauses).

Az Anthropic az Egyesült Államokban működik. A Fair Lead Hub azon adatait, amelyeket a kártyaolvasás és az e-mailek személyre szabása céljából az Anthropic kap, kizárólag megfelelő garanciákkal továbbítjuk.

Törökországban működünk, amelyre nincs uniós megfelelőségi határozat, és onnan érjük el az adatokat. Ha a továbbítási szabályok az Ön adataira garanciákat írnak elő, megfelelő garanciákban állapodunk meg Önnel, például az Európai Bizottság mintaszerződési kikötéseiben. Írjon a következő címre: legal@aphroa.com, és ezeket életbe léptetjük.

10. Törlés és visszaadás

A szolgáltatás megszűnésekor az Ön választása szerint 30 napon belül töröljük a személyes adatait, vagy visszaadjuk Önnek. A Fair Lead Hub kapcsolatait CSV-fájlként adjuk vissza. Az Ön által adott hozzáférést többé nem használjuk. Adatokat csak akkor őrzünk meg, ha jogszabály ezt előírja, és akkor is kizárólag erre a célra.

11. Tájékoztatás és ellenőrzések

Kérésére átadjuk a megállapodás betartásának igazolásához szükséges információkat. Ha ez nem elegendő, Ön – észszerű előzetes értesítés után, munkaidőben és más ügyfeleink zavarása nélkül – ellenőrizheti az adatkezelésünket. Mindkét fél maga viseli a saját költségeit. Az ellenőrzések kizárólag az Ön adatainak kezelésére terjednek ki.

12. Felelősség és egyéb feltételek

Erre a megállapodásra az általános szerződési feltételeink felelősségre vonatkozó rendelkezései érvényesek. Ha e megállapodás és a feltételek a személyes adatok tekintetében eltérnek, e megállapodás az irányadó.

13. Irányadó jog és illetékesség

Erre a megállapodásra a Török Köztársaság joga az irányadó. Az eskişehiri bíróságok és végrehajtási hivatalok illetékesek, kivéve, ha kógens jogszabály másként rendelkezik.

14. Kapcsolat

Az e megállapodással kapcsolatos kérdések: legal@aphroa.com.