Biztonság és adatvédelem a ControlCMS-nél

1. Hatály és szerepek Ez az Adatfeldolgozási Megállapodás a Szolgáltatási Feltételek részét képezi Ön és ControlCMS között, és akkor alkalmazandó, amikor a személyes adatokat az Ön nevében dolgozzák fel a szolgáltatáson keresztül. Az ügyfelei, alkalmazottai és más olyan személyek személyes adatai, akinek az adatait a szolgáltatásban elhelyezi, Ön a kezelő, míg ControlCMS a feldolgozó az EU Általános Adatvédelmi Rendelete (GDPR) értelmében, különösen a 28. cikk szerint. 2. Tárgy, időtartam és cél A tárgy a személyes adatok tárolása és feldolgozása, amelyek szükségesek a szolgáltatás nyújtásához Önnek, mint például a nyilvántartások tárolása, azok megjelenítése az Ön paneljén és boltjában, az Ön által kiváltott üzenetek küldése, valamint a megrendelések, foglalások és kifizetések kezelése. A feldolgozás addig tart, amíg Ön használja a szolgáltatást, és amíg az adatok törlésre nem kerülnek az alább leírtak szerint. 3. Adat alanyok és személyes adatok kategóriái Az adat alanyok közé tartozhatnak az Ön ügyfelei és potenciális ügyfelei, a weboldalára vagy boltjába látogatók, az Ön alkalmazottai és beszállítói. A személyes adatok közé tartozhatnak a nevek, elérhetőségi adatok (például e-mail cím, telefonszám és postai cím), fiók- és bejelentkezési adatok, megrendelések, foglalások és kifizetések nyilvántartásai (a teljes kártyaszámokat a fizetési szolgáltatók kezelik, nem tárolják a szolgáltatásban), üzenetek, feljegyzések, azonosító vagy engedélyezési dokumentumok, ahol az Ön üzleti típusa megköveteli, valamint technikai adatok, mint például IP-címek. Csak akkor helyezzen el különleges kategóriájú személyes adatokat a szolgáltatásban, ha ez szükséges és jogszerű az Ön üzlete számára. 4. Feldolgozás dokumentált utasítások alapján A személyes adatokat csak az Ön dokumentált utasításai alapján dolgozzák fel. Az utasításait ezek a megállapodások és a szolgáltatás konfigurálásának és használatának módja határozza meg. Más célú feldolgozás csak akkor történik, ha az EU vagy a tagállam jogszabályai megkövetelik, ebben az esetben előre tájékoztatják Önt, hacsak az adott jogszabály ezt nem tiltja. Ha egy utasítás úgy tűnik, hogy sérti az adatvédelmi jogot, értesítjük Önt. 5. Titoktartás A személyes adataihoz való hozzáférés korlátozott ControlCMS személyzetére, akiknek szüksége van rá a szolgáltatás nyújtásához, fenntartásához és támogatásához. Minden ilyen személy titoktartási kötelezettséggel tartozik. 6. Biztonsági intézkedések Megfelelő technikai és szervezeti intézkedéseket alkalmaznak a személyes adatok védelmére, figyelembe véve a legújabb technológiát és a felmerülő kockázatokat. Ezek közé tartozik az adatok titkosítása átvitel közben, az egyes ügyfelek adatait elválasztása, szerepalapú hozzáférés-ellenőrzések, a tárolt titkok védelme, érzékeny értékek maszkolása a naplókban, audit nyomvonalak érzékeny műveletekhez, rendszeres biztonsági mentések és a szolgáltatás figyelése. Az intézkedéseket időről időre felülvizsgálják és javítják. 7. Alfeldolgozók Általános engedélyt ad a következő kategóriák alfeldolgozóinak használatára: hosztolási és infrastruktúra szolgáltatók (szerverek, tárolás, hálózatépítés és biztonság), e-mail és üzenetküldő szolgáltatások, és amikor AI-támogatott funkciókat használ, az AI modellek szolgáltatói, amelyek feldolgozzák a benyújtott tartalmat. A kifizetési, szállítási és egyéb harmadik fél szolgáltatások, amelyeket Ön választ, a saját megállapodásaik szerint járnak el. Minden alfeldolgozó az adatvédelmi kötelezettségekkel rendelkezik, amelyek egyenértékűek e megállapodásban foglaltakkal. Értesítjük Önt bármely tervezett alfeldolgozó hozzáadásáról vagy helyettesítéséről, és ésszerű adatvédelmi okokból kifogást emelhet; ha nem található megoldás, megszüntetheti a érintett szolgáltatást. 8. Segítségnyújtás az adat alanyok kérelmeivel kapcsolatban Figyelembe véve a feldolgozás jellegét, ControlCMS segít Önnek válaszolni az egyének jogainak érvényesítésére irányuló kérelmekre, mint például hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság és kifogás. A szolgáltatás lehetővé teszi, hogy megtekintse, szerkeszthesse, exportálja és törölje a birtokában lévő nyilvántartásokat. Ha egy kérelmet közvetlenül kap, azt Önnek továbbítják anélkül, hogy válaszolnának Ön helyett, hacsak másképp nem utasítja. 9. Személyes adatok megsértése Ha a személyes adatok megsértését, amely az Ön adatait érinti, felfedezik, értesítjük Önt indokolatlan késedelem nélkül, a természetéről, valószínű következményeiről és a megtett vagy javasolt intézkedésekről rendelkezésre álló információkkal. Ésszerű segítséget is kap az Ön saját értesítéseihez a felügyeleti hatóságoknak és az érintett egyéneknek, valamint a szolgáltatással kapcsolatos adatvédelmi hatásvizsgálatokhoz. 10. Adatok törlése és visszaadása Amikor a szolgáltatás véget ér, az adatait egy ésszerű időtartamra exportálhatja. Ezt követően a személyes adatokat törlik, hacsak az EU vagy a tagállam jogszabályai nem követelik meg a megőrzésüket. A biztonsági másolatokban lévő példányokat eltávolítják, ahogy a biztonsági másolatok a normál rotációjukban lejárnak, és addig védettek maradnak. 11. Auditok és információk Kérésre megkapja az e megállapodásnak való megfelelés bizonyításához ésszerűen szükséges információkat. Az auditok, beleértve az Ön vagy az Ön által kinevezett független auditorok által végzett ellenőrzéseket, ésszerű előzetes értesítéssel, a normál üzleti órákban, titoktartás mellett és úgy, hogy ne veszélyeztessék más ügyfelek biztonságát, megengedettek. Kivéve, ha a felügyeleti hatóság megköveteli, vagy személyes adatok megsértése után, az auditok évente egyszer korlátozottak, és az Ön költségére hajtják végre. 12. Nemzetközi átutalások Ha a személyes adatokat az Európai Gazdasági Térségen kívüli országba utalják át, amely nem részesül elegendőségi döntésben, az átutalás védett az Európai Bizottság által elfogadott Standard Szerződéses Klauzulák által, a szükséges kiegészítő intézkedésekkel együtt. 13. Felelősség, elsőbbség és irányadó jog A Szolgáltatási Feltételekben foglalt felelősségkorlátozások vonatkoznak erre a megállapodásra, amennyiben azt a jog lehetővé teszi. Ha ellentmondás van e megállapodás és a Szolgáltatási Feltételek között a személyes adatokkal kapcsolatban, ez a megállapodás érvényesül. E megállapodásra a belga jog irányadó.