Adatkezelési megállapodás

Adatkezelési megállapodást kínálunk szervezete adataira, így könnyebben megbizonyosodhat arról, hogy a legjobb gyakorlatnak megfelelő szerződéses védelmet alkalmazza. Adatkezelési szerződésünk egyértelműen megfogalmazza adatvédelmi kötelezettségeinket.

Szolgáltatásunk nyújtása során a Vibetrace az Ön nevében személyes adatokat dolgozhat fel. Ez a dokumentum a Vibetrace-szel (mint adatfeldolgozóval) és ügyfeleinkkel (Adatkezelőkkel) kötött szolgáltatási szerződés részét képezi. Ez az adatvédelmi nyilatkozat tükrözi a felek megállapodását a szolgáltatásunk használatával végzett személyes adatok feldolgozására vonatkozóan. DPA-nk beleegyezésével teljes körű szolgáltatásunkat igénybe veheti.

Hogyan vonatkozik ez a megállapodás?

Ha az Adatkezelő a Vibetrace fizető ügyfele, a jelen Szerződés a Vibetrace-szel kötött szolgáltatási szerződés részét képezi. Ha a jelen Szerződést elfogadó Adatkezelő nem fizet a Vibetrace szolgáltatásaiért, a jelen Szerződés érvénytelen és jogilag nem kötelező érvényű.

Ha szüksége van erre a megállapodásra nyomtatott formában, kérjük, vegye fel velünk a kapcsolatot, hogy így készítsük el.

Definíciók

"Vezérlő" az a természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely egyedül vagy másokkal együtt meghatározza a Személyes Adatok Feldolgozásának céljait és eszközeit. Konkrét esetünkben az Adatkezelőt ügyfeleink képviselik, akik fiókot hoznak létre szolgáltatásunkon.

„Adatvédelmi törvény” az adatvédelemre és a magánélet védelmére vonatkozó összes vonatkozó jogszabályt jelenti, beleértve korlátozás nélkül az EU 95/46/EK adatvédelmi irányelvét és minden olyan helyi törvényt és rendeletet, amely ezeket módosítja vagy felváltja, beleértve a GDPR-t, valamint bármely tagállam nemzeti végrehajtási törvényét. az Európai Unió államában vagy adott mértékben bármely más országban, időről időre módosítva, hatályon kívül helyezve, egységes szerkezetbe foglalva vagy felváltva. A „folyamat”, „folyamatok” és „feldolgozott” kifejezések ennek megfelelően értelmezendők.

„Adatalany” azt az egyént jelenti, akire a személyes adat vonatkozik.

"GDPR" az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 általános adatvédelmi rendeletét jelenti a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról.

"Utasítás" az Adatkezelő által az Adatfeldolgozónak adott írásos, dokumentált utasítást jelenti, amely a Személyes adatokkal kapcsolatos konkrét intézkedés végrehajtására utasítja (ideértve, de nem kizárólagosan a személytelenítést, zárolást, törlést, elérhetővé tételt).

"Személyes adatok" bármely azonosított vagy azonosítható egyénre vonatkozó információ, ha az ilyen információt az Ügyféladatok tartalmazzák, és a vonatkozó adatvédelmi törvény értelmében a személyes adatokhoz vagy a személyazonosításra alkalmas információkhoz hasonlóan védettek.

„Személyes adatok megsértése” a biztonság megsértése, amely a továbbított, tárolt vagy más módon feldolgozott Személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan nyilvánosságra hozatalához vagy azokhoz való hozzáféréshez vezet.

"Feldolgozás" minden olyan műveletet vagy műveletsort jelent, amelyet a Személyes adatokon hajtanak végre, beleértve a gyűjtést, rögzítést, rendszerezést, strukturálást, tárolást, adaptálást vagy megváltoztatást, visszakeresést, konzultációt, felhasználást, továbbítással, terjesztéssel vagy más módon elérhetővé tétellel, összehangolással vagy kombinációval történő közzétételt, a személyes adatok korlátozása vagy törlése.

"processzor" olyan természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely az Adatkezelő nevében személyes adatokat dolgoz fel. Ebben az esetben mi vagyunk, Vibetrace

"Szolgáltatás feltételei" az Adatkezelő, mint felhasználó és az Adatfeldolgozó között létrejött jogi megállapodás, amely szabályozza az Adatkezelő korlátozott, nem kizárólagos és megszüntethető jogát a Vibetrace oldal és szolgáltatások használatára a Szolgáltatási feltételekben meghatározottak szerint.

Időpont egyeztetés

Az Adatfeldolgozót az Adatkezelő jelöli ki, hogy az ilyen Személyes adatokat az Adatkezelő számára és nevében feldolgozza. A Vibetrace által nyújtott szolgáltatások szükségessé teszik ennek a megállapodásnak a fennállását, mivel a személyes adatok könnyen eljutnak az Adatkezelőtől az Adatfeldolgozóhoz.

Az Adatkezelő a Személyes adatokat a vonatkozó jogszabályok előírásainak megfelelően kezeli. Az Adatkezelő kizárólagos felelősséggel tartozik minden adat pontosságáért, minőségéért és jogszerűségéért, valamint a személyes adatok megszerzésének módjaiért.

Időtartam

Ez a Megállapodás azon a napon lép hatályba, amikor az Adatkezelő (a Vibetrace ügyfele) fiókot hoz létre, vagy fiókot szerez platformunkon/webhelyünkön.

Az adatkezelési szerződés a következő időpontig érvényes:

• Az Adatkezelési Szerződés megszűnik vagy visszavonásra kerül.
• A Főszolgáltatások nyújtására vonatkozó szerződés(ek) megszűnnek

Minden Vibetrace szolgáltatást használó vezérlő teljes mértékben felügyeli a személyes dátumát, és eldönti, hogy mennyi ideig kerüljön mentésre a szolgáltatásba. A bizonyos idő után inaktívvá váló régi adatok automatikusan törlődnek a Vibetrace szerverekről.

Adatfeldolgozás

Az Adatfeldolgozó a Személyes Adatokat a Felek között létrejött Általános Szerződési Feltételekben meghatározott célból, az Adatkezelő nevében és irányítása alatt kezeli.

Az adatokat az Európai Unió valamely államán belül vagy azon kívül kezeljük. Az Adatfeldolgozó, a Vibetrace fenntartja magának a jogot arra, hogy szolgáltatásainak nyújtása érdekében adatokat továbbítson az Európai Unió területén kívülre.

Műszaki és szervezési intézkedések

A Vibetrace minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy kötelezettséget vállaljon az Ön adatainak bizalmas kezelésére, beleértve:

• Titkosítás használata
• Rendszereink titkosságának, integritásának, elérhetőségének és rugalmasságának folyamatos ellenőrzése
• Felkészültség szolgáltatásaink elérhetőségének helyreállítására fizikai vagy műszaki esemény esetén
• Minden rendszer rendszeres kockázatértékelése
• Kereskedelmileg ésszerű lépések annak biztosítására, hogy az alkalmazottak és a Vibetrace nevében eljáró személyek megőrizzék a személyes adatok bizalmas kezelését
• Adatszerződések és adatvédelmi visszaigazolások a Vibetrace számára szolgáltatást nyújtó összes alfeldolgozóról
• Adjon írásos választ az ügyfelek által benyújtott minden ésszerű információkérésre
• Ésszerűen segítse az ügyfeleket az adatbiztonsági auditokban, beleértve az ügyfél, auditorok vagy más felügyeleti hatóságok által végzett ellenőrzéseket is.
• Az ügyfelek tájékoztatása a személyes adatok megsértéséről

Adatokhoz fűződő jogok

Az adatkezelőket és az alanyokat az alábbi jogok illetik meg a Vibetrace által feldolgozott Személyes adatokkal kapcsolatban

Tájékoztatáshoz való jog: Az adatkezelők vagy alanyaik bármikor rákérdezhetnek a személyes adatokra, azok felhasználására és felhasználására.

Hozzáférési jog: Az adatvédelmi szabályzatunkban leírtak szerint (Hozzáférés a személyes adatokhoz).

Helyesbítés joga: Az adatkezelők vagy alanyaik bármikor frissíthetik (vagy kérhetik) a személyes adatokat.

Törlési jog: Az adatkezelők bármikor törölhetik fiókjukat, és kérhetik továbbá, hogy a Vibetrace törölje az összes Személyes adatot, hagyja abba az adatok további terjesztését, és harmadik felekkel is leállíthatja az adatok feldolgozását. Az Ön Érintettei azt is kérhetik, hogy az Adatkezelők ugyanezt tegyék meg személyes adataikkal kapcsolatban. A Vibetrace fenntartja a jogot arra, hogy megtartsa a minimális mennyiségű információt, amely segít megelőzni a csalásokat, hogy a lehető legmagasabb legyen a szállíthatóság.

Az adatkezelés korlátozásának joga: A vezérlők bármikor felfüggeszthetik fiókját, ami korlátozza az e-mailes kommunikáció, a szöveges üzenetek vagy a push értesítések küldését. Adatait továbbra is feldolgozzuk más műveletekhez, például számlázáshoz, valamint alfeldolgozóink által. Az adatkezelők törölhetik fiókjukat, hogy korlátozzák az Ön adatainak összes adatkezelését, és újraaktiválják azt mindaddig, amíg még nem töröltük az Ön adatait adatmegőrzési szabályzatunknak megfelelően.

Az adathordozhatósághoz való jog: Az adatkezelők bármikor exportálhatják az Ön listáit vagy a listákon belüli kiválasztott információkat, amikor az Ön fiókja aktív.

Alprocesszorok

Az Adatfeldolgozó a személyes adatoknak az Adatkezelő részére történő feldolgozásához harmadik feleket is igénybe vehet, amennyiben ez az alábbiakban szerepel:

• jelen Adatkezelési Szerződés 3. számú melléklete, ill
• Adatfeldolgozó utasításai.

A Harmadik fél adatfeldolgozónak ugyanolyan adatvédelmi kötelezettségeket kell vállalnia, mint az Adatfeldolgozónak (beleértve az Adatkezelési Szerződésben foglaltakat is).

A Harmadik fél adatfeldolgozó csak kifejezetten az Adatkezelővel egyeztetett Utasításokkal összhangban és azokhoz kapcsolódóan jár el. Eltérő megállapodás hiányában a Harmadik Fél Adatfeldolgozóval folytatott minden kommunikációt az Adatfeldolgozó kezel. Az Adatkezelőtől az Utasításokban bekövetkezett bármilyen változást vagy pontosítást az Adatfeldolgozó haladéktalanul továbbít a Harmadik Fél Adatfeldolgozónak.

Az Adatfeldolgozó közvetlenül felelős azért, hogy a Harmadik Fél Adatfeldolgozó a személyes adatokat ugyanolyan módon kezelje, mintha azokat maga az Adatfeldolgozó kezelné.

1. függelék – Fő szolgáltatások

A hatályos kiegészítéssel a Kedvezményezett felhatalmazza az Adatfeldolgozót (Szolgáltatót) arra, hogy: Azonosítsa, gyűjtse, összesítse, feldolgozza és tárolja a jelen Szerződésben említett személyes adatokat, amelyeket közvetlenül az Adatkezelőtől kapott az Adatkezelő által biztosított kódok technikai rendszerintegrációi révén. (Vibetrace) vagy manuális importálás a Controller Platformon vagy az Adatkezelő által biztosított API-k használatával, és ezeket az adatokat az Adatkezelő felhasználói (Adatalanyok) viselkedésének és a szolgáltatások nyújtásának elemzésére használja.

A szolgáltatások nyújtása magában foglalja, de nem kizárólagosan az Adatkezelő nevében történő kommunikációt a felhasználóival, az Adatkezelő által meghatározott szabályok szerint.

• E-mailek vagy szöveges üzenetek küldése mobilszámokon
• Személyes push értesítés küldése a tárgy eszközére
• Személyre szabhatja a webhely tartalmát az egyes alanyprofiloknak megfelelően
• Gyűjtsön adatokat felmérések és közvélemény-kutatások segítségével
• Személyre szabott hirdetések kézbesítése Facebook, Instagram, Google és Bing hirdetési hálózatokon keresztül

2. függelék – Adattípusok és kategóriák

Az Adatfeldolgozó által feldolgozott adatok a következők lehetnek, de nem kizárólagosan:

• E-mail cím, az alanyok vagy címek kereszt- és vezetékneve
• Telefonszámok
• Böngésző Push értesítési tokenek
• Eszköz IP-címe (anonimizált formátumban tárolva)
• Eszköz képernyőfelbontása, operációs rendszer, böngésző típusa
• Földrajzi elhelyezkedés
• Meglátogatott oldalak, rendelések
• Hivatkozó URL-ek és domainek

3. függelék – Alfeldolgozók

A következő lista a jövőben frissülhet, ha más alprocesszorokat használnak. ha tiltakozik az al-feldolgozó hozzáadásával szemben, akkor az értesítéstől számított 5 napon belül törölheti fiókját, feltéve, hogy a tiltakozás ésszerű adatvédelmi indokokon alapul.

DigitalOcean	Sparkpost	amazon	Paypal	Google	Sodródás
Microsoft	Braintree	Értékesítési erő	Kissmetrics	Cloudflare	Twilio
Lakmusz	Hubspot	Intercom

4. függelék – A DPA tételeinek listája

Javasoljuk ügyfeleinknek, hogy az alábbi tételsort az Általános Szerződési Feltételek, illetve az Adatkezelési szerződés oldalára vegyék fel.

• Szolgáltatásaink fejlesztése érdekében a Vibetrace Marketing Automation platformon (https://vibetrace.com) figyeljük, nyomon követjük és egyedi profilokat készítünk látogatóinkról és ügyfeleinkről.
• Ezek a tevékenységek nem szükségesek megrendelés létrehozásához vagy weboldalunk használatához, és nincsenek jogilag kötelező érvényűek. A felhasználók dönthetnek úgy, hogy nem követik nyomon őket, és nem kapják meg marketingkommunikációinkat.
• A Vibetrace szolgáltatások működéséhez és az általuk kínált marketingautomatizálási szolgáltatások alapjául szolgáló marketing adatplatform létrehozásához a következő információkat gyűjtjük: e-mail, telefonszámok, IP-cím, hely, böngésző információi, interakció a webhely oldalaival. , valamint a műveletek időbélyegét.
• A Vibetrace által a fent említett szolgáltatások nyújtásához használt alfeldolgozók listája mindig megtalálható a https://vibetrace.com/data-processing/ oldalon.
• Az adatok megőrzése az azonosított látogatók esetében (azok, akik rendelkeznek e-mail címmel) legfeljebb 2 évig, a társított e-mail címmel és/vagy telefonszámmal nem rendelkező látogatók esetében legfeljebb 6 hónapig