Platform adatkezelési tájékoztató

DRAFT

Ez technikai jogi sablon, nem jogi tanács. Közzététel előtt megfelelő felhatalmazással rendelkező személynek ellenőriznie és jóváhagynia kell.

A dokumentum nem tehető közzé. Nyitott tételek: processing.internationalTransferDescription; processing.technicalAndOrganisationalMeasures; provider.country; provider.legalName; provider.privacyEmail; provider.registeredAddress; provider.registrationDetails; provider.websiteUrl; publication.approved; publication.effectiveDate; publication.version; service.accountRetention; service.applicationUrl; service.consentEvidenceRetention; service.name; service.subprocessorsUrl; subprocessors.

1. Szolgáltató és kapcsolattartás

Szolgáltató: [DRAFT – hiányzó vagy ellenőrizendő adat: provider.legalName]. Székhely/cím: [DRAFT – hiányzó vagy ellenőrizendő adat: provider.registeredAddress]. Ország: [DRAFT – hiányzó vagy ellenőrizendő adat: provider.country]. Nyilvántartási vagy egyéb jogi azonosító: [DRAFT – hiányzó vagy ellenőrizendő adat: provider.registrationDetails].

Webhely: [DRAFT – hiányzó vagy ellenőrizendő adat: provider.websiteUrl]. Adatvédelmi kapcsolattartó: [DRAFT – hiányzó vagy ellenőrizendő adat: provider.privacyEmail].

2. A platform két eltérő adatvédelmi szerepe

A [DRAFT – hiányzó vagy ellenőrizendő adat: service.name] szolgáltatója adatkezelőként jár el a platformfiókok, üzleti kapcsolattartók, ügyfélszolgálati megkeresések, szerződéses adminisztráció, valamint a platform biztonsági és visszaélés-megelőzési adatainak saját célú kezelésekor.

Az ügyfél webhelyének látogatóihoz tartozó hozzájárulási bizonyítékoknál az ügyfél az adatkezelő, a platform szolgáltatója pedig adatfeldolgozó. A szolgáltató ezeket az adatokat az ügyfél dokumentált utasításai és a DPA alapján kezeli; a látogató hozzájárulásának célját és a webhelyen használt technológiákat az ügyfél határozza meg.

3. Fiók- és üzleti adatok – a szolgáltató adatkezelő

A platform elérhetősége: [DRAFT – hiányzó vagy ellenőrizendő adat: service.applicationUrl]. A kezelt adatok körébe a fiókazonosítók, üzleti kapcsolattartási adatok, jogosultságok, szerződés- és támogatási kommunikáció, valamint biztonsági naplóadatok tartozhatnak.

A kezelés célja a szerződés létrehozása és teljesítése, a hozzáférés biztosítása, támogatás nyújtása, a platform védelme, visszaélések megelőzése és jogi kötelezettségek teljesítése. Az alkalmazandó jogalap az adott céltól függően szerződés teljesítése vagy az azt megelőző lépések, jogi kötelezettség, illetve dokumentált jogos érdek lehet.

4. Látogatói hozzájárulási bizonyíték – a szolgáltató adatfeldolgozó

A hozzájárulási bizonyíték adatkörei a DPA mellékletében szerepelnek. Ide tartozhat álneves hozzájárulás-azonosító, döntési kategóriák, időpont, szabályzatverzió és az elszámoltathatósághoz szükséges minimalizált technikai bizonyíték.

A látogatónak az érintetti kérelmét elsődlegesen az általa meglátogatott webhely üzemeltetőjéhez kell benyújtania. A szolgáltató a közvetlenül hozzá érkező, ügyfél-adatra vonatkozó kérelmet az adatkezelő ügyfélhez továbbítja és a DPA szerint segíti a teljesítést.

5. Címzettek, al-adatfeldolgozók és adattovábbítás

Az aktuális al-adatfeldolgozói jegyzék: [DRAFT – hiányzó vagy ellenőrizendő adat: service.subprocessorsUrl]. Nemzetközi továbbításokra vonatkozó tényleges konfiguráció: [DRAFT – hiányzó vagy ellenőrizendő adat: processing.internationalTransferDescription].

• [DRAFT – hiányzó vagy ellenőrizendő adat: subprocessors]

6. Megőrzés

Fiók- és üzleti adatok megőrzése: [DRAFT – hiányzó vagy ellenőrizendő adat: service.accountRetention]. Látogatói hozzájárulási bizonyíték megőrzése az ügyfél utasítása szerint: [DRAFT – hiányzó vagy ellenőrizendő adat: service.consentEvidenceRetention]. A jogi igények vagy kötelező megőrzés miatt szükséges eltéréseket dokumentálni kell.

7. Érintetti jogok és panasz

A GDPR feltételei szerint kérhető hozzáférés, helyesbítés, törlés, korlátozás és adathordozhatóság, továbbá tiltakozás; a hozzájárulás visszavonható. Panasz nyújtható be az illetékes felügyeleti hatósághoz. A konkrét jog az adatkezelés jogalapjától és körülményeitől függ.

8. Biztonság

A szolgáltató a kockázattal arányos technikai és szervezési intézkedéseket tart fenn. A konfigurációban jóváhagyott összefoglaló:

• [DRAFT – hiányzó vagy ellenőrizendő adat: processing.technicalAndOrganisationalMeasures]