Ez az Adatfeldolgozási megállapodás egy 1click2open részére készített sablon, amelyet a rá való hagyatkozás előtt szakképzett jogi tanácsadóval kell felülvizsgáltatni.
Ez az Adatfeldolgozási megállapodás ("DPA") az Ön ("Ügyfél", az adatkezelő) és a 1click2open ("Proofwright", az adatfeldolgozó) közötti Általános Szerződési Feltételek részét képezi, és akkor alkalmazandó, amikor a Proofwright az Ügyfél nevében kezel személyes adatokat — például a konzolba behozott, az Ügyfél saját ügyfélwebhelyeire vonatkozó adatokat. A megállapodás az Európai Unió általános adatvédelmi rendeletének (GDPR) Article 28 rendelkezését tükrözi.
1. Szerepek és hatály
Az Ügyfél az adatkezelő (vagy a saját ügyfelei nevében eljáró adatfeldolgozó), a Proofwright pedig az adatfeldolgozó. Mindegyik fél betartja az alkalmazandó adatvédelmi jogot. Az adatkezelés tárgyát, időtartamát, jellegét, célját, az adatok típusait és az érintettek kategóriáit az Annex I tartalmazza.
2. Az adatfeldolgozó kötelezettségei
A Proofwright:
- A személyes adatokat kizárólag az Ügyfél dokumentált utasításai alapján kezeli (ideértve a Feltételekben és a jelen DPA-ban foglaltakat is), kivéve, ha jogszabály másként rendeli, amely esetben — ahol ez megengedett — tájékoztatja az Ügyfelet.
- Biztosítja, hogy az adatok kezelésére feljogosított személyeket titoktartási kötelezettség terhelje.
- Végrehajtja az Annex II-ben meghatározott technikai és szervezési intézkedéseket (Art. 32).
- Az ésszerűen lehetséges mértékben segíti az Ügyfelet az érintetti kérelmek megválaszolásában, valamint az Arts. 32–36 szerinti kötelezettségei (biztonság, incidensbejelentés, hatásvizsgálatok) teljesítésében.
- Az Ügyfél választása szerint a szolgáltatások végén törli vagy visszaszolgáltatja a személyes adatokat, és törli a meglévő másolatokat, kivéve, ha a megőrzést jogszabály írja elő.
- Rendelkezésre bocsátja a megfelelőség igazolásához ésszerűen szükséges információkat, és lehetővé teszi a 6. szakasz szerinti auditokat.
3. További adatfeldolgozók
Az Ügyfél általános felhatalmazást ad a Proofwright részére, hogy a Szolgáltatás nyújtásához igénybe vegye az Annex III-ban felsorolt további adatfeldolgozókat. A Proofwright minden további adatfeldolgozóra a jelen DPA-nál nem kevésbé védő adatvédelmi kötelezettségeket ró, és felelős marad azok teljesítéséért. A Proofwright legalább 30 nappal korábban értesítést küld (e-mailben vagy ezen az oldalon) egy további adatfeldolgozó bevonása vagy cseréje előtt, amely időszak alatt az Ügyfél ésszerű adatvédelmi indokok alapján kifogást emelhet.
4. Biztonság
A Proofwright fenntartja az Annex II-ben ismertetett technikai és szervezési intézkedéseket, ideértve az átvitel közbeni titkosítást, a kivonatolt hozzáférési adatokat, a hozzáférés-vezérlést, a bérlők (tenant) elkülönítését, a kérésszám-korlátozást, a manipulációbiztos bizonyítéknaplózást és a külső helyszíni biztonsági mentéseket.
5. Személyesadat-incidensek
A Proofwright indokolatlan késedelem nélkül, de mindenképpen a tudomásszerzéstől számított 72 órán belül értesíti az Ügyfelet az Ügyfél adatait érintő személyesadat-incidensről, az Ügyfél saját kötelezettségeinek teljesítéséhez ésszerűen rendelkezésre álló információkkal együtt.
6. Auditok
A Proofwright rendelkezésre bocsátja a megfelelőség igazolásához szükséges információkat, és ésszerű előzetes értesítés mellett, a titoktartás fenntartásával lehetővé teszi az Ügyfél vagy az általa megbízott auditor általi auditokat (ideértve a helyszíni ellenőrzéseket is), évente legfeljebb egy alkalommal, kivéve, ha azt egy felügyeleti hatóság írja elő.
7. Nemzetközi adattovábbítás
Amennyiben az adatkezelés személyes adatoknak az Európai Gazdasági Térségen kívülre történő továbbítását foglalja magában, a felek az Európai Bizottság általános szerződési feltételeire (Decision 2021/914) támaszkodnak, amelyek hivatkozás útján beépülnek, és amelyeket a mellékletekben szereplő adatok egészítenek ki, és/vagy más érvényes adattovábbítási mechanizmusokra.
8. Felelősség és időtartam
Mindegyik fél jelen DPA szerinti felelősségére a Feltételekben foglalt korlátozások vonatkoznak. A jelen DPA mindaddig hatályban marad, ameddig a Proofwright személyes adatokat kezel az Ügyfél számára.
Annex I — Az adatkezelés részletei
- Tárgy: a Proofwright CRA felkészültségi és bizonyítékkezelő Szolgáltatásának nyújtása.
- Időtartam: az Ügyfél előfizetésének időtartama, valamint az Adatvédelmi szabályzatban meghatározott megőrzési időszak.
- Jelleg és cél: tárhelyszolgáltatás, leltárkészítés, elemzés, figyelés és bizonyítékok létrehozása az Ügyfél CRA-átvilágításának támogatására.
- Érintettek: az Ügyfél munkatársai, és amennyiben az Ügyfél ilyen adatot hoz be, a végfelhasználó ügyfeleinek munkatársai (pl. webhelyadminisztrátorok, biztonsági kapcsolattartók).
- Az adatok kategóriái: nevek, üzleti e-mail-címek, fiók-hozzáférési adatok, webhely- és összetevőazonosítók, IP-címek, valamint a benyújtott SBOM-okban, támogatási üzenetekben vagy konfigurációkban jelen lévő bármely személyes adat. A Szolgáltatás nem különleges kategóriájú adatok kezelésére szolgál.
Annex II — Technikai és szervezési intézkedések
- Az adatok titkosítása átvitel közben (TLS); a hozzáférési adatok kivonatolt formában tárolva.
- Szigorú, több bérlős (multi-tenant) elkülönítés; minden olvasási és írási művelet tulajdonjoghoz kötött.
- Szerepköralapú hozzáférés-vezérlés és a legkisebb jogosultság elvén alapuló adminisztrátori hozzáférés-korlátozás.
- Kérésszám-korlátozás és visszaélés elleni védelem a hitelesítési és nyilvános végpontokon.
- Manipulációbiztos, kivonattal lezárt (hash-sealed) bizonyítéknaplózás.
- A bizonyítéktár folyamatos, külső helyszíni, időpont-alapú biztonsági mentése.
- Sérülékenységfigyelés és koordinált közzétételi csatorna magához a Szolgáltatáshoz.
Annex III — További adatfeldolgozók
- Cloudflare, Inc. — edge, Pages, D1 adatbázis, R2 biztonságimentés-tárolás és Access — Egyesült Államok / globális edge.
- The Fly.io Company — konzolalkalmazás és bizonyítéktár tárhelyszolgáltatása — Európai Unió.
- Resend — tranzakciós e-mailek — Egyesült Államok.
- PayPal — fizetésfeldolgozás — Európai Unió / Egyesült Államok.
Kapcsolat
A jelen DPA-val kapcsolatos kérdések: connect@proofwright.eu.