Adatkezelési Megállapodás
Hatálybalépés dátuma: 2026. július 22.
1. Felek
Adatfeldolgozó: Malkovich MB (a továbbiakban – „Feldolgozó"), az Awarda platform üzemeltetője a www.awarda.eu címen.
Adatkezelő: Az Awarda platformot használó természetes vagy jogi személy (a továbbiakban – „Kezelő" vagy „Ügyfél"), akinek adatait a Szolgáltatás nyújtása során feldolgozzuk.
Ez a megállapodás az Európai Parlament és a Tanács 2016/679 (GDPR) rendeletének 28. cikk (3) bekezdése alapján jött létre.
2. Feldolgozás Tárgya és Célja
A Feldolgozó az Adatkezelő által megadott személyes adatokat csak a következő célok megvalósításához szükséges mértékben dolgozza fel:
- a Szolgáltatás (Awarda) nyújtása a Szolgáltatási Feltételeknek megfelelően;
- felhasználói fiókok kezelése, azonosítás és biztonság;
- előfizetés- és fizetésadminisztráció;
- technikai támogatás és hibamegoldás;
- e-mail értesítések küldése (megállapodott figyelmeztetések, számlázás).
3. Személyes Adatok Kategóriái és Adatalanyok
| Adatkategória | Példák | Alanyok |
|---|---|---|
| Azonosító adatok | Név, e-mail, fiók azonosítója | Felhasználók / alkalmazottak |
| Üzleti profil adatok | Vállalat neve, CPV kódok, célországok, szerződésérték küszöbértéke | Felhasználók |
| Számlázási adatok | Jogi személy neve, címe, adószáma (a Stripe-ban tárolt) | Vállalat képviselői |
| Használati adatok | Bejelentkezési idő, feldolgozott hirdetmények száma | Felhasználók |
Nem feldolgozzuk a személyes adatok különleges kategóriáit (GDPR 9. cikk), például egészségügyi, biometrikus vagy politikai véleményadatokat.
4. Feldolgozás Időtartama
A személyes adatokat a felhasználó fiókja és a Szolgáltatási megállapodás időtartamáig feldolgozzuk. A megállapodás megszűnése után az adatokat legfeljebb 3 évig őrizzük meg, hacsak a vonatkozó jogszabály hosszabb megőrzési időt nem ír elő (például számviteli dokumentumok – 10 év a Litván Köztársaság Számviteli Törvénye alapján). Ezt követően az adatokat biztonságosan töröljük vagy anonimizáljuk.
5. Az Adatfeldolgozó Kötelezettségei
Az Adatfeldolgozó kötelezi magát:
- személyes adatokat csak az Adatkezelő dokumentált utasítása és ez a megállapodás alapján feldolgozni, kivéve, ha az EU vagy a tagállamok jogszabálya másként rendelkezik;
- gondoskodni arról, hogy az személyes adatokat feldolgozó személyek titoktartási kötelezettségvállalást tegyenek vagy a törvényi titoktartási kötelezettség alá essenek;
- a GDPR 32. cikkének megfelelően az összes szükséges technikai és szervezeti biztonsági intézkedést végrehajtani;
- segíteni az Adatkezelőnek a feldolgozás jellegét figyelembe véve az adatalanyok jogai gyakorlása iránti kérelmekre adott válaszadási kötelezettség teljesítésében;
- az adatvédelmi incidenst követően legfeljebb 72 órán belül értesíteni az Adatkezelőt;
- a megállapodás befejeződésekor az Adatkezelő választása szerint az összes személyes adatot törölni vagy visszaadni, valamint a meglévő másolatokat törölni, hacsak a vonatkozó jogszabály másként nem rendelkezik;
- az Adatkezelőt az összes szükséges információval ellátni, amely szükséges a GDPR 28. cikkében foglalt kötelezettségek teljesítésének igazolásához.
6. Biztonsági Intézkedések
Az Adatfeldolgozó a következő technikai és szervezeti védelmi intézkedéseket alkalmazza (GDPR 32. cikk):
- Az adatátvitel TLS 1.2 / 1.3 protokoll használatával titkosított;
- Az adatbázis titkosítással védett nyugalmi állapotban;
- A rendszerekhez való hozzáférés többtényezős hitelesítés alapján szabályozott;
- Az adatbázisról rendszeresen biztonsági másolatok készülnek;
- A hozzáférési jogok csak azon alkalmazottaknak adományozódnak, akiknek szükségük van rá (szükségesség alapelve);
- A harmadik féltől származó szolgáltatók kiválasztása csak akkor történik, ha megfelelnek a GDPR követelményeinek.
7. Alfeldolgozók
Az Adatkezelő általános felhatalmazást ad az alfeldolgozók használatára. Az alábbi jóváhagyott alfeldolgozók vannak jelenleg használatban:
| Alfeldolgozó | Cél | Adatok tárolási helye |
|---|---|---|
| Stripe, Inc. | Fizetési feldolgozás | USA (EU-US DPF) |
| Clerk, Inc. | Felhasználói hitelesítés | USA (EU-US DPF) |
| Replit, Inc. | Felhőinfrastruktúra és AI szolgáltatások | USA (Standard Contractual Clauses) |
| Resend, Inc. | E-mail kézbesítés | USA (EU-US DPF) |
Az Adatkezelőt az alfeldolgozók tervezett módosításáról legfeljebb 14 nappal előre értesítjük, lehetőséget adva az ellenzésre.
8. Adatok Átadása Harmadik Országokba
Adatok az USA-ba vagy más nem EU-s országokba kerülhetnek az alfeldolgozó szolgáltatások kapcsán. Az ilyen adatátvitelek csak az alábbi mechanizmusok egyike alapján hajtódnak végre:
- EU-US Adatvédelmi Keretrendszer;
- az Európai Bizottság által jóváhagyott Standard Szerződéses Záradékok;
- az Európai Bizottság által elfogadott megfelelőségi döntés egy adott ország tekintetében.
9. Adatalanyok Jogai
Az Adatfeldolgozó segítséget nyújt az Adatkezelőnek az alábbi GDPR-jogok megvalósításában: a hozzáférés joga, helyesbítés joga, törlés joga, feldolgozás korlátozásának joga, adathordozhatóság joga és tiltakozás joga. Az Adatkezelő felelős az adatalanyok kérelmei fogadásáért és válaszok megadásáért; az Adatfeldolgozó ésszerű időn belül technikai segítséget nyújt.
10. Viták és Alkalmazandó Jog
Ez a megállapodás a Litván Köztársaság jogszabályai szerint szabályozott. Az esetleges viták a Litván Köztársaság bíróságai előtt kerülnek rendezésre. Ez a megállapodás nem érinti a GDPR kötelezettségeit vagy jogait.
11. Kapcsolattartás
Az adatfeldolgozással kapcsolatos kérdések esetén forduljon a support@awarda.eu címre
Malkovich MB, Litvánia