Adatfeldolgozási megállapodás (B2B)

1. Tárgy és időtartam

A személyes adatokat a cég nevében kizárólag a választott szolgáltatás nyújtásához kezeljük, a szerződés időtartamára és legfeljebb 30 napig utána (törlés vagy visszaadás céljából).

2. Adatkategóriák és érintettek

Céges ajándékprogram – a cég dolgozói: név, e-mail (opcionális), születésnap (opcionális), belépés napja (opcionális), csapat, iroda; a kártya szövege; Közös üzenetnél a kollégák üzenetei.

Termékútlevél – a cég termékeinek vásárlói: név, e-mail, a regisztrált darab, az elküldött privát vélemény.

Értékelő tábla – a cég vendégei: a megadott értékelés, a privát visszajelzés szövege, opcionálisan név és e-mail vagy telefonszám.

A cég adminjai: név, e-mail.

Különleges adatkategóriát (GDPR 9. cikk) nem kezelünk; a cég ilyen adatot nem tölthet fel.

3. Az adatkezelés jellege és célja

Tárolás, rendszerezés, megjelenítés a cég vezérlőpultján, szolgáltatási e-mailek küldése (dolgozói tájékoztató, emlékeztetők, meghívók, köszönet, ápolási emlékeztetők), az ajándékok tervezése és kiszállítása, statisztikák a cégnek.

4. A mi kötelezettségeink

Az adatokat kizárólag a cég dokumentált utasításai szerint kezeljük (a szolgáltatás vezérlőpulton történő beállítása utasításnak minősül), kivéve, ha jogszabály másként kötelez.

Biztosítjuk a titoktartást: a hozzáféréssel rendelkező munkatársaink titoktartásra kötelezettek.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított kapcsolat, hozzáférés-szabályozás, titkosított jelszavak, biztonsági mentés, nehezen kitalálható titkos linkek.

Segítjük a céget az érintetti kérések teljesítésében (pl. adatkiadás vagy törlés), és a közvetlenül hozzánk érkező kéréseket haladéktalanul továbbítjuk.

Az őt érintő adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 48 órán belül értesítjük a céget.

A szerződés megszűnésekor az adatokat a cég választása szerint 30 napon belül töröljük vagy visszaadjuk, kivéve azokat, amelyeket jogszabály szerint meg kell őriznünk (pl. számlák).

Rendelkezésre bocsátjuk a kötelezettségeink teljesítésének igazolásához szükséges információkat, és legalább 30 nappal előre jelzett, észszerű ellenőrzést lehetővé teszünk.

5. További adatfeldolgozók

A cég általános felhatalmazást ad további adatfeldolgozók igénybevételére: tárhely- és tárolási szolgáltatók, tranzakciós e-mail-szolgáltatók és futárszolgálatok (utóbbiak csak a címzett nevét és az iroda címét kapják meg). Rájuk ugyanazokat az adatvédelmi kötelezettségeket rójuk. Az aktuális listát kérésre megadjuk, a változásokról legalább 14 nappal előtte értesítünk; a cég alapos okkal tiltakozhat.

6. A cég kötelezettségei

A cég felel az adatkezelés jogszerűségéért (jogalap, az érintettek tájékoztatása). A dolgozók számára a szolgáltatás tájékoztató e-mailt kínál a születésnapi ajándékról való leiratkozás linkjével – javasoljuk az első használat előtt elküldeni.

A cég csak a szükséges adatokat tölti fel, és naprakészen tartja azokat (pl. a kilépett dolgozókat archiválja).

7. Adattovábbítás és záró rendelkezések

Az Európai Gazdasági Térségen kívülre csak megfelelő garanciákkal továbbítunk adatot (GDPR 44–49. cikk).

A megállapodásra a román jog irányadó. Ellentmondás esetén az adatvédelem tekintetében ez a megállapodás az irányadó.