Adatfeldolgozási melléklet

Szolgáltató és adatkezelő

Trackie.io Kft.
Székhely: 1025 Budapest, Ruthén út 28.
Adószám: 28963271-2-41
Nyilvántartási szám: 01-09-377556
Nyilvántartó szerv: Fővárosi Törvényszék Cégbírósága
Ügyfélszolgálat és adatvédelmi kérelmek: support@maildeck.pro

Megbízás és keretek

Az ÁSZF-et elfogadó vállalkozás az adatkezelő, a szolgáltató az adatfeldolgozó az ügyfél utasítására kezelt személyes adatok tekintetében. A megbízás a szolgáltatási jogviszony és az azt követő visszaadási/törlési eljárás időtartamára szól. Tárgya kapcsolatok keresése, tárolása, rendszerezése, importja/exportja, levelek kézbesítése és leiratkozások kezelése. Érintettek a kapcsolattartók és címzettek; adatok a nevek, munkahelyi elérhetőségek, forrásoldalak, kampánytartalom, kézbesítési és leiratkozási adatok. Különleges vagy bűnügyi személyes adat feltöltése nem megengedett.

Utasítások és védelem

Dokumentált utasításnak minősül az ügyfél alkalmazáson belüli művelete és igazolható írásos kérése. Az adatfeldolgozó az adatokat csak ezek szerint kezeli, harmadik országba is csak megfelelő utasítás és jogszerű garancia mellett továbbítja. Kötelező jogszabályi eltérésről előzetesen tájékoztat, ha ezt jogszabály nem tiltja. Jogsértő utasítás észlelésekor haladéktalanul jelzi azt.

Az adatokhoz hozzáférő személyeket titoktartás köti. Az adatfeldolgozó a kockázathoz igazodó védelmet alkalmazza, és rendszeresen értékeli annak hatékonyságát. Az alkalmazandó technikai és szervezési intézkedések: Az alkalmazás jelszóellenőrző értéket tárol, HttpOnly munkamenetsütit használ, és fiókszintű jogosultság-ellenőrzést alkalmaz. A MongoDB a telepítési konfiguráció szerint belső konténerhálózaton érhető el. Az SMTP-kapcsolatok TLS-védelmet igényelnek. A szolgáltató köteles a hozzáféréseket a feladatellátáshoz szükséges körre korlátozni és rendszeresen felülvizsgálni, a közreműködők titoktartását biztosítani, valamint dokumentált mentési, helyreállítási és incidenskezelési eljárást fenntartani. A mentések kivezetésére a megőrzési rend 90 napos felső határa irányadó.

Közreműködők

Az ügyfél általános felhatalmazást ad a közzétett további adatfeldolgozók igénybevételére: Hetzner Online GmbH (Németország; tárhely és adatbázis-infrastruktúra, Helsinki/Finnország): fiókadatok, kapcsolatok, kampányok és munkamenetek tárolása. Elastic Email Inc. (Kanada; SMTP-levélküldés): feladó, címzett e-mail-címe, levéltartalom és kézbesítési adatok. A szolgáltató nyilvános biztonsági tájékoztatója EU-, USA- és kanadai adatközpontokat nevez meg. Az ügyfél saját SMTP- és keresési szolgáltatóját külön konfigurálhatja. A Revolut hosztolt fizetési szolgáltatása a fizetést saját feltételei szerint kezeli.

Új vagy helyettesítő adatfeldolgozóról a szolgáltató előzetesen értesít, hogy az ügyfél a változás előtt tiltakozhasson. A szolgáltató azonos adatvédelmi kötelezettségeket ír elő közreműködőjének és felel annak teljesítéséért. A saját fiókjával közvetlenül szerződtetett külső szolgáltató feltételeit az ügyfél rendezi.

Együttműködés, incidens és ellenőrzés

Az adatfeldolgozó segíti az érintetti kérelmek, a biztonsági kötelezettségek, hatásvizsgálatok és hatósági konzultációk teljesítését. Személyesadat-incidensről a tudomásszerzést követően indokolatlan késedelem nélkül értesíti az ügyfelet, és átadja a rendelkezésre álló tényeket, várható következményeket és intézkedéseket. Biztosítja a megfelelést igazoló információkat, és lehetővé teszi az ügyfél vagy megbízott ellenőrének auditját, beleértve az ellenőrzéseket.

A megbízás vége

A szolgáltatás végén az ügyfél választása szerint az adatokat visszaadja vagy törli, és a másolatokat is törli, kivéve a jogszabály alapján kötelező megőrzést. A végrehajtást és a mentések kivezetését a közzétett megőrzési rend szerint dokumentálja: A fiók-, kapcsolati, kampány- és kézbesítési adatokat a szolgáltatási jogviszony alatt kezeljük. Megszüntetéskor az ügyfél választása szerint visszaadjuk vagy töröljük az adatokat, a végleges törlést legfeljebb 30 napon belül elvégezzük. A biztonsági mentésekből az adatokat legfeljebb 90 napon belül vezetjük ki; helyreállításkor a korábbi törléseket ismét érvényesítjük. A szerződéses bizonyítékokat és elfogadási példányokat a jogviszony megszűnésétől számított 5 évig, a számviteli bizonylatokat legalább 8 évig őrizzük. Folyamatban lévő jogigény esetén a szükséges bizonyítékok a jogvita lezárásáig megmaradhatnak, egyedi felülvizsgálat mellett. A munkamenet legfeljebb 30 napig él, kijelentkezéskor visszavonjuk. A leiratkozási tiltás betartásához szükséges minimális adatokat a jogviszony alatt megőrizzük, megszűnéskor az ügyfélnek átadjuk, majd töröljük. A törlés és adatkérés a support@maildeck.pro címen kezdeményezhető; a végrehajtás támogatáson keresztül történik.

A dokumentum a böngészőből menthető és nyomtatható.