Adatfeldolgozási megállapodás

1. Szerepek és utasítások

Az Ön által kezelt adatok tekintetében Ön az adatkezelő, a DField Kft. az adatfeldolgozó. Adatfeldolgozóként kizárólag az Ön dokumentált utasításai szerint járunk el: ezek az utasítások maga a szolgáltatás — az Ön által megírt kérdések, feltöltött fájlok, létrehozott dokumentumok — és az Ön beállításai, például a megőrzési idő.

Az adatokat saját célra nem használjuk, harmadik félnek nem adjuk el. Ha egy utasítás szerintünk sérti a GDPR-t, erről értesítjük Önt.

2. Tárgy, időtartam, adatok

A feldolgozás tárgya a JuriSafe szolgáltatás nyújtása: jogi kérdések megválaszolása, beszélgetések, dokumentumok és feltöltések tárolása, határidők és jogszabály-változások figyelése, előfizetés és ügyfélszolgálat.

Időtartama az előfizetés ideje, a megszűnés utáni törléssel együtt. Az adatkategóriák, a jogalapok és a megőrzési idők tételesen az Adatkezelési tevékenységek oldalon olvashatók; az érintettek az Ön felhasználói és azok a személyek — jellemzően ügyfelek —, akiknek adatait Ön a szolgáltatásba viszi.

3. Titoktartás

Az adatokhoz csak az üzemeltetéshez szükséges, titoktartásra kötelezett személyek férnek hozzá. Az adatokban szereplő ügyfelet ügyfélszámla nélkül nem nézzük meg: a támogatási hozzáférés naplózott.

4. Biztonsági intézkedések

• Titkosítás tároláskor (AES-256-GCM, felhasználónkénti kulcsszármaztatással) és továbbításkor (TLS).
• A nyelvi modell felé pszeudonimizált szöveg: a felismert személyes adatokat helyettesítő jelek váltják, mielőtt a kérés elhagyja a rendszert.
• Naplózás hash-lánccal: a módosítás vagy törlés látható nyomot hagy, és a napló minden nap ellenőrizhető.
• Hozzáférés-vezérlés: munkamenet-sütik, kétlépcsős azonosítás, API-kulcsok, csapatszintű jogosultságok.
• A szerver és a tárolt adatok az Európai Unióban vannak.

5. További adatfeldolgozók

A további adatfeldolgozók jelenlegi listája az Adatfeldolgozók oldalon található, és ennek a megállapodásnak a része. A lista ebből a kiszolgálóból, annak tényleges beállításaiból készül: csak az szerepel rajta, ami itt be van kapcsolva.

Új adatfeldolgozó bevonásáról előre értesítjük Önt; a változásra 14 napon belül tiltakozhat, és tartós eltérés esetén a szolgáltatás felmondható.

6. Nemzetközi adattovábbítás

A tárolt adatok az EU-ban maradnak. Az adatfeldolgozók listáján szereplő EU-n kívüli szolgáltatók felé csak a működéshez nélkülözhetetlen adat megy — a modellnek például a pszeudonimizált kérdés, a kártyaadatot pedig kizárólag a fizetési szolgáltató látja —, az EU–USA adatvédelmi keretrendszer vagy az EU mintaszerződéses klauzulái alapján.

7. Érintetti jogok

Az érintetti jogi megkeresések teljesítéséhez a szolgáltatás beépített eszközöket ad: adatexport és fióktörlés a Fiók oldalon, beszélgetésenkénti törlés a kukával, automatikus megőrzési idő. A fióktörlés a fiókot és a hozzá tartozó összes tárolt adatot törli.

Ha érintett közvetlenül hozzánk fordul, a kérelmet Önhöz továbbítjuk, és a válaszhoz technikai segítséget adunk.

8. Adatvédelmi incidensek

Személyes adatot érintő incidensről indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 72 órán belül értesítjük: az incidens jellegével, az érintett adatok és személyek körének becslésével, valamint a megtett intézkedésekkel.

9. A megállapodás vége

Az előfizetés megszűnésekor az adatokat az Ön választása szerint töröljük vagy törlés előtt exportálhatóvá tesszük. A törvényi megőrzési kötelezettség alá eső adatok — például számlázási bizonylatok — a hatályos időtartamig megmaradnak, utána törlődnek.

10. Ellenőrzés

A megfelelés igazolásához rendelkezésére állnak ezek a dokumentumok, a napló-ellenőrző oldal (/verify), valamint az export és törlés eszközei. A megállapodást a szolgáltatás igénybevétele fogadja el; aláírt példányért írjon az info@jurisafeai.com címre.