Adatfeldolgozási megállapodás

A jelen megállapodásról

Utolsó frissítés: 2026. július 22.

Ez az Adatfeldolgozási megállapodás (a „DPA”) az Ön (az „ügyfél”) és a Zinn Digital® Ltd (cégjegyzékszám: 16385785, adószám: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Egyesült Királyság („Zinn Digital®”, „mi”, „minket”) közötti Általános Szerződési Feltételek részét képezi. Akkor alkalmazandó, amikor a tárhely- és a kapcsolódó szolgáltatások nyújtása során az Ön nevében személyes adatokat kezelünk — elsősorban a nálunk tárolt webhelyeken és alkalmazásokban található személyes adatokat.

Ez tükrözi a UK GDPR és a EU GDPR 28. cikkét. Az olyan személyes adatok tekintetében, amelyeknél mi vagyunk az adatkezelők — az Ön fiókjának adatai, számlázási adatok és a saját webhelyünk látogatói adatai —, a jelen DPA helyett az Adatvédelmi irányelveink érvényesek. Ha a szervezetének szüksége van a jelen DPA önálló dokumentumként történő aláírására, lépjen kapcsolatba velünk, és elintézzük.

1. Fogalommeghatározások és szerepkörök

Az olyan kifejezések, mint a személyes adatok, adatkezelés, adatkezelő, adatfeldolgozó, további adatfeldolgozó, érintett, személyes adatok megsértése és felügyeleti hatóság az alkalmazandó adatvédelmi jogszabályokban (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018) meghatározott jelentéssel bírnak.

• A hosztolt webhelyein és alkalmazásaiban található személyes adatok („ügyfél személyes adatai”) tekintetében Ön az adatkezelő, és a Zinn Digital® az adatfeldolgozó.
• Amennyiben a saját végfelhasználóinak adatait olyan harmadik fél kezeli, akinek a nevében Ön eljár, megerősíti, hogy jogosult a nevükben utasításokat adni nekünk.
• A Zinn Digital® marad a fiók-, számlázási és a saját weboldal-analitikai adatok adatkezelője, amelyeket az Adatvédelmi irányelveink szabályoznak.

2. Hatály, időtartam és utasításaink

Az ügyfelek személyes adatait kizárólag az Ön által megvásárolt tárhely és kapcsolódó szolgáltatások biztosítása, védelme, támogatása és karbantartása céljából kezeljük, és kizárólag az Ön dokumentált utasításai alapján — amelyek magukban foglalják a szolgáltatás Ön általi konfigurációját és funkcióinak használatát. A szolgáltatás használata önmagában utasításnak minősül a benne található adatok ezen célokból történő kezelésére.

A tárgy az Ön tárhelyének működtetése; az időtartam a megállapodásának időtartama, kiegészítve a 9. szakasz szerinti lezárási időszakkal. A feldolgozás jellege és célja a tárhelyszolgáltatás, tárolás, továbbítás, biztonsági mentés, biztonság és támogatás. Az adatok típusai és az érintettek kategóriái mindazok, amelyeket Ön a szolgáltatásba való elhelyezésre kiválaszt, és amelyek felett Ön rendelkezik. Tájékoztatjuk Önt, ha véleményünk szerint egy utasítás sérti az adatvédelmi jogszabályokat, továbbá az ügyfelek személyes adatait nem használjuk fel saját céljainkra vagy modellek betanítására.

3. Titoktartás

Biztosítjuk, hogy az ügyfelek személyes adatainak kezelésére felhatalmazott személyek megfelelő titoktartási kötelezettség alá tartozzanak, és a hozzáférést azokra korlátozzuk, akiknek a szolgáltatás nyújtásához vagy támogatásához arra szükségük van. Az éles rendszerekhez való hozzáférés a legkisebb jogosultság elvén alapul, és naplózásra kerül.

4. Biztonsági intézkedések

Megfelelő technikai és szervezési intézkedéseket hajtunk végre a kockázat mértékének megfelelően, hogy megvédjük az ügyfelek személyes adatait a véletlen vagy jogellenes megsemmisítéstől, elvesztéstől, megváltoztatástól, valamint a jogosulatlan közléstől vagy hozzáféréstől. Ezek közé tartoznak az alábbiak:

• Az átvitel alatt álló adatok TLS-titkosítása minden szolgáltatásunkban.
• Bérlőnkénti elkülönítés, így az egyik ügyfél környezete nem férhet hozzá a másikéhoz, amely sorszintű biztonsággal az adatbázis szintjéig érvényesítésre kerül.
• A legkisebb jogosultság elvén alapuló hozzáférés-vezérlés, a titkos adatoknak a kódban vagy a konfigurációs fájlokban történő tárolás helyett dedikált titokkezelőben való megőrzésével.
• A kiemelt és adminisztratív műveletek auditálható nyomvonala.
• Folyamatos megfigyelés, kártevő-ellenőrzés, valamint meghatározott eljárás a biztonsági incidensek észlelésére, kezelésére és jelentésére.
• Rendszeres biztonsági mentések helyreállítási teszteléssel, az Ön csomagjának megőrzési időtartama szerint.

5. További adatfeldolgozók

Ön általános felhatalmazást ad nekünk arra, hogy a szolgáltatás nyújtásának elősegítése érdekében adatfeldolgozókat vegyünk igénybe. Minden egyes adatfeldolgozóra olyan adatvédelmi kötelezettségeket róunk ki, amelyek nem kevésbé védelmezőek, mint a jelen DPA, és felelősséggel tartozunk Ön felé a teljesítményükért. Jelenleg a következő kategóriákban veszünk igénybe adatfeldolgozókat:

• Infrastruktúra- és felhőszolgáltatók, amelyek a platformot és annak adatait tárolják.
• Fizetési szolgáltatók, a kifizetések fogadása és a csalások megelőzése céljából (számlázási adatokat kapnak, nem az Önök webhelyeinek tartalmát).
• Tranzakciós e-mail-szolgáltató a fiókkal és a szolgáltatással kapcsolatos üzenetek küldéséhez.
• Termékanalitikai szolgáltató (PostHog), amelyet kizárólag a saját webhelyeinken és kizárólag a látogató hozzájárulásával használunk.
• Domain-nyilvántartók, valamint DNS-, CDN- és biztonsági szolgáltatók, amennyiben az Ön csomagja igénybe veszi őket.

6. Az adatfeldolgozók személyében bekövetkező változások

A fenti kategóriákat naprakészen tartjuk, és kérésre elérhetővé tesszük a konkrét al-adatfeldolgozók listáját. Amennyiben olyan al-adatfeldolgozót kívánunk hozzáadni vagy lecserélni, amely az ügyfél személyes adatait dolgozza fel, biztosítjuk a tájékoztatás módját, valamint észszerű lehetőséget adunk a jogos adatvédelmi okokból történő tiltakozásra. Ha egy észszerű tiltakozást nem tudunk rendezni, Ön felmondhatja a szolgáltatás érintett részét.

7. Segítségnyújtás az érintettek jogainak érvényesítésében

Az adatkezelés jellegének figyelembevételével segítünk Önnek válaszolni az érintettek jogérvényesítési kérelmeire — hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság és tiltakozás —, a megfelelő technikai és szervezési intézkedések, valamint a szolgáltatásban elérhető eszközök biztosításával, amennyiben ez lehetséges.

Amennyiben közvetlenül az Önök egyik érintettjétől kapunk megkeresést, arra nem válaszolunk saját magunk, kivéve az Önök utasítására vagy jogszabályi kötelezettség esetén, és továbbítjuk azt Önöknek, amennyiben meg tudjuk állapítani, hogy az az Önök adataihoz kapcsolódik.

8. Személyes adatok megsértése

Meghatározott incidenskezelési eljárást tartunk fenn. Amennyiben az ügyfelek személyes adatait érintő adatvédelmi incidensről szerzünk tudomást, indokolatlan késedelem nélkül értesítjük Önt, és megadjuk azokat az információkat, amelyekre észszerűen szüksége van ahhoz, hogy teljesítse a felügyeleti hatóság és az érintettek felé fennálló tájékoztatási kötelezettségeit — ideértve az incidens jellegét, a valószínű következményeket, valamint a megtett vagy javasolt intézkedéseket. Továbbá – a rendelkezésünkre álló információk figyelembevételével – támogatást nyújtunk Önnek az adatkezelés biztonságának megőrzésére, az adatvédelmi hatásvizsgálatok elvégzésére és szükség esetén a felügyeleti hatóságokkal való konzultációra vonatkozó kötelezettségei teljesítésében.

9. Nemzetközi adattovábbítások

Székhelyünk az Egyesült Királyságban található, és az adatokat elsősorban az Egyesült Királyságban és az Európai Gazdasági Térségben tároljuk. Amennyiben az ügyfelek személyes adatainak továbbítására az Egyesült Királyságon vagy az EGT-n kívülre kerül sor — akár általunk, akár egy al-adatfeldolgozó által —, olyan jogszerű adattovábbítási mechanizmusokra támaszkodunk, mint a megfelelőségi határozat, az egyesült királyságbeli Nemzetközi Adattovábbítási Megállapodás (International Data Transfer Agreement) vagy annak Kiegészítése (Addendum), vagy az EU általános szerződési feltételei (Standard Contractual Clauses), szükség esetén további védelmi intézkedésekkel kiegészítve, hogy az adatok lényegében azonos szintű védelmet élvezzenek.

10. Visszaszolgáltatás és törlés a szerződés megszűnésekor

A szolgáltatás megszűnésekor – az Ön választása szerint – ésszerű ideig elérhetővé tesszük az ügyfél személyes adatait az Ön számára exportálás céljából, majd töröljük vagy visszaszolgáltatjuk azokat, és töröljük a meglévő másolatokat, kivéve, ha a törvény azok megőrzésére kötelez bennünket. A biztonsági másolatokban tárolt adatok a szokásos biztonsági másolat elévülési ciklus során törlődnek. Amennyiben a megőrzést jogszabály írja elő, kizárólag a jogszabály által előírt adatokat őrizzük meg, és a jelen DPA értelmében továbbra is védelmet biztosítunk számukra.

11. Auditok és a megfelelőség igazolása

Elérhetővé tesszük a jelen DPA-nak való megfelelésünk igazolásához ésszerűen szükséges információkat, valamint lehetővé tesszük és támogatjuk az Ön vagy az Ön által megbízott könyvvizsgáló által végzett ellenőrzéseket, beleértve a helyszíni vizsgálatokat is. A megosztott platform és a többi ügyfél biztonságának és bizalmasságának védelme érdekében az ellenőrzések ésszerű előzetes értesítés alapján, ésszerű gyakorisággal, a titoktartási kötelezettségek betartásával történnek, és az ellenőrzési kérelmet teljesíthetjük dokumentációink, biztonsági leírásaink és a birtokunkban lévő bármely harmadik féltől származó jelentés rendelkezésre bocsátásával.

12. Felelősség és elsőbbség

A felek jelen DPA szerinti felelősségére az Általános Szerződési Feltételekben foglalt felelősségkorlátozások és -kizárások érvényesek. Amennyiben a jelen DPA és az Általános Szerződési Feltételek között ellentmondás van az ügyfél személyes adatainak feldolgozása tekintetében, a jelen DPA az irányadó; amennyiben a jelen DPA és az Általános Szerződési Feltételek (amennyiben alkalmazandók) között ellentmondás van, a szerződéses feltételek az irányadók.

13. Kapcsolatfelvétel

A jelen DPA szerinti adatfeldolgozó a Zinn Digital® Ltd (cégjegyzékszám: 16385785, adószám: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Bármilyen adatvédelmi kérdéssel, jogainak gyakorlásával vagy a jelen DPA aláírt külön dokumentumként történő igénylésével kapcsolatban lépjen kapcsolatba velünk a zinndigital.com/contact oldalon található kapcsolatfelvételi oldalon keresztül, vagy küldjön e-mailt a office@zinndigital.com címre. Az adatvédelmi kérelmeket az azokért felelős személyhez továbbítjuk.

Kapcsolódó

• Adatvédelmi irányelvek →
• Általános szerződési feltételek →
• Sütikre vonatkozó irányelv →
• Bizalom és biztonság →
• Kapcsolatfelvétel →