Adatfeldolgozói szerződés (DPA)

A GDPR 28. cikke szerint · Social Media Director — Virtual Director Kft.

A jelen feltételek (Data Processing Agreement) a Felhasználó (Tenant) mint adatkezelő és a Virtual Director Kft. (Social Media Director) mint adatfeldolgozó között jönnek létre azon személyes adatok tekintetében, amelyeket a Felhasználó a saját közönségéről, a feltöltött képeken szereplő személyekről, illetve a kapcsolt közösségi fiókjaihoz tartozó személyekről a rendszeren keresztül kezel. A DPA az ÁSZF elválaszthatatlan része.

1. A feldolgozás tárgya és tartama

Az adatfeldolgozás tárgya a Felhasználó által bevitt és kezelt adatok feldolgozása a Social Media Director szolgáltatás nyújtása céljából, a Felhasználó előfizetésének időtartama alatt.

2. A feldolgozás jellege, célja, érintettek és adatok

• Cél: AI közösségi média posztok készítése, jóváhagyása, ütemezése és közzététele a Felhasználó nevében a kapcsolt Facebook-oldalakra és Instagram-fiókokra, valamint a teljesítmény elemzése.
• Érintettek: a Felhasználó közönsége/követői, a feltöltött képeken szereplő azonosítható személyek, a Felhasználó által kezelt közösségi fiókokhoz tartozó személyek.
• Adatkörök: a feltöltött képeken és szövegekben szereplő személyes adatok (ideértve a képmást), a kapcsolt platformok API-jából visszaérkező — jellemzően aggregált — teljesítmény- és engagement-adatok, valamint a közzétételhez kapcsolódó technikai adatok.

3. Az adatfeldolgozó kötelezettségei

• a személyes adatokat kizárólag a Felhasználó dokumentált utasítása alapján kezeli;
• biztosítja a hozzáférő személyek titoktartását;
• a GDPR 32. cikke szerinti biztonsági intézkedéseket alkalmazza (izoláció, TLS, jelszó-hash, a hozzáférési tokenek titkosított tárolása, titkosított napi mentés, hozzáférés-korlátozás);
• adatvédelmi incidens esetén indokolatlan késedelem nélkül értesíti a Felhasználót;
• segíti a Felhasználót az érintetti kérelmek teljesítésében és a megfelelőségi kötelezettségekben;
• a szerződés megszűnésekor a Felhasználó választása szerint törli vagy visszaadja az adatokat (a jogszabályi megőrzési kötelezettség keretei között);
• lehetővé teszi és elősegíti a Felhasználó által végzett vagy megbízott auditot.

4. Al-adatfeldolgozók (sub-processzorok)

A Felhasználó általános felhatalmazást ad az alábbi al-adatfeldolgozók igénybevételére. Új al-adatfeldolgozó bevonása vagy cseréje esetén a Szolgáltató előzetesen tájékoztat, és a Felhasználó indokolt esetben kifogással élhet.

A teljes, naprakész lista az Adatvédelmi tájékoztatóban található.

5. Felelősség

A felek a GDPR és a köztük létrejött ÁSZF rendelkezései szerint felelnek. A Felhasználó szavatolja, hogy az általa bevitt és kezelt adatok feldolgozásához — ideértve a feltöltött képeken szereplő személyek adatait — megfelelő jogalappal rendelkezik.