QR Code AI adatfeldolgozási szerződés

ADATFELDOLGOZÁSI SZERZŐDÉS (AFSZ)

Utolsó frissítés: 2026. március 2.

Ez az adatfeldolgozási szerződés („AFSZ”) a Felhasználási feltételek („Szerződés”) részét képezi a Franciaországban bejegyzett Supernovae társaság (cím: 27 Rue Wurtz, Juvisy-sur-Orge 91260; közösségi adószám: FR67948452891; „Adatfeldolgozó”, „mi”) és a jelen AFSZ-t elfogadó szervezet („Adatkezelő”, „Ön”), együttesen a „Felek” között.

Ez az AFSZ akkor alkalmazandó, amikor a QR Code AI szolgáltatásainkhoz kapcsolódóan, többek között az API-n keresztül, az Ön nevében személyes adatokat dolgozunk fel.

1. FOGALOMMEGHATÁROZÁSOK

• „Személyes adat” azonosított vagy azonosítható természetes személyre vonatkozó bármely információ a GDPR 4. cikkének 1. pontja szerint.
• „Adatkezelés” a Személyes adatokon végzett bármely művelet vagy műveletek összessége a GDPR 4. cikkének 2. pontja szerint.
• „Érintett” az azonosított vagy azonosítható természetes személy, akire a Személyes adatok vonatkoznak.
• „További adatfeldolgozó” bármely harmadik fél, akit az Adatfeldolgozó bíz meg Személyes adatoknak az Adatkezelő nevében történő feldolgozásával.
• „GDPR” az Európai Parlament és a Tanács (EU) 2016/679 rendelete.
• „UK GDPR” az Egyesült Királyság általános adatvédelmi rendelete, az Egyesült Királyság jogában alkalmazandó formájában, a Data Protection Act 2018 törvénnyel együtt értelmezve.
• „SCC” az Európai Bizottság által a Személyes adatok harmadik országokba történő továbbítására jóváhagyott általános szerződési feltételek.
• „Adatvédelmi incidens” a biztonság olyan sérülése, amely a Személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.

2. HATÁLY ÉS SZEREPEK

2.1 Adatkezelő és Adatfeldolgozó

A jelen AFSZ alkalmazásában:

• Ön (Adatkezelő): Ön határozza meg a Személyes adatok kezelésének céljait és eszközeit a Szolgáltatásaink használatakor, különösen akkor, ha API-nkkal saját ügyfelei számára készít QR-kódokat, vagy a Szolgáltatásainkat saját termékeibe integrálja.
• Mi (Adatfeldolgozó): A Személyes adatokat az Ön nevében, az Ön utasításai szerint dolgozzuk fel a jelen AFSZ-ben és a Szerződésben leírtak szerint.

2.2 Mikor alkalmazandó ez az AFSZ?

Ez az AFSZ akkor alkalmazandó, ha:

• Ön a QR Code AI API-jával olyan QR-kódokat készít, amelyekhez a végfelhasználói adatainak kezelése kapcsolódik (például személyes adatokat tartalmazó URL-ek, vCard-adatok vagy QR-kódokba kódolt elérhetőségek).
• Ön a QR Code AI követési és analitikai funkcióit használja, amelyek beolvasási adatokat gyűjtenek a végfelhasználóitól.
• Bármely más esetben adatfeldolgozóként az Ön nevében Személyes adatokat dolgozunk fel.

Ha Ön egyéni felhasználóként, saját céljaira használja a QR Code AI-t, önálló adatkezelőként járunk el, és az adatkezelést az Adatvédelmi nyilatkozatunk szabályozza.

3. AZ ADATKEZELÉS RÉSZLETEI

3.1 Tárgy és időtartam

A Szerződés időtartama alatt a QR Code AI szolgáltatásainak nyújtásához dolgozunk fel Személyes adatokat, beleértve a QR-kódok készítését, követését, analitikáját és a kapcsolódó funkciókat.

3.2 Az Adatkezelés jellege és célja

• QR-kódok készítése az Adatkezelő által megadott bemeneti adatok alapján
• QR-kódok beolvasásainak követése és analitikai adatok gyűjtése
• QR-kódok beállításainak és kapcsolódó metaadatainak tárolása
• AI-val generált művészi QR-kódokra vonatkozó kérések feldolgozása
• Jelentések és analitikai irányítópultok biztosítása

3.3 A Személyes adatok típusai

A feldolgozott Személyes adatok típusai a következők lehetnek:

• QR-kódokba kódolt elérhetőségek (nevek, e-mail-címek, telefonszámok)
• URL-ek és webcímek
• QR-kódok beolvasásából származó helyadatok
• QR-kódok beolvasásából származó eszközadatok és IP-címek
• AI-val történő QR-kód-generáláshoz megadott szöveges utasítások és képek
• Bármely más adat, amelyet az Adatkezelő QR-kódokba kíván kódolni

3.4 Az Érintettek kategóriái

• Az Adatkezelő által készített QR-kódokat beolvasó végfelhasználók
• Olyan személyek, akiknek az elérhetőségeit QR-kódokba kódolták
• Az Adatkezelő termékeinek vagy szolgáltatásainak azon felhasználói, akik kapcsolatba lépnek a QR-kódokkal

4. AZ ADATFELDOLGOZÓ KÖTELEZETTSÉGEI

4.1 Adatkezelési utasítások

A Személyes adatokat kizárólag az Ön dokumentált utasításai alapján dolgozzuk fel, kivéve, ha a ránk vonatkozó uniós vagy tagállami jog ettől eltérő Adatkezelésre kötelez bennünket. Ilyen esetben az Adatkezelés előtt tájékoztatjuk Önt e jogi követelményről, kivéve, ha a jogszabály fontos közérdekből tiltja az ilyen tájékoztatást.

Haladéktalanul tájékoztatjuk Önt, ha véleményünk szerint valamely utasítás sérti a GDPR-t vagy más alkalmazandó uniós vagy tagállami adatvédelmi rendelkezést.

4.2 Titoktartás

Biztosítjuk, hogy a Személyes adatok feldolgozására feljogosított személyek titoktartási kötelezettséget vállaltak, vagy megfelelő jogszabályi titoktartási kötelezettség hatálya alatt állnak.

4.3 Biztonsági intézkedések

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a kockázatnak megfelelő szintű biztonság biztosítására, többek között:

• A Személyes adatok titkosítása továbbítás közben (TLS/HTTPS), valamint az érzékeny tárolt információk titkosítása
• Hozzáférés-szabályozás és szerepalapú hitelesítés a belső rendszerekben
• Rendszeres biztonsági értékelések és sérülékenységvizsgálatok
• A Scaleway és a DigitalOcean által hosztolt infrastruktúra, a szolgáltatótól és a tárhelyszolgáltatástól függő biztonsági és megfelelőségi intézkedésekkel
• DDoS-védelem és webalkalmazás-tűzfal (Cloudflare)
• Rendszeres biztonsági mentések titkosított tárolással
• A Személyes adatokhoz való hozzáférés naplózása és figyelése

4.4 További adatfeldolgozók

Az Al-adatfeldolgozók oldalunkon felsorolt további adatfeldolgozókat vesszük igénybe. Írásbeli értesítést küldünk Önnek további adatfeldolgozó minden tervezett bevonásáról vagy cseréjéről, és az értesítéstől számított 30 napot biztosítunk arra, hogy a változás hatálybalépése előtt kifogást emeljen. Kifogását e határidőn belül a [email protected] címen jelezheti. Ha kifogást emel, és azt észszerűen nem tudjuk figyelembe venni, bármely fél felmondhatja a Szolgáltatások érintett részét.

További adatfeldolgozót kizárólag olyan írásbeli szerződés alapján bízunk meg Személyes adatoknak az Ön nevében történő feldolgozásával, ideértve az alkalmazandó elektronikus feltételeket is, amely előírja a GDPR 28. cikkének (4) bekezdésében megkövetelt adatvédelmi kötelezettségeket. E cikk előírásainak megfelelően továbbra is felelősek maradunk a további adatfeldolgozóinkért.

4.5 Az Érintettek jogai

Segítjük Önt az alkalmazandó adatvédelmi jogszabályok szerinti jogaikat gyakorló Érintettek kérelmeinek megválaszolásában (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és tiltakozás). Ha közvetlenül egy Érintettől kapunk kérelmet, haladéktalanul Önhöz irányítjuk, kivéve, ha eltérő utasítást kapunk.

4.6 Segítségnyújtás a megfeleléshez

Az Adatkezelés jellegét és a rendelkezésünkre álló információkat figyelembe véve segítjük Önt a GDPR 32–36. cikke szerinti kötelezettségeinek teljesítésében.

5. ÉRTESÍTÉS ADATVÉDELMI INCIDENSRŐL

5.1 Értesítési határidő

Az Adatvédelmi incidensről indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított 72 órán belül értesítjük Önt. Az értesítést a fiókjához kapcsolódó e-mail-címre küldjük.

5.2 Az értesítés tartalma

Az értesítés a rendelkezésre álló információk függvényében a következőket tartalmazza:

• Az Adatvédelmi incidens jellegének leírása, beleértve az incidensben érintett személyek és adatállománybeli bejegyzések kategóriáit és hozzávetőleges számát.
• Adatvédelmi kapcsolattartónk neve és elérhetőségei.
• Az Adatvédelmi incidens valószínű következményeinek leírása.
• Az Adatvédelmi incidens kezelésére tett vagy javasolt intézkedések leírása, beleértve a lehetséges hátrányos következmények enyhítésére szolgáló intézkedéseket.

5.3 Folyamatos együttműködés

Együttműködünk Önnel, és észszerű segítséget nyújtunk az Adatvédelmi incidensek kivizsgálásához, enyhítéséhez és orvoslásához, valamint a felügyeleti hatóságok vagy az Érintettek felé teljesítendő értesítési kötelezettségeihez.

6. NEMZETKÖZI ADATTOVÁBBÍTÁSOK

6.1 Az adatok helye

A Személyes adatokat elsősorban az Európai Unióban tároljuk és dolgozzuk fel:

• Franciaország (EU) a Scaleway révén
• Hollandia (EU) a DigitalOcean révén

6.2 Az EU-n/EGT-n kívüli adattovábbítások

Egyes további adatfeldolgozóink az EU-n/EGT-n kívül, elsősorban az Egyesült Államokban találhatók. E továbbításokhoz a következőkre támaszkodunk:

• EU–USA adatvédelmi keretrendszer: Ahol alkalmazható, a keretrendszer szerint tanúsított, amerikai székhelyű szolgáltatók részére történő továbbítások esetén.
• Általános szerződési feltételek (SCC): Az EU-n/EGT-n kívüli további adatfeldolgozókkal kötött szerződéseinkbe beépítjük az Európai Bizottság által jóváhagyott SCC-ket (a Bizottság (EU) 2021/914 végrehajtási határozata), amennyiben az adatvédelmi keretrendszer nem alkalmazható.

6.3 Adattovábbítási hatásvizsgálat

A harmadik országokba történő továbbításokhoz adattovábbítási hatásvizsgálatokat végzünk, és szükség esetén kiegészítő intézkedéseket vezetünk be a megfelelő szintű adatvédelem biztosítására.

7. AUDITOK ÉS ELLENŐRZÉSEK

7.1 Audithoz való jog

Ön jogosult auditálni a jelen AFSZ-nek való megfelelésünket. Rendelkezésére bocsátjuk a megfelelés igazolásához szükséges valamennyi információt, és lehetővé tesszük, valamint segítjük az Ön vagy az Ön által megbízott auditor által végzett auditokat, beleértve az ellenőrzéseket is.

7.2 Az audit menete

Az alábbi rendelkezések csak annyiban alkalmazandók az auditokra, amennyiben nem korlátozzák az alkalmazandó adatvédelmi jogszabályok szerinti jogokat vagy kötelezettségeket:

• Az auditról legalább 30 nappal korábban írásban értesítenie kell bennünket.
• Audit legfeljebb évente egyszer végezhető, kivéve, ha azt felügyeleti hatóság írja elő, vagy Adatvédelmi incidenst követően kerül rá sor.
• Az auditokat szokásos munkaidőben kell elvégezni, és azok nem zavarhatják észszerűtlenül a működésünket.
• Az audit költségeit Ön viseli, kivéve, ha az audit a jelen AFSZ lényeges megsértését tárja fel.
• Az audit során más ügyfeleink bizalmas információi nem fedhetők fel.

8. ADATMEGŐRZÉS ÉS TÖRLÉS

8.1 A Szerződés időtartama alatt

A Személyes adatokat a Szerződés időtartama alatt a Szolgáltatások nyújtásához szükséges mértékben őrizzük meg.

8.2 A Szerződés megszűnésekor

A Szerződés megszűnésekor vagy az Ön írásbeli kérésére:

• Az Ön választása szerint töröljük a Személyes adatokat, vagy visszaadjuk azokat Önnek, és 30 napon belül töröljük a fennmaradó másolatokat az aktív rendszereinkből.
• A biztonságimentés-archívumokban tárolt Személyes adatokat 6 hónapon belül töröljük. Addig védve maradnak, és nem használjuk fel őket más célokra, kivéve, ha az alkalmazandó jogszabály másként rendelkezik.
• A Személyes adatokat az alkalmazandó jogszabályok által megkövetelt mértékben megőrizhetjük (például adózási vagy számviteli kötelezettségek miatt). Ebben az esetben elkülönítjük és védjük ezeket az adatokat, és a további Adatkezelést a jogszabályok által megkövetelt mértékre korlátozzuk.

8.3 Megerősítés

Kérésére írásban megerősítjük, hogy a Személyes adatokat e pontnak megfelelően töröltük.

9. FELELŐSSÉG

Az egyes felek jelen AFSZ szerinti felelősségére a Szerződésben meghatározott felelősségkorlátozások vonatkoznak. A jelen AFSZ egyetlen rendelkezése sem korlátozza a feleknek az Érintettekkel vagy a felügyeleti hatóságokkal szembeni, az alkalmazandó adatvédelmi jogszabályok szerinti felelősségét.

10. IRÁNYADÓ JOG

A jelen AFSZ-re a francia jog irányadó. A GDPR és a UK GDPR annyiban alkalmazandó, amennyiben az Adatkezelés a jogi hatályuk alá tartozik. A jelen AFSZ-ből eredő vitákat a Szerződés vitarendezési rendelkezései szerint kell rendezni.

11. AZ AFSZ MEGKÖTÉSE

Ez az AFSZ beépül a Felhasználási feltételekbe, és azok részét képezi. A QR Code AI Szolgáltatásainak használatával Ön elfogadja ezt az AFSZ-t.

Ha a nyilvántartásához külön aláírt példányra van szüksége, írjon a [email protected] címre, és 10 munkanapon belül biztosítjuk azt.

12. KAPCSOLAT

A jelen AFSZ-szel vagy adatfeldolgozási gyakorlatunkkal kapcsolatos kérdéseivel az alábbi elérhetőségeken fordulhat hozzánk:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Franciaország [email protected]