Adatfeldolgozási Megállapodás

1. Mi ez, és mikor alkalmazandó

Jelen Adatfeldolgozási Megállapodás (a továbbiakban: „AFM”) az Általános Szerződési Feltételeink részét képezi, és mindig alkalmazandó, amikor Ön a MoverTrack szolgáltatást más személyek — mindenekelőtt az ügyfelei — személyes adatainak kezelésére használja.

Azért létezik, mert az adatvédelmi jog írásbeli szerződést ír elő az adatkezelő és az adatfeldolgozó között, és mert Önnek pontosan látnia kell, mit teszünk az ügyfelei adataival.

2. Ki kicsoda

Ön az adatkezelő. Ön dönti el, mely ügyfeleket viszi be, mit rögzít róluk, és ki kapja meg a követési linket. Ők az Ön ügyfelei, nem a mieink.

Mi az Ön adatfeldolgozója vagyunk. Ezeket az adatokat azért tároljuk és továbbítjuk, hogy a Szolgáltatást az Ön számára működtessük, és semmilyen saját célból nem használjuk fel. Nem adjuk el őket, nem küldünk marketingüzenetet az ügyfeleinek, és nem használjuk fel őket semminek a betanítására. Az olyan információ, amelyet anonimizáltunk és összesítettünk úgy, hogy az már nem alkalmas senki azonosítására, már nem személyes adat, és felhasználhatjuk a Szolgáltatás működtetésére, mérésére és fejlesztésére.

Ettől függetlenül önálló adatkezelőnek minősülünk a saját adatai — a fiókja, a belépése, a számlázása — tekintetében. Erre az Adatvédelmi Tájékoztatónk irányadó, nem jelen AFM.

3. Mit dolgozunk fel az Ön számára

Az adatkezelés tárgya és célja: a MoverTrack szolgáltatás nyújtása — ütemezés, megrendelések, ügyfélkövetési oldalak, üzenetküldés, csapatirányítás, valamint — ha a csomagja ezt tartalmazza — a WhatsApp-beszélgetések javasolt munkákká alakítása.

Időtartama: a fiókja fennállásáig, továbbá a 10. pontban meghatározott megőrzési ideig.

Az érintettek kategóriái: az Ön ügyfelei, az általuk megjelölt kapcsolattartók és az Ön munkatársai.

A személyes adatok kategóriái:

• az Ön ügyfeleinek neve, telefonszáma és e-mail-címe;
• az egyes munkák címei, valamint a munkához fűzött megjegyzések;
• megrendelési adatok, árak és munkaelőzmények;
• az Ön vagy a munkatársai által a munkához feltöltött fényképek és fájlok;
• a jármű helyzete a követés futása alatt, valamint az ebből származó útvonal és becsült érkezési idő;
• a Szolgáltatáson keresztül küldött vagy fogadott WhatsApp-üzenetek — minden üzenetnél a küldője, az időpontja, a típusa és a kézbesítési állapota (amelyet azért őrzünk meg, hogy az üzenetek csak akkor menjenek ki, amikor ezt a WhatsApp engedélyezi, annak 24 órás ügyfélszolgálati ablakán belül), valamint a tartalma (szöveg, fényképek, hangüzenetek és fájlok), amennyiben az Ön által választott munkamód megőrzi;
• a munkatársai neve, telefonszáma és munkabeosztása.

A munkamód kiválasztása az alkalmazásban az Ön nekünk adott utasítása arra vonatkozóan, hogy mit őrizzünk meg a WhatsApp-beszélgetéseiből. Ha kevesebbet megőrző munkamódot választ, a csomagja már nem tartalmazza a korábbit, vagy a Szolgáltatásból eltávolítja a számát, a Szolgáltatásból töröljük az ügyfelei üzeneteiből mindazt, amit a Szolgáltatás már nem őriz meg; maguk a beszélgetések a WhatsAppban maradnak.

Különleges kategóriájú adatokat — egészségügyi adatokat, meggyőződésre vonatkozó adatokat, biometrikus adatokat és hasonlókat — nem kérünk, és nem is kívánunk kezelni. Kérjük, ilyet ne írjon a munkához fűzött megjegyzésbe.

4. Kizárólag az Ön utasításai szerint járunk el

Ezeket az adatokat kizárólag a Szolgáltatás nyújtásához szükséges mértékben, az ÁSZF-ben foglaltak szerint, valamint az Ön további dokumentált utasításai alapján kezeljük. Ha valaha úgy ítéljük meg, hogy egy utasítás sérti az adatvédelmi jogot, jelezzük ezt Önnek, ahelyett, hogy szó nélkül végrehajtanánk.

Ha jogszabály az utasításain túlmenő adatkezelésre vagy adatközlésre kötelez minket, erről előzetesen tájékoztatjuk Önt, kivéve, ha ezt jogszabály tiltja.

5. Titoktartás

A hozzáférés azokra korlátozódik, akiknek a Szolgáltatás működtetéséhez vagy támogatásához arra szükségük van, és őket titoktartási kötelezettség terheli. A MoverTrack szolgáltatást igen kis csapat üzemelteti; a hozzáférés ennek megfelelően szűk körű.

6. Biztonság (Annex II — technikai és szervezési intézkedések)

A kockázattal arányos intézkedéseket tartunk fenn, ideértve az alábbiakat:

• titkosítás az adatátvitel során (TLS) a szervereinkhez, alkalmazásainkhoz és adatbázisainkhoz irányuló valamennyi kapcsolat esetén;
• nyugalmi állapotú titkosítás az adatbázis és a biztonsági mentések tekintetében;
• sorszintű hozzáférési szabályok az adatbázisban, hogy egyik fiók se olvashassa egy másik adatait, valamint saját szervereinken annak ellenőrzése minden kérésnél, amelyre válaszolnak, hogy melyik fiók van bejelentkezve, és az mit láthat;
• hitelesítés minden olyan kérés esetén, amely ügyféladatot ér el, valamint az adminisztratív funkciók névre szóló üzemeltetői fiókokra korlátozása;
• egy ügyfél telefonszáma csak akkor jut el az Önnek dolgozó személyekhez, ha Ön ezt engedélyezi, egy beszélgetés pedig csak akkor, ha Ön hozzáférést ad nekik hozzá;
• tárhelyszolgáltatás bevett infrastruktúra-szolgáltatóknál (lásd a 7. pontot);
• annak rendszeres felülvizsgálata, hogy ki és mi férhet hozzá az éles adatokhoz.

Ezek a 11. pont által beépített általános adatvédelmi szerződési feltételek (Standard Contractual Clauses) Annex II pontjában hivatkozott technikai és szervezési intézkedések. Ezeket módosíthatjuk, de nem oly módon, hogy az a biztonság általános szintjét lényegesen csökkentse.

Egyetlen rendszer sem tökéletesen biztonságos, és mi sem állítunk mást.

7. További adatfeldolgozók

Az alábbi további adatfeldolgozókat vesszük igénybe. Mindegyiküket írásos adatvédelmi feltételek kötik, a jogszabály által előírt módon, és a tevékenységükért Önnel szemben továbbra is mi felelünk:

• Supabase — adatbázis, hitelesítés és fájltárolás (EU, frankfurti régió)
• Vultr — alkalmazásszerverek a követéshez és az üzenetküldéshez (EU, Frankfurt)
• Vercel — weboldalaink és az ügyfélkövetési oldalak tárhelye
• Google — térképek, geokódolás, útvonaltervezés és távolságszámítás; egy beszélgetés vagy üzenet szövegének elolvasása, hogy kérésére kitöltsünk egy munkát; az e-mail-levelezésünk
• Meta Platforms — WhatsApp Business üzenetküldés
• Stripe — fizetésfeldolgozás (az Ön számlázási adatai; nem az ügyfeleié)
• Resend — tranzakciós és számlázási e-mailek
• Telnyx — telefonálás és hívóazonosítás, amennyiben ezeket a funkciókat használja
• Apple és Google — push értesítések kézbesítése az Ön és az Önnek dolgozó személyek eszközeire
• Expo — push értesítések továbbítása az Apple és a Google felé; egy értesítés tartalmazhatja egy ügyfél nevét vagy számát és az ügyfél üzenetének szövegét

Ez a felsorolás a 11. pont által beépített általános adatvédelmi szerződési feltételek (Standard Contractual Clauses) Annex III pontja. Ön általános jelleggel hozzájárul e további adatfeldolgozók igénybevételéhez, és felhatalmaz minket arra, hogy azonos feltételekkel továbbiakat vegyünk igénybe.

További adatfeldolgozó bevonása vagy cseréje előtt legalább 30 nappal korábban értesítjük Önt. Ezen időszakon belül ésszerű, dokumentált adatvédelmi indokkal kifogást emelhet. Ha így tesz, igyekszünk olyan megoldást ajánlani, amely a kifogást elhárítja; ha ezt kereskedelmileg ésszerű feltételek mellett nem tudjuk megtenni, bármelyikünk megszüntetheti a Szolgáltatás érintett részét, és az Ön egyetlen jogorvoslata az időszak fel nem használt hátralévő részére már kifizetett díjak visszatérítése. A kifogás a megbeszélés ideje alatt nem függeszti fel az igénybevételt.

8. Segítség az ügyfelei jogainak érvényesítésében

Ha valamelyik ügyfele másolatot kér az adatairól, azok helyesbítését vagy törlését kéri, a kérelem megválaszolása az Ön feladata — de segítünk benne.

A legtöbbet Ön maga is elvégezheti a Szolgáltatáson belül. Ahol erre nincs lehetősége, írjon az info@movertrack.com címre, és olyan határidőn belül segítünk, amely lehetővé teszi, hogy Ön betartsa a saját határidejét. Ha egy ügyfél közvetlenül hozzánk fordul, nem válaszolunk az Ön nevében; továbbítjuk Önnek a megkeresést.

9. Ha valami baj történik

Ha tudomást szerzünk az Ön számára kezelt személyes adatokat érintő incidensről, indokolatlan késedelem nélkül tájékoztatjuk Önt mindarról, amit tudunk: mi történt, tudomásunk szerint kiket és mit érint, mit teszünk az ügyben, és mit javasolunk Önnek.

Ésszerű segítséget nyújtunk továbbá minden olyan értékeléshez vagy hatósági bejelentéshez, amelyet Önnek meg kell tennie, valamint adatvédelmi hatásvizsgálathoz, ha szüksége van rá.

10. Törlés és visszaadás

Adatait bármikor exportálhatja, amíg a fiókja aktív. Ha a fiókot Ön maga törli az alkalmazásban, azzal a törlést választja: minden azonnal törlődik, ezért előbb exportálja, amire szüksége van. Ha a fiók más módon szűnik meg, a megszűnését követő 30 napig még exportálhat.

A Szolgáltatás megszűnésekor Ön dönti el, hogy visszaadjuk vagy töröljük az adatait. Ezt e 30 napon belül jelezze nekünk. Ha nem nyilatkozik, töröljük azokat.

Ezt követően töröljük vagy anonimizáljuk az Ön számára kezelt személyes adatokat, kivéve, ha valamit jogszabály alapján meg kell őriznünk — például az adózási célból megőrzött tranzakciós nyilvántartásokat. A biztonsági mentések a saját ciklusuk szerint járnak le, és 90 napon belül törlődnek.

11. Nemzetközi adattovábbítás és az általános adatvédelmi szerződési feltételek (Standard Contractual Clauses)

Az európai ügyfelek adatbázisa és alkalmazásszerverei az Európai Unióban (Frankfurt) találhatók. A 7. pontban felsorolt egyes további adatfeldolgozók az Egyesült Államokban letelepedettek, és maga a MoverTrack, LLC is egyesült államokbeli társaság, ezért bizonyos személyes adatok továbbításra kerülnek oda.

E továbbítások tekintetében a felek megkötik az Európai Bizottság által az Implementing Decision (EU) 2021/914 határozatban jóváhagyott általános adatvédelmi szerződési feltételeket (Standard Contractual Clauses), amelyek hivatkozás útján beépülnek jelen AFM-be, és amelyeket a felek az alábbiak szerint töltenek ki:

• Module Two (adatkezelőtől adatfeldolgozóhoz) alkalmazandó. Ön az adatexportőr; a MoverTrack, LLC az adatimportőr.
• Clause 7 (csatlakozási klauzula) alkalmazandó.
• Clause 9 — 2. opció, általános írásbeli felhatalmazás, a 7. pontban meghatározott 30 napos értesítési idővel.
• Clause 11 — a független vitarendezésre vonatkozó opcionális szövegrész nem alkalmazandó.
• Clause 17 — az általános adatvédelmi szerződési feltételekre Írország joga irányadó.
• Clause 18 — a jogvitákat Írország bíróságai előtt kell rendezni.
• Annex I.A (a felek) — Ön, a fiókja szerinti azonosítással; MoverTrack, LLC, 1111B S Governors Ave STE 42337, Dover, DE 19904, United States, info@movertrack.com.
• Annex I.B (az adattovábbítás leírása) — a jelen AFM 3. pontjában meghatározott érintettek, adatkategóriák, célok, gyakoriság (folyamatos) és időtartam.
• Annex I.C (illetékes felügyeleti hatóság) — annak az EGT-tagállamnak a hatósága, amelyben Ön letelepedett, illetve amelyben az Ön képviselője letelepedett.
• Annex II (biztonsági intézkedések) — jelen AFM 6. pontja.
• Annex III (további adatfeldolgozók) — jelen AFM 7. pontja.

Az egyesült királyságbeli adatvédelmi jog hatálya alá tartozó személyesadat-továbbítások tekintetében a felek megkötik a UK International Data Transfer Addendum dokumentumot is, amelyet a section 119A of the Data Protection Act 2018 alapján bocsátottak ki, azzal, hogy a fentiek minősülnek a jóváhagyott SCC-nek, a Table 1–3 kitöltése a fenti Annex I szerint történik, a Table 4 értéke pedig egyik fél sem. A svájci jog hatálya alá tartozó továbbítások esetén a GDPR-ra való hivatkozásokat a Swiss FADP-re való hivatkozásként kell érteni, az illetékes hatóság pedig az FDPIC.

Ha egy további adatfeldolgozó az EU–US Data Privacy Framework keretében tanúsítvánnyal rendelkezik, a hozzá irányuló továbbítások tekintetében ehelyett e tanúsítványra is támaszkodhatunk.

Ha az általános adatvédelmi szerződési feltételek (SCC) és jelen AFM ellentmondanak egymásnak, az SCC az irányadó.

12. Auditálás és tájékoztatás

Megadjuk Önnek azokat az információkat, amelyekre ésszerűen szüksége van annak igazolásához, hogy az itt vállalt kötelezettségeinknek eleget teszünk, és hozzájárulunk az adatvédelmi jog által előírt auditokhoz.

Mivel igen kis csapat vagyunk, ez helyszíni ellenőrzés helyett írásbeli válaszadást és dokumentáció rendelkezésre bocsátását jelenti. Ha az audit valóban szükséges, az bármely tizenkét hónapos időszakban egy alkalommal folytatható le (ennél gyakrabban csak akkor, ha azt felügyeleti hatóság írja elő, vagy ha az Ön adatait érintő, megerősített incidens történt), 30 napos írásbeli értesítést követően, munkaidőben, a Szolgáltatás zavarása nélkül, olyan személy által, aki nem versenytársunk, titoktartás mellett és az Ön költségén.

13. A felelősség megoszlása közöttünk

Ön szavatolja, hogy a Szolgáltatásba bevitt valamennyi személyes adat tekintetében megfelelő jogalappal rendelkezik, hogy ügyfeleinek megadta a rájuk irányadó jog által előírt tájékoztatást, hogy a nekünk adott utasításai jogszerűek, és hogy nem küld nekünk különleges kategóriájú adatokat.

Ön kártalanít minket mindazon igényekkel, bírságokkal és ésszerű költségekkel szemben, amelyek e szavatosság megszegéséből, az Ön utasításaiból, vagy valamely ügyfelének olyan igényéből erednek, amely az Ön — és nem a mi — cselekményére vagy mulasztására vezethető vissza.

A felek jelen AFM szerinti felelősségére az Általános Szerződési Feltételek 18. pontjában foglalt korlátozások és kizárások irányadók, és e korlátok a jelen AFM alapján támasztott valamennyi igényre az ÁSZF alapján támasztott valamennyi igénnyel összesítve alkalmazandók. Jelen pont nem korlátozza az érintetteknek bármelyikünkkel szemben az általános adatvédelmi szerződési feltételek (Standard Contractual Clauses) vagy az alkalmazandó jog alapján fennálló jogait.

Ha felügyeleti hatóság vagy bíróság az Ön utasításaiból vagy szerződésszegéséből eredő valamely körülményért egyetemleges felelősségünket állapítja meg, Ön megtéríti nekünk az Önre eső részt.

14. Elsőbbség és kapcsolat

Ha jelen AFM és az Általános Szerződési Feltételek a személyes adatok kezelése tekintetében ellentmondanak egymásnak, jelen AFM az irányadó.

MoverTrack, LLC
1111B S Governors Ave STE 42337, Dover, DE 19904, United States
E-mail: info@movertrack.com