Adatfeldolgozási megállapodás (DPA)

1. Tárgy

A ShopDesk üzemeltetője (adatfeldolgozó) a Merchant (adatkezelő) nevében kezeli a vásárlók rendelési és ügyintézési adatait a GDPR 28. cikke szerint.

2. Az adatfeldolgozó kötelezettségei

• Kizárólag a Merchant dokumentált utasításai szerint jár el.
• Titoktartásra kötelezett személyzet; szerepkör-alapú hozzáférés; támogatási belépés csak indokkal, naplózva, maszkolt vásárlói adatokkal.
• Megfelelő technikai és szervezési intézkedések (titkosítás, 2FA, auditnapló, napi mentés, helyreállítási terv).
• Alfeldolgozók igénybevétele csak a közzétett listából; változásról 30 nappal előre értesítés.
• Érintetti kérelmek támogatása export és anonimizálás funkcióval.
• Adatvédelmi incidens esetén értesítés 48 órán belül.
• A szerződés megszűnésekor az adatok exportálása, majd törlése 30 napon belül.

3. Adattovábbítás

Az adatok tárolása és feldolgozása az EU területén történik. Harmadik országba továbbítás csak megfelelő garanciákkal.

4. Ellenőrzés

A Merchant évente egyszer, előzetes egyeztetéssel auditálhatja az adatfeldolgozót vagy kérhet megfelelőségi nyilatkozatot.