Adatfeldolgozási megállapodás

Ez az adatfeldolgozási megállapodás („AFM") a Kadasolutions Hungary Kft. (1139 Budapest, Kartács utca 24-26. 1. em. 15.; „Team Quiz", „mi") és a fióktulajdonos („te") közötti Felhasználási feltételek részét képezi. Akkor alkalmazandó, amikor a te nevedben kezelünk személyes adatot, és a Felhasználási feltételek elfogadásával automatikusan létrejön — aláírt példányt kérésre küldünk az [email protected] címen.

1. Szerepek

A saját fiókadataid tekintetében mi vagyunk az adatkezelő, és az Adatvédelmi irányelveink alkalmazandók.

Az általad meghívott játékosok személyes adatai — megjelenítendő nevük, a játék során beadott válaszaik, pontszámaik és a gyűjtőkérdésekre adott szabadszöveges válaszaik — tekintetében te vagy az adatkezelő, mi pedig a GDPR 28. cikke szerinti adatfeldolgozóként járunk el. Ez főleg akkor lényeges, amikor kollégáknak, diákoknak vagy ügyfeleknek vezetsz játékot: a játék megtartásáról és a kérdésekről te döntesz, így annak jogalapja is a te felelősséged.

2. Az adatkezelés tárgya, időtartama, jellege és célja

A résztvevők személyes adatait kizárólag a Felhasználási feltételekben leírt szolgáltatás nyújtásához kezeljük: a játékaid lefuttatásához, a pontszámok és ranglisták megjelenítéséhez, a kvíz- és játékelőzmények fiókodban való tárolásához, valamint a játékosok által megadott bemenetekből történő kérdésgeneráláshoz. Az adatkezelés addig tart, amíg a fiókod fennáll, illetve amíg az adott játékot, kvízt vagy fiókot nem törlöd.

3. Adatkategóriák és érintettek

Érintettek: a játékaidba belépő játékosok, beleértve a fiók nélküli vendégeket is.

Adatkategóriák: megjelenítendő név; e-mail-cím és profiladatok, ha a játékosnak van regisztrált fiókja; játékban való részvétel, válaszok, pontszámok és időadatok; gyűjtőkérdésekre adott szabadszöveges válaszok; technikai munkamenet-adatok (IP-cím, user agent).

A gyűjtőkérdéseket és a kvíztartalmat nem használhatod különleges kategóriájú adatok (GDPR 9. cikk — egészségi állapot, meggyőződés, politikai vélemény, szexuális irányultság, biometrikus adatok és hasonlók), illetve büntetőjogi felelősség megállapítására vonatkozó adatok gyűjtésére.

4. A mi kötelezettségeink

Vállaljuk, hogy:

• a résztvevők adatait kizárólag a dokumentált utasításaid szerint kezeljük, amely utasításnak a Felhasználási feltételek és a termék funkcióinak általad történő használata felel meg;
• az adatokat bizalmasan kezeljük, és a hozzáféréssel rendelkező munkatársakat titoktartásra kötelezzük;
• végrehajtjuk az 5. pontban felsorolt technikai és szervezési intézkedéseket;
• segítünk az érintetti kérelmek megválaszolásában, illetve — ahol releváns — a hatásvizsgálatokban és a felügyeleti hatósággal folytatott konzultációkban;
• a résztvevői adatokat érintő adatvédelmi incidensről a tudomásszerzést követően indokolatlan késedelem nélkül értesítünk, a saját bejelentési kötelezettségeidhez szükséges adatokkal;
• az adatkezelés végén a 9. pont szerint töröljük vagy visszaadjuk az adatokat.

Jelezzük, ha megítélésünk szerint egy utasítás sérti a GDPR-t.

5. Biztonsági intézkedések

• TLS-titkosítás a teljes forgalomra; nyugalmi állapotú titkosítás az adatbázisra és a fájltárolóra.
• Jelszavak sózott hash-ként tárolva; a munkamenet-tokenek a felhasználó által visszavonhatók.
• Adattárolás a Google Cloud Platform EU-s régióiban.
• Az éles adatokhoz csak az arra jogosult munkatársak férnek hozzá, hitelesített fiókokon keresztül.
• Szerep- és tulajdonalapú hozzáférés-szabályozás az alkalmazásban: a kvízek, játékok és eredmények csak a tulajdonos, a szervezet tagjai és az adott játék játékosai számára láthatók.
• Rendszeres, gördülő megőrzésű adatbázis-mentések.
• Üzemeltetési események naplózása hibakereséshez és visszaélések észleléséhez.

Ezeket az intézkedéseket idővel fejleszthetjük, feltéve, hogy a védelem szintje nem csökken.

6. Alfeldolgozók

Hozzájárulsz az Alfeldolgozók oldalon felsorolt alfeldolgozók igénybevételéhez; mindegyikük legalább az e megállapodással egyenértékű adatvédelmi kötelezettségek hatálya alatt áll. A lista lényeges változásait legalább 30 nappal előre bejelentjük. Ha ezen belül észszerű adatvédelmi okból kifogást emelsz egy új alfeldolgozó ellen, és nem tudunk működő alternatívát nyújtani, felmondhatod a szolgáltatás érintett részét, és az előre kifizetett, fel nem használt díjat arányosan visszakapod.

7. Nemzetközi adattovábbítás

Ha egy alfeldolgozó az EGT-n kívül kezel adatot, a továbbítás az Európai Bizottság általános szerződési feltételein (SCC), illetve — ahol alkalmazható — az EU–USA adatvédelmi keretrendszeren alapul, a szükséges kiegészítő intézkedésekkel együtt.

8. Érintetti kérelmek

Ha egy játékos közvetlenül hozzánk fordul a te nevedben kezelt adatokkal kapcsolatos kérelemmel, azt tartalmilag nem válaszoljuk meg, hanem indokolatlan késedelem nélkül továbbítjuk hozzád. A kérelmek többségét magad is teljesíteni tudod: a játék- és résztvevői adatok a fiókodban láthatók és törölhetők.

9. Törlés és visszaadás

Egy játék vagy kvíz törlésével a hozzá tartozó résztvevői adatok is törlődnek. A fiókod törlésével az adataid 30 napon belül eltűnnek az éles rendszerekből, a mentésekből pedig azok kifutásával. Az adatkezelés végén résztvevői adatot csak akkor tartunk meg, ha azt uniós vagy magyar jogszabály előírja.

10. Ellenőrzés és tájékoztatás

Észszerű írásbeli kérésre — évente legfeljebb egyszer, kivéve ha adatvédelmi incidens vagy felügyeleti hatóság többet kíván — megadjuk az e megállapodás betartásának igazolásához szükséges információt. Az ellenőrzésnek tiszteletben kell tartania a titoktartást, és nem zavarhatja a szolgáltatást.

11. Elsőbbség, felelősség és alkalmazandó jog

Ellentmondás esetén adatvédelmi kérdésekben ez a megállapodás megelőzi a Felhasználási feltételeket. A Felhasználási feltételek felelősségi rendelkezései erre a megállapodásra is érvényesek. A megállapodásra a magyar jog alkalmazandó, kizárólagos illetékességgel a budapesti bíróságok előtt.

12. Kapcsolat

Adatvédelmi kérdések, incidensbejelentés és az aláírt megállapodás kérése: [email protected].