1. Cél és hatály

Ez az adatfeldolgozási megállapodás („Megállapodás”) akkor alkalmazandó, amikor a Mudrider View fióktulajdonosa a Mudrider View-t olyan fájlok és adatok feltöltésére, tárolására, megtekintésére, letöltésére, kezelésére vagy törlésére használja, amelyek harmadik személyek személyes adatait tartalmazhatják.

Ilyen adatok lehetnek ügyfél-, jármű-, gép-, diagnosztikai-, szerviz-, műhely-, munkavállalói-, üzleti partneri vagy más harmadik félhez tartozó adatok. A Megállapodás célja, hogy meghatározza a fióktulajdonos és a Csúri Elektronics adatvédelmi felelősségeit az ilyen feltöltött adatokkal kapcsolatban.

Ez a Megállapodás kiegészíti a Mudrider View felhasználási feltételeit és a Mudrider View adatvédelmi tájékoztatót. Ha a feltöltött harmadik személyhez tartozó személyes adatok feldolgozásával kapcsolatban ellentmondás áll fenn, a feldolgozói jellegű adatkezelésre ez a Megállapodás irányadó.

2. Felek és kapcsolat

A jelen Megállapodás céljából:

• a Mudrider View fióktulajdonosa az adatkezelő a Mudrider View-ba feltöltött ügyfél-, jármű-, műhely-, munkavállalói-, üzleti partneri vagy harmadik félhez tartozó személyes adatok tekintetében; és
• a Csúri Elektronics adatfeldolgozóként jár el az ilyen feltöltött adatok tekintetében, amennyiben azokat a fióktulajdonos megbízásából dolgozza fel.

A Csúri Elektronics szolgáltatói azonosító adatai és jogi kapcsolattartási adatai az Impresszumban érhetők el.

Kapcsolat: contact@csurielektronics.com

3. Adatkezelői és adatfeldolgozói szerepek

A fióktulajdonos által a Mudrider View-ba fiókregisztráció, bejelentkezés, számlázás, előfizetés-kezelés, támogatás, biztonság és szolgáltatási kommunikáció céljából bevitt személyes adatok esetében a Csúri Elektronics adatkezelőként jár el.

A fióktulajdonos által saját ügyfelei, műhelyügyfelei, járműtulajdonosai, munkavállalói, üzleti partnerei vagy más harmadik személyek nevében a Mudrider View-ba feltöltött, tárolt vagy kezelt személyes adatok esetében a fióktulajdonos adatkezelőként, a Csúri Elektronics pedig adatfeldolgozóként jár el.

A fióktulajdonos felelős azért, hogy érvényes jogalappal és a szükséges jogokkal rendelkezzen az ilyen adatok Mudrider View-ba történő feltöltésére és feldolgozására.

4. Az adatfeldolgozás tárgya és időtartama

Az adatfeldolgozás tárgya a Mudrider View webalapú szoftverszolgáltatás biztosítása jármű-, műhely-, diagnosztikai-, fájltárolási- és szenzoradat-kezeléshez.

A feldolgozás addig tart, amíg a fióktulajdonos használja a Mudrider View-t, adatokat tárol a Mudrider View-ban, vagy aktív fiókkal rendelkezik, kivéve, ha az érintett adatok korábban törlésre kerülnek, vagy hosszabb tárolást alkalmazandó jog ír elő.

A fiók vagy a szolgáltatási jogviszony megszűnése után az adatok a Mudrider View felhasználási feltételei, a Mudrider View adatvédelmi tájékoztató, ez a Megállapodás és az alkalmazandó jogi kötelezettségek szerint kerülnek törlésre vagy rendelkezésre bocsátásra.

5. Az adatfeldolgozás jellege és célja

A Csúri Elektronics a feltöltött adatokat kizárólag a Mudrider View biztosítása, működtetése, védelme, karbantartása és fejlesztése, valamint kapcsolódó szolgáltatási funkciók teljesítése céljából dolgozza fel.

A feldolgozás magában foglalhatja a feltöltött adatok és kapcsolódó metaadatok fogadását, tárolását, rendszerezését, megjelenítését, lekérdezését, letöltését, törlését, védelmét, adott esetben biztonsági mentését és technikai karbantartását.

A célok közé tartozik a fiókhozzáférés, fájltárolás, CSV szenzorfelvételek megjelenítése, jármű- és ügyféladat-kezelés, tárhelylimit-kezelés, előfizetés-kezelés, biztonság, hibakeresés, szolgáltatással kapcsolatos értesítések és jogi kötelezettségek teljesítése.

6. A személyes adatok kategóriái

A fióktulajdonos Mudrider View használatától függően a feldolgozott adatok a következőket tartalmazhatják:

• fiókhoz kapcsolódó adatok, például név, e-mail-cím, jelszó-hash, aktiválókulcs, preferált nyelv és bejelentkezéssel kapcsolatos adatok;
• ügyfél- vagy műhelyadatok, például ügyfélnév, ügyfélszám, megjegyzések és szolgáltatással kapcsolatos információk;
• jármű- vagy gépadatok, például rendszám, járműazonosító szám, jármű- vagy gépnév, motorszám, kilométeróra-állás vagy üzemóra, évjárat, márka/modell és szervizdátumok;
• feltöltött fájlok, például CSV szenzorfelvételek, PDF-ek, képek, jelentések, megjegyzések, szervizdokumentumok és más járműhöz kapcsolódó fájlok;
• számlázási és előfizetési adatok, például kiválasztott tárhelycsomag, számlázási időköz, előfizetési állapot, tárhelylimit, Stripe ügyfélazonosító és Stripe előfizetésazonosító;
• technikai és biztonsági adatok, például időbélyegek, tárhelyhasználat, feltöltési információk, kérésmetaadatok, hibanaplók és rendszernaplók.

7. Érintettek kategóriái

Az adatok vonatkozhatnak fióktulajdonosokra, műhelymunkatársakra, a fióktulajdonos ügyfeleire, járműtulajdonosokra, kapcsolattartókra, üzleti partnerekre, szolgáltatás igénybevevőire vagy más személyekre, akiknek adatait a fióktulajdonos feltölti vagy kezeli.

8. Dokumentált utasítások

A Csúri Elektronics a felhasználó által feltöltött adatokat kizárólag a fióktulajdonos dokumentált utasításai szerint dolgozza fel, kivéve, ha az alkalmazandó jog másként rendelkezik.

A fióktulajdonos Mudrider View használata, beleértve a feltöltést, tárolást, megtekintést, letöltést, törlést, fájlkezelést, járműadat-kezelést, valamint tárhely- vagy számlázási funkciók használatát, az adott feldolgozásra vonatkozó utasításnak minősül.

Ha a Csúri Elektronics úgy ítéli meg, hogy egy utasítás sérti az alkalmazandó adatvédelmi jogot, tájékoztathatja a fióktulajdonost, és szükség esetén jogi vagy technikai okból felfüggesztheti az érintett feldolgozást.

9. Titoktartás

A Csúri Elektronics biztosítja, hogy a személyes adatok kezelésére jogosult személyek titoktartási kötelezettség alatt álljanak, vagy megfelelő jogszabályi titoktartási kötelezettség vonatkozzon rájuk.

A feltöltött adatokhoz való hozzáférés arra korlátozódik, ami működéshez, támogatáshoz, biztonsághoz, karbantartáshoz, hibakereséshez, jogi megfeleléshez vagy más jogszerű szolgáltatási célhoz szükséges.

10. Az adatfeldolgozás biztonsága

A Csúri Elektronics megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáféréssel, véletlen vagy jogellenes elvesztéssel, módosítással, nyilvánosságra hozatallal, megsemmisítéssel vagy visszaéléssel szembeni védelmére.

Ezeket az intézkedéseket a technika állása, a megvalósítás költségei, a feldolgozás jellege, terjedelme, körülményei és céljai, valamint az érintettek jogait és szabadságait érintő kockázat figyelembevételével választjuk ki.

A fióktulajdonos felelős belépési adatainak védelméért, biztonságos jelszavak választásáért, a hozzáférés jogosult személyekre korlátozásáért, saját eszközei biztonságban tartásáért, valamint azért, hogy a feltöltött fájlok ne tartalmazzanak szükségtelen személyes adatokat.

További technikai és szervezési intézkedések a Megállapodás 1. mellékletében találhatók.

11. Al-adatfeldolgozók és szolgáltatók

A Csúri Elektronics a Mudrider View működtetéséhez szükséges szolgáltatókat vehet igénybe, beleértve tárhelyszolgáltatókat, adatbázis-szolgáltatókat, fájltárolási szolgáltatókat, e-mail-küldési szolgáltatókat, fizetési szolgáltatókat, biztonsági szolgáltatókat és technikai karbantartási szolgáltatókat.

A fióktulajdonos általános felhatalmazást ad a Mudrider View biztosításához szükséges al-adatfeldolgozók és szolgáltatók igénybevételére.

A Csúri Elektronics biztosítja, hogy az al-adatfeldolgozók megfelelő adatvédelmi kötelezettségek hatálya alatt álljanak. Ahol jogszabály előírja, a fióktulajdonosokat tájékoztatjuk az al-adatfeldolgozókkal kapcsolatos tervezett lényeges változásokról, és lehetőséget biztosítunk tiltakozásra, amennyiben alkalmazandó.

Az ismert szolgáltatók, ahol alkalmazandó, a Megállapodás 2. mellékletében szerepelnek.

12. Nemzetközi adattovábbítások

Ha személyes adatok az Európai Gazdasági Térségen kívülre kerülnek továbbításra, a Csúri Elektronics megfelelő garanciákat alkalmaz, amennyiben ezt jogszabály előírja, például megfelelőségi határozatokat, általános szerződési feltételeket vagy más jogszerű továbbítási mechanizmusokat.

13. Segítség érintetti kérelmeknél

Ha a feltöltött ügyfél-, jármű-, műhely- vagy harmadik félhez tartozó adatokat a fióktulajdonos megbízásából dolgozzuk fel, az érintetti kérelmek megválaszolásáért a fióktulajdonos felelős.

A Csúri Elektronics ésszerű segítséget nyújt, amennyiben ez technikailag lehetséges, például azáltal, hogy a fióktulajdonos a Mudrider View-n keresztül hozzáférhet, letöltheti, helyesbítheti vagy törölheti a feltöltött fájlokat és tárolt adatokat.

Ha egy érintett közvetlenül a Csúri Elektronicshoz fordul a fióktulajdonos által feltöltött adatokkal kapcsolatban, a Csúri Elektronics adott esetben a megfelelő fióktulajdonoshoz irányíthatja az érintettet.

14. Segítség megfelelési kötelezettségekhez

A feldolgozás jellegét és a Csúri Elektronics rendelkezésére álló információkat figyelembe véve a Csúri Elektronics ésszerű segítséget nyújt a fióktulajdonosnak a biztonsággal, személyesadat-védelmi incidensekkel, adatvédelmi hatásvizsgálatokkal és előzetes konzultációval kapcsolatos megfelelési kötelezettségek teljesítéséhez, amennyiben ilyen kötelezettségek a fióktulajdonosra vonatkoznak.

Ez a segítség a Mudrider View-ban elérhető információkra és funkciókra korlátozódhat, és ésszerű technikai, biztonsági, titoktartási és működési korlátozások vonatkozhatnak rá.

15. Adatok törlése és visszaadása

A fióktulajdonos a Mudrider View-n keresztül törölheti a feltöltött fájlokat. Törlés után az adatok korlátozott ideig biztonsági mentésekben, technikai naplókban vagy biztonsági nyilvántartásokban maradhatnak, ha ez technikai integritás, biztonság, helyreállítás, jogi megfelelés vagy vitakezelés miatt szükséges.

A fiók vagy szolgáltatás megszűnésekor a Csúri Elektronics a Mudrider View felhasználási feltételei, az adatvédelmi tájékoztató, ez a Megállapodás és az alkalmazandó jogi kötelezettségek szerint törli vagy rendelkezésre bocsátja az érintett adatokat.

Azok az adatok, amelyeket jogszabályi megőrzési kötelezettségek vagy jogi igények érvényesítése, gyakorlása vagy védelme miatt meg kell őrizni, a szükséges időtartamig tárolhatók.

16. Személyesadat-védelmi incidens

Ha a Csúri Elektronics tudomást szerez olyan személyesadat-védelmi incidensről, amely a fióktulajdonos megbízásából feldolgozott feltöltött adatokat érinti, indokolatlan késedelem nélkül tájékoztatja az érintett fióktulajdonost, amennyiben ezt jogszabály előírja.

A Csúri Elektronics ésszerűen rendelkezésre álló információkat biztosít, hogy segítse a fióktulajdonost a saját jogi kötelezettségei teljesítésében az incidenssel kapcsolatban.

17. Ellenőrzési és információs jogok

A Csúri Elektronics rendelkezésre bocsátja azokat az információkat, amelyek ésszerűen szükségesek a Megállapodásnak való megfelelés igazolásához, figyelembe véve a Mudrider View jellegét, a szolgáltatás méretét, a titoktartást, a biztonságot, más felhasználók védelmét és az üzleti titkok védelmét.

Minden auditnak vagy ellenőrzésnek ésszerűnek, arányosnak, előre egyeztetettnek, a szükséges mértékre korlátozottnak kell lennie, és úgy kell történnie, hogy ne veszélyeztesse a biztonságot, titoktartást, rendelkezésre állást vagy más felhasználók jogait.

18. A fióktulajdonos felelősségei

A fióktulajdonosnak biztosítania kell, hogy:

• jogosult legyen ügyfél-, jármű-, diagnosztikai-, szerviz- és műhelyadatok feltöltésére és feldolgozására a Mudrider View-ban;
• saját ügyfelei és az érintettek megkapják a szükséges adatvédelmi tájékoztatást;
• csak szükséges és jogszerű adatokat töltsenek fel;
• a belépési adatok biztonságban legyenek, és a fiókhozzáférés jogosult személyekre korlátozódjon;
• a feltöltött adatok pontosak legyenek és törlésre kerüljenek, amikor már nem szükségesek;
• munkavállalók vagy más jogosult felhasználók a Mudrider View-t csak a fióktulajdonos jogszerű utasításai szerint használják;
• szükség esetén saját biztonsági mentéseket tartson fontos üzletkritikus fájlokról és nyilvántartásokról.

19. Tárhelycsomagok és adatok lemondás után

A Mudrider View ingyenes és fizetős tárhelycsomagokat biztosíthat. Ha egy fizetős tárhelycsomagot lemondanak, az lejár vagy megszűnik, a fiók visszatérhet az ingyenes tárhelylimitre.

Ha a tárolt adatok meghaladják az ingyenes tárhelylimitet, a feltöltések blokkolhatók addig, amíg a fióktulajdonos fájlokat nem töröl vagy ismét tárhelycsomagra nem vált. A fájlok nem törlődnek automatikusan pusztán azért, mert a tárhelylimit túllépésre került.

20. 1. melléklet: Technikai és szervezési intézkedések

A Csúri Elektronics a feldolgozás kockázatához megfelelő technikai és szervezési intézkedéseket alkalmaz. Ezek az intézkedések magukban foglalhatják:

• hitelesített hozzáférést a Mudrider View fiókokhoz;
• jelszó-hash-elést a tárolt felhasználói jelszavakhoz;
• szerveroldali ellenőrzést regisztráció, bejelentkezés, feltöltések, tárhelylimitek, számlázási műveletek és fiókműveletek esetén;
• hozzáférési korlátozásokat adminisztratív és karbantartási funkciókhoz, ahol alkalmazandó;
• feltöltött fájlokra vonatkozó tárhelylimitek érvényesítését;
• felhasználó által vezérelt fájlfeltöltési, letöltési és törlési funkciókat;
• biztonsági szempontból releváns hibák és rendszeresemények naplózását, ahol szükséges;
• Stripe használatát fizetésfeldolgozáshoz anélkül, hogy teljes bankkártyaszámokat tárolnánk a Mudrider View-ban;
• ésszerű intézkedéseket a rendszerek védelmére jogosulatlan hozzáférés, visszaélés, véletlen elvesztés, módosítás és nyilvánosságra hozatal ellen;
• a biztonsági intézkedések felülvizsgálatát és javítását a technikai és szervezési fejlődésnek megfelelően.

21. 2. melléklet: Al-adatfeldolgozók és szolgáltatók

A Csúri Elektronics a Mudrider View működtetéséhez szükséges szolgáltatókat vehet igénybe, beleértve tárhelyszolgáltatást, adatbázist, fájltárolást, e-mail-küldést, fizetést, biztonságot, karbantartást és infrastruktúrát.

Ismert fizetési szolgáltató: Stripe, fizetés- és előfizetés-feldolgozáshoz.

További szolgáltatók hozzáadhatók, ha ez a Mudrider View működéséhez, biztonságához, karbantartásához vagy fejlesztéséhez szükséges, és ezeket dokumentálni kell, ahol jogszabály előírja.

22. Kapcsolat

A jelen adatfeldolgozási megállapodással vagy a Mudrider View adatvédelmével kapcsolatos kérdések ide küldhetők:

Csúri Elektronics
E-mail: contact@csurielektronics.com