Adatfeldolgozási megállapodás (DPA)

Adatfeldolgozási megállapodás (DPA)

Ez az Adatfeldolgozási Megállapodás ("DPA") a Piyuo ("Adatfeldolgozó") és a vállalati ügyfél ("Adatkezelő") közötti szolgáltatási feltételek részét képezi. Az összesített gyalogosforgalmi adatok ("Payloads") feldolgozását kizárólag akkor szabályozza, ha Ön a Piyuo Cloud használatát választja.

1. Opcionális felhő és az adatkezelés hatóköre

A Piyuo Cloud használata teljesen opcionális. Beállíthatja az alkalmazást úgy, hogy a Payloadokat közvetlenül a saját vállalati szervereire küldje. Ha ezt választja, az adatok nem haladnak át a Piyuo Cloudon, nem férünk hozzájuk, és ez a DPA nem érvényes. Payloadokat csak akkor fogadunk és dolgozunk fel, ha Ön kifejezetten a Piyuo Cloud használata mellett dönt. A Piyuo Cloud használata során kizárólag adatfeldolgozóként járunk el, és az adatokat csak az Ön dokumentált utasításai szerint dolgozzuk fel az elemző irányítópult biztosításához. Az Ön adatait soha nem használjuk fel reklámozásra, külső gépi tanulási modellek betanítására vagy jogosulatlan bevételszerzésre.

2. Hozzáférés-szabályozás és biztonsági felelősségek

A Piyuo Cloudot használó ügyfelek esetében az Enterprise irányítópult és az API elérése API-kulccsal védett. Mi felelünk azért, hogy infrastruktúránk védelme érdekében iparági szabványnak megfelelő technikai biztonsági intézkedéseket alkalmazzunk. Ön, mint adatkezelő, teljes mértékben felelős API-kulcsának bizalmas kezeléséért és a jogosulatlan hozzáférés megakadályozásáért saját rendszereiben.

3. Személyes adatok megsértése

Ha tudomásunkra jut egy megerősített biztonsági incidens, amely infrastruktúránkon az Ön Payloadjainak véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, módosításához vagy jogosulatlan nyilvánosságra hozatalához vezet, indokolatlan késedelem nélkül értesítjük Önt. Ésszerű tájékoztatást és segítséget nyújtunk a hatások mérsékléséhez és a jogszabályi bejelentési kötelezettségek teljesítéséhez.

4. Aladatfeldolgozók

Ha a Piyuo Cloud használatát választja, felhatalmaz bennünket arra, hogy harmadik fél felhőszolgáltatókat (Aladatfeldolgozókat) vegyünk igénybe a szolgáltatás üzemeltetéséhez. Biztosítjuk, hogy minden Aladatfeldolgozót írásbeli kötelezettségek kössenek, amelyek e DPA-val egyenértékű adatvédelmi szintet biztosítanak. Az Aladatfeldolgozóink megfelelőségéért teljes felelősséget vállalunk.

5. Megfelelőség, jogok és ellenőrzések

Mivel a Payloadok szigorúan anonimizáltak és összesítettek, és nem tartalmaznak biometrikus vagy azonosító adatokat, a szokásos egyéni adatkérelmek (például hozzáférés vagy törlés) általában nem vonatkoznak a járókelőkre. Ugyanakkor ésszerű segítséget és információt biztosítunk annak igazolásához, hogy Ön megfelel az adatvédelmi jogszabályoknak a Piyuo Cloud használata során.

6. Adatmegőrzés és törlés

A Payloadokat kizárólag az aktív Piyuo Cloud-előfizetés időtartama alatt tároljuk és dolgozzuk fel. Előfizetése megszűnése vagy lejárata után 30 napon belül véglegesen töröljük az összes Payloadot aktív szervereinkről, kivéve, ha az alkalmazandó jogszabály további megőrzést ír elő.