Jõustumiskuupäev: 17. märts 2025

See andmetöötlusleping (“Leping”) on sõlmitud järgmiste osapoolte vahel:

Andmete vastutav töötleja: Vonde Technology teenuste kasutaja või klient (“Andmete vastutav töötleja”)

ja

Andmete volitatud töötleja: Vonde Technology, mida haldab KMAK Kelet-Magyarországi Adatközpont Kft. (“Andmete volitatud töötleja”)

1. Mõisted

Käesolevas lepingus kehtivad GDPR-ist (EL määrus 2016/679) tulenevad mõisted:

• “Isikuandmed”: igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.
• “Töötlemine”: isikuandmetel tehtav tegevus, nt kogumine, salvestamine, muutmine, edastamine või kustutamine.
• “Andmerikkumine”: loata juurdepääs, muutmine, avalikustamine või isikuandmete kaotus.

2. Töötlemise objekt ja kestus

Andmete volitatud töötleja töötleb isikuandmeid üksnes järgmiste teenuste osutamiseks:

• Digitaalse visiitkaardi (Biopage) loomine ja haldamine
• URL-i lühendamine
• NFC- ja QR-koodi haldamine
• Apple/Google Walleti integreerimine

Töötlemine kestab seni, kuni teenuseid osutatakse, või kuni Andmete vastutav töötleja teenuse lõpetab.

3. Töödeldavate isikuandmete kategooriad

• Kontaktandmed: nimi, e-posti aadress, telefoninumber
• Tehingu- ja tellimusandmed (vajadusel)
• Tehnilised andmed: IP-aadressid, seadme identifikaatorid, OS-i info
• Kasutusandmed ja analüütika

4. Andmete volitatud töötleja kohustused

Volitatud töötleja kohustub:

• Töötlema andmeid üksnes dokumenteeritud juhiste alusel.
• Tagama andmete konfidentsiaalsuse.
• Tagama, et kõik andmeid töötlevad töötajad järgivad konfidentsiaalsusnõudeid.
• Rakendama sobivaid tehnilisi ja korralduslikke meetmeid, sealhulgas krüpteerimine, turvaline salvestus, juurdepääsupiirangud ja turvaauditid.
• Teavitama viivitamata andmerikkumisest ning esitama kõik vajalikud andmed.
• Lubama auditid mõistliku etteteatamisega vastavuse kontrollimiseks.
• Teavitama andmesubjekti või asutuste päringutest.
• Järgima GDPR-i ja muid kohaldatavaid õigusakte.

5. Alamtöötlejad

Volitatud töötleja võib kaasata järgmisi alamtöötlejaid:

• Amazon Web Services (AWS): pilveinfrastruktuuri pakkuja
• Google (Firebase, AdMob, Analytics): analüütika ja reklaamiteenused

Volitatud töötleja tagab alamtöötlejate vastavuse samadele andmekaitsekohustustele ja vastutab nende tegevuse eest.

6. Andmete edastamine

Rahvusvahelised andmeedastused järgivad GDPR-i norme ning hõlmavad asjakohaseid kaitsemeetmeid nagu ELi tüüptingimused.

6. Vastutava töötleja kohustused

Vastutav töötleja kohustub:

• Tagama töötlemise õigusliku aluse olemasolu.
• Teavitama andmesubjekte töötlemisest läbipaistvalt.
• Täitma GDPR-ist tulenevaid andmesubjekti õigusi: ligipääs, parandamine, kustutamine, piiramine, ülekantavus ja töötlemise vastustamine.

7. Turbemeetmed

Volitatud töötleja rakendab järgmisi meetmeid:

• Andmete krüpteerimine edastamisel ja salvestamisel.
• Turvaline salvestus.
• Juurdepääs ainult volitatud isikutele.
• Regulaarsed auditid ja haavatavuste hindamine.
• Autentimise ja autoriseerimise mehhanismid.
• Andmete varundamine ja katastroofitaaste.

8. Andmerikkumise teavitamine

Andmerikkumise korral teavitatakse vastutavat töötlejat 72 tunni jooksul, koos kogu vajaliku infoga.

8. Andmesubjekti õigused

Volitatud töötleja aitab vastutaval töötlejal täita GDPR-i kohustusi andmesubjekti õiguste osas.

9. Teenuse lõpetamine ja andmete kustutamine

Teenuse lõppedes kustutab või tagastab volitatud töötleja kõik isikuandmed, kui seadus ei sätesta teisiti.

10. Auditid ja kontroll

Vastutav töötleja võib teostada auditit, eelneva mõistliku teavitusega. Volitatud töötleja tagab vajaliku toe.

10. Rahvusvahelised edastused

Andmete edastamisel väljapoole EMP-i rakendab volitatud töötleja asjakohaseid kaitsemeetmeid (nt tüüptingimused).

10. Andmerikkumise teavitamine

Volitatud töötleja teavitab andmerikkumisest viivitamata ja teeb koostööd selle lahendamisel.

11. Kohaldatav õigus

Lepingule kohaldatakse ELi andmekaitseõigust, sealhulgas GDPR-i.

12. Lepingumuudatused

Volitatud töötlejal on õigus lepingut ajakohastada, millest teavitatakse vastutavat töötlejat.

12. Kontaktandmed

Küsimuste korral võtke ühendust:

KMAK Kelet-Magyarországi Adatközpont Kft.
H-5000 Szolnok, Szapáry utca 20.
Email: [email protected]

Teenuseid kasutades nõustuvad pooled käesoleva lepingu tingimustega.