生效日期： 2025 年 3 月 17 日2025 年 3 月 17 日
本数据处理协议（以下简称 “协议”）由以下各方签订
数据控制者：冯德科技服务的用户或客户（”数据控制者）
和
数据处理者：Vonde 技术公司，由 KMAK Kelet-Magyarországi Adatközpont Kft.(数据处理器）
- 定义
GDPR（欧盟 2016/679 号法规）定义的术语适用于本协议：
- “个人数据”：与已识别或可识别的自然人有关的任何信息。
- “处理”：对个人数据进行的任何操作，如收集、存储、修改、传输或删除数据。
- “数据泄露”：未经授权访问、篡改、披露或丢失个人数据。
- 处理对象和处理期限
数据处理者处理个人数据的唯一目的是提供以下服务：
- 创建和管理数字名片（Biopage）
- URL 缩短
- NFC 和 QR 码管理
- 苹果/谷歌钱包集成
在提供服务期间或数据控制方终止服务之前，数据处理将持续进行。
- 处理的个人数据类别
- 联系信息：姓名、电子邮件地址、电话号码
- 交易和订阅详情（如适用）
- 技术数据IP 地址、设备标识符、操作系统信息
- 使用数据和分析
- 数据处理者的义务
数据处理者同意
- 仅根据数据控制员的书面指示处理个人数据。
- 对个人数据严格保密。
- 确保所有处理个人数据的人员都有保密义务。
- 采取适当的技术和组织措施保护个人数据，包括但不限于加密、安全存储、访问控制和定期安全审计。
- 在发生数据泄露时，及时通知数据控制员，不得无故拖延，并提供所有必要信息，以协助数据控制员履行其在 GDPR 下的义务。
- 允许数据控制者在合理的事先通知下进行审计或检查，以核实本协议的遵守情况。
- 如果数据当事人或当局就处理的个人数据提出任何要求，应立即通知数据控制员。
- 遵守 GDPR 和所有其他适用的数据保护法律法规。
- 分处理器
数据处理者可聘用以下次级处理者：
- 亚马逊网络服务（AWS）：云基础设施提供商
- 谷歌（Firebase、AdMob、Analytics）：分析和广告服务
数据处理者确保子处理者遵守本协议规定的同样的数据保护义务，并对其行为和疏忽负责。数据处理者应向数据控制者提供一份子处理者名单，并应告知数据控制者有关增加或更换其他子处理者的任何预期变更，从而使数据控制者有机会反对此类变更。
- 数据传输
数据的国际转移将遵守 GDPR 标准，并包括欧盟标准合同条款或其他适当转移机制等保障措施，以确保充分的保护水平。
- 数据控制者的义务
数据控制员负责
- 确保处理个人数据有有效的法律依据。
- 以透明的方式将数据处理活动告知数据主体。
- 响应数据主体的要求，履行 GDPR 或相关数据保护法规规定的义务，包括但不限于提供访问、更正、删除、限制、可移植性以及反对处理的权利。
- 安全措施
数据处理者采取技术和组织措施确保个人数据的安全，包括
- 对传输中和静止状态下的个人数据进行加密。
- 安全存储个人数据。
- 对个人数据进行访问控制，仅限授权人员访问。
- 定期进行安全审计和漏洞评估。
- 实施适当的认证和授权机制。
- 定期数据备份和灾难恢复程序。
- 数据泄露通知
如果发生数据泄露，数据处理者应立即通知数据控制者，不得无故拖延，在任何情况下都应在发现数据泄露后 72 小时内发出通知。通知将包括 GDPR 所要求的所有相关信息，例如外泄的性质、相关数据主体的类别和数量、可能造成的后果，以及为解决外泄问题而采取或建议采取的措施。数据处理者将与数据控制者通力合作，处理和减轻违规事件。
- 资料当事人的权利
数据处理者协助数据控制者履行有关数据主体权利的义务，包括访问、更正、删除、限制、可移植性和反对处理，向数据控制者提供必要的信息和工具，以回应数据主体的请求。
- 终止和数据删除
服务终止时，数据处理者将根据数据控制者的文件指示，删除或归还所有个人数据，除非数据处理者必须遵守的欧盟或成员国法律要求保留数据。
- 审计和检查
資料控制者可在合理的事先書面通知下進行審核，以核實本協議的遵守情況。数据处理者应为数据控制者进行此类审核提供合理的协助和获取必要的信息。
- 国际转账
数据处理者确保遵守国际数据传输标准，包括使用标准合同条款或其他适当机制，并将实施必要的额外保障措施，以确保对传输到欧洲经济区（EEA）以外的个人数据提供充分的保护。
- 数据泄露通知
数据处理者不得无故拖延，在任何情况下都要在意识到数据泄露后 72 小时内通知数据控制者，并在处理和减轻泄露事件方面给予充分合作。
- 适用法律
本协议受适用的欧盟数据保护法（包括 GDPR）和任何其他相关管辖法规的管辖。
- 本协议的更新
我们保留定期更新本协议的权利。更新内容将明确告知数据控制员，数据控制员有权反对此类变更。
- 联系信息
如对本数据处理协议有任何疑问，请联系
KMAK Kelet-Magyarországi Adatközpont Kft.
H-5000 Szolnok, Szapáry utca 20.
电子邮件：info@vondetechnology.com
使用 Vonde Technology 服务即表示双方同意遵守本数据处理协议中规定的条款。
