Adatfeldolgozási szerződés

Utolsó frissítés: 2026. október 25. · verzió 2026-10-25

Ez a spanyol eredeti fordítása. Ha a változatok eltérnek, a spanyol változat az irányadó.

Ezt a szerződést az (EU) 2016/679 rendelet (GDPR) 28. cikke, a 3/2018. számú spanyol sarkalatos törvény (LOPDGDD) és – a magyarországi vállalkozások esetében – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján köti meg minden, a Fidelizandót használó vállalkozás mint adatkezelő és Javier Arenillas (3CWeb) mint adatfeldolgozó. A vállalkozás a fiók létrehozásakor (vagy a panelen) fogadja el, és rögzítjük a dátumot, a verziót és az IP-címet.

1. Adatfeldolgozó

Üzemeltető: Javier Arenillas
Kereskedelmi név: 3CWeb
Spanyol adószám (NIF): 52994848L
Cím: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-mail: info@3cweb.es
Telefon: 91 060 30 90
Weboldal: fidelizando.io

2. Tárgy és időtartam

Az adatfeldolgozó a vállalkozás ügyfeleinek adatait kizárólag a Fidelizando szolgáltatás nyújtása céljából kezeli, amíg a fiók aktív, majd a 9. pont szerinti visszaadási és törlési határidő alatt.

3. Jelleg és cél

Az adatok tárolása; a kártyák kibocsátása és frissítése az Apple Walletben, a Google Walletben és a webes alkalmazásban; pecsétek, pontok, látogatások és beváltások rögzítése; a szolgáltatás értesítéseinek és a vállalkozás által beállított kampányoknak a kiküldése azoknak, akik ezt elfogadták; valamint a statisztikák megjelenítése a vállalkozásnak.

4. Adatok és érintettek

Érintettek: a vállalkozás kártyájához csatlakozó ügyfelei, valamint a panelhez hozzáféréssel rendelkező munkatársai. Adatok: név, e-mail-cím vagy telefonszám, születésnap (nem kötelező), a kártya kódja, a programbeli aktivitás (pecsétek, pontok, látogatások, beváltások), hozzájárulások és a csatlakozáskori IP-cím. Különleges adatokat nem kezelünk.

5. Az adatfeldolgozó kötelezettségei

Az adatokat kizárólag a vállalkozás dokumentált utasításai szerint kezeli, vagyis azok szerint, amelyeket a platform beállításakor és használatakor ad.
Biztosítja az adatkezelésre jogosult személyek titoktartását.
Alkalmazza a GDPR 32. cikke szerinti biztonsági intézkedéseket: az ügyfelek személyes adatainak titkosítása az adatbázisban, titkosított kapcsolat (https), titkosított jelszavak, szerepkör szerinti jogosultságok, kétlépcsős azonosítás a szuperadminisztrátornak, biztonsági mentések és hozzáférési napló.
Az adatokat harmadik félnek nem adja át, kivéve a 6. pont szerinti további adatfeldolgozókat vagy jogszabályi kötelezettség esetén.
Segíti a vállalkozást ügyfelei joggyakorlási kérelmeinek teljesítésében, valamint biztonsági, hatásvizsgálati és hatósági konzultációs kötelezettségei teljesítésében.
Indokolatlan késedelem nélkül, legfeljebb 48 órán belül értesíti a vállalkozást az adatait érintő minden adatvédelmi incidensről, a bejelentéshez szükséges információkkal.
Nyilvántartást vezet a vállalkozás nevében végzett adatkezelési tevékenységekről.
A vállalkozás rendelkezésére bocsátja a megfelelés igazolásához szükséges információkat (ezt a szerződést, a további adatfeldolgozók listáját és a biztonsági intézkedések leírását), és ha jogszabály előírja, évente egy auditot tesz lehetővé, 30 napos előzetes értesítéssel, a vállalkozás költségére és titoktartás mellett.

6. További adatfeldolgozók

A vállalkozás általános felhatalmazást ad az adatfeldolgozónak az alábbi további adatfeldolgozók igénybevételére, olyan szerződésekkel, amelyek ugyanazokat a kötelezettségeket írják elő számukra:

Dinahosting, S.L. (Spanyolország): tárhely, adatbázis és e-mail-küldés.
Apple Inc. és Google LLC: a kártya kibocsátása az Apple Walletben és a Google Walletben, csak ha az ügyfél oda menti.
Google LLC (Analytics), kizárólag a Fidelizando nyilvános weboldalának mérésére, cookie-hozzájárulással: a vállalkozások ügyfeleinek adatait nem kapja meg.

A további adatfeldolgozók változásáról legalább 30 nappal előre értesítünk a panelen és e-mailben (kivéve a sürgős biztonsági eseteket vagy egy szolgáltató kiesését, amelyekről azonnal tájékoztatunk). Ha a vállalkozás adatvédelmi okból tiltakozik, és nincs alternatíva, kötbér nélkül lemondhatja a szolgáltatást. Az Európai Gazdasági Térségen kívülre történő adattovábbítás a GDPR V. fejezetének garanciáival történik.

7. A vállalkozás (adatkezelő) kötelezettségei

Jogalappal kell rendelkeznie az adatkezeléshez, és tájékoztatnia kell ügyfeleit (az alkalmazás tartalmaz egy tájékoztató réteget és az adatvédelmi tájékoztatót).
Csak annak küldhet ajánlatot, aki elfogadta, és nem importálhat adatokat az érintettek engedélye nélkül.
Teljesítenie kell ügyfelei joggyakorlási kérelmeit, és felügyelnie kell az adatkezelést.

8. A jogok gyakorlása

Ha a vállalkozás egyik ügyfele az adatfeldolgozóhoz fordul, az adatfeldolgozó legfeljebb 72 órán belül továbbítja a kérést a vállalkozásnak. A vállalkozás ezenfelül a panelen letöltheti, javíthatja és törölheti az adatokat.

9. A szerződés megszűnése

Ha a vállalkozás lemondja a szolgáltatást, adatai nem törlődnek automatikusan: elérhetők maradnak, hogy letölthesse őket vagy újraaktiválhassa a fiókot. Az adatfeldolgozó a vállalkozás kérésére legfeljebb 30 napon belül törli őket, kivéve azokat, amelyeket jogszabály alapján zárolva meg kell őriznie, valamint az anonim statisztikákat.

10. Elsőbbség

Ha ez a szerződés és az általános szerződési feltételek eltérően rendelkeznek az adatkezelésről, ez a szerződés az irányadó. Ha a nyelvi változatok eltérnek, a spanyol változat az irányadó.

11. Felelősség

Ha az adatfeldolgozó az adatokat más célra használja, továbbadja, vagy megszegi ezt a szerződést, az adott adatkezelés tekintetében adatkezelőnek minősül, és felel az általa elkövetett jogsértésekért.

Kérdése van? Írjon nekünk a(z) info@3cweb.es címre, vagy hívjon minket: 91 060 30 90.