Adatfeldolgozási megállapodás

Ez az Adatfeldolgozási megállapodás (a továbbiakban: „DPA”) az Általános Szerződési Feltételek részét képezi, amely az ügyfél (a LetsBotra előfizető vállalkozás, a továbbiakban: „Ön”) és a BOT FOR DIGITAL SOLUTIONS LIMITED (Angliában és Walesben 15477940 cégjegyzékszámon bejegyzett társaság, székhelye: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Egyesült Királyság; a továbbiakban: „LetsBot” vagy „mi”) között jön létre.

Az Általános Szerződési Feltételek elfogadásával Ön e DPA-t is megköti, beleértve a IV–VI. mellékletben hivatkozással beépített adattovábbítási kikötéseket is. Ezek az elfogadástól kezdve automatikusan, bármely Ügyfél személyes adatainak továbbítása előtt alkalmazandók minden ügyfélre, és aláírást nem igényelnek.

Aláírt példányok és egyedi dokumentumok. A support@letsbot.net címre küldött kérésre rendelkezésre bocsátjuk e DPA általunk ellenjegyzett példányát, vagy a szervezete által igényelt egyedi megállapodást vagy dokumentumot, például kitöltött adattovábbítási kikötéseket.

Elsőbbségi sorrend. Ellentmondás esetén a IV–VI. melléklet adattovábbítási kikötései az irányadók, ezt követően e DPA, majd az Általános Szerződési Feltételek.

Nyelv. E DPA angol nyelvű változata az irányadó; az arab nyelvű változat tájékoztató jellegű. A brazil ANPD általános szerződési kikötései tekintetében a hivatalos portugál szöveg az irányadó.

• Ügyfél személyes adatai: azok a személyes adatok, amelyeket a szolgáltatás nyújtása során az Ön nevében kezelünk, ideértve kontaktjainak adatait, az üzeneteket, a médiafájlokat és a rendeléseket. A részleteket az I. melléklet tartalmazza.
• További adatfeldolgozó: bármely harmadik fél, akit az Ügyfél személyes adatainak kezelésére igénybe veszünk.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely az Ügyfél személyes adatainak véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
• Adatvédelmi jogszabályok: az adatkezelésre alkalmazandó jogszabályok, ideértve az uniós GDPR-t, az egyesült királysági GDPR-t és a Data Protection Act 2018-at, a szaúdi személyesadat-védelmi törvényt és végrehajtási rendeleteit, a brazil LGPD-t, valamint az egyiptomi 2020. évi 151. számú törvényt és végrehajtási rendeleteit.
• Az „adatkezelő”, „adatfeldolgozó”, „érintett” és „adatkezelés” kifejezések az Adatvédelmi jogszabályokban meghatározott jelentéssel bírnak. Az „adatfeldolgozó” magában foglalja az LGPD szerinti „operador”-t is.

1. Ön az Ügyfél személyes adatainak adatkezelője (vagy egy másik adatkezelő nevében eljáró adatfeldolgozó), mi pedig az adatfeldolgozó vagyunk.
2. Az Ügyfél személyes adatait kizárólag az Ön dokumentált utasításai alapján kezeljük, ideértve a más országokba történő továbbítást is. Az Ön utasításait az Általános Szerződési Feltételek, e DPA, a panelben választott beállítások (például csatornák, integrációk, MI-funkciók és megőrzési idők), valamint minden egyéb, általunk elfogadott írásos utasítás képezi.
3. Ha jogszabály arra kötelez minket, hogy az Ügyfél személyes adatait az Ön utasításaitól eltérően kezeljük, erről előzetesen tájékoztatjuk, kivéve, ha az adott jogszabály ezt tiltja.
4. Haladéktalanul tájékoztatjuk, ha megítélésünk szerint valamely utasítás sérti az Adatvédelmi jogszabályokat.
5. Ön felel az adatok jogszerű gyűjtéséért, valamint azért, hogy kontaktjainak üzenetküldésére jogalappal rendelkezzen, ideértve a Meta vagy a jogszabályok által megkövetelt hozzájárulásokat is.
6. Az Ügyfél személyes adatait nem használjuk saját céljainkra, nem értékesítjük, és nem használjuk MI-modellek tanítására.

Az Ügyfél személyes adataihoz kizárólag azok a munkavállalók és szerződéses partnerek férhetnek hozzá, akiknek erre a szolgáltatás nyújtásához, támogatásához vagy biztonságához szükségük van, és mindannyian titoktartási kötelezettség alatt állnak.

Az Ügyfél személyes adataihoz hozzáféréssel rendelkező személyek főként Egyiptomban dolgoznak, kapcsolt vállalkozásunk, a Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م) révén, a mi utasításaink szerint és e DPA-nál nem kevésbé védelmező feltételek mellett.

A II. mellékletben foglalt technikai és szervezési intézkedéseket alkalmazzuk, azokat rendszeresen felülvizsgáljuk, és az előfizetése időtartama alatt nem csökkentjük a védelem általános szintjét.

Ezen felül vállaljuk:

• a munkaterület-adatbázisok titkosított biztonsági mentését: a fizetős, próbaidőszakos és ingyenesen biztosított munkaterületek esetében minden éjjel, a többi munkaterület esetében 10 napos rotációban, továbbá a központi fiókadatbázis napi mentését. A biztonsági mentéseket az éles szervertől elkülönített privát tárhelyen, a Google Cloudon az Egyesült Államokban (us-east1) 30 napig őrizzük, majd töröljük;
• a beszélgetésekben megosztott médiafájlokat olyan tárhelyen tároljuk, amely nem böngészhető és nem listázható, és hosszú, véletlenszerű, nehezen kitalálható linkeken keresztül szolgáljuk ki őket (a kontaktok profilképei kivételével). A pontos linket ismerő bárki megnyithatja a fájlt. A médiafájlokat időkorlátos, aláírt linkekre állítjuk át;
• minden, a munkaterületre történő ügyfélszolgálati belépés és minden bejelentkezés rögzítését az adott munkaterület biztonsági naplójában.

1. Általános felhatalmazás. Ön felhatalmaz minket a további adatfeldolgozók oldalán (III. melléklet) felsorolt további adatfeldolgozók igénybevételére.
2. Előzetes értesítés. További adatfeldolgozó bevonása vagy cseréje előtt legalább 30 nappal értesítést küldünk e-mailben mindazoknak, akik feliratkoztak, valamint frissítjük az oldalt. Feliratkozáshoz írjon a support@letsbot.net címre „Subprocessor updates” tárggyal.
3. Kifogás. Az értesítési időszak alatt észszerű adatvédelmi okokból írásban kifogást emelhet. Megkíséreljük a kifogás rendezését, például úgy, hogy az adott további adatfeldolgozót nem vesszük igénybe az Ön adataihoz. Ha erre nincs lehetőség, Ön felmondhatja a szolgáltatás érintett részét, és visszatérítést kap a hátralévő időszakra előre kifizetett díjakról.
4. Sürgős csere. Ha a szolgáltatás biztonságának vagy folytonosságának védelme érdekében azonnal le kell cserélnünk egy további adatfeldolgozót, erről a lehető leghamarabb tájékoztatjuk, és Önt ugyanaz a kifogásolási jog illeti meg.
5. Egyenértékű kötelezettségek. Minden harmadik fél további adatfeldolgozót írásos szerződésben kötelezünk olyan adatvédelmi kötelezettségekre, amelyek nem kevésbé védelmezőek, mint e DPA, és a teljesítésükért továbbra is felelősséggel tartozunk Önnek.
6. Az Ön által választott integrációk, például a Meta (WhatsApp, Messenger, Instagram), az e-kereskedelmi platformok és a CRM-rendszerek, nem a mi további adatfeldolgozóink. Ezeket Ön csatlakoztatja, és az adatokat az Önnel kötött saját feltételeik szerint kezelik.

1. Az Ügyfél személyes adatait érintő minden Adatvédelmi incidensről indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított 24 órán belül értesítjük. Ez minden országban az általános gyakorlatunk.
2. Az értesítést a fióktulajdonos e-mail-címére, illetve lehetőség szerint a panelben küldjük meg. Amennyiben az információ rendelkezésre áll, az értesítés tartalmazza: az incidens jellegét és okát; az érintettek és az adatrekordok kategóriáit és hozzávetőleges számát; a valószínű következményeket; az elhárítására megtett vagy javasolt intézkedéseket; valamint kapcsolattartási pontunkat.
3. Ha nem áll egyszerre rendelkezésünkre minden információ, azokat indokolatlan késedelem nélkül, szakaszosan adjuk át, és az incidens lezárásáig rendszeresen tájékoztatjuk.
4. Segítünk Önnek teljesíteni a hatóságok és az érintettek értesítésére vonatkozó saját kötelezettségeit, ideértve az EU-ban, az Egyesült Királyságban és Szaúd-Arábiában irányadó 72 órás, valamint a Brazíliában irányadó három munkanapos határidőt.
5. Az értesítés nem jelenti a hiba vagy a felelősség elismerését.

1. Ha az Ügyfél személyes adataival kapcsolatban érintetti kérelmet kapunk, azt 48 órán belül továbbítjuk Önnek, és az Ön felhatalmazása nélkül nem válaszolunk rá, legfeljebb annyit közlünk, hogy a kérelmet továbbítottuk.
2. A panelben exportálhatja, javíthatja és törölheti a kontaktokat, beszélgetéseket és üzeneteket. Ha ezek az eszközök nem elegendők, észszerű segítséget nyújtunk.
3. Segítségnyújtásunk során figyelembe vesszük az Önre vonatkozó jogszabályi határidőket, ideértve az Egyiptomban irányadó hat munkanapot.

Rendelkezésére bocsátjuk azokat az információkat, amelyekre észszerűen szüksége van adatvédelmi hatásvizsgálat, adattovábbítási kockázatértékelés vagy hatósággal folytatott előzetes konzultáció elvégzéséhez. Ha jogszabály kötelezi Önt arra, hogy a vonatkozó hatásvizsgálatot megossza velünk, azt átvesszük.

1. Előfizetése alatt bármikor exportálhatja adatait, törölhet bármely egyes beszélgetést (ezzel annak üzenetei és médiafájljai is törlődnek), vagy a panelből törölheti a teljes munkaterületét. Indoklás megadása nem kötelező.
2. A szolgáltatás megszűnésekor adatai 30 napig exportálhatók maradnak. Munkaterület törlésekor az Ügyfél személyes adatait 30 napon belül töröljük éles rendszereinkből, ideértve a médiafájlokat, az archivált másolatot, az MI-szolgáltatónknál tárolt fájlokat és válaszokat, valamint a QR-kódos csatlakozási szolgáltatásunk által tárolt üzeneteket. A biztonsági mentésekben lévő másolatok további 30 napon belül megszűnnek.
3. Csak azt őrizzük meg, amit jogszabály előír, és törlésig e DPA szerint továbbra is védjük.
4. Kérésre a törlést írásban is megerősítjük.

1. Rendelkezésre bocsátjuk az e DPA-nak való megfelelésünk igazolásához szükséges információkat, és megválaszoljuk az észszerű biztonsági kérdőíveket.
2. Ha ezek az információk nem elegendők, Ön vagy egy titoktartásra kötelezett független auditor 12 havonta egyszer, 30 napos előzetes értesítéssel, munkaidőben és más ügyfelek adatainak veszélyeztetése nélkül auditálhat minket. Ez a korlátozás nem alkalmazandó Adatvédelmi incidenst követően, illetve ha az auditot hatóság írja elő.
3. Mindkét fél maga viseli saját költségeit, kivéve, ha az audit részünkről lényeges szerződésszegést tár fel.
4. Kérésükre együttműködünk az illetékes felügyeleti hatóságokkal, ideértve a Szaúdi Adat- és Mesterségesintelligencia-hatóságot (SDAIA) is.

1. Az adatkezelés helye. Az Ügyfél személyes adatait a Google Cloudon, az Egyesült Államokban (us-east1 régió) tároljuk; azokhoz munkatársaink – akik főként Egyiptomban, kapcsolt vállalkozásunkon keresztül dolgoznak – távolról férnek hozzá, és a további adatfeldolgozók az oldalukon feltüntetett helyszíneken kezelik őket. Valamennyi szerverünk és biztonsági mentésünk az Egyesült Államokban található; más régióban nem kínálunk tárhelyet.
2. Adattovábbítási mechanizmusok. A IV. melléklet (EU és Egyesült Királyság), az V. melléklet (Brazília) és a VI. melléklet (Szaúd-Arábia) kikötései minden ügyfél esetében e DPA részét képezik, és az egyes adattovábbításokra az azokra alkalmazandó jogszabálynak megfelelően irányadók.
3. Ránk vonatkozó külföldi jogszabályok. Egyesült királysági társaságként az Egyesült Királyság jogának hatálya alá tartozunk. Az adatokat egy amerikai szolgáltató tárolja, és az amerikai hatóságok az amerikai jog alapján – ideértve a CLOUD Actet és a Foreign Intelligence Surveillance Act 702. szakaszát – kötelezhetik az amerikai szolgáltatókat adatok kiadására. Egyiptomi kapcsolt vállalkozásunkra az egyiptomi jog vonatkozik. Nincs tudomásunk arról, hogy e jogszabályok bármelyike akadályozná az e DPA-ban vállaltak teljesítését, és haladéktalanul tájékoztatjuk, ha ez megváltozik.
4. Hatósági megkeresések. Ha valamely hatóságtól kötelező erejű megkeresést kapunk az Ügyfél személyes adatainak kiadására, erről tájékoztatjuk Önt, kivéve, ha jogszabály ezt tiltja; felkérjük a hatóságot, hogy forduljon közvetlenül Önhöz; megtámadjuk a jogellenes vagy túlzó megkereséseket; és csak a minimálisan szükséges adatokat adjuk ki.

1. Ha bekapcsolja az MI-válaszokat, az MI-ügynököket, a hangüzenet-átírást vagy az MI-eszközöket, a funkcióhoz szükséges adatokat elküldjük egyik MI-szolgáltatónknak, amelyek az Egyesült Államokban működő további adatfeldolgozók: üzeneteket, beszélgetési előzményeket, hangüzeneteket, tudásfájlokat és termékkatalógust, valamint – ha a funkció használja – a kontakt nevét és telefonszámát.
2. MI-szolgáltatóink: az OpenAI, az alapértelmezett szolgáltató, amely minden esetben végzi a hangüzenetek átírását, valamint a tudásfájlok tárolását és keresését; továbbá az Anthropic (Claude) és a Google (Gemini API), amelyekhez az MI-feladatokat az OpenAI helyett vagy tartalékként irányíthatjuk, illetve amelyeknek a kérések korlátozott mintáját küldhetjük el a válaszok minőségének összehasonlítására. Az összehasonlító válaszokat soha nem küldjük el ügyfeleinek. A lista és az adattovábbítási mechanizmusok a további adatfeldolgozók oldalán találhatók.
3. Üzleti feltételeik szerint e szolgáltatók egyike sem használja az API-ján keresztül küldött adatokat modelljei tanítására (lásd az OpenAI üzleti feltételeit, az Anthropic kereskedelmi feltételeit és a Gemini API kiegészítő feltételeit), és semmilyen tanítási célú felhasználáshoz nem járultunk hozzá. Minden szolgáltató a saját feltételei szerint ideiglenes másolatot őriz a visszaélések figyelése céljából, az OpenAI pedig az API-adatkezelési szabályzata szerint megőrzi az általa generált válaszokat.
4. Az Ügyfél személyes adatait semmilyen modell tanítására nem használjuk. Amit az „előzményekből tanulás” funkció megtanul, az az Ön munkaterületén belül marad.
5. Ezek a funkciók opcionálisak, és bármikor kikapcsolhatók. Munkaterülete törlésekor töröljük az OpenAI-nál számára tárolt fájlokat.
6. Az Ön felelőssége, hogy ahol a jogszabály előírja, tájékoztassa ügyfeleit arról, hogy a válaszokat MI is generálhatja.

1. Ügyfélszolgálati munkatársaink kizárólag támogatásnyújtás céljából lépnek be munkaterületére.
2. Minden belépést rögzítünk munkaterülete biztonsági naplójában, amelyet Ön áttekinthet.
3. Ha munkaterületén bekapcsolja a kétlépcsős azonosítást, munkatársaink csak az Ön kifejezett jóváhagyásával léphetnek be.

A felek e DPA szerinti felelősségére az Általános Szerződési Feltételekben foglalt korlátozások vonatkoznak, kivéve a jogszabály alapján nem korlátozható felelősséget, és nem érintve az érintetteknek a IV–VI. melléklet adattovábbítási kikötései szerinti jogait, amelyeket sem e DPA, sem az Általános Szerződési Feltételek egyetlen rendelkezése sem korlátoz.

1. E DPA mindaddig hatályos, amíg az Ügyfél személyes adatait kezeljük.
2. E DPA-t a jogszabályok vagy a szolgáltatás változásainak követése érdekében módosíthatjuk. Minden lényeges módosításról 30 nappal előre értesítést küldünk, és egyetlen módosítás sem csökkenti a védelem szintjét a fizetős előfizetési időszak alatt.
3. E DPA-ra Anglia és Wales joga az irányadó, és az ottani bíróságok rendelkeznek joghatósággal, azzal, hogy a IV–VI. melléklet egyes adattovábbítási kikötéseire az azokban meghatározott jog és bíróságok az irányadók.

A személyesadat-védelmi törvény és végrehajtási rendelete (17. cikk) tekintetében:

• Az adatkezelés célját, az adatok kategóriáit és az adatkezelés időtartamát az I. melléklet tartalmazza.
• Az incidensekről indokolatlan késedelem nélkül, 24 órán belül értesítjük (7. pont).
• A ránk vonatkozó külföldi jogszabályokat és azok hatását a 12. pont ismerteti.
• Ha a szaúdi jog adatközlésre kötelez minket, arról értesítjük.
• A további adatfeldolgozókat és egyéb címzetteket a III. melléklet tartalmazza, és minden változás előtt értesítjük, kifogásolási joggal (6. pont).
• Az érintetti kérelmeket 48 órán belül továbbítjuk (8. pont), és elfogadjuk a hatásvizsgálatokat és auditokat (11. pont).
• Adattovábbítási kikötések: VI. melléklet.

Az LGPD alkalmazásában „operador”-ként járunk el:

• Az adatokat az Ön utasításai szerint kezeljük (39. cikk), és nyilvántartást vezetünk az adatkezelési műveletekről (37. cikk).
• A II. mellékletben foglalt biztonsági intézkedéseket alkalmazzuk, és biztonsági kötelezettségünk az adatkezelés befejezése után is fennáll (46. és 47. cikk).
• Az incidensekről 24 órán belül értesítjük, hogy Ön három munkanapon belül értesíthesse az ANPD-t és az érintetteket (48. cikk).
• Az adatkezelés befejezésekor a 10. pont szerint töröljük az adatokat (16. cikk).
• E DPA egyetlen rendelkezése sem korlátozza az érintettekkel szembeni felelősségünket, ahol azt az LGPD előírja.
• Adattovábbítási kikötések: V. melléklet. Kérésre portugál nyelvű összefoglalót biztosítunk a nemzetközi adattovábbításról, amelyet közzétehet ügyfelei számára.

A 2020. évi 151. számú törvény és annak végrehajtási rendelete tekintetében:

• Egyiptomi kapcsolt vállalkozásunk a Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), cégjegyzékszám: 223572 (Kairói Befektetési Cégjegyzékiroda), Tower 22, 3. emelet, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egyiptom.
• Az adatkezeléshez és a határokon átnyúló adattovábbításhoz a törvény által előírt engedélyeket vagy hozzájárulásokat azok igénybevétele előtt beszerezzük, és a Személyes Adatok Védelmi Központjánál nyilvántartásba vett adatvédelmi tisztviselőt nevezünk ki.
• Az Önnek 24 órán belül küldött értesítésen felül az adatvédelmi incidensről 72 órán belül értesítjük a Személyes Adatok Védelmi Központját, amennyiben a törvény ezt adatfeldolgozóként előírja számunkra, Önnel egyeztetve.
• Együttműködünk Önnel annak érdekében, hogy az érintettek kérelmeire hat munkanapon belül választ adjunk.
• Ön felel az érintettek hozzájárulásának beszerzéséért, ha azt a törvény előírja, ideértve az Egyiptomon kívülre történő adattovábbításhoz való hozzájárulást is.

Ez az adatfeldolgozási megállapodás (DPA) tartalmazza az uniós GDPR és az egyesült királysági GDPR 28. cikk (3) bekezdése által előírt feltételeket: utasítások (3. szakasz), titoktartás (4. szakasz), biztonság (5. szakasz és II. melléklet), további adatfeldolgozók (6. szakasz), közreműködés az érintetti kérelmek teljesítésében (8. szakasz), valamint a biztonság, az adatvédelmi incidensek és a hatásvizsgálatok terén (5., 7. és 9. szakasz), törlés és visszaszolgáltatás (10. szakasz), továbbá tájékoztatás és auditok (11. szakasz).

Az Egyesült Királyságra, ahol székhelyünk található, az Európai Bizottság megfelelőségi határozata vonatkozik. A IV. melléklet (az uniós általános szerződési feltételek és az egyesült királysági kiegészítés) ennek ellenére minden ügyfél esetében a megállapodás részét képezi, és az Ügyfél személyes adatainak minden olyan továbbítására irányadó, amelyet az uniós GDPR vagy az egyesült királysági GDPR egyébként nem tesz lehetővé, ideértve az Egyesült Államokba történő továbbtovábbításainkat is.

Jelenleg a következő intézkedések vannak érvényben:

• Titkosítás továbbítás közben: TLS 1.3 a Cloudflare peremhálózatán HSTS-sel, valamint TLS-tanúsítványok a forrásszerveren.
• Titkosítás tároláskor: a Google Cloud alapértelmezett titkosítása Google által kezelt kulcsokkal a lemezekhez és a tárolókhoz, továbbá alkalmazásszintű titkosítás a csatornák hozzáférési tokenjeihez, az integrációs és webhook-titkokhoz, a kétlépcsős azonosítás titkaihoz, a felmérésekre adott válaszokhoz és a hozzájárulási nyilvántartásokhoz.
• Jelszavak és tokenek: a jelszavakat bcrypt-tel hash-eljük; az API-tokeneket hash formájában tároljuk.
• Elkülönítés: minden munkaterülethez külön adatbázis.
• Hálózat: az adatbázisok és a gyorsítótárak nem érhetők el az internetről; Cloudflare DDoS-védelem és webalkalmazás-tűzfal; Turnstile botvédelem a nyilvános űrlapokon.
• Szerverek megerősítése: CageFS fiókelkülönítés, Imunify360 tűzfal és kártevőkeresés, valamint a kernel biztonsági javításainak élő telepítése (KernelCare).
• Hozzáférés-szabályozás: felhasználónkénti szerepkörök és jogosultságok, külön bejelentkezési védelem a belső adminisztrációs eszközökhöz, minden munkaterület számára elérhető kétlépcsős azonosítás, valamint a bejelentkezés IP-cím szerinti korlátozása.
• Naplózás: munkaterületenkénti biztonsági napló, amely rögzíti a bejelentkezéseket és a sikertelen kísérleteket, a kétlépcsős azonosítás és a szerepkörök módosításait, a támogatási hozzáféréseket és az API-kulcsok cseréjét.
• Integrációk: a Meta, a Salla és a Zid felől érkező adatok aláírásának ellenőrzése, valamint minden új kimenő webhookhoz külön aláírási titok.
• Privát tárhely: a dokumentumokat, e-mail-mellékleteket, hívásfelvételeket, biztonsági mentéseket és archivált munkaterületeket privát tárolókban őrizzük, a nyilvános hozzáférés kizárásával.
• Beszélgetések médiafájljai: olyan tárhelyen tároljuk őket, amely nem böngészhető és nem listázható, és hosszú, véletlenszerű, nehezen kitalálható linkeken keresztül szolgáljuk ki őket (a kontaktok profilképei kivételével); az időkorlátos, aláírt linkekre való átállás folyamatban van.
• Biztonsági mentések: éjszakai mentés a fizetős, próbaidőszakos és ingyenesen biztosított munkaterületek adatbázisairól, 10 napos rotáció a többi munkaterületnél, valamint napi mentés a központi fiókadatbázisról; a mentéseket 30 napig őrizzük privát tárhelyen az Egyesült Államokban (us-east1).
• Törlés: minden ügyfél törölheti a teljes munkaterületét az irányítópultról, a médiafájlokkal, az archivált másolattal és az OpenAI-nál tárolt MI-fájlokkal együtt; egy beszélgetés törlése annak üzeneteit és médiafájljait is törli.
• Adattakarékosság: a platformokról beérkező adatcsomagokat 14 nap, a szervernaplókat 14 nap, a hívásfelvételeket alapértelmezés szerint 90 nap után töröljük.
• Felügyelet: külső rendelkezésreállás-figyelés, valamint a memória, az adatbázisok, a munkamenetek és a várólisták belső felügyelete valós idejű riasztásokkal, amelyekben a telefonszámok és az e-mail-címek maszkolva jelennek meg.

A további adatfeldolgozók aktuális listája – az általuk kezelt adatokkal, helyszínükkel és az adattovábbítási garanciákkal együtt – a további adatfeldolgozók oldalán érhető el, és ennek az adatfeldolgozási megállapodásnak a részét képezi.

A Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek hivatkozás útján a megállapodás részét képezik:

• Második modul (adatkezelőtől adatfeldolgozónak), ha Ön adatkezelő, és harmadik modul (adatfeldolgozótól adatfeldolgozónak), ha Ön más számára adatfeldolgozóként jár el.
• 7. kikötés (csatlakozási kikötés): alkalmazandó.
• 9. kikötés a) pont: 2. lehetőség (általános írásbeli felhatalmazás), 30 napos előzetes értesítéssel.
• 11. kikötés a) pont: a választható szövegrész nem alkalmazandó.
• 13. kikötés: az illetékes felügyeleti hatóságot a 13. kikötés a) pontja alapján, az Ön helyzetének megfelelően kell meghatározni.
• 17. kikötés: 1. lehetőség, Írország joga az irányadó. 18. kikötés: Írország bíróságai.
• I.A. melléklet: az 1. szakaszban megjelölt felek (Ön mint adatexportőr, mi mint adatimportőr). I.B. melléklet: ennek az adatfeldolgozási megállapodásnak az I. melléklete. I.C. melléklet: a 13. kikötés szerint meghatározva. II. melléklet: ennek az adatfeldolgozási megállapodásnak a II. melléklete. III. melléklet: ennek az adatfeldolgozási megállapodásnak a III. melléklete.

Az Egyesült Királyság jogának hatálya alá tartozó adattovábbításokra az ICO Nemzetközi adattovábbítási kiegészítése az uniós általános szerződési feltételekhez hivatkozás útján a megállapodás részét képezi: 1. táblázat – a fent megjelölt felek; 2. táblázat – a fent kiválasztott kikötések; 3. táblázat – az I–III. melléklet; 4. táblázat – bármelyik fél megszüntetheti a kiegészítést annak 19. szakaszában foglaltak szerint.

Az LGPD hatálya alá tartozó nemzetközi adattovábbításokra a felek az Általános Szerződési Feltételek elfogadásával teljes egészében és változtatás nélkül elfogadják a CD/ANPD 19/2024. számú határozat II. mellékletében foglalt általános szerződési feltételeket. A hivatalos portugál nyelvű szöveg az irányadó.

• I. szakasz: Ön az exportőr (adatkezelő), mi pedig az importőr (adatfeldolgozó); az adattovábbítás leírását az I. melléklet tartalmazza.
• III. szakasz (biztonsági intézkedések): II. melléklet.
• IV. szakasz: további kikötések nincsenek.

Ennek az adatfeldolgozási megállapodásnak vagy az Általános Szerződési Feltételeknek egyetlen más rendelkezése sem zárhatja ki, módosíthatja vagy mondhat ellent ezeknek a kikötéseknek.

A személyes adatok Királyságon kívülre történő továbbítására a felek az Általános Szerződési Feltételek elfogadásával változtatás nélkül elfogadják a Szaúd-arábiai Adat- és Mesterségesintelligencia-hatóság (SDAIA) által kiadott, személyes adatok továbbítására vonatkozó általános szerződési feltételeket, annak 2. mintáját (adatkezelőtől adatfeldolgozónak).

• Felek: Ön az exportőr, mi pedig az importőr.
• A minta 1–3. függeléke: ennek az adatfeldolgozási megállapodásnak az 1. szakasza, I. melléklete és II. melléklete.
• Ezekre a kikötésekre a Szaúd-arábiai Királyság joga az irányadó, és a kikötésekben foglaltak szerint annak bíróságai rendelkeznek joghatósággal.
• Az adatvédelmi incidensről 24 órán belül értesítjük Önt, az érintetti kérelmeket 48 órán belül továbbítjuk, és bármely audit során együttműködünk az SDAIA-val.
• Tájékoztatjuk Önt arról, hogy a Királyságon kívüli további adatfeldolgozók közül melyek csatlakoztak ezekhez a kikötésekhez, és melyek nem, mielőtt az Ön adatai tekintetében igénybe vennénk őket.