1.1 verzió, 2026. október 31. Ez az angol változat a mérvadó. Kétség esetén ez az irányadó.
Ez a megállapodás a The CSS Partner (a Gezar, egy dán egyéni vállalkozás, tulajdonosa Magnus Bo Nielsen, CVR-szám: 42476226, Lupinskrænten 58, 8500 Grenaa, Dánia) és az Ügynökség közötti white label feltételek része. Attól a naptól alkalmazandó, amikor az Ügynökség elfogadja a feltételeket. A „GDPR” az (EU) 2016/679 rendeletet jelenti.
1. Ki miért felelős
A szolgáltatásban kezelt személyes adatok többségét nem az Ügynökség nevében kezeljük. A táblázat megmutatja, ki dönt arról, hogy az adatokat miért és hogyan használják.
| Adat | Ki az adatkezelő | A The CSS Partner adatfeldolgozói szerepe? |
|---|---|---|
| A White Label CSS oldal látogatóira vonatkozó technikai adatok (például IP-cím, eszköz, megtekintett oldalak, termékekre kattintások) | A The CSS Partner | Nem |
| Az Ügynökség saját munkatársainak bejelentkezési adatai a partnerportálon | A The CSS Partner, a portál és a szerződés működtetése érdekében | Nem |
| Az Ügynökség saját számlázási adatai (név, cím, adószám, fizetési mód) | A The CSS Partner | Nem |
| Továbbértékesítés esetén: az Ügynökség ügyfeleinek fiók- és fizetési adatai (név, e-mail, vállalkozás, ország, adószám, Shopok, előfizetés és fizetések) | A The CSS Partner, mint eladó | Nem |
| Továbbértékesítés esetén: amit az Ügynökség az ügyfeleiről kap (név, e-mail, Shopok, státusz, fizetések) | Az Ügynökség, mint önálló adatkezelő | Nem. Az adatokat az Ügynökségnek továbbítjuk |
| Azon ügyfelek elérhetőségi adatai és Merchant Center-azonosítói, amelyeket az Ügynökség maga ad meg vagy importál (teljes kontroll, a rajtunk keresztüli fizetés nélkül) | Az Ügynökség | Igen |
| Az e-mailek, amelyeket ezeknek az ügyfeleknek az Ügynökség nevében, az Ügynökség levelezési domainjéről küldünk | Az Ügynökség | Igen |
| Az Ügynökség saját ügyfélkapcsolatai, marketingje és szerződései | Az Ügynökség | Nem |
Az Ügynökség a saját ügyfélkapcsolatai tekintetében önálló adatkezelő. Nem mi döntünk arról, hogy az Ügynökség hogyan használja az ügyfelei adatait.
2. Amikor nem az Ügynökség nevében kezelünk adatokat
Ha az Ügynökség nem ad meg ügyféladatokat a portálon, és nem küld rajta keresztül e-maileket, nem kezelünk személyes adatokat az Ügynökség nevében. Ekkor a 3. és a 9. pont közötti rendelkezések nem alkalmazandók, és mindkét fél a GDPR-t követi az általa kezelt adatok tekintetében. Ugyanez igaz a Továbbértékesítési ügyfelekre: az ő adataikat adatkezelőként, nem az Ügynökség nevében kezeljük.
Az Ügynökség ügyfeleinek termékadatforrásai és termékadatai üzleti adatok, nem személyes adatok. Ha egy termékadatforrás személyes adatot tartalmaz, az a feltételek 3.6 pontjának megszegése.
3. Adatkezelés az Ügynökség nevében
Ez a rész csak az 1. pontban „Igen” jelzéssel megjelölt két sorra vonatkozik.
- Tárgy és cél. Az adatokat azért kezeljük, hogy az Ügynökség számára a White Label CSS-t működtessük: hogy tároljuk az Ügynökség ügyfélnyilvántartását és Shopjait, és hogy az Ügynökség nevében elküldjük az Ügynökség által bekapcsolt e-maileket.
- Jelleg. Tárolás, megjelenítés a portálon, továbbítás a Google CSS Center felé, ha egy Shop összekapcsolásához szükséges, és e-mail-küldés.
- Az adatok típusai. Név, e-mail-cím, telefonszám (nem kötelező), vállalkozás, ország, adószám, Merchant Center-azonosító, a webáruház címe, az ügyfél Shopjainak státusza, valamint az elküldött e-mailek a küldés dátumával és kézbesítési állapotával.
- Érintettek. Az Ügynökség ügyfeleinek kapcsolattartó személyei.
- Időtartam. A feltételek időtartama alatt, és a 8. pont szerinti törlésig.
- Utasítások. Az adatokat kizárólag az Ügynökség dokumentált utasításai alapján kezeljük. A feltételek, ez a megállapodás és az, amit az Ügynökség a portálon tesz, az utasításai. Tájékoztatjuk az Ügynökséget, ha úgy véljük, hogy egy utasítás jogszabályba ütközik.
- Titoktartás. Mindenki, aki a részünkről hozzáfér az adatokhoz, titoktartási kötelezettséggel tartozik.
- Biztonság. A 6. pontban szereplő intézkedéseket alkalmazzuk.
- Segítségnyújtás. Segítünk az Ügynökségnek az érintettek kérelmeinek megválaszolásában, valamint a biztonságra, az incidensekre, a hatásvizsgálatokra és a hatósággal folytatott előzetes konzultációra vonatkozó kötelezettségei teljesítésében, amennyire a feldolgozás ezt lehetővé teszi. Indokolatlan késedelem nélkül értesítjük az Ügynökséget, ha egy érintett megkeres bennünket az Ügynökség nevében kezelt adatokkal kapcsolatban.
- Igazolás. Megadjuk az Ügynökségnek azokat az információkat, amelyek annak igazolásához szükségesek, hogy teljesítjük ezt a megállapodást. Az Ügynökség évente egyszer, 30 napos előzetes értesítéssel, munkaidőben és saját költségén auditálhat bennünket, titoktartásra kötelezett auditorral. Ehelyett írásban is válaszolhatunk az Ügynökség kérdéseire, ha az ugyanazokat a kérdéseket lefedi.
- Az Ügynökség kötelezettségei. Az Ügynökségnek jogalappal kell rendelkeznie az általa megadott adatokhoz, és tájékoztatnia kell az ügyfeleit és azok munkatársait arról, hogy az adatokat az Ügynökség nevében mi kezeljük. Nem ad meg olyan adatot, amelynek megadására nincs joga.
4. További adatfeldolgozók
Az Ügynökség általános felhatalmazást ad nekünk az alábbi további adatfeldolgozók igénybevételére. Egy új vagy lecserélt további adatfeldolgozóról legalább 30 nappal annak megkezdése előtt e-mailben tájékoztatjuk az Ügynökséget. Az Ügynökség ezen időn belül ésszerű indokkal kifogást emelhet. Ha a kifogásnak nem tudunk eleget tenni, az Ügynökség a változás megkezdésének napjával felmondhatja a feltételeket. Minden további adatfeldolgozót szerződés köt, amely ugyanazokat az adatvédelmi kötelezettségeket tartalmazza, mint ez a megállapodás. Mi felelünk értük.
| További adatfeldolgozó | Mit csinál | Hol |
|---|---|---|
| A The CSS Partner saját szerverei | A portált, az adatbázist és az összehasonlító oldalt üzemeltetik | Dánia (a Cloudflare-en keresztül érhető el) |
| Resend | E-maileket küld az Ügynökség nevében | eu-west-1 régió (Írország) |
| Cloudflare | DNS, biztonság és tanúsítványok az Ügynökség domainjéhez, valamint az oldal kézbesítése | Globális hálózat |
| Cloudflare R2 | Az adatbázis titkosított biztonsági mentéseit tárolja. Az azokat megnyitó kulcsot kizárólag mi birtokoljuk | EU |
| Google Drive | A fájlok és adatbázis-mentések titkosított biztonsági mentéseit tárolja. A kulcsot kizárólag mi birtokoljuk | A hely nincs az EU-ra rögzítve. Az adattovábbítás a Google adatvédelmi feltételein és általános szerződési feltételein alapul |
| Stripe | Fizetések és számlák az Ügynökség white label díjához, Továbbértékesítés esetén pedig a Továbbértékesítési ügyfelek számára | EU és USA |
A Google Drive kivételével a Google nem további adatfeldolgozónk. Amikor egy Shopot a Google CSS Centerében összekapcsolunk, a Google a Merchant Center-adatokat saját feltételei szerint kezeli, az Ügynökség ügyfelével és velünk, mint CSS-sel kötött feltételei alapján. A Stripe a fizetési adatokat önálló adatkezelőként kezeli bizonyos célokra, például csalásmegelőzésre és jogi kötelezettségei teljesítésére.
5. Az EU-n és az EGT-n kívüli adattovábbítások
- A saját szerverünk Dániában van. A Resend Írországban tárol. Az R2-ben lévő biztonsági mentéseket az EU-ban őrzik. A Google Drive-ban lévő titkosított másolatokat az EU-n kívül is tárolhatják, és ezekre az 5.1 pontban szereplő adattovábbítási eszközök vonatkoznak. A Cloudflare és a Stripe amerikai vállalatok, amelyek jelen vannak az EU-ban. Ha egy további adatfeldolgozó olyan országba továbbít adatot, amely nem rendelkezik megfelelőségi határozattal, az adattovábbítás az Európai Bizottság általános szerződési feltételein ((EU) 2021/914 határozat) vagy a GDPR szerinti más adattovábbítási eszközön alapul.
- Ha az Ügynökség az EU-n és az EGT-n kívül letelepedett, és országa nem rendelkezik megfelelőségi határozattal, a Bizottság általános szerződési feltételei ennek a megállapodásnak a részét képezik az Ügynökségnek küldött adatok tekintetében. Az adatkezelőként általunk továbbított adatokra az 1. modul vonatkozik. Az adatfeldolgozóként visszaküldött adatokra a 4. modul vonatkozik. A mellékletek információi ebből a megállapodásból és az 1. pontból következnek. Ahol a záradékok a választást nyitva hagyják, a dán jog alkalmazandó, és a bíróság a Retten i Randers.
6. Biztonság
Az adatokat a következő intézkedésekkel védjük:
- titkosított kapcsolatok (TLS) a böngésző, az oldal és a portál között,
- bejelentkezés egyszer használatos hivatkozással, aláírt munkamenet-sütik és felhasználónként egy szerepkör (tulajdonos, adminisztrátor, munkatárs, olvasó), ahol a deaktivált felhasználó azonnal elveszti a hozzáférését,
- a portál, az oldal és a háttérrendszer egymástól elkülönül, és a böngésző kizárólag az Ügynökség saját oldalcímével kommunikál,
- a kulcsokat és titkokat kizárólag a szerveren tartjuk, soha nem a böngészőben,
- egy e-mail-szűrő, amely megállít minden olyan e-mailt, amelyet az Ügynökség nem kapcsolt be, és minden olyan e-mailt, amely ellenőrizetlen feladótól érkezik,
- napló az elküldött e-mailekről,
- az ügyféladatokhoz csak azok férnek hozzá, akiknek a szolgáltatás működtetéséhez szükségük van rá.
Az intézkedéseket felülvizsgáljuk, ha a szolgáltatás vagy a kockázatok változnak. A védelem szintjét a feltételek időtartama alatt nem csökkentjük.
7. Adatvédelmi incidens
Indokolatlan késedelem nélkül értesítjük az Ügynökséget, amint tudomást szerzünk az Ügynökség nevében kezelt adatokat érintő adatvédelmi incidensről. Az üzenet leírja, mi történt, milyen adatokat és hány személyt érinthet, mik a becslésünk szerinti következmények, és mit tettünk. További információt küldünk, amint tudomásunkra jut. Az Ügynökség dönt arról, hogy értesíti-e a felügyeleti hatóságot és az érintetteket.
8. Törlés és visszaadás a végén
- A feltételek megszűnésekor leállítjuk az Ügynökség ügyfélnyilvántartásának és e-mailjeinek kezelését.
- A megszűnés előtt vagy az azt követő 30 napon belül benyújtott kérésre átadjuk az Ügynökségnek az ügyfélnyilvántartás exportját elterjedt formátumban (CSV).
- Az Ügynökség nevében kezelt ügyfélnyilvántartást és e-mail-naplókat a feltételek megszűnését követő 30 napon belül töröljük, vagy a feltételek 5.5 pontja szerinti kifutási időszakot követő 30 napon belül, ha ez későbbi. A biztonsági mentésekben lévő másolatokat automatikusan töröljük, az R2-ben legkésőbb a létrehozásukat követő 35 napon belül, a Google Drive-ban legkésőbb 190 napon belül.
- Megőrizzük azt, amit a jogszabályok adatkezelőként megőrzésre köteleznek bennünket, például a számlákat és a számviteli bizonylatokat 5 évig a dán számviteli szabályok szerint. Ezeket az adatokat nem az Ügynökség nevében kezeljük.
- Kérésre e-mailben megerősítjük a törlést.
9. Felelősség, jog és módosítások
- A felelősségre a feltételek 8. pontja vonatkozik. Az érintett adatvédelmi igénye ezen a felek közötti viszonyban nem változtat, kivéve, ha a jogszabály másként rendelkezik.
- A dán jog az irányadó. A jogviták a feltételekhez hasonlóan a Retten i Randers (randersi kerületi bíróság) elé tartoznak.
- Ezt a megállapodást a jövőre nézve 60 nappal korábbi írásbeli értesítéssel módosíthatjuk, ha a jogszabály, egy további adatfeldolgozó vagy a szolgáltatás változik. Az Ügynökség a módosítás hatálybalépése előtt felmondhatja a feltételeket.
- Ha ez a megállapodás és a feltételek a személyes adatok tekintetében ütköznek, ez a megállapodás az elsődleges.
- A személyes adatokkal kapcsolatos kérdéseket a kontakt@gezar.dk címre kell küldeni.