Ez a megállapodás az (EU) 2016/679 rendelet 28. cikk (3) bekezdése alapján jön létre, és azt az adatkezelést szabályozza, amelyet a(z) Fuzzy Works S.R.L. az ügyfél nevében végez, amikor az ügyfél a Digitális Gazdálkodási Naplót használja. Mindkét fél számára kötelező: hiánya ugyanúgy jogsértés az ügyfél, mint a mi oldalunkon.
1. A felek és a megállapodás tárgya
- Az adatkezelő
- A Digitális Gazdálkodási Naplót használó cég, amelyet az alkalmazásban lévő fiókja azonosít. Ő határozza meg az általa bevitt adatok kezelésének céljait és eszközeit.
- Az adatfeldolgozó
- Fuzzy Works S.R.L., 38442280, székhelye: Bumbacului nr. 19 bloc PB21 ap. 2, Oradea 410591, Bihor. Az adatokat kizárólag az adatkezelő nevében kezeli.
A megállapodás tárgya az I. mellékletben leírt személyes adatok kezelése a szerződött szolgáltatás nyújtása céljából. A megállapodás mindaddig alkalmazandó, amíg az adatkezelő fiókja fennáll az alkalmazásban, és azzal együtt szűnik meg, a 9. pontban foglaltak fenntartásával.
Ez a megállapodás kiegészíti a szolgáltatási szerződést. A személyes adatok kezelését illető ellentmondás esetén ez a megállapodás az irányadó.
2. Ki miért felel
Az adatkezelő dönti el, milyen adatot visz be az alkalmazásba és milyen célból, és ő felel e döntés jogszerűségéért. Az adatkezelő különösen szavatolja, hogy minden általa bevitt adatkategóriára van jogalapja, és hogy az érintettek tájékoztatására vonatkozó saját kötelezettségét teljesítette.
- Az alkalmazásban rögzített munkavállalóknak, valamint a parcella adatlapján tulajdonosként, bérlőként vagy kedvezményezettként szereplő személyeknek **nincs fiókjuk, és soha nem látják az alkalmazást**. A tájékoztatásukra vonatkozó kötelezettség (14. cikk) az adatkezelőt terheli, nem minket. Erre a célra közzétett adatkezelési tájékoztatót bocsátunk rendelkezésre.
- Az adatfeldolgozó az adatokat nem használja saját céljára, nem értékesíti, és nem használja automatizált rendszerek tanítására.
- Az adatfeldolgozó kizárólag a bejelentkezés biztonsági adatai és saját üzemeltetői munkatársainak fiókjai tekintetében minősül önálló adatkezelőnek. Ezek e megállapodás hatályán kívül esnek.
Ha véleményünk szerint az adatkezelő utasítása sérti a rendeletet vagy más adatvédelmi rendelkezést, erről haladéktalanul tájékoztatjuk, és az utasítás végrehajtását a kérdés tisztázásáig felfüggeszthetjük (28. cikk (3) bekezdés utolsó mondata).
3. Adatkezelés kizárólag dokumentált utasítás alapján — 28. cikk (3) bekezdés a) pont
A személyes adatokat kizárólag az adatkezelő dokumentált utasításai alapján kezeljük, ideértve a harmadik országba történő adattovábbítást is.
Az adatkezelő dokumentált utasításának minősül: ez a megállapodás, a szolgáltatási szerződés, valamint az, hogy az adatkezelő felhasználói használják az alkalmazás által biztosított funkciókat. Más szóval az a művelet, amelyet az alkalmazás felkínál és az adatkezelő valamely felhasználója végrehajt, fogalmilag utasításon alapul.
Az ezeken túli utasítást írásban, a gdpr@fuzzy-works.com címre kell megadni. Ha uniós vagy román jog az utasításokon túli adatkezelésre kötelez minket, arról az adatkezelést megelőzően tájékoztatjuk az adatkezelőt, kivéve ha e tájékoztatást a jog fontos közérdekből tiltja.
4. Titoktartás — 28. cikk (3) bekezdés b) pont
Biztosítjuk, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaltak, vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak.
- Munkatársaink hozzáférése az ügyfél adataihoz arra korlátozódik, ami a platform üzemeltetéséhez és az ügyfél által kért támogatáshoz feltétlenül szükséges.
- Minden platform-adminisztrátori fiók névre szóló, nem megosztott, és kétlépcsős azonosítással védett.
- Az ilyen fiókkal rendelkezők körét rendszeresen felülvizsgáljuk, és a felülvizsgálatokról nyilvántartást vezetünk.
5. Az adatkezelés biztonsága — 28. cikk (3) bekezdés c) pont és 32. cikk
A II. mellékletben felsorolt technikai és szervezési intézkedéseket alkalmazzuk. Az ott szereplő minden egyes intézkedés megnevezi az alkalmazás azon fájlját, amely megvalósítja, hogy ellenőrizhető legyen, ne csak elhihető.
Az intézkedések idővel módosulhatnak, feltéve hogy a biztonság szintje nem csökken. **A II. melléklet valamely intézkedését gyengítő módosítás e megállapodás módosításának minősül**, új változatot eredményez, és ezzel újbóli elfogadást.
6. További adatfeldolgozók — 28. cikk (2) bekezdés és (3) bekezdés d) pont
Az adatkezelő általános felhatalmazást ad a **III. mellékletben** felsorolt további adatfeldolgozók igénybevételére. Közülük mindegyik szerződésben vállalt, legalább annyira szigorú adatvédelmi kötelezettségek hatálya alatt áll, mint amilyeneket e megállapodás tartalmaz, és teljesítésükért az adatkezelő felé mi felelünk.
**A III-B. melléklet más címzetteket sorol fel, és rájuk ez a pont nem vonatkozik.** Ők nem a mi adatfeldolgozóink: egy fizetési szolgáltató, amely saját nevében értékesíti az előfizetést és a saját tájékoztatója szerint az Ön fizetési adatainak adatkezelője, valamint olyan közszolgáltatások, amelyeket az alkalmazás azok saját közzétett feltételei szerint kérdez le. Nem adunk nekik utasítást, és szerződéssel sem tudjuk kötelezni őket, ezért nem is állítjuk, hogy megtettük. A III-B. melléklet ehelyett megnevezi, mi vonatkozik az egyes adattovábbításokra, a táblázat pedig megmondja, melyik utasítható el.
Mindkét melléklet az alkalmazás saját konfigurációjából készül, és nem hagyhat ki olyan címzettet, amelyet a rendszer ténylegesen használ.
7. Segítségnyújtás az érintetti jogok gyakorlásához — 28. cikk (3) bekezdés e) pont
Az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel segítjük az adatkezelőt abban, hogy teljesítse a rendelet III. fejezete szerinti kérelmek megválaszolására vonatkozó kötelezettségét.
- Az alkalmazás lehetővé teszi az Ön által bevitt adatok javítását, inaktiválását és törlését anélkül, hogy bármit kérnie kellene tőlünk.
- A teljes fiók törlése — az anonimizálás és a teljes törlés közötti választással — az alkalmazásból indítható, és a cég első adminisztrátorának küldött e-mailes hivatkozással erősíthető meg. Ha ezt az e-mailt nem lehet elküldeni, munkatársaink megerősítés nélkül is végrehajthatják a kérést; ilyenkor ők választanak a két mód közül, és rögzítik az indoklást. Ezt az esetet a 9. pont írja le.
- Ha egy kérelem közvetlenül olyan érintettől érkezik hozzánk, akinek az adatai Önhöz tartoznak, azt érdemben nem válaszoljuk meg: indokolatlan késedelem nélkül továbbítjuk Önnek, és segítjük a határidőben történő válaszadásban.
- Azokra a kérelmekre, amelyeket az alkalmazás önmagában nem tud kiszolgálni — különösen a kivonatot igénylő hozzáférési vagy adathordozhatósági kérelemre — 10 munkanapon belül válaszolunk, hogy Ön tartani tudja a 12. cikk (3) bekezdése szerinti egy hónapot.
8. Segítségnyújtás a 32-36. cikk szerinti kötelezettségekhez — 28. cikk (3) bekezdés f) pont
Az adatkezelés jellegének és a rendelkezésünkre álló információknak a figyelembevételével segítjük az adatkezelőt az adatbiztonsággal, az incidensbejelentéssel és a hatásvizsgálattal kapcsolatos kötelezettségei teljesítésében.
- Incidensbejelentés (33. cikk (2) bekezdés)
- Az adatkezelőt **indokolatlan késedelem nélkül, legkésőbb 48 órán belül** tájékoztatjuk attól, hogy az adatait érintő adatvédelmi incidensről tudomást szereztünk. A határidő szándékosan rövidebb, mint az Önt a hatóság felé megillető 72 óra, éppen azért, hogy az a 72 óra használható maradjon.
- A tájékoztatás tartalma
- Az incidens jellege, az érintettek és az érintett adatok kategóriái és hozzávetőleges száma, a valószínű következmények, valamint a megtett vagy tervezett intézkedések. Ha mindezt nem tudjuk egyszerre megadni, az információkat szakaszosan, elérhetővé válásuk ütemében adjuk meg.
- Hatásvizsgálat (35-36. cikk)
- Kérésre rendelkezésre bocsátjuk az adatkezelésről és a biztonsági intézkedésekről azokat az információkat, amelyek egy hatásvizsgálathoz vagy a hatósággal folytatott előzetes konzultációhoz szükségesek.
9. Az adatok törlése vagy visszaadása a megszűnéskor — 28. cikk (3) bekezdés g) pont
A szolgáltatásnyújtás megszűnésekor az adatkezelő választása szerint töröljük vagy visszaadjuk az összes személyes adatot, és töröljük a meglévő másolatokat, kivéve ha uniós vagy román jog a tárolást előírja.
- Az **anonimizálás** és a **teljes törlés** közötti választás az Öné, és az alkalmazásban gyakorolható. Az anonimizálás eltávolít minden személyről rögzített nevet, e-mail-címet és telefonszámot, valamint minden feltöltött fájlt, a gazdálkodási nyilvántartást pedig megtartja; amit Ön maga írt be — a megjegyzései, valamint a saját parcelláinak, raktárainak, állatainak és állományainak adott nevek —, pontosan úgy marad meg, ahogy beírták, így aki ezek valamelyikében név szerint szerepel, az továbbra is szerepel benne. A teljes törlés mindent eltávolít, a gazdálkodási nyilvántartást is. A feltöltött fájlokat mindkettő eltávolítja a lemezeinkről.
- Egyetlen kivétel: ha egy törlési kérés megerősítő e-mailjét nem sikerült elküldeni, munkatársaink megerősítés nélkül is végrehajthatják a kérést; ilyenkor ők választanak a két mód közül, rögzítik az indoklást, és a törlési nyilvántartás azt mutatja, hogy mi engedélyeztük, nem Ön. Ez az egyetlen eset, amikor az Ön adatait az Ön megerősítése nélkül töröljük.
- A teljes törlés egyetlen adatbázis-tranzakcióban fut le, a fájlokat pedig a tranzakció véglegesítése után távolítjuk el; egy fájl törlésének meghiúsulását egyenként rögzítjük, mert az elnyelt hiba megkülönböztethetetlen a sikeres törléstől.
- A biztonsági mentésekben lévő adatok e mentések lejáratával, legkésőbb 90 napon belül tűnnek el. Ezen idő alatt a mentéseket kizárólag a rendszer helyreállítására használjuk.
- A visszaadás tagolt, széles körben használt, géppel olvasható formátumban történik.
10. Tájékoztatás és ellenőrzés — 28. cikk (3) bekezdés h) pont
Az adatkezelő rendelkezésére bocsátunk minden olyan információt, amely a 28. cikk szerinti kötelezettségek teljesítésének igazolásához szükséges, és lehetővé tesszük az adatkezelő vagy az általa megbízott ellenőr által végzett auditokat, ideértve a helyszíni vizsgálatot is.
- A II. melléklet és a közzétett műszaki dokumentáció az első szintű válasz, és az esetek többségében elegendő.
- Az auditot legalább 30 nappal korábban be kell jelenteni, munkaidőben zajlik, és nem zavarhatja indokolatlanul a működést. Ha hatóság másként nem rendelkezik, évente legfeljebb egyszer kerül rá sor.
- A megbízott ellenőr nem lehet az adatfeldolgozó versenytársa, és titoktartási nyilatkozatot ír alá.
- Az audit nem terjedhet ki más ügyfelek adataira, sem olyan közös infrastruktúrára, amelynek feltárása e többi ügyfél biztonságát érintené.
11. Nemzetközi adattovábbítás
Az adatokat az Európai Unión belül tároljuk. Személyes adatot az Európai Gazdasági Térségen kívülre csak akkor továbbítunk, ha az adattovábbítást az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek fedik, és a III. melléklet megjelöli, hol kezel adatot az egyes címzettek mindegyike.
A térkép háttere 2026. szeptember 6. óta már nem ilyen elem: a képeket a saját szerverünk rajzolja, így a kérés a III. mellékletben megnevezett tárhelyszolgáltatóhoz jut el, és nem megy tovább. **Az egyetlen EGT-n kívüli címzett a szerverünk előtt álló szolgáltatás**, a Cloudflare, Inc., amelyen minden kérés áthalad, és amely ezért mindent lát, ami átmegy rajta. Erre az Európai Bizottságnak az EU–US Data Privacy Framework tárgyában hozott megfelelőségi határozata és általános szerződési feltételek vonatkoznak, mindkettő a III. mellékletben megjelölve, és **nem utasítható el**, mivel az elutasítást vivő kérés is előbb rajta haladna át.
12. A megállapodás módosítása
A megállapodást módosíthatjuk, ha ezt jogszabályváltozás, a felügyeleti hatóság döntése, a további adatfeldolgozók körének változása vagy a biztonsági intézkedések fejlődése indokolja. Az érdemi módosítások új változatot kapnak, és a következő bejelentkezéskor elfogadásra kerülnek Ön elé; az elfogadásig a korábban elfogadott változat marad alkalmazandó.
A fogalmazási javítások és a fordítási pontosítások nem változtatják meg a verziószámot, mert egyik fél jogait és kötelezettségeit sem érintik.
13. Alkalmazandó jog és jogviták
E megállapodásra a román jog és az Európai Unió joga irányadó. A jogvitákat az adatfeldolgozó székhelye szerint illetékes bíróságok rendezik, nem érintve az érintetteknek a rendelet 77-79. cikke szerinti jogát, hogy a felügyeleti hatósághoz vagy bírósághoz forduljanak.
- Felügyeleti hatóság
- Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucureşti, România
- anspdcp@dataprotection.ro — https://www.dataprotection.ro
I. melléklet — Az adatkezelés leírása
Az adatkezelés jellege és célja: digitális gazdálkodási nyilvántartás nyújtása, amely kiterjed a földterületekre, a szántóföldi munkákra, a gépekre, a munkavállalókra és az ezekhez csatolt dokumentumokra. Időtartama: ameddig a fiókja fennáll, az alábbi megőrzési időkkel.
| Személyes adatok | Az érintettek kategóriái | Cél |
|---|---|---|
| Név, e-mail-cím, telefonszám, jelszó-hash, a kétlépcsős azonosítás kulcsa és helyreállítási kódjai, nyelv és téma | Az ügyfél saját munkatársai | Az ügyfél felhasználóinak azonosítása és a szerepüknek megfelelő hozzáférés biztosítása |
| Vezeték- és keresztnév | Az ügyfél munkavállalói, akiknek nincs fiókjuk | Annak nyilvántartása, melyik dolgozó melyik szántóföldi munkát végezte |
| A parcella tulajdonosaként, bérlőjeként vagy kedvezményezettjeként rögzített nevek | Földterületek tulajdonosai, bérlői és kedvezményezettjei — harmadik személyek, akiknek nincs kapcsolatuk a platformmal | Annak azonosítása, ki birtokolja és ki műveli az egyes parcellákat, mezőgazdasági nyilvántartás és támogatási ellenőrzés céljából |
| Melyik fiók rögzítette az egyes szántóföldi vagy gépi munkákat és mikor; ki módosította a parcella határvonalát | Az ügyfél saját munkatársai | Mezőgazdasági nyomonkövethetőség, és annak igazolhatósága, mi történt az egyes parcellákon |
| Parcellához, géphez, munkaeszközhöz, munkavállalóhoz vagy a céghez csatolt JPEG- és PDF-fájlok, valamint leíró adataik | A fentiek bármelyike, attól függően, mit töltenek fel | Az ügyfél saját iratainak tárolása annál a rekordnál, amelyhez tartoznak |
| A felhasználó által írt szabad szöveg, a küldés oldala és a fiók | Az ügyfél saját munkatársai | Az ügyfél által jelzett hibák és javaslatok megoldása |
| IP-cím, böngészőazonosító, bejelentkezési időpontok, sikertelen bejelentkezési kísérletek | Az ügyfél saját munkatársai | A fiókok védelme és a visszaélések felismerése — önálló kötelezettség a 32. cikk alapján |
Az alkalmazás által ténylegesen érvényesített megőrzési idők a következők. Ahol a törlés automatikus, ott az azt végző folyamat is meg van nevezve:
| Mit őrzünk | Meddig | Törli |
|---|---|---|
| Hozzáférési és módosítási napló — IP-cím, böngésző, fiók, elvégzett művelet | 30 nap | cli/purge_log.php |
| A rekordok módosítási előzményei — melyik rekordot hozták létre, módosították vagy kapcsolták ki, és mit tartalmazott a nyilvántartás javított bejegyzése korábban | 1095 nap | cli/purge_log.php |
| Bejelentkezési előzmények és biztonsági események — IP-cím, böngésző, fiók, elvégzett művelet | 365 nap | cli/purge_log.php |
| Sikertelen bejelentkezési kísérletek — e-mail-cím és IP-cím | 7 nap | cli/purge_login_attempt.php |
| Lejárt vagy visszavont mobileszköz-tokenek — eszköznév, utolsó használat | 30 nap | cli/purge_api_token.php |
| Aktív webes munkamenetek — IP-cím, böngésző, utolsó tevékenység | Kijelentkezésig, vagy 120 perc tétlenség után | cli/purge_session.php |
| Fiók- és munkavállalói adatok, földtulajdonosok nevei | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| Tervezett és rögzített szántóföldi munkák, gépműveletek és határvonal-előzmények | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| Ki hozta létre és ki módosította utoljára az egyes céges rekordokat — a fiók és a dátum | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| Feltöltött dokumentumok és leíró adataik | Kérésre, vagy a cégfiókkal együtt törlődik | Nem törlődik automatikusan |
| Terepi megfigyelések (szöveg, típus, fényképhivatkozás, opcionális pozíció és szerző): a cégfiók fennállásáig. A pozíciót és a szerzőt az anonimizáló törlés, a teljes megfigyelést a végleges törlés távolítja el. | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| A telefonja által rögzített pozíció abban a pillanatban, amikor egy tábla- vagy gépbejegyzést mentett, a pontosságával és a mentő felhasználóval együtt: amíg az a bejegyzés létezik. Ez teszi lehetővé, hogy egy évekkel későbbi ellenőrzés lássa: a bejegyzés a helyszínen készült. Az anonimizáló törlés a koordinátákat és az üzemeltetőt törli; a végleges törlés a teljes sort | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| Regisztrált gépek és telefonok — az eszköz neve, az általa jelentett azonosító, és hogy egy telefon melyik felhasználóhoz tartozik. Az ügyfelek gyakran személynevet adnak az eszközneveknek, ezért szerepel itt | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| Az alkalmazásból indított támogatási kérések — ki indította, melyik oldalról, a bejelentés és a válaszunk szabad szövege | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| Az állománynyilvántartás — állatok, csoportok, események, legeltetés és tenyésztés, beleértve a kezelő állatorvost, azt, akitől egy állatot vásároltak vagy akinek eladták, és a bérelt apaállat hivatkozását. Ezek az ügyfél által beírt harmadik személyek nevei, és az anonimizáló törlés eltávolítja őket | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| Betátakarítási tételek és a sorsuk — beleértve az ügyfél által megnevezett vevőt | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| A gépnyilvántartás — gépek, munkaeszközök, műveleteik és emlékeztetőik, beleértve a rendszámot | Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint | Nem törlődik automatikusan |
| Az ügyfél által csatlakoztatott gépek és érzékelők nyers adatai - pozíció, munkamenet, üzemanyag- vagy talajérték, az eszköz által rögzített időponttal. Rövid ideig őrizzük meg: az adat azért van, hogy javasolt munkává váljon, amelyet valaki megerősít, és ezután a keletkezett bejegyzés máshol él tovább. | 90 nap | cli/purge_device_reading.php |
| Rövid életű feljegyzés arról, hogy egy mobiltelefonról érkező mentés már megtörtént, hogy a kapcsolatát elvesztő és ugyanazt a munkát újraküldő telefon ne rögzítse kétszer. Nem tartalmaz neveket, helyadatokat és dokumentumtartalmat - csak azt, hogy egy bejelentkezett felhasználó milyen típusú mentést végzett, melyik percben, és milyen választ kapott. Körülbelül egy hétig őrizzük meg, ennyi ideig lehet egy telefon lefedettség nélkül úgy, hogy elküldetlen munka van rajta. | 7 nap | cli/purge_api_idempotency.php |
| A hozzáférési és hordozhatósági kérelmek nyilvántartása — melyik fiók kérte, milyen címről, mikor, és hányszor használták a linket | 365 nap | cli/purge_data_export_request.php |
| A lezárt törlési kérelmek — melyik fiók kérte és mikor, megerősítették-e, melyik módot választották, mikor és munkatársaink közül ki hajtotta végre, valamint az indoklás, amelyet munkatársaink rögzítettek, ha megerősítés nélkül hajtották végre. A folyamatban lévő kérelmet soha nem töröljük | 365 nap | cli/purge_company_erasure_request.php |
| Az adatmentések nyilvántartása — melyik fiók töltött le másolatot, milyen címről, mikor és mekkora adatmennyiséget | 365 nap | cli/purge_company_takeout.php |
| Az adatfeldolgozási szerződés elfogadása — az aláírásként beírt név, a cím és a böngésző, ahonnan beírták, és hogy melyik szöveget fogadták el | Ameddig a szerződés vitatható. A nevet, a címet és a böngészőt egy törlési kérelem eltávolítja; az a bejegyzés marad, hogy a szerződést elfogadták, és hogy melyik szöveget | Nem törlődik automatikusan |
| A lezárt, e-mailben érkezett joggyakorlási kérelmek — melyik jog, milyen címről, mit kértek, mi volt a határidő és mi lett a döntés. A még nyitott kérelmet soha nem töröljük, bármilyen régi is | 1095 nap | cli/purge_data_subject_request.php |
| A Paddle-től érkezett fizetési értesítések - a számlázási kapcsolattartó neve és címe úgy, ahogyan azt a fizetési szolgáltató elküldte. Az arról szóló nyilvántartás, hogy egy értesítés megérkezett, ezen az időszakon túl is megmarad, de a tartalom kiürítése után már nem tartalmaz személyes adatot. | 365 nap | cli/purge_paddle_event.php |
| A nyilvános weboldalon indított regisztrációk - a cég neve, valamint az indító személy neve és e-mail-címe. Csak addig őrizzük meg, amíg egy közelmúltbeli vásárlás rekonstruálása szükséges lehet; e sorok többsége olyan emberekhez tartozik, akikből soha nem lett ügyfél. | 180 nap | cli/purge_company_signup.php |
| Adatbázis-mentések — az adatbázis teljes másolata, minden telepítés előtt elkészítve, mert egy migrációnak nincs más visszaútja. Azt tartalmazza, amit az adatbázis abban a pillanatban tartalmazott | 30 nap, azután a másolatot töröljük. A mentésekben nem keresünk, és csak katasztrófa után állítjuk vissza őket, így az élő rendszerből törölt adat egy mentésben megmaradhat, amíg azt a mentést nem töröljük | Nem törlődik automatikusan |
| A munkakönyvtár, amelyben egy letöltés összeáll — amíg egy hozzáférési másolat vagy egy adatkimentés készül, az épülő fájl a kiszolgálón van. A letöltés befejeztével azonnal törlődik | A letöltés befejeztével azonnal törlődik; ami egy megszakadt vagy sikertelen letöltés után marad, azt 6 órán belül töröljük | cli/purge_staging.php |
II. melléklet — Technikai és szervezési intézkedések
A 32. cikk alapján alkalmazott intézkedések. A harmadik oszlop megjelöli a rendelet azon rendelkezését, amelynek az egyes intézkedések megfelelnek.
| Intézkedés | Mi van megvalósítva | Cikk |
|---|---|---|
| Titkosítás nyugalmi állapotban | A munkamenetek tartalmát és a kétlépcsős azonosítás kulcsait AES-256-GCM titkosítja. A jelszavak bcrypt hash-ek, amelyeket az ajánlott algoritmus változásakor automatikusan újraszámolunk; az API-tokeneket és a visszaállítási hivatkozásokat csak hash formájában tároljuk. A titkosítási kulcs úgy cserélhető, hogy senkit nem léptet ki. | Art. 32(1)(a) |
| Titkosítás továbbítás közben | HTTPS Strict-Transport-Security fejléccel, a munkamenet-süti pedig Secure, HttpOnly és SameSite=Lax jelöléssel. A kérésenként egyedi értéket használó tartalombiztonsági szabályzat miatt semmilyen beszúrt szkript nem fut le. | Art. 32(1)(a) |
| Hozzáférés-szabályozás | Minden oldalt és minden adatvégpontot — a webalkalmazásban és a mobil API-ban egyaránt — ugyanahhoz a jogosultsághoz mérünk, amelyből a menü épül, így a „láthatja-e az oldalt” és az „olvashatja vagy írhatja-e ezeket a sorokat telefonról” nem adhat eltérő választ. A nem hozzárendelt végpontot elutasítjuk, nem átengedjük. | Art. 32(1)(b) |
| Az ügyfelek elválasztása | Minden céghez kötött lekérdezést a munkamenetből vett cégazonosító szűr, soha nem az, amit a böngésző küld. Egyik ügyfél sem érheti el a másik adatait. | Art. 32(1)(b) |
| Azonosítás | A kétlépcsős azonosítás (TOTP, RFC 6238) minden fiókon elérhető, az üzemeltető adminisztrátorainak kötelező, egyszer használatos helyreállítási kódokkal és visszajátszás elleni védelemmel. Az űrlap nem árulja el, hogy egy cím regisztrálva van-e. | Art. 32(1)(b) |
| Védelem a találgatásos támadás ellen | Fiókonkénti és IP-címenkénti korlátozás, amelyen a webalkalmazás, az adminisztrációs alkalmazás és a mobil API osztozik. | Art. 32(1)(b) |
| Ellenállás a befecskendezéssel szemben | Minden lekérdezés előkészített utasítást használ, emuláció nélkül; a kimenet minden ponton escape-elve jelenik meg; minden adatmódosító kéréshez munkamenet-token szükséges. | Art. 32(1)(b) |
| A feltöltések kezelése | A fájlokat tartalom, nem kiterjesztés alapján ellenőrizzük, a képeket újrakódoljuk a bennük rejtett tartalom és az EXIF-adatok eltávolításához, a tárolási könyvtár pedig HTTP-n nem érhető el. | Art. 32(1)(b) |
| Naplózás | A bejelentkezéseket és a rekordmódosításokat a fiókkal, az IP-címmel és a böngészővel együtt naplózzuk, és a megőrzési idő lejártakor automatikusan töröljük. | Art. 32(1)(b) |
| Munkamenetek és eszközök kezelése | Minden felhasználó láthatja saját aktív munkameneteit és csatlakoztatott mobileszközeit, és bármelyiktől visszavonhatja a hozzáférést. Egy fiók inaktiválása, egy cég felfüggesztése vagy a jelszó visszaállítása azonnal megszünteti a munkameneteket. | Art. 32(1)(b) |
| Rendelkezésre állás és integritás | A tárolt fájlokhoz ellenőrző összeg tartozik, és egy egyeztető folyamat jelzi a rekord nélküli fájlokat és a fájl nélküli rekordokat. A biztonsági mentésből való helyreállítást teszteljük, a tesztet pedig rögzítjük. | Art. 32(1)(c) |
| Tesztelés és felülvizsgálat | Automatizált tesztkészlet fut a szállított sémából épített valódi adatbázison. Egy megfelelőségi oldal a valós adatokat veti össze a megadott megőrzési időkkel és biztonsági elvárásokkal, és rögzíti az időszakos felülvizsgálatokat. | Art. 32(1)(d) |
III. melléklet — Engedélyezett további adatfeldolgozók
A megállapodás 5. változatának időpontjában engedélyezett további adatfeldolgozók — általunk igénybe véve, a mi utasításaink szerint eljárva —, annak megjelölésével, hogy hol kezelnek adatot, és hogy szükségesek vagy választhatók. E táblázat minden sora szerződésben vállalt, legalább annyira szigorú adatvédelmi kötelezettségek hatálya alatt áll, mint amilyeneket e megállapodás tartalmaz — ezt a garanciát adja a 6. pont:
| Címzett | Miért kap adatot | Hol kezeli | Elutasítható? | Mi ő nekünk |
|---|---|---|---|---|
| Host Europe GmbH | Üzemelteti azt a szervert és adatbázist, amelyen az alkalmazás fut, és tárolja a feltöltött fájlokat. | Germany | Nem — a szolgáltatás nélküle nem nyújtható | További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el |
| Cloudflare, Inc. (cloudflare.com) | A szerverünk előtt helyezkedik el. A böngészője titkosított kapcsolata itt ér véget, így ez a vállalat áthaladás közben minden kérést teljes egészében elolvas — a bejelentkezési űrlapba beírt címet és jelszót, minden feltöltött dokumentumot, mindent, amit a mobilalkalmazás küld —, mielőtt továbbítaná hozzánk. Kiszűri a visszaélésszerű forgalmat, és megőrzi a már kiszolgált térképcsempék másolatát. Az oldal nélküle nem érhető el. | Az Európai Unión belüli peremponton kezelve; a vállalat az Egyesült Államokban letelepedett — EU–US Data Privacy Framework tanúsítvány, általános szerződési feltételekkel | Nem — a szolgáltatás nélküle nem nyújtható | További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el |
| Host Europe GmbH | Kézbesíti az alkalmazás üzeneteit: jelszó-visszaállítás, törlés megerősítése, karbantartási emlékeztetők. | Germany | Nem — a szolgáltatás nélküle nem nyújtható | További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el |
| Host Europe GmbH | A parcellák körvonala alatt megjelenő térképképeket szolgáltatja. A képeket saját kiszolgálónk rajzolja OpenStreetMap-adatokból, így a kérés ugyanahhoz a céghez jut el, amely minden mást is tárol nálunk, a fent megnevezett, kiszolgálónk előtt álló hálózaton keresztül, mint minden más kérés, térképszolgáltató céghez pedig nem. A kérés tartalmazza az Ön IP-címét és azt a területet, amelyet néz. | Germany | Igen — csak az Ön hozzájárulásával | További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el |
| Copernicus Data Space Ecosystem — Sentinel Hub API (dataspace.copernicus.eu, ESA / Sinergise) | Műholdfelvételekből számít vegetációs index statisztikákat egy parcellához. A szerverünktől a parcella határvonalát és egy dátumtartományt kap — nevet, fiókadatot nem, és azt sem, hogy ki kérdezte. | Európai Unió | Alapértelmezetten bekapcsolva: amíg egy cég Műhold (NDVI) funkciója be van kapcsolva, a cég minden parcellájának határvonala hetente egyszer elküldésre kerül. A cég adminisztrátora a Cég Beállítások → Funkciók alatt kikapcsolhatja, és ezt követően semmi nem kerül elküldésre | További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el |
A lista módosulása kiváltja a 6. pontban leírt tájékoztatást.
III-B. melléklet — Egyéb címzettek
Ők **nem** a mi adatfeldolgozóink, és a 6. pont rájuk nem vonatkozik. Azért szerepelnek itt, mert az adattovábbítás valós, és egy címzettlista, amely kihagyná őket, hiányos volna — nem azért, mert adatvédelmi szerződésünk volna velük. Az utolsó oszlop ehelyett megnevezi, mi vonatkozik az egyes adattovábbításokra:
| Címzett | Miért kap adatot | Hol kezeli | Elutasítható? | Mi ő nekünk |
|---|---|---|---|---|
| Paddle.com Market Ltd (paddle.com) | Merchant of Record minőségében értékesíti és számlázza az előfizetést - ő az eladó, nem a mi utasításaink szerint eljáró szolgáltató, és saját adatkezelési tájékoztatója szerint ő a fizetési adatok adatkezelője. Megkapja a számlázási kapcsolattartó nevét és e-mail-címét, valamint a cég azonosítóját; cserébe csak az előfizetés állapotát küldi vissza. Kártyaadatot, számlázási címet vagy számlatételt ez az alkalmazás nem tárol. | Egyesült Királyság (megfelelőségi határozat), a csoport tagvállalataival az EGT-n kívül is | Nem — a szolgáltatás nélküle nem nyújtható | Nem a mi adatfeldolgozónk — önálló adatkezelő — saját nevében értékesíti az előfizetést, és fizetési adatainak adatkezelője a saját adatkezelési tájékoztatója szerint |
| ANCPI (geoportal.ancpi.ro) | Az országos telekkönyv. A szerverünkről kérdezzük le, amikor egy parcellát helyrajzi szám alapján keresünk; a számot kapja meg, nem azt, ki kereste. | Románia | Igen — csak az Ön hozzájárulásával | Nem a mi adatfeldolgozónk — saját közzétett feltételei alapján kap adatot — az adattovábbításra a hatóság geoportálra vonatkozó saját közzétett feltételei vonatkoznak |
| ANAF (webservicesp.anaf.ro) | Lekérdezi, hogy egy adószám kihez tartozik, hogy a cég saját adatait ne kelljen begépelni. Csak az adószám megy ki, a mi szerverünkről; fiókra, címre vagy eszközre vonatkozó adat nem. Csak akkor használjuk, ha valaki megnyomja a gombot. | Románia | Igen — csak az Ön hozzájárulásával | Nem a mi adatfeldolgozónk — saját közzétett feltételei alapján kap adatot — az adattovábbításra a hatóság nyilvános webszolgáltatására vonatkozó saját közzétett feltételei vonatkoznak |
E lista módosulása ugyanazt a tájékoztatást váltja ki, mint a III. melléklet módosulása.