Andmetöötlemisleping (DPA)

Käesolev andmetöötlemisleping (DPA) vastavalt GDPR-i artiklile 28 sõlmitakse kliendi („vastutav töötleja”) ja Simplify Data GmbH, Königsweg 48, 24114 Kiel, Saksamaa („töötleja” või „QRFlow”) vahel.

Andmetöötlemisleping täiendab QRFlow SaaS-lepingut ja hõlmab kogu isikuandmete töötlemist, mida töötleja teostab vastutava töötleja nimel – sealhulgas dünaamilised QR-koodid, skaneerimise jälgimine, analüütika, eksport, webhookid ja e-posti teavitused.

Andmetöötleja kontakt: info@simplify-data.de

Käesoleva lepingu esemeks on QRFlow platvormi pakkumine QR-koodide loomiseks, haldamiseks ja analüüsimiseks, sealhulgas tehniliste ümbersuunamiste ja skaneerimiste logimise teostamine vastutava töötleja nimel.

Andmete töötlemine algab registreerimise hetkest ja lõpeb lepingu lõppemisel. Andmed kustutatakse või tagastatakse vastavalt punktis 11 kirjeldatule, välja arvatud juhul, kui kehtib seadusega sätestatud säilitamiskohustus.

Andmete töötlemine toimub üksnes lepingujärgsete QRFlow teenuste osutamiseks, sealhulgas suunamised, skannimise analüütika, GeoIP, eksport, API-juurdepääs, tehingutega seotud e-kirjad, webhookid ja nutikad suunamisreeglid (ajakava, asukoht, seade, A/B), kui vastutav töötleja on need aktiveerinud.

Sõltuvalt kasutusotstarbest võidakse töödelda järgmisi andmekategooriaid: IP-aadressid, kasutajaagendi andmed, ligikaudne GeoIP-asukoht, UTM-parameetrid, ekraani eraldusvõime, konto- ja arveldusandmed ning webhook’i/API-logid.

QRFlow töötleb andmeid üksnes dokumenteeritud juhiste alusel, tagab konfidentsiaalsuse, rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, abistab andmesubjekti taotluste täitmisel ning teavitab vastutavat töötlejat isikuandmete rikkumistest viivitamatult.

Andmetöötleja lubab kasutada allhankijaid, kes on vajalikud veebimajutuse, e-kirjade saatmise, maksete (Stripe) ja GeoIP-teenuse osutamiseks. Ajakohane nimekiri on saadaval taotluse korral aadressil info@simplify-data.de.

Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda, rakendatakse asjakohaseid kaitsemeetmeid (nt standardlepingutingimused).

Andmetöötleja võib pärast mõistliku etteteatamisega kontrollida nõuete täitmist. QRFlow esitab vajaduse korral asjakohased dokumendid ja auditeerimislogi väljavõtted.

Lepingu lõppemisel kustutatakse või tagastatakse vastutava töötleja andmed 30 päeva jooksul, välja arvatud juhul, kui kehtivad seadusest tulenevad säilitamiskohustused. Skaneerimisanalüütika võib vastavalt paketi säilitamisseadetele anonüümseks muuta või kustutada.

Vastutus tuleneb peamisest teenuslepingust ja kehtivatest õigusaktidest.

Kohaldatakse Saksa õigust. Muudatused peavad olema kirjalikud. Kontakt: info@simplify-data.de