Data Processing Agreement

This Data Processing Agreement applies where Depoflow processes personal data on behalf of a business customer while providing appointment protection, calendar synchronization, payment-event records, notifications, or dispute evidence. The customer is the controller and Depoflow is the processor, except where either party independently determines a processing purpose.

Jelen adatfeldolgozási megállapodás akkor alkalmazandó, amikor a Depoflow az üzleti ügyfél nevében személyes adatokat kezel időpontvédelem, naptárszinkronizáció, fizetési események nyilvántartása, értesítések vagy vitás ügyek bizonyítékai céljából. Az ügyfél adatkezelő, a Depoflow adatfeldolgozó, kivéve, ha valamely fél önállóan határozza meg az adatkezelés célját.

Depoflow processes customer data only on documented instructions expressed through the agreement, product configuration, and lawful support requests, unless Union or Member State law requires otherwise. Depoflow will inform the customer before legally required processing unless prohibited by law.

A Depoflow az ügyfél adatait kizárólag a szerződésben, a termékbeállításokban és a jogszerű támogatási kérelmekben meghatározott dokumentált utasítások alapján kezeli, kivéve, ha uniós vagy tagállami jog ettől eltérő adatkezelést ír elő.

Processing covers appointment and contact data, service and policy information, calendar identifiers, authorization and payment-event references, notification delivery records, and audit evidence. Data subjects may include customer personnel and end clients. Processing lasts for the service term plus the documented deletion or return period.

Az adatkezelés kiterjedhet időpont- és kapcsolattartási adatokra, szolgáltatási és szabályzati információkra, naptárazonosítókra, engedélyezési és fizetésiesemény-hivatkozásokra, értesítési nyilvántartásokra és auditbizonyítékokra. Az érintettek az ügyfél munkatársai és végfelhasználói lehetnek.

Persons authorized to process customer data are bound by confidentiality. Depoflow maintains risk-appropriate technical and organizational measures, including tenant isolation, least-privilege access, encryption in transit, managed encryption at rest, authenticated administrative access, webhook verification, audit logging, recovery procedures, and security review.

Az adatok kezelésére jogosult személyeket titoktartás köti. A Depoflow kockázatarányos technikai és szervezési intézkedéseket tart fenn, ideértve a bérlők elkülönítését, a legkisebb jogosultság elvét, az átviteli és tárolási titkosítást, a hitelesített adminisztratív hozzáférést, a webhook-ellenőrzést és az auditnaplózást.

The customer grants general authorization to engage subprocessors necessary to operate the service. Depoflow will maintain a current subprocessor list and impose materially equivalent data-protection obligations. Transfers outside the EEA require a valid Chapter V mechanism, such as an adequacy decision or Standard Contractual Clauses, together with supplementary measures where required.

Az ügyfél általános felhatalmazást ad a szolgáltatás működtetéséhez szükséges al-adatfeldolgozók igénybevételére. Az EGT-n kívüli adattovábbítás kizárólag a GDPR V. fejezete szerinti megfelelő garanciával történhet.

Taking account of the nature of processing, Depoflow will reasonably assist with data-subject requests, security obligations, breach notifications, DPIAs, and supervisory consultations. Depoflow will notify the customer without undue delay after becoming aware of a personal-data breach affecting customer data and will provide information reasonably necessary to demonstrate Article 28 compliance.

A Depoflow az adatkezelés jellegére figyelemmel észszerű segítséget nyújt az érintetti kérelmekhez, biztonsági kötelezettségekhez, incidensbejelentésekhez, hatásvizsgálatokhoz és hatósági konzultációkhoz. Az ügyfél adatait érintő incidensről indokolatlan késedelem nélkül értesíti az ügyfelet.

At the end of the services, Depoflow will delete or return customer data according to the customer's documented choice, unless applicable law requires retention. Backup copies are isolated from ordinary use and expire under the applicable backup lifecycle.

A szolgáltatás megszűnésekor a Depoflow az ügyfél dokumentált választása szerint törli vagy visszaadja az adatokat, kivéve, ha jogszabály kötelező megőrzést ír elő. A biztonsági másolatok elkülönítetten, a mentési életciklus szerint járnak le.