Adatfeldolgozási megállapodás (DPA)

Bevezetés

Ez az Adatfeldolgozási megállapodás (DPA) a közted (az 'Adatkezelő') és a NinjaNote (az 'Adatfeldolgozó') közötti Szolgáltatási feltételek részét képezi, és a személyes adatok feldolgozását szabályozza az Általános Adatvédelmi Rendelet (GDPR) szerint.

Ez a DPA minden személyes adatra vonatkozik, amelyet a NinjaNote a nevedben dolgoz fel szolgáltatásunk használata során.

Definíciók

• Adatkezelő: Te, a felhasználó, aki meghatározza a személyes adatok feldolgozásának céljait és eszközeit
• Adatfeldolgozó: A NinjaNote, amely az Adatkezelő nevében dolgozza fel a személyes adatokat
• Személyes adatok: Bármilyen rád vonatkozó információ, amelyet a NinjaNote-ban tárolsz
• Feldolgozás: Személyes adatokon végzett bármilyen művelet (gyűjtés, tárolás, használat, közlés, törlés)
• Érintett: Te, az egyén, akire a személyes adatok vonatkoznak
• Al-adatfeldolgozó: Harmadik fél szolgáltatások, amelyek a NinjaNote nevében dolgoznak fel adatokat

Szerepek és felelősségek

A GDPR szerint:

Feldolgozás részletei

Feldolgozás jellege

Hangjegyzetek és kapcsolódó adatok tárolása, átírása, kategorizálása, szinkronizálása és opcionális megosztása.

Feldolgozás célja

• Hangfelvételek szöveggé átírása
• Jegyzetek és hangfájlok tárolása
• Adatok szinkronizálása eszközeid között
• Együttműködési funkciók engedélyezése jegyzetmegosztáskor

Időtartam

Az adatok feldolgozása mindaddig tart, amíg aktív fiókod van, plusz legfeljebb 30 napig biztonsági mentések céljából a fiók törlése után.

Személyes adatok típusai

• E-mail cím, név, profilkép
• Hangfelvételek, átírt szöveg, jegyzetek, összefoglalók
• Eszközinformációk, push értesítési tokenek

Érintettek kategóriái

NinjaNote egyéni felhasználói, akik személyes fiókokat hoznak létre.

Al-adatfeldolgozók

A NinjaNote a következő al-adatfeldolgozókat használja a szolgáltatás nyújtásához:

Értesítünk az al-adatfeldolgozók változásairól e-mailben vagy szolgáltatási közleményekben.

Biztonsági intézkedések

A NinjaNote a következő technikai és szervezési intézkedéseket alkalmazza:

• Titkosítás átvitel közben (HTTPS/TLS) és nyugalmi állapotban (Firebase alapértelmezett titkosítás)
• Szerepkör alapú hozzáférés-vezérlés és felhasználónkénti adatelkülönítés
• Biztonságos hitelesítés Google OAuth 2.0-n keresztül
• Biztonsági monitoring és naplózás
• Rendszeres automatikus biztonsági mentések titkosítással
• Rendszeres biztonsági frissítések és javítások

Érintettek jogai

A NinjaNote a következő eszközöket biztosítja az érintettek jogainak érvényesítéséhez:

• Hozzáférési jog: Exportáld minden adatodat a GDPR adatexport végponton keresztül
• Helyesbítési jog: Szerkeszd és frissítsd jegyzeteidet és profilodat bármikor
• Törléshez való jog: Töröld fiókodat és minden adatodat a fiók törlési végponton keresztül
• Adathordozhatósági jog: Exportáld adataidat JSON formátumban
• Tiltakozási jog: Hagyd abba a szolgáltatás használatát és töröld fiókodat

Az érintettek jogaival kapcsolatos segítségért lépj kapcsolatba: hola@ninjanote.app

Adatvédelmi incidens értesítés

Személyes adatok megsértése esetén a NinjaNote indokolatlan késedelem nélkül (a tudomásszerzéstől számított 72 órán belül) értesít, és tájékoztatást ad a jogsértés jellegéről és a korrekciós intézkedésekről.

Nemzetközi adattovábbítások

Az adatok az EGT-n kívüli országokba is továbbíthatók. A NinjaNote megfelelő garanciákat biztosít:

• Megfelelőségi határozattal rendelkező szolgáltatások használata (ha alkalmazható)
• Standard szerződéses záradékok al-adatfeldolgozókkal
• Privacy Shield tanúsítvánnyal vagy azzal egyenértékűvel rendelkező al-adatfeldolgozók

Ellenőrzési jogok

Kérhetsz információt adatfeldolgozási gyakorlatainkról és biztonsági intézkedéseinkről kapcsolatfelvétel útján. Ésszerű együttműködést biztosítunk a DPA megfelelőségének bizonyítására.

Adattörlés

Fiókod megszüntetése után minden személyes adat véglegesen törlődik 30 napon belül, kivéve ha a megőrzést jogszabály írja elő.

Időtartam és megszüntetés

Ez a DPA mindaddig hatályban marad, amíg használod a NinjaNote-ot, és a fiók törlése után 30 napig a biztonsági mentések megőrzése érdekében.

Kapcsolat

Ha kérdésed van az adatfeldolgozással vagy ezzel a DPA-val kapcsolatban, kérjük, lépj kapcsolatba: