Ez a megállapodás (GDPR 28. cikk (3)) az ÁSZF elválaszthatatlan része: az ÁSZF elfogadásával jön létre a szolgáltatást igénybe vevő fényképész (Adatkezelő) és a Fotóválogató üzemeltetője (Adatfeldolgozó: Foroszán Pál Márk ev., székhely: MAGYARORSZÁG, 5700 GYULA, SZÖNYI KÖZ 1., nyilvántartási szám: 62853549, adószám: 91145804-1-24) között.
Az Adatfeldolgozó a Fotóválogató rendszer üzemeltetése keretében, az Adatkezelő megbízásából kezeli: a feltöltött gyermekfotókat, az azokból képzett arcfelismerési jellemzővektorokat (GDPR 9. cikk — biometrikus adat), valamint a szülői kapcsolattartási és megrendelési adatokat. Az adatkezelés célja kizárólag a képek gyermekenkénti csoportosítása, a válogatás és a szülői rendelőfelület biztosítása. Időtartam: a Felhasználó fiókjának fennállása alatt.
Az Adatfeldolgozó az adatokat kizárólag az Adatkezelő dokumentált utasításai (a felületen elvégzett műveletei és beállításai) szerint kezeli, saját célra nem használja, össze nem kapcsolja, harmadik félnek nem adja át (28. cikk (3) a)).
Az adatokhoz hozzáférő személyek titoktartásra kötelezettek (28. cikk (3) b)).
Jelszavas hozzáférés-védelem és fiókonkénti szigorú szeparáció, HTTPS, vízjeles/maszkolt előnézetek, szerveroldali naplózás és riasztás, az arcfelismerési jellemzővektorok és a képek automatikus törlése a megőrzési idő (30 nap) után, EU-beli (magyarországi) szerver.
Az Adatkezelő általános felhatalmazást ad az alábbi al-adatfeldolgozók igénybevételére: Rackforest Kft. (1132 Budapest, Victor Hugo u. 11. 5. em.; info@rackforest.hu) (tárhely); Google LLC (a hello(kukac)fotovalogato.hu levelezés továbbítása). Új al-adatfeldolgozó bevonásáról az Adatfeldolgozó előzetesen tájékoztatást ad, amellyel szemben az Adatkezelő kifogást emelhet (28. cikk (2), (3) d)).
Az Adatfeldolgozó a technikai lehetőségekhez mérten segíti az Adatkezelőt a hozzáférési, törlési, helyesbítési és visszavonási kérelmek teljesítésében (28. cikk (3) e)–f)); a felületen a sorozatok és képek bármikor törölhetők.
Incidensről az Adatfeldolgozó indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti az érintett Adatkezelőt (33. cikk (2)), a szükséges információk átadásával — a részletes eljárásrendet az Incidenskezelési szabályzat tartalmazza.
A fiók megszűnésekor az Adatfeldolgozó az adatokat az Adatkezelő választása szerint visszaadja vagy törli, a jogszabályi megőrzési kötelezettségek (pl. számviteli bizonylatok) kivételével (28. cikk (3) g)).
Az Adatkezelő jogosult az adatfeldolgozás megfelelőségéről információt kérni, az Adatfeldolgozó a megfeleléshez szükséges információkat rendelkezésre bocsátja (28. cikk (3) h)).
A szülői (törvényes képviselői) hozzájárulás beszerzése az Adatkezelő feladata — ehhez nyomtatható sablont biztosítunk: Szülői hozzájárulási nyilatkozat sablon.