Adatfeldolgozási megállapodás: miért nincs rá szükség

Az adatvédelmi jogszabályok (például a GDPR) szerint adatfeldolgozási megállapodásra (DPA) csak akkor van szükség, ha a szolgáltató (adatfeldolgozó) az ügyfél (adatkezelő) nevében személyes adatot dolgoz fel.

A Gravity Forms és a kiegészítői saját üzemeltetésű WordPress-bővítmények: te telepíted és kezeled őket a saját kiszolgálódon.

Miért nem alkalmazható

A Gravity Forms készítője szoftverszolgáltató, nem szolgáltatás (SaaS) üzemeltetője. Nem gyűjti, nem tárolja, nem dolgozza fel, és nem éri el azokat az adatokat, amelyeket az űrlapjaidon keresztül a látogatók beküldenek, és nincs befolyása arra, hogyan használod őket. Ezért a GDPR-hoz hasonló szabályozások szerint nem adatfeldolgozó, és nem készít, nem ad ki DPA-t.

A te felelősséged

Az általad üzemeltetett űrlapba írt adatot a te tárhelyed és kiszolgálód beállításai szerint kezeled, vezérled és tárolod. Ezért te felelsz a megfelelésért, amikor személyes adatot gyűjtesz és dolgozol fel. Ez magában foglalja:

• az érvényes adatvédelmi jogszabályoknak (például GDPR, CCPA) való megfelelést,
• a bővítménnyel gyűjtött adatok hozzáférésének és biztonságának kezelését,
• megfelelő adatvédelmi tájékoztatók bevezetését a felhasználóid számára.

További információ

A GDPR-megfelelésről a Személyes adatok beállításai fejezet ad további segítséget. Webshopos tranzakcióknál a PCI-megfelelésről külön tájékozódj. Az itt olvasható útmutatók nem helyettesítik a megfelelően képesített szakértő jogi tanácsát.