Adatfeldolgozási szerződés az Lumo Webstore-hoz

Állapot: 2026. október 15.

Ez az Art. 28 DSGVO szerinti szerződés a Webstore üzemeltetője (felelős adatkezelő, „üzemeltető”) és az Agency Scripts, tulajdonos: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, e-mail: [email protected] (adatfeldolgozó, „mi”) között érvényes. A szerződés akkor jön létre, amikor az üzemeltető bekapcsolja a Webstore modult az irányítópulton, és a Webstore kikapcsolásával ér véget.

1. A szerződés tárgya és időtartama

Az üzemeltető számára olyan online boltot működtetünk, amely megjeleníti a Tebex rendszeréből származó termékeit, belépteti a látogatókat Discord fiókkal, és átadja a rendeléseket a Tebex felé. A feldolgozás addig tart, amíg a Webstore aktív.

2. Az adatok jellege és az érintettek

Az érintettek a bolt látogatói és vásárlói. Feldolgozásra kerül a Discord-ID, a Discord-név és a profilkép, a kosár, a rendelések a Tebex-kosárazonosítóval, az értékelések, a hűségpontok, az MI-asszisztensnek feltett kérdések (ha be van kapcsolva), valamint az oldalak kiszolgálásához szükséges technikai adatok.

3. Utasítások

Az adatokat kizárólag az üzemeltető által az irányítópulton megadott beállítások és az üzemeltető dokumentált utasításai alapján dolgozzuk fel, kivéve ha jogszabály kötelez minket az adatkezelésre. Ha egy utasítást jogsértőnek tartunk, azt jelezzük az üzemeltetőnek.

4. Titoktartás

Az adatokhoz csak az férhet hozzá, akinek az üzemeltetéshez szükséges, és aki titoktartásra kötelezett.

5. Technikai és szervezési intézkedések

• Kizárólag titkosított átvitel (TLS).
• Üzemeltetés a saját németországi szerverünkön, hozzáférés csak kulccsal, tűzfal.
• A bot adatbázisa titkosított (SQLCipher), a bolti adatok boltonként külön tárolódnak.
• Webszerver-naplók IP-címek nélkül.
• Rendszeres titkosított biztonsági mentések.
• A beállításokhoz való hozzáférés kizárólag a szerver irányítópulton jogosultsággal rendelkező csapattagjai számára engedélyezett.

6. További adatfeldolgozók

A Cloudflare, Inc. szolgáltatásait (oldalak kiszolgálása, védelem a támadások ellen) és kizárólag az MI-asszisztenshez az MI-szolgáltatónkat vesszük igénybe. Az USA-ba történő adattovábbítás az EU-US Data Privacy Framework vagy az EU általános szerződési feltételei alapján történik. Az új további adatfeldolgozókat előzetesen bejelentjük a lumobot.net oldalon; az üzemeltető tiltakozhat és leállíthatja a Webstore-t. A Discord és a Tebex önálló adatkezelők, és nem minősülnek további adatfeldolgozónak.

7. Az üzemeltető támogatása

Támogatjuk az üzemeltetőt az érintettek megkeresései esetén (tájékoztatás, helyesbítés, törlés), az adatvédelmi incidensek bejelentésében és az adatvédelmi hatásvizsgálatoknál. A személyes adatok védelmének megsértését haladéktalanul jelentjük az üzemeltetőnek, amint tudomást szerzünk róla.

8. Törlés és visszaadás

A Webstore megszűnése után 30 napon belül töröljük a bolt adatait, kivéve ha jogszabályi kötelezettség hosszabb megőrzést ír elő. Kérésre előzetesen másolatot biztosítunk az üzemeltetőnek.

9. Igazolások és ellenőrzések

Kérésre az üzemeltető rendelkezésére bocsátjuk azokat az információkat, amelyek e szerződés betartásának igazolásához szükségesek, és előzetes egyeztetés alapján lehetővé tesszük a megfelelő ellenőrzéseket.

10. Záró rendelkezések

A német jog az irányadó. Kiegészítőleg az Lumo használati feltételei érvényesek. Amennyiben egy rendelkezés érvénytelen lenne, a szerződés egyéb részeiben érvényes marad.