GDPR-megfelelőségi nyilatkozat

A RIADVICE SUARL („RIADVICE”, „mi”, „minket” vagy „miénk”) a személyes adatokat az (EU) 2016/679 általános adatvédelmi rendeletnek („GDPR”) és a személyes adatok védelméről szóló, 2004. július 27-i 2004-63. számú tunéziai organikus törvénynek megfelelően védi. Ez a nyilatkozat ismerteti, hogyan felelünk meg a GDPR-nak, amikor Ügyfeleink nevében kezelünk személyes adatokat, milyen kötelezettségeket vállalunk adatfeldolgozóként, és hogyan gyakorolhatják jogaikat az érintettek. A Felhasználási feltételeink fogalommeghatározásait használja, és kiegészíti Adatvédelmi tájékoztatónkat, amely azt az adatkezelést ismerteti, amelynek a RIADVICE az adatkezelője.

1. Hatály

Ez a nyilatkozat az Üzemeltetett Szolgáltatásokra és azokra a Szakmai Szolgáltatásokra vonatkozik, amelyek során a RIADVICE egy Ügyfél nevében személyes adatokat kezel. Ha az Ügyfél adatfeldolgozási megállapodást írt alá a RIADVICE-szal, az a megállapodás elsőbbséget élvez e nyilatkozattal szemben. Ha nem írt alá, a 4. pontban foglalt kötelezettségvállalások a GDPR 28. cikke által előírt adatfeldolgozási feltételekként alkalmazandók, a Felhasználási feltételeink 5. pontjában foglaltak szerint.

2. Szolgáltatásaink és az általuk érintett adatok

A RIADVICE üzemeltetési és menedzselt szolgáltatásokat nyújt a BigBlueButtonhoz, valamint oktatási, közszférabeli és kereskedelmi szervezetek által használt más alkalmazásokhoz. A BigBlueButton hang, videó, chat, szavazások, közös jegyzetek, rajztáblák és képernyőmegosztás révén tesz lehetővé valós idejű együttműködést. A foglalkozások az Ügyfél szabályaitól és beállításaitól függően rögzíthetők. Kiegészítőink videóvá alakítják a felvételeket, a foglalkozások adataiból jelenléti és részvételi dashboardokat és jelentéseket készítenek, és több szerver között osztják el a megbeszéléseket. Ügyfelek számára alkalmazásokat is üzemeltetünk, például fájlszinkronizálást és -megosztást, webáruházakat és levelezéskezelő köztes szoftvert. Ezen adatok magánszférájának és biztonságának védelme munkánk középpontjában áll, és a GDPR alapelveit alkalmazzuk: jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás, bizalmas jelleg és elszámoltathatóság.

3. Szerepek

• Az esetek többségében az Ügyfél, például egy oktatási intézmény, egy képzőintézmény vagy egy vállalat, az adatkezelő. A RIADVICE az adatfeldolgozója.
• Ha maga az Ügyfél is adatfeldolgozóként jár el egy másik szervezet számára, például egy megrendelőjét kiszolgáló képzőintézmény, a RIADVICE a további adatfeldolgozójaként jár el.
• A RIADVICE csak a saját céljaira kezelt adatok tekintetében adatkezelő, például az Ügyfélfiókok kezelése, a számlázás és a támogatás esetében, az Adatvédelmi tájékoztatóban leírtak szerint.

4. Adatfeldolgozói kötelezettségvállalásaink

Amikor a RIADVICE egy Ügyfél nevében kezel személyes adatokat:

• az adatokat kizárólag az Ügyfél dokumentált utasításai alapján kezeli, ideértve a nemzetközi adattovábbítást is, kivéve, ha a RIADVICE-ra vonatkozó jog másként rendelkezik; ilyen esetben az adatkezelés előtt tájékoztatja az Ügyfelet, kivéve, ha ezt az adott jog tiltja. A Felhasználási feltételek, a Megrendelőlap és az Ügyfél által a szolgáltatásban választott konfiguráció minősül az Ügyfél utasításainak;
• tájékoztatja az Ügyfelet, ha véleménye szerint egy utasítás sérti a GDPR-t vagy más adatvédelmi jogszabályt;
• biztosítja, hogy az adatok kezelésére feljogosított személyeket titoktartási kötelezettség terhelje;
• a GDPR 32. cikkének megfelelően végrehajtja a 8. pontban leírt biztonsági intézkedéseket;
• további adatfeldolgozót csak a 10. pontban foglalt feltételek szerint vesz igénybe;
• az adatkezelés jellegét figyelembe véve segíti az Ügyfelet az érintettek kérelmeinek megválaszolásában;
• a rendelkezésére álló információk figyelembevételével segíti az Ügyfelet a biztonsággal, az adatvédelmi incidensek bejelentésével, az adatvédelmi hatásvizsgálattal és az előzetes konzultációval kapcsolatos kötelezettségei teljesítésében;
• a szolgáltatások végén az Ügyfél választása szerint törli vagy visszaadja a személyes adatokat, a 13. pontban leírtak szerint, kivéve, ha jogszabály azok megőrzését írja elő;
• az Ügyfél rendelkezésére bocsátja a GDPR 28. cikkének való megfelelés igazolásához szükséges információkat, és lehetővé teszi és elősegíti a 14. pontban leírt auditokat.

A RIADVICE által a szokásos szolgáltatás részeként nyújtottat meghaladó segítségnyújtás a mindenkori díjtételek szerint számlázható, kivéve, ha arra a RIADVICE szerződésszegése miatt van szükség.

5. Jogalap és hozzájárulás

Adatkezelőként az Ügyfél határozza meg az adatkezelés GDPR 6. cikke szerinti jogalapját, például szerződés teljesítése, jogi kötelezettség, közérdekű feladat végrehajtása, jogos érdek vagy hozzájárulás, és szükség esetén a GDPR 9. cikke szerinti feltételt. Ha hozzájárulás szükséges, például egyes felvételek esetében, azt az Ügyfél szerzi be, jellemzően a tanulásmenedzsment-rendszerén vagy más felhasználói felületet nyújtó platformján keresztül. Az Ügyfél a foglalkozás rögzítése előtt a résztvevőket is tájékoztatja. A BigBlueButton jelzi a résztvevőknek, ha egy foglalkozást rögzítenek.

6. Az adatok és az érintettek kategóriái

A szolgáltatástól és attól függően, hogy az Ügyfél hogyan használja, az érintettek köre kiterjed az Ügyfél munkatársaira, tanáraira, diákjaira, képzésben részt vevőire, résztvevőire, vendégeire és kapcsolattartóira. Az adatok a következőket foglalhatják magukban:

• azonosító adatok, például nevek, felhasználónevek, e-mail-címek és az Ügyfél platformja által átadott felhasználói azonosítók;
• részvételi adatok, például a csatlakozás és a kilépés időpontja, a beszédidő, a webkamerás és képernyőmegosztási idő, a chataktivitás, a szavazási válaszok és a reakciók;
• a foglalkozások során megosztott tartalom, például hang, videó, chatüzenetek, prezentációk, jegyzetek, rajztáblás jegyzetek és felvételek;
• az Ügyfél számára üzemeltetett alkalmazásokban tárolt fájlok, dokumentumok és üzenetek;
• műszaki adatok, például IP-címek, böngésző- és operációsrendszer-típusok, valamint kapcsolódási naplók.

Az Ügyfél a szolgáltatásokat nem használhatja a személyes adatok különleges kategóriáinak vagy büntetőjogi felelősség megállapítására vonatkozó adatoknak a kezelésére, kivéve, ha erre jogalappal rendelkezik, és ha különleges intézkedésekre van szükség, erről előzetesen tájékoztatta a RIADVICE-t.

7. Adatmegőrzés

A megőrzési időket az Ügyfél mint adatkezelő határozza meg. A felvételek és a megbeszélések adatai az Ügyfél platformjára beállított vagy a Megrendelőlapon meghatározott megőrzési idők leteltével automatikusan törlődnek, kivéve, ha az Ügyfél másként kéri, vagy jogszabály azok megőrzését írja elő. A műszaki naplókat csak addig őrizzük meg, ameddig a szolgáltatás üzemeltetéséhez és biztonságához szükséges.

8. Biztonsági intézkedések

A RIADVICE a kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmaz, köztük a következőket:

• az adatok titkosítása továbbítás közben, valamint a bizalmas adatok titkosítása;
• hozzáférés-szabályozás, hitelesítési mechanizmusok, valamint a szükséges ismeret elve alapján a jogosult munkatársakra korlátozott hozzáférés;
• az Ügyfelek környezeteinek és adatainak elkülönítése, ahol a szolgáltatás kialakítása ezt előirányozza;
• rendszeres frissítések és biztonsági javítások;
• a rendszerek és szolgáltatások felügyelete;
• mentések és helyreállítási eljárások;
• titoktartási kötelezettségvállalások, valamint a munkatársak képzése az adatvédelemről és a GDPR-ról.

9. Adatvédelmi incidensek

A RIADVICE indokolatlan késedelem nélkül értesíti az Ügyfelet, miután tudomást szerzett egy, az Ügyfél adatait érintő adatvédelmi incidensről. Az értesítés, amennyiben az információk rendelkezésre állnak, ismerteti az incidens jellegét, az érintettek és az érintett nyilvántartások kategóriáit és hozzávetőleges számát, a valószínű következményeket, valamint a megtett vagy tervezett intézkedéseket. A RIADVICE ezt követően a további információkat azok rendelkezésre állásával egyidejűleg adja át, és segíti az Ügyfelet abban, hogy teljesítse a felügyeleti hatóság, illetve szükség esetén az érintettek értesítésére vonatkozó saját kötelezettségét.

10. További adatfeldolgozók

Az Ügyfél általános felhatalmazást ad a RIADVICE-nak további adatfeldolgozók igénybevételére. A RIADVICE írásbeli szerződéssel minden további adatfeldolgozóra az e nyilatkozatban foglaltakkal egyenértékű adatvédelmi kötelezettségeket ró, és az Ügyféllel szemben felel a további adatfeldolgozóiért. A RIADVICE egy további adatfeldolgozó tervezett bevonásáról vagy cseréjéről e-mailben vagy e lista frissítésével értesítést ad, amennyiben észszerűen lehetséges, a változás hatálybalépése előtt. Az Ügyfél észszerű adatvédelmi indokkal tiltakozhat. Ha a felek a tiltakozást nem tudják rendezni, az Ügyfél megszüntetheti az érintett szolgáltatást.

Az üzemeltetett és menedzselt szolgáltatásokhoz igénybe vett további adatfeldolgozók:

Nem minden további adatfeldolgozót veszünk igénybe minden szolgáltatáshoz. A Megrendelőlap vagy az Ügyfél platformjának konfigurációja tartalmazza, hol üzemel az Ügyfél szolgáltatása. Az adott szolgáltatásban részt vevő további adatfeldolgozók listája kérésre elérhető.

11. Nemzetközi adattovábbítás

A RIADVICE Tunéziában telepedett le, amelyre nem vonatkozik az Európai Bizottság megfelelőségi határozata. Az Európai Unióban vagy az Európai Gazdasági Térségben működő Ügyfél által a RIADVICE részére továbbított személyes adatokat az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (második modul: adatkezelőtől adatfeldolgozó részére, vagy harmadik modul: adatfeldolgozótól adatfeldolgozó részére) védik, a 8. pontban foglalt intézkedésekkel kiegészítve. Ha egy további adatfeldolgozó az Európai Unión vagy az Európai Gazdasági Térségen kívül kezel személyes adatokat, a RIADVICE megfelelőségi határozatra vagy az általános szerződési feltételekre támaszkodik. A Tunéziából történő adattovábbítás a 2004-63. számú organikus törvény feltételei szerint történik, ideértve az INPDP engedélyét is, ha az szükséges.

12. Az érintettek kérelmei

A GDPR alapján az érintetteket megilleti a hozzáféréshez, a helyesbítéshez és a törléshez való jog, az adatkezelés korlátozásához és az az elleni tiltakozáshoz való jog, valamint az adathordozhatósághoz való jog. Egy üzemeltetett szolgáltatás felhasználóinak először saját szervezetükhöz kell fordulniuk, amely az adatkezelő. Ha a RIADVICE közvetlenül kap kérelmet, azt indokolatlan késedelem nélkül továbbítja az Ügyfélnek, és maga nem válaszol rá, kivéve, ha az Ügyfél erre felhatalmazza. A RIADVICE segíti az Ügyfelet a válaszadásban, például az adatok felkutatásával, exportálásával vagy törlésével.

13. Visszaadás és törlés

A szolgáltatások végén az Ügyfél a Felhasználási feltételek 25. pontjában foglaltak szerint exportálhatja adatait. A RIADVICE ezt követően törli a személyes adatokat aktív rendszereiből, a mentésekből pedig azok szokásos rotációja során, felülírásukkal, kivéve, ha jogszabály azok megőrzését írja elő. A mentésekből való törlésre váró adatokat a RIADVICE tovább nem kezeli, kivéve egy rendszer helyreállítását. Kérésre a RIADVICE írásban megerősíti a törlést.

14. Auditok és tájékoztatás

A RIADVICE megválaszolja az Ügyfelek adatkezelésére vonatkozó észszerű írásbeli kérdéseit és biztonsági kérdőíveit. Ha ezek az információk nem elegendők a megfelelés igazolásához, az Ügyfél auditot végezhet, maga vagy titoktartásra kötelezett független auditor útján, legfeljebb évente egyszer, kivéve, ha egy adatvédelmi incidens vagy egy felügyeleti hatóság megkeresése ezt indokolja, legalább harminc (30) napos előzetes értesítéssel, munkaidőben, a szolgáltatások megzavarása, illetve más ügyfelek adatai biztonságának vagy bizalmas jellegének veszélyeztetése nélkül. Mindkét fél maga viseli saját költségeit, kivéve, ha az audit a RIADVICE lényeges szerződésszegését tárja fel.

15. Adatvédelmi kapcsolattartó

A RIADVICE adatvédelmi kapcsolattartója felügyeli a megfelelést, és a privacy@riadvice.tn címen válaszol a személyes adatokkal kapcsolatos kérdésekre és kérelmekre.

16. Kapcsolat

GDPR-megfelelésünkkel vagy adatvédelmi gyakorlatunkkal kapcsolatos további információkért forduljon a privacy@riadvice.tn vagy a contact@riadvice.com címhez, vagy írjon a következő címre: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunézia.

Utolsó frissítés: 2026. október 9.