Adatfeldolgozási megállapodás (ADF)

Általános szerződési feltételek

Hivatalos szöveg az EUR-Lex alapján (CELEX 32021D0915), a határozat melléklete. A kiválasztott lehetőségeket [Választás: …] jelöléssel láttuk el, a nem kiválasztottakat áthúztuk; egyébként a szöveg változatlan maradt.

II. szakasz: A felek kötelezettségei

6. pont: Az adatkezelés leírása

Az adatkezelési műveletek részleteit, különösen a személyes adatok kategóriáit és azokat a célokat, amelyek érdekében a személyes adatokat az adatkezelő megbízásából kezelik, a II. melléklet tartalmazza.

7. záradék: A felek kötelezettségei

7.1. Utasítások

a) Az adatfeldolgozó kizárólag az adatkezelő dokumentált utasításai alapján dolgozza fel a személyes adatokat, kivéve, ha az Unió jogszabályai vagy az őt szabályozó valamely tagállam jogszabályai alapján köteles az adatokat feldolgozni. Ilyen esetben az adatfeldolgozó az adatkezelővel az adatkezelés megkezdése előtt tájékoztatja az említett jogi követelményekről, amennyiben az érintett jogszabály ezt nem tiltja valamely fontos közérdek miatt. Az adatkezelő a személyes adatok feldolgozásának teljes időtartama alatt további utasításokat adhat. Ezeket az utasításokat minden esetben dokumentálni kell.

b) Az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha úgy véli, hogy az adatkezelő által adott utasítások ellentétesek az (EU) 2016/679 rendelettel, a (EU) 2018/1725 rendeletet vagy az Unió vagy a tagállamok hatályos adatvédelmi rendelkezéseit.

7.2. Célhoz kötöttség

Az adatfeldolgozó a személyes adatokat kizárólag a II. mellékletben meghatározott konkrét cél(ok)ra dolgozza fel, amennyiben az adatkezelőtől további utasításokat nem kap.

7.3. A személyes adatok feldolgozásának időtartama

Az adatokat az adatfeldolgozó kizárólag a II. mellékletben meghatározott időtartamra dolgozza fel.

7.4. Az adatkezelés biztonsága

a) Az adatfeldolgozó legalább a III. mellékletben felsorolt technikai és szervezési intézkedéseket hozza meg a személyes adatok biztonságának biztosítása érdekében. Ez magában foglalja az adatok védelmét az olyan biztonsági incidensekkel szemben, amelyek - akár véletlenül, akár jogellenesen - az adatok megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan nyilvánosságra hozatalához vagy azokhoz való jogosulatlan hozzáféréshez vezetnek (a továbbiakban: „személyes adatok védelmének megsértése”). A megfelelő védelmi szint értékelésekor a felek kellőképpen figyelembe veszik a technika jelenlegi állását, a megvalósítási költségeket, az adatkezelés jellegét, terjedelmét, körülményeit és céljait, valamint az érintettek számára fennálló kockázatokat.

b) Az adatfeldolgozó személyzetének csak annyiban biztosít hozzáférést a feldolgozás tárgyát képező személyes adatokhoz, amennyire az a szerződés végrehajtásához, kezeléséhez és felügyeletéhez feltétlenül szükséges. Az adatfeldolgozó biztosítja, hogy a kapott személyes adatok feldolgozására jogosult személyek titoktartási kötelezettséget vállaltak, vagy megfelelő jogi titoktartási kötelezettség hatálya alá tartoznak.

7.5. Érzékeny adatok

Amennyiben az adatkezelés olyan személyes adatokra vonatkozik, amelyekből a faji vagy etnikai származás, a politikai vélemény, a vallási vagy világnézeti meggyőződés, illetve a szakszervezeti tagság kitűnik, vagy amelyek genetikai adatokat vagy biometrikus adatokat tartalmaznak egy természetes személy egyértelmű azonosítása céljából, egy személy egészségére, szexuális életére vagy szexuális irányultságára vonatkozó adatokat, illetve büntetőjogi ítéletekre és bűncselekményekre vonatkozó adatokat tartalmaznak (a továbbiakban: „érzékeny adatok”), az adatfeldolgozó különleges korlátozásokat és/vagy kiegészítő garanciákat alkalmaz.

7.6. A záradékok dokumentálása és betartása

a) A feleknek igazolniuk kell e záradékok betartását.

b) Az adatfeldolgozó az adatkezelőnek az adatfeldolgozással kapcsolatos, e záradékok szerinti kérelmeit haladéktalanul és megfelelő módon kezeli.

c) Az adatfeldolgozó az adatkezelő rendelkezésére bocsát minden olyan információt, amely szükséges a jelen záradékokban meghatározott, valamint a (EU) 2016/679 rendeletből és/vagy a (EU) 2018/1725 rendeletből közvetlenül eredő kötelezettségek betartásának igazolásához szükséges. Az adatkezelő kérésére az adatfeldolgozó megfelelő időközönként, illetve a meg nem felelés jeleinek fennállása esetén lehetővé teszi a jelen feltételek hatálya alá tartozó adatkezelési tevékenységek ellenőrzését, és hozzájárul az ilyen ellenőrzéshez. Az ellenőrzésről vagy vizsgálatról szóló döntés meghozatalakor az adatkezelő figyelembe veheti az adatfeldolgozó vonatkozó tanúsítványait.

d) Az adatkezelő maga is elvégezheti az ellenőrzést, vagy megbízhat egy független ellenőrt. Az ellenőrzések kiterjedhetnek az adatfeldolgozó helyiségeiben vagy fizikai létesítményeiben végzett helyszíni vizsgálatokra is, és adott esetben megfelelő előzetes értesítéssel kerülnek végrehajtásra.

e) A felek kérésre az illetékes felügyeleti hatóság(ok) rendelkezésére bocsátják az e záradékban említett információkat, beleértve az ellenőrzések eredményeit is.

7.7. Alvállalkozók igénybevétele

a) 2. LEHETŐSÉG: ÁLTALÁNOS ÍRÁSBELI ENGEDÉLY: Az adatfeldolgozó rendelkezik az adatkezelő általános engedélyével az alvállalkozók megbízására, akik egy előre egyeztetett listán szerepelnek. Az adatfeldolgozó legalább 30 nappal előre kifejezetten írásban tájékoztatja az adatkezelőt a listán tervezett minden változtatásról - alvállalkozók hozzáadásával vagy kicserélésével -, és ezzel elegendő időt biztosít az adatkezelőnek arra, hogy az érintett alvállalkozók megbízása előtt kifogást emelhessen ezekkel a módosításokkal szemben. Az adatfeldolgozó az adatkezelő rendelkezésére bocsátja a szükséges információkat, hogy az adatkezelő gyakorolhassa tiltakozási jogát. [Választás: 2. lehetőség, 30 napos határidő; a megállapodás szerinti lista a IV. mellékletben található]

b) Ha az adatfeldolgozó alvállalkozót bíz meg bizonyos adatkezelési tevékenységek végrehajtásával (az adatkezelő nevében), akkor ezt a megbízást olyan szerződés keretében kell megkötni, amely az alvállalkozóra lényegében ugyanazokat az adatvédelmi kötelezettségeket rója, mint amelyek az adatfeldolgozóra e záradékok szerint vonatkoznak. Az adatfeldolgozó gondoskodik arról, hogy az alvállalkozó teljesítse azokat a kötelezettségeket, amelyek az adatfeldolgozóra e záradékok, valamint a (EU) 2016/679 rendelet és/vagy a (EU) 2018/1725 rendelet értelmében vonatkoznak.

c) Az adatfeldolgozó az adatkezelő kérésére rendelkezésre bocsátja az ilyen alvállalkozói megállapodás másolatát, valamint az esetleges későbbi módosításokat. Amennyiben az üzleti titkok vagy egyéb bizalmas információk - beleértve a személyes adatokat is - védelme érdekében szükséges, az adatfeldolgozó a másolat átadása előtt elrejtheti a megállapodás szövegét.

d) Az adatfeldolgozó teljes mértékben felelős az adatkezelő felé azért, hogy az alvállalkozó az adatfeldolgozóval kötött szerződés szerinti kötelezettségeit teljesítse. Az adatfeldolgozó értesíti az adatkezelőt, ha az alvállalkozó nem teljesíti szerződéses kötelezettségeit.

e) Az adatfeldolgozó az alvállalkozóval olyan harmadik fél javára szóló záradékot állapít meg, amely szerint az adatkezelő - amennyiben az adatfeldolgozó ténylegesen vagy jogilag már nem létezik, vagy fizetésképtelen - jogosult az alvállalkozói szerződést felmondani, és az alvállalkozót utasítani a személyes adatok törlésére vagy visszaszolgáltatására.

7.8. Nemzetközi adatátvitel

a) Az adatfeldolgozó által harmadik országba vagy nemzetközi szervezetnek történő bármely adattovábbítás kizárólag az adatkezelő dokumentált utasításai alapján, vagy az uniós jog vagy az adatfeldolgozóra vonatkozó valamely tagállam joga szerinti különös rendelkezés betartása érdekében történhet, és összhangban kell állnia a (EU) 2016/679 rendelet V. fejezetével vagy az (EU) 2018/1725 rendelettel összhangban kell történnie.

b) Az adatkezelő hozzájárul ahhoz, hogy amennyiben az adatfeldolgozó a 7.7. pontnak megfelelően alvállalkozót vesz igénybe bizonyos adatkezelési tevékenységek (az adatkezelő megbízásából történő) végrehajtására, és ezek az adatkezelési tevékenységek a (EU) 2016/679 értelmében személyes adatok továbbítását is magukban foglalják, az adatfeldolgozó és az alvállalkozó az (EU) 2016/679 V. fejezetének betartását biztosítani tudják azáltal, hogy a (EU) 2016/679 rendelet 46. cikkének (2) bekezdése szerint a Bizottság által elfogadott általános szerződési feltételeket alkalmazzák, feltéve, hogy az ezen általános szerződési feltételek alkalmazására vonatkozó feltételek teljesülnek.

8. záradék: Az adatkezelő támogatása

a) Az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt minden olyan kérelemről, amelyet az érintett személytől kapott. A kérelemre nem válaszol saját maga, kivéve, ha az adatkezelő erre felhatalmazta.

b) Az adatkezelés jellegét figyelembe véve az adatfeldolgozó támogatja az adatkezelőt abban, hogy eleget tegyen azon kötelezettségének, miszerint válaszoljon az érintettek joggyakorlására irányuló kérelmeire. Az a) és b) pontok szerinti kötelezettségei teljesítése során az adatfeldolgozó az adatkezelő utasításait követi.

c) Az adatfeldolgozó 8. pont b) alpontja szerinti, az adatkezelő támogatására vonatkozó kötelezettsége mellett az adatfeldolgozó - figyelembe véve az adatkezelés jellegét és a rendelkezésére álló információkat - támogatja az adatkezelőt a következő kötelezettségek teljesítésében is:

• 1) a tervezett adatkezelési műveletek személyes adatok védelmére gyakorolt hatásainak értékelésére (a továbbiakban: „adatvédelmi hatásvizsgálat”) vonatkozó kötelezettség, amennyiben az adatkezelés valamely formája várhatóan magas kockázatot jelent a természetes személyek jogaira és szabadságaira nézve;
• 2) az illetékes felügyeleti hatóság(ok)kal az adatkezelés megkezdése előtti konzultációra vonatkozó kötelezettség, amennyiben az adatvédelmi hatásvizsgálatból kitűnik, hogy az adatkezelés magas kockázatot eredményezne, amennyiben az adatkezelő nem hoz intézkedéseket a kockázat mérséklésére;
• 3) annak biztosítására vonatkozó kötelezettség, hogy a személyes adatok ténylegesen helytállóak és naprakészek legyenek, azáltal, hogy az adatfeldolgozó haladéktalanul értesíti az adatkezelőt, ha megállapítja, hogy az általa feldolgozott személyes adatok helytelenek vagy elavultak;
• 4) Az (EU) 2016/679 rendelet 32. cikkében foglalt kötelezettségek. [Választás: 1. lehetőség]

d) A felek a III. mellékletben meghatározzák azokat a megfelelő technikai és szervezési intézkedéseket, amelyekkel az adatfeldolgozó támogatja az adatkezelőt e záradék alkalmazásában, valamint a szükséges támogatás hatályát és terjedelmét.

9. záradék: A személyes adatok védelmének megsértése esetén történő bejelentés

A személyes adatok védelmének megsértéseesetén az adatfeldolgozó együttműködik az adatkezelővel, és megfelelő támogatást nyújt neki annak érdekében, hogy az adatkezelő teljesíthesse a (EU) 2016/679 rendelet (EU) 2016/679 rendelet 33. és 34. cikke, illetve adott esetben a (EU) 2018/1725 rendelet 34. és 35. cikke szerinti kötelezettségeinek eleget tudjon tenni, figyelembe véve az adatfeldolgozás jellegét és a rendelkezésére álló információkat.

9.1. Az adatkezelő által kezelt adatok védelmének megsértése

A felelős által feldolgozott adatokkal kapcsolatos személyes adatok védelmének megsértése esetén az adatfeldolgozó a következőképpen támogatja a felelősöt:

a) a személyes adatok védelmének megsértését haladéktalanul bejelenti az illetékes felügyeleti hatóság(ok)nak, miután az adatkezelő tudomást szerzett a jogsértésről, amennyiben ez releváns (kivéve, ha a személyes adatok védelmének megsértése várhatóan nem jelent kockázatot a természetes személyek személyes jogaira és szabadságaira nézve);

b) a következő információk beszerzésében, amelyeket az (EU) 2016/679 rendelet 33. cikkének (3) bekezdése szerint az adatkezelő bejelentésében fel kell tüntetni, és amelyeknek legalább a következőket kell tartalmazniuk: [választás: 1. lehetőség]

• 1) a személyes adatok jellege, amennyiben lehetséges, az érintettek kategóriáinak és hozzávetőleges számának, valamint az érintett személyes adatrekordok kategóriáinak és hozzávetőleges számának megjelölésével;
• 2) a személyes adatok védelmének megsértéséből várhatóan eredő következmények;
• 3) az adatkezelő által a személyes adatok védelmének megsértése orvoslására hozott vagy javasolt intézkedések, valamint adott esetben az esetleges kedvezőtlen hatások enyhítésére irányuló intézkedések.

Amennyiben és amennyiben nem állnak rendelkezésre egyszerre az összes ilyen információ, az eredeti bejelentés az adott időpontban rendelkezésre álló információkat tartalmazza, és a további információkat, amint azok rendelkezésre állnak, azt követően indokolatlan késedelem nélkül rendelkezésre bocsátják;

c) a (EU) 2016/679 rendelet 34. cikkében előírt kötelezettség teljesítése során (EU) 2016/679 szerinti kötelezettség teljesítése során az érintett személyt haladéktalanul értesíteni kell a személyes adatok védelmének megsértéséről, ha ez a megsértés várhatóan magas kockázatot jelent a természetes személyek jogaira és szabadságaira nézve. [Választás: 1. lehetőség]

9.2. Az adatfeldolgozó által feldolgozott adatok védelmének megsértése

Amennyiben az adatfeldolgozó általfeldolgozott adatokkal kapcsolatban személyes adatokvédelmének megsértésetörténik, az adatfeldolgozó azt az adatkezelőnek haladéktalanul bejelenti, miután tudomást szerzett a megsértésről. A bejelentésnek legalább a következő információkat kell tartalmaznia:

a) az adatvédelmi incidens jellegének leírása (lehetőség szerint az érintett személyek kategóriáinak és hozzávetőleges számának, valamint az érintett adatrekordok hozzávetőleges számának megjelölésével);

b) egy kapcsolattartó elérhetőségei, amelytől további információk szerezhetők be a személyes adatok védelmének megsértéséről;

c) a várható következmények, valamint a személyes adatok védelmének megsértése orvoslására hozott vagy javasolt intézkedések, beleértve a lehetséges kedvezőtlen hatások enyhítésére irányuló intézkedéseket is.

Amennyiben és amennyiben nem állnak rendelkezésre egyszerre az összes említett információ, az eredeti bejelentés az adott időpontban rendelkezésre álló információkat tartalmazza, és a további információkat - amint azok rendelkezésre állnak - ezt követően indokolatlan késedelem nélkül rendelkezésre bocsátják.

A felek a III. mellékletben rögzítik mindazokat az egyéb adatokat, amelyeket az adatfeldolgozónak rendelkezésre kell bocsátania annak érdekében, hogy támogassa az adatkezelőt a (EU) 2016/679 rendelet 33. és 34. cikke szerinti kötelezettségeinek teljesítésében. [Választás: 1. lehetőség]

I. melléklet: A felek listája

Adatfeldolgozó

Transpareo AG, Tech Cluster Zug, Oberallmendstrasse 18, 6300 Zug, Svájc, UID CHE-220.381.580, képviseli: Günter Reichelt, az igazgatótanács elnöke. Kapcsolat: privacy@mail.transpareo.com.

Adatvédelmi tisztviselő és képviselő az EU-ban a GDPR 27. cikke szerint: DGD Deutsche Gesellschaft für Datenschutz, Prof. Dr. h.c. Heiko Jonny Maniero, Franz-Joseph-Str. 11, 80801 München, Németország, info@mail.dg-datenschutz.de.

A Transpareo székhelye Svájcban található, amelyre vonatkozóan a Bizottság megfelelőségi határozatot hozott (2000/518/EK). Az adatok Németországban találhatók.

Adatkezelők

A Transpareo ezeket a záradékokat minden egyes adatkezelővel külön-külön köti meg. Az adatkezelő az alábbiak közül az egyik:

1. egy ügyfél, aki az Általános Szerződési Feltételek (ÁSZF) szerint használja a Transpareo platformot. A név, a cím és a kapcsolattartó személy azok az adatok, amelyeket a platformon keresztül a szerződés megkötésekor megad, és fiókjában tárol; a kapcsolattartó személy a fiók tulajdonosa. A záradékok a jelen szerződés megkötésével elfogadottnak minősülnek (az ÁSZF 14. pontja).
2. egy beszállító, aki a beszállítói oldalon keresztül továbbít egy megkeresést saját beszállítóinak. Adatkezelő az a vállalat, amelyhez a továbbításra szolgáló link vezet, a megkeresésben megjelölt módon. Kapcsolattartó az a személy, aki továbbítja a megkeresést, a megadáskor feltüntetett nevével és e-mail-címével. A beszállító a feltételeket azzal fogadja el, hogy a továbbításkor vállalata nevében elfogadja azokat; a Transpareo a továbbított linkkel együtt elmenti az elfogadott változatot és az időpontot. Rá emellett a beszállítókra vonatkozó felhasználási feltételek is vonatkoznak.

A Transpareo kinevezi az adatkezelő adatvédelmi tisztviselőjét, amint az megnevezi őt.

Az ÁSZF vagy a beszállítókra vonatkozó felhasználási feltételek képezik a főszerződést. A feltételek elektronikus úton kerülnek megkötésre (GDPR 28. cikk (9) bekezdés); a csatlakozás időpontja a megkötés időpontja.

III. melléklet: Műszaki és szervezési intézkedések

Titkosítás és álnevesítés

• Minden kapcsolat TLS-sel van titkosítva.
• A hozzáférési adatok és egyéb titkos információk (PIN-kód, egyszeri kódokhoz tartozó kulcsok, SMTP-hozzáférési adatok, API-kulcsok) az adatbázisban AES-256-GCM titkosítással vannak tárolva, munkaterületenként saját kulccsal.
• A biztonsági mentések titkosítva vannak.
• A látogatói statisztika az IP-címeket kizárólag titkos kulccsal titkosított hash-érték formájában tárolja. A beszállítói oldalra irányuló látogatások nem kerülnek bele.

Elválasztás

• Minden ügyfélnek saját adatbázisa van.

Fizikai biztonság

• A szerverek és az objektumtárolók a Hetzner Online GmbH adatközpontjaiban találhatók Falkensteinben, Németországban, amelyek ISO 27001 tanúsítvánnyal rendelkeznek.

Azonosítás és jogosultság

• A jelszavakat kizárólag bcrypt-hashként tároljuk.
• Kétfaktoros bejelentkezés egyszeri kóddal vagy biztonsági kulccsal minden felhasználó számára elérhető; az ügyfél ezt megkövetelheti a saját munkaterületén.
• A munkamenet az ügyfél által beállított inaktivitási idő letelte után véget ér (alapértelmezés szerint nyolc óra).
• A munkaterületen az ügyfél által kiosztott szerepkörök és jogosultságok érvényesek.
• A Transpareo munkatársai csak az ügyfél nevében történő bejelentkezéssel nyithatják meg a munkaterületet, amelyet a platform naplója és a munkaterület biztonsági naplója rögzít.
• Szállítói oldal: A link egy 16 karakterből (80 bit) álló véletlenszerű kulcsot tartalmaz; PIN-kód nélkül az oldal nem jeleníti meg az adatsor tartalmát. Öt hibás PIN-kód beírása után a link 15 percre letiltásra kerül. IP-címenként az oldal percenként legfeljebb 120 lekérdezést fogad el. A letiltás feloldásakor a munkamenet új azonosítót kap. Az oldal keresőmotorok számára el van zárva, és nem adja tovább a címét külső oldalaknak.

Naplózás

• Az adatrekordokban végzett módosításokat és a beszállítói oldalon végzett műveleteket időponttal, a műveletet végző személlyel és IP-címmel együtt naplózzuk, és öt évig tároljuk; a bejelentkezéseket és egyéb biztonsági eseményeket egy évig.
• A szerver-naplókat 14 nap elteltével törlik.

Integritás

• A beszállítók képeit metaadatok nélkül, a nyilvános tárhelyen kívüli védett területen tárolják, amíg egy ellenőrzés át nem veszi őket. A válasz csak az ellenőrzés után módosítja az adatrekordot.
• A közzétett jelszavak kriptográfiailag alá vannak írva.

Elérhetőség és helyreállítás

• Négyóránként minden aktív munkaterület adatbázisát és fájljait biztonsági másolatként mentik, titkosítják, és a szerverektől elkülönítve tárolják a németországi objektumtárolóban. A helyi másolatokat négy nap elteltével törlik. Az objektumtárolóban lévő biztonsági másolatokat 90 napig tárolják, majd további 30 napon belül véglegesen törlik.
• A szolgáltatásokat és a szervereket folyamatosan figyelemmel kísérik; a biztonsági frissítéseket rendszeresen telepítik.
• A Transpareo rendszeresen ellenőrzi ezeket az intézkedéseket, és a technika jelenlegi állásához igazítja őket.

Az adatkezelő támogatása (8. és 9. pont)

• Az ügyfél megtekintheti, kijavíthatja és törölheti a platformon található munkaterületéhez tartozó adatait. A beszállító a beszállítói oldalon láthatja az adatközvetítéseire adott válaszokat, és visszavonhat minden továbbított linket.
• A Transpareo az érintettektől beérkező kérelmeket haladéktalanul továbbítja az adatkezelőnek.
• A 7.7. és 9.2. pont szerinti értesítéseket e-mailben küldjük az ügyfél fiókjának tulajdonosának, valamint arra az e-mail-címre, amelyet a beszállító a továbbításkor megadott. A 9.2. pont b) alpontja szerinti kapcsolattartó cím: privacy@mail.transpareo.com.
• A 9.2. pont szerinti bejelentésnek tartalmaznia kell továbbá a jogsértés időpontját és annak felfedezésének időpontját, valamint az érintett munkaterületeket vagy linkeket.

Svájci kiegészítés

Ez a kiegészítés a 2. pont b) alpontját kiegészítő további záradék. Amennyiben az adatkezelés a svájci szövetségi adatvédelmi törvény (DSG) hatálya alá tartozik:

1. az (EU) 2016/679 rendeletre történő hivatkozások egyúttal a DSG vonatkozó rendelkezéseire történő hivatkozásoknak is minősülnek, nevezetesen a GDPR 28. cikke a DSG 9. cikkére, a 32. cikke a 8. cikkre, a 33. és 34. cikk a 24. cikkre, a 35. és 36. cikk a 22. és 23. cikkre, az V. fejezet a 16-18. cikkre, az érintettek jogai a DSG 25-32. cikkére, valamint a 7.5. pont szerinti érzékeny adatok a DSG 5. cikke c) pontja szerinti különösen védelemre szoruló személyes adatokra;
2. az illetékes felügyeleti hatóság a Svájci Szövetségi Adatvédelmi és Nyilvánosságügyi Biztos (EDÖB); az Általános Adatvédelmi Rendelet (GDPR) szerinti felügyeleti hatóságok hatásköre ezáltal nem érintett;
3. a tagállamok jogának minősül a svájci jog is.

Állapot: 2026. október 8.