ADATFELDOLGOZÓI KERETSZEZŐDÉS, MEGÁLLAPODÁS
EURÓPAI PARLAMENT, ÉS A TANÁCS (EU) 2016/679 RENDELETE ALAPJÁN SZERZŐDÉSBEN MEGHATÁROZOTT FELADATOKAT ELLÁTÓ PARTNEREK RÉSZÉRE
Ezen szerződés a Felek együttműködésének feltételeiről szóló megállapodás (szerződés) elválaszthatatlan részét képezik, melyben a vonatkozó adatvédelmi irányelvek alapján meghatározzák az együttműködéshez szükséges adatok és információk kezelésére vonatkozó rendelkezéseket.
1. Megbízás tárgya
Young Consulting Szolgáltató és Kereskedelmi Kft, Firsthand.hu üzemeltetője, mint adatkezelő, másrészről, az együttműködő Partner, vállalkozás, melynek adatai a keretszerződésben rögzítettek, mint adatfeldolgozó között, alulírott napon és helyen, az alábbi feltételekkel:Adatkezelő megbízza Adatfeldolgozót, hogy nevében adatkezelési tevékenységeket végezzen.
Adatkezelő a megbízást elvállalja, és kijelenti, hogy a GDPR rendelet követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtja, ideértve az adatkezelés biztonságát is
Szerződő felek megállapodnak, hogy az adatfeldolgozó adatkezelési tevékenysége az együttműködést szabályozó szerződésben meghatározott tevékenységhez kapcsolódó adatkezelés.
Az adatfeldolgozói feladatok teljesítéséhez az adatokat az adatkezelő továbbítja adatfeldolgozó részére.
Szerződő felek megállapodnak, hogy jelen keretszerződés alapján az adatfeldolgozó által ellátandó konkrét feladatokat, azok rendszerességét, adattartalmát, az adatkezelő az együttműködési megállapodásban és mellékleteiben rögzíti.
1.1 Adatkezelés tárgya, a Személyes adatok típusa, valamint az Érintettek köre:
Vállalkozások közötti (Üzletkötő, Marketing, Tanácsadás, Ügyvitel, Számvitel) szerződéseknél a személyes adattartalmak a vállalkozások ügyintézésben (számlázás, kapcsolattartás) résztvevő munkatársi adatok (név, telefonszám, email cím).Érintettek köre: az ügyintézésben résztvevő munkatársak, alkalmazottak, feladatokat elvégző személyek, vezetőség
Könyvelési szolgáltatók részéről számla adatok (név, cím, szállítási cím, számla tartalom, számlaazonosítók)
Érintettek köre: a könyvelésben résztvevő munkatársak, alkalmazottak, számviteli feladatokat elvégző személyek, cégvezetés.
Tárhely szolgáltatásnál a teljes elektronikus (kódolt, álnevesített, titkosított) adatállomány tárolása, szoftver futtatatása.
Érintettek köre: a tárhely szolgáltató munkatársai, valamint a szoftvereket üzemeltető informatikai személyzet, cégvezetés.
A fogyasztói panaszokhoz, szavatosság / jótállás ügyekhez kapcsolódó adatok kezelése (név, cím, telefonszám, email cím, termék, szolgáltatás, megrendelés, teljesítés, számla adatok).
Érintettek köre: ügyfélszolgálati munkatársak, cégvezetés
Szállítási, Futár, vagy csomag kézbesítési feladatoknál a kézbesítéshez szükséges adatok (név, szállítási cím, email cím, telefonszám, egyéb elérhetőség, megrendelés (utánvét) összeg).
Érintettek köre: a csomagok szállítását, kézbesítését végző munkatársak, szállításra előkészítő munkatársak, cégvezetés.
Fogyasztóval történő, hozzájáruláson alapuló, a személyes kapcsolattartáshoz szükséges adatok (név, email cím).
Érintettek köre: ügyfélszolgálati munkatársak, mentor, cégvezetés
1.2 Az adatkezelés időtartama
Alap esetben, az adott feladat/tevékenység végrehajtásának időtartama, vagy jogszabályban, szabályzatban meghatározott (végrehajtás, tárolás, megőrzés) időtartam. Ettől eltérő, vagy nem meghatározott esetekben maximum az adott ügyféllel való szerződéses kapcsolat időtartama.1.3 Az adatkezelés jellege
Alapvetően (gyors, pontos, naplózható, arhiválható) elektronikus formában történik, email-en, vagy a weboldal megfelelő űrlapjainak segítségével, vagy postai kapcsolattartás is lehetséges.1.4 Az adatkezelés célja
A felhasználóval (mentorált) történő kapcsolattartáshoz, információ továbbításához és technikai jellegű segítségnyújtáshoz fűződő tevékenységek végzése.1.5 Az érintettek körét,
vagy kategóriáit az adatvédelmi szabályzatban is meghatároztuk. vagy kategóriáit az adatvédelmi szabályzatban is meghatároztuk.1.6 Az érintettek jogait és szabadságait
érintő kockázatot az adatvédelmi szabályzatban rendeztük.érintő kockázatot az adatvédelmi szabályzatban rendeztük.1.7 Az adatfeldolgozó elfogadja és vállalja
hogy az adatkezelő nevében való feladatok elvégzését követően az adatfeldolgozó visszaszolgáltatja vagy törli az adatkezelő által, a feladat elvégzése céljából átadott személyes adatokat (kivéve, ha az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog előírja azok tárolását)2, Adatfeldolgozó vállalja:
2.1 Adatfeldolgozó az adatvédelmi szabályzatok szerin jár el, az ott felsorolt garanciákat nyújtja az adatkezelés GDPR követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedéseket hajt végre.2.2 Adatfeldolgozó az adatkezelő előzetesen írásban tett felhatalmazása nélkül további adatfeldolgozót nem vehet igénybe.
2.3 Az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha úgy véli, hogy annak valamely utasítása sérti a GDPR vagy a tagállami vagy uniós adatvédelmi rendelkezéseket.
2.4 Ha az adatfeldolgozó bizonyos, az adatkezelő nevében végzett konkrét adatkezelési tevékenységekhez további adatfeldolgozó szolgáltatásait is igénybe veszi, uniós vagy tagállami jog alapján létrejött szerződés vagy más jogi aktus útján erre a további adatfeldolgozóra is ugyanazok az adatvédelmi kötelezettségeket kell telepíteni, mint amelyek az adatkezelő és az adatfeldolgozó között létrejött. Ha a további adatfeldolgozó nem teljesíti adatvédelmi kötelezettségeit, az Adatfeldolgozó teljes felelősséggel tartozik az adatkezelő felé a további adatfeldolgozó kötelezettségeinek a teljesítéséért.
3. Az Adatfeldolgozó feladatai:
3.1. A személyes adatokat kizárólag az adatkezelő írásbeli utasításai alapján kezeli – beleértve a személyes adatoknak valamely harmadik ország vagy nemzetközi szervezet számára való továbbítását is –, kivéve akkor, ha az adatkezelést az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő; ebben az esetben erről a jogi előírásról az adatfeldolgozó az adatkezelőt az adatkezelést megelőzően értesíti, kivéve, ha az adatkezelő értesítését az adott jogszabály fontos közérdekből tiltja;3.2. Biztosítja azt, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak, az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak;
3.3. Az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti az adatkezelőt abban, hogy teljesíteni tudja kötelezettségét az érintett jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében;
3.4. Segíti az adatkezelőt az adatvédelmi incidens bekövetkezésekor fennálló kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat;
3.5. Az adatkezelő rendelkezésére bocsát minden olyan információt, amely a teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az adatkezelő által vagy az általa Adatfeldolgozó más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is.
3.6. Az általa végzett adatkezelési műveletek befejezését követően - ha törvény másként nem rendelkezik - vagy haladéktalanul törli a tevékenysége során megismert személyes adatokat, vagy továbbítja azokat az adatkezelőnek és azt követően törli a meglévő másolatokat.
3.7. További adatfeldolgozót csak az e törvényben meghatározott feltételek teljesítése mellett vesz igénybe.
4. Záró rendelkezések
4.1 A szerződés megszűnésekor az Adatfeldolgozó köteles az Adatfeldolgozónak mindazt kiadni, amihez a megbízás teljesítése céljából vagy eljárása eredményeképpen jutott, kivéve, amit abból a megbízás folytán jogosan felhasznált.4.2 Egyéb kérdésekben a megbízási szerződés az irányadó.
Frissítve 2025 március
Süti tájékoztató