Adatfeldolgozási megállapodás (mintaforma)

E megállapodás akkor alkalmazandó, ha a vállalkozó által készített vagy üzemeltetett megoldás (például foglalási űrlap, kapcsolatfelvételi űrlap vagy adminisztrációs felület) a megrendelő végfelhasználóinak személyes adatait kezeli, és a vállalkozó ezt a megrendelő megbízásából végzi.

Nem alkalmazandó, ha a vállalkozó nem fér hozzá a végfelhasználók személyes adataihoz, vagy ha a megrendelő önállóan és teljes körűen felügyeli az adott rendszert.

A dokumentum mintaforma. Csak azt követően válik kötelezővé, hogy a felek az adott projektre vonatkozó szerződésbe (megrendelésbe) beépítik, szükség esetén pontosításokkal.

Adatfeldolgozó: ФОП Гаталович Олександр Олександрович, RNOKPP 3965902319.

Adatkezelő: az adott megrendelésben megnevezett megrendelő.

A megrendelő mint adatkezelő határozza meg a végfelhasználók személyes adatai kezelésének célját és eszközeit, és felel az adatkezelés jogalapjának meglétéért, valamint az érintettek tájékoztatásáért.

A vállalkozó mint adatfeldolgozó kizárólag a megrendelő megbízásának keretei között és az egyeztetett szolgáltatások nyújtásához szükséges mértékben kezeli ezeket az adatokat.

Az adatkezelés tárgya: a megrendelő digitális megoldásának fejlesztésére, beállítására, üzemeltetésére és technikai támogatására irányuló szolgáltatások nyújtása.

Időtartam: az adott szerződés (megrendelés) hatálya alatt, kivéve, ha a felek másként állapodnak meg.

Adatkategóriák: az adott megoldás funkcionalitása határozza meg. Rendszerint olyan kapcsolattartási és azonosító adatok, amelyeket a végfelhasználó maga ad meg az űrlapon (például név, telefonszám, e-mail-cím, a foglalási kérelem dátumai és részletei, üzenet szövege).

Érintetti kategóriák: a megrendelő végfelhasználói és ügyfelei, valamint a megrendelő adminisztrációs felületet használó, arra jogosult munkatársai.

A vállalkozó a megrendelő megbízásából nem kezel különleges kategóriájú személyes adatokat, kivéve, ha erről kifejezetten külön megállapodás született.

A vállalkozó a személyes adatokat kizárólag a megrendelő dokumentált utasításai alapján kezeli, ideértve az adott megrendelésben és a felek további levelezésében foglaltakat, valamint akkor, ha az adatkezelést jogszabály írja elő.

Ha a vállalkozó úgy ítéli meg, hogy a megrendelő utasítása ellentétes a személyes adatok védelmére vonatkozó jogszabályokkal, erről haladéktalanul tájékoztatja a megrendelőt.

A vállalkozó gondoskodik arról, hogy a személyes adatokhoz hozzáférő személyek titoktartásra legyenek kötelezve, és csak a feladataik ellátásához szükséges mértékben férjenek hozzá azokhoz.

A vállalkozó az adatkezelés jellegére és a fennálló kockázatokra tekintettel megfelelő technikai és szervezési védelmi intézkedéseket alkalmaz, különösen: az adatok titkosított kapcsolaton történő továbbítását, a hozzáféréssel rendelkező személyek körének korlátozását, a hozzáférési kulcsok alkalmazáskódon kívüli tárolását és az adatminimalizálás elvének érvényesítését.

A felek elismerik, hogy egyetlen rendszer sem lehet teljesen biztonságos; a vállalkozó nem garantálja a jogsértések kizártságát.

A megrendelő általános felhatalmazást ad a megoldás működéséhez szükséges technikai infrastruktúra-szolgáltatók igénybevételére (különösen tárhely, e-mail-kézbesítés, értesítési szolgáltatások).

A vállalkozó ilyen szolgáltatókat kizárólag a szolgáltatásnyújtáshoz szükséges mértékben és e megállapodással össze nem egyeztethetetlen feltételekkel vesz igénybe. A megrendelő kérésére a vállalkozó megadja az adott projekt kapcsán ténylegesen igénybe vett szolgáltatók listáját.

Az infrastruktúra-szolgáltatók külföldi vállalkozások lehetnek, ezért az adatok Ukrajnán kívül is kezelhetők és tárolhatók.

A felek figyelembe veszik az ukrán jogszabályoknak a személyes adatok határon átnyúló továbbítására vonatkozó követelményeit. A vállalkozó nem állítja külön megfelelőségi határozatok vagy tanúsítványok meglétét, ha ilyen dokumentumokat külön nem kötöttek és nem ellenőriztek.

Ha olyan incidenst észlel, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való hozzáféréshez vezetett, a vállalkozó haladéktalanul értesíti a megrendelőt, és megadja azokat az információkat, amelyekre a megrendelőnek adatkezelői kötelezettségei teljesítéséhez szüksége van.

A vállalkozó ésszerű keretek között és az adatkezelés jellegére tekintettel közreműködik abban, hogy a megrendelő teljesíteni tudja az érintettek jogaik gyakorlására irányuló kérelmeit, amelyeket Ukrajna „A személyes adatok védelméről” szóló törvényének 8. cikke biztosít.

Ha az érintett kérelme közvetlenül a vállalkozóhoz érkezik, a vállalkozó arra önállóan nem válaszol, hanem továbbítja a megrendelőnek, kivéve, ha a felek másként állapodtak meg.

A szolgáltatásnyújtás befejezése után a vállalkozó a megrendelő választása szerint átadja neki a rendelkezésére álló személyes adatokat vagy törli azokat, valamint törli a meglévő másolatokat, kivéve, ha a megőrzést jogszabály írja elő.

Ha a rendszer és a hozzáférések önállóan a megrendelő birtokában vannak, az átadási kötelezettség a vonatkozó hozzáférések biztosításával teljesítettnek tekintendő.

E megállapodás az adott projektre vonatkozó szerződést (megrendelést) egészíti ki. A személyes adatok kezelését érintő kérdésekben felmerülő ellentmondás esetén e megállapodás rendelkezései az irányadók, kivéve, ha a felek kifejezetten másként állapodtak meg.