596 lines
27 KiB
HTML
596 lines
27 KiB
HTML
<!DOCTYPE html>
|
||
<html xmlns="http://www.w3.org/1999/xhtml" lang="hu" xml:lang="hu">
|
||
<head>
|
||
<meta charset="utf-8" />
|
||
<meta name="generator" content="pandoc" />
|
||
<meta name="viewport" content="width=device-width, initial-scale=1.0, user-scalable=yes" />
|
||
<title>adatfeldolgozoi-melleklet</title>
|
||
<style>
|
||
html {
|
||
line-height: 1.5;
|
||
font-family: Georgia, serif;
|
||
font-size: 20px;
|
||
color: #1a1a1a;
|
||
background-color: #fdfdfd;
|
||
}
|
||
body {
|
||
margin: 0 auto;
|
||
max-width: 36em;
|
||
padding-left: 50px;
|
||
padding-right: 50px;
|
||
padding-top: 50px;
|
||
padding-bottom: 50px;
|
||
hyphens: auto;
|
||
overflow-wrap: break-word;
|
||
text-rendering: optimizeLegibility;
|
||
font-kerning: normal;
|
||
}
|
||
@media (max-width: 600px) {
|
||
body {
|
||
font-size: 0.9em;
|
||
padding: 1em;
|
||
}
|
||
h1 {
|
||
font-size: 1.8em;
|
||
}
|
||
}
|
||
@media print {
|
||
body {
|
||
background-color: transparent;
|
||
color: black;
|
||
font-size: 12pt;
|
||
}
|
||
p, h2, h3 {
|
||
orphans: 3;
|
||
widows: 3;
|
||
}
|
||
h2, h3, h4 {
|
||
page-break-after: avoid;
|
||
}
|
||
}
|
||
p {
|
||
margin: 1em 0;
|
||
}
|
||
a {
|
||
color: #1a1a1a;
|
||
}
|
||
a:visited {
|
||
color: #1a1a1a;
|
||
}
|
||
img {
|
||
max-width: 100%;
|
||
}
|
||
h1, h2, h3, h4, h5, h6 {
|
||
margin-top: 1.4em;
|
||
}
|
||
h5, h6 {
|
||
font-size: 1em;
|
||
font-style: italic;
|
||
}
|
||
h6 {
|
||
font-weight: normal;
|
||
}
|
||
ol, ul {
|
||
padding-left: 1.7em;
|
||
margin-top: 1em;
|
||
}
|
||
li > ol, li > ul {
|
||
margin-top: 0;
|
||
}
|
||
blockquote {
|
||
margin: 1em 0 1em 1.7em;
|
||
padding-left: 1em;
|
||
border-left: 2px solid #e6e6e6;
|
||
color: #606060;
|
||
}
|
||
code {
|
||
font-family: Menlo, Monaco, 'Lucida Console', Consolas, monospace;
|
||
font-size: 85%;
|
||
margin: 0;
|
||
}
|
||
pre {
|
||
margin: 1em 0;
|
||
overflow: auto;
|
||
}
|
||
pre code {
|
||
padding: 0;
|
||
overflow: visible;
|
||
overflow-wrap: normal;
|
||
}
|
||
.sourceCode {
|
||
background-color: transparent;
|
||
overflow: visible;
|
||
}
|
||
hr {
|
||
background-color: #1a1a1a;
|
||
border: none;
|
||
height: 1px;
|
||
margin: 1em 0;
|
||
}
|
||
table {
|
||
margin: 1em 0;
|
||
border-collapse: collapse;
|
||
width: 100%;
|
||
overflow-x: auto;
|
||
display: block;
|
||
font-variant-numeric: lining-nums tabular-nums;
|
||
}
|
||
table caption {
|
||
margin-bottom: 0.75em;
|
||
}
|
||
tbody {
|
||
margin-top: 0.5em;
|
||
border-top: 1px solid #1a1a1a;
|
||
border-bottom: 1px solid #1a1a1a;
|
||
}
|
||
th {
|
||
border-top: 1px solid #1a1a1a;
|
||
padding: 0.25em 0.5em 0.25em 0.5em;
|
||
}
|
||
td {
|
||
padding: 0.125em 0.5em 0.25em 0.5em;
|
||
}
|
||
header {
|
||
margin-bottom: 4em;
|
||
text-align: center;
|
||
}
|
||
#TOC li {
|
||
list-style: none;
|
||
}
|
||
#TOC ul {
|
||
padding-left: 1.3em;
|
||
}
|
||
#TOC > ul {
|
||
padding-left: 0;
|
||
}
|
||
#TOC a:not(:hover) {
|
||
text-decoration: none;
|
||
}
|
||
code{white-space: pre-wrap;}
|
||
span.smallcaps{font-variant: small-caps;}
|
||
span.underline{text-decoration: underline;}
|
||
div.column{display: inline-block; vertical-align: top; width: 50%;}
|
||
div.hanging-indent{margin-left: 1.5em; text-indent: -1.5em;}
|
||
ul.task-list{list-style: none;}
|
||
.display.math{display: block; text-align: center; margin: 0.5rem auto;}
|
||
</style>
|
||
</head>
|
||
<body>
|
||
<h1 id="adatfeldolgozói-szerződés">Adatfeldolgozói szerződés</h1>
|
||
<p><strong>(Adatkezelési megállapodás – a szolgáltatási szerződés
|
||
melléklete)</strong></p>
|
||
<p><strong>H2W Ticketing</strong></p>
|
||
<p><em>Hatálybalépés napja: 2026. július 17. · Verzió: 1.0</em></p>
|
||
<hr />
|
||
<blockquote>
|
||
<p><strong>Megjegyzés a tervezethez (véglegesítéskor törlendő):</strong>
|
||
Ez a dokumentum a GDPR (az Európai Parlament és a Tanács (EU) 2016/679
|
||
rendelete) 28. cikke szerinti adatfeldolgozói szerződés mintája, amely a
|
||
Felek közötti szolgáltatási szerződés mellékletét képezi. A
|
||
<code>[szögletes zárójelben]</code> szereplő részeket a tényleges
|
||
adatokkal kell kitölteni. A dokumentum nem minősül jogi tanácsadásnak;
|
||
aláírás előtt javasolt szakértői (adatvédelmi/jogi) átnézés.</p>
|
||
</blockquote>
|
||
<hr />
|
||
<h2 id="a-felek">A Felek</h2>
|
||
<p><strong>Adatkezelő</strong> <em>(a Szolgáltatást megrendelő
|
||
szervezet)</em> - Megnevezés: [cégnév] - Székhely: [cím] -
|
||
Cégjegyzékszám / nyilvántartási szám: [szám] - Adószám: [adószám] -
|
||
Képviselő: [név] - Kapcsolattartó (adatvédelmi ügyekben): [név,
|
||
e-mail]</p>
|
||
<p><em>(a továbbiakban: <strong>Adatkezelő</strong>)</em></p>
|
||
<p><strong>Adatfeldolgozó</strong> <em>(a Szolgáltató)</em> -
|
||
Megnevezés: [cégnév] - Székhely: [cím] - Cégjegyzékszám / nyilvántartási
|
||
szám: [szám] - Adószám: [adószám] - Képviselő: [név] - Kapcsolattartó
|
||
(adatvédelmi ügyekben): [név, e-mail]</p>
|
||
<p><em>(a továbbiakban: <strong>Adatfeldolgozó</strong>; együtt:
|
||
<strong>Felek</strong>)</em></p>
|
||
<p><strong>Előzmények.</strong> A Felek között [dátum] napján [a
|
||
szerződés megnevezése/azonosítója] tárgyú szolgáltatási szerződés (a
|
||
továbbiakban: <strong>Főszerződés</strong>) jött létre, amelynek
|
||
keretében az Adatfeldolgozó a <strong>H2W Ticketing</strong> elnevezésű
|
||
hibabejelentő és ügykezelő rendszert (a továbbiakban:
|
||
<strong>Rendszer</strong>) biztosítja az Adatkezelő részére. A Rendszer
|
||
üzemeltetése során az Adatfeldolgozó az Adatkezelő nevében és
|
||
megbízásából személyes adatokat kezel, ezért a Felek a GDPR 28. cikkének
|
||
megfelelően az alábbi adatfeldolgozói szerződést kötik.</p>
|
||
<hr />
|
||
<h2 id="fogalommeghatározások">1. Fogalommeghatározások</h2>
|
||
<p>A jelen szerződésben használt fogalmak (különösen: személyes adat,
|
||
adatkezelés, adatkezelő, adatfeldolgozó, érintett, adatvédelmi incidens,
|
||
harmadik ország) a GDPR 4. cikkében meghatározott jelentéssel bírnak. A
|
||
„<strong>további adatfeldolgozó</strong>” (al-adatfeldolgozó) az a
|
||
személy vagy szervezet, akit az Adatfeldolgozó az adatkezelési
|
||
tevékenység egy részének ellátásába bevon.</p>
|
||
<hr />
|
||
<h2 id="a-szerződés-tárgya-és-az-adatkezelés-jellemzői">2. A szerződés
|
||
tárgya és az adatkezelés jellemzői</h2>
|
||
<p>2.1. Az Adatfeldolgozó az Adatkezelő megbízásából, kizárólag a
|
||
Főszerződés teljesítése céljából, az Adatkezelő dokumentált utasításai
|
||
szerint kezeli a személyes adatokat.</p>
|
||
<p>2.2. Az adatkezelés <strong>tárgyát, jellegét, célját,
|
||
időtartamát</strong>, a <strong>kezelt személyes adatok
|
||
típusait</strong> és az <strong>érintettek kategóriáit</strong> a jelen
|
||
szerződés <strong>1. számú melléklete</strong> tartalmazza.</p>
|
||
<p>2.3. Az adatkezelési műveletek meghatározása és céljainak eldöntése
|
||
az Adatkezelő kizárólagos joga és felelőssége. Az Adatfeldolgozó a
|
||
rábízott adatok felett saját céljából rendelkezési joggal nem bír,
|
||
azokat saját céljaira nem használhatja fel.</p>
|
||
<hr />
|
||
<h2 id="az-adatkezelő-jogai-és-kötelezettségei">3. Az Adatkezelő jogai
|
||
és kötelezettségei</h2>
|
||
<p>3.1. Az Adatkezelő jogosult az adatkezelésre vonatkozóan az
|
||
Adatfeldolgozó részére utasítást adni. Az utasítás főszabály szerint
|
||
írásban történik; a szóban adott utasítást az Adatkezelő haladéktalanul
|
||
írásban megerősíti.</p>
|
||
<p>3.2. Az Adatkezelő szavatolja, hogy az adatkezelés – ideértve az
|
||
Adatfeldolgozónak adott utasításokat is – megfelel a vonatkozó
|
||
jogszabályoknak, és hogy az adatkezeléshez megfelelő jogalappal,
|
||
valamint az érintettek megfelelő tájékoztatásával rendelkezik.</p>
|
||
<p>3.3. Az Adatkezelő felelős azért, hogy az érintettek a rájuk
|
||
vonatkozó adatkezelésről a saját adatkezelési tájékoztatója útján
|
||
tájékoztatást kapjanak. Ez kiterjed azokra az érintettekre is, akiknek
|
||
adatait nem közvetlenül tőlük gyűjtötték (GDPR 14. cikk), így különösen
|
||
az Adatkezelő által a Rendszerben rögzített közreműködőkre
|
||
(vállalkozókra).</p>
|
||
<p><strong>3.4. A közreműködői (vállalkozói) nyilvántartás és a közös
|
||
adatbázis.</strong></p>
|
||
<ol type="a">
|
||
<li><p>Az Adatkezelő a Rendszerben <strong>saját, belső közreműködői
|
||
nyilvántartást</strong> vezethet. Az ebben szereplő személyes adatok
|
||
tekintetében az adatkezelő az Adatkezelő, az Adatfeldolgozó pedig a
|
||
jelen szerződés szerint jár el.</p></li>
|
||
<li><p>Az Adatfeldolgozó ezen felül <strong>közös közreműködői
|
||
nyilvántartást (közös adatbázist) és ahhoz kapcsolódó értékelési
|
||
rendszert</strong> működtet. <strong>E közös adatbázis tekintetében az
|
||
Adatfeldolgozó önálló adatkezelőnek minősül</strong>, és az adatkezelés
|
||
a jelen szerződés hatályán kívül esik; erre az Adatfeldolgozó saját
|
||
adatkezelési tájékoztatója az irányadó.</p></li>
|
||
<li><p>Ha az Adatkezelő a Rendszerben olyan közreműködőt rögzít, aki a
|
||
közös adatbázisban még nem szerepel, az Adatfeldolgozó a közreműködőt
|
||
elektronikus úton megkeresi, tájékoztatja az adatkezelésről, és
|
||
felajánlja számára a közös adatbázishoz való önkéntes csatlakozás,
|
||
valamint – külön – az értékelési rendszerben való részvétel lehetőségét.
|
||
A közreműködő a közös adatbázisban <strong>kizárólag a saját döntése
|
||
(csatlakozása) alapján jelenik meg</strong>.</p></li>
|
||
<li><p>Az Adatkezelő szavatolja, hogy a közreműködők adatainak a
|
||
Rendszerben történő rögzítéséhez megfelelő jogalappal rendelkezik, és
|
||
hogy az általa megadott elérhetőségi adatok pontosak. Az Adatkezelő
|
||
tudomásul veszi, hogy a c) pont szerinti megkeresés az érintett
|
||
tájékoztatását (GDPR 14. cikk) szolgálja.</p></li>
|
||
<li><p>Az Adatfeldolgozó a közreműködők rögzítésével és a közös
|
||
adatbázisba kerülésével összefüggő műveleteket naplózza, és a naplót az
|
||
Adatkezelő kérésére rendelkezésre bocsátja.</p></li>
|
||
</ol>
|
||
<p><strong>3.5. Az értékelési rendszer.</strong></p>
|
||
<ol type="a">
|
||
<li><p>A közös adatbázishoz <strong>értékelési rendszer</strong>
|
||
kapcsolódik, amelyben az értékeléseket az Adatkezelő (a kezelői
|
||
jogosultsággal rendelkező felhasználói) rögzítik. Az értékelési rendszer
|
||
célját, működését, az értékelés szempontrendszerét, megjelenítési
|
||
formáját és a hozzáférés szabályait <strong>az Adatfeldolgozó határozza
|
||
meg</strong>, aki e tekintetben – a 3.4. b) pont szerint – önálló
|
||
adatkezelőként jár el.</p></li>
|
||
<li><p>Az Adatkezelő szavatolja, hogy az általa rögzített értékelés
|
||
<strong>a ténylegesen elvégzett munkán alapul, tárgyilagos és
|
||
valós</strong>. Értékelés kizárólag olyan közreműködőről rögzíthető,
|
||
akivel az Adatkezelő a Rendszeren keresztül ténylegesen kapcsolatba
|
||
került. Az Adatkezelő tudomásul veszi, hogy az értékelés a közreműködő
|
||
személyes adata, és tartózkodik minden visszaélésszerű, valótlan vagy
|
||
indokolatlanul hátrányos értékeléstől.</p></li>
|
||
<li><p>Az Adatfeldolgozó jogosult és köteles a nyilvánvalóan
|
||
visszaélésszerű, sértő vagy valótlan értékelést eltávolítani. Az
|
||
Adatfeldolgozó eltávolítja vagy helyesbíti az értékelést akkor is, ha az
|
||
érintett közreműködő helyesbítési kérelmének, illetve a GDPR 21. cikke
|
||
szerinti <strong>tiltakozásának</strong> helyt ad.</p></li>
|
||
<li><p>Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és
|
||
az ebből eredő igényekért helytáll.</p></li>
|
||
</ol>
|
||
<blockquote>
|
||
<p><strong>[Tisztázandó – jogi döntést igényel]</strong> Mivel az
|
||
értékelés tartalmát az Adatkezelő adja, az adatkezelés az Adatfeldolgozó
|
||
és az Adatkezelő <strong>közös adatkezelésének</strong> [GDPR 26. cikk]
|
||
is minősülhet. A jelen szerződés abból indul ki, hogy az értékelési
|
||
rendszer célját és eszközeit kizárólag az Adatfeldolgozó határozza meg,
|
||
az Adatkezelő pedig – az általa elfogadott feltételek keretében –
|
||
kizárólag adatot szolgáltat. Ha ez a modell a gyakorlatban nem tartható,
|
||
a Feleknek a GDPR 26. cikke szerinti <strong>közös adatkezelői
|
||
megállapodást</strong> kell kötniük, és annak lényegét az érintettek
|
||
számára hozzáférhetővé kell tenniük.</p>
|
||
</blockquote>
|
||
<hr />
|
||
<h2 id="az-adatfeldolgozó-kötelezettségei">4. Az Adatfeldolgozó
|
||
kötelezettségei</h2>
|
||
<p><strong>4.1. Utasítás szerinti adatkezelés.</strong> Az
|
||
Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált
|
||
utasításai alapján kezeli, ideértve a harmadik országba történő
|
||
adattovábbítást is, kivéve, ha a kezelést uniós vagy tagállami jog írja
|
||
elő; ez esetben az Adatfeldolgozó – ha a jog azt nem tiltja közérdekből
|
||
– az adatkezelést megelőzően értesíti erről az Adatkezelőt.</p>
|
||
<p><strong>4.2. Jogszerűtlen utasítás jelzése.</strong> Az
|
||
Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha úgy véli,
|
||
hogy annak valamely utasítása sérti a GDPR-t vagy más adatvédelmi
|
||
rendelkezést.</p>
|
||
<p><strong>4.3. Titoktartás.</strong> Az Adatfeldolgozó biztosítja, hogy
|
||
a személyes adatok kezelésére feljogosított személyek titoktartási
|
||
kötelezettséget vállaltak, vagy megfelelő jogszabályi titoktartási
|
||
kötelezettség alatt állnak. Az adatokhoz csak azok a személyek férhetnek
|
||
hozzá, akiknek ez a feladatuk ellátásához szükséges.</p>
|
||
<p><strong>4.4. Adatbiztonság.</strong> Az Adatfeldolgozó a GDPR 32.
|
||
cikkének megfelelő technikai és szervezési intézkedéseket alkalmaz az
|
||
adatok biztonsága érdekében. Ezen intézkedéseket a jelen szerződés
|
||
<strong>3. számú melléklete</strong> tartalmazza.</p>
|
||
<p><strong>4.5. Az érintetti jogok gyakorlásának támogatása.</strong> Az
|
||
Adatfeldolgozó – figyelembe véve az adatkezelés jellegét – megfelelő
|
||
technikai és szervezési intézkedésekkel, a lehetséges mértékben segíti
|
||
az Adatkezelőt abban, hogy teljesíteni tudja az érintettek jogainak
|
||
(hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság,
|
||
tiltakozás) gyakorlásából eredő kötelezettségeit. Ha érintetti kérelem
|
||
közvetlenül az Adatfeldolgozóhoz érkezik, azt érdemi válasz nélkül,
|
||
indokolatlan késedelem nélkül továbbítja az Adatkezelőnek.</p>
|
||
<p><strong>4.6. Közreműködés a megfelelőségben.</strong> Az
|
||
Adatfeldolgozó segíti az Adatkezelőt az adatbiztonsági kötelezettségek,
|
||
az adatvédelmi incidensek kezelése és bejelentése, valamint – szükség
|
||
esetén – az adatvédelmi hatásvizsgálat és az előzetes konzultáció (GDPR
|
||
32–36. cikk) teljesítésében.</p>
|
||
<p><strong>4.7. Adatvédelmi incidens bejelentése.</strong> Az
|
||
Adatfeldolgozó az általa észlelt adatvédelmi incidenst
|
||
<strong>indokolatlan késedelem nélkül, de legkésőbb [pl. 48 órán]
|
||
belül</strong> bejelenti az Adatkezelőnek. A bejelentés tartalmazza –
|
||
amennyiben ismert – az incidens jellegét, az érintettek és adatok körét,
|
||
a valószínűsíthető következményeket, valamint a megtett vagy tervezett
|
||
intézkedéseket. Az incidens felügyeleti hatóság és érintettek felé
|
||
történő bejelentése az Adatkezelő feladata.</p>
|
||
<p><strong>4.8. Az adatok törlése vagy visszaadása.</strong> A
|
||
Főszerződés megszűnését követően az Adatfeldolgozó az Adatkezelő döntése
|
||
szerint <strong>visszaszolgáltatja vagy törli</strong> a kezelt
|
||
személyes adatokat, és törli a meglévő másolatokat, kivéve, ha uniós
|
||
vagy tagállami jog az adatok tárolását írja elő. Az Adatkezelő eltérő
|
||
rendelkezése hiányában a Rendszer az adatokat a Főszerződés megszűnését
|
||
követő <strong>[pl. 30 nap]</strong> elteltével törli.</p>
|
||
<p><strong>4.9. Nyilvántartás és ellenőrizhetőség.</strong> Az
|
||
Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan
|
||
információt, amely a 28. cikk szerinti kötelezettségek teljesítésének
|
||
igazolásához szükséges, továbbá lehetővé teszi és elősegíti az
|
||
Adatkezelő vagy az általa megbízott más ellenőr által végzett auditokat,
|
||
ideértve a helyszíni vizsgálatokat is. Az audit rendjéről (előzetes
|
||
bejelentés, gyakoriság, költségviselés, üzletmenet védelme) a Felek a
|
||
<strong>[X] napos</strong> előzetes értesítés mellett egyeztetnek.</p>
|
||
<hr />
|
||
<h2 id="további-adatfeldolgozók-al-adatfeldolgozók-igénybevétele">5.
|
||
További adatfeldolgozók (al-adatfeldolgozók) igénybevétele</h2>
|
||
<p>5.1. Az Adatkezelő <strong>általános írásbeli felhatalmazást</strong>
|
||
ad az Adatfeldolgozónak arra, hogy a szolgáltatás nyújtásához további
|
||
adatfeldolgozókat vegyen igénybe. Az igénybe vett további
|
||
adatfeldolgozók listáját a jelen szerződés <strong>2. számú
|
||
melléklete</strong> tartalmazza.</p>
|
||
<p>5.2. Az Adatfeldolgozó a további adatfeldolgozók személyében
|
||
bekövetkező tervezett változásról (új igénybevétel vagy csere)
|
||
<strong>előzetesen, [pl. 15] nappal korábban</strong> tájékoztatja az
|
||
Adatkezelőt, aki e változással szemben – megalapozott adatvédelmi
|
||
indokkal – <strong>kifogással élhet</strong>. Kifogás esetén a Felek
|
||
jóhiszeműen egyeztetnek; ha megoldás nem születik, az Adatkezelő az
|
||
érintett szolgáltatásrész tekintetében jogosult a Főszerződést a
|
||
vonatkozó feltételek szerint felmondani.</p>
|
||
<p>5.3. Az Adatfeldolgozó a további adatfeldolgozókra ugyanazokat az
|
||
adatvédelmi kötelezettségeket telepíti szerződéses úton, mint amelyek a
|
||
jelen szerződésben rá vonatkoznak. A további adatfeldolgozó
|
||
tevékenységéért az Adatfeldolgozó úgy felel, mintha az adatkezelést maga
|
||
végezné.</p>
|
||
<hr />
|
||
<h2 id="adattovábbítás-harmadik-országba">6. Adattovábbítás harmadik
|
||
országba</h2>
|
||
<p>6.1. A Rendszer alapinfrastruktúrája (adattárolás, automatizált
|
||
feldolgozás) az Európai Unión belül működik.</p>
|
||
<p>6.2. Amennyiben egyes további adatfeldolgozók igénybevétele az
|
||
Európai Gazdasági Térségen kívüli adattovábbítással jár, az
|
||
Adatfeldolgozó gondoskodik arról, hogy a továbbítás a GDPR V. fejezete
|
||
szerinti megfelelő garanciák (az Európai Bizottság megfelelőségi
|
||
határozata vagy az általa elfogadott általános adatvédelmi kikötések –
|
||
SCC – és szükség szerinti kiegészítő intézkedések) mellett
|
||
történjen.</p>
|
||
<hr />
|
||
<h2 id="felelősség">7. Felelősség</h2>
|
||
<p>7.1. A Felek a GDPR 82. cikke szerint felelnek az adatkezeléssel
|
||
okozott károkért. Az Adatfeldolgozó akkor felel, ha nem tartotta be a
|
||
kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az
|
||
Adatkezelő jogszerű utasításait figyelmen kívül hagyta, illetve azokkal
|
||
ellentétesen járt el.</p>
|
||
<p>7.2. A Felek egymással szembeni felelősségének korlátaira egyebekben
|
||
a Főszerződés rendelkezései irányadók.</p>
|
||
<hr />
|
||
<h2 id="a-szerződés-időtartama-és-megszűnése">8. A szerződés időtartama
|
||
és megszűnése</h2>
|
||
<p>8.1. A jelen szerződés a Főszerződéssel együtt, annak hatálya alatt
|
||
áll fenn, és a Főszerződés megszűnésével – a 4.8. pont szerinti
|
||
kötelezettségek teljesítéséig fennmaradó rendelkezések kivételével –
|
||
megszűnik.</p>
|
||
<p>8.2. A jelen szerződés a Főszerződés elválaszthatatlan mellékletét
|
||
képezi; ellentmondás esetén adatvédelmi kérdésekben a jelen szerződés
|
||
rendelkezései az irányadók.</p>
|
||
<hr />
|
||
<h2 id="záró-rendelkezések">9. Záró rendelkezések</h2>
|
||
<p>9.1. A jelen szerződésben nem szabályozott kérdésekben a GDPR, az
|
||
Infotv. (2011. évi CXII. törvény), valamint a Főszerződés és a magyar
|
||
jog rendelkezései irányadók.</p>
|
||
<p>9.2. A jelen szerződés módosítása írásban érvényes.</p>
|
||
<p>9.3. A jelen szerződést a Felek elolvasás és értelmezés után, mint
|
||
akaratukkal mindenben megegyezőt, jóváhagyólag írták alá.</p>
|
||
<p><br></p>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 50%" />
|
||
<col style="width: 50%" />
|
||
</colgroup>
|
||
<thead>
|
||
<tr class="header">
|
||
<th>Adatkezelő</th>
|
||
<th>Adatfeldolgozó</th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td></td>
|
||
<td></td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>……………………………………..</td>
|
||
<td>……………………………………..</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>[név, tisztség]</td>
|
||
<td>[név, tisztség]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Kelt: [hely], [dátum]</td>
|
||
<td>Kelt: [hely], [dátum]</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h2 id="számú-melléklet-az-adatkezelés-részletei">1. számú melléklet –
|
||
Az adatkezelés részletei</h2>
|
||
<p><strong>Az adatkezelés tárgya:</strong> a H2W Ticketing rendszer
|
||
keretében történő hibabejelentés-kezelés és ügyintézés támogatása.</p>
|
||
<p><strong>Az adatkezelés jellege és célja:</strong> a bejelentések
|
||
fogadása, tárolása, rendszerezése, továbbítása, az ügyek nyomon követése
|
||
és lezárása, valamint a kapcsolódó kommunikáció (ideértve az
|
||
automatizált és a hangalapú feldolgozást) a Főszerződés teljesítése
|
||
érdekében.</p>
|
||
<p><strong>Az adatkezelés időtartama:</strong> a Főszerződés hatálya,
|
||
illetve az Adatkezelő utasítása szerinti megőrzési idő. Eltérő utasítás
|
||
hiányában a lezárt ügyek adatait a Rendszer a lezárást követő <strong>3
|
||
év</strong> elteltével törli. A minőségbiztosítási célú hangfelvételeket
|
||
az Adatfeldolgozó – saját adatkezelőként, a jelen szerződés hatályán
|
||
kívül – a felvétel készítésétől számított <strong>12 hónapig</strong>
|
||
őrzi meg.</p>
|
||
<p><strong>Az érintettek kategóriái:</strong> - a Rendszert kezelői
|
||
minőségben használó személyek; - az ingatlant használó vagy abban
|
||
tartózkodó, bejelentést tevő személyek; - a feladatok elvégzésében
|
||
közreműködő külső szolgáltatók/közreműködők.</p>
|
||
<p><strong>A kezelt személyes adatok típusai:</strong> - azonosító és
|
||
kapcsolattartási adatok (név, e-mail cím, telefonszám); - a
|
||
bejelentésekhez kapcsolódó adatok (a bejelentés tárgya, leírása,
|
||
helyszín, csatolt fényképek és dokumentumok, üzenetek, az ügy állapota);
|
||
- <strong>az Adatkezelő közreműködői (vállalkozói) nyilvántartásában
|
||
szereplő adatok</strong> (a közreműködő neve, elérhetőségei, a
|
||
vállalkozás megnevezése, tevékenységi és működési kör, a kapcsolattartó
|
||
személy adatai, valamint az Adatkezelő által rögzített megjegyzések és
|
||
visszajelzések); - a kommunikáció során keletkező adatok, ideértve a
|
||
hangfelvételeket; - technikai és használati adatok (belépési és
|
||
használati naplók, IP-cím).</p>
|
||
<p><strong>Különleges (érzékeny) adatok:</strong> a Rendszer nem irányul
|
||
különleges adatok kezelésére; ilyen adat kezelése nem célja az
|
||
adatkezelésnek.</p>
|
||
<p><strong>A jelen szerződés hatályán kívül eső adatkezelés.</strong>
|
||
Nem tartozik a jelen adatfeldolgozói szerződés hatálya alá az
|
||
Adatfeldolgozó által működtetett <strong>közös közreműködői
|
||
nyilvántartás (közös adatbázis) és az ahhoz kapcsolódó értékelési
|
||
rendszer</strong> – függetlenül attól, hogy a közreműködő önálló
|
||
regisztráció útján vagy kezelői kezdeményezésre küldött megkeresést
|
||
követően csatlakozott hozzá. Ezen adatkezelés tekintetében az
|
||
Adatfeldolgozó <strong>önálló adatkezelőként</strong> jár el, saját
|
||
adatkezelési tájékoztatója szerint (lásd a jelen szerződés 3.4.
|
||
pontját).</p>
|
||
<hr />
|
||
<h2 id="számú-melléklet-igénybe-vett-további-adatfeldolgozók">2. számú
|
||
melléklet – Igénybe vett további adatfeldolgozók</h2>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
</colgroup>
|
||
<thead>
|
||
<tr class="header">
|
||
<th>Név / megjelölés</th>
|
||
<th>Tevékenység</th>
|
||
<th>Az adatkezelés helye</th>
|
||
<th>Adattovábbítás garanciája (ha EU-n kívüli)</th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td>Az Adatfeldolgozó saját, budapesti szervertermben üzemeltetett
|
||
infrastruktúrája</td>
|
||
<td>a Rendszer és az adatok tárolása, üzemeltetése</td>
|
||
<td>Magyarország (EU)</td>
|
||
<td>—</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Munkafolyamat-automatizáció (n8n), saját szerveren</td>
|
||
<td>a bejelentések és értesítések automatizált feldolgozása</td>
|
||
<td>Magyarország (EU)</td>
|
||
<td>—</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>Telefonos / VoIP-szolgáltató [Zadarma]</td>
|
||
<td>telefonos kommunikáció</td>
|
||
<td>[ország]</td>
|
||
<td>[SCC / megfelelőségi határozat, ha szükséges]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Hangalapú / MI-asszisztens szolgáltatás [Vapi]</td>
|
||
<td>hangalapú kommunikáció, hangfelvétel és feldolgozás</td>
|
||
<td>[ország – jellemzően EU-n kívüli]</td>
|
||
<td>[SCC]</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>MI-alapú szövegfeldolgozó [nyelvimodell-szolgáltató]</td>
|
||
<td>szöveges tartalmak feldolgozása, javaslatok</td>
|
||
<td>[ország – jellemzően EU-n kívüli]</td>
|
||
<td>[SCC]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Statisztikai / analitikai szolgáltató [pl. Google Analytics]</td>
|
||
<td>a használat elemzése</td>
|
||
<td>[ország]</td>
|
||
<td>[SCC, ha szükséges]</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>[egyéb: e-mail-küldő, számlázó stb.]</td>
|
||
<td>[tevékenység]</td>
|
||
<td>[ország]</td>
|
||
<td>[ha szükséges]</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<blockquote>
|
||
<p><strong>[Tisztázandó]</strong> A [Zadarma], [Vapi], a
|
||
nyelvimodell-szolgáltató és az analitikai eszköz pontos megnevezése,
|
||
székhelye, valamint az EU-n kívüli továbbítás garanciája.</p>
|
||
</blockquote>
|
||
<hr />
|
||
<h2 id="számú-melléklet-technikai-és-szervezési-intézkedések-tom">3.
|
||
számú melléklet – Technikai és szervezési intézkedések (TOM)</h2>
|
||
<p>Az Adatfeldolgozó a GDPR 32. cikke szerint – a tudomány és
|
||
technológia állását, a megvalósítás költségeit, valamint a kockázatokat
|
||
figyelembe véve – az alábbi intézkedéseket alkalmazza:</p>
|
||
<p><strong>Hozzáférés-védelem és jogosultságkezelés:</strong> -
|
||
szerepkör- és jogosultsági szintekhez kötött hozzáférés, a „szükséges
|
||
ismeret” elve alapján; - egyedi felhasználói azonosítás, a jelszavak
|
||
biztonságos (hash-elt) tárolása; - [többfaktoros hitelesítés – ahol
|
||
alkalmazott].</p>
|
||
<p><strong>Az adatok védelme:</strong> - titkosított adatátvitel (TLS);
|
||
- [nyugalmi állapotú titkosítás – ahol alkalmazott]; - rendszeres,
|
||
ellenőrzött biztonsági mentés és helyreállítási eljárás.</p>
|
||
<p><strong>Az infrastruktúra védelme:</strong> - saját tulajdonú
|
||
hardver, ellenőrzött hozzáférésű budapesti szervertermben; - hálózati
|
||
védelem (tűzfal), rendszeres frissítések; - naplózás és a
|
||
rendszeresemények monitorozása.</p>
|
||
<p><strong>Szervezési intézkedések:</strong> - a hozzáférésre jogosultak
|
||
titoktartási kötelezettsége; - az adatvédelmi incidensek kezelésére
|
||
vonatkozó belső eljárásrend; - az intézkedések rendszeres
|
||
felülvizsgálata.</p>
|
||
<blockquote>
|
||
<p><strong>[Tisztázandó]</strong> A fenti lista a tényleges, alkalmazott
|
||
intézkedésekhez igazítandó (különösen: nyugalmi titkosítás, többfaktoros
|
||
hitelesítés, mentési gyakoriság, incidenskezelési eljárás
|
||
részletei).</p>
|
||
</blockquote>
|
||
<hr />
|
||
<p><em>A jelen adatfeldolgozói szerződés [dátum] napjától hatályos, és a
|
||
Főszerződés részét képezi.</em></p>
|
||
</body>
|
||
</html>
|