IT-MATIK - Adatfeldolgozási Megállapodás

Adatfeldolgozási Megállapodás

Mentors International Team s.r.o.

Budovatelská 1409/37,

Komárno, Szlovákia

Weboldal:

it-matik.com

E-mail:

[email protected]

Telefon: +421 904 501 082

A RÉSZ - A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK FELTÉTELEI

BEVEZETŐ RENDELKEZÉSEK

1.1 Általános rendelkezések. A Mentors International Team és az Ügyfél a Szolgáltatási Szerződés (a továbbiakban: "Szerződés") alapján megállapodtak a Szolgáltatások nyújtásáról a termékspecifikáció szerint, amely a Szerződés mellékletét képezi. Jelen személyes adatok feldolgozására vonatkozó feltételek (a továbbiakban: "Feldolgozási Feltételek") a Szerződés feltételeinek (a továbbiakban: "Feltételek") B mellékletét képezik. A nagybetűvel kezdődő szavak jelentése megegyezik a Feltételekben vagy a Szerződésben, vagy a Feltételekben vagy a Szerződésben hivatkozott bármely más mellékletben meghatározottakkal, kivéve, ha ezekben a Feldolgozási Feltételekben másként nem szerepel.

1.2 Személyes adatok feldolgozása adatfeldolgozóként. Mivel a Mentors International Team az Ügyfél nevében személyes adatokat dolgozhat fel az Ügyfél által a termékspecifikáció szerint megrendelt Szolgáltatások nyújtása alapján, a Mentors International Team az Ügyféllel szemben személyes adatok feldolgozójaként jár el. Így a következő Feldolgozási Feltételek a Szerződés szerves részét képezik az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: "GDPR") 28. cikk (3) bekezdése értelmében, valamint a vonatkozó szlovák jogszabályok értelmében a személyes adatok feldolgozásáról.

1.3 Felhatalmazás a személyes adatok feldolgozására. Az Ügyfél ezennel felhatalmazza a Mentors International Team-et, hogy feldolgozza az Ügyfél által a Szolgáltatások nyújtása keretében rendelkezésre bocsátott érintettek személyes adatait, a jelen Feldolgozási Feltételekben meghatározott mértékben. A Mentors International Team az Ügyfél utasításai alapján és a Mentors International Team Szerződés szerinti kötelezettségeinek megfelelő teljesítéséhez szükséges mértékben fogja feldolgozni a személyes adatokat az Ügyfél számára.

1.4 A feldolgozott személyes adatok köre. A feldolgozott személyes adatok köre megfelel az Ügyfél által a Szerződés szerinti termékspecifikációban és a Szerződés "Feldolgozott személyes adatok típusai" című mellékletében kiválasztott Szolgáltatásoknak.

1.5 Az Ügyfél felelőssége. Az Ügyfél felelős a személyes adatok feldolgozásával kapcsolatos valamennyi kötelezettség teljesítéséért, különösen az érintettek megfelelő tájékoztatásáért a személyes adatok feldolgozásáról, a személyes adatok feldolgozásához szükséges hozzájárulás beszerzéséért, az érintettek kéréseinek kezeléséért jogaik gyakorlásával kapcsolatban (mint például az információhoz való jog, hozzáférés, helyesbítés, törlés, feldolgozás korlátozása, tiltakozás stb.). A Mentors International Team segítséget nyújt az Ügyfélnek ezen kötelezettségek teljesítésében. Azonban a Mentors International Team semmilyen módon nem felelős az Ügyfél által végzett tevékenységek pontosságáért és jogszerűségéért.

A FELDOLGOZÁS TÁRGYA, AZ ÉRINTETTEK KATEGÓRIÁI ÉS A SZEMÉLYES ADATOK TÍPUSA

2.1 A feldolgozás tárgya és a személyes adatok típusa. A feldolgozás tárgya a Szerződés "Feldolgozott személyes adatok típusai" című mellékletében felsorolt személyes adatok lesznek, amelyben az Ügyfél meghatározta, hogy milyen személyes adatokat bocsát a Mentors International Team rendelkezésére (a továbbiakban: "Személyes adatok"). Abban az esetben, ha nincs tényleges személyes adatátadás és felhatalmazás, a Mentors International Team nem köteles semmilyen módon kikényszeríteni az ilyen adatok átadását, és az Ügyfél felelőssége bizonyítani, hogy a személyes adatok átadása és a feldolgozásra vonatkozó felhatalmazás ténylegesen megtörtént.

2.2 Különleges kategóriájú személyes adatok. Ha az Ügyfél a Szerződés "Feldolgozott személyes adatok típusai" című mellékletének megfelelő pontjában jelzi, hogy a GDPR 9. cikke értelmében különleges kategóriájú személyes adatokat is átad, az Ügyfél vállalja, hogy rendelkezik a vonatkozó jogszerűséggel és kivétellel azok feldolgozásához a GDPR 9. cikke szerint. A Mentors International Team semmilyen módon nem felelős a fokozott biztonság biztosításáért vagy az ilyen személyes adatokkal kapcsolatos specifikus kötelezettségek teljesítéséért.

2.3 A feldolgozott személyes adatok körének változása. Abban az esetben, ha a személyes adatok köre megváltozik, az Ügyfél köteles e-mailben elküldeni a Mentors International Team részére egy újonnan kitöltött és aláírt "Feldolgozott személyes adatok típusai" dokumentumot.

2.4 Az érintettek kategóriái. A személyes adatok feldolgozása olyan érintettekről történik, amelyek kategorizálása a Szerződés "Feldolgozott személyes adatok típusai" című mellékletében szerepel. Ezenkívül személyes adatok feldolgozhatók más olyan személyekről is, akikről az Ügyfél személyes adatokat bocsátott a Mentors International Team rendelkezésére, és akiknek személyes adatait rögzítették vagy rendelkezésre bocsátják, vagy egyéb módon feldolgozzák a Szolgáltatások nyújtásával összhangban.

AZ ADATKEZELÉS JELLEGE ÉS CÉLJA3.1 A személyes adatok kezelésének jellege. A Mentors International Team a személyes adatokat automatizált, elektronikus módon kezeli, amely magában foglalja a személyes adatok tárolását, biztonsági mentését, a személyes adatokhoz való hozzáférést a Szolgáltatások nyújtása részeként, harmadik fél rendszereihez való kapcsolódást az Ügyfél utasításai alapján, valamint egyéb olyan tevékenységeket, amelyek jellegüknél fogva megfelelnek a Szolgáltatások nyújtásának.3.2 Kapcsolódó jogszabályok. Az Ügyfél kijelenti, hogy nem használja a Szolgáltatásokat olyan kereskedelmi kommunikáció küldésére, amely sérti a vonatkozó szlovák elektronikus kommunikációs törvényeket, vagy más olyan tevékenységre, amely sérti az alkalmazandó jogszabályokat. A Mentors International Team jogosult megtagadni a Szolgáltatás nyújtását kártérítés nélkül, ha a szabályokat megsértik. Amennyiben az illetékes felügyeleti hatóságok vizsgálatot indítanak ezeken a területeken, az Ügyfél vállalja, hogy minden szükséges együttműködést biztosít a Mentors International Team számára. Abban az esetben, ha a Mentors International Team-et szankcionálják, vagy bármilyen kártérítést követelnek tőle az érintettek vagy más entitások a jelen cikkben vagy az adott jogszabályokban foglalt kötelezettségek megszegésével kapcsolatban, az Ügyfél vállalja, hogy a Mentors International Team írásbeli kérésére megtéríti a Mentors International Team-nek az esetlegesen felmerült károkat.3.3 Az adatkezelés célja. Az adatkezelés célja a Szolgáltatások elérhetővé tétele felhőalapú kontaktközpont szoftver biztosítása érdekében, az egyedi funkciók használatának lehetővé tétele, valamint a szoftver rendelkezésre állásának biztosítása a nyújtott Szolgáltatások keretein belül. További adatkezelési célok adódhatnak a Szolgáltatások nyújtásának terjedelméből a megkötött Szerződés és a Feltételek szerint.ADATKEZELÉSI IDŐ4.1 A személyes adatok kezelésének időtartama. A személyes adatok kezelése a Szerződés időtartamáig, vagy ameddig az Ügyfél utasítja a Mentors International Team-et, a Szerződés teljesítésével kapcsolatban történik. A Mentors International Team vállalja, hogy betartja az adatvédelmi jogszabályokban meghatározott kötelezettségeket a Szerződés teljes időtartama alatt, kivéve, ha a Szerződésből egyértelműen kiderül, hogy azoknak annak megszűnése után is folytatódniuk kell.4.2 A személyes adatok kezelési időtartamának meghatározása. Az Ügyfél kifejezetten elismeri, hogy a Szolgáltatások nyújtása során minden személyes adat megőrzési idejét az Ügyfél határozza meg, és a Mentors International Team nem állapítja meg vagy határozza meg a megőrzési időt, ami megfelel a jogszabályoknak.4.3 Üzemeltetési és helymeghatározási adatok. A Mentors International Team kifejezetten kijelenti, hogy amennyiben a vonatkozó szlovák elektronikus kommunikációs törvények hatálya alá tartozó Szolgáltatásokat nyújt, 6 hónapig megőrzi a nyilvános kommunikációs hálózatainak biztosítása és nyilvánosan elérhető elektronikus kommunikációs szolgáltatásainak nyújtása során generált vagy feldolgozott forgalmi és helymeghatározási adatokat.A MENTORS INTERNATIONAL TEAM EGYÉB JOGAI ÉS KÖTELEZETTSÉGEI5.1 Kötelezettségek összefoglalása. A személyes adatok kezelése során a Mentors International Team köteles:a) a személyes adatokat kizárólag az Ügyfél dokumentált utasításai alapján kezelni; a kétségek elkerülése végett a személyes adatok kezelése a Mentors International Team Szerződés szerinti kötelezettségeinek megfelelően az Ügyfél utasításainak megfelelően történőnek tekintendő;b) követni az Ügyfél utasításait a személyes adatok harmadik országba vagy nemzetközi szervezethez történő továbbításával kapcsolatban, kivéve, ha az ilyen adatkezelést már az Európai Unió vagy a tagállam joga írja elő, amelynek a Mentors International Team alá van vetve, mely esetben a Mentors International Team tájékoztatja az Ügyfelet erről a jogi követelményről az adatkezelés előtt, kivéve, ha az ilyen jogszabály fontos közérdekből tiltja az ilyen tájékoztatást;c) biztosítani, hogy a személyes adatok kezelésére felhatalmazott személyek titoktartási kötelezettség vagy jogszabályi titoktartási kötelezettség hatálya alá tartoznak;d) figyelembe véve az adatkezelés jellegét, megfelelő technikai és szervezési intézkedésekkel segíteni az Ügyfelet, amennyiben lehetséges, az Ügyfél azon kötelezettségének teljesítésében, hogy válaszoljon az érintettek jogainak gyakorlására irányuló kérelmekre;e) segíteni az Ügyfelet az Ügyfél kötelezettségeinek teljesítésében, hogy (i) biztosítsa az adatkezelés biztonságának szintjét, (ii) jelentse a személyes adatok megsértését az adatvédelmi hatóságnak és adott esetben az érintetteknek, (iii) értékelje a személyes adatok védelmére gyakorolt hatást, és (iv) előzetes konzultációt folytasson az adatvédelmi hatósággal, mindezt figyelembe véve az adatkezelés jellegét és a Mentors International Team által kezelt személyes adatokat;f) az Ügyfél döntésének és a Feltételeknek megfelelően törölni minden személyes adatot a Szerződés szerinti teljesítés megszűnésekor, és törölni a meglévő másolatokat, kivéve, ha az Európai Unió vagy egy tagállam joga előírja az érintett személyes adatok tárolását;g) lehetővé tenni az Ügyfél vagy az Ügyfél által felhatalmazott személy számára, hogy ellenőrizze (beleértve az auditot vagy ellenőrzést) ezen Adatkezelési Feltételeknek való megfelelést, különösen a személyes adatok kezelésére vonatkozó kötelezettségeket, és hozzájárulni az ilyen ellenőrzésekhez az Ügyfél vagy a felhatalmazott személy ésszerű utasításai szerint;h) az Ügyfél rendelkezésére bocsátani minden olyan információt, amely szükséges annak bizonyításához, hogy a GDPR-ban és más adatvédelmi jogszabályokban meghatározott kötelezettségeket teljesítették

5.2 Az együttműködés megszüntetése és a Személyes Adatok exportálása. Amennyiben a Szerződés megszűnik, a Mentors International Team lehetővé teszi az Ügyfél számára, hogy exportálja a Személyes Adatokat a Mentors International Team által meghatározott formátumban, közvetlenül a Mentors International Team által biztosított szoftver funkcióin keresztül. Az Ügyfél és a Mentors International Team megállapodhatnak további szolgáltatások nyújtásában a Személyes Adatok exportálásának Mentors International Team általi biztosításának mértékéig. Az ilyen szolgáltatást azonban a Szerződés alapján nyújtott Szolgáltatásokon felül számlázzák. Ha az Ügyfél nem kéri a Személyes Adatok exportálását a Szerződés megszűnésétől számított 30 napon belül, a Személyes Adatokat egy úgynevezett karantén létesítménybe helyezik, ahol a Szerződés megszűnésétől számított 6 hónapig tárolják. Ezen időszakon belül az Ügyfél díj ellenében kérheti a Mentors International Team-et a Személyes Adatok exportálására. A Szerződés megszűnésétől számított 6 hónap elteltével a Mentors International Team törli a Személyes Adatokat.

5.3 Auditok. Az Ügyfél az audit (ellenőrzés) iránti kérelmét kizárólag a Mentors International Team e-mail címére küldheti. Az audit kérelem kézhezvételét követően a Mentors International Team és az Ügyfél előzetesen megállapodik (a) az audit lehetséges időpontjáról, a biztonsági intézkedésekről és a titoktartási kötelezettségek betartásának módjáról az audit során, valamint (b) az audit várható kezdetéről, terjedelméről és időtartamáról. Ha a kérelem időpontjától számított 30 napon belül nem jön létre megállapodás, a Mentors International Team határozza meg az audit feltételeit.

5.4 Auditor. A Mentors International Team írásban kifogást emelhet az Ügyfél által kijelölt bármely auditor (meghatalmazott személy) ellen, ha a Mentors International Team véleménye szerint az auditor nem kellően képzett, nem független, versenytársi pozícióban van a Mentors International Team-mel, vagy egyébként nyilvánvalóan alkalmatlan. Kifogás esetén az Ügyfél köteles másik auditort kijelölni vagy maga elvégezni az auditot.

5.5 Érintettek kérelmei. A Mentors International Team vállalja, hogy harmadik féltől (amelyben a Mentors International Team Személyes Adatok feldolgozójaként jár el) érkező, a Személyes Adatok feldolgozására vonatkozó bármely kérelem esetén, különösen az Ügyfél érintettjének jogai gyakorlására vonatkozó kérelme esetén, haladéktalanul, de legkésőbb a kézhezvételtől számított 14 napon belül tájékoztatja az Ügyfelet, és a GDPR-nak megfelelően biztosítja számára a szükséges segítséget annak feldolgozásához.

5.6 Más adatfeldolgozók bevonása. Az Ügyfél általános hozzájárulását adja más adatfeldolgozók bevonásához a Személyes Adatok feldolgozásában. A nyújtott Szolgáltatások típusától függően a Mentors International Team további adatfeldolgozókat használhat, mint például Twilio, Mailgun, Highlevel és Google Mail/Calendar.

5.7 Kifogások más adatfeldolgozók bevonása ellen. A Mentors International Team írásban tájékoztatja az Ügyfelet a további adatfeldolgozó bevonásáról a további adatfeldolgozó bevonása előtt, és az Ügyfél 14 napon belül kifogást emelhet a további adatfeldolgozó bevonása ellen. Ha az Ügyfél nem emel kifogást a határidőn belül, a Mentors International Team bevonja a további adatfeldolgozót. Ha az Ügyfél kifogást emel, a Mentors International Team értékeli a kifogást, és ha indokoltnak találja, nem vonja be a további adatfeldolgozót, vagy felmondhatja a szerződéses kapcsolatot az Ügyféllel, vagy nem nyújtja a Szolgáltatás azon részét, amelyhez a további adatfeldolgozó kapcsolódik, anélkül, hogy késedelembe esne vagy bármilyen kötelezettséget megszegne.

5.8 Kötelezettség más adatfeldolgozók felé. Ha a Mentors International Team más adatfeldolgozót von be a Személyes Adatok feldolgozásába, ennek a másik adatfeldolgozónak szerződésben kell vállalnia ugyanazokat a kötelezettségeket a Személyes Adatok védelmére vonatkozóan, mint amelyekben az Ügyfél és a Mentors International Team megállapodott, különösen a megfelelő technikai és szervezési intézkedések végrehajtására.

5.9 Az Adatfeldolgozási Feltételek teljesítésével kapcsolatos költségek. Hacsak a Mentors International Team és az Ügyfél írásban másként nem állapodik meg, a Mentors International Team és az Ügyfél viseli saját költségeit az Adatfeldolgozási Feltételek teljesítésével, az Ügyféltől érkező bármely kérelem kezelésével, az Adatfeldolgozási Feltételek szerinti segítségnyújtással vagy egy audit elvégzésével kapcsolatban, legfeljebb 0,5 MD-ig. Ha ezt az összeget a Mentors International Team túllépi, a Mentors International Team jogosult az Ügyfélnek számlázni az ilyen többletköltségeket a Szerződéshez csatolt termékspecifikációban meghatározott, a Támogatási Munkákra (munkaidőben) és Támogatási Munkákra (munkaidőn kívül) vonatkozó díjszabás szerint.

A SZEMÉLYES ADATOK BIZTONSÁGA

6.1 A Személyes Adatok biztonságának kötelezettsége. A Mentors International Team technikai és szervezési intézkedéseket fogadott el és tart fenn a Személyes Adatokhoz való jogosulatlan vagy véletlen hozzáférés, módosítás, megsemmisítés vagy elvesztés, jogosulatlan továbbítás, egyéb jogosulatlan feldolgozás vagy egyéb jogosulatlan visszaélés megakadályozása érdekében.

6.2 Konkrét intézkedések. A Mentors International Team s.r.o. különösen a következő intézkedéseket fogadta el és tartja fenn a megfelelő biztonsági szint biztosítása érdekében:

a) a Személyes Adatok álnevesítése és titkosítása;

b) képesség a feldolgozó rendszerek és szolgáltatások folyamatos bizalmasságának, integritásának, rendelkezésre állásának és ellenálló képességének biztosítására - a meglévő intézkedéseket és azok helyes működését rendszeresen ellenőrzik;

c) képesség a Személyes Adatokhoz való hozzáférés és azok elérhetőségének időben történő helyreállítására fizikai vagy technikai incidensek esetén;

d) a feldolgozás biztonságának biztosítására szolgáló technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, értékelésére és kiértékelésére szolgáló folyamat;

e) egyéb intézkedések, amelyeket a Feldolgozási Feltételek B. része tartalmaz.

6.3 Biztonsági incidensek. Ha a Mentors International Team s.r.o. Személyes Adatok megsértését fedezi fel, azt indokolatlan késedelem nélkül, de legkésőbb 48 órán belül jelenti az Ügyfélnek, és ésszerű erőfeszítéseket tesz arra, hogy az Ügyfélnek minden ismert információt megadjon az incidensről, különösen a GDPR 33. cikk (3) bekezdésében előírt mértékben. A Mentors International Team s.r.o. a Feldolgozási Feltételek jelen 6.3 cikkében meghatározott időtartamon belül válaszol az Ügyfél minden olyan kérésére, amely biztonsági incidens esetén segítségnyújtásra irányul.

6.4 Titoktartás a Szerződés megszűnése után. A Szerződés megszűnése esetén a Mentors International Team s.r.o., vagy annak alkalmazottai, vagy a Személyes Adatokkal kapcsolatba került felhatalmazott harmadik felek nem mentesülnek a titoktartási kötelezettség alól. Ilyen esetben a titoktartási kötelezettség a Szerződés megszűnése után is fennáll, függetlenül az érintett személyek Mentors International Team s.r.o.-val fennálló kapcsolatának időtartamától.

6.5 Jogellenes utasítások. Abban az esetben, ha az Ügyfél olyan módon utasítja a Mentors International Team s.r.o.-t vagy használja a Szolgáltatásokat, amely a GDPR vagy más jogszabály szerinti kötelezettségek megszegését eredményezi, és a Mentors International Team s.r.o.-t felügyeleti hatóság vagy más szabályozó szerv szankcionálja az ilyen utasítás vagy a Szolgáltatások ilyen használata alapján, vagy köteles kártérítést fizetni az érintetteknek, az Ügyfél vállalja, hogy kártalanítja a Mentors International Team s.r.o.-t és megfizeti az esetlegesen felmerült károkat.

6.6 Kártérítés korlátozása. Abban az esetben, ha a Mentors International Team s.r.o. köteles bármilyen kártérítést fizetni az Ügyfélnek, ez a kötelezettség a Feltételek 11.2 cikkében meghatározott összegre korlátozódik.