Adatfeldolgozási Megállapodás (DPA)

Bevezetés

Jelen Adatfeldolgozási Megállapodás („Megállapodás”) a következő felek között jön létre:

Adatkezelő:

A Vonde Bands szolgáltatásait igénybe vevő ügyfél („Adatkezelő”)

és

Adatfeldolgozó:
Vonde Technology, üzemeltető: KMAK Kelet-Magyarországi Adatközpont Kft. („Adatfeldolgozó”)

1. Fogalommeghatározások

A jelen Megállapodásban a GDPR (EU 2016/679 rendelet) szerinti fogalmak alkalmazandók.

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
• Adatkezelés: személyes adatokon végzett művelet, például gyűjtés, tárolás, továbbítás vagy törlés.
• Adatvédelmi incidens: jogosulatlan hozzáférés, módosítás, adatvesztés vagy adattovábbítás.

2. Az adatkezelés tárgya és időtartama

Az Adatfeldolgozó személyes adatokat kizárólag a Vonde Bands szolgáltatásainak biztosítása és az Adatkezelő dokumentált utasításai alapján kezeli.

A szolgáltatások többek között magukban foglalhatják:

• kapcsolt mobil webes oldalak és profilok biztosítása,
• tartalomkezelés és projektadminisztráció,
• NFC- és QR-interakciók technikai kiszolgálása,
• használati statisztikák és programriportok,
• projektfüggő integrációk és támogatás.

Az adatkezelés a szolgáltatás fennállásáig vagy az Adatkezelő által kezdeményezett megszüntetésig tart.

3. A kezelt személyes adatok kategóriái

Az Adatfeldolgozó az alábbi adatokat kezelheti:

• kapcsolattartási adatok (név, e-mail cím, telefonszám),
• fiók-, jogosultsági és projektadminisztrációs adatok,
• technikai adatok (IP cím, eszköz információk, böngésző adatok),
• használati és analitikai adatok,
• NFC- vagy QR-interakciókhoz kapcsolódó naplóadatok,
• az Adatkezelő által feltöltött profil- és tartalmi adatok,
• integrált rendszerekből származó, projektben meghatározott adatok.

A CareBand keretében különleges, ideértve egészségügyi adat kizárólag akkor kezelhető, ha azt a projekt írásban kifejezetten rögzíti, az Adatkezelő biztosítja a megfelelő jogalapot és tájékoztatást, valamint a szükséges technikai és szervezési intézkedések beállításra kerülnek.

4. Az Adatfeldolgozó kötelezettségei

Az Adatfeldolgozó vállalja, hogy:

• kizárólag az Adatkezelő dokumentált utasításai alapján jár el,
• bizalmasan kezeli a személyes adatokat,
• megfelelő technikai és szervezési intézkedéseket alkalmaz,
• biztosítja a hozzáférések korlátozását,
• rendszeres biztonsági ellenőrzéseket végez,
• adatvédelmi incidens esetén indokolatlan késedelem nélkül értesíti az Adatkezelőt,
• megfelel a GDPR és az alkalmazandó adatvédelmi jogszabályok követelményeinek.

5. Al-adatfeldolgozók

Az Adatfeldolgozó harmadik fél szolgáltatókat és infrastruktúrákat is igénybe vehet, például:

• felhő- és tárhelyszolgáltatók,
• analitikai, naplózási és monitoring szolgáltatók,
• e-mailes, támogatási és kommunikációs szolgáltatók,
• a projektdokumentációban meghatározott integrációs partnerek.

Az Adatfeldolgozó biztosítja, hogy az al-adatfeldolgozók megfelelő adatvédelmi kötelezettségeket vállaljanak.

6. Nemzetközi adattovábbítás

Nemzetközi adattovábbítás esetén az Adatfeldolgozó megfelelő GDPR-kompatibilis garanciákat alkalmaz, beleértve szükség esetén az EU által jóváhagyott Standard Contractual Clauses mechanizmusokat.

7. Az Adatkezelő kötelezettségei

Az Adatkezelő felelős:

• a jogszerű adatkezelési alap biztosításáért,
• az érintettek megfelelő tájékoztatásáért,
• a GDPR szerinti érintetti jogok teljesítéséért,
• az integrált rendszerekben kezelt adatok jogszerűségéért.

8. Biztonsági intézkedések

Az Adatfeldolgozó megfelelő technikai és szervezési intézkedéseket alkalmaz, többek között:

• titkosított adatkapcsolatok,
• hozzáférés-kezelés,
• jogosultsági szintek,
• rendszeres biztonsági auditok,
• adatmentések,
• monitoring és naplózás,
• szerepkör alapú hozzáférések.

9. Adatvédelmi incidensek

Adatvédelmi incidens esetén az Adatfeldolgozó indokolatlan késedelem nélkül értesíti az Adatkezelőt, és együttműködik az incidens kezelésében és minimalizálásában.

10. Érintetti jogok támogatása

Az Adatfeldolgozó támogatja az Adatkezelőt az érintetti kérelmek teljesítésében, beleértve:

• hozzáférés,
• helyesbítés,
• törlés,
• korlátozás,
• adathordozhatóság,
• tiltakozás jogát.

11. A szolgáltatás megszűnése

A szolgáltatás megszűnése esetén az Adatfeldolgozó az Adatkezelő utasításai alapján:

• törli,
• vagy visszaszolgáltatja

a kezelt személyes adatokat, kivéve, ha jogszabály eltérően rendelkezik.

12. Audit és megfelelőség

Az Adatkezelő előzetes egyeztetés alapján jogosult ellenőrizni az Adatfeldolgozó GDPR-megfelelőségéhez kapcsolódó folyamatokat és intézkedéseket.

13. Joghatóság és alkalmazandó jog

Jelen Megállapodásra az Európai Unió adatvédelmi jogszabályai, különösen a GDPR rendelkezései alkalmazandók.

14. A Megállapodás módosítása

Fenntartjuk a jogot a jelen DPA időszakos módosítására. A frissített verziókat weboldalunkon tesszük közzé.

15. Kapcsolat

Adatvédelmi vagy DPA-val kapcsolatos kérdések esetén:

Vonde Technology

KMAK Kelet-Magyarországi Adatközpont Kft.

H-5000 Szolnok, Szapáry utca 20.

E-mail: info@vondetechnology.com

Ez az online szöveg általános tájékoztató. Eltérés esetén a felek által aláírt projektszerződés vagy egyedi adatfeldolgozási megállapodás rendelkezései irányadók.