Az adatkezelési műveletek támogatása mintaszakaszok

Az adatkezelési műveletek támogatása. Bevallási Közreműködő támogatja a Díjfizetésre Kötelezettet: - a GDPR 35. cikke szerinti hatásvizsgálat lefolytatásában azzal, hogy ha az Díjfizetésre Kötelezett az adatfeldolgozást is érintő hatásvizsgálatot készít, a Bevallási Közreműködő az Díjfizetésre Kötelezett által megfogalmazott konkrét, az adatfeldolgozással kapcsolatos kérdésekre 20 napon belül írásbeli választ ad, - adatvédelmi incidensek kezelésében azzal, hogy: o ha Bevallási Közreműködő bármilyen szintű adatvédelmi incidenst észlel, akkor azt 48 órán belül jelzi az Díjfizetésre Kötelezett felé, o ha az Díjfizetésre Kötelezett adatvédelmi incidenst jelez a Bevallási Közreműködő felé, akkor Bevallási Közreműködő közreműködik az incidens kivizsgálásában, ennek keretében: ▪ magas szintű adatvédelmi incidens esetén haladéktalanul, de legkésőbb 48 órán belül elvégzi az ahhoz szükséges vizsgálatokat, hogy megállapíthassa, hogy az incidens oka a szolgáltatás működésével függ-e össze és a vizsgálat eredményéről tájékoztatja az Díjfizetésre Kötelezettet, valamint, ha az incidens oka a szolgáltatás működésével függ össze, akkor közreműködik a incidens kezelésével összefüggő intézkedések meghozatalában, a kezelés érdekében megtesz minden tőle elvárható lépést, az ésszerűen elvárható határidőn belül; ▪ alacsony szintű adatvédelmi incidens esetén 15 munkanapon belül elvégzi az ahhoz szükséges vizsgálatokat, hogy megállapíthassa, hogy az incidens oka a szolgáltatás működésével függ-e össze és a vizsgálat eredményéről tájékoztatja az Díjfizetésre Kötelezettet, valamint, ha az incidens oka a szolgáltatás működésével függ össze, akkor közreműködik az incidens kezelésével összefüggő intézkedések meghozatalában, a kezelés érdekében megtesz minden tőle elvárható lépést, az ésszerűen elvárható határidőn belül; o ha bármely Díjfizetésre Kötelezettől érkező jelzés alapján megállapítja, hogy bármilyen szintű adatvédelmi incidens oka a szolgáltatás működésével függ össze, akkor a szolgáltatás hibájának javítását magas szintű incidens esetén haladéktalanul, alacsony szintű incidens esetén 15 munkanapon belül megkezdi, magas szintű incidens esetén a lehetőségekhez képest, az ésszerűen elvárható határidőn belül legkorábban, alacsony szintű incidens esetén legfeljebb 60 napon belül befejezi, és a hibajavításról tájékoztatja valamennyi Díjfizetésre Kötelezettet.

Az adatkezelési műveletek támogatása. Szolgáltató támogatja az Előfizetőt: - a Rendelet 35. cikke szerinti hatásvizsgálat lefolytatásában azzal, hogy ha az Előfizető az adatfeldolgozást is érintő hatásvizsgálatot készít, a Szolgáltató az Előfizető által megfogalmazott konkrét, az adatfeldolgozással kapcsolatos kérdésekre írásbeli választ ad, - adatvédelmi incidensek kezelésében azzal, hogy: o ha Szolgáltató bármilyen szintű adatvédelmi incidenst észlel, akkor azt 24 órán belül jelzi az Előfizető felé, o ha az Előfizető adatvédelmi incidenst jelez a Szolgáltató felé, akkor Szolgáltató közreműködik az incidens kivizsgálásában

Az adatkezelési műveletek támogatása. Szolgáltató támogatja az Ügyfelét: - a Rendelet 35. cikke szerinti hatásvizsgálat lefolytatásában azzal, hogy ha az Ügyfél az adatfeldolgozást is érintő hatásvizsgálatot készít, a Szolgáltató az Ügyfél által megfogalmazott konkrét, az adatfeldolgozással kapcsolatos kérdésekre írásbeli választ ad, - adatvédelmi incidensek kezelésében azzal, hogy: o ha Szolgáltató adatvédelmi incidenst észlel, akkor azt 24 órán belül jelzi az Ügyfél felé, o ha az Ügyfél adatvédelmi incidenst jelez a Szolgáltató felé, akkor Szolgáltató közreműködik az incidens kivizsgálásában, o Az adatvédelmi incidensről szóló tájékoztatásban Szolgáltató az alábbi adatokat jelöli meg: ▪ érintett személyes adatok köre, ▪ incidenssel érintettek köre, száma, ▪ incidens időpontja, ▪ incidens körülményei, ▪ incidens hatása, ▪ incidens elhárítása érdekében Szolgáltató által tett intézkedés, ▪ incidenssel kapcsolatos egyéb adatok. Szolgáltató igény esetén személyes konzultációban biztosítja annak a lehetőségét, hogy az Ügyfél ellenőrizni tudja a szolgáltatás működését, azonban Szolgáltató technikai lehetőségek hiánya miatt, valamint szerzői jogi korlátok miatt a Szolgáltatás mögötti informatikai rendszerekhez és azok forráskódjához nem biztosít hozzáférést. Szolgáltató haladéktalanul tájékoztatja az Ügyfélt, ha annak valamely utasítása Szolgáltató megítélése szerint sérti a vonatkozó adatvédelmi követelményeket. Amennyiben az utasítást az Ügyfél az értesítést követően is fenntartja, Szolgáltató mentesül az adott adatfeldolgozási tevékenységgel kapcsolatos felelősség alól. Szolgáltató nem köteles a jelzett, vagy észlelt adatvédelmi incidens alapján fejlesztéseket végrehajtani a Szoftverben.