Common use of Az adatkezelői és adatfeldolgozói jogviszony tisztázása Clause in Contracts

Az adatkezelői és adatfeldolgozói jogviszony tisztázása. A GDPR 4. cikk 2. szerint adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. A GDPR 4. cikk 8. szerint adatfeldolgozó pedig az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. A szolgáltatás igénybevétele során minden dokumentum az Ügyfélé, Szolgáltató a szolgáltatások nyújtása során a dokumentum adattartamában szereplő egyetlen adaton, így kifejezetten a személyes adatokon műveletet nem végez. A dokumentumon szereplő személyes adatok az Ügyfél és a Szolgáltató közötti jelen jogviszonyán kívüli, egyéb jogviszonyban állnak az Ügyfélnél rendelkezésre, így az Ügyfél ezen személyes adatok tekintetében Szolgáltatótól független adatkezelőnek minősül. Ezen személyes adatok kezelésének célját, valamint az adatkezelés minden körülményét az Ügyfél határozta meg, lévén adatkezelőként saját szabályozása szerint kezel személyes adatokat, amely személyes adatokat papíralapú dokumentum, papíralapú közokirat, papíralapú, teljes bizonyító erejű magánokirat, papíralapú számviteli bizonylat vagy elektronikus dokumentum formájában tárol. Ezen dokumentumok bármelyikére igénybe veheti jelen ÁSZF előírásai szerint Szolgáltató szolgáltatását. Szolgáltató az Ügyfél által végzett egy vagy több adatkezelési műveletbe csak és kizárólag úgy kapcsolódik, hogy a szolgáltatás jellegéből adódó ideig tárolja azokat a dokumentumokat, amelyek személyes adatokat tartalmaznak. A Szolgáltató így ezen időszakban az egyes személyes adatokra nézve közvetve megvalósít adatkezelői tevékenységet: tárolja a személyes adatokat tartalmazó dokumentumokat. Bár az adatkezelés során a személyes adat tárolása adatkezelői feladat, ám egyes feladatokkal, így a személyes adat tárolásával megbízhat harmadik felet, aki így az adatkezelő nevében végzi az adott műveletet. Ezért a jelen ÁSZF alapján létrejövő jogviszonnyal az Ügyfél a szolgáltatás igénybevétele során megbízza Szolgáltatót a személyes adatot (is) tartalmazó dokumentum tárolásával, azaz azzal, hogy a nevében adatkezelői feladatot lásson el. Az Ügyfél és Szolgáltató között megkötött jogviszonnyal így egy adatkezelő-adatfeldolgozó jogviszony jön létre, amelyben az Ügyfél által kezelt és a Szolgáltató részére átadott személyes adatokat tartalmazó dokumentumok esetén az Ügyfél az adatkezelő, a Szolgáltató az adatfeldolgozó. A Szolgáltatónak arra tényleges ráhatása nincsen, hogy Ügyfél milyen dokumentumot ad át Szolgáltató számára, így mely adatkezelési műveletébe vonja be adatfeldolgozóként. Szolgáltató ezért nem is képes rá, hogy meghatározza az adatkezelés bármely feltételét (így különösen nem az adatkezelés célját), így nem lép adatkezelői státuszba. A Szolgáltató és az Ügyfél között létrejött jogviszonyban, a szolgáltatás igénybevétele során így Ügyfél minősül Adatkezelőnek, Szolgáltató minősül Adatfeldolgozónak. Szolgáltató kijelenti, hogy szolgáltatása jellegéből fakadóan nem csatlakozott a GDPR 42. cikk szerinti jóváhagyott tanúsítási mechanizmushoz, lévén ilyen nem létezik. Ezt Ügyfél az ÁSZF elfogadásával tudomásul veszi. Ügyfél jelen ÁSZF elfogadásával kijelenti, hogy az adatkezelési eljárásait és a konkrét adatkezeléseit Szolgáltatótól független adatkezelőként végzi, tehát minden olyan dokumentum, amely személyes adatot tartalmaz, számára adatkezelőként áll rendelkezésre. Abban az esetben, ha ezen személyes adatokat Ügyfél a GDPR 4. cikk 8. szerint adatfeldolgozóként kezeli, köteles a GDPR 28. cikk (2) szerint az ezen jogviszonya szerinti adatkezelőtől előzetesen írásban felhatalmazást szerezni, hogy Szolgáltató szolgáltatását e személyes adatokat tartalmazó dokumentumokra nézve igénybe venni. Ügyfél jelen ÁSZF elfogadásával kijelenti, hogy minden dokumentummal, amelyre nézve igénybe veszi a Szolgáltató szolgáltatását, jogszerűen veheti igénybe Szolgáltató szolgáltatását. Szolgáltató vélelmezi, hogy az Ügyfél csak olyan dokumentumot ad át részére, amelyet jogszerűen adhat át tárolásra. Amennyiben ezt a szabályt Ügyfél megsérti és ezzel megsérti az adatvédelmi jogi előírásokat vagy bármely más féllel kötött jogviszonyát, az ebből eredő teljes felelősséget köteles viselni, a Szolgáltató mentesül a felelősség alól. Ügyfél ezt jelen ÁSZF elfogadásával elismeri.

Az adatkezelői és adatfeldolgozói jogviszony tisztázása. A GDPR 4. cikk 2. szerint adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. A GDPR 4. cikk 8. szerint adatfeldolgozó pedig az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. A szolgáltatás igénybevétele során minden dokumentum az Ügyfélé, Szolgáltató a szolgáltatások nyújtása során a dokumentum adattartamában szereplő egyetlen adaton, így kifejezetten a személyes adatokon műveletet nem végez. A dokumentumon szereplő személyes adatok az Ügyfél és a Szolgáltató közötti jelen jogviszonyán kívüli, egyéb jogviszonyban állnak az Ügyfélnél rendelkezésre, így az Ügyfél ezen személyes adatok tekintetében Szolgáltatótól független adatkezelőnek minősül. Ezen személyes adatok kezelésének célját, valamint az adatkezelés minden körülményét az Ügyfél határozta meg, lévén adatkezelőként saját szabályozása szerint kezel személyes adatokat, amely személyes adatokat papíralapú dokumentum, papíralapú közokirat, papíralapú, teljes bizonyító erejű magánokirat, papíralapú számviteli bizonylat vagy elektronikus dokumentum formájában tárol. Ezen dokumentumok bármelyikére igénybe veheti jelen ÁSZF előírásai szerint Szolgáltató szolgáltatását. Szolgáltató az Ügyfél által végzett egy vagy több adatkezelési műveletbe csak és kizárólag úgy kapcsolódik, hogy a szolgáltatás jellegéből adódó ideig tárolja azokat a dokumentumokat, amelyek személyes adatokat tartalmaznak. A Szolgáltató így ezen időszakban az egyes személyes adatokra nézve közvetve megvalósít adatkezelői tevékenységet: tárolja a személyes adatokat tartalmazó dokumentumokat. Bár az adatkezelés során a személyes adat tárolása adatkezelői feladat, ám egyes feladatokkal, így a személyes adat tárolásával megbízhat harmadik felet, aki így az adatkezelő nevében végzi az adott műveletet. Ezért a jelen az ÁSZF alapján létrejövő jogviszonnyal az Ügyfél a szolgáltatás igénybevétele során megbízza Szolgáltatót a személyes adatot (is) tartalmazó dokumentum tárolásával, azaz azzal, hogy a nevében adatkezelői feladatot lásson el. Az Ügyfél és Szolgáltató között megkötött jogviszonnyal így egy adatkezelő-adatfeldolgozó jogviszony jön létre, amelyben az Ügyfél által kezelt és a Szolgáltató részére átadott személyes adatokat tartalmazó dokumentumok esetén az Ügyfél az adatkezelő, a Szolgáltató az adatfeldolgozó. A Szolgáltatónak arra tényleges ráhatása nincsen, hogy Ügyfél milyen dokumentumot ad át Szolgáltató számára, így mely adatkezelési műveletébe vonja be adatfeldolgozóként. Szolgáltató ezért nem is képes rá, hogy meghatározza az adatkezelés bármely feltételét (így különösen nem az adatkezelés célját), így nem lép adatkezelői státuszba. A Szolgáltató és az Ügyfél között létrejött jogviszonyban, a szolgáltatás igénybevétele során így Ügyfél minősül Adatkezelőnek, Szolgáltató minősül Adatfeldolgozónak. Szolgáltató kijelenti, hogy szolgáltatása jellegéből fakadóan nem csatlakozott a GDPR 42. cikk szerinti jóváhagyott tanúsítási mechanizmushoz, lévén ilyen nem létezik. Ezt Ügyfél az ÁSZF elfogadásával tudomásul veszi. Ügyfél jelen ÁSZF elfogadásával kijelenti, hogy az adatkezelési eljárásait és a konkrét adatkezeléseit Szolgáltatótól független adatkezelőként végzi, tehát minden olyan dokumentum, amely személyes adatot tartalmaz, számára adatkezelőként áll rendelkezésre. Abban az esetben, ha ezen személyes adatokat Ügyfél a GDPR 4. cikk 8. szerint adatfeldolgozóként kezeli, köteles a GDPR 28. cikk (2) szerint az ezen jogviszonya szerinti adatkezelőtől előzetesen írásban felhatalmazást szerezni, hogy Szolgáltató szolgáltatását e személyes adatokat tartalmazó dokumentumokra nézve igénybe venni. Ügyfél jelen ÁSZF elfogadásával kijelenti, hogy minden dokumentummal, amelyre nézve igénybe veszi a Szolgáltató szolgáltatását, jogszerűen veheti igénybe Szolgáltató szolgáltatását. Szolgáltató vélelmezi, hogy az Ügyfél csak olyan dokumentumot ad át részére, amelyet jogszerűen adhat át tárolásra. Amennyiben ezt a szabályt Ügyfél megsérti és ezzel megsérti az adatvédelmi jogi előírásokat vagy bármely más féllel kötött jogviszonyát, az ebből eredő teljes felelősséget köteles viselni, a Szolgáltató mentesül a felelősség alól. Ügyfél ezt jelen ÁSZF elfogadásával elismeri.