ADATFELDOLGOZÁSI MEGBÍZÁSI SZERZŐDÉS
ADATFELDOLGOZÁSI MEGBÍZÁSI SZERZŐDÉS
amely létrejött egyrészről
Név/Cégnév: | |
Székhely: | |
Cégjegyzékszám: | |
Adószám: | |
Postacím: | |
Képviselő: | |
Adatvédelmi tisztviselő: | |
NAIH nyilvántartási szám: |
mint megbízó (a továbbiakban: Adatkezelő) másrészről
Név/Cégnév: | |
Székhely: | |
Cégjegyzékszám: | |
Adószám: | |
Postacím: | |
Képviselő: | |
Adatvédelmi tisztviselő: | |
NAIH nyilvántartási szám: |
mint megbízott (a továbbiakban: Adatfeldolgozó), Adatkezelő és Adatfeldolgozó együtt: Szerződő Felek között az alulírott helyen és napon az alábbi feltételekkel:
1. Szerződő felek jelen szerződés keretei között rögzítik az Adatkezelő megbízása alapján az Adatfeldolgozó által ellátott adatfeldolgozási tevékenység szabályait.
2. A szerződés tárgya
2.1. Adatkezelő jelen szerződés aláírásával megbízást ad Adatfeldolgozó részére a jelen szerződés elválaszthatatlan részét képező 1. sz. mellékletben részletezett adatfeldolgozási feladatok ellátására.
2.2. Adatfeldolgozó kijelenti, hogy a 2.1. xxxxxxx foglalt megbízást elfogadja, egyúttal kijelenti, hogy nem érdekelt a feldolgozás alá eső személyes adatokat felhasználó üzleti tevékenységben.
3. A szerződés teljesítésének általános szabályai
3.1. Adatkezelő az adatfeldolgozás teljesítésével összefüggésben személyes adatokat ad át, illetve tesz hozzáférhetővé az Adatfeldolgozó részére. Az átadott személyes adatok körét jelen szerződés elválaszthatatlan részét képező 1. sz. melléklet tartalmazza.
3.2. Adatfeldolgozó a jelen szerződés 1. számú mellékletében meghatározott feladatok ellátására, Adatkezelő előzetes írásbeli engedélye alapján további adatfeldolgozót igénybe vehet. Ilyen esetben azonban Adatfeldolgozó szavatol azért, hogy az általa igénybe vett további adatfeldolgozó tevékenységét az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény és AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) rendelkezéseinek betartásával, valamint a jelen szerződésben foglaltaknak megfelelően végzi.
3.3. Szerződő felek kötelesek az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) rendelkezései, az adatfeldolgozásra vonatkozó bármely más jogszabály rendelkezései, az egyéb felügyeleti szervek által kiadott ajánlások, iránymutatások mindenkori betartására valamennyi olyan adat tekintetében, amelyet jelen szerződéses kötelezettségei teljesítése során kezelnek, feldolgoznak, továbbítanak, vagy hozzáférhetővé tesznek.
3.4. Szerződő felek a jelen szerződés teljesítése érdekében együttműködési kötelezettséget vállalnak, melynek keretében kötelesek a szerződés teljesítését befolyásoló minden lényeges körülményt egymással haladéktalanul, de legkésőbb 2 munkanapon belül közölni.
3.5. Szerződő felek lerögzítik, hogy az érintett előzetes beleegyezésének hiánya jelen szerződés teljesítését nem érinti, az érintett tájékoztatása az Adatkezelő feladata.
4. Adatkezelő jogai és kötelezettségei
4.1. Adatkezelő kizárólagosan jogosult az Adatfeldolgozónak továbbított, vagy Adatfeldolgozó részére hozzáférhetővé tett adatok feldolgozási célját és módját meghatározni, ellenőrizni a szerződés tárgyát képező tevékenység végrehajtását.
4.2. Adatkezelő - adatkezelésre vonatkozó döntéseinek végrehajtására - műveleteket határozhat meg
Adatfeldolgozó részére, a szerződésben foglalt feladatok megfelelő ellátásának biztosítása érdekében.
4.3. Adatkezelőnek a szerződésben meghatározott feladatokkal kapcsolatos utasításai jogszerűségéért Adatkezelőt terheli felelősség, ugyanakkor Adatfeldolgozó köteles haladéktalanul jelezni Adatkezelőnek, amennyiben Adatkezelő utasítása vagy annak végrehajtása jogszabályba ütközne.
5. Adatfeldolgozó jogai és kötelezettségei
5.1. Adatfeldolgozó kötelezettséget vállal, illetőleg megfelelő garanciákat nyújt az általa adatfeldolgozóként ellátott adatkezelési tevékenységnek AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 rendeletében szabályozott követelményrendszerrel való megfelelésre és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.
5.2. Adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha úgy véli, hogy annak valamely utasítása sérti ezt a rendeletet vagy a tagállami vagy uniós adatvédelmi rendelkezéseket.
5.3. Adatfeldolgozó az Adatkezelő utasítására, az adatvédelmi szabályokkal és alapelvekkel összhangban dolgozza fel az Adatokat, és köteles figyelemmel lenni az Adatkezelőnek az Adatfeldolgozó által ismert szerződéses kötelezettségeire.
5.4. Adatfeldolgozó az adatkezelő által részére átadott adatokat nem módosíthatja, törölheti, másolhatja, kapcsolhatja össze más adatbázisokkal az adatokat, nem használhatja a jelen Szerződéstől eltérő célra, sem saját célra, nem közölheti harmadik személyekkel, kivéve olyan mértékben, amennyiben az Adatkezelő azt számára kifejezetten előírja és az Adatfeldolgozás céljából szükséges.
5.5. Adatfeldolgozó nem jogosult az adatkezelő képviseletére, vagy az adatkezelő nevében jognyilatkozat tételére, kivéve akkor, ha erre az adatkezelővel kötött megállapodás, vagy más okirat kifejezetten. felhatalmazza.
5.6. Adatfeldolgozó köteles az adatok biztonságáról gondoskodni, köteles mindazon technikai és szervezési intézkedések megtételére, amelyek szükségesek az adatvédelmi szabályok érvényre juttatásához, ennek megfelelően intézkedéseket köteles tenni az adatokhoz való jogosulatlan hozzáférés ellen, az adatok jogosulatlan megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése, megsemmisítése ellen. Köteles továbbá megfelelő intézkedéseket foganatosítani a véletlen megsemmisülés és sérülés, továbbá a technikai változásokból eredő hozzáférhetetlenné válás ellen.
5.7. Adatfeldolgozó kizárólag azon alkalmazottai részére biztosít hozzáférést az adatokhoz, akiknek az adatfeldolgozási tevékenység ellátása érdekében arra szükségük van, továbbá tájékoztatással látja el a hozzáféréssel rendelkezőket a biztonsági követelményeknek való megfelelési és titoktartási kötelezettségről.
5.8. Adatfeldolgozó kötelezettséget vállal arra, hogy együttműködik az adatkezelővel annak érdekében, hogy az adatkezelő a rá vonatkozó jogszabályi kötelezettségeit betartani tudja. Az együttműködés különösen az alábbi területekre terjed ki: az érintettek hozzáféréshez, törléshez, helyesbítéshez fűződő jogainak teljesítésével kapcsolatos megkeresések jogszabályi határidőn belüli teljesítése.
5.9. Adatfeldolgozó kötelezettséget vállal az általa feldolgozott adatok adatkezelő utasításainak megfelelő módosítására, kiegészítésére, kijavítására, zárolására, illetve törlésére.
5.10. Adatfeldolgozó köteles az adatkezelőt haladéktalanul értesíteni minden, az adatok biztonságát érintő, eseményről, vagy kockázatról, az ezekkel kapcsolatos intézkedéseket megtenni és teljes körűen együttműködni adatkezelővel.
5.11. Adatfeldolgozó kötelezi magát arra, hogy az adatkezelő és annak megbízottai részére az adatfeldolgozással kapcsolatos rendszerei, nyilvántartásai, adatai, információi és eljárásai körében lefolytatott ellenőrzés, vizsgálat során az adatkezelővel teljes körűen együttműködik, Ennek keretében biztosítja az ellenőrzésre jogosult személy számára azt, hogy az adatfeldolgozással kapcsolatos nyilvántartásokhoz, az azokban tárolt adatállományokhoz, az adatfeldolgozás során alkalmazott eljárásokhoz teljes körűen hozzáférjen.
5.12. A további adatfeldolgozó igénybevételéből eredő esetleges kárért Adatfeldolgozó felelős.
5.13. Adatfeldolgozót a szerződés teljesítésére, illetőleg megszűnésére tekintet nélkül, határidő nélkül titoktartási kötelezettség terheli. A titoktartási kötelezettség megsértéséből, illetve az adatok
jogosulatlan nyilvánosságra hozatalából származó hátrányok, valamint az ezek kiküszöböléséhez
szükséges költségek, ideértve mind a vagyoni, mind a nem vagyoni kár megtérítését – az egyéb
felelősségén túl – azt a felet xxxxxxxx, akinek a jogosulatlan nyilvánosságra hozatal tekintetében
felelőssége fennáll.
5.14. Adatfeldolgozó haladéktalanul, de legkésőbb 3 munkanapon belül értesíti Adatkezelőt, ha a szerződés teljesítése során bármikor olyan körülmény áll elő, mely akadályozza az időben történő teljesítést. Az értesítés magában foglalja a késedelem várható időtartamáról és okairól való tájékoztatást.
6. A szerződés hatálya, módosítása és megszűnése
6.1. Jelen szerződés az aláírása napján lép hatályba és a jelen szerződés 1. sz. mellékletében megjelölt határozott ideig tart.
6.2. Jelen szerződés módosítása kizárólag írásban, a Xxxxx közös megállapodása alapján érvényes.
6.3. Szerződő felek jelen szerződést írásba foglalt közös megegyezésükkel megszüntethetik.
6.4. Szerződő felek rögzítik, hogy jelen szerződés osztja a felek között létrejött alap megbízási szerződés sorsát, annak bármely okból történő megszűnése esetén jelen szerződés is megszüntetésre kerül.
6.5. Jelen szerződés megszűnése esetén Adatfeldolgozó – Adatkezelő választása szerint - minden általa átvett adatot visszaszolgáltat Adatkezelő részére, vagy megsemmisíti az adatokat. Az adatok megsemmisítésének tényét Adatfeldolgozó jegyzőkönyvben rögzíteni és a jegyzőkönyvet Adatkezelő részére átadni köteles.
7. Záró rendelkezések
7.1. Jelen szerződésben nem szabályozott kérdésekben a Polgári Törvénykönyvről szóló. 2013. évi V. törvény, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és a AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) vonatkozó rendelkezései irányadóak.
7.2. Szerződő felek megállapodnak, hogy a jelen szerződéssel kapcsolatos vitás kérdéseket egymás között tárgyalás útján kísérlik meg rendezni.
7.3. Jelen szerződés bármely pontjának vagy rendelkezésének érvénytelensége nem eredményezi a teljes szerződés érvénytelenségét, kivéve ha az érvénytelennek minősülő pont vagy rendelkezés hiányában a szerződés megkötésére nem került volna sor, vagy az érvénytelen rendelkezés nélkül a szerződés értelmetlenné vagy értelmezhetetlenné válna.
Kelt, 201 év hónap nap
Adatkezelő Adatfeldolgozó