ADATFELDOLGOZÓI SZERZŐDÉS
ADATFELDOLGOZÓI SZERZŐDÉS
amely az Európai Palament és Tanács (EU) 2016/679 Rendelete alapján (továbbiakban
„Rendelet“) jött létre
ADATFELDOLGOZÓI SZERZŐDÉS
1. A szerződés tárgya és célja
1.1. A Feladó (továbbiakban Adatkezelő) és Xxxxxxxxxxx.xx Kft (továbbiakban Adatfeldolgozó vagy Csomagküldő) a szállítmányozási szerződés alapján együttműködik. Adatfeldolgozó vállalja, hogy a Xxxxxxxx a Feladás helyéről a Kézbesítés helyére szállítja.
Adatfeldolgozó fokozottan ügyel az adatbiztonság követelményének megtartására, ennek keretében megteszi a szükséges technikai és egyéb intézkedéseket a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, véletlen megsemmisülés vagy sérülés ellen.
2. Adatfeldolgozás
2.1. Csomagküldő Adatkezelő után Adatfeldolgozónak minősül. Adatfeldolgozó a következő személyes adatok feldolgozására jogosult:
• Vezeték- és keresztnév
• Elérhetőségek: cím, e-mail cím, telefonszám
• A Csomag azonosításához szükséges információ (a továbbiakban Személyes adat)
2.2. Adatfeldolgozó semmilyen más adatot nem dolgoz fel Adatkezelő után.
2.3. A személyes adatokhoz való hozzáférés a következőképpen történhet: Adatfeldolgozó hozzáférést biztosít Adatkezelőnek az Információs rendszerbe, amelyben a fent említett adatok kerülnek feltöltésre, az Adatfeldolgozó által végzett Szolgáltatás teljesítése céljából.
2.4. Adatkezelő az Információs rendszerbe kizárólag olyan személyes adatokat tölt fel, amelyek feltétlenül szükségesek a szolgáltatás teljesítéséhez. Az Információs rendszerhez való hozzáférésért az Adatfeldolgozó biztosítja. A hozzáférés a weboldalon: xxxxx://xxxxxx.xxxxxxxxx.xxx/xx/xxxxxxxxxxxx történt regisztráció és a regisztráció ellenőrzése, jóváhagyása után biztosított.
2.5. Adatfeldolgozó a személyes adatokat kizárólag a Szolgáltatások nyújtásának lehetővé tétele érdekében dolgozza fel. Adatkezelő jogosult a feldolgozás célját a törvénynek megfelelően meghosszabbítani, ahol a további feldolgozásra vonatkozó utasítás csak írásban továbbítható Adatfeldolgozónak - e-mailen keresztül, az arra jogosult címzett részére.
3. Szerződő felek jogai és kötelezettségei
3.1. Adatfeldolgozó fokozottan ügyel az adatbiztonság követelményének megtartására, ennek keretében megteszi a szükséges technikai és egyéb intézkedéseket a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, véletlen megsemmisülés vagy sérülés ellen, és ennek érdekében a következő lépések betartásáról gondoskodik:
a) a számítógépekhez való biztonságos hozzáférés. A hozzáférés csak az Adatfeldolgozó számára lehetséges.
b) a személyes adatok adatbázisához való biztonságos hozzáférés. A hozzáférési adatok nem jelennek meg, nem kerülnek mentésre és harmadik fél nem fér hozzá.
c) megfelelő biztonságot használ, például titkosítást vagy más megfelelő és szükséges az erőforrásokat.
d) nem biztosít hozzáférést az adatokhoz harmadik fél részére, az Adatkezelő írásos hozzájárulása nélkül.
e) betartja a titoktartásra vonatkozó elveket és szabályokat.
3.2. Adatfeldolgozó vállalja:
a) az adatokat olyan módon/formában dolgozza fel, ahogy azt az Adatkezelő részére átadta.
b) a személyes adatok feldolgozását kizárólag a szerződésben meghatározott célokra és szükséges mértékben végzi.
c) nem vonja össze a különböző célokkal kapott személyes adatokat
d) a személyes adatokat csak addig tárolja, ameddig az adatszolgáltatás kötelezettsége megköveteli azt, vagy a Címzett beleegyezésével, kivéve, ha ez összeegyeztethetetlen az Adatfeldolgozó jogos érdekeivel.
3.3. Adatkezelő és Xxxxxxxxxxxxxx köteles biztosítani, hogy munkavállalóik csak a Rendeletben és a szerződés által meghatározott céllal és kizárólag a szükséges mértékben férjenek hozzá a személyes adatokhoz.
3.4. Adatfeldolgozó vállalja, hogy az Adatkezelő rendelkezésére a személyes adatokon elvégzi a megfelelő javításokat, frissítéseket, törléseket vagy áthelyezéseket, mégpedig indokolatlan késedelem nélkül.
3.5. Abban az esetben, ha az Adatkezelőhez az érintett által benyújtott ellenvetése a rendelet 21. cikkének (1) bekezdése szerint igazoltnak bizonyul, az Adatkezelő köteles haladéktalanul eltávolítani a hibás állapotot az érintett írásbeli kérelme alapján. Az e-mail kommunikáció is írottnak tekintendő.
3.6. A szerződéses kötelezettségek teljesítése során Adatfeldolgozó köteles szakmai gondossággal eljárni, követni az Adatkezelő utasításait és az Adatkezelő érdekeinek megfelelően járnia el. Amennyiben Adatfeldolgozó észleli, hogy az Adatkezelő megsérti a Xxxxxxxx által kikötött Adatfeldolgozói feladatokat, köteles haladéktalanul értesíteni az Adatfeldolgozót erről a tényről.
3.7. Adatkezelő egyetért, hogy Adatfeldolgozó jogosult a személyes adatok feldolgozását további Adatfeldolgozóra bízni (a továbbiakban: További Adatfeldolgozó), az Adatkezelő kifejezett engedélye nélkül.
Minden További Adatfeldolgozó feldolgozza a személyes adatokat. Címzett adatait a szerződés teljesítéséhez szükséges minimális mértékben - vagyis a szolgáltatás teljesítéséhez szükséges mértékben – dolgozza fel. Amennyiben lehetséges, a További Adatfeldolgozó a személyes adatok helyett csak a Címzett azonosítására szolgáló álnevesített személyes adatokat használják, mint például a Csomag hozzárendelt száma.
Ha a Csomag Kézbesítési Helye az EU-n kívül található, a Feladó vállalja, hogy átadja a személyes adatokat az EU-n kívüli További Adatfeldolgozónak.
Adatfeldolgozó a következő További Adatfeldolgozókat veszi igénybe:
a) olyan szervezetek, amelyek a Feltételek 10.1. cikkében Közös adatkezelőknek vannak jelölve;
b) Packeta s.r.o., cégjegyzékszám: 03672395, székhely: Drahobejlova 1019/27, Libeň (Prága 9), 190 00 Prága.
c) Szállítmányozók, amelyek egyes szolgáltatásai a szolgáltatás teljesítéséhez szükségesek
d) Átvevőhelyek (az Átvevőhelyek teljes listája megtekinthető itt) – egyes szolgáltatások biztosítása érdekében igénybe vett További Adatfeldolgozók
e) További Adatfeldolgozók, amelyek egyes szolgáltatásai a szolgáltatás teljesítéséhez szükségesek
Adatfeldolgozó értesíti az Adatkezelőt az általa alkalmazni kívánt További Adatfeldolgozókról, így az Adatkezelőnek lehetősége nyílik arra, hogy kifogást emeljen ezen Adatfeldolgozókkal szemben.
Amennyiben Adatkezelőnek nincs ellenvetése a További Adatfeldolgozókkal szemben, Adatfeldolgozó megbízza a További Adatfeldolgozót a személyes adatok feldolgozásával. Adatkezelő a kifogást a Csomag átadása után tudja közölni, a kifogás közlése a szállítmányozási szerződés felmondását jelenti annak a Csomagnak a vonatkozásában, amellyel kapcsolatban kifogását közölte az Adatfeldolgozó felé.
Amennyiben Adatfeldolgozó bizonyos tevékenységeket végez a További Adatfeldolgozóval, az További Adatfeldolgozóra a szerződés értelmében ugyanolyan kötelezettségek vonatkoznak, mint az e megállapodásban és a Rendeletben meghatározott személyes adatok védelmére. Amennyiben a További Adatfeldolgozó nem teljesíti az adatvédelem területén fennálló kötelezettségeit, az Adatfeldolgozó felel az érintett További Adatfeldolgozó kötelezettségeinek teljesítéséért.
3.8. Adatfeldolgozó vállalja, hogy az Adatkezelő rendelkezésére bocsát minden olyan adatot, amely bizonyítja, hogy az e Megállapodásban vagy a Rendeletben meghatározott kötelezettségek teljesültek.
3.9. A Szerződő Xxxxx kötelezettséget vállalnak arra, hogy egymás rendelkezésére bocsátják a szükséges dokumentumokat, amelyek biztosítják e megállapodás zavartalan és hatékony végrehajtását, különösen a személyes adatvédelmi hatósággal vagy más hatóságokkal folytatott tárgyalások esetében.
4. Titoktartás
4.1. Az Adatfeldolgozó vállalja, hogy a feldolgozott személyes adatokat bizalmasan kezeli, ezen információk egyetlen részét vagy töredékét sem teszi közzé, nem bocsátja rendelkezésre és nem tárja fel semmilyen módon harmadik fél előtt. Adatfeldolgozó vállalja, hogy ezen adatokhoz hozzáférő munkavállalói, vagy az adatfeldolgozásban résztvevő munkavállalói titoktartási kötelezettségnek tesznek eleget. Ez a kötelezettség szerződéses kapcsolat megszűnése után is érvényben marad.
5. Felelősség
5.1. Amennyiben Adatfeldolgozó megsérti a Szerződésből vagy a Rendeletből eredő kötelezettségeit, ő felel az általa okozott károkért. Adatfeldolgozó felelős a munkavállalói által okozott károkért.
6. A szerződés időtartama
6.1. Jelen Szerződés a szerződés fennállásának teljes időtartama alatt érvényes, a Szerződés mellékleteként.
6.2. A szerződés megszüntetése vagy a személyes adatok feldolgozásának megszüntetése esetén az Adatfeldolgozó köteles felszámolni jelen szerződés alapján az ő részére átadott személyes adatokat.
6.3. A Feladó tudomásul veszi, hogy a Feldolgozó jogosult arra, hogy a Címzettek személyes adatait 3 évig az Információs Rendszerbe való feltöltése után megőrizze, azzal a céllal, hogy a jogait és kötelezettségeit megvédje. Ezt a Rendelet 6. cikkének