Általános Szerződési Feltételek
Általános Szerződési Feltételek
Tartalom
1. A Magyar Posta azonosító adatai 2
2. A Felek együttműködésének folyamata 2
3. A jelen ÁSZF alkalmazási köre 2
4. Az adatfeldolgozói tevékenység 2
5. A Felek jogai és kötelezettségei 3
5.1. Cél meghatározása és döntések 3
5.3. Szavatosság és hozzáférhetőség korlátozása 3
5.6. Tájékoztatási kötelezettség 5
5.8. Közreműködés adatvédelmi hatásvizsgálatban 6
9. Az ÁSZF hatálya, a Szerződés megszűnése 8
A jelen – Általános Szerződési Feltételek című – dokumentum (a továbbiakban: ÁSZF) valamennyi olyan egyedi szerződés (a továbbiakban: Szerződés) részét képezi, amelyben a Magyar Posta Zrt. (a továbbiakban: Magyar Posta) szerződéses pozíciója adatkezelői, míg a vele szerződő Fél pozíciója adatfeldolgozói. Abban az esetben, ha a Szerződés szövege és az ÁSZF egymásnak ellentmond, úgy a szerződéses jogviszony érintett rendelkezése vonatkozásában a Szerződés tartalma az irányadó.
1. A Magyar Posta azonosító adatai
Teljes cégnév: Magyar Posta Zártkörűen Működő Részvénytársaság Székhely: 0000 Xxxxxxxx, Xxxxxxxxx xxxx 0-0.
Postacím: 1540 Budapest
Cégjegyzékszám: 00-00-000000
Adószám: 10901232-2-44
Számlavezető pénzintézet: Takarék Kereskedelmi Bank Zrt. Pénzforgalmi jelzőszám: 18203332-06000412-40010125
2. A Felek együttműködésének folyamata
2.1. A Felek a Szerződés teljesítése érdekében a Szerződés és a Polgári Törvénykönyv rendelkezéseinek megfelelően együttműködésre kötelesek.
3. A jelen ÁSZF alkalmazási köre
Tekintettel arra, hogy a Szerződés tárgyát képező, adatfeldolgozási tevékenységnek minősülő szolgáltatások teljesítése során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.), valamint az Európai Parlament és a Tanács (EU) természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (Rendelet) szerinti személyes adatok kezelése is folyik,
- a Szerződés tárgyát képező szolgáltatások, valamint egyéb kapcsolódó szolgáltatások teljesítése során Adatfeldolgozó az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzésével adatfeldolgozást végez, továbbá a Magyar Posta a Rendelet 4. cikk 7. pontja szerinti adatkezelőnek, míg Adatfeldolgozó a 8. pontja szerinti adatfeldolgozónak minősül
- a Rendelet 28. cikk (3) bekezdése az adatfeldolgozásra vonatkozóan írásbeli szerződés megkötését írja elő
4. Az adatfeldolgozói tevékenység
4.1. A Magyar Posta által a Szerződés tárgyával összefüggésben végzett adatkezelésben érintett személyek magánszférájának, információs önrendelkezési jogának és személyes adatainak megfelelő szintű védelme érdekében a Szerződés keretében az érintettek személyes adatait az Adatfeldolgozó a Szerződésben, valamint a jelen ÁSZF-ben foglalt feltételek szerint kezeli.
4.2. Az adatfeldolgozó tevékenységével érintettek körét, az adatfeldolgozással érintett személyes adatok típusát, az adatfeldolgozás időtartamát, célját, valamint az adatfeldolgozásban részt vevő személyeket a Felek a jelen ÁSZF 1. számú mellékletét képező formában határozzák meg. Az Adatfeldolgozás rendszeres jellegű tevékenység.
4.3. Az Adatfeldolgozó – eltérő jogszabályi kötelezés hiányában – az általa a Magyar Posta megbízásából feldolgozott adatokat, ide értve az azokról készített másolatot, a Szerződés, vagy az az alapján nyújtandó valamely szolgáltatási elem megszűnése után a Magyar Posta utasítása szerint visszaállíthatatlanul törli, amelyről a Magyar Posta kapcsolattartóját írásban értesíti. Az adatok törléséről az Adatfeldolgozó köteles írásban cégszerűen aláírt nyilatkozatban nyilatkozni.
4.4. Az Adatfeldolgozás részletes technikai és szervezési feltételeit a Magyar Posta technológiai szabályokról szóló kézikönyve tartalmazza, amely a Szerződés alapján az Adatfeldolgozóra kötelező.
4.5. Az Adatfeldolgozó az általa végzett adatfeldolgozás során köteles betartani a Rendelet, az Info tv., valamint az egyéb hatályos jogszabályok rendelkezéseit. Amennyiben a vonatkozó jogszabályok – különösen a Rendelet
vagy az Info tv. – rendelkezései a Szerződés, vagy a jelen ÁSZF rendelkezéseitől eltérnek, a Szerződés teljesítése során a jogszabályoknak megfelelően kell eljárni.
4.6. Az Adatfeldolgozó, mint a Rendelet és az Info tv. szerinti adatfeldolgozó, tevékenységi körén belül felelős a Szerződés teljesítésével összefüggésben birtokába került személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért, nyilvánosságra hozataláért, vagy bármely egyéb, a személyes adatokon jogosulatlanul végzett műveletért.
4.7. Adatfeldolgozó szavatolja, hogy a Szerződés valamint az ÁSZF tárgyát képező tevékenységeket és szolgáltatásokat a vonatkozó jogszabályi és egyéb előírások szerint, illetve az esetlegesen előírt hatósági vagy egyéb engedélyek birtokában és ezen előírások keretein belül végzi. Adatfeldolgozó felelős azért, hogy amennyiben a tárgyi tevékenység kapcsán a Magyar Posta oldalán mulasztást észlel, azt haladéktalanul jelzi a Magyar Posta felé és javaslatot tesz a szükséges intézkedések megtételére.
5. A Felek jogai és kötelezettségei
5.1. Cél meghatározása és döntések
5.1.1. Az adatok kezelésének célját kizárólag a Magyar Posta jogosult meghatározni, az adatok kezelésével kapcsolatban a Magyar Posta dönt.
5.1.2. Az Adatfeldolgozó az adatokkal kapcsolatban érdemi döntés meghozatalára nem jogosult.
5.1.3. Az Adatfeldolgozó személyes adatok feldolgozása során köteles gondoskodni a jelen ÁSZF- ben, valamint annak alapján a Magyar Posta 5.4 pontban foglalt utasítási jogkörében meghatározott adatfeldolgozási döntéseinek, így különösen a technikai, szervezési biztonsági intézkedéseknek a betartásáról.
5.1.4. Az Adatfeldolgozó az adatokat – azt az esetet kivéve, ha adatfeldolgozást jogszabály írja elő – kizárólag a Magyar Posta utasításai, döntései alapján kezelheti, összhangban a jelen ÁSZF feltételeivel. A Magyar Posta utasításai és a jelen ÁSZF feltételei közötti ellentmondás esetén az érintett személyek személyes adatainak magasabb szintű védelmét biztosító rendelkezés szerint kell eljárni.
Az Adatfeldolgozó az érintett személyek felé önállóan a saját nevében nem járhat el, nyilatkozatot nem tehet. Valamennyi nyilatkozat megtételére a Magyar Posta jogosult.
5.3. Szavatosság és hozzáférhetőség korlátozása
5.3.1. Az Adatfeldolgozó szavatol azért, hogy a személyes adatok feldolgozásának megkezdése előtt végrehajtásra kerültek a jelen ÁSZF-ben hivatkozott technikai és szervezési biztonsági intézkedések, és a jelen ÁSZF-ben foglalt követelményeknek maradéktalanul megfelel.
5.3.2. Az Adatfeldolgozó köteles tiszteletben tartani a további adatfeldolgozó igénybevételére vonatkozó előírásokat.
5.3.3. Az Adatfeldolgozó további adatfeldolgozót kizárólag a Magyar Posta előzetes engedélyének birtokában vehet igénybe. Mindaddig, amíg a Magyar Posta más adatfeldolgozó igénybe vételét cégszerűen aláírt nyilatkozatban nem engedélyezi és ezt követően az adatfeldolgozási szerződés megkötésre nem kerül, az adatokhoz az Adatfeldolgozón és a Magyar Postán kívüli személynek a hozzáférés engedése tilos.
5.3.4. Az Adatfeldolgozó szavatolja, hogy az adatokhoz kizárólag az adatfeldolgozási feladatait végző munkavállalói férhetnek hozzá, és kizárólag abban az eset(ek)ben ha a feldolgozott adatokkal végzendő műveletekhez az elengedhetetlen.
5.3.5. Az Adatfeldolgozó szavatolja, hogy megtette és a Szerződés hatálya alatt biztosítja mindazon technikai, szervezési és biztonsági intézkedéseket, amik megakadályozzák, hogy az adatokhoz harmadik személyek hozzáférjenek.
5.3.6. Az Adatfeldolgozó szavatolja, hogy adatok feldolgozását úgy végzi, hogy más személynek, így különösen harmadik országban letelepedett adatfeldolgozónak vagy adatkezelőnek nem biztosít hozzáférést.
5.3.8. Az Adatfeldolgozó szavatolja, hogy ezen további adatfeldolgozóra is ugyanazon adatvédelmi kötelezettségeket telepíti, mint amelyek őt a vonatkozó jogszabályban, a Szerződésben és a jelen
ÁSZF-ben foglaltak szerint terhelik, különös tekintettel a további adatfeldolgozó által nyújtandó megfelelő garanciákra, valamint a megfelelő technikai és szervezési intézkedések végrehajtására.
5.4.1. A Magyar Posta a személyes adatok feldolgozása során bármikor jogosult ellátni az Adatfeldolgozót az adatok feldolgozására vonatkozó utasításokkal, amelyeket az Adatfeldolgozó köteles végrehajtani.
5.4.2. A Magyar Postának, az alkalmazandó adatvédelmi jog követelményeinek értékelését követően, és annak alapján kialakított technikai, szervezési biztonsági utasításai olyan intézkedésekre terjedhetnek ki, amelyek alkalmasak a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás (továbbiakban: incidens) elleni védelemre, különösen azokban az esetekben, ahol az adatfeldolgozás része az adatok hálózaton történő továbbítása, valamint az adatfeldolgozás egyéb jogellenes formái elleni védelemre, és az intézkedés arányos a megvédendő adatok jellegével és az adatfeldolgozás kockázataival, tekintettel a mindenkori aktuális körülményekre és a végrehajtás költségeire.
5.4.3. Amennyiben az Adatfeldolgozó a Magyar Postától az alkalmazandó adatvédelmi jogba ütköző utasítást kap, azt köteles haladéktalanul a jelen ÁSZF-ben meghatározott kapcsolattartási szabályok szerint jelezni részletesen ismertetve az utasítás jogellenességének okát.
5.4.4. A Magyar Posta az Adatfeldolgozó nyilatkozata alapján dönt az utasítás fenntartásáról vagy megváltoztatásáról, és erről haladéktalanul értesíti az Adatfeldolgozót, aki az utasítást köteles végrehajtani. A Magyar Posta által adott utasítások jogszerűségéért a Magyar Posta felel.
5.5.1. A Magyar Posta bármikor jogosult ellenőrizni az Adatfeldolgozó tevékenységét, és ennek keretében korlátlanul jogosult az Adatfeldolgozó és további Adatfeldolgozói telephelyére, az adatok tárolásának helyére belépni, az adatfeldolgozással kapcsolatos dokumentumokat, elektronikus állományokat – így különösen napló állományokat – korlátozás nélkül megismerni, az Adatfeldolgozótól adatszolgáltatást, tájékoztatást kérni.
5.5.2. Az Adatfeldolgozó köteles biztosítani a Magyar Posta ellenőrzési jogának gyakorlását, így különösen:
a. a Magyar Posta jogosultsággal rendelkező személyeinek az Adatfeldolgozó és további Adatfeldolgozói telephelyére, az adatok tárolásának helyére történő akadálytalan belépését,
b. az adatfeldolgozó berendezésekhez történő akadálytalan hozzáférést,
c. az adatfeldolgozással kapcsolatos dokumentumok, elektronikus állományok – így különösen napló állományok – korlátozás nélküli megismerését.
5.5.3. Az Adatfeldolgozó és további Adatfeldolgozói telephelyén vagy az adatok tárolási helyén folytatott ellenőrzést a Magyar Posta vagy a felek által közösen kiválasztott független szakértő (továbbiakban: ellenőrzést végző) végezhet.
5.5.4. A helyszíni ellenőrzésre való jogosultságot az ellenőrzést végző a Magyar Posta által cégszerűen aláírt Megbízólevél elnevezésű nyilatkozattal (továbbiakban: megbízólevél) igazolja, amelynek egy példányát köteles az adatfeldolgozónak átadni. Nem kell megbízólevelet kiállítani a Magyar Posta kapcsolattartójának.
5.5.5. Nem helyszíni ellenőrzés lefolytatása esetén a Magyar Posta és az Adatfeldolgozó közötti kapcsolatban a Szerződésben kapcsolattartásra kijelölt személyek járnak el, a Magyar Posta kapcsolattartójának megbízólevelet nem kell kiállítani.
5.5.6. Az ellenőrzést végző köteles az ellenőrzésről jelentést készíteni, amelyben rögzíteni kell
a. az ellenőrzést végző személyek nevét,
b. a Magyar Posta részéről az ellenőrzésben közreműködő személyek nevét,
c. az ellenőrzés időpontját,
d. az ellenőrzés során tett megállapításokat,
e. az ellenőrzést végző és abban közreműködő személyek aláírását.
5.5.7. A Magyar Posta a jelentés 1 példányát köteles megküldeni az Adatfeldolgozónak, amelyre az Adatfeldolgozó a jelentés kézhezvételét követő 3 munkanapon belül észrevételt tehet.
5.5.8. Az ellenőrzési jelentés elfogadásáról és az esetlegesen szükséges intézkedésekről – a Magyar Posta információ biztonságáért felelős kijelölt személye és az adatvédelmi tisztviselője véleményének figyelembe vételével – a Magyar Posta mindenkori Hálózati Igazgatója dönt. A döntés eredményeként az Adatfeldolgozó felé kiadott utasításokra a jelen ÁSZF-nek a Magyar Posta utasításaira vonatkozó szabályai az irányadók.
5.6. Tájékoztatási kötelezettség
5.6.1. Az Adatfeldolgozó köteles azonnal és szakszerűen reagálni a Magyar Postától érkező, az adatfeldolgozás tárgyát képező személyes adatok feldolgozására vonatkozó valamennyi kérdésre.
5.6.2. Amennyiben bármely oknál fogva az Adatfeldolgozó nem képes megfelelni a Magyar Posta utasításainak és/vagy a jelen ÁSZF feltételeinek, akkor arról haladéktalanul köteles a kapcsolattartásra vonatkozó szabályok szerint tájékoztatni a Magyar Postát, és köteles egyidejűleg megtenni a Magyar Posta utasításaiban meghatározott megfelelő védelmi szintet biztosító más technikai, szervezési, biztonsági, intézkedéseket.
5.6.3. Amennyiben az Adatfeldolgozó a személyes adatok védelmét más technikai szervezési, biztonsági intézkedésekkel sem tudja haladéktalanul biztosítani, akkor a Magyar Posta az adatfeldolgozást felfüggeszti vagy a 11.4. pontban foglaltak szerint a Szerződést megszünteti.
5.6.4. Az Adatfeldolgozó köteles azonnal értesíteni a kapcsolattartásra vonatkozó szabályok szerint a Magyar Postát, ha
a. hozzá valamely személy az adatfeldolgozással összefüggésben bármely kérdéssel, kérelemmel fordul,
b. hozzá a személyes adatok kiadására vonatkozó hatósági, bírósági megkeresés érkezik,
c. xxxxxxxxx incidens bekövetkezik.
Az Adatfeldolgozó mindegyik esetben köteles az értesítéssel egyidejűleg a kapcsolódó dokumentumokat – így különösen a kérelmeket, hatósági megkereséseket, jegyzőkönyveket – a Magyar Postának megküldeni és köteles segíteni őt az érintettek jogainak gyakorlása keretében a kérelmek megválaszolása során.
5.7.1. Amennyiben incidens következik be, az Adatfeldolgozó köteles haladéktalanul intézkedni az incidens elhárítása és a kár megelőzése, amennyiben a kár nem megelőzhető akkor elhárítása, amennyiben pedig a kár nem elhárítható, akkor a csökkentése érdekében. A jelen ÁSZF 5.7.4 és 5.7.5. pontjában foglalt rendelkezések nem értelmezhetők úgy, hogy az Adatfeldolgozó mentesül az incidens elhárítására vonatkozó haladéktalan intézkedési kötelezettsége alól, amelyet az adatvédelmi jogszabályok figyelembe vételével szakszerűen köteles megtenni. Az Adatfeldolgozó az incidens tudomására jutásától számítva 24 órán belül köteles tájékoztatni a Magyar Postát és az incidensekről nyilvántartást vezetni.
5.7.2. Amennyiben a személyes adatokkal kapcsolatos incidens nem esetileg bekövetkezett véges esemény, hanem folyamatosan fennáll, akkor a személyes adatok védelme érdekében a Magyar Posta az adatfeldolgozással érintett szolgáltatás nyújtását felfüggeszti.
5.7.3. Az incidensről az Adatfeldolgozó köteles haladéktalanul két példányban jegyzőkönyvet felvenni, amely tartalmazza:
a. az incidens bekövetkezésének időpontját és helyét
b. a jegyzőkönyv felvételének időpontját és helyét,
c. az incidens leírását,
d. az incidens során érintett személyek és kompromittálódott adatok körét, számosságát,
e. az incidens elhárítása érdekében tett intézkedések leírását,
f. a kár megelőzése, elhárítása, csökkentése érdekében tett intézkedések leírását,
g. a jegyzőkönyvet felvevő és az incidenst vizsgáló személy nevét, telefonszámát és aláírását
h. az incidenst észlelő személy nevét és telefonszámát valamint
i. a jegyzőkönyvet ellenjegyző kapcsolattartó nevét és aláírását.
A jegyzőkönyv egyik példánya az Adatfeldolgozót, a másik példánya a Magyar Postát illeti meg.
5.7.4. A Magyar Posta a jegyzőkönyv alapján dönt az incidens soron kívüli vizsgálatáról továbbá ehhez kapcsolódóan az adatfeldolgozásnak az incidens hatókörét meghaladó ellenőrzéséről is dönthet. A döntésben köteles a Magyar Posta kijelölni a vizsgálatot, és kapcsolódó ellenőrzés esetén az azt végző személyeket. A vizsgálatot végző személyek jogosultságának igazolására és a vizsgálati jelentés tartalmára az ellenőrzésnek a szabályai (5.5.4-5.5.6.) az irányadók. A vizsgálatról készített jelentés 1 példányát a Magyar Posta átadja az Adatfeldolgozónak.
5.7.5. A Felek az Adatfeldolgozó által készített jegyzőkönyv és a Magyar Posta szükség szerinti vizsgálata, ellenőrzése során tett megállapítások alapján egyeztetnek az incidens elhárításának és a jövőben való bekövetkezés megelőzésének további szükséges intézkedéseiről.
5.7.6. Amennyiben a Felek a szükséges intézkedésekről az incidens bekövetkezését követő 3 munkanapon belül nem tudnak megállapodni, akkor arról a Magyar Posta egyoldalúan dönt, amelyet az Adatfeldolgozó köteles végrehajtani.
5.8. Közreműködés adatvédelmi hatásvizsgálatban
5.8.1. Az Adatfeldolgozó köteles a Magyar Posta kérésére valamennyi információt rendelkezésre bocsátani, ami a Magyar Posta adatvédelmi hatásvizsgálat elvégzésére vonatkozó kötelezettségének – ideértve a felügyeleti hatósággal folyatatott előzetes konzultációs kötelezettséget és az érintettek tájékoztatását is – teljesítéséhez szükséges.
5.8.2. Az Adatfeldolgozó a Magyar Posta erre irányuló kérésének 3 munkanapon belül tesz eleget.
5.8.3. Amennyiben az adatvédelmi hatásvizsgálat lefolytatásában az Adatfeldolgozó szakértő képviselőjének személyes közreműködése és/vagy az Adatfeldolgozó telephelyére való belépés biztosítása és/vagy az Adatfeldolgozó által végzett jelen ÁSZF szerinti adatkezelési műveletek során keletkező adatok megismerése szükséges, azt a Magyar Posta vagy a Magyar Posta által megbízott szakértő számára biztosítja.
5.8.4. Az Adatfeldolgozó köteles továbbá a Magyar Posta rendelkezésére bocsátani az adatfeldolgozói tevékenysége kapcsán készített vagy az általa használt informatikai alkalmazások fejlesztői által készített adatvédelmi hatásvizsgálatok eredményét.
5.9. Az adatkezelés biztonsága körében az Adatfeldolgozó szavatol azért, hogy
5.9.1. az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtott végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.
5.9.2. ennek során kifejezetten figyelembe vette az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
5.9.3. intézkedéseket hozott annak biztosítására, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag a Magyar Posta utasításának megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre jogszabály kötelez.
5.10. Az Adatfeldolgozó köteles a Nemzeti Adatvédelmi és Információszabadság Hatóság adatfeldolgozásra vonatkozó javaslatait figyelemmel kísérni és javaslatot tehet a Magyar Postának az érintettek személyes adatainak magasabb szintű védelmét biztosító intézkedésre.
5.11. Az Adatfeldolgozó köteles együttműködni a Magyar Postával az esetleges hatósági ellenőrzések és a jogszabályi megfelelőség igazolása során, továbbá haladéktalanul köteles tájékoztatni a Magyar Postát, amennyiben a vonatkozó jogszabályi követelmények megsértését vagy annak veszélyét észleli
6. Felelősség
6.1. Az Adatfeldolgozó felelős az adatfeldolgozási tevékenység keretében végzett valamennyi művelet szakszerű, szakértőtől elvárható végrehajtásáért, és a jelen ÁSZF-ben foglalt értesítési, tájékoztatási és nyilatkozattételi kötelezettségének elmulasztásáért
6.2. Az Adatfeldolgozó felelős mindazon kárért, amely az adatfeldolgozási tevékenységével összefüggésben vagy annak eredményeként az ellenőrzési körében – így különösen alkalmazottai, teljesítési segédei magatartása folytán, az általa működtetett informatikai rendszer kialakításának működtetésének zavara következtében – felmerülő körülmény folytán következett be és annak bekövetkezési lehetősége a számára, mint szakértő számára előre látható volt, és mint szakértőtől elvárható volt, hogy a körülményt elkerülje, vagy a kárt elhárítsa.
6.3. Az Adatfeldolgozó köteles a Magyar Postát mentesíteni valamennyi felmerülő jogkövetkezmény alól, amennyiben a Magyar Postával szemben bármely harmadik személy – ide értve az érintettet és a hatóságot is – igényt kíván érvényesíteni, és az igény érvényesítésének alapja az Adatfeldolgozónak az ellenőrzési körében felmerülő olyan körülmény, amelynek bekövetkezési lehetősége a számára előre látható volt, és elvárható volt, hogy a körülményt elkerülje, vagy a kárt elhárítsa.
6.4. Amennyiben harmadik személy az adatfeldolgozással kapcsolatosan az Adatfeldolgozónak a 6.1-6.3. pontokban meghatározott felelősségi körébe tartozó okból a Magyar Postával szemben pert indít, a Magyar Posta a perről az Adatfeldolgozót a keresetlevél kézhezvételét követő 15 napon belül írásban értesíti és az Adatfeldolgozót perbe hívja1. Az Adatfeldolgozó köteles a perbe hívást elfogadni és a perbe belépni.
6.5. Az Adatfeldolgozó köteles a 6.4. pont szerinti perben a beadványokat, jognyilatkozatokat, jogorvoslatokat a Magyar Postával előzetesen egyeztetni. Az Adatfeldolgozó a perben csak a Magyar Posta előzetes hozzájárulásával tehet olyan nyilatkozatot, ami a Magyar Postára nézve kötelezettséget keletkeztet. Az Adatfeldolgozó a peres eljárás során a Magyar Postát terhelő valamennyi kifizetés (pl. illeték, szakértői díj) valamint a Magyar Posta terhére a bíróság jogerős ítéletével megállapított valamennyi költség, díj, kártérítés, egyéb kifizetés teljesítését a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:203.§ (1) bekezdésében leírtak alapján átvállalja a Magyar Postától. A tartozásátvállalásra a Ptk. 6:203-6:207.§-ában foglaltak irányadók.
6.6. Az Adatfeldolgozó nem felel az ellenőrzési körén kívüli elháríthatatlan körülményekből (vis maior) eredő kárért, így különösen természeti katasztrófák, háború, forradalom, felkelés, szabotázs, közlekedési útvonal (repülőtér) lezárása behozatali-kiviteli tilalmak, devizakorlátozások, embargó, bojkott.
6.7. Amennyiben az 5.3.8 pontban foglaltak ellenére a további adatfeldolgozó nem teljesíti az ott rögzítettek szerinti adatvédelmi kötelezettségét, az Adatfeldolgozó teljes felelősséggel tartozik a Magyar Posta felé a további adatfeldolgozó kötelezettségeinek a teljesítéséért.
7. Titoktartás
7.1. Adatfeldolgozó köteles a Szerződés teljesítésével összefüggésben biztosítani az adatok kezelését végző személyek adatvédelmi/titoktartási kötelezettségvállalását amelynek megszegéséért a hatályos jogszabályok szerinti kártérítési felelősség terheli.
8. Kapcsolattartás
8.1.Felek a Szerződés teljesítésével kapcsolatos kapcsolattartásra, nyilatkozattételre, közlések elfogadására a Szerződésben kapcsolattartókat jelölnek ki.
8.2. Ahol a jelen ÁSZF valamely kötelezettséget a kapcsolattartó kötelezettségeként nevesít, a kapcsolattartó alatt a Szerződésben meghatározott személyt kell érteni.
8.3. Egyéb kikötés hiányában minden értesítést és minden üzenetet írásban postán (tértivevényes ajánlott levél formájában) vagy telefax, illetve e-mail útján kell továbbítani a másik fél részére.
8.4. Ahol a jelen ÁSZF vagy a Szerződés a Feleknek nyilatkozattételi, értesítési, tájékoztatási kötelezettséget ír elő, vagy a nyilatkozat valamelyik Félre nézve jogi kötelezettséget keletkeztet, az e-mailen vagy faxon elküldött nyilatkozatot, értesítést, tájékoztatást a küldést követően cégszerűen aláírva postai úton is el kell
1 a Polgári Perrendtartásról szóló 2016. évi CXXX. törvény 45. §-ában foglaltak szerint
juttatni a másik Félhez. Amennyiben a cégszerűen aláírt irat és a korábban e-mailen vagy faxon megküldött irat között eltérés áll fenn, akkor a cégszerűen aláírt irat tartalma az irányadó.
8.5. Az értesítéseket és üzeneteket tartalmazó irat akkor tekinthetők átadottnak, amikor a levelet a tértivevény tanúsága szerint az adott címre kézbesítették, illetve faxon, vagy e-mail útján történő továbbítás esetén akkor, amikor a hibátlan továbbításról a faxgép által kiadott igazolást, illetőleg az elektronikus levél sikeres kézbesítéséről a visszaigazolást a küldő fél megkapja.
9. Az ÁSZF hatálya, a Szerződés megszűnése
10.1. A jelen ÁSZF hatályba lépésének napja: 2018. május 25.
10.2. A jelen ÁSZF hatályba lépését megelőzően létrejött Szerződés esetén az ÁSZF az Adatfeldolgozó általi kifejezett elfogadásával, az elfogadás napjától kezdődő hatállyal válik a Szerződés részévé. Az elfogadásra vonatkozó nyilatkozat a jelen ÁSZF 2. számú mellékletét képezi. A jelen ÁSZF hatálybalépését követően kötendő Szerződés esetén az elfogadó nyilatkozatot a Szerződés tartalmazza
10.3. Az ÁSZF módosítását a Magyar Posta a változás hatálybalépését megelőzően legalább 8 nappal nyilvánosságra hozza, a változásról szóló értesítést az Adatfeldolgozónak megküldi.
10.4. A Magyar Posta a Szerződést – az abban foglalt egyéb felmondási okokra tekintet nélkül – azonnali hatállyal jogosult az Adatfeldolgozóhoz intézett írásbeli nyilatkozatával felmondani, ha az Adatfeldolgozó a jelen ÁSZF rendelkezéseit vagy a Magyar Postának az adatfeldolgozásra vonatkozó utasításait megszegi.
10.5. Az Adatfeldolgozó a Szerződés megszűnése esetén köteles a kezelésében lévő adatfeldolgozási tevékenységgel érintett adatokat a Magyar Postának átadni, és azokat visszaállíthatatlanul törölni. Az adatok átadásáról és törléséről a Felek jegyzőkönyvet vesznek fel, amelyben rögzítik az adatátadás ténylegesen megvalósult eljárását, valamint az adatok visszaállíthatatlan törlésének megtörténte ellenőrzése érdekében végzett intézkedések leírását is.
Dátum: Budapest, 2018. június 1.
1.számú melléklet
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
POSTAI SZOLGÁLTATÁSOK | ||||
1. Levélpostai küldemények felvétele, kézbesítése 2. Postacsomag felvétel és kézbesítés 3. Postai többlet- és kiegészítő szolgáltatások 4. Egyéb csomagtermékek 5. Díjhitelezett küldemények átközvetítése 6. Után-, visszaküldött küldemények kezelése/kézbesítése 7. Belföldi és nemzetközi EMS gyorsposta küldemények kézbesítése, 8. Utánküldési szerződés megkötése és teljesítése 9. EMS gyorsposta (belföldi és nemzetközi) küldemények felvétele 10. Egyéb kereskedelmi csomagtermékek | • a postai szolgáltatási szerződés teljesítése • a teljesítés elszámolása, igazolása és utólagos ellenőrzése • adatszolgáltatási kérések teljesítése • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése | Feladó, címzett, egyéb jogosult átvevő, a Postával szemben igényt érvényesítők | • feladó és a címzett neve, címe • átvevő neve, aláírása, személyazonosító okmányának típusa, betűjele, száma, • tanú neve, címe, aláírása • kézbesíthetetlenség oka, • helyettes átvevő és a címzett hozzátartozói kapcsolatára vonatkozó adat • e-mail cím, telefonszám • a Postával szemben igényt érvényesítő által aktuálisan megadott személyes adatok | A személyes adatok kezelése és ekként feldolgozása is a küldemény felvételét, azaz a postára adását követő naptári év végéig történik, kivéve, ha a Postatv. eltérő határidőt állapít meg, vagy a szolgáltatást igénybe vevő személynek, vagy a postai küldemény címzettjének rendelkezése ettől eltér. |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
PÉNZFORGALMI SZOLGÁLTATÁSOK | ||||
Készpénzátutalási megbízás, postai számlabefizetési megbízás befogadása | • a pénzforgalmi szolgáltatások teljesítése, • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése, • a szolgáltatással összefüggő pénzforgalmi információszolgáltatási kérelmek teljesítése • számviteli kötelezettség teljesítése, • pénzmosás megelőzése és a terrorizmus finanszírozásának megakadályozása, • törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése. | A fizetési megbízást adó, a tényleges befizető, tényleges tulajdonos, címzett és egyéb jogosult átvevő | Szolgáltatástól függően: • Megbízó/befizető neve, címe, • kedvezményezett neve, címe, számlaszáma, • közleményben a szolgáltatók, vagy a megbízók/befizetők által feltüntetett adatok • megbízóazonosító • fizetés időpontja, azonosítószáma, • állampolgárság, születési hely, idő, anyja neve, • személyazonosságot igazoló okmány elnevezése, betűjele, száma, lakcímkártya elnevezése, betűjele, száma, • pénzeszköz forrása, tulajdonosi érdekeltség jellege, mértéke, | A pénzek útjának nyomon követhetősége érdekében a megbízói azonosítás céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől számított 5 évig történik. A pénzmosás és a terrorizmus finanszírozása megelőzésének és megakadályozásának céljából a Magyar Posta Zrt. az adatok kezelése és feldolgozása 8 – a Magyar Nemzeti Bank, mint felügyeletet ellátó szerv, a pénzügyi információs egységként működő hatóság, a nyomozó hatóság, az ügyészség és a bíróság megkeresésére a megkeresésben meghatározott ideig, de legfeljebb 10 – évig történik. A törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése céljából az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől 8 hétig történik. Egyedi fizetési megbízás teljesítésével összefüggésben az adatok kezelése és feldolgozása a fizetési megbízás kezdetétől az igényérvényesítési határidő leteltéig, azaz 5 évig történik. |
Belföldi postautalvány és gyorsutalvány felvétele, kézbesítése | ||||
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
PÉNZFORGALMI SZOLGÁLTATÁSOK | ||||
Nemzetközi postautalvány kézbesítés | • a pénzforgalmi szolgáltatások teljesítése, • a szolgáltatással kapcsolatos panaszok, kártérítési igények kezelése, • a szolgáltatással összefüggő pénzforgalmi információszolgáltatási kérelmek teljesítése • számviteli kötelezettség teljesítése, • pénzmosás megelőzése és a terrorizmus finanszírozásának megakadályozása, • törvényes fizetőeszközök hamisítás elleni védelmével kapcsolatos kötelezettségek teljesítése. | A fizetési megbízást adó, a tényleges befizető, tényleges tulajdonos, címzett és egyéb jogosult átvevő | címzett neve, címe, feladó neve, feladó címe, fizetés időpontja, összeg, aláírás, állampolgárság, születési hely, idő, anyja neve, személyazonosságot igazoló okmány elnevezése, betűjele, lakcímkártya elnevezése, betűjele, száma, címzett bankszámlaszáma. | Ugyanaz, mint a Készpénzátutalási megbízás, postai számlabefizetési megbízás befogadása és a Belföldi postautalvány és gyorsutalvány felvétele, kézbesítése estében |
Kifizetési utalvány kézbesítés | címzett neve, címe, visszaküldési ok, címzett azonosítója, összeg, címzett aláírása, tanú aláírása, személyazonosságot igazoló okmány elnevezése, betűjele, és száma. | |||
Nyugdíjutalvány kézbesítés, kifizetés | ||||
POS-tranzakciók ki- és befizetés, egyenleg lekérdezési tranzakciók teljesítése bankkártyával | A fizetési megbízást adó, a szolgáltatást igénybevevő | Ügyfél neve, bankszámlaszáma, | A szolgáltatás teljesítését követően a Ptk. szerinti elévülési ideig. | |
Pénzforgalmi információ szolgáltatás | Befizető, címzett, egyéb jogosult átvevő | Megbízó/Befizető (feladó) neve, címe, a „Címzett” rovaton feltüntetett adatok (címzett neve és a címe, vagy számlaszáma), összeg, a fizetési számlaszám, amelyre a befizetés történt, a befizetést igazoló bizonylat azonosítószáma, nyugdíjfolyósítási törzsszám, befizetőazonosító, az információszolgáltatást kérő e- mail címe | ||
Kincstári Takarékjegy értékesítése, visszaváltása | Kincstári Takarékjegy tulajdonosok, örökösök, kedvezményezettek, meghatalmazottak | Ügyfél családi és utóneve, Ügyfél születéskori családi és utóneve, Ügyfél születési helye és ideje, Esetleges jegyzőkönyv kiállítása esetén: anyja neve, lakcím, személyi azonosító okirat száma | Kincstári Takarékjegyen alapuló jogok, illetve kötelezettségek megszűnését követő nyolc év. | |
Szolgáltatás | Adatfeldolgozás célja | Adatfeldolgozással érintettek köre | Adatfeldolgozással érintett személyes adatok típusa | Adatfeldolgozás időtartama |
KERESKEDELMI TEVÉKENYSÉGEK | ||||
Príma kupon értékesítés | Príma kupon szolgáltatás teljesítése | Magyar Posta Zrt. Príma kupont vásárló ügyfelei | Ügyfél által megadott irányítószám Ügyfél által megadott telefonszám Ügyfél neve, aláírása | A szolgáltatás igénybevételétől számított 8 év |
Elektronikus mobiltelefon feltöltés | Elektronikus mobiltelefon feltöltés teljesítése | Magyar Posta Zrt. elektronikus mobiltelefon feltöltést igénybevevő ügyfelei | Ügyfél által megadott telefonszám Ügyfél neve, aláírása | A szolgáltatás igénybevételétől számított 8 év |
EGYÉB TEVÉKENYSÉGEK | ||||
Távirat felvétel és kézbesítés | • a távirat szolgáltatási szerződés teljesítése • a teljesítés elszámolása, igazolása és utólagos ellenőrzése. | Táviratot feladó ügyfél és a címzett, egyéb jogosult átvevők | feladó és a címzett neve, címe, távirat szövege, kép, telefonszám, fax, feladó aláírása, átvevő aláírása, személyazonosító okmányának típusa, betűjele, száma, tanú aláírása, kézbesíthetetlenség oka, átvétel jogcíme, a címzett és a helyettes átvevő közötti hozzátartozói kapcsolat | A személyes adatok kezelése a távirat feladását követő 18 hónapig történik |
Hírlap előfizetések elfogadása | • a szolgáltatás teljesítése, azaz az előfizetett lapok címzetthez történő eljuttatása • előfizetési díjak beszedése, elszámolása, számlázása; • a panaszok kezelése és elektronikus megrendelés esetén a megrendelés visszaigazolása | A hírlap előfizetője | Előfizető neve, címe, ügyfélkód, telefonszám, bankszámlaszám, kézbesítési név | Az adatok kezelése és feldolgozása az előfizetés lejártát követő második naptári év utolsó napjáig történik. A számviteli elszámolásokkal összefüggésben a számviteli törvényben előírt 8 évig |
Lakástakarék címközvetítés | Ügyfélkapcsolat létesítése | Érdeklődő ügyfél | Ügyfél neve, telefonszáma, e- mail címe | 30 munkanap |
Biztosítás címközvetítés | ||||
Fiókbérlet szolgáltatás | Fiókbérlet szolgáltatás biztosítása | Fiókbérlő, alfiókbérlő | A fiókbérlő, alfiókbérlő neve, címe, a postafiók száma és postafiók irányítószáma | Az adatok kezelése és feldolgozása a postafiók bérleti szerződése hatályának fennállásáig történik. |
2. számú melléklet
ELFOGADÓ NYILATKOZAT
Alulírott …………………………., mint a [*] (székhely: [*], cégjegyzékszám: [*]) (a továbbiakban: Adatfeldolgozó) törvényes képviselője, a jelen nyilatkozat aláírásával elismerem, hogy az Adatfeldolgozó és a Magyar Posta Zrt. között …………………..
napján adatfeldolgozási tevékenységet is magában foglaló szerződés (a továbbiakban: Szerződés) jött létre.
A Jelen nyilatkozattal kijelentem, hogy a Magyar Posta Zrt. adatfeldolgozási tevékenységet is tartalmazó szerződésekre vonatkozó, napján kelt Általános Szerződési Feltételeinek (a továbbiakban: ÁSZF) egy példányát átvettem és az
abban foglaltakat megismertem, egyben az Adatfeldolgozó képviseletében visszavonhatatlanul
elfogadom,
hogy az ÁSZF-nek a Szerződés szerinti szolgáltatás(ok)hoz kapcsolódó rendelkezései a Szerződés elválaszthatatlan részét képezik, amelyek betartására az adatfeldolgozó a Szerződés rendelkezéseivel egyező módon köteles.
Dátum: …………………..
……………………………………