ADATFELDOLGOZÓI SZERZŐDÉS
ADATFELDOLGOZÓI SZERZŐDÉS
„TRACKATEAM” ONLINE SPORTMENEDZSMENT SZOFTVER HASZNÁLATÁHOZ
Adatkezelő:
A Trackateam szoftvert használó előfizető, mint megbízó (továbbiakban: „Megbízó” vagy
„Adatkezelő”) Adatfeldolgozó:
WEBSTAR CSOPORT Kft.
Székhely: 0000 Xxxx, Xxxxxxxxx Xxxx xxxx 00. Cégjegyzékszám: 00-00-000000
Adószám: 14273027-2-02
Képviseli: Xxxxxx Xxxxxx
mint megbízó (a továbbiakban: „Megbízott” vagy „Adatfeldolgozó”),
mely szerződés a Megbízó és Megbízott (a továbbiakban együttesen: „Felek”) között az alábbi feltételek és megállapodások (a továbbiakban: „Adatfeldolgozói Szerződés”) szerint jött létre.
1. PREAMBULUM
1.1. Felek rögzítik, hogy a Megbízó előfizetői szerződést kötött a Trackateam szoftver használatára, (a továbbiakban: „Szerződés”), mely szolgáltatás nyújtására tekintettel a Megbízott a Megbízó által a szoftverbe feltöltött adatokat adatfeldolgozóként kezeli az Adatfeldolgozói Szerződés 1. számú mellékletében meghatározottak szerint.
1.2. Felek rögzítik, hogy a Szerződés értelmében a Megbízó adatkezelőnek, a Megbízott adatfeldolgozónak minősül. A Felek megállapodnak abban, hogy a Megbízó tevékenységéhez kapcsolódóan a Megbízott bevonásával végzi az Adatfeldolgozói Szerződés 1. számú mellékletében meghatározott adatkezelési folyamatát, és közöttük létrejött jogviszonyban az Adatfeldolgozói szerződés előírásainak betartásával biztosítják a személyes adatok védelmét.
1.3. Felek a jelen Adatfeldolgozói Szerződést az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (továbbiakban: „Rendelet”) 28. cikkében, valamint kiegészítő jelleggel, a Rendeletben nem szabályozott kérdések tekintetében az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infotv.”), valamint az adatkezelést érintő egyéb ágazati jogszabályokban foglaltakra tekintettel kötik meg.
1.4. Felek vállalják és biztosítják, hogy – a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével – megfelelő technikai és szervezési intézkedéseket hajtanak végre az adatbiztonság megfelelő szintű garantálása érdekében, melynek körében meghozzák a Xxxxxxxx 32. cikkében írtaknak megfelelő intézkedéseket.
1.5. Felek megállapodnak abban, hogy amennyiben a vonatkozó jogszabályok – különösen a Rendelet vagy az Infotv. – rendelkezései a jelen Adatfeldolgozói Szerződés rendelkezéseitől eltérnek, az Adatfeldolgozói Szerződés teljesítése során a jogszabályoknak megfelelően kell eljárni. A jogszabályok megváltozása esetén a Felek a lehető legrövidebb időn belül módosítják a jelen Adatfeldolgozói Szerződést a jogszabályoknak és a Felek akaratának megfelelően azzal,
hogy a jogszabályi követelményeknek való megfelelés érdekében történő módosítást egyik Fél sem jogosult megtagadni és a késlekedésből eredő kárért a késedelmet okozó Fél felel.
2. AZ ADATFELDOLGOZÓI SZERZŐDÉSBEN HASZNÁLT FOGALMAK
2.1. Jelen Adatfeldolgozói szerződésben használt fogalmak megegyeznek a Rendelet 4. cikkében foglalt fogalmakkal.
3. A SZERZŐDÉS TÁRGYA ÉS CÉLJA
3.1. A Megbízó megbízza a Megbízottat a Szerződéssel összefüggésben birtokába kerülő, az érintetteknek a jelen Adatfeldolgozói Szerződésben meghatározott személyes adatainak, (a továbbiakban: „adatfeldolgozással érintett adat”) jelen Adatfeldolgozói Szerződésben foglalt feltételek szerint kezelésével (a továbbiakban: „szolgáltatás”, „adatfeldolgozás”).
3.2. Az adatfeldolgozás részletes technikai és szervezési feltételeit, illetve a konkrét adatkezelési feladatokat jelen Adatfeldolgozói szerződés 1. számú melléklete tartalmazza.
3.3. A Felek megállapodnak abban, hogy az adatfeldolgozással érintettek kategóriáit, az adatfeldolgozással érintett személyes adatok típusát jelen Adatfeldolgozói szerződés 2. számú mellékletében határozzák meg.
3.4. A Felek megállapodnak, hogy az Adatfeldolgozói szerződés teljesítésével kapcsolatosan kapcsolattartó személyek megegyeznek a Szerződésben meghatározott kapcsolattartó személyekkel (továbbiakban: „Kapcsolattartó”).
3.5. A Felek megállapodnak, hogy a Megbízó előzetes jóváhagyása mellett Megbízott jogosult további adatfeldolgozó igénybevételére. A jelen Adatfeldolgozói szerződés aláírásának napján esetlegesen alkalmazott további adatfeldolgozók listáját a 3. számú melléklet tartalmazza, amelyek vonatkozásában a Megbízó az Adatfeldolgozói Szerződés aláírásával azok alkalmazását jóváhagyja.
3.6. Az Adatfeldolgozói Szerződés célja, a Megbízó által végzett tevékenység elősegítése, támogatása a Megbízott által a Szerződés 1. számú mellékletében meghatározott feladatok által.
4. A MEGBÍZÓ JOGAI ÉS KÖTELEZETTSÉGEI
4.1. A Megbízó köteles az adatkezelésre irányadó minden jogszabályi előírásának megfelelni, így különösen a Megbízott számára átadott adatfeldolgozással érintett adat tekintetében megfelelő jogalappal rendelkezni, illetve az adatkezeléssel érintett személyek számára az érintetti jogok gyakorlását biztosítani.
4.2. Az Adatfeldolgozói Szerződés aláírásával a Megbízó vállalja, hogy az eljárásával kapcsolatos mindennemű tájékoztatást megad az érintettek számára, így különösen tájékoztatja az érintetteket arról, hogy Megbízottat, mint adatfeldolgozót veszi igénybe adatkezelési műveletek során.
4.3. A Megbízó ellenőrizheti a Megbízottnál az Adatfeldolgozói Szerződés szerinti tevékenység végrehajtását. A Megbízó Kapcsolattartóján kívül a Megbízó adatvédelmi tisztviselője is jogosult előzetesen egyeztetett időpontban ellenőrizni az adatfeldolgozást, a Megbízott pedig köteles a felmerült kérdésekre magyarázatot adni, illetve válaszolni.
4.4. A Megbízó jelen Adatfeldolgozói Szerződésben nem szereplő további adatkezelési, és - feldolgozási műveleteket kizárólag írásban határozhat meg a Megbízott részére az Adatfeldolgozói Szerződésben foglalt feladatok megfelelő ellátásának biztosítása érdekében.
4.5. A Megbízó jogosult és köteles írásbeli utasítást adni a Megbízottnak az Adatfeldolgozással kapcsolatban. Az utasítás jogszerűségéért a Megbízó felel.
4.6. Amennyiben a Megbízott tevékenységének ellátása során jelen Adatfeldolgozói Szerződés előírásainak betartásával jár el, úgy Megbízott adatfeldolgozói tevékenységéért a Megbízó úgy felel, mintha maga járt volna el.
5. A MEGBÍZOTT JOGAI ÉS KÖTELEZETTSÉGEI
5.1. A Megbízott az általa végzett adatfeldolgozás során köteles betartani a Rendelet, az Infotv., valamint az egyéb hatályos jogszabályok és jelen Adatfeldolgozói Szerződés rendelkezéseit.
5.2. A Felek megállapodnak, hogy a Megbízott kizárólag a Megbízó jelen Adatfeldolgozói Szerződés
1. számú mellékletében meghatározott adatfeldolgozási feladatokhoz fűződő írásbeli utasításai alapján láthatja el adatfeldolgozói tevékenységét, kivéve akkor, ha az adatkezelést az Adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő, mely esetben erről a jogi előírásról az Adatfeldolgozó az Adatkezelőt az adatkezelést megelőzően értesíti, kivéve, ha az Adatkezelő értesítését az adott jogszabály tiltja. Az Adatkezelő az adatkezelést érintő érdemi döntést nem hozhat, az adatkezelés céljának meghatározására a Megbízott nem jogosult. A Megbízott olyan adatkezelése során, mely nem a jelen Adatfeldolgozási Szerződésben írtaknak megfelelő, a Megbízott önálló adatkezelőként felel és a Megbízónak, az érintettnek vagy harmadik személynek okozott kárért a károkozás általános szabályai szerint köteles helytállni.
5.3. A Megbízott az érintett felé adatkezelési kérdésekben önállóan, saját nevében nem járhat el, nyilatkozatot nem tehet, a Megbízó jogosítványait nem gyakorolhatja.
5.4. A Megbízott az adatfeldolgozással érintett adatokat harmadik személy részére, illetve harmadik országba, vagy nemzetközi szervezet számára nem továbbíthatja kivéve, ha erre a Megbízó írásbeli utasítást ad vagy az adatok továbbításának jogalapja jogszabály kötelező előírása.
5.5. A Megbízott nem felel az ellenőrzési körén kívüli elháríthatatlan körülményekből (vis maior) eredő kárért – így különösen természeti katasztrófák, háború, forradalom, felkelés, szabotázs, bojkott – ha azt a szerződéskötés időpontjában előre nem látható körülmény okozta, és nem volt elvárható, hogy a körülményt a Megbízó elkerülje, vagy a kárt elhárítsa.
5.6. A Megbízott az adatfeldolgozás körében köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az adatvédelmi szabályok érvényre juttatásához szükségesek, melynek keretében kötelezettséget vállal arra, hogy meghozza a Rendelet 32. cikkében előírt intézkedéseket.
5.7. A Megbízott szavatol azért
a) az adatfeldolgozás megkezdése előtt kifejezetten figyelembe vette az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek, és intézkedéseket tett ennek elkerülése érdekében.
b) intézkedéseket hozott annak biztosítására, hogy az irányítása alatt eljáró (beleértve a Megbízó által esetlegesen igénybe vett további adatfeldolgozókat is), a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag a Megbízó utasításának megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre jogszabály kötelez.
5.8. A Megbízott köteles adatvédelmi incidens esetén haladéktalanul intézkedni az incidens elhárítása és a kár megelőzése, amennyiben a kár nem megelőzhető, akkor elhárítása, amennyiben pedig a kár nem elhárítható, akkor a kár csökkentése érdekében, melynek keretében jogosult a szolgáltatás nyújtásának a felfüggesztésére is.
5.9. A Megbízott vállalja, hogy az adatvédelmi incidenseket, az arról való tudomásszerződést követően indokolatlan késedelem nélkül bejelenti a Megbízónak azzal, hogy a bejelentés legalább a Rendelet 33. cikk (3) bekezdésében írtakat kell, hogy tartalmazza.
5.10. A Megbízott az incidens elhárítása során köteles a Megbízó utasítása szerint eljárni kivéve, ha az adatvédelmi incidens elhárítása vagy megszűntetése azonnali beavatkozást igényel, illetve a beavatkozás további adatvédelmi incidensek megelőzése érdekében szükséges és a Megbízó értesítésére és utasítása bevárására már nincs mód.
5.11. A Megbízott kijelenti és szavatolja, hogy az adatfeldolgozással érintett adatokhoz kizárólag az adatfeldolgozási feladatokat végző munkavállalói és részére egyéb jogviszony keretében munkát végzők (a továbbiakban: „munkavállaló”) férhetnek hozzá, és kizárólag abban az eset(ek)ben és olyan mértékig, amely a feldolgozott adatokkal végzendő műveletekhez az feltétlenül elengedhetetlen. A Megbízott gondoskodik továbbá arról, hogy a munkavállalók betartsák az adatvédelmi jogszabályok előírásait, ennek érdekében köteles kioktatni a számára adatfeldolgozással összefüggő munkavállalókat az adatvédelemmel kapcsolatos előírásokról, egyúttal tevékenységükért úgy felel, mint sajátjáért.
5.12. A Megbízott szavatolja, hogy az általa a személyes adatok kezelésére feljogosított személy – így minden munkavállalója és egyéb közreműködője –, aki az adatfeldolgozással érintett adatokhoz hozzáfér titoktartásra köteles, velük titoktartási szerződést kötött.
5.13. A Felek megállapodnak, hogy a Megbízott az adatfeldolgozással érintett adatokat, ideértve az azokról készített másolatot, a jelen Adatfeldolgozói Szerződés teljesítése után, illetve a jelen Adatfeldolgozói Szerződés bármilyen okból történő megszűnése esetén, a Megbízó utasítása szerint visszaállíthatatlanul törli, amelyről a Megbízó kapcsolattartóját írásban értesíti, vagy a Megbízó írásbeli utasítása szerint minden személyes adatot visszajuttat a Megbízó számára, kivéve, ha az uniós vagy a magyar jog a személyes adatok tárolását írja elő.
5.14. A Megbízott kötelezettséget vállal arra, hogy a jelen Adatfeldolgozási Szerződés alapján végzett adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti a Megbízót abban, hogy a Megbízó teljesíteni tudja kötelezettségét az érintett Xxxxxxxx XXX. fejezetében írt jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében, továbbá figyelembe véve az adatkezelés jellegét és a Megbízott
rendelkezésére álló információkat, segíti a Megbízót a Rendelet 32.-36. cikk szerinti kötelezettségek teljesítésében.
5.15. A Megbízott köteles együttműködni a Megbízóval a Megbízó tevékenységének harmadik fél általi auditálása során.
A Megbízott köteles együttműködni a Megbízóval az esetleges hatósági ellenőrzések és a jogszabályi megfelelőség igazolása során.
A Megbízott a Megbízó rendelkezésére bocsát minden olyan információt, amely a Rendeletben meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti a Megbízó által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is.
5.16. A Megbízott kötelezettséget vállal arra, hogy a jelen Adatfeldolgozási Szerződésben írtakon kívül további adatfeldolgozót kizárólag a Megbízó előzetes írásbeli engedélyével vesz igénybe. A Megbízott a jogosan igénybe vett közreműködőért úgy felel, mintha a munkát maga végezte volna; közreműködő jogosulatlan igénybevétele esetén pedig felelős minden olyan kárért is, amely anélkül nem következett volna be.
5.17. A Megbízott a Rendelet előírásaival összhangban vállalja, hogy kizárólag olyan további adatfeldolgozókat vesz igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés Rendelet, Infotv és a jelen Adatfeldolgozási Szerződés követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.
5.18. A Megbízott kötelezettséget vállal arra, hogy tiszteletben tartja a további adatfeldolgozó igénybevételére vonatkozóan a Rendelet 32. cikk (2) és (4) bekezdésében említett feltételeket.
6. AZ EGYÜTTMŰKÖDÉS MÓDJA
6.1. A jelen Adatfeldolgozói szerződés szerint szükséges valamennyi nyilatkozatot, tájékoztatást a Felek írásban (postai vagy elektronikus úton közölve) kötelesek megtenni. Az Adatfeldolgozói Szerződéssel kapcsolatos írásbeli nyilatkozatok akkor is szabályszerűen közöltnek tekintendők, ha a címzett az átvételt megtagadta, vagy a küldeményt nem vette át. Ilyen esetben a kézbesítés időpontja az átvétel megtagadásának napja. Az elektronikus úton tett nyilatkozat akkor válik hatályossá, amikor az a másik fél számára hozzáférhetővé válik.
6.2. A Felek kötelesek egymást haladéktalanul írásban tájékoztatni minden olyan körülményről, amely az adatfeldolgozás eredményességét vagy a jelen Adatfeldolgozói szerződés teljesítését késlelteti, vagy akadályozza. Az értesítés elmulasztásából eredő következményekért a mulasztó szerződő fél felelős.
6.3. A Megbízott köteles a Megbízó kapcsolattartóját kívánságára, illetve szükség esetén tájékoztatni tevékenységéről. A Megbízott haladéktalanul tájékoztatja Megbízót, ha úgy véli, hogy annak valamely utasítása adatvédelmi rendelkezéseket sért.
6.4. Felek rögzítik, hogy a Kapcsolattartóként megjelölt személy(ek) vagy azok adataiban bekövetkezett változásról haladéktalanul tájékoztatják egymást.
7. A SZERZŐDÉS IDŐTARTAMA ÉS MEGSZŰNÉSE
7.1. A Felek jelen Szerződést az 1.1. pontban meghatározott Szerződés időtartamával megegyező időre kötik meg.
Felek megállapodnak, hogy a jelen Adatfeldolgozási Szerződés hatálya megszűnik amennyiben a Szerződés bármilyen oknál fogva megszűnik.
7.2. Felek a rendes felmondás jogát kifejezetten kizárják.
8. TITOKTARTÁS
8.1. A Felek kötelezettséget vállalnak arra, hogy az Adatfeldolgozói Szerződés előkészítése vagy teljesítése, – így különösen, de nem kizárólagosan az adatfeldolgozás során – tudomásukra jutott minden tényt, tájékoztatást, egyéb adatot és az azokból készült összeállítást, mely a másik Fél gazdálkodásával, ill. a Szerződéssel, vagy az Adatfeldolgozói Szerződéssel kapcsolatos, üzleti titokként kezelnek, és azt a felek közötti jogviszonyon kívül nem hasznosítják, mással nem közlik és nyilvánosságra nem hozzák.
Felek megállapodnak, hogy nem minősülnek a fent írtak megsértésének a 2018. évi LIV. törvény 5.§ szakaszában írt magatartások.
9. VEGYES RENDELKEZÉSEK
9.1. A Szerződés nem szabályozott kérdésekben a hatályos magyar jog, különösen a Ptk. és a Rendelet, valamint a Rendeletben nem szabályozott kérdések esetében az Infotv. rendelkezései az irányadóak.
Mellékletek:
1. számú melléklet: Az adatfeldolgozás részletes technikai és szervezési feltételei, illetve a konkrét adatkezelési feladatok
2. számú melléklet: Kezelt adatok köre
3. számú melléklet: További adatfeldolgozók
1. SZÁMÚ MELLÉKLET
Megbízott az alábbi adatfeldolgozói tevékenységet látja el a Megbízó számára
A Megbízó a Trackateam online sportmanagement szolgáltatás igénybevétele során a szolgáltatásra vonatkozó általános szerződési feltételekben meghatározottak szerint jogosult a szoftver szolgáltatásait használni, melynek keretében természetes személyekre vonatkozó személyes adatokat tölthet fel a szoftverbe a szoftver által megengedett módon.
A szoftverbe feltöltött adatokat a Megbízott tárolja, megjeleníti, azokon a szoftveren keresztül elvégzi a Megbízó által a szoftverben végrehajtott adatkezelési műveleteket, illetve a Megbízó előfizetői szerződésének megszüntetése esetén azokat az általános szerződési feltételek szerint a Megbízó részére továbbítja és véglegesen törli.
2. SZÁMÚ MELLÉKLET
Megbízott az alábbi adatokat kezeli az adatfeldolgozás során
A Megbízott az 1. számú mellékletben meghatározott feladatok ellátása során az alábbi érintetti adatokat kezeli, kezelheti:
A Trackateam szoftverbe a Megbízó által feltöltött összes természetes személyre vonatkozó személyes adat.
3. SZÁMÚ MELLÉKLET
További adatfeldolgozók igénybevétele
A Megbízott a szerződés létrejöttekor az alábbi adatfeldolgozókat veszi igénybe: