AZ ADATFELDOLGOZÁSI TEVÉKENYSÉG SZERZŐDÉSI FELTÉTELEI

AZ ADATFELDOLGOZÁSI TEVÉKENYSÉG SZERZŐDÉSI FELTÉTELEI

A PROSEC Biztonságtechnikai Kft. (székhelye: 0000 Xxxxxxxx, Xxxxxx xx 000.; cégjegyzékszáma: Cg. 00-00-000000; adószáma:10617308-2-43; képviseli: Xx. Xxxx Xxxx ügyvezető a továbbiakban:

„Adatkezelő”) és

cégnév ;

székhelye: ;

cégjegyzékszáma: ;

adószáma: ;

képviseli: ;

, mint adatfeldolgozó (a továbbiakban: „Adatfeldolgozó”

között külön megbízási szerződés alapján teljesített Telepítési, hibajavítási és felcsatlakoztatási tevékenység, mint szolgáltatáshoz kapcsolódó adatkezelési tevékenységre, amely során a megbízott Adatfeldolgozó az megbízó Adatkezelő nevében személyes adatokat kezel, jelen szerződési kikötéseket kell alkalmazni

1. AZ ADATFELDOLGOZÁS TÁRGYA

Az Adatkezelővel jogviszonyban levő érintett természetes személyek adatainak kezelése a külön megbízási szerződés teljesítéséhez kapcsolódóan.

2. AZ ADATKEZELÉS IDŐTARTAMA

Az adatkezelés időtartama az Adatkezelővel kötött külön megbízási szerződés fennállásáig, vagy az érintett hozzájárulásának visszavonásáig tart.

3. AZ ADATKEZELÉS JELLEGE ÉS CÉLJA

Ügyféladatok továbbítása a távfelügyelet részére

4. A SZEMÉLYES ADATOK TÍPUSA

A természetes személy neve, lakcíme, telefonszáma, adóazonosító jele, online azonosítója

5. AZ ÉRINTETTEK KATEGÓRIÁI

Az Adatkezelő ügyfelei.

6. AZ ADATKEZELŐ KÖTELEZETTSÉGEI ÉS JOGAI

6.1 Adatkezelő jogosult ellenőrizni Adatfeldolgozónál a szerződés szerinti tevékenység végrehajtását.

6.2 Adatkezelőnek a szerződésben meghatározott feladatokkal kapcsolatos utasításai jogszerűségéért az Adatkezelőt terheli felelősség, ugyanakkor az Adatfeldolgozó köteles haladéktalanul jelezni az Adatkezelőnek, amennyiben Adatkezelő utasítása vagy annak végrehajtása jogszabályba ütközne.

6.3 Az Adatkezelő kötelezettsége, hogy az érintett természetes személyeket jelen szerződés szerinti adatfeldolgozásról tájékoztassa, ha jogszabály előírja, hozzájárulásukat beszerezze.

7. AZ ADATFELDOLGOZÓ KÖTELEZETTSÉGEI ÉS JOGAI

7.1 Utasítási jog

Az Adatfeldolgozó tevékenysége során kizárólag az Adatkezelő írásbeli utasítása alapján jár el.

7.2. Titoktartás

Az Adatfeldolgozó tevékenysége során biztosítja, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek – ha jogszabályon alapuló megfelelő titoktartási kötelezettség hatálya alatt egyébként nem állnak – az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak.

7.3. Adatbiztonság

Az Adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja. Az Adatfeldolgozó intézkedéseket hoz annak biztosítására, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az Adatkezelő utasításának megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre uniós vagy tagállami jog kötelezi őket. Az Adatfeldolgozó gondoskodik arról, hogy a tárolt adatokhoz belső rendszeren keresztül vagy közvetlen hozzáférés útján kizárólag az arra feljogosított személyek, és kizárólag az adatkezelés céljával összefüggésben férjenek hozzá. Az Adatfeldolgozó gondoskodik a felhasznált eszközök szükséges, rendszeres karbantartásáról, fejlesztéséről. Az adatokat tároló eszközt megfelelő fizikai védelemmel ellátott zárt helyiségben helyezi el, gondoskodik annak fizikai védelméről is. Adatfeldolgozó a szerződésben meghatározott feladatok ellátása érdekében megfelelő ismerettel és gyakorlattal rendelkező személyeket köteles igénybe venni. Köteles továbbá gondoskodni az általa igénybe vett személyek felkészítéséről a betartandó adatvédelmi jogszabályi rendelkezések, a jelen szerződésben foglalt kötelezettségek, valamint az adatfelvétel célja és módja tekintetében.

7.4. További adatfeldolgozó igénybevétele

Az Adatfeldolgozó vállalja, hogy további adatfeldolgozót csak az Európai Parlamentnek és a Tanácsnak (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 (2016. április 27.) általános adatvédelmi rendeletében (angol rövidítése: „GDPR”) és az információs önrendelkezési jogról és az

információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: „Infotv.”) meghatározott feltételek teljesítése mellett vesz igénybe.

Az Adatfeldolgozó a további adatfeldolgozó igénybe vételét megelőzően tájékoztatja az Adatkezelőt a további adatfeldolgozó személyéről, valamint a további adatfeldolgozó által végzendő tervezett feladatokról. Ha az Adatkezelő ezen tájékoztatás alapján a további adatfeldolgozó igénybe vételével szemben kifogást emel, a további adatfeldolgozó igénybevételére az Adatfeldolgozó kizárólag a kifogásban megjelölt feltételek teljesítése esetén jogosult. Ha az Adatfeldolgozó bizonyos, az Adatkezelő nevében végzett konkrét adatkezelési tevékenységekhez további adatfeldolgozó szolgáltatásait is igénybe veszi, erre köteles írásba foglalt szerződést kötni, és abban a további adatfeldolgozóra is ugyanazokat az adatvédelmi kötelezettségeket telepíteni, mint amelyek az Adatkezelő és az Adatfeldolgozó között létrejött jelen szerződésben szerepelnek, különösen úgy, hogy a további adatfeldolgozónak megfelelő garanciákat kell nyújtania a megfelelő technikai és szervezési intézkedések végrehajtására, és ezáltal biztosítania kell, hogy az adatkezelés megfeleljen a GDPR követelményeinek. Ha a további adatfeldolgozó nem teljesíti adatvédelmi kötelezettségeit, az őt megbízó Xxxxxxxxxxxxxx teljes felelősséggel tartozik az Adatkezelő felé a további adatfeldolgozó kötelezettségeinek a teljesítéséért.

7.5. Együttműködés az Adatkezelővel

a) Az Adatfeldolgozó az adatfeldolgozói tevékenysége során minden megfelelő eszközzel segíti az Adatkezelőt az érintettek jogai érvényesítésének elősegítése, ezzel kapcsolatos kötelezettségei teljesítése érdekében.

b) Az Adatfeldolgozó az adatfeldolgozói tevékenysége során segíti az Adatkezelőt a GDPR 32–

36. cikk (Adatbiztonság, Adatvédelmi hatásvizsgálat és előzetes konzultáció) szerinti kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és az Adatfeldolgozó rendelkezésére álló információkat.

c) Az Adatfeldolgozó az adatfeldolgozói tevékenysége során az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a GDPR 28. cikkében (Az adatfeldolgozó) meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az Adatkezelő által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is. Ezen ponttal kapcsolatban az Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha úgy véli, hogy annak valamely utasítása sérti a GDPR vagy az Infotv. rendelkezéseit.

8. ELJÁRÁS A SZERZŐDÉS MEGSZŰNÉSE ESETÉN

A felek között kötött külön megbízási szerződés megszűnése jelen adatfeldolgozási szerződés megszűnését is eredményezi. Jelen szerződés megszűnését követően az Adatfeldolgozó minden birtokában levő személyes adatot, nyilvántartást a felek között kötött külön megbízási szerződésben írtak szerint visszaszolgáltat az Adatkezelőnek, - a felek eltérő megállapodása hiányában - az elektronikusan kezelt adatokat, listákat, nyilvántartásokat továbbítja az Adatkezelőnek – amennyiben ezek elektronikus fogadására az Adatkezelő nem képes, az adatokat papíralapon (kinyomtatva) adja át az Adatkezelőnek egyidejűleg az Adatkezelőtől származó minden személyes adatot és ezt tartalmazó másolatot töröl nyilvántartásából.

9. A SZERZŐDÉS MEGSZŰNÉSE

Jelen szerződési feltételek megszűnésére a felek között létrejött külön megbízási szerződés rendelkezései irányadók.

10.  ZÁRÓ RENDELKEZÉSEK

10.1. A jelen szerződésben nem szabályozott kérdésekben a Polgári Törvénykönyvről szóló. 2013. évi V. törvény, valamint a GDPR-t és az Infotv-t kell alkalmazni.

10.2. Az Adatfeldolgozó aláírásával igazolja, hogy szerződési feltételeket aláírása előtt teljes terjedelmében megismerte és elfogadta.

Kelt, Budapest 2018 nap

Adatkezelő Adatfeldolgozó