ADATFELDOLGOZÁSI SZERZŐDÉS
ADATFELDOLGOZÁSI SZERZŐDÉS
Amely létrejött egyrészről a
Smartsurance Technologies Korlátolt Felelősségű Társaság
székhely: 0000 Xxxxx, Xxxxxxx xx 00.
cégjegyzékszám: 00-00-000000
adószám: 25935909-2-12
képviseletében eljár: Xxxxx Xxxxxxxx ügyvezető
mint adatfeldolgozó, a továbbiakban: Adatfeldolgozó
másrészről a cégnév: …
székhely: … adószám: …
képviseletében eljár: …
mint adatkezelő, a továbbiakban: Adatkezelő
(Adatkezelő és Adatfeldolgozó a továbbiakban együtt: Felek) között az alulírott napon, az alábbi feltételekkel.
1 ELŐZMÉNYEK
1.1 A Felek között Megállapodás jött létre, amely alapján az Adatfeldolgozó adatszolgáltatást teljesít az Adatkezelő felé. Az adatszolgáltatás során az Adatfeldolgozó olyan adatokat bocsát az Adatkezelő rendelkezésére, amelyek természetes személyek személyes adatainak minősülnek.
1.2 A személyes adatok Adatkezelő részére történő rendelkezésre bocsátása kapcsán az Adatfeldolgozó az Adatkezelő adatfeldolgozójának minősül.
1.3 A fentieknek megfelelően a jelen szerződés meghatározza a Megállapodás alapján az Adatfeldolgozó által az Adatkezelő rendelkezésére bocsátott személyes adatok Adatfeldolgozó általi feldolgozásának feltételeit.
1.4 A jelen szerződés célja, hogy rögzítse a Xxxxx jogait és kötelezettségeit, továbbá megfelelő óvintézkedéseket biztosítson az adatvédelem tekintetében, valamint biztosítsa, hogy a személyes adatok feldolgozása az Adatkezelő és az Adatfeldolgozó jogszabályi kötelezettségeinek megfelelően történjen.
1.5 A jelen szerződésben nagybetűvel használt (és külön nem definiált) kifejezéseket a Megállapodásban foglaltak szerint kell értelmezni.
1.6 Jelen szerződés a Megállapodásban foglaltak teljesítésével kapcsolatos adatvédelmi kérdések rendezése kapcsán jön létre. Erre tekintettel a jelen szerződésben foglaltak értelmezés és alkalmazása során a Megállapodásban foglaltakat is figyelembe kell venni.
2 A SZERZŐDÉS TÁRGYA
2.1 Az Adatfeldolgozó jelen szerződés szerinti adatfeldolgozási tevékenysége az alábbi személyes adatokra terjed ki:
a) Gépjármű adatok:
- km óra állása
- üzemanyag szint
- töltöttség szint (elektromos, illetve plug-in hibrid gépjárművek esetén)
- EV akkumulátor hőmérséklet
- EV akkumulátor élettartam
- hátralévő táv
- akkumulátor töltöttség (12V-os akkumulátor esetén)
b) Havi magán/céges utak aránya
c) Hétvégi autóhasználat aránya
d) Céges utak útvonala
e) Havi útnyilvántartás adatai
2.2 Az adatfeldolgozással érintett személyes adatok érintettjei a Felhasználók.
2.3 Az Adatfeldolgozó személyes adatokkal kapcsolatos adatfeldolgozói tevékenysége a személyes adatok gyűjtésére, rendszerezésére és az Adatkezelő részére történő rendelkezésre bocsátására terjed ki. Az adatok rendelkezésre bocsátására az Adatfeldolgozó elektronikus felületén, elektronikus úton kerül sor.
2.4 Az Adatfeldolgozó adatfeldolgozói tevékenységét kizárólag a 2.3. pontban meghatározott cél érdekében végzi. Ugyanakkor a Xxxxx rögzítik, hogy azon személyes adatok tekintetében, amelyeket az Adatfeldolgozó az Adatkezelőnek jelen szerződés alapján rendelkezésére bocsát, az Adatfeldolgozó egyben adatkezelőnek is minősül. Az Adatfeldolgozó ezen adatkezelői tevékenysége nem jelen szerződésben, vagy a Felek közötti Megállapodáson alapul, hanem az Adatfeldolgozó és a Felhasználó közötti külön szerződéses jogviszonyon, amely alapján a Felhasználó a Cristo szolgáltatásait az Adatfeldolgozótól igénybe veszi. Az Adatfeldolgozó és a Felhasználó között fennálló, közvetlen jogviszony alapján történő adatkezelést a jelen szerződés, vagy a Megállapodás rendelkezései; az azokból fakadó jogok gyakorlása és kötelezettségek teljesítése; vagy a szerződés, illetőleg a Megállapodás megszűnése nem érinti; az Adatfeldolgozó által adatkezelőként történő adatok kezelésére, megőrzésére és törlésére, valamint az azokkal végzett egyéb adatkezelési műveletekre jelen szerződés hatálya nem terjed ki.
2.5 Az Adatfeldolgozó a tevékenysége során az Adatkezelő nevében, és az Adatkezelő utasításai alapján jár el. Felek rögzítik, hogy az Adatkezelő által az Adatfeldolgozónak adott utasítások jogszerűségéért az Adatkezelő felel.
2.6 Jelen szerződés a Felek közötti Megállapodással egyidejűleg, elektronikus úton jön létre.
2.7 A jelen szerződés megkötése során az Adatkezelő képviseletében eljáró személy a szerződés megkötésével kijelenti, hogy az Adatkezelő képviseletére jogosult (pl. vezető tisztségviselő, vagy meghatalmazott), és minden szükséges felhatalmazással rendelkezik ahhoz, hogy az Adatkezelő nevében és képviseletében eljárva a szerződést megkösse.
3 A SZERZŐDÉS IDŐBELI HATÁLYA
3.1 Felek rögzítik, hogy jelen szerződés a Megállapodás időbeli hatályával megegyező időtartamra jön létre, és a Megállapodás megszűnésével a jelen szerződés minden további jognyilatkozat nélkül megszűnik.
4 TOVÁBBI ADATFELDOLGOZÓ IGÉNYBEVÉTELE
4.1 Az Adatkezelő jelen szerződés aláírása útján hozzájárul ahhoz, hogy az Adatfeldolgozó további adatfeldolgozót vegyen igénybe.
4.2 Az Adatfeldolgozó a Megállapodás megkötését megelőzően tájékoztatta az Adatkezelőt a további adatfeldolgozó személyéről, valamint a további adatfeldolgozó által végzendő tervezett feladatokról. Új adatfeldolgozó igénybevétele esetén a fentiek szerinti tájékoztatást az Adatfeldolgozó az Adatkezelőnek a további adatfeldolgozó igénybevétel előtt megadja. Ha az Adatkezelő ezen tájékoztatás alapján a további adatfeldolgozó igénybevételével szemben kifogást emel, a további adatfeldolgozó igénybevételére az Adatfeldolgozó kizárólag a kifogásban megjelölt feltételek teljesítése esetén jogosult.
5 HARMADIK ORSZÁGOKBA TÖRTÉNŐ ADATTOVÁBBÍTÁS
5.1 Az Adatfeldolgozó adatfeldolgozási tevékenysége során harmadik országba történő adattovábbítás nem történik.
6 FELEK JOGAI ÉS KÖTELEZETTSÉGEI
6.1 Felek vállalják, hogy a saját informatikai rendszerük tekintetében a jelen szerződésben foglaltaknak megfelelően biztosítják az adatok biztonságos és bizalmas kezelését.
6.2 Az Adatkezelő jogosult ellenőrizni, hogy a jelen szerződés értelmében az Adatfeldolgozó által, az Adatkezelő nevében feldolgozott személyes adatok feldolgozása a jelen szerződésnek és az Adatkezelő által adott utasításoknak megfelelően történik. Ennek során az Adatfeldolgozó köteles az Adatkezelő rendelkezésére bocsátani valamennyi olyan információt, amely szükséges az ilyen megfelelés igazolásához. Az Adatfeldolgozónak szintén meg kell hoznia azokat az intézkedéseket, amelyekkel lehetővé teszi és hozzájárul az ellenőrzések (beleértve a vizsgálatokat is), az Adatkezelő vagy az általa kijelölt harmadik fél által történő lefolytatásához. Az ilyen harmadik fél nem lehet az Adatfeldolgozó közvetlen versenytársa, és vállalnia kell, hogy legalább a szolgáltatásnyújtásra vonatkozó megállapodásban meghatározott szintű titoktartási követelményeknek megfelel.
6.3 Felek rögzítik, hogy a személyes adat érintettje felé az Adatkezelő tartozik teljes körű felelősséggel a személyes adatkezelési tevékenységgel kapcsolatban. Az Adatkezelő köteles mindazon kötelezettségek teljesítésére, amelyek a hatályos jogszabályok alapján az Adatkezelőt az érintettel szemben terhelik. Az adatkezelés (és az azzal kapcsolatos adatfeldolgozás) jogalapjának meghatározása az Adatkezelő feladata és felelőssége.
6.4 Felek rögzítik, hogy a személyes adat érintettjét az Adatkezelő köteles megfelelő tájékoztatással ellátni arról, hogy a személyes adataival a jelen szerződés szerinti adatfeldolgozási tevékenységet végzik, valamint ehhez az Adatkezelő az Adatfeldolgozót adatfeldolgozóként igénybe veszi. Az Adatkezelő a tájékoztatást a hatályos jogszabályi rendelkezéseknek megfelelően köteles megadni. Az Adatkezelő a tájékoztatásában köteles továbbá az Adatfeldolgozót megnevezni. Az Adatkezelő kötelezettséget vállal,
hogy saját adatkezelési tájékoztatójában, vagy más megfelelő helyen a hatályos jogszabályoknak megfelelően tájékoztatja a személyes adatok kezelése szempontjából érintettnek minősülő Felhasználókat az Adatfeldolgozó adatfeldolgozói tevékenységéről. A tájékoztatás megadását az Adatfeldolgozó annyiban támogathatja, hogy az Adatkezelő adatkezelési tájékoztatóját – az Adatkezelő erre vonatkozó kifejezett utasítása esetén – a Cristo-ban közzéteszi. Az adatkezelési tájékoztató tartalmáért és megfelelő közléséért ugyanakkor az Adatkezelő tartozik felelősséggel.
6.5 A hatályos jogszabályokban foglalt érintetti joggyakorlás esetén az Adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel segíti az Adatkezelőt abban, hogy teljesíteni tudja az érintetti joggyakorlással összefüggő jogszabályi kötelezettségeit. Ennek megfelelően, amennyiben a személyes adat érintettje a személyes adatai kezelése kapcsán a hatályos jogszabályok szerint megillető jogait gyakorolja, így többek között kérelemmel, tájékoztatás kérésével vagy panasszal fordul az Adatkezelőhöz vagy az Adatfeldolgozóhoz, minden esetben az Adatkezelő köteles a kérelmet megválaszolni, a tájékoztatást megadni, valamint a panaszt elbírálni. Amennyiben az érintett közvetlenül az Adatfeldolgozóval veszi fel a kapcsolatot a személyes adatainak kezelésére vagy feldolgozására vonatkozó jogainak gyakorlásával összefüggésben, az Adatfeldolgozó köteles az ilyen kérelmet a beérkezéstől számított 5 napon belül, a kérelem tárgyára vonatkozó világos információt magában foglalva továbbítani az Adatkezelő kijelölt kapcsolattartója részére. Amennyiben az Adatkezelő az érintett bármely kérelmének, kérésének, továbbá panaszának megválaszolásához az Adatfeldolgozó közreműködését kéri, úgy az Adatfeldolgozó az Adatkezelő kérdéseit azok megérkezésétől számított 5 napon belül megválaszolja, vagy jelzi, hogy az érintett kérelmének megválaszolásához nem rendelkezik kellő információval.
6.6 Amennyiben az érintett a hatályos jogszabályok alapján az adatai helyesbítését, törlését vagy zárolását kéri, az Adatfeldolgozó köteles a hozzá beérkezett kérelmet a beérkezéstől számított 5 napon belül továbbítani Adatkezelő kijelölt kapcsolattartója részére. Az Adatkezelő a döntésének megfelelően, a döntésétől számított 5 napon belül köteles utasítani az Adatfeldolgozót a személyes adat helyesbítésére, törlésére, illetve zárolására. A személyes adat helyesbítésére, törlésére, illetve zárolására irányuló kérelem elutasítása esetén az Adatkezelő köteles a döntéséről az Adatfeldolgozó kijelölt kapcsolattartóját tájékoztatni.
6.7 Az Adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, valamint az Adatkezelő rendelkezései szerint köteles az adatokat tárolni, illetve megőrizni.
6.8 Amennyiben az Adatfeldolgozó úgy ítéli meg, hogy egy, az Adatkezelőtől származó, személyes adatok feldolgozására vonatkozó utasítás ellentétes valamely hatályos adatvédelmi szabályozás rendelkezéseivel, köteles erről haladéktalanul értesíteni az Adatkezelőt.
6.9 Amennyiben a jelen szerződés teljesítésével összefüggésben adatvédelmi incidens következik be, és ez az Adatfeldolgozó tudomására jut, az Adatfeldolgozó indokolatlan késedelem nélkül, de legkésőbb 24 órán belül köteles értesíteni erről az Adatkezelőt, és együttműködni az adatvédelmi incidens elhárítása érdekében. Az Adatfeldolgozó nem jogosult bejelenteni az adatvédelmi incidenst az illetékes hatóság részére. Adatvédelmi incidens bekövetkezése esetén az Adatkezelő köteles eleget tenni az ebből fakadó jogszabályi kötelezettségeinek. Az Adatfeldolgozó az Adatkezelő felhívására köteles
átadni az Adatkezelő által bekért és a rendelkezésére álló információkat annak érdekében, hogy az Adatkezelő eleget tudjon tenni az adatvédelmi incidens kapcsán fennálló jogszabályi kötelezettségeinek.
7 ADATBIZTONSÁG
7.1 Az Adatkezelő és az Adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:
a) a személyes adatok álnevesítését és titkosítását;
b) a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;
c) fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;
d) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.
7.2 A biztonság megfelelő szintjének meghatározásakor a Felek kifejezetten figyelembe veszik az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
8 FELELŐSSÉGI SZABÁLYOK
8.1 Amennyiben valamely érintett, a Nemzeti Adatvédelmi és Információszabadság Hatóság vagy harmadik fél az Adatkezelővel szemben követelést kíván érvényesíteni, és ennek kapcsán az Adatkezelőt kár éri, az Adatfeldolgozó kizárólag abban az esetben köteles a károkat megtéríteni, amennyiben kár az Adatfeldolgozónak felróható okból következett be.
8.2 Felek az Adatfeldolgozónak felróható oknak azt az esetet tekintik, amennyiben az Adatfeldolgozó a személyes adatok feldolgozását az Adatkezelő utasításaival vagy a hatályos adatvédelmi jogszabályokkal ellentétesen vagy azok be nem tartásával végzi.
9 A SZERZŐDÉS MÓDOSÍTÁSA, MEGSZÜNTETÉSE, SZERZŐDÉSSZEGÉS
9.1 Felek jelen szerződést kizárólag közös megegyezés útján, írásban módosíthatják.
9.2 Felek rögzítik, hogy a jelen szerződésben foglalt adatfeldolgozói tevékenység ellátása szorosan és kizárólag a Megállapodás teljesítéséhez kötődik, amelyre tekintettel a jelen szerződést indokolás nélkül, önállóan nem lehet megszüntetni. Felek kizárólag a Megállapodást jogosultak megszüntetni az abban foglalt rendelkezéseknek megfelelően,
és amennyiben Megállapodás megszűnik, azzal egyidejűleg a jelen szerződés is megszűnik.
9.3 Ugyanakkor amennyiben valamelyik Fél a jelen szerződés szerinti, valamely lényeges kötelezettségét súlyosan megszegi, és azt nem orvosolja az erre vonatkozó felhívástól számított 15 napon belül sem, úgy a másik Fél a jelen szerződést jogosult azonnali hatállyal felmondani, amely egyúttal Megállapodás megszűnését is jelenti.
10 TITOKTARTÁS
10.1 Az Adatfeldolgozó és a személyes adatok feldolgozásában közreműködő munkavállalója a birtokába jutó valamennyi személyes adat, illetve az Adatkezelő által bizalmasnak minősített információ tekintetében titoktartási kötelezettséggel tartozik, egyben vállalja, hogy bárminemű, a feladat ellátásával kapcsolatosan megszerzett ilyen személyes adatot, információt az Adatkezelő előzetes írásbeli hozzájárulása nélkül nem teszi hozzáférhetővé, illetve a jelen szerződésben foglalt kivételektől eltekintve nem bocsátja harmadik személy rendelkezésére. Ezen tilalom körébe tartozik az is, ha az Adatfeldolgozó a tudomására jutó ilyen személyes adatokat, információkat a jelen szerződésben foglaltaktól eltérő módon hasznosítja. A fenti kötelezettségek ugyanakkor nem vonatkoznak azon személyes adatokra és az azokkal végzett adatkezelési műveleteke, amelyeket az Adatfeldolgozó az érintettel létrejött közvetlen jogviszonya alapján – mint adatkezelő – kezel.
10.2 Az Adatfeldolgozó kötelezettséget vállal arra, hogy a teljesítésbe általa bevont harmadik személyek is a jelen szerződésben foglaltaknak megfelelően járnak el.
10.3 Amennyiben bármelyik fél értesül titoksértés tényéről vagy titoksértés megalapozott gyanújáról, továbbá olyan körülményről, amely valószínűsíti a másik fél e tárgykörbe tartozó érdeksérelmét, úgy haladéktalanul köteles a másik felet tájékoztatni, egyidejűleg jóhiszeműen együttműködve eljárni a titoksértés, avagy az ezzel összefüggő érdeksérelem megakadályozása, vagy a sérelmes helyzet megszüntetése érdekében.
10.4 Felek rögzítik, hogy Adatfeldolgozó az Adatkezelő által rendelkezésére bocsátott személyes adatokat a hatályos jogszabályok rendelkezéseivel összhangban és jelen szerződés alapján kezeli. Adatkezelő tájékoztatja Xxxxxxxxxxxxxxx, hogy a jelen jogviszony során tudomására jutott személyes adatokat a hatályos jogszabályoknak megfelelően kezeli.
11 EGYÉB RENDELKEZÉSEK
11.1 Felek kötelezettséget vállalnak arra, hogy minden olyan körülményről tájékoztatják egymást, amely a szerződés teljesítését érinti.
11.2 Amennyiben az adatfeldolgozási tevékenység körében a jelen szerződés bármely rendelkezése ellentétes lenne a Felek közötti Megállapodás bármely feltételével, Xxxxx a jelen szerződést tekintik irányadónak.
11.3 Jelen szerződés végrehajtásával kapcsolatos minden vitás kérdést a Felek peren kívül kísérelnek megoldani.
11.4 A jelen szerződésben nem szabályozott kérdésekben az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelete, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény rendelkezései az irányadók.