Adatfeldolgozói Szerződés

3.1 Jellege és célja: az adatfeldolgozás célja az Adatkezelő számára a bizonylatok automatikus feldolgozásának, valamint a kimenő számlákhoz kapcsolódó fizetési emlékeztetők kiküldésének biztosítása. Az adatfeldolgozás elektronikus úton, automatizált módon történik.

3.2 Időtartama: az adatfeldolgozás a Doxy szolgáltatásra vonatkozó előfizetői jogviszony fennállásáig, illetve a vonatkozó adat Adatkezelő általi törléséig tart. A jogviszony megszűnését követően az Adatfeldolgozó a 9. pont szerint jár el.

3.3 Utasításhoz kötöttség: az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő írásbeli (a szolgáltatás felületén tett beállításokban, illetve jelen szerződésben rögzített) utasításai alapján kezeli, ideértve a harmadik országba történő adattovábbítást is, kivéve, ha az adatkezelést uniós vagy tagállami jog írja elő.

Az Adatfeldolgozó nem kezel különleges (GDPR 9. cikk szerinti) személyes adatot a jelen szerződés keretében. Az érintettek köre az Adatkezelő által rögzített, illetve feltöltött adatoktól függ.

5.1 Az Adatkezelő szavatolja, hogy az általa átadott, illetve a Doxy szolgáltatásban rögzített érintetti adatok kezeléséhez megfelelő jogalappal rendelkezik (jellemzően a GDPR 6. cikk (1) f) pontja szerinti jogos érdek — a kiállított számla követelésének érvényesítése), és hogy az adatkezelés a vonatkozó jogszabályoknak megfelel.

5.2 Az Adatkezelő szavatolja, hogy az érintettek felé saját adatkezelőként eleget tett a GDPR szerinti tájékoztatási (átláthatósági) kötelezettségének, ideértve azt is, hogy az érintettek adatai fizetési emlékeztető küldése céljából feldolgozásra kerülhetnek.

5.3 Az Adatkezelő felel az általa adott utasítások jogszerűségéért, valamint az általa rögzített adatok pontosságáért és naprakészségéért.

5.4 Az érintettek adatkezeléssel kapcsolatos megkereséseiért és jogaik érvényesítéséért elsődlegesen az Adatkezelő felel; az Adatfeldolgozó a 6.5 pont szerint nyújt ehhez segítséget.

6.1 Utasítás szerinti adatkezelés: a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli. Ha az Adatfeldolgozó megítélése szerint valamely utasítás sérti a GDPR-t vagy más adatvédelmi jogszabályt, erről az Adatkezelőt haladéktalanul tájékoztatja.

6.2 Titoktartás: biztosítja, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaltak, vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak.

6.3 Adatbiztonság: a GDPR 32. cikke szerint végrehajtja a kockázat mértékének megfelelő technikai és szervezési intézkedéseket (többek között: titkosított adattárolás és -továbbítás, szerepkör-alapú hozzáférés-vezérlés, láncolatosan hitelesített audit napló, SHA-256 integritásellenőrzés).

6.4 Alfeldolgozók: további adatfeldolgozót (alfeldolgozót) az Adatkezelő általános felhatalmazása alapján vesz igénybe, a 7. pontban felsoroltak szerint. Az alfeldolgozókra ugyanazokat az adatvédelmi kötelezettségeket telepíti, mint amelyek az Adatfeldolgozót jelen szerződés alapján terhelik. Az alfeldolgozók személyében bekövetkező tervezett változásról az Adatkezelőt előzetesen tájékoztatja, lehetőséget biztosítva a kifogásolásra.

6.5 Segítségnyújtás az érintetti jogok gyakorlásához: a technológia állása szerint megfelelő intézkedésekkel segíti az Adatkezelőt abban, hogy teljesíteni tudja az érintettek (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság) jogainak gyakorlásából eredő kötelezettségeit.

6.6 Segítségnyújtás a további kötelezettségekhez: segíti az Adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségek (adatbiztonság, adatvédelmi incidens kezelése és bejelentése, adatvédelmi hatásvizsgálat, előzetes konzultáció) teljesítésében, figyelembe véve az adatkezelés jellegét és a rendelkezésére álló információkat.

6.7 Adatvédelmi incidens: az adatvédelmi incidenst a tudomásszerzést követően indokolatlan késedelem nélkül bejelenti az Adatkezelőnek, és a rendelkezésére álló információkat átadja (lásd 8. pont).

6.8 Törlés vagy visszaszolgáltatás: az adatkezelési szolgáltatás megszűnését követően az Adatkezelő döntése szerint minden személyes adatot töröl vagy visszajuttat, és törli a meglévő másolatokat, kivéve, ha uniós vagy tagállami jog az adatok tárolását írja elő (lásd 9. pont).

6.9 Ellenőrzés (audit): az Adatkezelő rendelkezésére bocsátja a jelen szerződésben és a GDPR 28. cikkében meghatározott kötelezettségek teljesítésének igazolásához szükséges információkat, továbbá lehetővé teszi és elősegíti az Adatkezelő által vagy megbízásából végzett ellenőrzéseket (auditokat), az üzletmenet ésszerű megzavarása nélkül.

10.1 Az Adatfeldolgozó a GDPR 82. cikke szerint felel az adatfeldolgozásból eredő károkért, ha nem tartotta be a rá háruló, illetve az Adatkezelő jogszerű utasításait figyelmen kívül hagyva járt el.

10.2 Az Adatkezelő felel az általa meghatározott adatkezelési célok jogszerűségéért, az érintettek felé fennálló tájékoztatási kötelezettség teljesítéséért, valamint az általa adott utasítások jogszerűségéért.

10.3 Az Adatfeldolgozó felelősségének korlátaira egyebekben a Doxy Általános Szerződési Feltételeiben foglaltak irányadók.

12.1 Jelen szerződés a Doxy Általános Szerződési Feltételeinek és Adatvédelmi Tájékoztatójának elválaszthatatlan részét képezi; az ÁSZF elfogadásával az Adatkezelő jelen adatfeldolgozói szerződést is elfogadja.

12.2 A jelen szerződésben nem szabályozott kérdésekben a GDPR, valamint a magyar jog irányadó.

12.3 Az Adatfeldolgozó fenntartja a jogot jelen szerződés módosítására; lényeges módosításról az Adatkezelőt előzetesen tájékoztatja. A módosítás hatályba lépésének napja az oldalon feltüntetett „Hatályos” dátum.

12.4 Adatfeldolgozással kapcsolatos kérdéseivel forduljon hozzánk: adatvedelem@doxy.hu.