Ugrás a fő tartalomra

Adatfeldolgozási megállapodás

Mikor válok adatkezelővé?

Ha megkötötte a Zenamu Platform Szolgáltatási Szerződést az Általános Szerződési Feltételek keretében, és szolgáltatásokat nyújt a platformon, akkor a jogszabályok értelmében adatkezelővé válik. Ennek oka, hogy felveheti ügyfelei nevét és e-mail-címét, valamint csapattagjait (munkavállalóit vagy szerződéses partnereit) is hozzáadhatja, és nyilvánosságra hozhatja a nevüket.

Ebben az esetben a Zenamu Platform Üzemeltetője, a Fyooga s.r.o. adatfeldolgozóként jár el, mivel biztosítja Önnek a Platformot és a felhőtárhelyet ezen adatok tárolásához. Ezért Önnek és nekünk adatfeldolgozási megállapodást kell kötnünk egymással.

Szükség van adatfeldolgozási megállapodásra?

Igen, az adatfeldolgozási megállapodás a GDPR előírásainak való megfeleléshez szükséges egyik legfontosabb dokumentum. Gyakran a felügyeleti hatóság ellenőrzésének tárgya, és hiánya – akárcsak a GDPR-szabályzat hiánya – mindkét szerződő fél felelősségét megalapozhatja.

Kérjük, figyelmesen olvassa el az alábbi Adatfeldolgozási Megállapodást.

Hol található a GDPR-szabályzatom?

Adatkezelőként Ön (vagy vállalkozása) felel azért, hogy beszerezze a személyes adatok kezeléséhez szükséges hozzájárulást, és hogy GDPR-szabályzata elérhető legyen.

A Zenamuban egyszerűen kezelheti GDPR-szabályzatát. Töltse ki a Beállítások > Órarend oldal > Általános szerződési feltételek fül > Adatvédelmi irányelveim (GDPR) szakaszát, és a szabályzat megjelenik nyilvános órarendjén az Általános szerződési feltételek részben.

Ügyfelei a regisztrációkor tájékoztatást kapnak, és elfogadják az Ön feltételeit és GDPR-szabályzatát. Ha ügyfelet kézzel ad hozzá a rendszerhez, feltétlenül szerezze be a hozzájárulását, és jelölje ezt a rendszerben.

Az Ön kényelme érdekében sablont is készítettünk, amelyet a Beállítások > Órarend oldal > Általános szerződési feltételek fül > Adatvédelmi irányelveim (GDPR) > Sablon használata pontjában talál.

Adatfeldolgozási Megállapodás

Adatfeldolgozó

  • A jelen megállapodásban említett adatfeldolgozó a Fyooga s.r.o. (cégazonosító szám: 11885173, székhely: Janov nad Nisou 304, Janov nad Nisou, 46811), amelyet az Ústí nad Labem-i Kerületi Bíróság által vezetett cégjegyzék C szakaszának 47740. betétje alatt jegyeztek be. Az adatfeldolgozót a továbbiakban „Zenamu” néven is említjük.

Adatkezelő

  • A Zenamu Platform felhasználói személyes adatainak adatkezelője az a Szolgáltatásnyújtó, aki megkötötte a Zenamu Platform Szolgáltatási Szerződést, és elfogadta az Általános Szerződési Feltételeket. A Szolgáltatásnyújtót a továbbiakban „Adatkezelő” néven említjük.

GDPR-rendelet

A megállapodás tárgya

A jelen Adatfeldolgozási Megállapodás kiegészíti a Fyooga s.r.o. és a Szolgáltatásnyújtó között létrejött Általános Szerződési Feltételeket és a Zenamu Platform Szolgáltatási Szerződést.

A jelen megállapodás célja, hogy rögzítse az Adatfeldolgozó kötelezettségét az Adatkezelő ügyfeleinek, munkavállalóinak vagy szerződéses partnereinek azon személyes adatainak kezelésére, amelyekhez az Adatfeldolgozó a Zenamu Platform Szolgáltatási Szerződés szerinti kötelezettségeinek teljesítése során hozzáfér.

Az Adatkezelő kijelenti, hogy a GDPR-rendelet szerinti adatkezelőnek minősül, továbbá hogy a jelen Megállapodásban alább meghatározott személyes adatokat a GDPR-rendelettel összhangban gyűjti, kezeli és tartja nyilván, és hogy ezek az adatok pontosak, a meghatározott adatkezelési célnak megfelelők, és az annak eléréséhez szükséges mértékűek.

A felhasználók hozzájárulásukat megadhatják az alkalmazásban egy űrlapelem bejelölésével, vagy e-mailben, illetve a Szolgáltatásnyújtóval folytatott egyéb kommunikáció útján.

Személyes adatok kezelése

Az Adatkezelő megbízza az Adatfeldolgozót ügyfelei és munkavállalói személyes adatainak az alábbiakban meghatározott körben történő kezelésével, az Adatfeldolgozónak a Zenamu Platform Szolgáltatási Szerződés szerinti kötelezettségei teljesítésével összefüggésben.

Az Adatfeldolgozó a személyes adatokat elektronikus formában gyűjti és tárolja a Zenamu Platform Szolgáltatási Szerződés szerinti szolgáltatások teljesítése céljából.

A Felek megállapodnak abban, hogy a GDPR-rendeletből eredő tájékoztatási kötelezettséget azon érintettek (ügyfelek és munkavállalók) tekintetében, akiknek személyes adatait kezelik, az Adatkezelő teljesíti.

A Zenamu Platformon az Adatkezelő számára kezelt személyes adatok:

  • Ügyfélprofil

    • Kereszt- és vezetéknév

    • E-mail-cím

    • Telefonos elérhetőség*

    • Bankszámlaadatok*

    • Számlázási adatok*

    • Születési dátum*

    • Személyi azonosító szám*

    • A megjegyzésekben rögzített bármely személyes adat

  • Munkatársi profil (az Adatkezelő szerződéses partnere)

    • Kereszt- és vezetéknév

    • E-mail-cím

    • Profilfotó*

*Ha megadták

A személyes adatok kezelésének időtartama

Az Adatfeldolgozó a személyes adatokat addig kezeli, ameddig az a Zenamu Platform Szolgáltatási Szerződés céljának teljesítéséhez szükséges. Az adatkezelés a Zenamu Platform Szolgáltatási Szerződés megszüntetésére vonatkozó feltételek szerint szüntethető meg.

Ha a jelen Adatfeldolgozási Megállapodásban és a Zenamu Platform Szolgáltatási Szerződésben meghatározott adatkezelési cél megszűnik, az Adatfeldolgozó befejezi a személyes adatok kezelését. Ebben az esetben az Adatfeldolgozó vállalja, hogy a személyes adatokat az Adatkezelő utasításainak megfelelően és a GDPR-rendelettel összhangban megsemmisíti.

A Felek jogai és kötelezettségei

Az Adatkezelő és az Adatfeldolgozó kötelesek egymást haladéktalanul, az adott tény tudomásukra jutását követően tájékoztatni minden általuk ismert olyan tényről, amely kedvezőtlenül befolyásolhatja a jelen Megállapodásból eredő kötelezettségek megfelelő és időben történő teljesítését.

A Felek kötelesek együttműködni egymással annak érdekében, hogy a GDPR szerinti kötelezettségeiket teljesítsék, olyan mértékben, amely a Zenamu Platform Szolgáltatási Szerződés és a jelen Megállapodás szerint kezelt személyes adatok biztonságának garantálásához szükséges.

Az Adatfeldolgozó köteles megfelelő technikai és szervezési intézkedéseket végrehajtani a személyes adatok biztonságának garantálása érdekében. Ezeknek az intézkedéseknek figyelembe kell venniük a tudomány és technológia állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, hatókörét, körülményeit és céljait.

Ha a GDPR szerinti adatvédelmi incidens következik be, az Adatfeldolgozó köteles erről elektronikus úton, a beállításokban megadott e-mail-címen értesíteni az Adatkezelőt. Kizárólag az Adatkezelő felel azért, hogy az e-mail-cím pontos és naprakész legyen.

Az Adatfeldolgozó felel azokért a munkavállalóiért, akik meghatározott jogosultságaik és kötelezettségeik teljesítése során az Adatfeldolgozónál személyes adatokkal kerülnek kapcsolatba. E munkavállalók a GDPR-rendelettel összhangban kötelesek titoktartást megőrizni a személyes adatokat és azokat a biztonsági intézkedéseket illetően, amelyek nyilvánosságra hozatala veszélyeztetné a személyes adatok biztonságát.

Az Adatfeldolgozó az Adatkezelő tudta és hozzájárulása nélkül nem készíthet másolatot vagy másodpéldányt a rábízott személyes adatokról. Az Adatfeldolgozó azonban készíthet olyan biztonsági másolatokat, amelyek a személyes adatok megfelelő kezeléséhez, annak a rendszernek a működőképességéhez, amelyhez a személyes adatokat kezelik (különösen adatbázis-mentések), vagy az adatok tárolásához szükségesek.

Ha az Adatkezelő a Platformon keresztül 16 év alatti személyek személyes adatait kezeli, kizárólag az Adatkezelő felel azért, hogy az adatkezelés érvényes jogalappal rendelkezzen, hozzájáruláson alapuló adatkezelés esetén pedig azért, hogy a hozzájárulást a GDPR-rendelet 8. cikkével összhangban az érintettek törvényes képviselője adta meg vagy engedélyezte. Az Adatfeldolgozó nem köteles e körülményeket ellenőrizni.

Alvállalkozók

Az Adatkezelő általános felhatalmazást ad az Adatfeldolgozónak arra, hogy további adatfeldolgozókat (alvállalkozókat) vonjon be a személyes adatok kezelésébe. Ezen alvállalkozók listája az Alvállalkozók listája oldalon érhető el.

Az Adatfeldolgozó az Adatkezelő előzetes értesítése nélkül nem von be további adatfeldolgozót az adatkezelésbe. Ilyen esetben az Adatfeldolgozó tájékoztatja az Adatkezelőt a további adatfeldolgozók igénybevételét vagy cseréjét érintő minden tervezett változásról.

Ha olyan súlyos probléma merül fel, amely veszélyezteti az adatok biztonságát vagy az alkalmazás működését, az Adatfeldolgozó jogosult a további adatfeldolgozót az Adatkezelő előzetes értesítése nélkül lecserélni. Az Adatfeldolgozó köteles a változásról utólag értesíteni az Adatkezelőt; ez nem érinti az Adatkezelő jogát, hogy jogos kifogást emeljen.

A megállapodás időtartama és megszűnése

A jelen Megállapodás a Felek közötti Zenamu Platform Szolgáltatási Szerződés létrejöttének napján válik érvényessé és lép hatályba, és határozatlan időre jön létre.

A jelen Megállapodás a Zenamu Platform Szolgáltatási Szerződés megszűnésének napján megszűnik.

A Felek megállapodnak abban, hogy a jelen Megállapodás megszűnése esetén az Adatfeldolgozó köteles a jelen Megállapodás alapján átadott személyes adatokat a törvényes határidőn belül megsemmisíteni.

Záró rendelkezések

A jelen Megállapodás által nem szabályozott szerződéses jogviszonyokra a Cseh Köztársaság joga és a GDPR-rendelet az irányadó. Ha a jelen Megállapodás több nyelvi változatban készült, és az egyes változatok között eltérés merül fel, a cseh nyelvű változat az irányadó.

A 2023. március 1-jétől hatályos változat.

Választ kapott a kérdésére?