2020.05.11.
Miről szóljon egy adatkezelési/adatfeldolgozási szerződés?
Az adatkezelési megállapodás pontjait az Európai Parlament és Tanács 2016. április 27-i(EU) 2016/679 sz. rendelete (a továbbiakban: „GDPR”) és a magyar hatályosjogszabályok alapján állapították meg a szerződő Felek.
2. Az adatkezelés körét, mértékét, határidejét és egyéb feltételeit meghatározó fél az Adatkezelő. Az Adatkezelő utasításainak megfelelő adatkezelést az adatfeldolgozó folytatja le.
3. A Felek kijelentik, hogy jogviszonyuk keretében személyes adatok kezelésére kerül sor a Vállalkozási Szerződésben megfogalmazott szolgáltatás teljesítésével összefüggésben.
4. A jelen Megállapodás célja a Felek GDPR által előírt jogainak és kötelezettségeinek megfelelő szabályozása továbbá, hogy a természetes személyekhez fűződő személyes adatok Felek általi kezelése a GDPR rendelkezéseinek megfelelően történjen.
5. A felek között történő személyes adatkezelés kizárólag a Vállalkozási Szerződés teljesítésének céljára történhet. Az Adatkezelő üzleti folyamatainak biztosítása és biztonsági követelményeinek teljesítése céljából az Adatkezelő és az Adatfeldolgozó között létrejött vállalkozási szerződéses jogviszony keretében személyes adatok kerülhetnek gyűjtésre, kezelésre, feldolgozásra és felhasználásra a mindenkor érvényes és hatályos adatvédelmi előírások figyelembevétele mellett. Ez különösen vonatkozik a biztonsági eszközök (pl. igazolványok, beazonosító rendszerek, időrögzítő, beléptető és video rendszerek), az IT és telekommunikációs eszközök, valamint az ezekkel összefüggő egyes infrastruktúrák adataira és képanyagaira.
6. A Felek az adatkezelés során kiemelt figyelmet fordítanak a GDPR és a hatályos magyar jogszabályok által előírt alapelvek, érintetti jogok és kötelezettségek teljeskörű által előírt alapelvek érvényesülésére, az érintettek tájékoztatására, az adatkezelőt terhelő egyéb előírások betartására.
7. A felek a saját hatáskörükben eljárva biztosítják a személyes adatok védelméhez szükséges technikai és személyi intézkedéseket.
8. A felek saját személyes adatkezelésükről, Adatfeldolgozó az Adatkezelő nevében végzett adatkezelési tevékenységéről nyilvántartást vezetnek, annak minden szükséges kategóriájáról.
9. A felek kölcsönösen kiemelt figyelmet fordítanak az adatbiztonságra, adatvédelmi incidensre, adatvédelmi hatásvizsgálatra és az előzetes konzultációra vonatkozó kötelezettségei teljesítésére.
10. Felek megállapodnak továbbá, hogy amennyiben az Adatfeldolgozó
kötelezettégszegéséből fakadóan Adatkezelőnek bármilyen kára keletkezik az Adatfeldolgozó teljes mértékben helytáll Adatkezelővel szemben az általa okozott minden kárért, ideértve különösen, de nem kizárólagosan a fenti eljárásokkal kapcsolatos ügyvédi munkadíjakat, és egyéb költségeket is.
11. A jelen Megállapodásban nem részletezett kérdések vonatkozásában a GDPR és a magyar hatályos jogszabályok rendelkezései az irányadók.