Adatfeldolgozási megállapodás

TERVEZET: ez a dokumentum még nem végleges. A kiemelt [KITÖLTENDŐ] mezők kitöltésre várnak, és a szöveget közzététel előtt jogásznak át kell néznie.

1. Felek és hatály

Adatkezelő vagy utasításadásra jogosult megbízó: [KITÖLTENDŐ: név, székhely/cím, azonosító, képviselő és adatvédelmi kapcsolat]. Adatfeldolgozó: [KITÖLTENDŐ: hivatalos szolgáltatói név, egyéni vállalkozó (e.v.), székhely és azonosítók]. Érintett szolgáltatás: MesterFlow. Kezdőnap és az alapul szolgáló szerződés: [KITÖLTENDŐ].

Ha a megbízó maga adatfeldolgozó, az eredeti adatkezelő és a további adatfeldolgozó igénybevételére adott felhatalmazás: [KITÖLTENDŐ]. A megbízó csak a saját felhatalmazásának keretében adhat utasítást. A szerepek minősítését a tényleges körülmények határozzák meg.

2. Tárgy és utasítás

A feldolgozás a szolgáltatásban rögzített személyes adatok tárolására, rendezésére, lekérdezésére, megjelenítésére, jogosultság szerinti hozzáférhetővé tételére, kért továbbítására, exportálására, mentésére és törlésére terjed ki. Célja kizárólag az alapul szolgáló szolgáltatás nyújtása a dokumentált utasítások szerint. Időtartama az alapjogviszony és az egyeztetett kiadási-törlési szakasz.

Dokumentált utasításnak minősül a szerződés, e melléklet, valamint az arra jogosult személy által a felületen vagy ellenőrzött kapcsolati csatornán adott, jogszerű rendelkezés. Az utasításadásra jogosultak: [KITÖLTENDŐ]. Az Adatfeldolgozó jelzi, ha az utasítást adatvédelmi szabályba ütközőnek tartja. EGT-n kívüli adattovábbítást is csak megfelelő utasítás és jogszerű garancia mellett végez, kivéve kötelező jogszabályi rendelkezést; ilyen előírásról jogszerűen tájékoztatja a megbízót.

3. Érintettek és adatok

ügyfelek, kapcsolattartók, munkatársak, címzettek; azonosító és kapcsolati adatok, munkacím, ajánlat- és munkalaptartalom, képek, aláírás vagy jóváhagyási esemény, időpontok és szükséges pénzügyi/bizonylatadatok.

Az ügyfélre ténylegesen alkalmazandó adatkör, érintetti csoportok és megőrzési utasítások: [KITÖLTENDŐ: adatleltár]. Különleges vagy bűnügyi adatok rendszeres kezelésére a szolgáltatás csak külön előzetes megállapodás és kockázatvizsgálat után használható. Véletlen beérkezés esetére rendezési eljárás kell.

4. Titoktartás és védelem

Az Adatfeldolgozó csak felhatalmazott, megfelelő titoktartás alatt álló személynek enged hozzáférést. A GDPR 32. cikke szerint, a kockázatokhoz igazított védelmet biztosít. A tényleges technikai és szervezési intézkedéseket az A melléklet sorolja fel; e szöveg aláírása nem helyettesíti az intézkedéseket.

Az ügyfél által kezelt adatot nem használja saját reklámra, profilozásra vagy általános AI-tanításra. A saját célú biztonsági, számlázási vagy jogi adatkezelést elkülönítve, a saját tájékoztatója szerint végzi; ennek határai nem írhatják felül az adatfeldolgozói kötelezettségeket.

5. További adatfeldolgozók

A megbízó a B mellékletben azonosított további adatfeldolgozók bevonására általános írásbeli felhatalmazást ad. Tervezett felvételről vagy cseréről előzetes értesítést kap, érdemi kifogásolási lehetőséggel. Az értesítési és kifogásolási határidő: [KITÖLTENDŐ]. Kifogás esetén a felek alternatívát keresnek; ennek hiányában rendezik az érintett szolgáltatás jövőbeli használatát, az adatok kiadását és az esetleges időarányos díjelszámolást.

Az Adatfeldolgozó a további adatfeldolgozóra lényegében azonos adatvédelmi kötelezettségeket telepít, és a GDPR szerinti felelőssége fennmarad. A listában a hozzáférés országa és adattovábbítási garanciája is szerepel.

6. Segítségnyújtás és incidens

Az Adatfeldolgozó a feldolgozás jellegéhez és a rendelkezésére álló információhoz igazodva segíti az érintetti kérelmek kezelését, a biztonsági kötelezettségeket, az incidensbejelentést, a hatásvizsgálatot és az előzetes hatósági konzultációt.

Az érintett adatok adatvédelmi incidenséről a tudomásszerzést követően indokolatlan késedelem nélkül értesíti a megbízót a kijelölt csatornán. Nem várhat a teljes kivizsgálás végéig. Közli az ismert jelleget, érintett kategóriákat és becsült mennyiséget, várható következményeket, megtett vagy tervezett intézkedéseket és kapcsolattartót; az információkat szükség szerint folyamatosan kiegészíti. Az adatkezelő 72 órás hatósági bejelentési kötelezettsége nem azonos az adatfeldolgozó értesítési határidejével.

A megbízó biztonsági kapcsolata és tartalék csatornája: [KITÖLTENDŐ]. Az Adatfeldolgozó kapcsolata és elérési rendje: [KITÖLTENDŐ].

7. Ellenőrzés

Az Adatfeldolgozó rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat, és lehetővé teszi a megbízó vagy megbízott ellenőr auditját, ideértve az indokolt helyszíni ellenőrzést is. Az egyeztetés védheti más ügyfelek titkait és a rendszer biztonságát, de nem üresítheti ki az ellenőrzési jogot. Díj és gyakorlati eljárás: [KITÖLTENDŐ: arányos feltételek, jogszabályi jogok akadályozása nélkül].

8. Megszűnés és adatkiadás

A szolgáltatás befejezésekor a megbízó választása szerint az Adatfeldolgozó visszaadja vagy törli az adatokat és a meglévő másolatokat, kivéve a kötelező uniós vagy tagállami megőrzést. Az export tartalma, formátuma, határideje és a törlés igazolásának módja: [KITÖLTENDŐ]. Mentéskifutás és a visszaállításból eredő újbóli megjelenés megelőzése: [KITÖLTENDŐ].

A melléklet Technikai és szervezési intézkedések

Minden ponthoz a valós állapot és felelős kerüljön, ne puszta ígéret:

• Cégek, társasházak és ingatlanok adatainak szerveroldali elkülönítése; tesztelt jogosultság-ellenőrzés.
• Adminisztrátori hozzáférések, erős hitelesítés és hozzáférés-felülvizsgálat: [KITÖLTENDŐ].
• Átvitel és tárolás védelme, kulcsok és titkok kezelése: titkosított (HTTPS) kapcsolat; titkos kulcsok csak környezeti változókban, nem a kódban; tároló-szintű titkosítás a szolgáltatónál: [KITÖLTENDŐ].
• Mentési gyakoriság, hely, megőrzés, hozzáférés és visszaállítási próba: [KITÖLTENDŐ].
• Naplózott műveletek, naplóvédelem és naplóadatok minimalizálása: [KITÖLTENDŐ].
• Javítások, sérülékenységek és függőségek kezelése: [KITÖLTENDŐ].
• Megosztási linkek lejárata, visszavonása és hozzáférési köre: a csapatmeghívó 7 napig érvényes; az ajánlat nyilvános linkjének lejárata és visszavonása: [KITÖLTENDŐ].
• Helyi vázlatok, gyorsítótárak és közös eszközös használat védelme: a még el nem küldött ajánlatvázlatok és fotók a böngésző tárában (localStorage, IndexedDB) vannak; kijelentkezéskor való törlésük: [KITÖLTENDŐ].
• Incidenskezelés, adattörlés, export és személyzeti titoktartás: [KITÖLTENDŐ].

B melléklet További adatfeldolgozók

C melléklet Jóváhagyás

Elfogadó fél és jogosultság: [KITÖLTENDŐ]. Szolgáltatás, szervezet és szerződésazonosító: [KITÖLTENDŐ]. Elfogadott változat és mellékletek azonosítója: [KITÖLTENDŐ]. Dátum és igazolási mód: [KITÖLTENDŐ].