GDPR

ELŐSZÓ:

1. Figyelembe véve a szolgáltatási szerződést (“Keretszerződés”), az Adatkezelő (Ügyfél) az Adatfeldolgozó (Szolgáltató) szolgáltatásait használja;

2. Figyelembe véve, hogy a Szolgáltató adatfeldolgozó, míg az Ügyfél adatkezelő, az adatfeldolgozó hozzáfér a személyes adatokhoz, amelyek az Adatkezelőt illetik;

3. Jelen Megállapodás a Szolgáltatási Szerződés szerves részét képezi.

4. Jelen Megállapodás figyelembe veszi az adatvédelem elveit, amelyeket a 2016/679 számú általános adatvédelmi rendelet (“GDPR”) tartalmaz, és különösen azokat a követelményeket, amelyek a személyes adatok gyűjtésére, kezelésére és felhasználására vonatkoznak az Adatfeldolgozó által az Adatkezelő nevében.

A felek megállapodtak, hogy a jelen Mellékletet az alábbi rendelkezésekkel kötik meg:

1. Meghatározások

„Szolgáltatási Szerződés” vagy „Keretszerződés”	Az Fx Studio Software SRL és ügyfelei (a „Zen Agenda” alkalmazás felhasználói) közötti szerződést jelenti, amely alapján az utóbbiak technikai megoldást kapnak az online időpontfoglalások kezelésére vagy sms-en keresztül. A szerződés fizikailag, a felek általi aláírással, vagy elektronikus úton, a „Zen Agenda” alkalmazásban található Általános Szerződési Feltételek elfogadásával köthető.
„Adatkezelő”	az a jogi személy, amely meghatározza a személyes adatok kezelésének céljait és eszközeit.
„Érintett”	bármely azonosított vagy azonosítható természetes személy, akire a személyes adatok vonatkoznak.
„GDPR”	az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete 2016. április 27-én a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről.
“Személyes adatok”	bármely azonosított vagy azonosítható természetes személyre vonatkozó információ.
„Adatkezelés”	bármely művelet vagy műveletek összessége, amelyet a személyes adatokkal végeznek, automatikus eszközök használatával vagy anélkül, például a gyűjtés, rögzítés, szervezés, struktúrába foglalás, tárolás, módosítás vagy átalakítás, kiemelés, lekérdezés, felhasználás, továbbítás, terjesztés vagy bármilyen más módon történő rendelkezésre bocsátás, összehangolás vagy kombinálás, korlátozás, törlés vagy megsemmisítés.
„Adatfeldolgozó”	az a jogi személy, amely a személyes adatok kezelését az Adatkezelő nevében végzi.
„Különleges kategóriájú személyes adatok“	azok a személyes adatok, amelyek faji vagy etnikai származásra, politikai véleményekre, vallási vagy filozófiai meggyőződésekre, szakszervezeti tagságra, genetikai adatokra, biometrikus adatokra, amelyek egy természetes személy egyedi azonosítására szolgálnak, egészségügyi adatokra vagy egy természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adatokra vonatkoznak.
„Meghatalmazott személy”	bármely olyan személyt jelent, akit az Adatfeldolgozó vagy annak nevében eljáró személy jelölt ki a személyes adatok kezelésére.
„Felügyeleti Hatóság”	a Nemzeti Adatvédelmi és Információszabadság Hatóságot jelenti, vagy bármely más hatóságot, amelynek adatvédelmi felelősségeket ruháztak át a GDPR szerint.

2. A MEGÁLLAPODÁS TÁRGYA

2.1. A jelen Megállapodás tárgya az adatkezelési tevékenység, amelyet az Adatfeldolgozó a Szolgáltatási Szerződés keretében fog végezni.

2.2. Az Adatfeldolgozó a Személyes Adatokat kizárólag az Adatkezelő nevében és a jelen Mellékletben meghatározott célokra fogja kezelni, kivéve azokat az eseteket, amelyekben a jog kötelezi
az Adatfeldolgozót a Személyes Adatok saját célú kezelésére. Az utóbbi esetben az Adatfeldolgozó tájékoztatja az Adatkezelőt erről a jogi követelményről az adatkezelés előtt, kivéve, ha a jog ezt a tájékoztatást a közérdek miatt megtiltja.

2.3. A Személyes Adatok bármilyen gyűjtése, kezelése vagy felhasználása, beleértve a helyesbítést, törlést, blokkolást és a személyes adatok átvitelét, az Adatkezelő utasításainak alávetett, kivéve, ha a Megállapodás másként rendelkezik.

2.4. Jelen Megállapodás rendelkezései elsőbbséget élveznek a Keretszerződés rendelkezéseivel szemben a személyes adatok gyűjtésére, kezelésére és teljes körű felhasználására vonatkozóan, amelyet az Adatfeldolgozó végez az Adatkezelő utasításai alapján és nevében. A Keretszerződésben jelenleg meglévő bármely rendelkezést az Adatfeldolgozó által végzett Személyes Adatok kezelésére vonatkozóan a jelen Megállapodás rendelkezései helyettesítik, a hatálybalépésének napjától kezdődően.

2.5. Az adatkezelési tevékenységek végrehajtásához szükséges Személyes Adatok és azok a személyek csoportja, akiknek adatai kezelésre kerülnek, valamint az adatok gyűjtésével és kezelésével kapcsolatos részletek az alábbiakban találhatók.

2.6. A felek megértik, hogy az Adatfeldolgozó által az Adatkezelő nevében és javára kezelt Személyes Adatok az Adatkezelő és az érintett személyek tulajdonában maradnak, az adatkezelési műveletek nem vonnak maguk után tulajdonjog átruházást az adatok felett.

3. A MEGÁLLAPODÁS IDŐTARTAMA

3.1. Jelen Megállapodás hatályba lép a felhasználó alkalmazásba való bejelentkezésének napján, annak elfogadása az alkalmazás használatának előfeltétele, és hatályban marad a Szolgáltatási Szerződés megszűnéséig.

4. AZ ADATFELDOLGOZÓ ÁLTAL VÉGZETT ADATKEZELÉS

4.1. Az adatkezelés tárgyát képező személyes adatok a következők:

Cím
Kor
Állampolgárság
CNP
Beosztás a társaságon belül
Bejelentkezési adatok (PIN jelszó)
Bejelentkezési adatok (felhasználónév)
Hitelkártya/bankkártya adatok
Ügyfél pénzügyi adatai
Születési dátum
Iskolai végzettség
E-mail cím
Munkavállalói azonosító szám
Munkavállaló pénzügyi adatai
Fax szám
Keresztnév és/vagy vezetéknév
Nem
Geolokációs adatok
IBAN
Kép
IP cím
Beosztás
Családi állapot
Személyes dokumentumok másolatai
Telefonszám(ok) (kapcsolat)
Születési hely
Adatgyűjtés eredményei profil létrehozásához
Személyi igazolvány, útlevél és/vagy jogosítvány sorozatszáma és száma
Aláírás (kézzel, elektronikus aláírás másolatok)
Közösségi média fiókok (Facebook, Linkedin, Instagram, Yahoo, stb.)
Jármű nyilvántartási szám
Webes sütik
Időpontok konzultációkra/találkozókra

4.2. Érintettek, akiknek személyes adatait az Adatfeldolgozó kezeli:

Magánszemély ügyfelek;
A jogi személy ügyfelek képviselői vagy kapcsolattartói;
Az ügyfelek alkalmazottai;
Az ügyfelek ügyfelei;
Kereskedelmi partnerek képviselői/ügynökei/kapcsolattartói
Weboldal látogatói
Egyéb érintettek ….. (kérjük, adja meg)

4.3. Az adatkezelés céljai a következők:

A szolgáltatási szerződés megkötése és végrehajtása;
Technikai támogatás az alkalmazás használatához;
Számlázás és kifizetések.

5. KÖTELEZETTSÉGEK

5.1. Adatkezelés. Az Adatfeldolgozó a jelen Megállapodás tárgyát képező Személyes Adatokat kizárólag az Adatkezelő kérésére kezeli. A jelen Megállapodás alapján az Adatfeldolgozó nem jogosult Személyes Adatok gyűjtésére, kezelésére vagy saját érdekében történő felhasználására.

5.2. Titoktartás. Az Adatfeldolgozó biztosítja, hogy a Személyes Adatok kezelésében részt vevő személyzetet tájékoztatták a Személyes Adatok titkos jellegéről, hogy megfelelő képzésben részesült a felelősségeivel kapcsolatban, és hogy írásbeli titoktartási megállapodásokat írt alá.

5.3. Biztonsági intézkedések. Az Adatfeldolgozó egyetért és garantálja, hogy megfelelő biztonsági intézkedéseket hozott a Személyes Adatok védelme érdekében a véletlen vagy jogellenes megsemmisítéssel, valamint a veszteséggel, módosítással, nyilvánosságra hozatalával vagy jogosulatlan hozzáférésével szemben, és minden egyéb jogellenes adatkezelési formával szemben, valamint hogy ezek az intézkedések megfelelő biztonsági szintet biztosítanak a kezelés által jelentett kockázatok és a védendő Személyes Adatok természetének figyelembevételével, figyelembe véve a technika jelenlegi állapotát és a megvalósításuk költségeit. Az Adatfeldolgozó technikai és szervezeti intézkedéseket fog bevezetni és fenntartani az Adatkezelő Személyes Adatainak megfelelő védelme érdekében a jogszabályi előírásoknak megfelelően, és biztosítja ezen intézkedések betartását.

5.4. Hatásvizsgálat és előzetes konzultáció. Az Adatfeldolgozó segíteni fogja az Adatkezelőt, kérésére, hogy biztosítsa az Adatkezelő kötelezettségének teljesítését a személyes adatok védelmére vonatkozó hatásvizsgálat elvégzésére a GDPR 35. cikke szerint, az Adatkezelő által az adatkezelési cél érdekében kért releváns információk biztosításával, majd, ha szükséges, az Adatfeldolgozó segíteni fogja az Adatkezelőt a felügyeleti hatósággal folytatott előzetes konzultációs eljárásban a GDPR 36. cikke szerint.

5.5. Kérelmek az Érintettől. Legfeljebb 4 (négy) munkanapon belül a kérelmek beérkezésétől számítva az Adatfeldolgozó tájékoztatni fogja az Adatkezelőt bármely, az Érintettől érkező kérelemről, amely a GDPR által biztosított jogok gyakorlására vonatkozik. Az Adatfeldolgozó nem fog válaszolni az Érintett kérelmére az Adatkezelő előzetes hozzájárulása nélkül. Az Adatfeldolgozó, az Adatkezelő kérésére, ésszerű segítséget fog nyújtani egy ilyen Érintetti kérelem teljesítéséhez. Mindazonáltal az Adatkezelő marad az egyetlen felelős az érintettek jogairól való tájékoztatásért és a személyes adatok védelméről szóló általános rendeletben foglalt jogok betartásáért.

5.6. Felügyeleti hatóság. Bármely ellenőrzés, információkérés vagy bármely más intézkedés a Személyes Adatokkal kapcsolatos Felügyeleti Hatóság részéről az Adatfeldolgozó által legfeljebb 10 (tíz) munkanapon belül az Adatkezelő tudomására fog jutni.

5.7. Az adatkezelési tevékenységek nyilvántartása. Az Adatfeldolgozó létrehozza, megőrzi és folyamatosan frissíti az adatkezelési tevékenységek naprakész nyilvántartását a GDPR 30. cikkének megfelelően.

5.8. Az adatkezelés helye. Az Adatfeldolgozó vállalja, hogy az adatkezelés nem lépi túl az Európai Gazdasági Térséget, kivéve, ha ez az átvitel a GDPR vagy más szabályozások alapján jogszerű.

5.9. Aladatfeldolgozók. Az Adatfeldolgozó jogosult a jelen Megállapodás alapján rá háruló kötelezettségeit bármely harmadik fél aladatfeldolgozónak alvállalkozásba adni, anélkül, hogy az Adatkezelő részéről bármilyen előzetes hozzájárulásra vagy formalitásra lenne szükség.

6. A JELEN MEGÁLLAPODÁS MEGSZŰNÉSE ÉS A MEGSZŰNÉS KÖVETKEZMÉNYEI

6.1. A jelen megállapodás a következőképpen szűnik meg:

(a) Az Adatkezelő által, azonnali hatállyal, írásban történő értesítéssel, bírósági beavatkozás nélkül és bármilyen előzetes formalitás teljesítése nélkül, amennyiben az Adatfeldolgozó megszegi a jelen Megállapodásban rögzített bármely kötelezettségét vagy a nemzeti és európai jogszabályok által a személyes adatok védelmére előírt bármely követelményt. Az értesítés 10 napon belül hatályba lép a közlés dátumától számítva.

(b) A Szolgáltatási Szerződés megszűnésével, függetlenül az okától.

6.2. A jelen Megállapodás és/vagy a Keretszerződés megszűnése – bármilyen okból – minden esetben maga után vonja, hogy az Adatfeldolgozó visszaadja a Személyes Adatokat az Adatkezelőnek, valamint hogy az Adatfeldolgozó törölje az összes Adatot, amennyiben ezt a jogszabályok megengedik. A bármilyen típusú mobil tárolóeszközökön tárolt adatokat fizikailag törölni kell, mielőtt az ilyen eszközöket eltávolítják. Az Adatfeldolgozó felelős azért, hogy biztosítsa, hogy az Adatkezelőhöz tartozó személyes adatok ne kerüljenek átadásra harmadik feleknek, vagy hogy a hardverrendszeren tárolt személyes adatok, amelyeket módosítani kell, véglegesen törölve legyenek, mielőtt a hardverrendszert egy ilyen harmadik félnek átadják.

7. KÁRTÉRÍTÉS

7.1. Abban az esetben, ha az egyik Fél bármilyen kárt szenved a másik Fél által a jelen Megállapodás megsértése következtében, függetlenül a hibától, a másik Fél jogosult arra, hogy teljes kártérítést kapjon minden veszteségért, beleértve az összes költséget és kiadást, és igénybe vegye az összes rendelkezésre álló jogorvoslati lehetőséget, hogy visszaállítsa azt a helyzetet, amelyben lenne, ha a megsértés nem történt volna meg.

7.2. A jelen Megállapodás értelmében a „Károk” bármely és minden kártérítést, bírságot, díjat, büntetést, befektetést és a jövőbeli költségeket jelenti, amelyeket az egyik Fél szenvedett el a másik Fél által a jelen Megállapodás megsértése következtében.

8. ZÁRÓ RENDELKEZÉSEK

8.1 Ezt a Megállapodást a Szolgáltatási Szerződéssel együtt kell olvasni. Ütközés esetén ez a Megállapodás élvez elsőbbséget.
8.2 A jelen Megállapodás bármilyen módosítása írásban, a két Fél által aláírt kiegészítő okirat formájában történik.
8.3 Bármely értesítést, amelyet az egyik Fél a másik Félnek küld, ajánlott levélben, a Szerződésben megadott címekre kell elküldeni, visszaigazolással.
8.4 Ezt a Megállapodást a Romániában alkalmazandó jog szabályozza. A Felek megpróbálják a vitás kérdéseket baráti úton rendezni. Ha baráti megoldás nem lehetséges, a vitát a román bíróságok illetékes hatóságai fogják rendezni a jogszabályoknak megfelelően.

Utolsó Frissítés: 2019.02.21.