Adatfeldolgozási megállapodás (GDPR 28. cikk)

DRAFT

Ez technikai jogi sablon, nem jogi tanács. Közzététel előtt megfelelő felhatalmazással rendelkező személynek ellenőriznie és jóváhagynia kell.

A dokumentum nem tehető közzé. Nyitott tételek: processing.breachNotificationChannel; processing.dataSubjectCategories; processing.deletionOrReturnDescription; processing.duration; processing.internationalTransferDescription; processing.natureAndPurpose; processing.personalDataTypes; processing.subjectMatter; processing.subprocessorChangeNotice; processing.technicalAndOrganisationalMeasures; provider.legalName; publication.approved; publication.effectiveDate; publication.version; service.name; service.subprocessorsUrl; subprocessors.

1. Felek és szerepek

Az ügyfél, vagyis a szolgáltatási feltételeket elfogadó fióktulajdonos a saját webhelye látogatói tekintetében adatkezelő. [DRAFT – hiányzó vagy ellenőrizendő adat: provider.legalName] adatfeldolgozóként jár el, amikor a [DRAFT – hiányzó vagy ellenőrizendő adat: service.name] útján az ügyfél látogatóihoz tartozó hozzájárulási bizonyítékot kezeli. A jelen DPA a szolgáltatási feltételek részét képezi.

2. A feldolgozás tárgya, időtartama, jellege és célja

Tárgy: [DRAFT – hiányzó vagy ellenőrizendő adat: processing.subjectMatter]. Időtartam: [DRAFT – hiányzó vagy ellenőrizendő adat: processing.duration]. Jelleg és cél: [DRAFT – hiányzó vagy ellenőrizendő adat: processing.natureAndPurpose].

3. Személyes adatok és érintettek kategóriái

Személyes adattípusok:

• [DRAFT – hiányzó vagy ellenőrizendő adat: processing.personalDataTypes]
• Érintetti kategóriák: [DRAFT – hiányzó vagy ellenőrizendő adat: processing.dataSubjectCategories]

4. Dokumentált utasítások

Az adatfeldolgozó kizárólag az adatkezelő dokumentált utasításai alapján kezel személyes adatot, beleértve az adattovábbítást is, kivéve ha uniós vagy tagállami jog másként kötelezi. Ilyen kötelezettségről az adatkezelőt a feldolgozás előtt tájékoztatja, ha ezt a jog nem tiltja. Ha az utasítás véleménye szerint sérti az adatvédelmi jogot, erről haladéktalanul tájékoztatja az adatkezelőt.

5. Titoktartás és biztonság

Az adatfeldolgozó biztosítja, hogy az adatokhoz hozzáférő személyeket titoktartás kötelezze, és a GDPR 32. cikke szerint, a kockázathoz igazodó intézkedéseket alkalmazzon.

• [DRAFT – hiányzó vagy ellenőrizendő adat: processing.technicalAndOrganisationalMeasures]

6. Az adatkezelő segítése

A feldolgozó a kezelés jellegét figyelembe véve megfelelő technikai és szervezési intézkedésekkel segíti az érintetti kérelmek teljesítését, valamint a rendelkezésére álló információkkal támogatja a biztonsági, incidens-bejelentési, hatásvizsgálati és előzetes konzultációs kötelezettségek teljesítését.

7. Adatvédelmi incidens

A feldolgozó az ügyfelet indokolatlan késedelem nélkül értesíti az ügyfél személyes adatait érintő incidensről, és átadja a GDPR szerinti értékeléshez és bejelentéshez ésszerűen szükséges információt. Konfigurált incidenscsatorna: [DRAFT – hiányzó vagy ellenőrizendő adat: processing.breachNotificationChannel].

8. Al-adatfeldolgozók

Az ügyfél általános írásbeli felhatalmazást ad a közzétett jegyzékben szereplő al-adatfeldolgozókra. A változásokról szóló értesítés és kifogásolási lehetőség: [DRAFT – hiányzó vagy ellenőrizendő adat: processing.subprocessorChangeNotice]. Jegyzék: [DRAFT – hiányzó vagy ellenőrizendő adat: service.subprocessorsUrl]. A feldolgozó az al-adatfeldolgozóra legalább azonos adatvédelmi kötelezettségeket ró, és annak teljesítéséért az adatkezelő felé felelős marad.

• [DRAFT – hiányzó vagy ellenőrizendő adat: subprocessors]

9. Harmadik országbeli továbbítás

A tényleges továbbítási helyek és jogi garanciák: [DRAFT – hiányzó vagy ellenőrizendő adat: processing.internationalTransferDescription]. Az adatfeldolgozó nem végez az ügyfél utasításával vagy az alkalmazandó GDPR V. fejezeti feltételekkel ellentétes továbbítást.

10. Visszaadás és törlés

A szolgáltatás befejezésekor az adatkezelő választása szerint a személyes adatot vissza kell adni vagy törölni, kivéve a kötelező jogi megőrzést. A tényleges export-, törlési és mentési folyamat: [DRAFT – hiányzó vagy ellenőrizendő adat: processing.deletionOrReturnDescription].

11. Információ és audit

A feldolgozó rendelkezésre bocsátja a 28. cikk szerinti megfelelés igazolásához szükséges információkat, és ésszerű feltételekkel lehetővé teszi az adatkezelő vagy megbízott auditját és közreműködik abban, a többi ügyfél biztonságának és titkosságának védelme mellett.