profiktere

ADATFELDOLGOZÁSI SZERZŐDÉS

amely létrejött egyrészről

(Megrendelő Közös Képviselő NEVE] székhely: [●] adószám: [●] képviseletében eljár: [●] közös képviselő

mint Adatkezelő (a továbbiakban: „Adatkezelő”),

másrészről

Omniagent Kft. Székhely: 3535 Miskolc, Kuruc utca 21. III/2. Cégjegyzékszám: 05-09-028544 Adószám: 25460250-2-05 Képviseli: Molnár Péter Gábor ügyvezető (telefonszáma: 06 20 377 13 17)

E-mail: info@profiktere.hu Weboldal: www.profiktere.hu

mint Adatfeldolgozó (a továbbiakban: „Adatfeldolgozó”),

az Adatkezelő és az Adatfeldolgozó a továbbiakban együttesen: „Felek”, külön-külön: „Fél” – között az alábbi feltételekkel.

1. ELŐZMÉNY

1.1. A Felek között a ProfiK Tere rendszer használatára és az ahhoz kapcsolódó szolgáltatások nyújtására vonatkozó szerződés (a továbbiakban: „Alapszerződés”) jött létre, amelynek jelen Adatfeldolgozási Szerződés a mellékletét képezi.

1.2. Az Alapszerződés teljesítése során az Adatfeldolgozó az Adatkezelő által rendelkezésére bocsátott, illetve számára a ProfiK Tere rendszeren keresztül hozzáférhetővé tett személyes adatokat az Adatkezelő nevében és utasításai alapján kezeli.

A Megrendelőként eljáró közös képviselő a jelen szerződésben egyrészt a saját adatkezelései tekintetében adatkezelőként, másrészt az általa képviselt Társasház adatkezelései tekintetében a Társasház képviseletében eljáró személyként vesz részt. A Társasház által meghatározott adatkezelési célok és eszközök tekintetében a Társasház minősül adatkezelőnek, az Omniagent Kft. pedig adatfeldolgozóként jár el.

1.3. A Felek az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) 28. cikkében foglaltaknak megfelelően jelen szerződésben rögzítik az Adatkezelő megbízása alapján az Adatfeldolgozó által végzett adatfeldolgozási tevékenység szabályait.

1.4. A Felek rögzítik, hogy az adatkezelés céljait és eszközeit az Adatkezelő határozza meg, ezért az adatkezelés tekintetében az Adatkezelő minősül adatkezelőnek, az Adatfeldolgozó pedig adatfeldolgozónak.

1.5. Az adatfeldolgozás tárgyát, időtartamát, célját, az érintettek kategóriáit, a kezelt személyes adatok kategóriáit, valamint az adatfeldolgozási műveleteket jelen szerződés 1. számú melléklete tartalmazza.

1.6. Az Adatfeldolgozó a személyes adatokat kizárólag az Alapszerződésben és jelen szerződésben meghatározott célból, az Adatkezelő dokumentált utasításai alapján kezelheti.

1.7. Jelen Adatfeldolgozási Szerződés az Alapszerződés hatályának időtartamával megegyező időtartamra jön létre. Az Alapszerződés megszűnése esetén az adatfeldolgozási tevékenység is megszűnik, azzal, hogy az Adatfeldolgozót a jelen szerződésben meghatározott, az adatfeldolgozás megszűnését követő kötelezettségek továbbra is terhelik.

1.8. Jelen Adatfeldolgozási Szerződés módosítása és kiegészítése kizárólag írásban érvényes.

2. AZ ADATKEZELŐRE VONATKOZÓ RENDELKEZÉSEK

2.1. Az Adatkezelő az Adatfeldolgozó számára átadja, illetve hozzáférhetővé teszi az Alapszerződés teljesítéséhez szükséges személyes adatokat.

2.2. Az Adatkezelő felelősséget vállal azért, hogy az Adatfeldolgozó számára átadott vagy hozzáférhetővé tett személyes adatok kezelése és adatfeldolgozásba adása jogszerűen történik.

2.3. Az Adatkezelő felel az adatkezelés céljának és jogalapjának meghatározásáért, valamint az érintettek megfelelő tájékoztatásáért.

2.4. Az Adatkezelő köteles az Adatfeldolgozót az adatkezeléssel kapcsolatos utasításokkal ellátni. Utasítást tartalmazhat az Alapszerződés, jelen szerződés, valamint az Adatkezelő által adott írásbeli instrukció.

2.5. Az Adatkezelő által adott utasítások jogszerűségéért az Adatkezelő felel.

3. AZ ADATFELDOLGOZÓRA VONATKOZÓ RENDELKEZÉSEK

3.1. Az Adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat. Az Adatfeldolgozó kizárólag az Adatkezelő dokumentált utasításai alapján járhat el.

3.2. Az Adatfeldolgozó az Adatkezelőtől átvett vagy számára hozzáférhetővé tett személyes adatokat kizárólag az Alapszerződésben és jelen szerződésben meghatározott célra használhatja, és azokkal kizárólag az adatfeldolgozás céljának megvalósításához szükséges műveleteket végezheti.

3.3. Az Adatfeldolgozó a személyes adatokat saját céljára, különösen saját üzletszerzési, marketing-, profilalkotási, elemzési vagy egyéb, az Adatkezelő által meghatározott adatkezelési céltól eltérő célra nem használhatja fel.

3.4. Az Adatfeldolgozó az Adatkezelő előzetes írásbeli utasítása nélkül a személyes adatokat harmadik személy részére nem adhatja át, ideértve további adatfeldolgozó igénybevételét is, a jelen szerződés 4. pontjában foglaltak kivételével.

3.5. Amennyiben az Adatfeldolgozó megítélése szerint az Adatkezelő valamely utasítása sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit, köteles erre az Adatkezelő figyelmét haladéktalanul felhívni.

3.6. Az Adatfeldolgozó köteles biztosítani, hogy a személyes adatok feldolgozására feljogosított személyek megfelelő titoktartási kötelezettség hatálya alatt álljanak, illetve őket jogszabályon alapuló titoktartási kötelezettség terhelje.

3.7. Az Adatfeldolgozó biztosítja, hogy a személyes adatokhoz az adatfeldolgozásban részt vevő személyek kizárólag feladataik ellátásához szükséges mértékben és megfelelő jogosultság alapján férjenek hozzá.

4. TOVÁBBI ADATFELDOLGOZÓK

4.1. Az Adatfeldolgozó az adatfeldolgozási tevékenység teljesítéséhez az alábbi további adatfeldolgozót veszi igénybe:

RACKFOREST Zrt. 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. adószám: 32056842-2-41.

A RACKFOREST Zrt. feladata az informatikai üzemeltetés, az informatikai biztonság, valamint a személyes adatokat tartalmazó rendszerek technikai üzemeltetése.

4.2. A ProfiK Tere rendszerben kezelt személyes adatok a RACKFOREST Zrt. által üzemeltetett Serverpark egyik dedikált, nem felhőalapú szerverén kerülnek tárolásra.

4.3. Az Adatfeldolgozó köteles biztosítani, hogy a további adatfeldolgozó a jelen szerződésben meghatározott adatvédelmi kötelezettségekkel legalább azonos szintű kötelezettségek hatálya alatt végezze tevékenységét.

4.4. Az Adatfeldolgozó köteles az Adatkezelőt előzetesen tájékoztatni minden olyan tervezett változásról, amely további adatfeldolgozó igénybevételével vagy a korábban igénybe vett további adatfeldolgozó személyének megváltoztatásával jár.

4.5. Az Adatfeldolgozó felel azért, hogy a további adatfeldolgozó az adatvédelmi kötelezettségeinek eleget tegyen.

5. ADATBIZTONSÁG

5.1. Az Adatfeldolgozó köteles az adatkezelés biztonságát a GDPR 32. cikkében foglalt követelményeknek megfelelően biztosítani.

5.2. Az Adatfeldolgozó az adatkezelés jellegére, az érintett személyes adatok körére, a technológia mindenkori állására és az adatkezeléssel járó kockázatokra figyelemmel megfelelő technikai és szervezési intézkedéseket alkalmaz.

5.3. Az Adatfeldolgozó különösen gondoskodik:

a) a személyes adatokhoz való hozzáférés jogosultság alapján történő szabályozásáról;

b) arról, hogy a személyes adatokhoz kizárólag az arra jogosult személyek férjenek hozzá;

c) a jogosulatlan hozzáférés, megváltoztatás, törlés, továbbítás vagy nyilvánosságra hozatal megakadályozásáról;

d) az informatikai rendszerek megfelelő védelméről és szükséges karbantartásáról;

e) az adatok rendelkezésre állásának és sértetlenségének biztosításáról;

f) az adatbiztonsági események megfelelő kezeléséről;

g) az adatkezeléshez kapcsolódó hozzáférési jogosultságok rendszeres felülvizsgálatáról.

6. AZ ÉRINTETTI JOGOK GYAKORLÁSÁVAL KAPCSOLATOS KÖZREMŰKÖDÉS

6.1. Az Adatfeldolgozó az adatkezelés jellegére figyelemmel köteles az Adatkezelőt megfelelő technikai és szervezési intézkedésekkel segíteni abban, hogy az Adatkezelő teljesíteni tudja az érintettek GDPR-ban meghatározott jogainak gyakorlásával kapcsolatos kötelezettségeit.

6.2. Amennyiben az Adatfeldolgozóhoz az érintettől az Adatkezelő által végzett adatkezeléssel kapcsolatban kérelem vagy megkeresés érkezik, az Adatfeldolgozó azt indokolatlan késedelem nélkül, de legkésőbb 1 munkanapon belül továbbítja az Adatkezelő részére.

6.3. Az Adatfeldolgozó az érintetti kérelem tárgyában az Adatkezelő előzetes utasítása nélkül érdemi döntést nem hoz, kivéve, ha erre jogszabály kötelezi.

6.4. Az Adatfeldolgozó az érintetti kérelem teljesítéséhez szükséges, rendelkezésére álló információkat és technikai segítséget az Adatkezelő részére biztosítja.

7. ADATVÉDELMI INCIDENSEK

7.1. Az Adatfeldolgozó köteles az adatvédelmi incidensről való tudomásszerzést követően az Adatkezelőt indokolatlan késedelem nélkül, de legkésőbb 24 órán belül tájékoztatni.

7.2. Az Adatfeldolgozó az incidenssel kapcsolatban az Adatkezelő rendelkezésére bocsát minden olyan, rendelkezésére álló információt, amely az adatvédelmi incidens értékeléséhez és az Adatkezelő GDPR szerinti kötelezettségeinek teljesítéséhez szükséges.

7.3. A tájékoztatásnak – amennyiben az információ rendelkezésre áll – különösen ki kell terjednie:

a) az adatvédelmi incidens jellegére;

b) az érintettek kategóriáira és hozzávetőleges számára;

c) az érintett személyes adatok kategóriáira és hozzávetőleges számára;

d) az adatvédelmi incidens valószínűsíthető következményeire;

e) az Adatfeldolgozó által megtett vagy tervezett intézkedésekre.

7.4. Amennyiben az incidenssel kapcsolatos valamennyi információ a bejelentés időpontjában nem áll rendelkezésre, az Adatfeldolgozó az információkat azok rendelkezésre állását követően haladéktalanul kiegészíti.

7.5. Az Adatfeldolgozó köteles az Adatkezelővel együttműködni az adatvédelmi incidens kivizsgálásában, kezelésében és az abból eredő következmények mérséklésében.

8. SZEMÉLYES ADATOK TOVÁBBÍTÁSA

8.1. Az Adatfeldolgozó a személyes adatokat az Adatkezelő utasításaitól eltérően harmadik személy részére nem továbbíthatja.

8.2. Harmadik országba vagy nemzetközi szervezet részére személyes adat továbbítására kizárólag az Adatkezelő előzetes írásbeli engedélyével és a GDPR V. fejezetében meghatározott feltételek betartásával kerülhet sor.

8.3. Az Adatfeldolgozó köteles az Adatkezelőt előzetesen tájékoztatni, amennyiben a szolgáltatás teljesítése során harmadik országban található szolgáltató vagy infrastruktúra igénybevétele miatt harmadik országba történő adattovábbítás vagy hozzáférés merülne fel.

9. AZ ADATOK VISSZAADÁSA ÉS TÖRLÉSE

9.1. Az Alapszerződés vagy az adatfeldolgozási tevékenység megszűnésekor az Adatfeldolgozó az Adatkezelő rendelkezése szerint köteles a személyes adatokat az Adatkezelő részére visszaadni, illetve azokat törölni.

9.2. Az Adatfeldolgozó köteles az Adatkezelő által meghatározott személyes adatokat, valamint azok másolatait törölni, kivéve, ha valamely uniós vagy tagállami jogszabály az adatok további tárolását írja elő.

9.3. Amennyiben valamely adat jogszabály alapján történő megőrzése kötelező, az Adatfeldolgozó az adatot a jogszabályban meghatározott időtartam alatt kizárólag a jogszabályi kötelezettség teljesítéséhez szükséges mértékben kezelheti.

9.4. Az Adatfeldolgozó köteles az adatok visszaadásának vagy törlésének megtörténtét az Adatkezelő kérésére igazolni.

10. ELLENŐRZÉS ÉS EGYÜTTMŰKÖDÉS

10.1. Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely az adatfeldolgozói kötelezettségek teljesítésének igazolásához szükséges.

10.2. Az Adatfeldolgozó köteles lehetővé tenni és elősegíteni az Adatkezelő által végzett, az adatfeldolgozási tevékenység jogszerűségének és a jelen szerződésben foglalt kötelezettségek teljesítésének ellenőrzését.

10.3. Az ellenőrzés nem irányulhat az Adatfeldolgozó olyan üzleti, műszaki vagy egyéb bizalmas információinak megismerésére, amelyek az adatfeldolgozási tevékenység ellenőrzéséhez nem szükségesek.

11. TITOKTARTÁS

11.1. Az Adatfeldolgozó köteles az adatfeldolgozás során megismert személyes adatokat és az Adatkezelő egyéb bizalmas információit bizalmasan kezelni.

11.2. Az Adatfeldolgozó köteles biztosítani, hogy az adatfeldolgozásban részt vevő munkavállalói, közreműködői és egyéb, személyes adatokhoz hozzáférő személyek megfelelő titoktartási kötelezettség hatálya alatt álljanak.

11.3. A titoktartási kötelezettség az Alapszerződés és jelen szerződés megszűnését követően is fennmarad.

12. FELELŐSSÉG

12.1. Az Adatkezelő felel az adatkezelés céljának és jogalapjának meghatározásáért, valamint azért, hogy az Adatfeldolgozó részére átadott vagy hozzáférhetővé tett személyes adatok kezelése jogszerű legyen.

12.2. Az Adatfeldolgozó felel az általa végzett adatfeldolgozásért, valamint azért, hogy az adatfeldolgozás során jelen szerződés, az Adatkezelő utasításai és az alkalmazandó adatvédelmi jogszabályok rendelkezéseit betartsa.

12.3. Az Adatfeldolgozó nem felel az Adatkezelő által meghatározott adatkezelési cél vagy jogalap jogszerűségéért, illetve az Adatkezelő utasításának jogszerűségéért, kivéve, ha az utasítás jogellenességét felismerte vagy a körülmények alapján fel kellett volna ismernie, és erre az Adatkezelő figyelmét nem hívta fel.

13. ZÁRÓ RENDELKEZÉSEK

13.1. Jelen szerződésben nem szabályozott kérdésekben a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az egyéb alkalmazandó magyar és uniós jogszabályok rendelkezései irányadóak.

13.2. Amennyiben jelen szerződés valamely rendelkezése érvénytelen vagy érvénytelenné válik, az a szerződés egyéb rendelkezéseinek érvényességét nem érinti. A Felek kötelesek az érvénytelen rendelkezést olyan érvényes rendelkezéssel helyettesíteni, amely a Felek eredeti szerződéses céljához a lehető legközelebb áll.

13.3. Jelen szerződés 6 számozott oldalból és 1 számú mellékletből áll.

Kelt: [●]

Adatkezelő [●] Társasház képviseletében: [●]

..............................................

Adatfeldolgozó Omniagent Kft. képviseletében: Molnár Péter Gábor ügyvezető

..............................................

1. SZÁMÚ MELLÉKLET

Az adatfeldolgozó tevékenységére vonatkozó utasítások, az egyes adatfeldolgozási folyamatokra vonatkozó részletes információk

1. Az adatfeldolgozás tárgya

Az Adatfeldolgozó az Adatkezelő által a ProfiK Tere rendszerben rögzített, feltöltött vagy egyéb módon rendelkezésére bocsátott személyes adatokat az Adatkezelő nevében és utasításai szerint kezeli. Amennyiben a személyes adatokat a Megrendelőként eljáró közös képviselő az általa képviselt Társasház adatkezelési céljaihoz kapcsolódóan bocsátja az Adatfeldolgozó rendelkezésére, a Megrendelőként eljáró közös képviselő a Társasház képviseletében, annak nevében jár el.

Az adatfeldolgozás az Alapszerződés szerinti szolgáltatások nyújtásához, a ProfiK Tere rendszer működtetéséhez és használatának biztosításához kapcsolódó, az Adatkezelő által meghatározott célú adatkezelésekhez szükséges adatfeldolgozási műveletekre terjed ki. Az adatfeldolgozás kiterjed különösen az Adatkezelő -vagy képviselője- által a rendszerben rögzített, feltöltött vagy az Adatfeldolgozó rendelkezésére bocsátott személyes adatok rögzítésére, tárolására, rendszerezésére, lekérdezésére, megjelenítésére és az Adatkezelő utasítása szerinti egyéb kezelésére. A jelen melléklet alkalmazásában, amennyiben az adatkezelés tekintetében a Megrendelő a Társasház képviseletében jár el, az „Adatkezelő” alatt a Társasházat, az „Adatkezelő utasítása” alatt pedig a Megrendelőként eljáró közös képviselő által a Társasház képviseletében adott utasítást is érteni kell.

2. Az adatfeldolgozás időtartama

Az adatfeldolgozás az Alapszerződés fennállásának időtartama alatt történik.

Az adatfeldolgozási tevékenység megszűnését követően az Adatfeldolgozó a személyes adatokat az Adatkezelő utasítása szerint visszaadja vagy törli, figyelemmel a jelen szerződésben foglaltakra.

3. Érintettek kategóriái

Az adatfeldolgozás során érintettek a Társasház által a ProfiK Tere rendszerben nyilvántartott természetes személyek, különösen a Társasház lakói és tulajdonosai, valamint azok a lakók, akik a ProfiK Tere rendszerben saját felhasználói fiókot hoznak létre.

Az adatfeldolgozás kiterjedhet továbbá a Társasház által kezelt biztosítási ügyekben érintett természetes személyekre, így különösen a biztosítási alkuszra, a károsultra, a kedvezményezettre és a biztosítottra.

4. A kezelt személyes adatok kategóriái

Az Adatfeldolgozó által kezelt személyes adatok körét az Adatkezelő határozza meg. Az adatfeldolgozás során különösen az alábbi személyes adatok kezelhetők:

a) A Társasház által korábban nyilvántartott adatok:

  • a lakó neve;
  • címe;
  • annak adata, hogy rendelkezik-e vízórával;
  • annak adata, hogy rendelkezik-e hitellel;
  • tulajdoni hányad;
  • e-mail-cím;
  • telefonszám.

b) A lakó által létrehozott felhasználói fiókhoz kapcsolódó adatok:

  • név;
  • születési dátum;
  • lakóhely címe;
  • e-mail-cím;
  • telefonszám.

c) Biztosítással kapcsolatos adatok:

  • a biztosítási alkusz neve, címe, telefonszáma és e-mail-címe;
  • a károsult adatai;
  • a kedvezményezett adatai;
  • a biztosított adatai;
  • a kárbejelentés időpontja;
  • a kárbejelentés körülményei;
  • a kárbejelentés dokumentumai;
  • a kárszám.

A Társasház által a ProfiK Tere rendszerbe feltöltött, illetve ott kezelt személyes adatok körét minden esetben az Adatkezelő határozza meg.

5. Az adatfeldolgozás célja

Az adatfeldolgozás célja az Adatkezelő által meghatározott adatkezelési célok megvalósításához szükséges adatfeldolgozási tevékenységek elvégzése, így különösen:

  • a Társasház kezeléséhez kapcsolódó adatok nyilvántartása és kezelése;
  • a lakó azonosítása;
  • a lakó által létrehozott felhasználói fiók és a Társasház által korábban rögzített adatok összekapcsolása;
  • a Társasház által igénybe vett szolgáltatások biztosítása;
  • biztosítási adatok nyilvántartása;
  • kárbejelentések kezelése és az azokkal kapcsolatos ügyintézés.

6. Az adatfeldolgozási műveletek

Az Adatfeldolgozó az Adatkezelő utasításai alapján a személyes adatokkal különösen az alábbi adatfeldolgozási műveleteket végezheti:

  • személyes adatok rögzítése;
  • személyes adatok feltöltése;
  • személyes adatok tárolása;
  • személyes adatok rendszerezése;
  • személyes adatok lekérdezése;
  • személyes adatok megjelenítése;
  • személyes adatoknak az Adatkezelő utasítása szerinti módosítása;
  • a felhasználói fiók és a Társasház által korábban rögzített adatok összekapcsolása;
  • személyes adatok továbbítása az Adatkezelő részére;
  • személyes adatok törlése;
  • a ProfiK Tere rendszer működéséhez szükséges egyéb, az Adatkezelő utasításain alapuló adatfeldolgozási műveletek.

7. Különleges adatok

Az Adatfeldolgozó a Társasház által rendelkezésére bocsátott személyes adatokat kizárólag az Adatkezelő utasítása szerint kezelheti.

Amennyiben az Adatkezelő különleges személyes adatot bocsát az Adatfeldolgozó rendelkezésére, annak kezelésére kizárólag az Adatkezelő megfelelő utasítása és a GDPR szerinti megfelelő jogalap fennállása esetén kerülhet sor.

8. Az Adatkezelő utasításai

Az Adatfeldolgozó a jelen mellékletben meghatározott adatfeldolgozási tevékenységeket az Adatkezelő utasításai szerint végzi.

Az Adatkezelő által a ProfiK Tere rendszerben meghatározott adatkezelési beállítások, jogosultságok és egyéb, az adatfeldolgozás módjára vonatkozó rendelkezések az Adatkezelő utasításának minősülnek.

Kelt: [●]

Adatkezelő [●] Társasház képviseletében: [●]

..............................................

Adatfeldolgozó Omniagent Kft. képviseletében: Molnár Péter Gábor ügyvezető

..............................................

Adatfeldolgozási szerződés | profiktere