Adatfeldolgozási szerződés (minta)

1. Felek

• Adatkezelő: [ÜGYFÉL NEVE, SZÉKHELYE, ADÓSZÁMA] (a továbbiakban: Adatkezelő)
• Adatfeldolgozó: Szabados Dávid egyéni vállalkozó (Ripa Digital), 2903 Komárom, Vízimolnár utca 57., adószám: 91769956 (a továbbiakban: Adatfeldolgozó)

2. Az adatfeldolgozás tárgya, időtartama, jellege és célja

• Tárgy: az Adatkezelő [WEBOLDAL CÍME] weboldalának karbantartása, frissítése, mentéseinek beállítása és ellenőrzése, valamint hibaelhárítása az Adatkezelő saját tárhelyén.
• Időtartam: a karbantartási szerződés hatálya alatt, és azt követően a 9. pont szerinti adatvisszaadás vagy törlés befejezéséig.
• Jelleg: karbantartás, mentés, visszaállítás és hibaelhárítás érdekében történő hozzáférés és betekintés. Az Adatfeldolgozó az adatokat tartósan nem tárolja saját rendszerében, és más célra nem használja.

3. Az érintettek és az adatok köre

• Érintettek: az Adatkezelő weboldalának látogatói, ügyfelei, regisztrált felhasználói és az űrlapokat kitöltő személyek.
• Adatok: a weboldal által gyűjtött adatok, különösen név, elérhetőség, rendelési és számlázási adatok, üzenetek, IP-cím és naplóadatok. Különleges adatot a weboldal nem kezel, eltérő írásos megállapodás hiányában.

4. Az Adatfeldolgozó kötelezettségei

• 4.1. Az adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli, ideértve a harmadik országba történő továbbítást is.
• 4.2. Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartást vállaljanak.
• 4.3. Megteszi a GDPR 32. cikke szerinti, az 5. pontban részletezett technikai és szervezési intézkedéseket.
• 4.4. További adatfeldolgozót csak a 6. pont szerint vesz igénybe.
• 4.5. Segíti az Adatkezelőt az érintetti kérelmek teljesítésében, valamint a GDPR 32–36. cikke szerinti kötelezettségeinek teljesítésében.
• 4.6. Az Adatkezelő rendelkezésére bocsát minden információt, amely a megfelelés igazolásához szükséges, és lehetővé teszi az előzetesen egyeztetett ellenőrzést.
• 4.7. Haladéktalanul tájékoztatja az Adatkezelőt, ha valamely utasítása véleménye szerint jogszabályba ütközik.

5. Adatbiztonsági intézkedések

• Titkosított kapcsolat (HTTPS) és naprakész szoftverek.
• Automatikus mentés beállítása az Adatkezelő tárhelyén, a mentések működésének rendszeres ellenőrzése.
• Az Adatfeldolgozó az Adatkezelő tárhelyéhez és az oldal adminfelületéhez saját, egyedi hozzáféréssel, erős jelszóval vagy kulcsalapú azonosítással fér hozzá.
• Elérhetőség-figyelés és naplózás.

6. További adatfeldolgozók

Az Adatfeldolgozó további adatfeldolgozót nem vesz igénybe. A tárhelyszolgáltatóval az Adatkezelő áll közvetlen szerződésben; az nem az Adatfeldolgozó további adatfeldolgozója. További adatfeldolgozó bevonásáról az Adatfeldolgozó legalább 30 nappal előbb értesíti az Adatkezelőt, aki az ellen tiltakozhat. A további adatfeldolgozóra ugyanezen kötelezettségek vonatkoznak.

7. Adatvédelmi incidens

Az Adatfeldolgozó az adatvédelmi incidensről való tudomásszerzését követően indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti az Adatkezelőt, és átadja a bejelentéshez szükséges információkat.

8. Felelősség

A felek felelőssége a GDPR 82. cikke szerint alakul. Az Adatfeldolgozó azért felel, ha a GDPR adatfeldolgozókat terhelő kötelezettségeit vagy az Adatkezelő jogszerű utasításait megszegte.

9. A szerződés megszűnése

A karbantartási szerződés megszűnésekor az Adatfeldolgozó megszünteti hozzáféréseit, és az Adatkezelő választása szerint 30 napon belül visszaadja vagy törli a nála esetleg megmaradt személyes adatokat és mentési másolatokat, kivéve, ha jogszabály a további tárolást írja elő.