Adatfeldolgozási tevékenység

AZ ADATFELDOLGOZÁSI TEVÉKENYSÉG ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEI

(„ÁSZF”)

Hatályos: 2026.02.17.

Jelen szerződés rendelkezéseit megfelelően kell alkalmazni abban az esetben is, amennyiben a Megbízó maga is adatfeldolgozónak minősül, amely esetben az ATSENSE Korlátolt Felelősségű Társaság aladatfeldolgozónak minősül. Ebben az esetben a Megbízó felel azért, hogy az adatkezelő az aladatfeldolgozó bevonását jóváhagyja.

Amennyiben a jelen ÁSZF-ből, vagy a körülményekből nyilvánvalóan más nem következik, azok a fogalmak, amelyek a jelen ÁSZF-ben előfordulnak, de nincsenek meghatározva, ugyanolyan jelentéssel rendelkeznek, mint ahogy azt az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR vagy Rendelet) meghatározza.

1. AZ ADATFELDOLGOZÁS TÁRGYA ÉS CÉLJA

Igény szerint adatfelvételi tevékenység, illetőleg adatelemzési tevékenység a Megbízó előírásai szerint, a Megbízó által meghatározott célból, az általa átadott adatbázisból dolgozva. Az adatkezelés elvégzése Megbízó döntése alapján, az ő céljának megfelelően és tevékenysége hatására kerül sor. Az Adatfeldolgozó részletes utasításokat kap a Megbízótól arra vonatkozóan, hogy milyen információkat kell gyűjtenie vagy elemeznie. A Megbízó ezért továbbra is adatkezelőnek kell tekinteni a személyes adatok olyan kezelése kapcsán, amelyre az általa kért információk szolgáltatása érdekében kerül sor. Adatfeldolgozó kizárólag a Megbízó által meghatározott célból és annak részletes utasításai alapján kezelheti az adatokat, és ezért adatfeldolgozónak tekintendő.

A Megbízó az alábbi alapvető eszközöket bocsátja az Adatfeldolgozó rendelkezésére a feladat ellátása érdekében:

• Mely adatokat kell kezelni? (személyes adatok típusa)
• Mennyi ideig kell az adatokat kezelni? (az adatkezelés időtartama)
• Kik férhetnek hozzá az adatokhoz? (a címzettek kategóriái)
• Kinek a személyes adatait kell kezelni? (az érintettek kategóriái)

Fentieket, mint a Megbízó igényeit a Felek a jelen ÁSZF-et kiegészítendő, egyedi megállapodásban rögzítik. Ennek mintájául a jelen ÁSZF mellékletében található mintát is használhatják. Az egyedi megállapodás a jelen ÁSZF-fel összhangban értelmezendő.

Az adatfeldolgozó a végrehajtás gyakorlati szempontjait maga határozza meg, ideértve különösen, de nem kizárólag az adott szoftver vagy részletes biztonsági intézkedések megválasztását, a legmegfelelőbb technikai és szervezési intézkedéseket.

2. AZ ADATKEZELÉS IDŐTARTAMA

A megbízóval kötött szerződés teljesítéséig a Megbízó igénye alapján.

3. AZ ÉRINTETTEK KATEGÓRIÁI

A Megbízó által megjelölt vagy rendelkezésre bocsátott lekérdezési adatbázisban szereplő személyek.

4. A MEGBIZÓ (ADATKEZELŐ) KÖTELEZETTSÉGEI ÉS JOGAI

4.1. Adatkezelő jogosult ellenőrizni Adatfeldolgozónál a szerződés szerinti tevékenység végrehajtását.

4.2. Adatkezelőnek a szerződésben meghatározott feladatokkal kapcsolatos utasításai jogszerűségéért az Adatkezelőt terheli felelősség, ugyanakkor az Adatfeldolgozó köteles haladéktalanul jelezni az Adatkezelőnek, amennyiben Adatkezelő utasítása vagy annak végrehajtása jogszabályba ütközne.

4.3. Az Adatkezelő kötelezettsége, hogy az érintett természetes személyeket jelen szerződés szerinti adatfeldolgozásról tájékoztassa, ha jogszabály előírja, hozzájárulásukat beszerezze.

4.4. A Megbízó vállalja, hogy amennyiben a Megbízott teljesítéséhez adatok, információk, vagy egyéb nyilatkozatok szükségesek, úgy azokat igény esetén haladéktalanul, de legkésőbb három munkanapon belül átadja, illetve megadja a Megbízottnak.

5. AZ ADATFELDOLGOZÓ KÖTELEZETTSÉGEI ÉS JOGAI

5.1. Utasítási jog:

Az Adatfeldolgozó tevékenysége során kizárólag az Adatkezelő írásbeli utasítása alapján jár el.

5.2. Titoktartás:

Az Adatfeldolgozó tevékenysége során biztosítja, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek – ha jogszabályon alapuló megfelelő titoktartási kötelezettség hatálya alatt egyébként nem állnak – az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak.

Adatkezelő, illetőleg a szerződésből eredő feladatai tekintetében Adatfeldolgozó köteles megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Adatfeldolgozó a feladatok teljesítéséhez kapcsolódóan nem tanúsíthat olyan magatartást, amellyel Adatkezelő érdekeit sértené vagy veszélyeztetné.

Az Adatfeldolgozó kötelezettséget vállal arra, hogy Adatkezelőre vonatkozó bármely adatokat, információkat üzleti titokként kezeli, azokat sem e szerződés hatálya alatt, sem ennek megszűnését követő – korlátlan ideig – harmadik személyek tudomására nem hozza.

5.3. Adatbiztonság:

Az Adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.

Az Adatfeldolgozó intézkedéseket hoz annak biztosítására, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre uniós vagy tagállami jog kötelezi őket.

Az Adatfeldolgozó gondoskodik arról, hogy a tárolt adatokhoz belső rendszeren keresztül vagy közvetlen hozzáférés útján kizárólag az arra feljogosított személyek, és kizárólag az adatkezelés céljával összefüggésben férjenek hozzá. Az Adatfeldolgozó gondoskodik a felhasznált eszközök szükséges, rendszeres karbantartásáról, fejlesztéséről. Az adatokat tároló eszközt megfelelő fizikai védelemmel ellátott zárt helyiségben helyezi el, gondoskodik annak fizikai védelméről is. Az Adatfeldolgozó a személyes adatokat tároló és kezelő informatikai rendszerekhez való hozzáférés kapcsán a legkisebb jogosultság elvét alkalmazza, gondoskodik a felelősségek szétválasztásáról és rendszeresen ellenőrzi a hozzáférésre jogosultak körét

Adatfeldolgozó a szerződésben meghatározott feladatok ellátása érdekében megfelelő ismerettel és gyakorlattal rendelkező személyeket köteles igénybe venni. Köteles továbbá gondoskodni az általa igénybe vett személyek felkészítéséről a betartandó adatvédelmi jogszabályi rendelkezések, a jelen szerződésben foglalt kötelezettségek, valamint az adatfelvétel célja és módja tekintetében.

Adatfeldolgozó további adatfeldolgozót csak az adatkezelő előzetes írásos eseti vagy általános felhatalmazása alapján bízhat meg. Ilyen esetben biztosítani kell a kifogás lehetőségét az adatkezelő felé a változtatással szemben. További adatfeldolgozóra is ugyanazon adatvédelmi kötelezettségek érvényesek, mint amelyek az adatkezelő és az adatfeldolgozó között jelen szerződésben szerepelnek.

A megbízás ellátása során Adatfeldolgozó tudomására jutott minden adat, információ kizárólag Adatkezelő részére hasznosítható, azok bizalmas információnak minősülnek. Adatkezelő nem jogosult a hozzá került személyes adatok továbbítására, értékesítésére, hozzáférhetővé tételére. Adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott adatokat kizárólag Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, valamint Adatkezelő és a mindenkor hatályos adatvédelmi jogszabályok rendelkezései szerint köteles az adatokat tárolni, illetve megőrizni.

Adatfeldolgozó köteles Adatkezelő által megfogalmazott feltételeknek folyamatosan eleget tenni, továbbá az adatbiztonsági feltételeket biztosítani. Adatfeldolgozó kizárólag a megbízás tárgyát képező technikai adatkezelési, adatfeldolgozási műveletek végrehajtására jogosult. Adatfeldolgozó az adatkezelő rendelkezésére bocsát minden olyan információt, amely lehetővé teszi és elősegíti az adatkezelő által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is. Adatfeldolgozó köteles együttműködni az adatkezelővel az adatalanyi jogok érvényesítése során.

5.4. További adatfeldolgozó igénybevétele:

Az Adatfeldolgozó vállalja, hogy további adatfeldolgozót csak a Rendeletben és az Infotv-ben meghatározott feltételek teljesítése mellett vesz igénybe. Az adatkezelő jelen szerződésben általános felhatalmazást ad az adatfeldolgozónak, hogy további adatfeldolgozót (alvállalkozót) vegyen igénybe.

Az Adatfeldolgozó a további adatfeldolgozó igénybe vételét megelőzően tájékoztatja az adatkezelőt a további adatfeldolgozó személyéről, valamint a további adatfeldolgozó által végzendő tervezett feladatokról. Ha az adatkezelő ezen tájékoztatás alapján a további adatfeldolgozó igénybe vételével szemben kifogást emel, a további adatfeldolgozó igénybevételére az adatfeldolgozó kizárólag a kifogásban megjelölt feltételek teljesítése esetén jogosult.

Ha az adatfeldolgozó bizonyos, az adatkezelő nevében végzett konkrét adatkezelési tevékenységekhez további adatfeldolgozó szolgáltatásait is igénybe veszi, erre köteles írásba foglalt szerződést kötni, és abban a további adatfeldolgozóra is ugyanazokat az adatvédelmi kötelezettségeket telepíteni, mint amelyek az adatkezelő és az adatfeldolgozó között létrejött jelen szerződésben szerepelnek, különösen úgy, hogy a további adatfeldolgozónak megfelelő garanciákat kell nyújtania a megfelelő technikai és szervezési intézkedések végrehajtására, és ezáltal biztosítania kell, hogy az adatkezelés megfeleljen e rendelet követelményeinek. Ha a további adatfeldolgozó nem teljesíti adatvédelmi kötelezettségeit, az őt megbízó adatfeldolgozó teljes felelősséggel tartozik az adatkezelő felé a további adatfeldolgozó kötelezettségeinek a teljesítéséért.

5.5. Együttműködés az Adatkezelővel:

a) Adatfeldolgozó tevékenysége során minden megfelelő eszközzel segíti az Adatkezelőt az érintettek jogai érvényesítésének elősegítése, ezzel kapcsolatos kötelezettségei teljesítése érdekében.

b) Adatfeldolgozó segíti az adatkezelőt a Rendelet 32–36. cikk (Adatbiztonság, Adatvédelmi hatásvizsgálat és előzetes konzultáció) szerinti kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat.

c) Adatfeldolgozó az adatkezelő rendelkezésére bocsát minden olyan információt, amely a Rendelet 28. cikkében (Az adatfeldolgozó) meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az adatkezelő által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is. Ezen ponttal kapcsolatban az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha úgy véli, hogy annak valamely utasítása sérti ezt a rendeletet vagy a tagállami vagy uniós adatvédelmi rendelkezéseket.

6. ELJÁRÁS A SZERZŐDÉS MEGSZŰNÉSE ESTÉN:

Az alap megbízási szerződés megszűnése jelen adatfeldolgozási szerződés megszűnését is eredményezi. E szerződés megszűnését követően adatfeldolgozó minden birtokában levő minden személyes adatot, nyilvántartást az alap megbízási szerződésben írtak szerint visszaszolgáltat az adatkezelőnek – a felek eltérő megállapodása hiányában – az elektronikusan kezelt adatokat, listákat, nyilvántartásokat továbbítja az adatkezelőnek – amennyiben ezek elektronikus fogadására az adatkezelő nem képes, az adatokat papíralapon (kinyomtatva) adja át az adatkezelőnek egyidejűleg a adatkezelőtől származó minden személyes adatot és ezt tartalmazó másolatot töröl nyilvántartásából.

7. A SZERZŐDÉS MEGSZŰNÉSE

A szerződés felmondására, megszűnésére a felek között létrejött alap megbízási szerződés rendelkezései irányadók. Jelen szerződés határozatlan időtartamra jön létre, és a jelen szerződés alapján fennálló kötelezettségek teljesítésével minden további jognyilatkozat, illetve értesítés nélkül megszűnik. Jelen szerződés módosítása kizárólag írásban, a Felek közös megállapodása alapján érvényes.

8. ZÁRÓ RENDELKEZÉSEK

A jelen szerződésben nem szabályozott kérdésekben a Polgári Törvénykönyvről szóló. 2013. évi V. törvény, valamint AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELET (2016. április 27.) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt kell alkalmazni.