Adatfeldolgozási megállapodás
Adatfeldolgozási megállapodás
*(GDPR 28. cikk szerinti DPA — az ÁSZF 1. számú melléklete; a Megrendelő regisztrációjával jön létre, külön aláírás nélkül, elektronikus úton.)*
1. A Felek és a megállapodás tárgya
Adatkezelő: a Megrendelő, az ÁSZF szerint.
Adatfeldolgozó: **** (székhely: ; cégjegyzékszám: ; adószám: ).
A jelen DPA a Fő Szerződés melléklete, és a vevők (a Megrendelő partnerei) adatainak kezelését szabályozza.
2. Az adatkezelés tárgya, jellege, célja, időtartama
| Tárgy | a Megrendelő vevőinek elérhetőségi és követeléshez kapcsolódó adatai |
| Jelleg | tárolás, rendszerezés, automatizált küldés, dokumentumgenerálás, naplózás |
| Cél | lejárt pénzkövetelések érvényesítése: felszólítás, kamat- és költségátalány, a kísérletek dokumentálása |
| Érintettek | a vevő képviselője, kapcsolattartója, pénzügyi kapcsolattartója |
| Adatkategóriák | cégnév, cím, adószám, kapcsolattartó, e-mail, telefon, számla adatai, kommunikációs napló |
| Időtartam | a Fő Szerződés fennállása, majd a 8. pont szerint |
3. Az Adatfeldolgozó kötelezettségei
Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli (GDPR 28. cikk (3) bek. a) pont); titoktartást biztosít; a GDPR 32. cikke szerinti intézkedéseket megteszi; az albfeldolgozókra a 4. pontot alkalmazza; segíti az érintetti jogok teljesítését (a hozzá érkező megkereséseket 5 munkanapon belül továbbítja); adatvédelmi incidensről 72 órán belül tájékoztat; a Fő Szerződés megszűnésekor az adatokat törli vagy visszajuttatja, a 8. pont kivételével; lehetővé teszi az ésszerű keretek közötti auditot.
4. Albfeldolgozók
4.1. Az Adatkezelő általános felhatalmazást ad a https://kamatpilota.hu/adatfeldolgozok oldalon közzétett körben.
4.2. Új albfeldolgozóról legalább 15 nappal előre, e-mailben értesítünk. Tiltakozás esetén a Megrendelő a Fő Szerződést rendkívüli felmondással megszüntetheti.
4.3. Az Adatfeldolgozó az albfeldolgozóra legalább egyenértékű kötelezettségeket ír elő, és azok elmulasztásáért felel.
5. Adattovábbítás harmadik országba
EGT-n kívüli kezelés esetén a GDPR V. fejezete szerinti garanciák alkalmazandók.
6. Az Adatkezelő kötelezettségei
Az Adatkezelő szavatolja, hogy a személyes adatok átadásának jogalapja fennáll, és a vevőknek járó tájékoztatás megtörténik.
7. Felelősség
A Fő Szerződés (ÁSZF) felelősségkorlátozása irányadó, a GDPR 82. cikk kógens szabályainak sérelme nélkül.
8. Megszűnés utáni adatkezelés
A DPA a Fő Szerződéssel együtt szűnik meg, azzal, hogy a bizonyítási napló a Szvt. 169. § (2) bekezdése szerinti 8 éves megőrzés okán ezen időtartamig tárolható, kizárólag e célból, kivéve, ha az Adatkezelő a megszűnéskor a kiadást és törlést kéri, és ez nem ütközik jogszabályba.