Adatfeldolgozói szerződés
Hatályos: [hatálybalépés dátuma]
Ez a szerződés a GDPR 28. cikke szerinti adatfeldolgozói szerződés a FormEmpire felhasználója (a továbbiakban: Adatkezelő) és a FormEmpire üzemeltetője, [üzemeltető neve] (a továbbiakban: Adatfeldolgozó) között. Az ÁSZF elfogadásával az Adatkezelő ezt a szerződést is elfogadja; a szerződés az ÁSZF része, és annak hatálya alatt érvényes.
1. Az adatfeldolgozás tárgya és célja
Az Adatfeldolgozó az Adatkezelő által a FormEmpire-ben létrehozott űrlapokon keresztül gyűjtött adatokat (beküldések, csatolt fájlok, aláírások, árajánlatok vevőadatai) tárolja, megjeleníti az Adatkezelő számára, és az Adatkezelő beállításai szerint e-mailben továbbítja (értesítések, visszaigazolások, árajánlatok). Az adatfeldolgozás célja kizárólag a Szolgáltatás nyújtása.
2. Az érintettek és az adatok köre
Érintettek: az Adatkezelő űrlapjainak kitöltői és az Adatkezelő által megadott vevők. Az adatok körét az Adatkezelő határozza meg az űrlapok mezőivel (jellemzően név, elérhetőség, cím, a kérés tartalma, csatolt fájlok). A beküldésekkel együtt az Adatfeldolgozó technikai adatként a kitöltés helyét (a beágyazó oldal címét) és a böngésző típusát is rögzíti. Ha az Adatkezelő az űrlapnál bekapcsolja a félbehagyott kitöltések mentését (ez az alapbeállítás), a kitöltés közben megadott adatokat a beküldés előtt is tárolja, és ha a kitöltő 20 percig nem küldi be, félbehagyott beküldésként átadja az Adatkezelőnek. Erről az Adatkezelő tájékoztatja a kitöltőket.
3. Az Adatkezelő kötelezettségei
- Az Adatkezelő felel azért, hogy az adatgyűjtésnek legyen jogalapja, és hogy a kitöltőket (például az űrlapon elhelyezett adatkezelési tájékoztatóval) megfelelően tájékoztassa.
- Különleges adatot (például egészségügyi adatot) csak akkor gyűjthet, ha arra megfelelő jogalappal rendelkezik, és annak tárolását a kockázatoknak megfelelően mérlegelte.
- Az űrlapokon nem kérhet be bankkártyaadatot vagy jelszót; online fizetésre a Szolgáltatás fizetési funkcióját használja.
4. Az Adatfeldolgozó kötelezettségei
- Az adatokat csak az Adatkezelő utasításai szerint kezeli; utasításnak minősülnek az Adatkezelő által a Szolgáltatásban megadott beállítások is. Ha egy utasítás jogszabályba ütközik, erről az Adatkezelőt tájékoztatja.
- Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelezettek legyenek.
- Megfelelő technikai és szervezési intézkedéseket alkalmaz: titkosított kapcsolat, uniós szerverek, napi mentés, hozzáférés-korlátozás, a jelszavak és azonosítók lenyomatként tárolása, naplózás.
- Segíti az Adatkezelőt az érintetti kérések teljesítésében: a beküldések a felületen megtekinthetők, letölthetők és törölhetők.
- Adatvédelmi incidensről az Adatkezelőt indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül értesíti, és a rendelkezésére álló információkkal segíti az incidens kezelését.
- Rendelkezésre bocsát minden információt, amely e szerződés betartásának igazolásához szükséges.
5. További adatfeldolgozók
Az Adatkezelő általános felhatalmazást ad az alábbi további adatfeldolgozók igénybevételére. Az Adatfeldolgozó a velük kötött szerződésben ugyanilyen adatvédelmi kötelezettségeket ír elő. Új további adatfeldolgozó bevonásáról legalább 15 nappal előre értesíti az Adatkezelőt, aki ez ellen kifogással élhet, illetve a szerződést felmondhatja.
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) – szerver, tárhely, mentések
- Resend, Inc. (Amerikai Egyesült Államok) – e-mailek küldése
6. Az adatok sorsa a szerződés megszűnésekor
A szerződés megszűnése előtt az Adatkezelő a beküldéseket és fájlokat letöltheti. A megszűnést követő 30 napon belül az Adatfeldolgozó az adatokat törli; a mentésekből az adatok a mentési ciklus végén, legkésőbb 14 nap múlva törlődnek. Az Adatkezelő által törölt beküldések és fájlok azonnal törlődnek, a mentésekből ugyanígy.
7. Felelősség
A felek felelősségére a GDPR 82. cikke és az ÁSZF felelősségi szabályai irányadók.