HEVU – Adatfeldolgozói szerződés
Szolgáltató: Cahut Patricio Egyéni vállalkozó · 7624 Pécs, Mogyorós köz 6., Hungary · info@hevu.eu
https://hevu.eu/imprint.php?lang=hu
A dokumentum magyar eredetiből készült; fordítási eltérés előfordulhat. Értelmezési eltérésnél a magyar szöveg az irányadó, de ez nem csökkenti az alkalmazandó kötelező fogyasztói jogokat, illetve a vásárláskor adott tájékoztatásból és nyelvi szabályokból eredő védelmet. Magyar
1. Felek, tárgy és időtartam
Az előfizető vállalkozás adatkezelő, az Impresszumban azonosított HEVU-szolgáltató adatfeldolgozó azoknál a személyes adatoknál, amelyeket a HEVU az előfizető nevében online kezel. A kizárólag helyben tárolt és a szolgáltatóhoz el nem jutó állományokra nem keletkezik önmagában távoli adatfeldolgozás. A megállapodás a szolgáltatási szerződés és a szükséges visszaadási vagy törlési időszak alatt alkalmazandó.
2. Adatkör és műveletek
Érintettek: az előfizető munkatársai, ügyfelei, kapcsolattartói és partnerei. Adatok: név, üzleti elérhetőség, ügyfél- és ajánlati azonosító, cím vagy helyszín, ajánlati és műszaki tartalom, szükséges üzenet és melléklet. Műveletek: fogadás, továbbítás, a kiválasztott online funkcióhoz szükséges tárolás, rendezés, számítás, fordítás, megjelenítés, mentés és törlés. Különleges adatok és hatósági azonosító okmányok feldolgozása nem rendeltetésszerű cél.
3. Utasítás és titoktartás
A HEVU kizárólag dokumentált utasításra, a kiválasztott funkció és a szerződés keretében jár el. Kötelező jogi előírás esetén előzetesen tájékoztatja az adatkezelőt, ha ezt a jog nem tiltja. A jogsértőnek tartott utasításra figyelmeztet. Az adatokhoz csak a feladathoz szükséges, megfelelő titoktartási kötelezettséggel rendelkező személyek férhetnek hozzá. Az adatkezelő felel az adatgyűjtés jogalapjáért és az érintettek tájékoztatásáért.
4. Biztonság
A felek a kockázathoz illő intézkedéseket alkalmaznak: titkosított átvitel, hozzáférési jogosultságok, fiókok és titkok védelme, naplózás, helyreállítás és rendszeres ellenőrzés. A HEVU munkaterülete helyben titkosított; a helyi eszköz, a belépési adatok és a saját mentés védelme az előfizető feladata. A szolgáltató a saját rendszerei biztonságáért felel; ez nem hárítható át teljes egészében az ügyfélre.
5. További adatfeldolgozók
Az adatkezelő általános engedélyt ad a közzétett, az igénybe vett funkcióhoz szükséges alfeldolgozókra. A jelenleg azonosított infrastruktúra-szolgáltatók: Rackhost Zrt. (webes tárhely, Magyarország), Supabase (hitelesítés és kapcsolódó adatbázis; eu-west-1, Írország). A ténylegesen igénybe vett fordítási szolgáltatót és minden további alfeldolgozót a naprakész szolgáltatói listában meg kell nevezni az adattovábbítás előtt. Új vagy lecserélt alfeldolgozóról legalább 15 nappal előre írásbeli tájékoztatás jár, indokolt adatvédelmi kifogás lehetőségével. Azonos adatvédelmi kötelezettségeket kell továbbadni; a HEVU felel alfeldolgozója e kötelezettségeinek teljesítéséért. Az önálló adatkezelőként eljáró Paddle nem e minőségében alfeldolgozó.
6. Segítség és incidens
A HEVU észszerűen és a GDPR szerint szükséges mértékben segíti az érintetti kérelmek, hatásvizsgálat, hatósági konzultáció és a GDPR 32–36. cikke szerinti kötelezettségek teljesítését. A tudomására jutott személyesadat-incidenst indokolatlan késedelem nélkül jelzi az adatkezelőnek, átadja az elérhető lényeges információt, majd kiegészíti azt és együttműködik a kárenyhítésben. A hatósági és érintetti bejelentésről az arra köteles adatkezelő dönt.
7. Megszűnés és ellenőrzés
Megszűnéskor az adatkezelő választása szerint a feldolgozott személyes adatot vissza kell adni vagy törölni, a másolatokkal együtt, kivéve a kötelező jogi megőrzést. A mentések biztonságosan, a dokumentált ciklusban futnak ki; addig az elkülönített adat nem használható más célra. A HEVU rendelkezésre bocsátja a megfelelés igazolásához szükséges információt, és lehetővé teszi az adatkezelő vagy titoktartásra kötelezett megbízottja jogszerű auditját. Az előzetes egyeztetés nem akadályozhat sürgős hatósági vagy incidenshez kapcsolódó ellenőrzést.
8. Továbbítás és elsőbbség
EGT-n kívüli továbbítás csak dokumentált utasítással és a GDPR V. fejezete szerinti jogalappal, például érvényes megfelelőségi határozattal vagy megfelelő szerződéses garanciával történhet. Adatfeldolgozási kérdésben ez a szerződés elsőbbséget élvez az általános szolgáltatási feltételekkel szemben. Nem zár ki GDPR szerinti érintetti igényt, hatósági jogkört vagy jogszabály alapján nem korlátozható felelősséget. Kapcsolat: info@hevu.eu.
A dokumentum magyar eredetiből készült; fordítási eltérés előfordulhat. Értelmezési eltérésnél a magyar szöveg az irányadó, de ez nem csökkenti az alkalmazandó kötelező fogyasztói jogokat, illetve a vásárláskor adott tájékoztatásból és nyelvi szabályokból eredő védelmet.