Adatfeldolgozói szerződés

A GDPR (EU) 2016/679 rendelet 28. cikke alapján · Verzió: 1.0 (tervezet)

1. A felek

• Adatkezelő: az AdvoTime előfizető ügyvéd / ügyvédi iroda (a továbbiakban: „Adatkezelő").
• Adatfeldolgozó: Bancsó Péter egyéni vállalkozó (SanSoft), 9028 Győr, Erdőszél utca 2., adószám: 92252329-1-28, nyilvántartási szám: 62632072 (a továbbiakban: „Adatfeldolgozó").

A szerződés a Szolgáltatás megrendelésével, jelen dokumentum elfogadásával jön létre.

2. Az adatfeldolgozás tárgya, jellege, célja

Az Adatfeldolgozó az AdvoTime szoftvert üzemelteti, amelyben az Adatkezelő az ügyfelei és ügyei adatait (pl. név, elérhetőség, cím, adószám, ügyadatok, munkalapok, iratok) kezeli. Az Adatfeldolgozás célja e szoftveres szolgáltatás nyújtása. Időtartama az előfizetés fennállása.

3. Az érintettek és az adatok köre

Érintettek: az Adatkezelő ügyfelei és az általuk érintett személyek. Adatok: az Adatkezelő által a rendszerbe rögzített személyes adatok (a fentiek szerint), beleértve adott esetben különleges vagy ügyvédi titok alá eső adatokat.

4. Az Adatfeldolgozó kötelezettségei

1. Az adatokat kizárólag az Adatkezelő dokumentált utasítása szerint kezeli (ide értve jelen szerződést és a szoftver rendeltetésszerű használatát).
2. Biztosítja, hogy a hozzáférő személyek titoktartási kötelezettséget vállaltak; tiszteletben tartja az ügyvédi titkot.
3. Megfelelő technikai és szervezési intézkedéseket alkalmaz (GDPR 32. cikk): titkosított kommunikáció, titkosított jelszótárolás, bérlőnkénti adatelkülönítés, hozzáférés-korlátozás, mentés, EU-n belüli tárolás (Azure, Austria).
4. Segíti az Adatkezelőt az érintetti kérelmek teljesítésében és a 32-36. cikk szerinti kötelezettségekben.
5. Adatvédelmi incidens esetén indokolatlan késedelem nélkül tájékoztatja az Adatkezelőt.
6. A szerződés megszűnésekor — az Adatkezelő választása szerint — az adatokat visszaadja vagy törli (kivéve, ha jogszabály a tárolást előírja); export-lehetőséget biztosít.
7. Lehetővé teszi és elősegíti az Adatkezelő (vagy megbízottja) általi auditot, és rendelkezésre bocsátja a megfeleléshez szükséges információkat.

5. Alfeldolgozók

Az Adatkezelő általános felhatalmazást ad az alábbi alfeldolgozók igénybevételére; ezek változásáról az Adatfeldolgozó tájékoztat, és a kifogásolás jogát biztosítja:

• Microsoft Azure — tárhely/üzemeltetés, EU (Austria) adattárolás.
• Billingo Technologies Zrt. — számlázás (a számlázáshoz szükséges körben).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — online fizetés (a fizetéshez szükséges körben).

Az alfeldolgozókra az Adatfeldolgozó a jelen szerződéssel egyenértékű adatvédelmi kötelezettségeket hárít át.

6. Adattovábbítás harmadik országba

Az adatok az EGT-n belül (EU, Austria) tárolódnak. EGT-n kívüli továbbítás nem célja a szolgáltatásnak; ha erre mégis sor kerülne, az kizárólag a GDPR V. fejezete szerinti garanciákkal történhet.

7. Felelősség

A felek a GDPR és a hatályos jog szerint felelnek. Az Adatkezelő szavatolja, hogy a rögzített adatok kezeléséhez megfelelő jogalappal rendelkezik. Az Adatfeldolgozó felelősségének korlátaira az ÁSZF irányadó, a jogszabály által megengedett mértékben.

8. Záró rendelkezések

A szerződésre a magyar jog és a GDPR az irányadó. Amennyiben a jelen dokumentum és az ÁSZF között eltérés van, az adatfeldolgozás kérdéseiben a jelen dokumentum az irányadó.