Adatfeldolgozói szerződés

Adatkezelő: a Machinely szolgáltatásra előfizető gazdasági társaság vagy egyéni vállalkozó (a továbbiakban: Adatkezelő), amelynek azonosító adatait a szolgáltatás megrendelése, illetve a szolgáltatásban rögzített cégprofil tartalmazza.

Adatfeldolgozó: Horváth Dániel e.v. (egyéni vállalkozó), székhely: 3200 Gyöngyös, Dobó István utca 20. 4. emelet 20. ajtó, adószám: 90754746-1-30, e-mail: info@machinely.hu, telefon: +36 30 082 1819 (a továbbiakban: Adatfeldolgozó).

A Felek rögzítik, hogy a Machinely szolgáltatás igénybevétele során az Adatfeldolgozó az Adatkezelő nevében és utasításai szerint személyes adatokat kezel. Jelen szerződés a Felek között létrejött szolgáltatási szerződés (ÁSZF) elválaszthatatlan mellékletét képezi.

Az adatkezelés tárgya a Machinely szoftverszolgáltatás nyújtása: az Adatkezelő által feltöltött műszaki dokumentáció (rajzok, 3D modellek) alapján automatikus adatkinyerés és árajánlat-kalkuláció, az elkészült árajánlatok tárolása, valamint az Adatkezelő ügyfél- és cégadatainak kezelése a szolgáltatáson belül.

Az adatkezelés jellege: gyűjtés, rögzítés, tárolás, rendszerezés, automatizált elemzés, lekérdezés, továbbítás az Adatkezelő rendelkezése szerint, törlés.

Az adatkezelés célja kizárólag a szolgáltatás nyújtása. Az Adatfeldolgozó a kezelt adatokat saját céljára nem használja fel, azokat nem értékesíti, nem teszi hozzáférhetővé harmadik személy számára a jelen szerződésben megjelölt további adatfeldolgozókon kívül, és azokat mesterséges intelligencia modellek betanítására nem használja.

Jelen szerződés a szolgáltatási jogviszony fennállásáig hatályos. Az adatkezelés a szolgáltatási szerződés megszűnésével, illetve az Adatkezelő törlési kérelmének teljesítésével ér véget, a 10. pontban foglaltak szerint.

Az érintettek és az adatkategóriák részletezését az 1. melléklet tartalmazza.

A Felek rögzítik, hogy a feltöltött műszaki dokumentáció jellemzően nem személyes adat, hanem az Adatkezelő vagy megbízója üzleti titka. Az Adatfeldolgozó ezekre a jelen szerződés szerinti titoktartási és biztonsági kötelezettségeket a személyes adatokkal azonos módon alkalmazza.

Az Adatfeldolgozó vállalja, hogy:

• a személyes adatokat kizárólag az Adatkezelő írásbeli utasításai alapján kezeli, ideértve a szolgáltatás rendeltetésszerű használatával adott utasításokat is;
• haladéktalanul tájékoztatja az Adatkezelőt, ha megítélése szerint valamely utasítás sérti a GDPR-t vagy más adatvédelmi jogszabályt;
• biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaltak, és a hozzáférés a feladatellátáshoz szükséges legszűkebb körre korlátozódik;
• a 6. pont és a 2. melléklet szerinti technikai és szervezési intézkedéseket alkalmazza;
• az adatkezelés jellegének figyelembevételével megfelelő intézkedésekkel segíti az Adatkezelőt az érintetti kérelmek teljesítésében (7. pont);
• segíti az Adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében;
• az Adatkezelő rendelkezésére bocsátja a jelen szerződésben foglalt kötelezettségek teljesítésének igazolásához szükséges információkat.

Az Adatfeldolgozó a GDPR 32. cikkének megfelelően a kockázat mértékéhez igazodó technikai és szervezési intézkedéseket alkalmaz. Az alkalmazott intézkedések felsorolását a 2. melléklet tartalmazza. Az Adatfeldolgozó az intézkedéseket a technika mindenkori állásához igazíthatja, feltéve, hogy a védelem szintje nem csökken.

Ha az érintett közvetlenül az Adatfeldolgozóhoz fordul, az Adatfeldolgozó a kérelmet érdemi elintézés nélkül továbbítja az Adatkezelőnek. Az Adatfeldolgozó a szolgáltatás felületén önkiszolgáló funkciókat biztosít a teljes adatexporthoz (adathordozhatóság) és az adatok végleges törléséhez, így az Adatkezelő e jogokat külön megkeresés nélkül is érvényesíteni tudja.

Az Adatfeldolgozó az adatvédelmi incidenst az arról való tudomásszerzést követően indokolatlan késedelem nélkül, legkésőbb 48 órán belül bejelenti az Adatkezelőnek, hogy az Adatkezelő a GDPR 33. cikke szerinti 72 órás határidőt tartani tudja. A bejelentés tartalmazza az incidens jellegét, az érintett adatok körét és becsült mennyiségét, a valószínűsíthető következményeket és a megtett vagy tervezett intézkedéseket. Az Adatfeldolgozó együttműködik az Adatkezelővel az incidens kivizsgálásában és elhárításában.

Az Adatkezelő jelen szerződés aláírásával általános felhatalmazást ad az Adatfeldolgozónak a 3. mellékletben felsorolt további adatfeldolgozók igénybevételére. Az Adatfeldolgozó a további adatfeldolgozókra jelen szerződéssel azonos szintű adatvédelmi kötelezettségeket hárít át, és a további adatfeldolgozó tevékenységéért úgy felel, mintha maga járt volna el.

Az Adatfeldolgozó a további adatfeldolgozók körének tervezett változásáról a machinely.hu/adatbiztonsag oldalon és e-mailben, a változás hatálybalépését megelőzően legalább 30 nappal tájékoztatja az Adatkezelőt. Az Adatkezelő a változással szemben ezen idő alatt írásban, indokolással kifogást emelhet; ebben az esetben a Felek jóhiszemű egyeztetést folytatnak, és megállapodás hiányában az Adatkezelő a szolgáltatási szerződést rendkívüli felmondással megszüntetheti.

A szolgáltatási jogviszony megszűnését követően az Adatfeldolgozó az Adatkezelő választása szerint valamennyi személyes adatot törli vagy visszaszolgáltatja, és a meglévő másolatokat törli, kivéve, ha uniós vagy tagállami jog az adatok további tárolását írja elő (így különösen a számvitelről szóló 2000. évi C. törvény szerinti 8 éves bizonylat-megőrzési kötelezettség a számlázási adatokra).

Az Adatkezelő a teljes adatállományt a szolgáltatás felületéről bármikor, önállóan is letöltheti, és bármikor kezdeményezheti az adatok végleges törlését. A törlés a fájltárolóból is eltávolítja a feltöltött dokumentumokat.

Az Adatfeldolgozó az Adatkezelő írásbeli kérésére, évente legfeljebb egy alkalommal, a jelen szerződésben foglaltak teljesítésének igazolásához szükséges információkat rendelkezésre bocsátja, ideértve az alkalmazott biztonsági intézkedések bemutatását és a további adatfeldolgozók által kiadott tanúsítványok elérhetőségét. Helyszíni ellenőrzésre előzetesen egyeztetett időpontban, az üzletmenet indokolatlan zavarása nélkül, a titoktartási szabályok betartása mellett kerülhet sor.

Az Adatfeldolgozó a személyes adatokat az Európai Gazdasági Térségen belül kezeli, és az Adatkezelő előzetes írásbeli hozzájárulása nélkül harmadik országba nem továbbítja. Az adatok tárolási helyét az 1. melléklet tartalmazza.

Az Adatfeldolgozó a jelen szerződés teljesítése során tudomására jutott valamennyi adatot — így különösen a feltöltött műszaki dokumentációt, gyártástechnológiai és árazási adatokat — üzleti titokként kezeli, azt harmadik személy részére nem teszi hozzáférhetővé, és saját üzleti tevékenységében nem hasznosítja. E kötelezettség a szerződés megszűnését követően is időbeli korlátozás nélkül fennmarad.

A jelen szerződésben nem szabályozott kérdésekben a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a Polgári Törvénykönyv rendelkezései irányadók. A jelen szerződés és a szolgáltatási szerződés (ÁSZF) eltérése esetén — az adatkezelés kérdéseiben — a jelen szerződés rendelkezései az irányadók.