Adatfeldolgozói szerződés

1. A felek

Adatkezelő: az EduWay.io Rendszert használó cég (a továbbiakban: Megrendelő), mint a munkatársai adatainak kezelője.

Adatfeldolgozó:

Ez a szerződés az ÁSZF melléklete; a Megrendelő a regisztrációkor fogadja el. Amit ez a szerződés nem szabályoz, abban az ÁSZF, a GDPR, az Infotv. és a Ptk. az irányadó.

2. Az adatfeldolgozás tárgya, célja és időtartama

Különleges (pl. egészségügyi) adatot a Rendszer nem kér; a Megrendelő ilyen adatot a tananyagokba vagy a kérdésekbe nem helyezhet el.

3. Az Adatfeldolgozó kötelezettségei

1. A személyes adatokat kizárólag a Megrendelő utasításai szerint kezeli – ideértve a harmadik országba továbbítást is –, kivéve, ha uniós vagy tagállami jog másként rendelkezik; erről a Megrendelőt előzetesen értesíti, ha a jogszabály nem tiltja. Az utasításnak minősül a Rendszer beállítása és használata is.
2. Haladéktalanul jelzi, ha egy utasítás szerinte jogszabályba ütközik, és ilyenkor jogosult a végrehajtását megtagadni.
3. Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelezettek.
4. Megteszi a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket: titkosított (HTTPS) adatátvitel, a jelszavak visszafejthetetlen tárolása, a cégek adatainak egymástól elkülönített, jogosultsághoz kötött elérése, kulccsal védett és korlátozott szerver-hozzáférés, tűzfal, a programkönyvtárak rendszeres frissítése, rendszeres mentés.
5. Segíti a Megrendelőt az érintetti kérelmek (hozzáférés, helyesbítés, törlés, korlátozás, adathordozás, tiltakozás) teljesítésében, valamint a GDPR 32–36. cikkében foglalt kötelezettségei teljesítésében. A hozzá közvetlenül beérkező érintetti kérelmet továbbítja a Megrendelőnek.
6. Az általa észlelt adatvédelmi incidensről a Megrendelőt indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül értesíti (a Megrendelőt 72 órás bejelentési kötelezettség terheli), és tájékoztatja az incidens időpontjáról, körülményeiről, várható hatásairól, az érintettek köréről és hozzávetőleges számáról, valamint a megtett intézkedésekről.
7. A Megrendelő rendelkezésére bocsát minden információt, amely a GDPR 28. cikkében foglaltak teljesítésének igazolásához szükséges, és lehetővé teszi az előzetesen egyeztetett ellenőrzést (auditot). A felvilágosítás-kérésre 30 napon belül válaszol.

4. További adatfeldolgozók

A Megrendelő általános felhatalmazást ad arra, hogy az Adatfeldolgozó az alábbi további adatfeldolgozókat vegye igénybe:

Új további adatfeldolgozó igénybevételéről az Adatfeldolgozó a Megrendelőt legalább 15 nappal előre, e-mailben vagy a Rendszerben tájékoztatja; a Megrendelő ez ellen kifogást emelhet, és ha a felek nem egyeznek meg, az előfizetést lemondhatja. A további adatfeldolgozókra az Adatfeldolgozó ugyanazokat az adatvédelmi kötelezettségeket telepíti, és a teljesítésükért felel. EU-n kívülre (USA) az adattovábbítás az Európai Bizottság általános szerződési feltételei, illetve az EU–USA adatvédelmi keret alapján történik.

5. A Megrendelő kötelezettségei

• Kijelenti és szavatolja, hogy a munkatársak adatainak kezelésére és az adatfeldolgozás megbízására jogosult, és az adatkezeléshez megfelelő jogalappal rendelkezik (pl. a munkáltató jogi kötelezettsége vagy jogos érdeke).
• A munkatársakat és a feltöltött tartalmakban szereplő személyeket a GDPR 13–14. cikke szerint tájékoztatja az adatkezelésről, beleértve az AI-értékelést is. Az érintett előzetes hozzájárulása az adatfeldolgozó igénybevételéhez nem szükséges.
• A kilépő munkatárs fiókját legkésőbb 5 munkanapon belül törli.
• Az adatkezelés jogszerűségéért, az utasításai jogszerűségéért és a feltöltött tartalmakért ő felel.

6. Felelősség

Az adatkezelés jogszerűségéért a Megrendelő mint adatkezelő felel. Az Adatfeldolgozó felelőssége az adatfeldolgozás biztonságára és a Megrendelő jogszerű utasításainak végrehajtására terjed ki; nem felel a Megrendelő jogszerűtlen adatkezeléséért vagy jogszerűtlen, szakszerűtlen utasításának következményeiért. A felek kölcsönösen együttműködnek, és tájékoztatják egymást minden lényeges körülményről; ennek elmulasztásáért a mulasztó fél felel.

7. A szerződés megszűnése

Ez a szerződés az ÁSZF szerinti szerződéssel együtt szűnik meg. A megszűnéskor – vagy a Megrendelő ezt megelőző kérésére – az Adatfeldolgozó a személyes adatokat törli; a Megrendelő a törlés előtt kérheti az adatai géppel olvasható formában való kiadását. A biztonsági mentésekből az adatok a mentések szokásos lejárati idején belül törlődnek, kivéve, ha jogszabály hosszabb megőrzést ír elő.

Kérdés esetén: info@eduway.io · ÁSZF · Adatkezelési tájékoztató · Adatfeldolgozói szerződés