Adatfeldolgozási feltételek
A jelen feltételek a GDPR 28. cikke szerinti adatfeldolgozási szerződésnek minősülnek a Szolgáltató és a Megrendelő között, és az ÁSZF elválaszthatatlan részét képezik. Akkor irányadók, amikor a Megrendelő honlapján keresztül a Megrendelő látogatóinak személyes adatai érkeznek hozzánk.
1. A felek szerepe
A Megrendelő honlapján keresztül a látogatóktól érkező személyes adatok (például foglalási vagy ajánlatkérési űrlap adatai, a látogató által beküldött vélemény) tekintetében a Megrendelő az ADATKEZELŐ, a Szolgáltató pedig ADATFELDOLGOZÓ.
A Szolgáltató ezeket az adatokat kizárólag a Megrendelő írásbeli utasítása szerint kezeli. A jelen feltételek és az ÁSZF a Megrendelő dokumentált utasításának minősülnek.
2. Az adatkezelés tárgya és időtartama
Tárgya: a Megrendelő honlapjának üzemeltetése és a honlapon keresztül beérkező megkeresések továbbítása, tárolása. Időtartama: a szerződés hatálya, valamint az azt követő, az ÁSZF 3. pontja szerinti megőrzési idő.
Az érintettek köre: a Megrendelő honlapjának látogatói, érdeklődői és vendégei. A kezelt adatok típusa: a látogató által az űrlapon megadott név, elérhetőség és üzenet, valamint a beküldés technikai adatai.
3. A Szolgáltató (adatfeldolgozó) kötelezettségei
a) Az adatokat kizárólag a Megrendelő dokumentált utasítása alapján kezeli.
b) Biztosítja, hogy az adatokhoz hozzáférő személyeket titoktartási kötelezettség terheli.
c) Megteszi a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket (hozzáférés-korlátozás, titkosított átvitel, mentés).
d) További adatfeldolgozót csak a Megrendelő általános felhatalmazása alapján vesz igénybe; a Megrendelő a jelen feltételek elfogadásával e felhatalmazást megadja. A Szolgáltató a további adatfeldolgozók személyében bekövetkező változásról előzetesen tájékoztat, és a Megrendelő ez ellen kifogással élhet.
e) A Megrendelőt — a lehetőségeihez mérten — segíti az érintetti kérelmek teljesítésében.
f) Segíti a Megrendelőt az adatvédelmi incidensek kezelésében, és az incidensről a tudomásszerzést követően indokolatlan késedelem nélkül tájékoztatja.
g) A szerződés megszűnése után a Megrendelő döntése szerint törli vagy visszaadja az adatokat, kivéve ha jogszabály a tárolást előírja.
h) A Megrendelő rendelkezésére bocsátja az e kötelezettségek igazolásához szükséges információkat, és lehetővé teszi az ellenőrzést.
4. Igénybe vett további adatfeldolgozók
A szolgáltatás nyújtásához a Szolgáltató tárhely- és infrastruktúra-szolgáltatót, e-mail-továbbító szolgáltatót, valamint fizetési és számlázási szolgáltatót vesz igénybe. Ezek aktuális listáját és székhelyét a Szolgáltató kérésre megadja.
Az adatokat a Szolgáltató az Európai Gazdasági Térségen belül tárolja.
