Adatfeldolgozási megállapodás

1. Felek és hatály

Ez az Adatfeldolgozási Megállapodás (a „Megállapodás") az üzleti esemény-létrehozó (az „Adatkezelő") és a Codexio s.r.o. (az „Adatfeldolgozó", „mi") közötti, a Bloomsy szolgáltatás igénybevételéről szóló szerződés részét képezi. Akkor alkalmazandó, ha az Adatfeldolgozó a szolgáltatás nyújtása során az Adatkezelő nevében személyes adatokat dolgoz fel - különösen az esemény vendégei által feltöltött fényképeket, videókat és a kapcsolódó metaadatokat.

Saját céljaira (fiók, rendelés, fizetés, számlázás, a szolgáltatás üzemeltetése és biztonsága) az Adatfeldolgozó önálló adatkezelőként jár el; ezt az adatkezelést az Adatvédelmi tájékoztató szabályozza, nem ez a Megállapodás.

2. Tárgy, időtartam, jelleg és cél

• Tárgy: az Adatkezelő eseményéhez feltöltött tartalmak és metaadatok kezelése.
• Időtartam: az esemény időtartamára és a kiválasztott csomaghoz kötött megőrzési időszakra, amelynek lejártával a tartalom a szolgáltatási feltételeknek megfelelően törlésre kerül; azt követően csak a jogszabály által megkövetelt mértékben.
• Jelleg és cél: a feltöltött tartalom tárolása, rendszerezése, előnézetek készítése, elérhetővé tétele és letöltésének lehetővé tétele, kizárólag a Bloomsy szolgáltatás Adatkezelő által beállított módon történő nyújtása céljából.
• Személyes adatok típusai: személyekről készült kép- és audiovizuális felvételek; fájl-metaadatok; a feltöltő által megadott nevek vagy címkék, amennyiben alkalmazandó; a feltöltés működéséhez szükséges technikai adatok (IP-cím, eszköz-/böngészőadatok).
• Érintettek kategóriái: az esemény vendégei és más olyan személyek, akik a feltöltött tartalomban megjelennek vagy abból azonosíthatók.

3. Utasítások

Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján dolgozza fel, ideértve az adattovábbításokat is, kivéve, ha az uniós vagy tagállami jog ettől eltérő feldolgozást ír elő számára; ilyen esetben az Adatfeldolgozó a feldolgozás előtt tájékoztatja az Adatkezelőt erről a jogi követelményről, kivéve, ha a jog fontos közérdekből megtiltja ezt a tájékoztatást. Az Adatkezelő utasításai a szolgáltatás beállításain és ezen a Megállapodáson keresztül érvényesülnek. Az Adatfeldolgozó tájékoztatja az Adatkezelőt, ha véleménye szerint egy utasítás sérti a GDPR-t vagy más adatvédelmi jogszabályt.

4. Titoktartás

Az Adatfeldolgozó biztosítja, hogy a személyes adatok feldolgozására jogosult személyek titoktartási kötelezettséget vállaltak, vagy megfelelő jogszabályi titoktartási kötelezettség vonatkozik rájuk.

5. Az adatkezelés biztonsága

Az Adatfeldolgozó a GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket alkalmaz a kockázatnak megfelelő biztonsági szint biztosítására, ideértve szükség szerint: a továbbítás és tárolás közbeni titkosítást, hozzáférés-szabályozást a legkisebb jogosultság elve alapján, az egyes ügyfelek tartalmának elkülönítését, naplózást és megfigyelést, biztonsági mentési és helyreállítási eljárásokat, valamint az intézkedések rendszeres felülvizsgálatát. Az intézkedések aktuális összefoglalója a support@bloomsy.eu címen érhető el.

6. Alfeldolgozók

Az Adatkezelő általános felhatalmazást ad alfeldolgozók igénybevételére. Az Adatfeldolgozó kizárólag olyan alfeldolgozókat vesz igénybe, amelyek a GDPR 28. cikke szerinti megfelelő garanciákat nyújtanak, és szerződésben az ezen Megállapodással egyenértékű adatvédelmi kötelezettségeket ír elő számukra. Az aktuális alfeldolgozók az Adatvédelmi tájékoztatóban felsorolt infrastruktúra-, tárhely-, e-mail-, fizetési, ügyfélszolgálati és elemzési szolgáltatók. Az Adatfeldolgozó ésszerű időn belül tájékoztatja az Adatkezelőt egy alfeldolgozó tervezett hozzáadásáról vagy cseréjéről, lehetőséget adva az Adatkezelőnek, hogy ésszerű adatvédelmi okokból kifogást emeljen; ha a kifogás nem oldható fel, az Adatkezelő felmondhatja a szolgáltatás érintett részét.

7. Segítségnyújtás az érintetti jogok érvényesítésében

Az adatkezelés jellegének figyelembevételével az Adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel, amennyire lehetséges, segíti az Adatkezelőt abban, hogy eleget tegyen az érintettek GDPR III. fejezete szerinti jogaik gyakorlására irányuló kérelmeinek megválaszolására vonatkozó kötelezettségének. Az Adatfeldolgozóhoz közvetlenül beérkező, érintettől származó kérelmeket az Adatfeldolgozó indokolatlan késedelem nélkül továbbítja az Adatkezelőnek.

8. Segítségnyújtás az Adatkezelő egyéb kötelezettségeihez

Az Adatfeldolgozó az adatkezelés jellegének és a rendelkezésére álló információknak a figyelembevételével segíti az Adatkezelőt a GDPR 32-36. cikkei szerinti kötelezettségeinek teljesítésében - különösen az adatkezelés biztonsága, a személyes adatok megsértésének bejelentése, az érintettek tájékoztatása, az adatvédelmi hatásvizsgálatok és az előzetes konzultáció tekintetében.

Az Adatfeldolgozó indokolatlan késedelem nélkül értesíti az Adatkezelőt, amint tudomást szerez az Adatkezelő adatait érintő személyesadat-védelmi incidensről, az Adatkezelő saját bejelentési kötelezettségeinek teljesítéséhez szükséges információkkal együtt.

9. Törlés vagy visszaadás

Az Adatkezelő választása szerint az Adatfeldolgozó a feldolgozással kapcsolatos szolgáltatások nyújtásának befejezését követően törli vagy visszaadja az Adatkezelőnek az összes személyes adatot, és törli a meglévő másolatokat, kivéve, ha az uniós vagy tagállami jog a személyes adatok tárolását írja elő. A szokásos rend szerint a tartalom a kiválasztott csomag megőrzési ideje szerint kerül törlésre.

10. Tájékoztatás és ellenőrzések

Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a GDPR 28. cikke szerinti kötelezettségek teljesítésének igazolásához szükséges, valamint lehetővé teszi és elősegíti az Adatkezelő vagy az általa megbízott ellenőr által végzett ellenőrzéseket, ideértve a helyszíni vizsgálatokat is. Az ellenőrzésekre ésszerű előzetes értesítéssel, évente legfeljebb egy alkalommal - kivéve, ha konkrét adatvédelmi ok indokolja a gyakoribb ellenőrzést -, munkaidőben, valamint olyan módon kerül sor, amely nem zavarja aránytalanul az Adatfeldolgozó működését, és nem veszélyezteti más ügyfelek adatainak biztonságát vagy titkosságát. Az Adatfeldolgozó az ellenőrzési kéréseket - amennyiben rendelkezésre áll - naprakész harmadik féltől származó jelentés vagy tanúsítvány bemutatásával is teljesítheti.

11. Nemzetközi adattovábbítás

Amennyiben az adatkezelés személyes adatok harmadik országba történő továbbítását foglalja magában, az Adatfeldolgozó a GDPR V. fejezete szerinti megfelelő továbbítási mechanizmust biztosít (megfelelőségi határozatot vagy általános adatvédelmi kikötéseket kiegészítő intézkedésekkel), és kérésre a vonatkozó információkat az Adatkezelő rendelkezésére bocsátja.

12. Az Adatkezelő felelőssége

Az Adatkezelő felelős azért, hogy jogalappal rendelkezzen az eseményén belüli tartalom gyűjtésére és elérhetővé tételére, hogy a vendégeket a szükséges módon tájékoztassa, az esemény beállításáért (láthatóság, hozzáférés, megőrzés), valamint az általa és vendégei által feltöltött tartalomért. Az Adatkezelő nem utasíthatja az Adatfeldolgozót arra, hogy különleges adatkategóriákat önálló tevékenységként dolgozzon fel; ilyen adatok ennek ellenére megjelenhetnek a vendégek által feltöltött tartalomban, és ezek jogszerű kezeléséért továbbra is az Adatkezelő felelős.

13. Időtartam és elsőbbség

Ez a Megállapodás a fizetéskor történő elfogadással lép hatályba, és mindaddig hatályban marad, amíg az Adatfeldolgozó az Adatkezelő nevében személyes adatokat dolgoz fel. Ha ellentmondás áll fenn e Megállapodás és az Általános Szerződési Feltételek adatvédelmi rendelkezései között, e Megállapodás rendelkezései az irányadók. A Megállapodással kapcsolatos kérdések: support@bloomsy.eu.