Adatfeldolgozási melléklet

Jelen Adatfeldolgozási melléklet (a továbbiakban: „Melléklet”) a [Cégnév] (a továbbiakban: „Adatfeldolgozó” vagy „Calendio”) és a Calendio Szolgáltatást igénybe vevő Felhasználó (a továbbiakban: „Adatkezelő”) között, a Calendio Általános Szerződési Feltételei (a továbbiakban: „ÁSZF”) elválaszthatatlan részeként jön létre, és a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet („GDPR”) 28. cikk (3) bekezdésében előírt tartalmi elemeket rögzíti azon esetre, amikor az Adatkezelő a saját ügyfelei — a Calendio ÁSZF-je szerinti „Vendégek” — személyes adatait a Szolgáltatáson keresztül kezeli, és a Calendio e tekintetben az Adatkezelő megbízásából, adatfeldolgozóként jár el. Jelen Melléklet a Felhasználó regisztrációjával és az ÁSZF elfogadásával, külön aláírás nélkül lép hatályba, és az ÁSZF-fel azonos időtartamra szól.

Adatkezelő: a Calendio fiókkal rendelkező Felhasználó, a Vendégei személyes adatai tekintetében.

Adatfeldolgozó: [Cégnév] (székhely: [Székhely], cégjegyzékszám: [Cégjegyzékszám], adószám: [Adószám]).

Tárgya: a Calendio Szolgáltatás nyújtásához szükséges informatikai infrastruktúra és funkciók biztosítása, amelyek keretében az Adatkezelő Vendégeinek személyes adatai tárolásra és feldolgozásra kerülnek.

Jellege: elektronikus tárolás, rendszerezés, megjelenítés, továbbítás a jelen Mellékletben megjelölt további adatfeldolgozók felé, valamint az Adatkezelő utasítására történő törlés vagy anonimizálás.

Célja: időpontfoglalások rögzítése és lebonyolítása, automatikus értesítések (e-mail, opcionálisan SMS) küldése, valamint — ha az Adatkezelő ezeket bekapcsolja — előlegfizetés, számlázás és marketingkampány-funkciók biztosítása az Adatkezelő Vendégei felé.

Időtartama: a Calendio ÁSZF szerinti Előfizetés fennállásának időtartama, az Előfizetés megszűnését követően a 11. pontban foglaltak szerint.

Az érintettek kategóriái: az Adatkezelő Vendégei (ügyfelei), akik a Szolgáltatáson keresztül időpontot foglalnak.

A kezelt személyes adatok típusai: név, e-mail cím, telefonszám, a foglalt szolgáltatásra és időpontra vonatkozó adatok, opcionális megjegyzés, valamint — az Adatkezelő által bekapcsolt funkcióktól függően — számlázási adatok és fizetési tranzakciós azonosítók. A pontos adatkör részletezését a Adatvédelmi tájékoztató 5. pontja tartalmazza.

Az Adatfeldolgozó:

• a) a személyes adatokat kizárólag az Adatkezelő írásbeli utasítása alapján kezeli; ilyen utasításnak minősül különösen a jelen Melléklet, az ÁSZF, valamint az, ahogyan az Adatkezelő a Szolgáltatás funkcióit és beállításait a fiókjában használja. Ha az Adatfeldolgozó megítélése szerint egy utasítás sérti a GDPR-t vagy más adatvédelmi jogszabályt, erről haladéktalanul tájékoztatja az Adatkezelőt;
• b) biztosítja, hogy a személyes adatok kezelésére feljogosított munkavállalói és közreműködői megfelelő titoktartási kötelezettséget vállaljanak, vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt álljanak;
• c) a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazza (lásd az Adatvédelmi tájékoztató 9. pontját);
• d) további adatfeldolgozó (alvállalkozó) igénybevételére a jelen Melléklet 5. pontjában foglalt feltételek szerint jogosult;
• e) a rendelkezésére álló eszközökkel — így különösen a fiókjába épített, önkiszolgáló adatkérés-kezelő (DSAR) eszközzel — segíti az Adatkezelőt abban, hogy teljesítse az érintettek GDPR III. fejezete szerinti jogainak (hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság, tiltakozás) gyakorlására irányuló kérelmeit;
• f) a feldolgozás jellegének figyelembevételével és a rendelkezésére álló információk alapján segíti az Adatkezelőt a GDPR 32–36. cikke szerinti kötelezettségek (adatbiztonság, adatvédelmi incidens bejelentése, hatásvizsgálat, előzetes konzultáció) teljesítésében;
• g) az Adatkezelő és az Adatfeldolgozó közötti jogviszony megszűnésekor — az Adatkezelő választása szerint — törli vagy visszaadja a személyes adatokat, és törli a meglévő másolatokat, kivéve, ha jogszabály az adatok további tárolását írja elő az Adatfeldolgozó számára (lásd 11. pont);
• h) az Adatkezelő rendelkezésére bocsátja a jelen pontban foglalt kötelezettségek teljesítésének igazolásához szükséges információkat, és lehetővé teszi, valamint elősegíti az Adatkezelő által vagy megbízásából végzett auditokat, ideértve a helyszíni ellenőrzéseket is, ésszerű, előzetes egyeztetés mellett.

Az Adatkezelő általános felhatalmazást ad az Adatfeldolgozó számára a jelen Mellékletben és az Adatvédelmi tájékoztató 6. pontjában megjelölt további adatfeldolgozók (így különösen a fizetési, számlázási, SMS-küldési és tárhelyszolgáltatási közreműködők) igénybevételére. Az Adatfeldolgozó új további adatfeldolgozó bevonásáról vagy meglévő lecseréléséről előzetesen, ésszerű időben tájékoztatja az Adatkezelőt (a Szolgáltatás felületén vagy e-mailben közzétett tájékoztatás útján); az Adatkezelő a tájékoztatástól számított 15 napon belül, indokolt esetben tiltakozhat a változással szemben. Az Adatfeldolgozó szerződéses kötelezettségeket ír elő minden további adatfeldolgozó számára, amelyek megfelelnek a jelen Mellékletben foglalt adatvédelmi követelményeknek, és felel a további adatfeldolgozó adatkezelési kötelezettségeinek teljesítéséért.

Az Adatfeldolgozó a Vendégek személyes adatait érintő adatvédelmi incidensről való tudomásszerzést követően indokolatlan késedelem nélkül, de legkésőbb 48 órán belül tájékoztatja az Adatkezelőt, megadva a rendelkezésére álló, az incidens jellegére, valószínűsíthető következményeire és a megtett vagy tervezett intézkedésekre vonatkozó információkat, annak érdekében, hogy az Adatkezelő eleget tudjon tenni a GDPR 33–34. cikke szerinti saját bejelentési kötelezettségeinek.

Az Adatfeldolgozó az Adatvédelmi tájékoztató 9. pontjában részletezett technikai és szervezési intézkedéseket (titkosított adattárolás és -kommunikáció, jelszavak visszafejthetetlen tárolása, jogosultságkezelés, naplózás) alkalmazza a Vendégek személyes adatainak védelme érdekében.

Amennyiben a jelen Melléklet szerinti adatfeldolgozás az Európai Gazdasági Térségen kívülre történő adattovábbítással jár (pl. a Google Naptár integráció igénybevétele esetén), az Adatfeldolgozó, illetve az érintett további adatfeldolgozó a GDPR V. fejezete szerinti megfelelő garanciákat alkalmazza, az Adatvédelmi tájékoztató 7. pontjában foglaltak szerint.

Az Adatkezelő szavatolja, hogy a Vendégek személyes adatainak a Szolgáltatáson keresztül történő kezeléséhez szükséges jogalappal rendelkezik, és hogy a Vendégek felé az adatkezelésről a vonatkozó jogszabályoknak megfelelő tájékoztatást ad. Az Adatkezelő az Adatfeldolgozó részére kizárólag a Szolgáltatás rendeltetésszerű használatához szükséges személyes adatot ad át vagy visz fel a rendszerbe, és nem oszt meg különleges adatot (pl. egészségügyi, faji vagy etnikai származásra, vallási meggyőződésre vonatkozó adatot) a Szolgáltatás e célra kialakított, külön funkciói hiányában.

Az Adatkezelő ésszerű, előzetesen egyeztetett kérésére az Adatfeldolgozó rendelkezésre bocsátja a jelen Mellékletben foglalt kötelezettségek teljesítésének igazolásához szükséges információkat. Helyszíni ellenőrzésre — amennyiben az más eszközzel nem biztosítható — a felek által közösen egyeztetett időpontban, az Adatfeldolgozó jogos üzleti és biztonsági érdekeinek (pl. más ügyfelek adatainak védelme) tiszteletben tartásával kerülhet sor.

A Calendio Előfizetés megszűnésekor, illetve az Adatkezelő fiókjának törlésekor az Adatfeldolgozó a Vendégek személyes adatait az Adatvédelmi tájékoztató 8. pontjában (Adatmegőrzési idők) meghatározott módon és határidőn belül törli vagy anonimizálja, kivéve azokat az adatokat, amelyek tekintetében jogszabály (így különösen a számvitelről szóló 2000. évi C. törvény) az Adatfeldolgozó számára további megőrzési kötelezettséget ír elő.

Jelen Melléklet a Calendio ÁSZF elválaszthatatlan részét képezi; az itt nem szabályozott kérdésekben az ÁSZF és az Adatvédelmi tájékoztató rendelkezései az irányadók. Eltérés esetén — a személyes adatok kezelésével kapcsolatos kérdésekben — a jelen Melléklet rendelkezései az irányadók.