Adatfeldolgozói szerződés

Jelen szerződés a GDPR 28. cikke szerinti adatfeldolgozói szerződés a horgászvizet üzemeltető vállalkozás (Adatkezelő) és a Vincze Marcell EV. (Adatfeldolgozó) között. Elfogadása a horgászvíz élesítésének technikai feltétele: elfogadás nélkül a foglalási felület nem kapcsolható be.

1. Az adatfeldolgozás tárgya és időtartama

Az Adatfeldolgozó a foglalási és jegyértékesítési rendszert üzemelteti az Adatkezelő megbízásából, a köztük fennálló szoftverhasználati szerződés időtartama alatt.

2. Az adatkezelés jellege és célja

• Foglalások felvétele, tárolása, jegyek kiállítása.
• QR-kódos jegyellenőrzés és annak naplózása.
• Helyszíni készpénzes értékesítés rögzítése.
• Adattovábbítás az Adatkezelő számlázó szolgáltatójának a számlázáshoz.
• Tranzakciós e-mailek küldése az Adatkezelő nevében.

3. Az érintettek és az adatok kategóriái

Érintettek: a horgászvízre foglaló horgászok, valamint az Adatkezelő jegyellenőrei.

Adatkategóriák: azonosító és kapcsolattartási adatok (név, e-mail, telefonszám), foglalási adatok, számlázási adatok, horgászati azonosítók, jegyellenőrzési naplóadatok.

4. Az Adatfeldolgozó kötelezettségei

• Az adatokat kizárólag az Adatkezelő dokumentált utasítása alapján kezeli. A rendszer használata és beállításai ilyen utasításnak minősülnek.
• Titoktartásra kötelezi az adatokhoz hozzáférő munkatársait.
• Megteszi a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket: titkosított adatátvitel, titkosított kulcstárolás, tenant-szintű adatelválasztás, append-only auditnapló, kétlépcsős azonosítás, mentés.
• Segíti az Adatkezelőt az érintetti kérelmek teljesítésében: a platformon beérkezett, az Adatkezelő adatkezelését érintő kérelmet haladéktalanul továbbítja, és a teljesítéshez szükséges műszaki támogatást megadja.
• Adatvédelmi incidens esetén az Adatkezelőt haladéktalanul értesíti, és a bejelentéshez szükséges információt rendelkezésre bocsátja.
• A szerződés megszűnésekor az adatokat az Adatkezelő választása szerint visszaadja vagy törli, kivéve, ahol a megőrzést jogszabály írja elő.
• Az Adatkezelő rendelkezésére bocsátja a megfelelés igazolásához szükséges információt, és lehetővé teszi az auditot.

5. Al-adatfeldolgozók

Az Adatkezelő általános felhatalmazást ad al-adatfeldolgozók igénybevételére. Az aktuális lista nyilvános és verziózott:

Változás esetén az Adatfeldolgozó legalább 30 nappal előre értesíti az Adatkezelőt, aki a változás ellen a határidőn belül kifogást emelhet; ilyenkor a szerződést rendkívüli felmondással megszüntetheti.

A számlázó szolgáltató (Billingo, Számlázz.hu) és a fizetési szolgáltató nem al-adatfeldolgozó: azokkal az Adatkezelő szerződik közvetlenül. A fizetési szolgáltató a kártyás fizetés tekintetében önálló adatkezelő.

6. Adattovábbítás harmadik országba

Az adatok az Európai Unión belül kerülnek tárolásra. Harmadik országba történő adattovábbítás nem történik; ha erre a jövőben sor kerülne, az kizárólag megfelelőségi határozat vagy általános szerződési feltételek (SCC) alapján, előzetes értesítés mellett lehetséges.

7. Az Adatkezelő kötelezettségei

• Saját adatkezelési tájékoztató közzététele a horgászok felé.
• A jegyellenőrök előzetes írásbeli tájékoztatása arról, hogy tevékenységüket a rendszer naplózza (Mt. 11/A. §). Ehhez az Adatfeldolgozó sablont biztosít.
• Csak olyan személynek ad hozzáférést a rendszerhez, akinek arra a munkaköre alapján szüksége van.

8. Támogatási célú hozzáférés

Az Adatfeldolgozó munkatársa támogatási célból beléphet az Adatkezelő adminisztrációs felületére. Minden belépés naplózásra kerül, a felületen látható jelzést kap, és az Adatkezelő utólag megtekintheti a belépés tényét, idejét és indokát. Naplózhatatlan belépés nem lehetséges.