Adatfeldolgozói megállapodás minta

1. Felek és szerepek

Az ügyfél adatkezelőként jár el a CeleraTax munkaterületén feldolgozott ügyféladatok tekintetében. A Datadeft Kft. a GDPR 28. cikke szerinti adatfeldolgozóként jár el, és az ügyféladatokat kizárólag dokumentált ügyfélutasítás alapján kezeli.

2. Tárgy, időtartam, jelleg és cél

• Tárgy: a CeleraTax SaaS platform működtetése.
• Időtartam: az előfizetési időszak és az egyeztetett visszanyerési/törlési időszak.
• Jelleg: ügyféladatok tárhelye, tárolása, visszakeresése, egyeztetése, naplózása, emlékeztetők kezelése, exportja, támogatása és törlése.
• Cél: dokumentumbegyűjtés, könyvelési egyeztetés, hónapzárási készültség, emlékeztetők, riportok, biztonság és támogatás.

3. Adatkategóriák és érintettek

• Könyvelési dokumentumok és metaadatok, banki/egyeztetési adatok, emlékeztető és kapcsolattartási adatok, naplók, támogatási üzenetek és munkaterület-beállítások.
• Az érintettek lehetnek az ügyfél munkatársai, ügyfelei, beszállítói, szerződéses partnerei és a könyvelési vagy üzleti dokumentumokban szereplő más személyek.

4. Adatfeldolgozói kötelezettségek

• Ügyféladatok kezelése kizárólag dokumentált utasítás alapján.
• Hozzáféréssel rendelkező személyek titoktartási kötelezettségének biztosítása.
• Megfelelő technikai és szervezési intézkedések fenntartása a GDPR 32. cikke szerint.
• Segítségnyújtás érintetti kérelmek, biztonsági kötelezettségek, DPIA-k és hatósági konzultációk esetén, ésszerű körben.
• Az ügyfél értesítése indokolatlan késedelem nélkül ügyféladatokat érintő személyesadat-incidensről.
• Ügyféladatok törlése vagy visszaadása megszűnéskor a Megrendelőlap vagy DPA szerint.

5. Technikai és szervezési intézkedések

• EU-hosting Németországban az éles ügyféladatokra.
• Titkosítás átvitel közben és tároláskor, ahol az infrastruktúra támogatja.
• Legkisebb jogosultság elve és munkaterület-szintű jogosultságkezelés.
• Naplózás, monitorozás, mentési, megőrzési és törlési eljárások.
• Incidenskezelési és sérülékenység-kezelési folyamatok.

6. Alvállalkozók

Az engedélyezett alvállalkozók az Alvállalkozói listán szerepelnek. A jelenlegi éles infrastruktúra-alvállalkozó az AWS EMEA SARL németországi felhőtárhelyhez. Törekszünk az ügyfelek értesítésére lényeges éles alvállalkozó hozzáadása előtt.

7. Nemzetközi adattovábbítás

Az éles ügyféladatokat Németországban, az Európai Unión belül tervezzük feldolgozni és tárolni. Ha EU/EGT-n kívüli továbbítás válna szükségessé, megfelelő garanciákat, például Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazunk.

8. Audit és információ

A Datadeft Kft. ésszerűen szükséges információt bocsát az ügyfél rendelkezésére a GDPR 28. cikk szerinti megfelelés igazolásához, titoktartási, biztonsági és ésszerű előzetes értesítési feltételek mellett. Helyszíni audit külön írásbeli megállapodást igényel.

9. Kapcsolat

DPA kapcsolat: dpa@celeratax.eu.