Adatfeldolgozási Megállapodás (DPA)

1. A felek és szerepkörök

Az Ügyfél által a HostX szolgáltatásokon keresztül tárolt vagy feldolgozott személyes adatok (fájlok, adatbázisok, e-mail postafiókok és üzenetek, biztonsági mentések) tekintetében az Ügyfél az Adatkezelő, a HostX Web Services SRL pedig az Adatfeldolgozó. Az Ügyfél fiók-, számlázási és kapcsolattartási adatai tekintetében a HostX az adatkezelő, amelyet az Adatvédelmi Szabályzat szabályoz.

2. Az adatkezelés tárgya, időtartama, jellege és célja

Az adatkezelés tárgya és időtartama megfelel a megrendelt szolgáltatásoknak; jellege és célja a tárhely- és kapcsolódó szolgáltatások nyújtása. Az adatok típusai és az érintettek kategóriái azok, amelyeket az Ügyfél a Szolgáltatásokon keresztül bevisz/tárol. Az adatkezelés a szolgáltatások tényleges nyújtásának időtartama alatt történik, függetlenül az egyéb megállapodások időtartamától.

3. Az Adatkezelő utasításai

Az Adatfeldolgozó az adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli (ideértve az EU/EGT területén kívüli adattovábbításokat is), kivéve az uniós vagy nemzeti jog által előírt kötelezettségeket. A megrendelés, a jelen DPA, valamint az Ügyfél Fiókon keresztül vagy e-mailben továbbított megkeresések dokumentált utasításnak minősülnek. Az Adatfeldolgozó tájékoztatja az Adatkezelőt, ha valamely utasítás az alkalmazandó jogot sérti.

4. Titoktartás

Az Adatfeldolgozó biztosítja, hogy az adatok kezelésére jogosult személyek titoktartási kötelezettséget vállaltak, vagy jogszabályi titoktartási kötelezettség terheli őket, és megfelelő képzésben részesülnek.

5. Biztonsági intézkedések (32. cikk)

Az Adatfeldolgozó a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, amelyeket a jelen DPA szerves részét képező Melléklet – Technikai és szervezési intézkedések tartalmaz, elérhető a [link] címen. Az intézkedések a technikai fejlődésnek megfelelően frissíthetők, a biztonsági szint csökkentése nélkül.

6. Alvállalkozók (további adatfeldolgozók)

Az Adatkezelő általános felhatalmazást ad alvállalkozók igénybevételére. A naprakész lista közzétételre kerül itt: https://www.hostx.hu/alvallalkozok. Az Adatfeldolgozó tájékoztatja az Adatkezelőt az alvállalkozó hozzáadására/cseréjére vonatkozó bármely szándékáról, és az Adatkezelő 14 napon belül indokolt kifogással élhet. Az Adatfeldolgozó ugyanazon adatvédelmi kötelezettségeket írja elő az alvállalkozók számára.

Felelősség (28. cikk (4) bekezdés): amennyiben valamely alvállalkozó nem teljesíti adatvédelmi kötelezettségeit, az Adatfeldolgozó az adott alvállalkozó kötelezettségeinek teljesítéséért továbbra is teljes mértékben felelős marad az Adatkezelő felé.

7. Az érintettek jogainak gyakorlásával kapcsolatos segítségnyújtás

Az Adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel támogatja az Adatkezelőt az érintettek jogainak gyakorlására irányuló kérelmekre való válaszadási kötelezettség teljesítésében. A közvetlenül az érintettektől érkező megkereséseket haladéktalanul továbbítja az Adatkezelőnek, akit a válaszadási kötelezettség terhel.

8. Incidensbejelentés és hatásvizsgálat

Az Adatfeldolgozó indokolatlan késedelem nélkül, de legkésőbb az adatbiztonsági incidensről való tudomásszerzést követő 48 órán belül értesíti az Adatkezelőt, és a GDPR 33. cikk (3) bekezdése szerinti, rendelkezésére álló információkat átadja, annak érdekében, hogy az Adatkezelő teljesíthesse az ANSPDCP felé fennálló 72 órás bejelentési kötelezettségét. Az Adatfeldolgozó támogatja az Adatkezelőt az adatvédelmi hatásvizsgálatok (DPIA) és a felügyeleti hatósággal folytatott konzultációk során.

9. Az adatok törlése vagy visszaszolgáltatása

A szolgáltatások nyújtásának megszűnésekor az Adatfeldolgozó az Adatkezelő választása szerint törli vagy visszaszolgáltatja a személyes adatokat az Adatkezelőnek, kivéve, ha a megőrzést jogszabály írja elő. A módozatokat és határidőket az Általános Szerződési Feltételek rögzítik.

10. Audit és információk rendelkezésre bocsátása

Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja a kötelezettségei teljesítésének igazolásához szükséges információkat, és lehetővé teszi az Adatkezelő vagy az általa megbízott ellenőr által végzett auditokat, ideértve a helyszíni ellenőrzéseket is, ésszerű feltételek mellett (előzetes értesítés, munkaidőben, a tevékenység megzavarása nélkül, a titoktartás betartásával), az Adatkezelő költségére.

11. Nemzetközi adattovábbítások

Az EU/EGT területén kívüli bármely adattovábbítás kizárólag érvényes adattovábbítási mechanizmus alapján történik (megfelelőségi határozat, általános szerződési feltételek vagy a GDPR által előírt egyéb jogalap). Az Adatfeldolgozó az Adatkezelő nevében és utasításai szerint köti meg az általános szerződési feltételeket, amelyre az Adatkezelő e célból a szükséges felhatalmazást megadja.

12. Kapcsolattartási adatok

Adatvédelmi tisztviselő / adatvédelmi kapcsolattartó: privacynospam-do-not-harvest​@hostx.ro. Az Adatkezelő (Ügyfél) kapcsolattartási adatai az Ügyfél Fiókban megadott adatok.

13. Elsőbbségi sorrend és alkalmazandó jog

A jelen DPA és az Általános Szerződési Feltételek vagy egyéb megállapodások közötti eltérés esetén az adatvédelem területén a jelen DPA az irányadó. Az alkalmazandó jog a román jog, összhangban a GDPR rendelkezéseivel.