Adatfeldolgozói szerződés (DPA)

A GDPR 28. cikke szerint · Proposal Director — Virtual Director Kft.

A jelen feltételek (Data Processing Agreement) a Felhasználó (Tenant) mint adatkezelő és a Virtual Director Kft. (Proposal Director) mint adatfeldolgozó között jönnek létre azon személyes adatok tekintetében, amelyeket a Felhasználó a saját ügyfeleiről a rendszerbe visz be. A DPA az ÁSZF elválaszthatatlan része.

1. A feldolgozás tárgya és tartama

Az adatfeldolgozás tárgya a Felhasználó ügyfél-adatainak kezelése a Proposal Director szolgáltatás nyújtása céljából, a Felhasználó előfizetésének időtartama alatt.

2. A feldolgozás jellege, célja, érintettek és adatok

• Cél: árajánlatok/szerződések készítése, küldése, elfogadásuk és aláírásuk kezelése.
• Érintettek: a Felhasználó ügyfelei, kapcsolattartói, az ajánlatok/szerződések címzettjei.
• Adatkörök: név, e-mail, telefonszám, cím, adószám, pozíció, valamint az elfogadáshoz rögzített technikai adatok (időbélyeg, IP-cím, aláírás).

3. Az adatfeldolgozó kötelezettségei

• a személyes adatokat kizárólag a Felhasználó dokumentált utasítása alapján kezeli;
• biztosítja a hozzáférő személyek titoktartását;
• a GDPR 32. cikke szerinti biztonsági intézkedéseket alkalmazza (izoláció, TLS, jelszó-hash, titkosított napi mentés, hozzáférés-korlátozás);
• adatvédelmi incidens esetén indokolatlan késedelem nélkül értesíti a Felhasználót;
• segíti a Felhasználót az érintetti kérelmek teljesítésében és a megfelelőségi kötelezettségekben;
• a szerződés megszűnésekor a Felhasználó választása szerint törli vagy visszaadja az adatokat (a jogszabályi megőrzési kötelezettség keretei között);
• lehetővé teszi és elősegíti a Felhasználó által végzett vagy megbízott auditot.

4. Al-adatfeldolgozók (sub-processzorok)

A Felhasználó általános felhatalmazást ad az alábbi al-adatfeldolgozók igénybevételére. Új al-adatfeldolgozó bevonása vagy cseréje esetén a Szolgáltató előzetesen tájékoztat, és a Felhasználó indokolt esetben kifogással élhet.

A teljes, naprakész lista az Adatvédelmi tájékoztatóban található.

5. Felelősség

A felek a GDPR és a köztük létrejött ÁSZF rendelkezései szerint felelnek. A Felhasználó szavatolja, hogy az általa bevitt ügyfél-adatok kezeléséhez megfelelő jogalappal rendelkezik.