A GDPR 28. cikke szerinti adatfeldolgozási megállapodás a Monolith ERP szolgáltatás igénybevételéhez. Minden ügyfelünkre azonos feltételekkel vonatkozik; kérésre aláírt okiratként is rendelkezésre bocsátjuk.
A jelen adatfeldolgozási megállapodás (a továbbiakban: Megállapodás vagy DPA) az Általános Szerződési Feltételek (a továbbiakban: ÁSZF) elválaszthatatlan melléklete, és a felek között a Monolith ERP rendszer (a továbbiakban: Szolgáltatás vagy Rendszer) igénybevétele során végzett személyesadat-kezelésre vonatkozik. A Megállapodás az ÁSZF elfogadásával, külön aláírás nélkül is létrejön és a felek között hatályos; az Ügyfél kérésére a felek a jelen szöveggel azonos tartalmú, aláírt okiratot is kiállítanak.
Adatkezelő (a továbbiakban: Ügyfél) — a Szolgáltatásra előfizető természetes vagy jogi személy:
Adatfeldolgozó (a továbbiakban: Szolgáltató):
5PL ERP Solutions Kft. · Székhely: 2724 Újlengyel, Petőfi Sándor utca 48.
Adószám: 32956522-2-13 · Közösségi adószám: HU32956522 · Cégjegyzékszám: 13-09-244440
E-mail: erp@5pl.hu · Telefon: +36 20 504 8805
Adatvédelmi kapcsolattartó: erp@5pl.hu
A felek a fentiek szerint, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) 28. cikke alapján az alábbiakban állapodnak meg.
A Szolgáltatás használata során a Szolgáltató az Ügyfél nevében, az Ügyfél utasításai alapján kezel személyes adatokat. Ezen adatok tekintetében az Ügyfél minősül adatkezelőnek (GDPR 4. cikk 7. pont), a Szolgáltató pedig adatfeldolgozónak (GDPR 4. cikk 8. pont).
A Megállapodás hatálya azokra a személyes adatokra terjed ki, amelyeket az Ügyfél a Rendszerbe feltölt, amelyek a Rendszerben az Ügyfél tevékenysége során keletkeznek, vagy amelyek az Ügyfél által bekapcsolt integrációkon (webshop, piactér, futárszolgálat, számlázó és fizetési szolgáltató) keresztül a Rendszerbe beérkeznek.
A Szolgáltató önálló adatkezelőnek kizárólag a saját folyamatai tekintetében minősül (weboldali kapcsolatfelvétel, ajánlatadás, szerződéskezelés, számlázás, ügyfélszolgálat, a Rendszer felhasználói fiókjainak adminisztrációja); ezekre az Adatvédelmi tájékoztató irányadó, nem a jelen Megállapodás.
Az adatkezelés tárgyát, jellegét, célját, időtartamát, az érintettek körét és a kezelt személyes adatok típusát a jelen Megállapodás 1. számú melléklete tartalmazza (GDPR 28. cikk (3) bekezdés).
A Szolgáltatás nem irányul a GDPR 9. cikke szerinti különleges adatok, illetve a 10. cikk szerinti büntetőjogi adatok kezelésére. Ha az Ügyfél mégis ilyen adatot tölt fel vagy továbbít a Rendszerbe, azt saját felelősségére, a saját jogalapja alapján teszi, és köteles erről a Szolgáltatót előzetesen tájékoztatni, hogy a felek a szükséges kiegészítő garanciákról megállapodhassanak.
Az Ügyfél szavatolja, hogy:
Az Ügyfél adatkezelőként jogosult a Szolgáltató részére dokumentált utasítást adni; dokumentált utasításnak minősül a jelen Megállapodás, az ÁSZF, a Szolgáltatás rendeltetésszerű használata, a Rendszerben elvégzett beállítások, valamint az erp@5pl.hu címre írásban megküldött külön utasítás.
A Szolgáltató a GDPR 28. cikk (3) bekezdése alapján az alábbi kötelezettségeket vállalja:
A Szolgáltató a jelen Megállapodás hatálya alá tartozó személyes adatokat saját céljára nem használja fel, és azokat harmadik félnek — a 2. számú mellékletben megjelölt alvállalkozó adatfeldolgozókon és az Ügyfél saját utasítása szerinti továbbításokon kívül — nem adja át.
Az Ügyfél a jelen Megállapodás elfogadásával általános írásbeli felhatalmazást ad a Szolgáltatónak további adatfeldolgozók igénybevételére. Az igénybe vett alvállalkozó adatfeldolgozók mindenkori teljes listáját a 2. számú melléklet tartalmazza.
Új vagy lecserélt alvállalkozó adatfeldolgozó igénybevételéről a Szolgáltató az Ügyfelet legalább 15 nappal előre értesíti (a Rendszerben közzétett tájékoztatással vagy e-mailben). Az Ügyfél az értesítéstől számított 15 napon belül, indokolt esetben kifogással élhet. Ha a felek a kifogást egyeztetéssel nem tudják rendezni, az Ügyfél jogosult a Szolgáltatásra vonatkozó előfizetését — a hátralévő időszakra eső, arányos díj visszatérítése mellett — rendkívüli felmondással megszüntetni.
A Szolgáltató az alvállalkozó adatfeldolgozókra a jelen Megállapodással azonos adatvédelmi kötelezettségeket hárít át, és az alvállalkozó tevékenységéért úgy felel az Ügyfél felé, mintha maga járt volna el.
A Szolgáltató a tudomány és technológia állására, a megvalósítás költségeire, valamint az adatkezelés jellegére, hatókörére és kockázataira tekintettel megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében (GDPR 32. cikk). Az alkalmazott intézkedések részletes leírását a 3. számú melléklet tartalmazza.
A Szolgáltató fenntartja a jogot az intézkedések fejlesztésére és módosítására, feltéve, hogy az elért védelmi szint nem csökken.
A Szolgáltató az általa észlelt, a jelen Megállapodás hatálya alá tartozó adatokat érintő adatvédelmi incidensről az Ügyfelet indokolatlan késedelem nélkül, legkésőbb az észleléstől számított 48 órán belül értesíti az Ügyfél által megadott kapcsolattartási címen.
Az értesítés — a rendelkezésre álló információk körében — tartalmazza az incidens jellegét, az érintettek és az érintett adatok hozzávetőleges körét és számát, a valószínűsíthető következményeket, valamint a megtett vagy tervezett intézkedéseket. Ha az információk egyszerre nem állnak rendelkezésre, a Szolgáltató azokat folyamatosan, további indokolatlan késedelem nélkül kiegészíti.
A hatósági bejelentés (GDPR 33. cikk) és az érintettek tájékoztatása (GDPR 34. cikk) az Ügyfél mint adatkezelő kötelezettsége; a Szolgáltató ebben a rendelkezésére álló információk megadásával és ésszerű együttműködéssel segíti az Ügyfelet.
A Szolgáltató a Rendszerben elérhető eszközökkel (keresés, export, helyesbítés, törlés, hozzáférés-korlátozás) segíti az Ügyfelet az érintetti kérelmek — hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság — teljesítésében.
A Szolgáltatóhoz közvetlenül érkező érintetti kérelmet a Szolgáltató önállóan nem teljesíti, hanem haladéktalanul továbbítja az Ügyfélnek, és erről az érintettet tájékoztatja.
Az Ügyfél által kért, a Rendszerben nem elérhető funkcióval megvalósítható közreműködésért (pl. egyedi lekérdezés, adatkinyerés) a Szolgáltató ésszerű, előre közölt díjat számíthat fel.
A Szolgáltató az Ügyfél írásbeli kérésére 30 napon belül rendelkezésre bocsátja a jelen Megállapodásban vállalt kötelezettségek teljesítésének igazolásához szükséges információkat (pl. az intézkedések leírása, kitöltött adatbiztonsági kérdőív, tanúsítványok).
Az Ügyfél vagy az általa megbízott, titoktartásra kötelezett független auditor jogosult helyszíni vagy távoli ellenőrzést végezni előzetes, legalább 15 napos írásbeli egyeztetés alapján, munkaidőben, az üzletmenet aránytalan zavarása nélkül, naptári évenként legfeljebb egy alkalommal. Adatvédelmi incidens vagy hatósági eljárás esetén az Ügyfél soron kívüli ellenőrzést is kezdeményezhet.
Az audit nem terjedhet ki más ügyfelek adataira, a Szolgáltató üzleti titkaira, forráskódjára, valamint azon információkra, amelyek megismerése harmadik személy jogát sértené. Az auditor nem lehet a Szolgáltató versenytársa. Az audit költségeit az Ügyfél viseli, kivéve, ha az audit a Szolgáltató lényeges szerződésszegését tárja fel.
A Szolgáltató a személyes adatokat az Európai Unió (EGT) területén tárolja.
EGT-n kívüli adattovábbításra kizárólag a GDPR V. fejezete szerinti garanciák — megfelelőségi határozat, az Európai Bizottság általános szerződési feltételei (SCC) vagy egyéb megfelelő garancia — mellett kerül sor. A 2. számú mellékletben szereplő, EGT-n kívüli székhelyű alvállalkozókkal a Szolgáltató ilyen garanciát tartalmazó megállapodást kötött.
Ha az Ügyfél saját döntése alapján kapcsol be EGT-n kívüli szolgáltatót (pl. külföldi piactér, futár vagy fizetési szolgáltató), az ebből eredő adattovábbítás az Ügyfél utasításának minősül, és annak jogalapjáról, valamint garanciáiról az Ügyfél mint adatkezelő gondoskodik.
A Szolgáltatás megszűnésekor a Szolgáltató az Ügyfél választása szerint a személyes adatokat géppel olvasható formátumban visszaadja (exportálja) vagy törli.
Az adatexport a Szolgáltatás megszűnésétől számított 30 napig igényelhető. E határidő eltelte után — vagy az Ügyfél korábbi törlési kérése alapján — a Szolgáltató az adatokat törli az éles rendszerből, a biztonsági mentésekből pedig az adott mentési ciklus lejártával, de legkésőbb 90 napon belül.
Nem kell törölni azokat az adatokat, amelyek megőrzését jogszabály (pl. számviteli vagy adójogi előírás) írja elő; ezeket a Szolgáltató elkülönítve, a további kezelés korlátozásával, kizárólag a jogszabályi cél érdekében őrzi meg.
A törlés megtörténtéről a Szolgáltató az Ügyfél kérésére írásbeli nyilatkozatot ad.
A Szolgáltató a jelen Megállapodás hatálya alá tartozó adatokat és az Ügyfél üzleti titkait bizalmasan kezeli. A felek kölcsönös titoktartási kötelezettségeit a Titoktartási megállapodás (NDA), illetve az ÁSZF 14.3. pontja részletezi, amely a jelen Megállapodással együtt alkalmazandó.
A felek a GDPR 82. cikke szerint felelnek az adatkezeléssel okozott kárért. A Szolgáltató mint adatfeldolgozó akkor felel, ha nem tartotta be a kifejezetten az adatfeldolgozókra vonatkozó kötelezettségeket, vagy ha az Ügyfél jogszerű utasításait figyelmen kívül hagyta, illetve azokkal ellentétesen járt el.
Az Ügyfél felel azért, ha a Szolgáltatónak adott utasítása jogellenes volt, vagy ha a Rendszerbe megfelelő jogalap nélkül töltött fel személyes adatot; az ebből eredő hatósági bírságot vagy kárt az Ügyfél viseli.
Az ÁSZF szerinti általános felelősségkorlátozás a jelen pont szerinti, GDPR-on alapuló felelősséget nem korlátozza.
A Megállapodás az ÁSZF elfogadásával (vagy külön aláírt okirat esetén annak aláírásával) lép hatályba, és mindaddig hatályban marad, amíg a Szolgáltató az Ügyfél nevében személyes adatot kezel.
A 11. pont (törlés és visszaadás) és a 12. pont (titoktartás) rendelkezései a Megállapodás megszűnését követően is hatályban maradnak.
A Szolgáltató a Megállapodást a jogszabályi változásokhoz igazíthatja; a lényeges módosításról az Ügyfelet legalább 15 nappal előre értesíti. Ha az Ügyfél a módosítást nem fogadja el, a Szolgáltatásra vonatkozó előfizetését a módosítás hatálybalépéséig felmondhatja.
A jelen Megállapodásban nem szabályozott kérdésekben az ÁSZF, a GDPR és a magyar jog — különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény — rendelkezései irányadók.
Ellentmondás esetén az adatkezelés kérdéseiben a jelen Megállapodás rendelkezései élveznek elsőbbséget az ÁSZF-fel szemben.
Ha a Megállapodás bármely rendelkezése érvénytelenné válik, az a többi rendelkezés hatályát nem érinti; az érvénytelen rendelkezés helyébe a felek szándékához legközelebb álló érvényes rendelkezés lép.
Kapcsolattartás adatvédelmi kérdésekben: erp@5pl.hu.
A felek a jelen Megállapodást elolvasás és értelmezés után, mint akaratukkal mindenben megegyezőt, jóváhagyólag írják alá. Kelt: ……………………………………, 20…… . …………………… hó ……… nap.
Az adatkezelés tárgya és jellege: a Monolith ERP rendszerben az Ügyfél megrendeléseinek, vevőinek, készletének, beszerzéseinek és ügyfélkommunikációjának kezeléséhez kapcsolódó adatkezelési műveletek — gyűjtés, rögzítés, rendszerezés, tárolás, lekérdezés, felhasználás, továbbítás az Ügyfél által bekapcsolt integrált rendszerek felé (piacterek, webshopok, futárszolgálatok, számlázó és fizetési szolgáltatók), valamint értesítő e-mailek kiküldése az Ügyfél nevében.
Az adatkezelés célja: a Szolgáltatás (a Monolith ERP rendszer és a kapcsolódó szolgáltatások) nyújtása az Ügyfél részére, az ÁSZF-ben és a jelen Megállapodásban foglaltak szerint.
Az adatkezelés időtartama: az előfizetés fennállása, illetve a 11. pont szerinti törlésig vagy visszaadásig.
Az érintettek kategóriái:
A kezelt személyes adatok típusai: vezeték- és keresztnév; számlázási és szállítási cím; e-mail cím; telefonszám; a megrendelés adatai (termékek, mennyiség, érték, időpont, azonosítók); tranzakciós és fizetési adatok (fizetési mód, státusz, tranzakcióazonosító — teljes bankkártyaszámot a Rendszer nem tárol); szállítási és csomagkövetési adatok; ügyfélkommunikációs előzmények (e-mail, chat, jegyek); felhasználói fiókadatok (felhasználónév, jogosultság, jelszó-lenyomat) és rendszernaplók (IP-cím, időbélyeg, művelet).
Különleges adatok: a Szolgáltatás nem irányul a GDPR 9. és 10. cikke szerinti adatok kezelésére.
A Szolgáltató a Szolgáltatás nyújtásához az alábbi alvállalkozó adatfeldolgozókat veszi igénybe. A lista teljes és mindenkor hatályos; a változásról a Szolgáltató az 5. pont szerint előzetesen értesít.
Az Ügyfél által saját döntése alapján bekapcsolt integrációk üzemeltetői (piacterek, webshop-motorok, futárszolgálatok, számlázó és fizetési szolgáltatók) nem a Szolgáltató alvállalkozó adatfeldolgozói: velük az Ügyfél áll jogviszonyban, és a feléjük történő adattovábbítás az Ügyfél utasítása alapján történik.
A Szolgáltató a GDPR 32. cikke alapján az alábbi technikai és szervezési intézkedéseket alkalmazza:
A Szolgáltató az intézkedéseket rendszeresen felülvizsgálja, és a kockázatok változásához igazítja. A jelen melléklet aktuális változata mindenkor elérhető a kapcsolati oldalon jelzett igény alapján, illetve ezen az oldalon.
HU
EN