Adatfeldolgozási megállapodás
Ez a megállapodás 2026. december 1. dátummal jön létre a következő felek között:
- Brightwater Analytics Ltd, címe: 20 Harbour Street, Dublin D02 AB12, Írország, kapcsolattartó: privacy@brightwater.example („az Ügyfél”); és
- CloudMail Services GmbH, címe: Hauptstrasse 14, 10115 Berlin, Németország, kapcsolattartó: dpo@cloudmail.example („a Szolgáltató”).
A megállapodás a a 2026. március 3-án kelt E-mail Platform Szolgáltatási Szerződés („a Főmegállapodás”) részét képezi. Ha e megállapodás és a Főmegállapodás a személyes adatok kezelése tekintetében ellentétes rendelkezést tartalmaz, e megállapodás az irányadó.
1. Fogalommeghatározások
Ebben a megállapodásban a „személyes adat”, „adatkezelés”, „adatkezelő”, „adatfeldolgozó”, „érintett” és „személyes adatok megsértése” kifejezések jelentése megegyezik az alkalmazandó adatvédelmi jogszabályokban meghatározott jelentéssel, illetve, ahol e jogszabályok ugyanarra a fogalomra más szavakat használnak, a legközelebbi jelentéssel. „Adatvédelmi jogszabályok” alatt minden olyan adatvédelmi és magánélet-védelmi jogszabály értendő, amely az e megállapodás szerinti Ügyfél személyes adatainak kezelésére alkalmazandó, ideértve azokat is, amelyek az érintettek tartózkodási helye miatt valamelyik félre alkalmazandók. „Ügyfél személyes adatai” azokat a személyes adatokat jelenti, amelyeket a Szolgáltató a Főmegállapodás alapján az Ügyfél számára kezel. „Alfeldolgozó” olyan harmadik fél, amelyet a Szolgáltató az Ügyfél személyes adatainak kezelésére igénybe vesz.
2. Szerepek és hatály
2.1 Az Ügyfél személyes adatai tekintetében az Ügyfél az adatkezelő, a Szolgáltató pedig az adatfeldolgozó. Ha az Ügyfél maga is adatfeldolgozó egy másik adatkezelő számára, szavatolja, hogy rendelkezik ezen adatkezelő felhatalmazásával az e megállapodásban szereplő utasítások megadására, a Szolgáltató pedig alfeldolgozóként jár el.
2.2 Mindegyik fél betartja a rá alkalmazandó Adatvédelmi jogszabályokat.
2.3 Az Ügyfél felel azért, hogy az adatkezelésnek jogszerű alapja legyen, hogy az Adatvédelmi jogszabályok által előírt tájékoztatást megadja az érintetteknek, valamint hogy a Szolgáltatónak átadott személyes adatok pontosak és jogszerűek legyenek.
3. Az adatkezelés részletei
3.1 Tárgy és cél. A Szolgáltató az Ügyfél személyes adatait kizárólag a Főmegállapodás szerinti szolgáltatások nyújtása céljából kezeli, az alábbi módon:
Kézbesíti és tárolja az ügyfél marketingcélú és szolgáltatási e-mailjeit, valamint rögzíti a megnyitásokat és kattintásokat az e-mail platform nyújtásához.
3.2 Időtartam. Az adatkezelés időtartama: ameddig a fő szerződés tart, továbbá az adatok visszaadásához vagy törléséhez szükséges idő.
3.3 A személyes adatok típusai:
Nevek, e-mail-címek, cégnevek, valamint a kiküldött, megnyitott és kattintott e-mailekre vonatkozó nyilvántartások.
3.4 Az érintettek kategóriái: az ügyfél ügyfelei, potenciális ügyfelei és hírlevél-feliratkozói.
3.5 A kezelt különleges személyes adatok: egészségügyi adat, amelyet a betegek az időpontfoglalási üzenetekben írnak.
3.6 Az adatkezelés helye. A Szolgáltató az Ügyfél személyes adatait a következő helyen kezeli és tárolja: frankfurti (Németország) adatközpontokban.
3.7 Az Ügyfél a Szolgáltató írásbeli hozzájárulása nélkül nem ad át a Szolgáltatónak más típusú személyes adatot, illetve a fent nem szereplő különleges személyes adatot.
4. Az Ügyfél utasításai
4.1 A Szolgáltató az Ügyfél személyes adatait kizárólag az Ügyfél dokumentált utasításai alapján kezeli, amelyeket e megállapodás, a Főmegállapodás, valamint az Ügyfél szolgáltatáshasználata és beállításai jelentenek, kivéve, ha a Szolgáltatóra alkalmazandó jogszabály eltérően rendelkezik. Ebben az esetben a Szolgáltató az adatkezelés előtt tájékoztatja az Ügyfelet, kivéve, ha ezt a jogszabály tiltja.
4.2 A Szolgáltató haladéktalanul tájékoztatja az Ügyfelet, ha úgy véli, hogy valamely utasítás sérti az Adatvédelmi jogszabályokat. Az utasítás végrehajtását felfüggesztheti mindaddig, amíg az Ügyfél azt meg nem erősíti vagy módosítja.
4.3 A Szolgáltató az Ügyfél személyes adatait nem használja saját céljaira, nem értékesíti, és nem kapcsolja össze más forrásból származó adatokkal, kivéve, ha az Adatvédelmi jogszabályok saját jogi kötelezettségei teljesítése érdekében ezt megengedik.