JOGI DOKUMENTUM
Adatfeldolgozói megállapodás
Hatályos: 2026. június 18-tól
Ez az Adatfeldolgozói megállapodás a Fixercore Általános Szerződési Feltételeinek elválaszthatatlan részét képezi, és annak jogi sorsát osztja: az ÁSZF elfogadásával és a szolgáltatás megrendelésével egyidejűleg lép hatályba, a szolgáltatás felmondásával pedig megszűnik.
A Fixercore szolgáltatásainak igénybevevője az általa saját ügyfelei kapcsán kezelt, illetve a rendszerbe feltöltött személyes adatok tekintetében a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) alapján adatkezelőnek minősül. A Fixercore rendszer üzemeltetője a GDPR szerint adatfeldolgozónak minősül.
Az Adatfeldolgozó
NévCzeglédi László egyéni vállalkozó
Székhely9400 Sopron, Ógabona tér 38.
Adószám91657192-1-28
Telefon+36 70 7568004
E-maillaszlo.czegledi@fixercore.hu
(Az Adatkezelő és az Adatfeldolgozó együttesen: „Felek".)
1. Általános rendelkezések
- A Felek a Fixercore által közzétett ÁSZF szerint, online regisztráció és előfizetés útján szolgáltatási szerződést kötöttek. Mivel az Adatkezelővel szerződő Fél az Adatkezelő nevében személyes adatokat kezel, a GDPR értelmében adatfeldolgozónak minősül.
- Az Adatkezelő kizárólag olyan adatfeldolgozót vehet igénybe, amely megfelelő garanciákat nyújt az adatkezelés GDPR-nak való megfelelésére és az érintettek jogainak védelmét biztosító technikai és szervezési intézkedésekre.
- A Felek jelen Megállapodást arra tekintettel kötik, hogy a GDPR 28. cikk (9) bekezdése szerint az adatkezelő és az adatfeldolgozó közötti szerződést írásba kell foglalni.
2. A Megállapodás tárgya
- Az Adatkezelő megbízást ad az Adatfeldolgozónak, hogy az Adatkezelő érdekében és utasításai szerint, a Szerződés alapján meghatározott szolgáltatáshoz kapcsolódóan a GDPR szerinti személyes adatok feldolgozását végezze; e megbízást az Adatfeldolgozó elfogadja.
- Az Adatkezelő szavatolja, hogy a Szerződés teljesítése során birtokába kerülő személyes adatok kezelőjének minősül, és a GDPR kötelezettségeinek teljes mértékben eleget tesz. Szavatolja továbbá, hogy az általa biztosított hozzáférési jog nem sérti a GDPR-t és más jogszabályokat, és nem okoz harmadik félnek jogsérelmet. E kötelezettség megszegéséből eredő, harmadik személyek által az Adatfeldolgozóval szemben támasztott igényekért az Adatkezelő köteles közvetlenül helytállni és az Adatfeldolgozót kármentesen tartani.
3. A Felek jogai és kötelezettségei
- Az Adatfeldolgozó betartja a GDPR 32. cikkét, így a kockázat mértékének megfelelő szintű adatbiztonságot garantáló technikai és szervezési intézkedéseket hajt végre.
- Az Adatfeldolgozó feladatai a Fixercore rendszer működtetésére korlátozódnak a közzétett ÁSZF szerint; minden más műveletet kizárólag az Adatkezelő írásbeli, dokumentált utasítása alapján végez. Az így birtokába került adatokon önálló adatkezelést nem végez.
- Az Adatfeldolgozó haladéktalanul értesíti az Adatkezelőt, ha megítélése szerint valamely utasítás ellentétes a GDPR-ral vagy más adatvédelmi jogszabállyal.
- Az Adatfeldolgozó indokolatlan késedelem nélkül értesíti az Adatkezelőt bármely adatvédelmi incidensről.
- Az Adatkezelő az Adatfeldolgozó teljesítéséhez szükséges adatokat, információkat igény esetén haladéktalanul, de legkésőbb három munkanapon belül átadja.
- Az Adatfeldolgozó a feladata ellátásához szükséges személyes adatokat az adatfeldolgozás teljes időszaka alatt megőrzi. Az Adatkezelő írásbeli törlési utasításának haladéktalanul eleget tesz. A rendszerbe való feltöltést és törlést az Adatkezelő önállóan, az Adatfeldolgozó közreműködése nélkül is elvégezheti.
- Az Adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel segíti az Adatkezelőt az érintetti jogok gyakorlásához kapcsolódó kérelmek megválaszolásában (hozzáférés, helyesbítés, tiltakozás, korlátozás, törlés, adathordozhatóság) — az Adatkezelő kérésére legfeljebb 3 napon belül.
- Ha az érintettől közvetlenül az Adatfeldolgozóhoz érkezik kérés vagy panasz, azt haladéktalanul továbbítja az Adatkezelőnek, és az Adatkezelő utasítása nélkül nem dolgozza fel.
- Az Adatfeldolgozó segíti az Adatkezelőt az adatbiztonsággal, az incidensek kezelésével és az adatvédelmi hatásvizsgálattal kapcsolatos kötelezettségek teljesítésében.
- Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsát minden olyan információt és dokumentumot, amely a kötelezettségek teljesítésének igazolásához, illetve az Adatkezelő által vagy megbízott ellenőr által végzett auditok elvégzéséhez szükséges, és ezeket az auditokat támogatja.
- Az Adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel — a kockázat mértékének megfelelő szinten — biztosítja az általa feldolgozott adatok védelmét a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés és megsemmisülés ellen.
- A Felek titoktartási kötelezettséget vállalnak: a Megállapodás kapcsán tudomásukra jutott információt harmadik személynek nem teszik hozzáférhetővé, és kizárólag a Megállapodásból fakadó kötelezettségek teljesítésére használják. A titoktartás időkorlát nélkül, a Megállapodás megszűnését követően is fennáll. Megszegése esetén a vétkes Fél megtéríti a másik Fél kárát.
4. A Megállapodás megszűnése
- A Szerződés megszüntetése esetén a Megállapodás — a Szerződés feltételeivel összhangban — automatikusan megszűnik.
- A megszűnést követően az Adatfeldolgozó az adatfeldolgozást megszünteti. Az Adatkezelő által átadott, a rendszerbe feltöltött adatokat a megszűnést követő 30 napig elérhetővé teszi archiválás vagy mentés céljából, illetve az Adatkezelő kifejezett kérésére más módon eljuttatja. A megőrzési idő leteltével az Adatfeldolgozó a meglévő másolatokat törli, illetve a birtokába jutott valamennyi személyes adatot megsemmisíti.