Adatfeldolgozási szerződés (DPA)
Az Olvano szolgáltatás általános szerződési feltételeinek melléklete · 1.0 verzió · hatályos 2026. 06. 29-től
A jelen adatfeldolgozási szerződés (a továbbiakban: „DPA”) az (EU) 2016/679 rendelet (GDPR) 28. cikke alapján jött létre az Olvano szolgáltatás felhasználója mint adatkezelő és a szolgáltatás üzemeltetője mint adatfeldolgozó között. A DPA automatikusan, a főszerződéssel együtt jön létre (lásd az általános szerződési feltételeket), és annak elválaszthatatlan részét képezi.
1. Szerződő felek
1.1 Adatkezelő – az Olvano szolgáltatás felhasználója, aki a szolgáltatásba harmadik személyek személyes adatait tölti fel (a továbbiakban: „Adatkezelő”).
1.2 Adatfeldolgozó:
Daniel Krůl, IČO 09161244, székhely Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, e-mail dankrul.krul@gmail.com (a továbbiakban: „Adatfeldolgozó”).
2. Az adatkezelés tárgya és jellege
2.1 Az Adatfeldolgozó a személyes adatokat az Adatkezelő számára kizárólag az Olvano szolgáltatás nyújtása céljából kezeli (különösen számlák és egyéb bizonylatok kiállítása és kezelése, fizetések párosítása, dokumentumok és fizetési emlékeztetők küldése, dokumentumok aláírása és kapcsolódó funkciók).
2.2 Az adatkezelés jellege: személyes adatok tárolása, rendszerezése, módosítása, felhasználása, hozzáférhetővé tétele és törlése automatizált eszközökkel a szolgáltatás keretében.
2.3 Az adatkezelés időtartama: a felek közötti főszerződés fennállásának időtartama alatt, kivéve, ha az alábbiakban másként rendelkeznek.
3. Az érintettek és a személyes adatok kategóriái
3.1 Érintettek: az Adatkezelő ügyfelei és üzleti partnerei, a számlák és bizonylatok címzettjei, a dokumentumokat a szolgáltatáson keresztül aláíró személyek, illetve további személyek, akiknek adatait az Adatkezelő a szolgáltatásba feltölti.
3.2 A személyes adatok kategóriái: azonosító és kapcsolattartási adatok (név, megnevezés, cím, IČO/DIČ, e-mail, telefon), számlázási és fizetési adatok, a dokumentumokban és azok mellékleteiben szereplő adatok, az elektronikus aláíráshoz kapcsolódó adatok (időadat, IP-cím, a hozzájárulásról szóló feljegyzés, aláírási adatok). Az Adatkezelő nem tölt fel a szolgáltatásba a személyes adatok különleges kategóriáit (a GDPR 9. cikke), kivéve, ha a felek másként állapodnak meg.
4. Az Adatfeldolgozó kötelezettségei (a GDPR 28. cikk (3) bekezdése)
Az Adatfeldolgozó vállalja, hogy:
4.1 a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli (utasításnak minősül a szolgáltatás funkcióinak használata is), ideértve a harmadik országba történő továbbítást is, kizárólag akkor, ha azt a rá vonatkozó jog megköveteli; az ilyen kötelezettségről előzetesen tájékoztatja az Adatkezelőt, kivéve, ha ezt a jog tiltja;
4.2 biztosítja, hogy a személyes adatok kezelésére jogosult személyek titoktartási kötelezettséget vállaljanak;
4.3 megfelelő technikai és szervezési intézkedéseket hoz az adatkezelés biztonsága érdekében a GDPR 32. cikke szerint (különösen EU/EGT-n belüli hosting, hozzáférés-kezelés, az átvitel titkosítása, biztonsági mentés);
4.4 további adatfeldolgozót (alfeldolgozót) csak a jelen DPA 5. cikkében foglalt feltételek szerint von be;
4.5 megfelelő intézkedésekkel segíti az Adatkezelőt az érintettek kérelmeire való reagálási kötelezettsége teljesítésében (a GDPR 12–23. cikke), valamint a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében (biztonság, az adatvédelmi incidens bejelentése, hatásvizsgálat);
4.6 a szolgáltatás nyújtásának befejezését követően az Adatkezelő választása szerint minden személyes adatot töröl vagy visszaszolgáltat, és törli a meglévő másolatokat, kivéve, ha a jogszabályok azok tárolását megkövetelik;
4.7 az Adatkezelő rendelkezésére bocsátja a GDPR 28. cikke szerinti kötelezettségek teljesítésének igazolásához szükséges információkat, és lehetővé teszi az Adatkezelő vagy az általa megbízott auditor által végzett auditokat vagy ellenőrzéseket; tájékoztatja az Adatkezelőt, ha valamely utasítás az Adatfeldolgozó megítélése szerint sérti a GDPR-t.
5. További adatfeldolgozók
5.1 Az Adatkezelő általános felhatalmazást ad az Adatfeldolgozónak arra, hogy a szolgáltatás nyújtása céljából további adatfeldolgozókat vonjon be az adatkezelésbe (különösen hosting- és adatbázis-szolgáltatókat, e-mail-küldést, SMS-t és webanalitikát végzőket, valamint hasonló szolgáltatókat).
5.2 Az Adatfeldolgozó minden további adatfeldolgozót ugyanazokra az adatvédelmi kötelezettségekre kötelez, mint amelyek a jelen DPA-ban szerepelnek, és felel annak tevékenységéért.
5.3 Az Adatfeldolgozó tájékoztatja az Adatkezelőt a további adatfeldolgozók tervezett változásairól (hozzáadás vagy csere), és lehetőséget biztosít az Adatkezelőnek arra, hogy a változással szemben kifogást emeljen. A további adatfeldolgozók aktuális listája megfelel az Adatvédelmi szabályzatban feltüntetett adatfeldolgozók listájának.
6. Továbbítás az EU/EGT-n kívülre
Ha a személyes adatok harmadik országba történő továbbítására kerül sor, az Adatfeldolgozó biztosítja a GDPR 46. cikke szerinti megfelelő garanciákat (különösen az Európai Bizottság általános adatvédelmi kikötéseit), illetve más érvényes jogi mechanizmust.
7. Adatvédelmi incidens
Adatvédelmi incidens esetén az Adatfeldolgozó e tényt indokolatlan késedelem nélkül bejelenti az Adatkezelőnek, miután arról tudomást szerzett, és megadja számára a szükséges közreműködést ahhoz, hogy az Adatkezelő teljesíthesse a GDPR 33. és 34. cikke szerinti kötelezettségeit.
8. Felelősség
A felek felelősségére a GDPR (82. cikk) és a főszerződés az irányadó. Az általános szerződési feltételekben kikötött szerződéses felelősségkorlátozás a jogszabályok által megengedett mértékben a jelen DPA-ra is alkalmazandó.
9. Záró rendelkezések
9.1 A jelen DPA a főszerződéssel együtt lép hatályba, és addig tart, amíg az Adatfeldolgozó az Adatkezelő számára személyes adatokat kezel.
9.2 A DPA-ra a Cseh Köztársaság jogrendje és a GDPR az irányadó. A DPA és az általános szerződési feltételek közötti ellentmondás esetén a személyes adatok kezelésével kapcsolatos kérdésekben a jelen DPA élvez elsőbbséget.