Utols\u00f3 friss\u00edt\u00e9s: [2025.12.10]<\/p>\n\n\n\n
Ez az Adatfeldolgoz\u00e1si Kieg\u00e9sz\u00edt\u00e9s (a tov\u00e1bbiakban ‘DPA’) \u00d6n (<\/strong>ezut\u00e1n ‘\u00dcgyf\u00e9l‘, ‘<\/strong>\u00d6n‘, ‘<\/strong>\u00d6n‘) \u00e9s A BAS-IP DISTRIBUTION LTD (ezut\u00e1ni ‘<\/strong>V\u00e1llalat‘, ‘<\/strong>BAS-IP‘, ‘<\/strong>mi‘, ‘<\/strong>mi‘ vagy ‘<\/strong>mi\u00e9nk‘) k\u00f6z\u00f6tt k\u00f6t\u00f6tt<\/strong> l\u00e9tre, ezut\u00e1n egy\u00e9nileg ‘F\u00e9lk\u00e9nt<\/strong>‘ vagy egy\u00fctt a ‘Bulik<\/strong>. Ez a DPA kieg\u00e9sz\u00edti a felek k\u00f6z\u00f6tt k\u00f6t\u00f6tt felt\u00e9teleket<\/a> (ezut\u00e1ni „Meg\u00e1llapod\u00e1s<\/strong>„).<\/p>\n\n\n\n Ez a DPA szab\u00e1lyozza a \u00dcgyf\u00e9l \u00e1ltal a BAS-IP-nek t\u00f6rt\u00e9n\u0151 szem\u00e9lyes adatok feldolgoz\u00e1s\u00e1t a BAS-IP term\u00e9keinek \u00e9s szolg\u00e1ltat\u00e1sainak (egy\u00fcttesen a „Szolg\u00e1ltat\u00e1sok<\/strong>„) haszn\u00e1lat\u00e1val kapcsolatban, valamint azokat az adatokat is, amelyeket a BAS-IP a Szolg\u00e1ltat\u00e1sok teljes\u00edt\u00e9se sor\u00e1n szerez meg.<\/p>\n\n\n\n Hacsak nem m\u00e1s m\u00f3don nem hat\u00e1rozz\u00e1k meg a DPA, minden nagys\u0151k\u00e9vel \u00edrt kifejez\u00e9s a meg\u00e1llapod\u00e1sban meghat\u00e1rozott jelent\u00e9ssel b\u0151ven. Ez a DPA \u00e9rv\u00e9nyben marad a Szolg\u00e1ltat\u00e1sok haszn\u00e1lat\u00e1t szab\u00e1lyoz\u00f3 meg\u00e1llapod\u00e1s megsz\u0171n\u00e9s\u00e9ig. Ha b\u00e1rmilyen ellent\u00e9tben jelen DPA \u00e9s a meg\u00e1llapod\u00e1s k\u00f6z\u00f6tt jelen lenne, a DPA rendelkez\u00e9sei \u00e9rv\u00e9nyesek a szem\u00e9lyes adatok feldolgoz\u00e1sa tekintet\u00e9ben.<\/p>\n\n\n\n 1. Defin\u00edci\u00f3k<\/strong><\/p>\n\n\n\n A DPA c\u00e9ljai \u00e9rdek\u00e9ben a k\u00f6vetkez\u0151 meghat\u00e1roz\u00e1sok alkalmazand\u00f3k:<\/p>\n\n\n\n „\u00dcgyf\u00e9ladatok<\/strong>” minden olyan szem\u00e9lyes adatot jelentenek, amelyeket az \u00dcgyf\u00e9l felt\u00f6lt, tov\u00e1bb\u00edt vagy m\u00e1s m\u00f3don szolg\u00e1lt a BAS-IP-nek a Szolg\u00e1ltat\u00e1sokkal kapcsolatban, valamint azokat a szem\u00e9lyes adatokat, amelyeket a BAS-IP a Szolg\u00e1ltat\u00e1sok teljes\u00edt\u00e9se sor\u00e1n feldolgoz.<\/p>\n\n\n\n „Adatv\u00e9delmi t\u00f6rv\u00e9nyek<\/strong>” minden vonatkoz\u00f3 jogszab\u00e1lyt \u00e9s rendeletet jelent, amelyek az \u00fcgyf\u00e9ladatok feldolgoz\u00e1s\u00e1ra vonatkoznak, bele\u00e9rtve az Eur\u00f3pai Uni\u00f3, az Eur\u00f3pai Gazdas\u00e1gi \u00d6vezet \u00e9s tag\u00e1llamai, az Egyes\u00fclt Kir\u00e1lys\u00e1g jogszab\u00e1lyait, p\u00e9ld\u00e1ul:<\/p>\n\n\n\n Az „Adat\u00e1tviteli Mechanizmus<\/strong>” b\u00e1rmely jogilag elismert mechanizmust, eszk\u00f6zt vagy keretrendszert jelent, amely lehet\u0151v\u00e9 teszi az \u00fcgyf\u00e9ladatok \u00e1tsz\u00e1ll\u00edt\u00e1s\u00e1t egyik joghat\u00f3s\u00e1gb\u00f3l a m\u00e1sikba az alkalmazand\u00f3 adatv\u00e9delmi t\u00f6rv\u00e9nyek szerint, bele\u00e9rtve az EU szabv\u00e1nyszerz\u0151d\u00e9ses z\u00e1rad\u00e9kait \u00e9s az Egyes\u00fclt Kir\u00e1lys\u00e1g kieg\u00e9sz\u00edt\u00e9s\u00e9t is.<\/p>\n\n\n\n \u201cEU SCC-k<\/strong>„az EU szabv\u00e1nyszerz\u0151d\u00e9ses z\u00e1rad\u00e9kait jelenti az \u00fcgyf\u00e9ladatok harmadik orsz\u00e1goknak t\u00f6rt\u00e9n\u0151 tov\u00e1bb\u00edt\u00e1s\u00e1ra vonatkoz\u00f3an az Eur\u00f3pai Parlament \u00e9s a Tan\u00e1cs 2016\/679-es (EU) rendelete alapj\u00e1n, amelyet az Eur\u00f3pai Bizotts\u00e1g 2021\/914. j\u00fanius 4-i v\u00e9grehajt\u00e1si hat\u00e1rozata (EU) j\u00f3v\u00e1hagyott, jelenleg a k\u00f6vetkez\u0151 helyen https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n Az „\u00c1ltal\u00e1nos adatv\u00e9delmi rendelet (GDPR<\/strong>)” az Eur\u00f3pai Parlament \u00e9s a Tan\u00e1cs 2016. \u00e1prilis 27-i (EU) 2016\/679-es rendelet\u00e9t jelenti a term\u00e9szetes szem\u00e9lyek v\u00e9delm\u00e9r\u0151l a szem\u00e9lyes adatok feldolgoz\u00e1s\u00e1val kapcsolatban \u00e9s az ilyen adatok szabad mozg\u00e1s\u00e1r\u00f3l, valamint a 95\/46\/EK ir\u00e1nyelv hat\u00e1lyon k\u00edv\u00fcl helyez\u00e9s\u00e9r\u0151l.<\/p>\n\n\n\n „Nemzetk\u00f6zi adat\u00e1tvitel<\/strong>” azt jelenti, hogy az \u00fcgyf\u00e9ladatok b\u00e1rmely \u00e1tad\u00e1sa egy olyan orsz\u00e1gb\u00f3l, ahol az adatokat gy\u0171jtik az adott joghat\u00f3s\u00e1gon k\u00edv\u00fclre, ahol az alkalmazand\u00f3 adatv\u00e9delmi t\u00f6rv\u00e9nyek megfelel\u0151 v\u00e9delmet k\u00f6vetelnek az ilyen \u00e1tvitelre.<\/p>\n\n\n\n „K\u00f6zjogi <\/strong>hat\u00f3s\u00e1g” egy korm\u00e1nyzati szervet vagy rendv\u00e9delmi szervet, bele\u00e9rtve az igazs\u00e1gszolg\u00e1ltat\u00e1si hat\u00f3s\u00e1gokat is.<\/p>\n\n\n\n „\u00c9rz\u00e9keny \u00fcgyf\u00e9ladatok<\/strong>” olyan \u00fcgyf\u00e9ladatok, amelyek faji vagy etnikai eredetet, politikai n\u00e9zeteket, vall\u00e1si vagy filoz\u00f3fiai meggy\u0151z\u0151d\u00e9st, szakszervezeti tags\u00e1got, genetikai adatokat vagy biometrikus adatokat t\u00e1rnak fel term\u00e9szetes szem\u00e9ly egyedi azonos\u00edt\u00e1sa c\u00e9lj\u00e1b\u00f3l, eg\u00e9szs\u00e9gi adatok, szexu\u00e1lis \u00e9let vagy szexu\u00e1lis orient\u00e1ci\u00f3 adatai, illetve b\u00fcntet\u0151 el\u00edt\u00e9l\u00e9sekkel \u00e9s b\u0171ncselekm\u00e9nyekkel kapcsolatos adatokat.<\/p>\n\n\n\n „Szolg\u00e1ltat\u00e1sok<\/strong>” a V\u00e1llalat \u00e1ltal az \u00dcgyf\u00e9lnek ny\u00fajtott szolg\u00e1ltat\u00e1sokat jelentik.<\/p>\n\n\n\n „Fel\u00fcgyeleti hat\u00f3s\u00e1g” egy f\u00fcggetlen k\u00f6zjogi hat\u00f3s\u00e1got jelent, amely az adatv\u00e9delmi jogszab\u00e1lyok alkalmaz\u00e1s\u00e1nak ellen\u0151rz\u00e9s\u00e9\u00e9rt felel\u0151s.<\/strong><\/p>\n\n\n\n A „technikai \u00e9s szervezeti biztons\u00e1gi int\u00e9zked\u00e9sek<\/strong>” olyan int\u00e9zked\u00e9seket jelentenek, amelyek a szem\u00e9lyes adatok v\u00e9delm\u00e9t c\u00e9lozz\u00e1k a v\u00e9letlen megsemmis\u00edt\u00e9s vagy v\u00e9letlen elveszt\u00e9s, m\u00f3dos\u00edt\u00e1s, enged\u00e9ly n\u00e9lk\u00fcli k\u00f6zz\u00e9t\u00e9tel vagy hozz\u00e1f\u00e9r\u00e9s ellen, k\u00fcl\u00f6n\u00f6sen akkor, ha a feldolgoz\u00e1s h\u00e1l\u00f3zaton kereszt\u00fcl t\u00f6rt\u00e9n\u0151 adat\u00e1tvitelr\u0151l van sz\u00f3, valamint minden m\u00e1s jogellenes feldolgoz\u00e1si forma ellen.<\/p>\n\n\n\n „Az Egyes\u00fclt Kir\u00e1lys\u00e1g GDPR<\/strong>” az EU \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet\u00e9nek megtartott v\u00e1ltozat\u00e1t jelenti, amennyiben az az Egyes\u00fclt Kir\u00e1lys\u00e1g jog\u00e1nak r\u00e9sze, valamint a 2018-as Adatv\u00e9delmi T\u00f6rv\u00e9ny \u00e9s a szem\u00e9lyes adatok feldolgoz\u00e1s\u00e1t szab\u00e1lyoz\u00f3 egy\u00e9b brit jogszab\u00e1lyok \u00e1ltal hozott m\u00f3dos\u00edt\u00e1sokkal.<\/p>\n\n\n\n Az „Egyes\u00fclt Kir\u00e1lys\u00e1g Kieg\u00e9sz\u00edt\u00e9se<\/strong>” az EU Szabv\u00e1nyszerz\u0151d\u00e9ses Z\u00e1rad\u00e9kaihoz tartoz\u00f3 Nemzetk\u00f6zi Adat\u00e1tviteli Kieg\u00e9sz\u00edt\u00e9st jelenti, amelyet az Inform\u00e1ci\u00f3s Biztos adott ki az Egyes\u00fclt Kir\u00e1lys\u00e1g Adatv\u00e9delmi T\u00f6rv\u00e9nyei \u00e9rtelm\u00e9ben korl\u00e1tozott \u00e1tad\u00e1sokat v\u00e9grehajt\u00f3 felek sz\u00e1m\u00e1ra, ahogyan azt jelenleg https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf-ben <\/a>meghat\u00e1rozt\u00e1k.<\/p>\n\n\n\n „ir\u00e1ny\u00edt\u00f3<\/strong>„, „feldolgoz\u00f3<\/strong>„, „alfeldolgoz\u00f3<\/strong>„, „adatalant<\/strong>„, „szem\u00e9lyes adatok<\/strong>” \u00e9s „feldolgoz\u00e1s<\/strong>” jelent\u00e9seket kapnak az Adatv\u00e9delmi T\u00f6rv\u00e9nyekben megtal\u00e1lhat\u00f3k.<\/p>\n\n\n\n 2. Szerepek \u00e9s felel\u0151ss\u00e9gek<\/strong><\/p>\n\n\n\n Ha a BAS-IP az \u00d6n nev\u00e9ben dolgozza fel az \u00fcgyf\u00e9ladatokat a Szolg\u00e1ltat\u00e1sok kapcs\u00e1n, elismeri \u00e9s elfogadja, hogy az \u00fcgyf\u00e9ladatok feldolgoz\u00e1s\u00e1val kapcsolatban \u00d6n egy kezel\u0151 vagy feldolgoz\u00f3 vagy, mi pedig feldolgoz\u00f3 vagy alfeldolgoz\u00f3 (ahogy az Adatv\u00e9delmi T\u00f6rv\u00e9nyek meghat\u00e1rozott) vagyunk, akik az \u00d6n nev\u00e9ben cselekszik. Az ilyen feldolgoz\u00e1s le\u00edr\u00e1sa a DPA 1. mell\u00e9klet\u00e9ben tal\u00e1lhat\u00f3. Ez a DPA megfelel\u0151en alkalmazand\u00f3 a megl\u00e9v\u0151 szerepk\u00f6rekre, \u00e9s nem vonatkozik olyan helyzetekre, amikor a BAS-IP adatv\u00e9delmi szab\u00e1lyzat\u00e1nak megfelel\u0151en felel\u0151sk\u00e9nt j\u00e1runk el.<\/p>\n\n\n\n Ha az \u00fcgyf\u00e9l feldolgoz\u00f3, az \u00fcgyf\u00e9l garanci\u00e1t ad a BAS-IP-nek, hogy az \u00fcgyf\u00e9l utas\u00edt\u00e1sai \u00e9s int\u00e9zked\u00e9sei a szem\u00e9lyes adatokra vonatkoz\u00f3an, bele\u00e9rtve a BAS-IP alfeldolgoz\u00f3k\u00e9nt val\u00f3 kinevez\u00e9s\u00e9t, \u00e9s ha alkalmazhat\u00f3, az EU SCC-k vagy b\u00e1rmely m\u00e1s kieg\u00e9sz\u00edt\u00e9s meg\u00e1llap\u00edt\u00e1s\u00e1t a DPA 9. szakasza alapj\u00e1n (bele\u00e9rtve azokat a 9. szakaszban m\u00f3dos\u00edthat\u00f3an is), megt\u00f6rt\u00e9ntek (\u00e9s lesznek, a DPA id\u0151tartama alatt tov\u00e1bbra is) a vonatkoz\u00f3 harmadik f\u00e9l ir\u00e1ny\u00edt\u00f3ja \u00e1ltal enged\u00e9lyezett.<\/p>\n\n\n\n 3. Utas\u00edt\u00e1sok<\/strong><\/p>\n\n\n\n A felek egyet\u00e9rtenek abban, hogy ez a DPA \u00e9s az alkalmazand\u00f3 meg\u00e1llapod\u00e1s az \u00fcgyf\u00e9l teljes \u00e9s v\u00e9gleges dokument\u00e1lt utas\u00edt\u00e1sait jelenti az \u00fcgyf\u00e9ladatok feldolgoz\u00e1s\u00e1ra (ezel\u0151tti „Utas\u00edt\u00e1sok<\/strong>„), ahol az \u00fcgyf\u00e9l kezel\u0151k\u00e9nt vagy feldolgoz\u00f3k\u00e9nt m\u0171k\u00f6dik, m\u00edg a BAS-IP feldolgoz\u00f3k\u00e9nt vagy alfeldolgoz\u00f3k\u00e9nt m\u0171k\u00f6dik az adatv\u00e9delmi t\u00f6rv\u00e9nyek szerint.<\/p>\n\n\n\n Minden tov\u00e1bbi vagy alternat\u00edv utas\u00edt\u00e1st \u00edr\u00e1sban meg kell egyeztetni\u00fck a felek r\u00e9sz\u00e9r\u0151l, \u00e9s \u00f6sszhangban kell lenni\u00fck ezzel a DPA-val \u00e9s a Meg\u00e1llapod\u00e1ssal.<\/p>\n\n\n\n 4. A feldolgoz\u00e1s le\u00edr\u00e1sa<\/strong><\/p>\n\n\n\n Az \u00fcgyf\u00e9ladatok feldolgoz\u00e1s\u00e1t az \u00fcgyf\u00e9l nev\u00e9ben a Szolg\u00e1ltat\u00e1sokkal kapcsolatban a DPA 1. mell\u00e9klete \u00edrja le. Fenntartjuk a jogot, hogy id\u0151r\u0151l id\u0151re friss\u00edts\u00fck a feldolgoz\u00e1s le\u00edr\u00e1s\u00e1t, hogy t\u00fckr\u00f6zze a Szolg\u00e1ltat\u00e1sok r\u00e9sze az \u00faj funkci\u00f3kat.<\/p>\n\n\n\n 5. Az \u00fcgyf\u00e9l k\u00f6telezetts\u00e9gei<\/strong><\/p>\n\n\n\n 5.1. Az ir\u00e1ny\u00edt\u00f3 k\u00f6telezetts\u00e9gei<\/strong><\/p>\n\n\n\n A DPA keretein bel\u00fcl, amikor az \u00fcgyf\u00e9l ir\u00e1ny\u00edt\u00f3k\u00e9nt m\u0171k\u00f6dik, az \u00fcgyf\u00e9l felel\u0151s az Adatv\u00e9delmi t\u00f6rv\u00e9nyek \u00e9rtelm\u00e9ben ellen\u0151rk\u00e9nt alkalmazand\u00f3 \u00f6sszes k\u00f6vetelm\u00e9ny teljes\u00edt\u00e9s\u00e9\u00e9rt.<\/p>\n\n\n\n Kontrollerk\u00e9nt a k\u00f6vetkez\u0151ket kell tenned:<\/p>\n\n\n\n (a) fenntartja az \u00fcgyf\u00e9ladatok pontoss\u00e1g\u00e1t, min\u0151s\u00e9g\u00e9t, bizalmass\u00e1g\u00e1t \u00e9s biztons\u00e1g\u00e1t;<\/p>\n\n\n\n (b) teljes\u00edteni \u00e9s teljes\u00edteni k\u00f6telezetts\u00e9geit az adatv\u00e9delmi t\u00f6rv\u00e9nyek szerint, bele\u00e9rtve az alkodikhoz kapcsol\u00f3d\u00f3 jogokat, adatv\u00e9delemet \u00e9s titoktart\u00e1st, valamint biztos\u00edtani, hogy megfelel\u0151 jogi alapot biztos\u00edtson a szem\u00e9lyes adatok feldolgoz\u00e1s\u00e1hoz;<\/p>\n\n\n\n (c) csak olyan \u00fcgyf\u00e9ladatokat biztos\u00edtson a BAS-IP-nek, amelyeket jogszer\u0171en megszereztek, \u00e9s biztos\u00edts\u00e1k, hogy ezek az adatok megfelel\u0151ek, relev\u00e1nsak \u00e9s ar\u00e1nyosak legyenek a tervezett c\u00e9lokhoz;<\/p>\n\n\n\n (d) biztos\u00edtja, hogy a BAS-IP-nek adott utas\u00edt\u00e1sai az \u00fcgyf\u00e9ladatok feldolgoz\u00e1s\u00e1val kapcsolatban megfeleljenek az adatv\u00e9delmi t\u00f6rv\u00e9nyeknek, bele\u00e9rtve az adatminimaliz\u00e1l\u00e1s, c\u00e9lkorl\u00e1toz\u00e1s \u00e9s t\u00e1rol\u00e1si korl\u00e1toz\u00e1s elveit.<\/p>\n\n\n\n 5.2. Feldolgoz\u00f3 k\u00f6telezetts\u00e9gei<\/strong><\/p>\n\n\n\n A DPA keretein bel\u00fcl, amikor az \u00fcgyf\u00e9l feldolgoz\u00f3k\u00e9nt m\u0171k\u00f6dik, az \u00fcgyf\u00e9l felel\u0151s az Adatv\u00e9delmi t\u00f6rv\u00e9nyek \u00e9rtelm\u00e9ben az \u00fcgyf\u00e9lre vonatkoz\u00f3 \u00f6sszes feldolgoz\u00f3 k\u00f6vetelm\u00e9ny teljes\u00edt\u00e9s\u00e9\u00e9rt.<\/p>\n\n\n\n Processzork\u00e9nt m\u0171k\u00f6dve, aki:<\/p>\n\n\n\n (a) csak olyan feldolgoz\u00e1si utas\u00edt\u00e1sokat biztos\u00edtson a BAS-IP-nek, amelyek pontosan t\u00fckr\u00f6zik az adott vez\u00e9rl\u0151 dokument\u00e1lt utas\u00edt\u00e1sait;<\/p>\n\n\n\n (b) csak olyan \u00fcgyf\u00e9ladatokat biztos\u00edtson, amelyeket jogszer\u0171en szereztek be az illet\u00e9kes kezel\u0151t\u0151l, \u00e9s amelyek megfelel\u0151ek, relev\u00e1nsak, \u00e9s korl\u00e1tozottak az enged\u00e9lyezett c\u00e9lokhoz sz\u00fcks\u00e9ges adatokkal;<\/p>\n\n\n\n (c) \u00e1tl\u00e1that\u00f3s\u00e1got tartson fenn a megfelel\u0151 vez\u00e9rl\u0151vel a BAS-IP \u00e9s b\u00e1rmely alfeldolgoz\u00f3 bevon\u00e1s\u00e1r\u00f3l;<\/p>\n\n\n\n (d) teljes\u00edteni az \u00e9rintett adatv\u00e9delmi t\u00f6rv\u00e9nyek minden k\u00f6telezetts\u00e9g\u00e9t feldolgoz\u00f3i min\u0151s\u00e9g\u00e9ben;<\/p>\n\n\n\n (e) biztos\u00edts\u00e1k, hogy szem\u00e9lyzete vagy b\u00e1rmely harmadik f\u00e9l, aki hozz\u00e1f\u00e9r az \u00fcgyf\u00e9ladatokhoz, megfeleljen ennek a DPA-nak \u00e9s a meg\u00e1llapod\u00e1snak.<\/p>\n\n\n\n 6. BAS-IP k\u00f6telezetts\u00e9gek<\/strong><\/p>\n\n\n\n 6.1. \u00c1ltal\u00e1nos k\u00f6telezetts\u00e9gek<\/strong><\/p>\n\n\n\n Amikor a BAS-IP processzork\u00e9nt\/alprocesszork\u00e9nt m\u0171k\u00f6dik, akkor a k\u00f6vetkez\u0151ket kell tenn\u00fcnk:<\/p>\n\n\n\n (a) az \u00d6n utas\u00edt\u00e1sai szerint \u00e9s kiz\u00e1r\u00f3lag meghat\u00e1rozott c\u00e9lokra dolgozza fel az \u00fcgyf\u00e9ladatokat;<\/p>\n\n\n\n (b) t\u00e1j\u00e9koztatni \u00d6nt, ha a BAS-IP \u00e9sszer\u0171 v\u00e9lem\u00e9nye szerint:<\/p>\n\n\n\n (i) az utas\u00edt\u00e1sai s\u00e9rtik vagy s\u00e9rthetik az alkalmazand\u00f3 adatv\u00e9delmi t\u00f6rv\u00e9nyeket; vagy<\/p>\n\n\n\n (ii) A BAS-IP nem tudja megfelelni az utas\u00edt\u00e1saidnak;<\/p>\n\n\n\n (c) megfelel\u0151 m\u0171szaki \u00e9s szervezeti int\u00e9zked\u00e9sek bevezet\u00e9se \u00e9s fenntart\u00e1sa az \u00fcgyf\u00e9ladatok bizalmass\u00e1g\u00e1nak biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben;<\/p>\n\n\n\n (d) minden vonatkoz\u00f3 adatv\u00e9delmi t\u00f6rv\u00e9nynek megfelel, bele\u00e9rtve az \u00e9rintettek jogaival, adatv\u00e9delemmel \u00e9s titoktart\u00e1ssal kapcsolatos k\u00f6telezetts\u00e9geket;<\/p>\n\n\n\n (e) \u00edr\u00e1sbeli szerz\u0151d\u00e9sek vagy m\u00e1s jogilag k\u00f6telez\u0151 \u00e9rv\u00e9ny\u0171 eszk\u00f6z\u00f6kkel biztos\u00edtani, hogy b\u00e1rmely alfeldolgoz\u00f3, amely a BAS-IP nev\u00e9ben az \u00fcgyf\u00e9ladatokat feldolgozza, egyen\u00e9rt\u00e9k\u0171 adatv\u00e9delmi k\u00f6telezetts\u00e9geknek van al\u00e1vetve az ebben az DPA-ban \u00e9s a Meg\u00e1llapod\u00e1sban el\u0151\u00edrt el\u0151\u00edr\u00e1sokat;<\/p>\n\n\n\n (f) pontos nyilv\u00e1ntart\u00e1st vezet minden feldolgoz\u00e1si tev\u00e9kenys\u00e9gr\u0151l, amelyet az \u00d6n nev\u00e9ben az adott DPA keret\u00e9ben v\u00e9geznek, \u00e9s k\u00e9r\u00e9s\u00e9re tov\u00e1bb\u00edtani ezeket a dokumentumokat;<\/p>\n\n\n\n (g) k\u00e9sleked\u00e9s n\u00e9lk\u00fcl \u00e9rtes\u00edteni \u00d6nt, ha a BAS-IP \u00e9szreveszi, hogy b\u00e1rmely \u00e1ltalad adott \u00fcgyf\u00e9ladatok pontatlanok, hi\u00e1nyosak vagy elavultak;<\/p>\n\n\n\n (g) megfelel\u0151 \u00e9s sz\u00fcks\u00e9ges v\u00e9delmi int\u00e9zked\u00e9seket vagy korl\u00e1toz\u00e1sokat alkalmaznak az \u00e9rz\u00e9keny \u00fcgyf\u00e9ladatok feldolgoz\u00e1sa sor\u00e1n, ahogy azt az Adatv\u00e9delmi t\u00f6rv\u00e9nyek vagy az Utas\u00edt\u00e1sok el\u0151\u00edrj\u00e1k;<\/p>\n\n\n\n (h) minden \u00e9sszer\u0171 inform\u00e1ci\u00f3t megadni \u00d6nnek ahhoz, hogy igazolja a BAS-IP megfelel\u0151s\u00e9g\u00e9t az alkalmazand\u00f3 adatv\u00e9delmi t\u00f6rv\u00e9nyek szerinti k\u00f6telezetts\u00e9geivel.<\/p>\n\n\n\n 6.2. \u00c9rtes\u00edt\u00e9sek az \u00fcgyf\u00e9lnek<\/strong><\/p>\n\n\n\n Amikor tudom\u00e1st vess\u00fcnk, \u00e9rtes\u00edtj\u00fck \u00d6nt b\u00e1rmilyen jogilag k\u00f6telez\u0151 \u00e9rv\u00e9ny\u0171 ig\u00e9nyr\u0151l az \u00fcgyf\u00e9ladatok nyilv\u00e1noss\u00e1gra hozatal\u00e1ra egy k\u00f6zint\u00e9zm\u00e9nyi hat\u00f3s\u00e1g r\u00e9sz\u00e9r\u0151l, kiv\u00e9ve, ha a t\u00f6rv\u00e9ny m\u00e1s m\u00f3don tiltja meg nek\u00fcnk az \u00fcgyf\u00e9l t\u00e1j\u00e9koztat\u00e1s\u00e1t, p\u00e9ld\u00e1ul a k\u00f6zszolg\u00e1lati hat\u00f3s\u00e1g vizsg\u00e1lat\u00e1nak bizalm\u00e1nak meg\u0151rz\u00e9se \u00e9rdek\u00e9ben. \u00c9rtes\u00edtj\u00fck, ha a BAS-IP b\u00e1rmilyen \u00e9rtes\u00edt\u00e9sr\u0151l, vizsg\u00e1latr\u00f3l vagy vizsg\u00e1latr\u00f3l \u00e9rtes\u00fcl egy fel\u00fcgyel\u0151i hat\u00f3s\u00e1g r\u00e9sz\u00e9r\u0151l az \u00fcgyf\u00e9ladatok feldolgoz\u00e1s\u00e1val kapcsolatban ezen DPA keret\u00e9ben, amelyet k\u00f6zted \u00e9s k\u00f6zt\u00fcnk v\u00e9geznek.<\/p>\n\n\n\n 6.3. Titoktart\u00e1s<\/strong><\/p>\n\n\n\n Nem f\u00e9r\u00fcnk hozz\u00e1, nem haszn\u00e1lunk vagy \u00e1rulunk fel harmadik f\u00e9lnek semmilyen \u00fcgyf\u00e9l adatot, kiv\u00e9ve minden esetben, ha sz\u00fcks\u00e9ges a szolg\u00e1ltat\u00e1sok fenntart\u00e1s\u00e1hoz vagy ny\u00fajt\u00e1s\u00e1hoz, vagy szerz\u0151d\u00e9ses \u00e9s jogi k\u00f6telezetts\u00e9gek, illetve egy nyilv\u00e1nos test\u00fclet k\u00f6telez\u0151 \u00e9rv\u00e9ny\u0171 hat\u00e1rozat\u00e1nak (p\u00e9ld\u00e1ul id\u00e9z\u00e9s vagy b\u00edr\u00f3s\u00e1gi v\u00e9gz\u00e9s) teljes\u00edt\u00e9s\u00e9hez.<\/p>\n\n\n\n Biztos\u00edtjuk, hogy b\u00e1rmely alkalmazott\/v\u00e1llalkoz\u00f3, akit megenged\u00fcnk az \u00fcgyf\u00e9ladatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9sre nev\u00fcnkben, megfelel\u0151 titoktart\u00e1s, szerz\u0151d\u00e9ses vagy t\u00f6rv\u00e9nyi k\u00f6telezetts\u00e9gv\u00e1llal\u00e1s al\u00e1 tartozzon az \u00fcgyf\u00e9ladatokkal kapcsolatban.<\/p>\n\n\n\n 6.4. Biztons\u00e1gi int\u00e9zked\u00e9sek<\/strong><\/p>\n\n\n\n Megfelel\u0151 m\u0171szaki \u00e9s szervezeti int\u00e9zked\u00e9seket vezet\u00fcnk be \u00e9s tartjuk fenn, hogy megv\u00e9dj\u00fck az \u00fcgyf\u00e9ladatokat b\u00e1rmilyen adatv\u00e9delmi incidensekt\u0151l, p\u00e9ld\u00e1ul t\u00e9nyleges vagy felt\u00e9telezett v\u00e9letlen vagy jogellenes megsemmis\u00edt\u00e9st\u0151l, elveszt\u00e9st\u0151l, m\u00f3dos\u00edt\u00e1st\u00f3l, jog\u00e1tlanul felt\u00e1r\u00e1sr\u00f3l vagy hozz\u00e1f\u00e9r\u00e9sr\u0151l, amelyeket tov\u00e1bb\u00edtott, t\u00e1roltak vagy m\u00e1s m\u00f3don feldolgoznak (ezel\u0151tti „Biztons\u00e1gi incidensek<\/strong>„), a DPA 2. mell\u00e9klet\u00e9ben meghat\u00e1rozott biztons\u00e1gi szabv\u00e1nyaink szerint.<\/p>\n\n\n\n Elismeri, hogy a biztons\u00e1gi int\u00e9zked\u00e9sek technikai fejl\u0151d\u00e9st\u0151l f\u00fcggenek, \u00edgy a DPA 2-es mell\u00e9klet\u00e9t saj\u00e1t bel\u00e1t\u00e1sunk szerint m\u00f3dos\u00edthatjuk vagy friss\u00edthetj\u00fck, felt\u00e9ve, hogy ez a m\u00f3dos\u00edt\u00e1s vagy friss\u00edt\u00e9s nem okoz jelent\u0151s roml\u00e1st a DPA 2. mell\u00e9klete \u00e1ltal biztos\u00edtott biztons\u00e1gi int\u00e9zked\u00e9sekben.<\/p>\n\n\n\n 6.5. Biztons\u00e1gi incidens<\/strong><\/p>\n\n\n\n Amikor tudom\u00e1st szerez\u00fcnk egy biztons\u00e1gi incidensr\u0151l, a k\u00f6vetkez\u0151ket tessz\u00fck:<\/p>\n\n\n\n Biztons\u00e1gi incidensr\u0151l sz\u00f3l\u00f3 \u00e9rtes\u00edt\u00e9s\u00fcnk vagy v\u00e1laszunk nem \u00e9rtelmezhet\u0151 \u00fagy, hogy b\u00e1rmilyen hib\u00e1t vagy felel\u0151ss\u00e9get elismer\u00fcnk a biztons\u00e1gi incidenssel kapcsolatban.<\/p>\n\n\n\n 6.6. Kliensadatok visszak\u00fcld\u00e9se vagy t\u00f6rl\u00e9se<\/strong><\/p>\n\n\n\n A k\u00f6zted \u00e9s k\u00f6zt\u00fcnk k\u00f6t\u00f6tt meg\u00e1llapod\u00e1s megsz\u0171n\u00e9se vagy lej\u00e1r\u00e1sa ut\u00e1n t\u00f6rl\u00fcnk vagy visszak\u00fcldj\u00fck az \u00f6sszes \u00dcgyf\u00e9l Adatot, amely a birtokunkban vagy az ir\u00e1ny\u00edt\u00e1sunkban van. Ez a k\u00f6vetelm\u00e9ny nem vonatkozik arra a m\u00e9rt\u00e9kre, amennyiben az alkalmazand\u00f3 jogszab\u00e1lyok vagy a vonatkoz\u00f3 szerz\u0151d\u00e9ses k\u00f6telezetts\u00e9gek el\u0151\u00edrj\u00e1k, hogy meg\u0151rizz\u00fck az \u00fcgyf\u00e9ladatok egy r\u00e9sz\u00e9t vagy eg\u00e9sz\u00e9t.<\/p>\n\n\n\n 6.7. \u00c9sszer\u0171 seg\u00edts\u00e9gny\u00fajt\u00e1s<\/strong><\/p>\n\n\n\n Elfogadjuk, hogy \u00e9sszer\u0171 seg\u00edts\u00e9get ny\u00fajtunk az \u00fcgyf\u00e9lnek a k\u00f6vetkez\u0151 \u00fcgyekben:<\/p>\n\n\n\n (a) b\u00e1rmilyen adatalanyt\u00f3l t\u00f6rt\u00e9n\u0151 k\u00e9r\u00e9s, amely az \u00fcgyf\u00e9ladatok el\u00e9r\u00e9s\u00e9re vagy jav\u00edt\u00e1s\u00e1ra, t\u00f6rl\u00e9s\u00e9re, korl\u00e1toz\u00e1s\u00e1ra, hordozhat\u00f3s\u00e1g\u00e1ra, blokkol\u00e1s\u00e1ra vagy t\u00f6rl\u00e9s\u00e9re vonatkozik, amelyet az \u00fcgyf\u00e9l nev\u00e9ben feldolgozunk. Ha az adott szem\u00e9ly k\u00f6zvetlen\u00fcl nek\u00fcnk k\u00fcld ilyen k\u00e9relmet, a DPA 7. szakasza alkalmazand\u00f3;<\/p>\n\n\n\n (b) a biztons\u00e1gi incidens vizsg\u00e1lata \u00e9s a sz\u00fcks\u00e9ges \u00e9rtes\u00edt\u00e9sek tov\u00e1bb\u00edt\u00e1sa az ilyen biztons\u00e1gi incidensekkel kapcsolatban, a DPA 6.5. szakasza szerint;<\/p>\n\n\n\n (c) adatv\u00e9delmi hat\u00e1s\u00e9rt\u00e9kel\u00e9sek (DPIA-k<\/strong>) el\u0151k\u00e9sz\u00edt\u00e9se, \u00e9s sz\u00fcks\u00e9g eset\u00e9n az \u00fcgyf\u00e9l konzult\u00e1ci\u00f3ja a fel\u00fcgyel\u0151 hat\u00f3s\u00e1ggal a GDPR 35. \u00e9s 36. cikke alapj\u00e1n.<\/p>\n\n\n\n 6.8 Audit \u00e9s tan\u00fas\u00edt\u00e1s<\/strong><\/p>\n\n\n\n 6.8.1 Fel\u00fcgyeleti hat\u00f3s\u00e1g audit<\/strong><\/p>\n\n\n\n Ha egy fel\u00fcgyel\u0151 hat\u00f3s\u00e1g ig\u00e9nyli az adatfeldolgoz\u00f3 l\u00e9tes\u00edtm\u00e9nyeink audit\u00e1t, amelyet az \u00fcgyf\u00e9ladatok feldolgoz\u00e1s\u00e1hoz haszn\u00e1lunk, hogy meg\u00e1llap\u00edtsuk vagy ellen\u0151rizz\u00fck az \u00fcgyf\u00e9l megfelel\u0151s\u00e9g\u00e9t az adatv\u00e9delmi t\u00f6rv\u00e9nyekkel, egy\u00fcttm\u0171k\u00f6d\u00fcnk az audittal. Az \u00dcgyf\u00e9l felel\u0151s minden ilyen audit k\u00f6lts\u00e9g\u00e9\u00e9rt \u00e9s d\u00edj\u00e1\u00e9rt, bele\u00e9rtve minden \u00e9sszer\u0171 k\u00f6lts\u00e9get \u00e9s d\u00edjat az \u00e1ltalunk v\u00e9gzett szolg\u00e1ltat\u00e1sok d\u00edjain is.<\/p>\n\n\n\n 6.8.2 Auditok<\/strong><\/p>\n\n\n\n Az \u00dcgyf\u00e9l a feldolgoz\u00e1s megkezd\u00e9se el\u0151tt \u00e9s rendszeres id\u0151k\u00f6z\u00f6nk\u00e9nt, majd ut\u00e1na audit\u00e1lhatja az \u00e1ltalunk megtett m\u0171szaki \u00e9s szervezeti int\u00e9zked\u00e9seket. Ha az \u00dcgyf\u00e9l az \u0151 nev\u00e9ben feldolgozott szem\u00e9lyes adatok ellen\u0151re, \u00e9sszer\u0171 \u00e9s id\u0151ben el\u0151reegyez\u00e9ssel, a rendszeres munkaid\u0151ben, \u00fczleti tev\u00e9kenys\u00e9g\u00fcnk megszak\u00edt\u00e1sa n\u00e9lk\u00fcl, minden sz\u00fcks\u00e9ges inform\u00e1ci\u00f3t megadhatunk az \u00dcgyf\u00e9lnek a GDPR 28. cikk\u00e9ben meghat\u00e1rozott k\u00f6telezetts\u00e9geinek teljes\u00edt\u00e9s\u00e9nek bizony\u00edt\u00e1s\u00e1hoz, valamint lehet\u0151v\u00e9 tehetj\u00fck \u00e9s hozz\u00e1j\u00e1rulhatunk az auditokhoz, bele\u00e9rtve az \u00dcgyf\u00e9l vagy az \u00dcgyf\u00e9l \u00e1ltal megb\u00edzott m\u00e1s ellen\u0151r \u00e1ltal v\u00e9gzett ellen\u0151rz\u00e9seket is.<\/p>\n\n\n\n Az \u00dcgyf\u00e9l \u00edr\u00e1sos k\u00e9r\u00e9s\u00e9re \u00e9s \u00e9sszer\u0171 id\u0151n bel\u00fcl minden sz\u00fcks\u00e9ges inform\u00e1ci\u00f3t megadunk az \u00dcgyf\u00e9lnek az ilyen ellen\u0151rz\u00e9shez, amennyiben az inform\u00e1ci\u00f3 az \u00e1ltalunk el\u00e9rhet\u0151, \u00e9s nem z\u00e1rjuk ki minket a vonatkoz\u00f3 jogszab\u00e1lyok, titoktart\u00e1si k\u00f6telezetts\u00e9g vagy b\u00e1rmely m\u00e1s harmadik f\u00e9l k\u00f6telezetts\u00e9ge miatt.<\/p>\n\n\n\n 7. Az adatalani k\u00e9r\u00e9sek<\/strong><\/p>\n\n\n\n Ha egy \u00e9rintett kapcsolatba l\u00e9p vel\u00fcnk az Adatv\u00e9delmi T\u00f6rv\u00e9nyek szerinti jogai gyakorl\u00e1s\u00e1val kapcsolatban (k\u00fcl\u00f6n\u00f6sen az \u00fcgyf\u00e9ladatok hozz\u00e1f\u00e9r\u00e9s\u00e9re, jav\u00edt\u00e1s\u00e1ra vagy t\u00f6rl\u00e9s\u00e9re vonatkoz\u00f3 k\u00e9relmekr\u0151l), minden \u00e9sszer\u0171 er\u0151fesz\u00edt\u00e9st megtesz\u00fcnk, hogy tov\u00e1bb\u00edtsuk ezeket a k\u00e9r\u00e9seket \u00f6nh\u00f6z. Ha jogilag k\u00f6telez\u0151 v\u00e1laszolni egy ilyen k\u00e9r\u00e9sre, azonnal \u00e9rtes\u00edtj\u00fck, \u00e9s m\u00e1solatot adunk a k\u00e9r\u00e9sr\u0151l, hacsak jogilag nem tiltjuk meg nek\u00fcnk.<\/p>\n\n\n\n 8. Alprocesszorok<\/strong><\/p>\n\n\n\n A BAS-IP \u00e1ltal\u00e1nos \u00edr\u00e1sos felhatalmaz\u00e1st kap az \u00fcgyf\u00e9lt\u0151l az alfeldolgoz\u00f3k megegyeztetett list\u00e1t\u00f3l val\u00f3 bevon\u00e1s\u00e1ra. A BAS-IP v\u00e1llalja, hogy legal\u00e1bb 10 nappal az adott alfeldolgoz\u00f3 bel\u00e9p\u00e9se el\u0151tt \u00e9rtes\u00edti az \u00dcgyfelet a list\u00e1n t\u00f6rt\u00e9nt esetleges m\u00f3dos\u00edt\u00e1sokr\u00f3l, amelyek az alfeldolgoz\u00f3k hozz\u00e1ad\u00e1s\u00e1val vagy cser\u00e9j\u00e9vel kapcsolatban \u00e1llnak, \u00edgy lehet\u0151s\u00e9get ad az \u00fcgyf\u00e9lnek az ilyen v\u00e1ltoztat\u00e1sok ellen val\u00f3 kifog\u00e1sra. A BAS-IP-nek megadja az \u00dcgyf\u00e9lnek azokat az inform\u00e1ci\u00f3kat, amelyek lehet\u0151v\u00e9 teszik az \u00dcgyf\u00e9l sz\u00e1m\u00e1ra, hogy \u00e9rv\u00e9nyes\u00edtse a tiltakoz\u00e1si jog\u00e1t.<\/p>\n\n\n\n Ha a DPA 9. szakasza alkalmazand\u00f3, az alfeldolgoz\u00f3k bevon\u00e1s\u00e1nak elj\u00e1r\u00e1s\u00e1t a DPA 9. szakasz\u00e1nak vonatkoz\u00f3 rendelkez\u00e9sei szab\u00e1lyozz\u00e1k. Ilyen esetben a 9. szakasz rendelkez\u00e9sei \u00e9rv\u00e9nyesek.<\/p>\n\n\n\n Az alfeldolgoz\u00f3k meg\u00e1llapodott list\u00e1j\u00e1t a DPA 3. mell\u00e9klete tartalmazza.<\/p>\n\n\n\n 9. \u00dcgyf\u00e9ladatok \u00e1tvitele<\/strong><\/p>\n\n\n\n 9.1. \u00c1ltal\u00e1nos<\/strong><\/p>\n\n\n\n Elismeri \u00e9s elfogadja azon, hogy a BAS-IP szolg\u00e1ltat\u00e1sok haszn\u00e1lata mag\u00e1ban foglalhatja az \u00fcgyf\u00e9ladatok \u00e1tvitel\u00e9t m\u00e1s joghat\u00f3s\u00e1gokba, az alkalmazand\u00f3 adatv\u00e9delmi t\u00f6rv\u00e9nyeknek megfelel\u0151en.<\/p>\n\n\n\n Ha az ilyen \u00e1tad\u00e1sokhoz megfelel\u0151 v\u00e9delmi int\u00e9zked\u00e9seket kell tenni, a vonatkoz\u00f3 adat\u00e1tviteli mechanizmusokat kell alkalmazni, mint p\u00e9ld\u00e1ul az EU SCC-ket \u00e9s az Egyes\u00fclt Kir\u00e1lys\u00e1g kieg\u00e9sz\u00edt\u00e9s\u00e9t. Ezek az adat\u00e1tviteli mechanizmusok be\u00e9p\u00fclnek ebbe a DPA-ba, \u00e9s szerves r\u00e9sz\u00e9t k\u00e9pezik, ahogy azt a 9.2. szakasz r\u00e9szletesen le\u00edrja. \u00e9s 9,3.<\/p>\n\n\n\n Ha b\u00e1rmilyen ellentmond\u00e1s ad\u00f3dik a DPA rendelkez\u00e9sei \u00e9s az alkalmazand\u00f3 Adat\u00e1tviteli Mechanizmusok k\u00f6z\u00f6tt, a vonatkoz\u00f3 Adat\u00e1tviteli Mechanizmus rendelkez\u00e9sei kiz\u00e1r\u00f3lag az ellentmond\u00e1s m\u00e9rt\u00e9k\u00e9ben \u00e9rv\u00e9nyesek.<\/p>\n\n\n\n 9.2. \u00c1truh\u00e1z\u00e1sok a GDPR alapj\u00e1n<\/strong><\/p>\n\n\n\n Ha az \u00d6n nev\u00e9ben a Szolg\u00e1ltat\u00e1sokkal kapcsolatos \u00fcgyf\u00e9ladatok feldolgoz\u00e1sa a GDPR szerint „\u00e1tad\u00e1snak” min\u0151s\u00fcl, akkor a Standard Contract Clause-ek alkalmazand\u00f3k.<\/p>\n\n\n\n Ha \u00d6n ir\u00e1ny\u00edt\u00f3, mi pedig feldolgoz\u00f3, az EU SCC-k m\u00e1sodik modulja alkalmazand\u00f3, \u00e9s ha \u00d6n feldolgoz\u00f3, mi pedig alfeldolgoz\u00f3, akkor az EU SCC-k harmadik modulja \u00e9rv\u00e9nyes\u00fcl.<\/p>\n\n\n\n Az EU SCC-k sz\u00e1m\u00e1ra a BAS-IP „Adatimport\u0151r”, \u00d6n pedig „Adatexporter”.<\/p>\n\n\n\n Az EU SCC-kben tal\u00e1lhat\u00f3 relev\u00e1ns rendelkez\u00e9seit hivatkoz\u00e1ssal integr\u00e1lj\u00e1k, \u00e9s szerves r\u00e9sz\u00e9t k\u00e9pezik ennek a DPA-nak. Az EU SCC-k z\u00e1rad\u00e9kai \u00e9s mell\u00e9kletei az al\u00e1bbiak szerint teljes\u00fcltek:<\/p>\n\n\n\n (i) a 7. pontban az opcion\u00e1lis dokkol\u00e1si z\u00e1rad\u00e9k nem alkalmazhat\u00f3;<\/p>\n\n\n\n (ii) a 9. pont 2. opci\u00f3j\u00e1t (\u00e1ltal\u00e1nos \u00edr\u00e1sbeli felhatalmaz\u00e1s) alkalmazz\u00e1k. A 9(a) pont \u00e9rtelm\u00e9ben az Adatv\u00e9delmi Export\u0151r t\u00e1j\u00e9koztat\u00e1s\u00e1nak ideje 10 nap;<\/p>\n\n\n\n (iii) a 11. pontban az opcion\u00e1lis szab\u00e1ly nem alkalmazhat\u00f3;<\/p>\n\n\n\n (iv) a 13. pontban egy adott opci\u00f3 alkalmazand\u00f3 az adott esett\u0151l f\u00fcgg\u0151en;<\/p>\n\n\n\n (v) a 17. pontban az 1. opci\u00f3 alkalmazand\u00f3. Az EU SCC-ket a N\u00e9met Sz\u00f6vets\u00e9gi K\u00f6zt\u00e1rsas\u00e1g t\u00f6rv\u00e9nyei szab\u00e1lyozz\u00e1k;<\/p>\n\n\n\n (vi) a 18(b) pont szerinti vit\u00e1kat a N\u00e9met Sz\u00f6vets\u00e9gi K\u00f6zt\u00e1rsas\u00e1g b\u00edr\u00f3s\u00e1gai rendezik meg;<\/p>\n\n\n\n (vii) Az EU SCC-k I. mell\u00e9klete teljesnek min\u0151s\u00fcl a DPA 1. mell\u00e9klet\u00e9ben meghat\u00e1rozott inform\u00e1ci\u00f3kkal;<\/p>\n\n\n\n (viii) Az EU SCC-k II. mell\u00e9klete teljesnek tekinthet\u0151 a DPA 2. mell\u00e9klet\u00e9ben meghat\u00e1rozott inform\u00e1ci\u00f3kkal.<\/p>\n\n\n\n 9.3. \u00c1tad\u00e1sok az Egyes\u00fclt Kir\u00e1lys\u00e1g Adatv\u00e9delmi Keretrendszere keret\u00e9ben<\/strong><\/p>\n\n\n\n Ha az \u00d6n nev\u00e9ben a Szolg\u00e1ltat\u00e1sokkal kapcsolatos \u00fcgyf\u00e9ladatok feldolgoz\u00e1sa „korl\u00e1tozott \u00e1tvitelnek” min\u0151s\u00fcl az Egyes\u00fclt Kir\u00e1lys\u00e1g Adatv\u00e9delmi T\u00f6rv\u00e9nyei szerint, akkor az Egyes\u00fclt Kir\u00e1lys\u00e1g Kieg\u00e9sz\u00edt\u0151je alkalmazand\u00f3.<\/p>\n\n\n\n Ha \u00d6n ir\u00e1ny\u00edt\u00f3 \u00e9s a BAS-IP processzor, akkor az EU SCC-k m\u00e1sodik modulja alkalmazand\u00f3, \u00e9s ha \u00d6n feldolgoz\u00f3 vagy, \u00e9s mi alfeldolgoz\u00f3 vagyunk, akkor az EU SCC-k harmadik modulja alkalmazand\u00f3, ahogy azt a 9.2. alszakasz teljes\u00edtette. ennek a DPA-nak.<\/p>\n\n\n\n Az Egyes\u00fclt Kir\u00e1lys\u00e1g kieg\u00e9sz\u00edt\u00e9se szempontj\u00e1b\u00f3l a BAS-IP „import\u0151r”, te pedig „export\u0151r”.<\/p>\n\n\n\n Az Egyes\u00fclt Kir\u00e1lys\u00e1g Mell\u00e9klet\u00e9ben foglalt relev\u00e1ns rendelkez\u00e9seit hivatkoz\u00e1ssal integr\u00e1lj\u00e1k, \u00e9s szerves r\u00e9sz\u00e9t k\u00e9pezik ennek a DPA-nak. Az Egyes\u00fclt Kir\u00e1lys\u00e1g Mell\u00e9klet\u00e9ben a t\u00e1bl\u00e1zatok az al\u00e1bbiak szerint kiteljes\u00fcltek:<\/p>\n\n\n\n (i) Az 1. r\u00e9sz 1. t\u00e1bl\u00e1zata kiteljes\u00fcltnek tekinthet\u0151 a DPA 1. mell\u00e9klet\u00e9ben megadott inform\u00e1ci\u00f3kkal, az import\u0151r hivatalos regisztr\u00e1ci\u00f3s sz\u00e1ma 328138502, \u00e9s az export\u0151r hivatalos regisztr\u00e1ci\u00f3s sz\u00e1ma az \u00fcgyf\u00e9l sz\u00e1ml\u00e1j\u00e1n tal\u00e1lhat\u00f3, ha van;<\/p>\n\n\n\n (ii) Az 1. r\u00e9sz 2. t\u00e1bl\u00e1zata a 9.2. alszakaszban meghat\u00e1rozott inform\u00e1ci\u00f3kkal megfelel\u0151en teljesnek min\u0151s\u00fcl. ennek a DPA-nak;<\/p>\n\n\n\n (iii) Az 1. r\u00e9sz 3. t\u00e1bl\u00e1zata kiteljes\u00fcltnek tekinthet\u0151 a DPA 1., 2. \u00e9s 3. mell\u00e9klet\u00e9ben meghat\u00e1rozott inform\u00e1ci\u00f3kkal;<\/p>\n\n\n\n (iv) az 1. r\u00e9sz 4. t\u00e1bl\u00e1zat\u00e1ban egyik f\u00e9l sem z\u00e1rhatja le ezt a Kieg\u00e9sz\u00edt\u00e9st, ahogyan azt az Egyes\u00fclt Kir\u00e1lys\u00e1g Kieg\u00e9sz\u00edt\u00e9se 19. szakasza tartalmazza.<\/p>\n\n\n\n 1. MELL\u00c9KLET \u2013 A FELDOLGOZ\u00c1S LE\u00cdR\u00c1SA<\/strong><\/p>\n\n\n\n P\u00c1RTOK LIST\u00c1JA<\/strong><\/p>\n\n\n\n Kliens (Adatexport\u00e1l\u00f3)<\/strong><\/p>\n\n\n\n N\u00e9v: Te, ‘\u00dcgyf\u00e9l’<\/p>\n\n\n\n C\u00edm: a relev\u00e1ns inform\u00e1ci\u00f3k az \u00fcgyf\u00e9l fi\u00f3kj\u00e1ban tal\u00e1lhat\u00f3k.<\/p>\n\n\n\n A kapcsolattart\u00f3 szem\u00e9ly neve, poz\u00edci\u00f3ja \u00e9s el\u00e9rhet\u0151s\u00e9gei: a relev\u00e1ns inform\u00e1ci\u00f3k az \u00fcgyf\u00e9l fi\u00f3kj\u00e1ban tal\u00e1lhat\u00f3k.<\/p>\n\n\n\n Az ezen z\u00e1rad\u00e9k alapj\u00e1n tov\u00e1bb\u00edtott adatokra vonatkoz\u00f3 tev\u00e9kenys\u00e9gek: a szolg\u00e1ltat\u00e1sok ny\u00fajt\u00e1sa.<\/p>\n\n\n\n Al\u00e1\u00edr\u00e1s \u00e9s d\u00e1tum: a felek egyet\u00e9rtenek abban, hogy a meg\u00e1llapod\u00e1s v\u00e9grehajt\u00e1sa az adatexport\u0151r r\u00e9sz\u00e9r\u0151l a DPA v\u00e9grehajt\u00e1s\u00e1nak min\u0151s\u00fcl mind az adatimport\u0151r, mind az Adatexport\u0151r r\u00e9sz\u00e9r\u0151l. A sz\u00e1mla bejegyz\u00e9s\u00e9nek d\u00e1tuma a Platformon a DPA v\u00e9grehajt\u00e1s\u00e1nak id\u0151pontj\u00e1nak sz\u00e1m\u00edt.<\/p>\n\n\n\n Szerep: vez\u00e9rl\u0151 vagy feldolgoz\u00f3<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Adatimport\u00e1l\u00f3)<\/strong><\/p>\n\n\n\n N\u00e9v: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n C\u00edm: Crown House, 27 Old Gloucester Street, London, Anglia<\/p>\n\n\n\n A kapcsolattart\u00f3 szem\u00e9ly neve, poz\u00edci\u00f3ja \u00e9s el\u00e9rhet\u0151s\u00e9ge: [k\u00e9rj\u00fck, adja meg a nevet, poz\u00edci\u00f3t \u00e9s el\u00e9rhet\u0151s\u00e9geket, pl. e-mail c\u00edmet]<\/p>\n\n\n\n Az ezen z\u00e1rad\u00e9k alapj\u00e1n tov\u00e1bb\u00edtott adatokra vonatkoz\u00f3 tev\u00e9kenys\u00e9gek: a szolg\u00e1ltat\u00e1sok ny\u00fajt\u00e1sa.<\/p>\n\n\n\n Al\u00e1\u00edr\u00e1s \u00e9s d\u00e1tum: a felek egyet\u00e9rtenek abban, hogy a meg\u00e1llapod\u00e1s v\u00e9grehajt\u00e1sa az adatexport\u0151r r\u00e9sz\u00e9r\u0151l a DPA v\u00e9grehajt\u00e1s\u00e1nak min\u0151s\u00fcl mind az adatimport\u0151r, mind az Adatexport\u0151r r\u00e9sz\u00e9r\u0151l. A sz\u00e1mla bejegyz\u00e9s\u00e9nek d\u00e1tuma a Platformon a DPA v\u00e9grehajt\u00e1s\u00e1nak id\u0151pontj\u00e1nak sz\u00e1m\u00edt.<\/p>\n\n\n\n Szerep: processzor vagy alprocesszor<\/p>\n\n\n\n AZ \u00c1THELYEZ\u00c9S LE\u00cdR\u00c1SA<\/strong><\/p>\n\n\n\n Az Adatimport\u0151r csak akkor f\u00e9rhet hozz\u00e1 \u00e9rz\u00e9keny adatokhoz, ha az ilyen \u00e9rz\u00e9keny adatokat az \u00fcgyf\u00e9l biztos\u00edtja, \u00e9s kiz\u00e1r\u00f3lag a szolg\u00e1ltat\u00e1sok teljes\u00edt\u00e9s\u00e9hez sz\u00fcks\u00e9ges m\u00e9rt\u00e9kben. Ilyen esetekben az Adatimport\u0151r a 2. mell\u00e9kletben meghat\u00e1rozott m\u0171szaki \u00e9s szervezeti int\u00e9zked\u00e9seket, valamint minden egy\u00e9b megfelel\u0151 \u00e9s sz\u00fcks\u00e9ges v\u00e9delmi int\u00e9zked\u00e9st vagy korl\u00e1toz\u00e1st alkalmaz, figyelembe v\u00e9ve az \u00e9rz\u00e9keny adatok jelleg\u00e9t \u00e9s a feldolgoz\u00e1ssal j\u00e1r\u00f3 kock\u00e1zatokat, az alkalmazand\u00f3 jogszab\u00e1lyoknak \u00e9s szab\u00e1lyoz\u00e1soknak megfelel\u0151en.<\/p>\n\n\n\n A szem\u00e9lyes adatokat folyamatosan tov\u00e1bb\u00edtj\u00e1k.<\/p>\n\n\n\n A szem\u00e9lyes adatfeldolgoz\u00e1s a k\u00f6vetkez\u0151kb\u0151l \u00e1ll: gy\u0171jt\u00e9s, r\u00f6gz\u00edt\u00e9s, szervez\u00e9s, struktur\u00e1l\u00e1s, t\u00e1rol\u00e1s, adapt\u00e1ci\u00f3 vagy m\u00f3dos\u00edt\u00e1s, visszakeres\u00e9s, konzult\u00e1ci\u00f3, igaz\u00edt\u00e1s vagy kombin\u00e1ci\u00f3, korl\u00e1toz\u00e1s, t\u00f6rl\u00e9s vagy megsemmis\u00edt\u00e9s.<\/p>\n\n\n\n Az ezen z\u00e1rad\u00e9kok szerinti adatfeldolgoz\u00e1s c\u00e9lja az adatexport\u0151r sz\u00e1m\u00e1ra ny\u00fajtott szolg\u00e1ltat\u00e1sok teljes\u00edt\u00e9se az adatimport\u0151r \u00e9s az adatexport\u0151r k\u00f6z\u00f6tt k\u00f6t\u00f6tt meg\u00e1llapod\u00e1s alapj\u00e1n.<\/p>\n\n\n\n A szem\u00e9lyes adatokat a DPA id\u0151tartama alatt t\u00e1rolj\u00e1k, amelyet az Adatimport\u0151r \u00e9s az Adatexport\u0151r k\u00f6t\u00f6tt meg, kiv\u00e9ve, ha \u00edr\u00e1sban m\u00e1sk\u00e9pp \u00e1llapodnak meg, vagy ha az alkalmazand\u00f3 jog szerint az Adat Besz\u00e1ll\u00edt\u00f3 k\u00f6telezi megtartani az \u00e1tvitt szem\u00e9lyes adatok egy r\u00e9sz\u00e9t vagy eg\u00e9sz\u00e9t.<\/p>\n\n\n\n T\u00e9ma: Szolg\u00e1ltat\u00e1sok teljes\u00edt\u00e9se<\/p>\n\n\n\n Term\u00e9szet: gy\u0171jt\u00e9s, r\u00f6gz\u00edt\u00e9s, szervez\u00e9s, struktur\u00e1l\u00e1s, t\u00e1rol\u00e1s, adapt\u00e1ci\u00f3 vagy m\u00f3dos\u00edt\u00e1s, visszakeres\u00e9s, konzult\u00e1ci\u00f3, igaz\u00edt\u00e1s vagy kombin\u00e1ci\u00f3, korl\u00e1toz\u00e1s, t\u00f6rl\u00e9s vagy megsemmis\u00edt\u00e9s.<\/p>\n\n\n\n id\u0151tartam: a (al-) feldolgoz\u00f3 \u00e1ltal a szolg\u00e1ltat\u00e1si meg\u00e1llapod\u00e1s alapj\u00e1n teljes\u00edtett szolg\u00e1ltat\u00e1s az adatimport\u0151r \u00e9s az al-feldolgoz\u00f3 \u00e1ltal v\u00e9gzett szolg\u00e1ltat\u00e1si meg\u00e1llapod\u00e1s alapj\u00e1n.<\/p>\n\n\n\n ILLET\u00c9KES FEL\u00dcGYELETI HAT\u00d3S\u00c1G<\/strong><\/p>\n\n\n\n A 13. pont \u00e9rtelm\u00e9ben az illet\u00e9kes fel\u00fcgyeleti hat\u00f3s\u00e1got az Adatexport\u0151rre vonatkoz\u00f3an hat\u00e1rozza meg, hogy a 13(a) pont melyik v\u00e1ltozata alkalmazand\u00f3.<\/p>\n\n\n\n 2. MELL\u00c9KLET \u2013 M\u0170SZAKI \u00c9S SZERVEZETI INT\u00c9ZKED\u00c9SEK<\/strong><\/p>\n\n\n\n M\u0170SZAKI \u00c9S SZERVEZETI INT\u00c9ZKED\u00c9SEK, BELE\u00c9RTVE A TECHNIKAI \u00c9S SZERVEZETI INT\u00c9ZKED\u00c9SEKET AZ ADATOK BIZTONS\u00c1G\u00c1NAK BIZTOS\u00cdT\u00c1S\u00c1RA<\/strong><\/p>\n\n\n\n Az adatimport\u0151r(\u00f6k) \u00e1ltal alkalmazott technikai \u00e9s szervezeti int\u00e9zked\u00e9sek le\u00edr\u00e1sa a megfelel\u0151 biztons\u00e1gi szint biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben, figyelembe v\u00e9ve a feldolgoz\u00e1s term\u00e9szet\u00e9t, terjedelm\u00e9t, kontextus\u00e1t \u00e9s c\u00e9lj\u00e1t, valamint a term\u00e9szetes szem\u00e9lyek jogait \u00e9s szabads\u00e1gait \u00e9rint\u0151 kock\u00e1zatokat:<\/p>\n\n\n\n 3. \u00dcTEMTERV – ALFELDOLGOZ\u00d3K<\/strong><\/p>\n\n\n\n Az ir\u00e1ny\u00edt\u00f3 enged\u00e9lyezte az al\u00e1bbi alprocesszorok haszn\u00e1lat\u00e1t:<\/p>\n\n\n\n 1. alprocesszor<\/strong><\/p>\n\n\n\n N\u00e9v: Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n C\u00edm: Industriestr. 25, 91710 Gunzenhausen, N\u00e9metorsz\u00e1g \/ Huurrekuja 10, 04360 Tuusula (Helsinki \/ Tuusula), Finnorsz\u00e1g<\/p>\n\n\n\n Kapcsolattart\u00f3 szem\u00e9ly neve, poz\u00edci\u00f3ja \u00e9s el\u00e9rhet\u0151s\u00e9gei: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Feldolgoz\u00e1s le\u00edr\u00e1sa: az adatok t\u00e1rol\u00e1sa a Hetzner Online GmbH \/ Hetzner Finland Oy szerverein<\/p>\n\n\n\n 2-es alprocesszor<\/strong><\/p>\n\n\n\n N\u00e9v: DigitalOcean, LLC<\/p>\n\n\n\n C\u00edm: 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, Egyes\u00fclt \u00c1llamok<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n