Adatfeldolgozói Szerződés

1. A szerződés tárgya

Az Adatfeldolgozó a jelen szerződés alapján az Adatkezelő megbízásából, annak utasításai szerint végzi a Bokko foglalási platform üzemeltetéséhez kapcsolódó személyes adatok feldolgozását, a GDPR (EU) 2016/679 rendelet 28. cikkének megfelelően.

2. A feldolgozás tárgya, természete és célja

Cél: Online időpontfoglalási rendszer működtetése, időpontok, vendégadatok és értesítések kezelése.

Természet: Tárolás, rendszerezés, továbbítás (értesítések), lekérdezés, törlés.

3. A kezelt személyes adatok kategóriái

• Vendégek neve, telefonszáma, e-mail-címe
• Foglalási adatok (dátum, időpont, igénybe vett szolgáltatás)
• Fizetési tranzakciós azonosítók (összeg, státusz — bankkártyaadatot nem tárolunk)
• Kommunikációs metaadatok (SMS/e-mail küldési státusz)

4. Az érintettek kategóriái

• Az Adatkezelő vendégei (természetes személyek, akik időpontot foglalnak)
• Az Adatkezelő (szolgáltató) mint felhasználó

5. Az Adatfeldolgozó kötelezettségei

Az Adatfeldolgozó kötelezettséget vállal arra, hogy:

• a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai szerint kezeli;
• biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaltak;
• megteszi a GDPR 32. cikke szerinti technikai és szervezési biztonsági intézkedéseket;
• az Adatkezelő utasítása nélkül al-adatfeldolgozót nem vesz igénybe (a közzétett listán szereplők kivételével);
• segítséget nyújt az Adatkezelőnek az érintetti jogok teljesítéséhez;
• a szerződés megszűnésekor az adatokat törli vagy visszaszolgáltatja;
• az Adatkezelő rendelkezésére bocsátja az ellenőrzéshez szükséges információkat.

6. Al-adatfeldolgozók

Az Adatfeldolgozó al-adatfeldolgozókat vesz igénybe. Az aktuális lista nyilvánosan elérhető:

getbokko.com/legal/sub-processors.html

7. Biztonsági intézkedések

Az alkalmazott biztonsági intézkedések részletei elérhetők:

getbokko.com/security.html

8. Adattovábbítás harmadik országba

Az Adatfeldolgozó egyes al-adatfeldolgozói (pl. Twilio – USA, Mailjet – EU/USA) esetén az adattovábbítás az Európai Bizottság által jóváhagyott standard szerződési klauzulák (SCC) alapján történik.

9. Az Adatkezelő jogai

Az Adatkezelő jogosult:

• az adatfeldolgozási tevékenységet ellenőrizni, auditálni (előzetes értesítés alapján);
• utasításokat adni az adatkezelés módjára vonatkozóan;
• a szerződést azonnali hatállyal felmondani, ha az Adatfeldolgozó megsérti a GDPR-t.

10. A szerződés időtartama és megszűnése

A jelen szerződés az aláírás napján lép hatályba, és az Adatkezelő Bokko-előfizetésének megszűnéséig marad érvényben. A szerződés megszűnésekor az Adatfeldolgozó az összes feldolgozott személyes adatot az adatmegőrzési szabályzatban rögzített határidőn belül törli.

11. Alkalmazandó jog

A jelen szerződésre a magyar jog, különösen az EU 2016/679 általános adatvédelmi rendelete (GDPR) és az Info tv. (2011. évi CXII. tv.) az irányadó.