Adatfeldolgozási Megállapodás
Adatfeldolgozási Megállapodás (DPA) az általános adatvédelmi rendelettel (GDPR) és a hatályos román joggal összhangban
Regio Development SRL
Adószám: 44161343
Cégjegyzékszám: J26/706/2021
Str. Dealul Rotund nr. 5
Szováta, Románia
contact@regio-development.net
Betartott szabályozások
Garantált jogok
„Adatkezelő" (Controller) = Regio Development SRL, mint SaaS digital signage szolgáltató.
„Adatfeldolgozó" (Processor) = Regio Development SRL, mint az ügyfelei nevében eljáró személyes adatok feldolgozója.
„Személyes adat" = bármely információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik.
„Adatkezelés" = a személyes adatokon végzett bármely művelet, ideértve a gyűjtést, rögzítést, rendszerezést, tagolást, tárolást, alkalmazást, módosítást, lekérdezést, betekintést, felhasználást, közlést, terjesztést vagy egyéb módon hozzáférhetővé tételt, összehangolást vagy összekapcsolást, korlátozást, törlést vagy megsemmisítést.
„GDPR" = az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete.
Jelen megállapodás meghatározza a felek kötelezettségeit és felelősségeit a SaaS digital signage szolgáltatás keretében végzett személyes adatok feldolgozásával kapcsolatban.
A megállapodás szabályozza az Adatfeldolgozó által az Adatkezelő nevében és számára, annak dokumentált utasításai szerint végzett adatkezelést.
Az adatkezelés célja: digital signage szolgáltatások nyújtása, beleértve a tartalomkezelést, a képernyő-teljesítmény figyelését és a platformhasználat elemzését.
Feldolgozott adatkategóriák
Az adatkezelés céljai
Érintett személyek kategóriái
Titoktartás és biztonság
Al-adatfeldolgozás
Az érintettek jogai
Technikai intézkedések
Szervezési intézkedések
Az Adatfeldolgozó a tudomásszerzéstől számított 24 órán belül értesíti az Adatkezelőt minden személyes adatvédelmi incidensről.
Az értesítés tartalmazza: az incidens jellegét, az érintettek és érintett adatok kategóriáit és hozzávetőleges számát, az érintett rekordok számát, valamint az incidens orvoslására tett intézkedéseket.
Az Adatfeldolgozó együttműködik az Adatkezelővel az incidens kivizsgálásában és az orvosló intézkedések végrehajtásában.
72 órán belül részletes incidensjelentés készül, amely tartalmazza az okokat, a hatást és a végrehajtott megelőző intézkedéseket.
A személyes adatok kizárólag az Európai Gazdasági Térségen (EGT) belül tárolódnak és kerülnek feldolgozásra.
A szerverek minősített adatközpontokban találhatók Romániában és más EU-tagállamokban.
Amennyiben szükségessé válik az adatok EGT-n kívüli továbbítása, az Adatfeldolgozó:
• Beszerzi az Adatkezelő előzetes írásbeli engedélyét
• Megfelelő garanciákat biztosít az Európai Bizottság által jóváhagyott szabványos szerződéses kikötésekkel
• Kiegészítő védelmi intézkedéseket vezet be az EDPB ajánlásai szerint
Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja a megállapodásban foglalt kötelezettségek teljesítésének igazolásához szükséges valamennyi információt.
Az Adatkezelő vagy az általa megbízott auditor minimum 30 napos előzetes értesítéssel jogosult auditokat lefolytatni, ideértve az Adatfeldolgozó telephelyén végzett vizsgálatokat is.
Az auditok normál munkaidőben történnek, és nem érintik indokolatlanul az Adatfeldolgozó tevékenységét.
Az audit költségeit az Adatkezelő viseli, kivéve, ha jelentős nem-megfelelőségek kerülnek megállapításra.
Az Adatfeldolgozó a feltárt nem-megfelelőségeket az egyeztetett határidőn belül, de legkésőbb 90 napon belül orvosolja.
Megőrzési idők
| Adattípus | Megőrzési idő | Intézkedés |
|---|---|---|
| Hitelesítési és felhasználói fiók adatok | A szerződés tartama + 30 nap a tevékenységek lezárására | Automatikus törlés a lejárat után |
| Hozzáférési és biztonsági naplók | 12 hónap a generálástól | Anonimizálás vagy törlés |
| Számlázási adatok | 10 év a román számviteli jog szerint | Biztonságos archiválás, majd törlés |
| Biztonsági mentések | 30 nap a napiakra, 90 nap a haviakra | Automatikus törlés felülírással |
Törlési folyamat
Az Adatfeldolgozó az adatkezelés miatt okozott károkért csak akkor felel, ha nem teljesítette a megállapodás szerinti kötelezettségeit, vagy az Adatkezelő törvényes utasításain kívül vagy azokkal ellentétesen járt el.
Az Adatfeldolgozó felelőssége a közvetlen károkra korlátozódik, az éves szerződéses érték összegéig, kivéve:
• Szándékos vagy súlyosan gondatlan szerződésszegés
• Titoktartási és adatbiztonsági szabályok megsértése
• A felügyeleti hatóságok által kiszabott szankciók
Az Adatkezelő és Adatfeldolgozó elleni közös eljárás esetén a felek a felelősségük arányában felelnek.
Módosítások és frissítések
Jelen megállapodás csak mindkét fél írásbeli beleegyezésével módosítható.
A jogszabályi frissítések automatikusan beépítésre kerülnek, legalább 30 napos előzetes értesítéssel.
A jelenlegi verzió folyamatosan elérhető:regiodisplay.net/legal/dpa
DPO Kapcsolat
Szováta, Románia