Adatfeldolgozói szerződés (GDPR 28. cikk)
TERVEZET – jogi átnézés előtt. A szögletes zárójeles részeket ki kell tölteni vagy ellenőrizni; a végleges szöveg a fizetős csomagok indulása előtt kerül ide.
1. Felek és tárgy
- Adatkezelő: az Edzőpult-fiókot regisztráló edző / szervezet. Adatfeldolgozó: a szolgáltató (lásd lent).
- A szerződés az ÁSZF elfogadásával jön létre, és a fiók fennállásáig tart.
2. Az adatfeldolgozás
- Érintettek: játékosok, ügyfelek (köztük kiskorúak), szüleik/törvényes képviselőik, érdeklődők.
- Adatok: név, születési dátum, csoport, jelenlét, díjak és számlaadatok, szülő neve, e-mail, telefon, edzői jegyzetek, visszajelzések. Egészségügyi adatot az adatkezelő ne vigyen fel.
- Cél: az edzői adminisztráció (órarend, jelenlét, díjak, értesítések) működtetése az adatkezelő utasítása szerint.
3. Az adatfeldolgozó kötelezettségei
- Csak az adatkezelő dokumentált utasítása (a szoftver használata) alapján dolgozza fel az adatokat.
- Titoktartás; csak az arra jogosult személyek férnek hozzá.
- Megfelelő technikai és szervezési intézkedések (32. cikk): HTTPS, elkülönített adatok, napi mentés, hozzáférés-korlátozás.
- Segíti az adatkezelőt az érintetti kérések teljesítésében (export, törlés).
- Adatvédelmi incidensről indokolatlan késedelem nélkül értesíti az adatkezelőt.
- A szerződés megszűnésekor az adatokat az adatkezelő választása szerint visszaadja (Excel/JSON) vagy törli, a mentésekből legfeljebb 14 nap alatt tűnnek el.
- Az adatkezelő kérésére rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat.
4. További adatfeldolgozók (alvállalkozók)
- Railway Corporation – tárhely és tárolás, EU (Hollandia). [ellenőrizendő]
- Resend (Plus Five Five, Inc.) – e-mail küldés, EU (Írország) régió. [ellenőrizendő]
- Később, bevezetéskor: Számlázz.hu (KBOSS.hu Kft.) – számlázás; Barion vagy Stripe – online fizetés; AI-szolgáltató – havi jegyzet. [ellenőrizendő]
- Új alvállalkozó bevonásáról az adatkezelőt előre értesítjük; tiltakozás esetén a fiókot díjmentesen megszüntetheti.
5. Harmadik ország
- Az adatok tárolása az EU-ban történik. Ha valamely alvállalkozó EU-n kívüli hozzáférést jelent, az a GDPR V. fejezete szerinti garanciákkal (pl. általános szerződési feltételek) történik. [ellenőrizendő]
Szolgáltató (üzemeltető): [kitöltendő: név / cégnév], székhely: [kitöltendő], adószám: [kitöltendő a vállalkozás bejegyzése után], nyilvántartási szám: [kitöltendő], e-mail: forizsmate40@gmail.com.
Utolsó módosítás: [kitöltendő] · Kapcsolat: forizsmate40@gmail.com
ÁSZF · Adatkezelés · Adatfeldolgozói szerződés · Impresszum · Tájékoztató-minta szülőknek