Adatfeldolgozói szerződés
Hatályos: 2026. szeptember 1. napjától. A jelen megállapodás a Szolgáltatás használatával, külön aláírás nélkül létrejön a felek között.
1. A megállapodás tárgya
A jelen megállapodás az általános adatvédelmi rendelet (EU 2016/679, GDPR) 28. cikke alapján szabályozza a felek jogviszonyát abban a körben, amelyben az Adatfeldolgozó az Adatkezelő nevében személyes adatot kezel a RentIQ szolgáltatás nyújtása során.
2. Az adatkezelés jellege, célja és időtartama
Jellege és célja: a bérbeadással kapcsolatos nyilvántartás vezetése, a havi elszámolás elkészítése, a bizonylat előállítása és kézbesítése, valamint a bérlői funkciók biztosítása.
Időtartama: az Adatkezelő fiókjának fennállásáig, illetve az adatok jelen megállapodás szerinti törléséig vagy visszaadásáig.
3. Az érintettek és az adatok kategóriái
Érintettek: az Adatkezelő bérlői és a bérleti jogviszonyhoz kapcsolódó további természetes személyek.
Adatok: azonosító és kapcsolattartási adatok, a bérleti jogviszony adatai, a bérlemény címe, mérőóra-leolvasások és a hozzájuk tartozó fényképek, elszámolási adatok és bizonylatok, befizetési adatok, valamint az Adatkezelő által feltöltött dokumentumok tartalma.
Az Adatfeldolgozó nem kér és nem vár el a GDPR 9. cikke szerinti különleges adatot. Ha az Adatkezelő ilyet rögzít, azt saját felelősségére teszi.
4. Az Adatfeldolgozó kötelezettségei
- A személyes adatokat kizárólag az Adatkezelő dokumentált utasítása alapján kezeli. A Szolgáltatás rendeltetésszerű használata és a jelen megállapodás ilyen utasításnak minősül.
- Haladéktalanul tájékoztatja az Adatkezelőt, ha úgy ítéli meg, hogy valamely utasítás jogszabályba ütközik.
- Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaljanak.
- A GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazza, így a titkosított kommunikációt, a jelszavak kivonatolt tárolását, a szerepkör alapú hozzáférést, a mentések titkosítását és a naplózást.
- Az adatokat saját célra nem használja, nem elemzi, nem értékesíti és harmadik félnek nem adja át, kivéve a jelen megállapodásban megjelölt további adatfeldolgozókat és a jogszabályi kötelezettség eseteit.
5. További adatfeldolgozók
Az Adatkezelő általános felhatalmazást ad az Adatfeldolgozónak további adatfeldolgozók igénybevételére. Az aktuális lista az Adatkezelési tájékoztatóban érhető el.
Az Adatfeldolgozó a lista változásáról előzetesen tájékoztatja az Adatkezelőt, aki a változás ellen kifogást emelhet. Kifogás esetén az Adatkezelő a szerződést felmondhatja.
Az Adatfeldolgozó a további adatfeldolgozókra ugyanazokat a kötelezettségeket köti ki, és a tevékenységükért úgy felel, mintha maga járna el.
6. Segítségnyújtás
Az Adatfeldolgozó a Szolgáltatás által biztosított funkciókkal segíti az Adatkezelőt az érintetti kérelmek teljesítésében, így a hozzáférés, helyesbítés, törlés és adathordozhatóság körében. Ha a kérelem a Szolgáltatás funkcióival nem teljesíthető, az Adatfeldolgozó ésszerű mértékben közreműködik.
Az Adatfeldolgozó segíti az Adatkezelőt az adatbiztonsági kötelezettségek, az incidenskezelés és szükség esetén az adatvédelmi hatásvizsgálat teljesítésében.
7. Adatvédelmi incidens
Az Adatfeldolgozó az általa észlelt adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb 48 órán belül tájékoztatja az Adatkezelőt. A tájékoztatás tartalmazza az incidens jellegét, a valószínűsíthetően érintett adatok körét, a lehetséges következményeket és a megtett intézkedéseket.
A hatósági bejelentés és az érintettek tájékoztatása az Adatkezelő kötelezettsége.
8. Törlés és visszaadás
A jogviszony megszűnése után az Adatfeldolgozó az Adatkezelő választása szerint törli vagy visszaadja a személyes adatokat, kivéve, ha jogszabály az adatok megőrzését írja elő.
A feltöltött fájlok kezelésére az Általános szerződési feltételek rendelkezései irányadók. A fájlok törlése előtt az Adatfeldolgozó értesítést küld, és lehetőséget biztosít a letöltésre.
A biztonsági mentésekben szereplő adatok a mentési ciklus lejártával törlődnek.
9. Ellenőrzés
Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja mindazt az információt, amely a 28. cikk szerinti kötelezettségek teljesítésének igazolásához szükséges. Az Adatkezelő évente egy alkalommal, előzetes írásbeli értesítés mellett ellenőrzést kezdeményezhet. Az ellenőrzés nem járhat más adatkezelők adatainak megismerésével, és nem veszélyeztetheti a Szolgáltatás biztonságát.
10. Felelősség
A felek felelőssége a GDPR 82. cikke szerint alakul. Az Adatfeldolgozó felelőssége a Szolgáltatás Általános szerződési feltételeiben rögzített korlátozás keretei között áll fenn, kivéve, ahol jogszabály ezt kizárja.