Adatfeldolgozói Szerződés

3.1. A jelen Szerződéssel egyidejűleg Adatkezelő és Adatfeldolgozó között az „InstantShop.io” megnevezésű webshopkészítő platform általi szolgáltatások nyújtása tárgyban szerződéses jogviszony jött létre, a 2026. július 15. napjától hatályos Általános Szerződési Feltételek szerinti tartalommal és annak az Adatfeldolgozó, mint partner által történő elfogadásával (a továbbiakban: „Főszerződés” vagy „ÁSZF”). A Főszerződés elfogadásával és megkötésével egyidejűleg, az Adatfeldolgozói Szerződés elfogadásával a Felek egymással adatfeldolgozói jogviszonyba lépnek. Felek jelen Adatfeldolgozói Szerződést (a továbbiakban: „Szerződés”) a Főszerződésre tekintettel kötik, a személyes adatoknak az Európai Unió és a Tanács (EU) 2016/679 számú rendelete (a továbbiakban: „Általános Adatvédelmi Rendelet” vagy „GDPR”) szerinti jogszerű feldolgozásának érdekében. Jelen Adatfeldolgozói Szerződés a Főszerződés szerves részét képezi, annak elválaszthatatlan melléklete. A Szerződés elfogadására és az adatfeldolgozásra kizárólag a Főszerződéssel összhangban kerülhet sor, a Főszerződésben meghatározott időszakban.

3.2. Ha a körülményekből nyilvánvalóan nem következik más, azok a fogalmak, amelyek a jelen Szerződésben előfordulnak, de kifejezetten nincsenek meghatározva, ugyanolyan jelentéssel bírnak, mint ahogyan azt a GDPR meghatározza.

3.3. Az Adatkezelő kizárólag csak olyan adatfeldolgozókat alkalmazhat, akik vagy amelyek megfelelő garanciákat nyújtanak arra, hogy az adatkezelés az Általános Adatvédelmi Rendelet előírásainak megfelelnek, valamint biztosítják az érintettek jogainak védelmét a megfelelő technikai és szervezési intézkedések révén.

3.4. A jelen Szerződést a Felek a GDPR 28. cikk (9) bekezdésére tekintettel kötik, mely szerint az adatkezelő és az adatfeldolgozó között létrejövő szerződést a feleknek írásba kell foglalni.

3.5. Szerződő Felek rögzítik, hogy a jelen Szerződésben nem szabályozott kérdések tekintetében a közöttük létrejött Főszerződésben meghatározottak irányadók, így különösen, de nem kizárólagosan a Szerződés hatálya, létrejöttének módjára, módosítására, megszűnésére, felmondására és annak feltételeire a Főszerződés rendelkezései irányadóak. A Főszerződésben foglalt, adatfeldolgozásra vonatkozó feltételek a jelen Szerződéssel összhangban értelmezendők, eltérés esetén a jelen Szerződés az irányadó.

3.6. Szerződő Felek rögzítik, hogy a Főszerződés megszűnésével jelen Szerződés is megszűnik.

5.1. Szerződő felek rögzítik, hogy Adatfeldolgozó igénybe vehet al-adatfeldolgozókat. A Szerződés 3. sz. melléklete tartalmazza a jelenleg igénybe vett al-adatfeldolgozók listáját, amelyet az Adatkezelő által jóváhagyottnak kell tekinteni. Adatfeldolgozó a személyes adatokat az al-adatfeldolgozók részére továbbíthatja.

5.2. Adatfeldolgozó a személyes adatokat hatósági, illetve bírósági megkeresés esetén, illetve az Adatkezelő vagy mások jogainak, szabadságainak védelme érdekében indokolt esetben átadhatja az illetékességgel rendelkező hatóság, bíróság, vagy kérelmező számára. Erről az Adatkezelőt haladéktalanul értesítenie kell.

5.3. Felek rögzítik, hogy további al-adatfeldolgozó(k) igénybevétele kizárólag Adatkezelő előzetes és dokumentált (írásos, vagy elektronikus) hozzájárulását követően lehetséges. Adatkezelő jogosult indokolás nélkül elutasítani az Adatfeldolgozó által igénybe venni kívánt al-adatfeldolgozót, ha úgy ítéli meg, hogy az nem felel meg a hatályos adatvédelmi jogszabályi követelményeknek.

5.4. Adatfeldolgozó köteles az al-adatfeldolgozók gondos kiválasztására, azok alkalmassága, valamint megbízhatósága alapján. Adatfeldolgozó tevékenysége és feladatai elvégzése során kizárólag olyan al-adatfeldolgozókat alkalmaz, akik vagy Európai Unión belüli szervezetnek minősülnek, vagy pedig szerepelnek a Data Privacy Framework által létrehozott listán (melyet az Adatfeldolgozó előzetesen ellenőrzött), és ekként a részükre történő adattovábbítás a GDPR rendelkezései alapján biztonságosnak minősül. Adatfeldolgozó a lehetőségeihez mérten az al-adatfeldolgozóval kötendő szerződésében köteles az al-adatfeldolgozóra ugyanazokat az adatvédelmi kötelezettségeket telepíteni, amelyek jelen Szerződésben Adatfeldolgozóra vonatkoznak, továbbá köteles biztosítani, hogy az Adatkezelő a jelen Szerződésből eredő jogait érvényesíteni tudja az al-adatfeldolgozóval szemben is.

5.5. Az Adatfeldolgozó teljes felelősséggel tartozik az Adatkezelő felé azért, hogy az al-adatfeldolgozó az Adatfeldolgozóval kötött szerződésből eredő kötelezettségeit betartsa. Az Adatfeldolgozó haladéktalanul értesíti az Adatkezelőt, ha az al-adatfeldolgozó nem teljesíti szerződéses kötelezettségeit.

5.6. Adatfeldolgozó kötelezi magát arra, hogy al-adatfeldolgozóval megállapodik arról, hogy Adatfeldolgozó tényleges, vagy jogi megszűnése esetén, valamint fizetésképtelensége esetén Adatkezelő közvetlenül jogosulttá válik az al-adatfeldolgozási szerződés felmondására, továbbá utasíthatja al-adatfeldolgozót a személyes adatok visszaküldésére, vagy törlésére.

5.7. Adatfeldolgozó adatvédelmi tisztviselőt tevékenysége során nem vesz igénybe.

7.7. Adatfeldolgozó – az adatvédelmi hatóság részére bemutatható módon – nyilvántartást vezet Adatkezelő nevében végzett adatkezelési tevékenységek minden kategóriájáról, amely nyilvántartás a GDPR 30. cikk (2) bekezdésében meghatározott információkat tartalmazza. Adatfeldolgozó az 5.5. pont szerinti nyilvántartást Adatkezelő kérésére köteles rendelkezésre bocsátani.

7.8. Adatfeldolgozó az általa, a Főszerződés alapján nyújtott szolgáltatás által kezelt személyes adatok kapcsán, a Főszerződés 3.1.5. pontjában meghatározott esetben mesterséges intelligencia (AI) alapú szoftvert alkalmaz, azonban automatizált döntéshozatalt, profilalkotást nem végez. Az AI alapú Webshop Asszisztens funkció képes az Adatkezelő részéről a vásárlói profilozására.

8.1. Az Adatfeldolgozó kizárólag abban az esetben tartozik felelősséggel az Adatkezelő irányába az esetleges, az adatkezelés által okozott károkért – függetlenül attól, hogy a kár ténylegesen az Adatkezelőnél vagy harmadik személynél következett be –, ha szándékosan vagy súlyos gondatlanságából fakadóan nem tartotta be a GDPR-ban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta, vagy azokkal ellentétesen járt el.

8.2. Bármely al-adatfeldolgozó által okozott kárért Adatfeldolgozó úgy felel, mintha maga járna el.

8.3. Az Adatkezelő kizárólagosan felelős és köteles az ügyfelei, partnerei, munkavállalói és egyéb érintettek vonatkozásában történő személyes adatok kezeléséről és azok Adatfeldolgozónak és al-adatfeldolgozóknak történő átadásáról a GDPR 13–14. cikke szerinti tájékoztatást megadni. A tájékoztatás hiányából vagy nem megfelelőségéből fakadó, továbbá az Adatkezelő által kezelt és átadott személyes adatok bármely okból történő jogellenes kezeléséből fakadó jogkövetkezményekért az Adatfeldolgozó nem vállal felelősséget. Adatkezelő köteles haladéktalanul írásban tájékoztatni az Adatfeldolgozót, amennyiben tájékoztatási kötelezettségének teljesítéséhez további információra van szüksége. Amennyiben ezen információk kizárólag az Adatfeldolgozó által ismertek, az Adatfeldolgozó a szükséges információk rendelkezésre bocsátásában a tőle elvárható módon és mértékben közreműködik.

9.1. Adatfeldolgozó a személyes adatokat az Adatkezelő nevében és utasítása alapján, az Adatkezelő által meghatározott időtartamig és jogalapon tárolja, továbbá az Adatkezelő felhívására haladéktalanul törli.

9.2. A jelen Szerződés bármely okból történő megszűnése esetén is törli azzal, hogy a szerződés megszűnését követő 1 évig az Adatkezelő kérheti az Adatfeldolgozónál meglévő személyes adatok átadását, azonban amennyiben ez irányú kérelmet 1 éven belül nem terjeszt elő, akkor az Adatfeldolgozó úgy tekinti, hogy a személyes adatokra az Adatkezelőnek nincs a továbbiakban szüksége, így Adatfeldolgozó minden Személyes Adatot töröl, és törli a meglévő másolatokat, vagy gondoskodik azok törléséről, kivéve, ha az uniós vagy a tagállami jog a Személyes Adatok tárolását írja elő. A törlés nem csupán a Személyes Adatokra, hanem a rendszerben tárolt minden adatra kiterjed.

10.1. Az Adatfeldolgozó jogosult a jelen Szerződést egyoldalúan módosítani, amennyiben a módosítás jogszabályváltozás, hatósági vagy bírósági gyakorlat változása, adatbiztonsági ok, illetve al-adatfeldolgozó igénybevételének vagy személyének változása miatt indokolt, feltéve, hogy a módosítás nem csökkenti lényegesen az Adatkezelő és az érintettek GDPR szerinti védelmi szintjét. Az Adatfeldolgozó a módosításról annak hatálybalépését legalább 15 nappal megelőzően értesíti az Adatkezelőt. Az Adatkezelő a módosítással szemben az értesítéstől számított 8 napon belül, írásban és indokolással tiltakozhat. Tiltakozás esetén a Felek jóhiszeműen egyeztetnek; ha az egyeztetés nem vezet eredményre, és a módosítás nélkül a Főszerződés szerinti jogviszony jogszerűen, biztonságosan vagy az Adatfeldolgozó egységes működési feltételei szerint nem tartható fenn, bármelyik Fél jogosult a Főszerződést és a jelen Szerződést azonnali hatállyal felmondani. A jelen Szerződés módosítására, megszüntetésére egyebekben a Főszerződés rendelkezései az irányadók.

10.2. Amennyiben jelen Szerződés bármely rendelkezése érvénytelen, végrehajthatatlan, vagy a jövőben azzá válna, az nem érinti a Szerződés többi rendelkezésének érvényességét. Ebben az esetben az érvénytelen rendelkezés helyébe olyan rendelkezés lép, amely a szerződő Felek eredeti akaratával leginkább összhangban áll. A Szerződés hiányosságai esetén az a rendelkezés irányadó, amelyet az Adatkezelő jóhiszeműen választott volna a jelen Szerződés szándékai alapján, figyelembe véve a szerződő Felek összes érdekét.

10.3. A jelen Szerződés nyelve magyar. A Szerződésben nem érintett kérdések tekintetében a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), a GDPR, valamint a személyes adatok kezelésével kapcsolatos egyéb jogszabályok vonatkozó rendelkezései irányadóak.

10.4. Szerződő Felek a jelen Szerződésből eredő vitáik esetében törekszenek azokat egymás között tárgyalásos úton rendezni. Abban az esetben, ha az egymás közötti tárgyalások nem vezetnek eredményre, alávetik magukat az Adatfeldolgozó székhelye szerint illetékes bíróság kizárólagos illetékességének.

10.5. Az Adatfeldolgozónak a jelen Szerződésben foglalt kötelezettségei alapján külön díjazás vagy költségtérítés nem fizetendő.