Jogi dokumentumok · GDPR 28. cikk

Adatfeldolgozási megállapodás (DPA)

Ez a fordítás tájékoztató jellegű. Jogilag az angol változat kötelező érvényű: English →

Az Ön cége a munkavállalói adatok adatkezelője; az Egalis az adatfeldolgozó, és az adatokat kizárólag az Ön dokumentált utasításai szerint, kizárólag az EU-ban kezeli. Az alábbi szöveg a standard DPA, a szolgáltatási szerződéssel együtt aláírásra készen.

1. A felek szerepei és a tárgy

Az ügyfél az adatkezelő (GDPR 4. cikk 7.) munkavállalói és jelöltjei személyes adatai tekintetében; az Egalis az adatfeldolgozó (4. cikk 8.). A feldolgozás tárgya: a bérátláthatósági megfelelési platform nyújtása — import, számítások, munkakör-értékelés, jelentés, információs kérések, korrekció.

2. A feldolgozás jellege és célja; adatkategóriák

Érintettek: az ügyfél munkavállalói és — a toborzási modulban — jelöltjei.
Adatkategóriák: belső azonosító (bérszámfejtési ID), nem, munkakör, foglalkozáskód (pl. ISCO-08), osztály, belépés dátuma, munkaidő-hányad, bérelemek, távollétek, bérváltozások; opcionálisan a név (külön tárolva, titkosítva); kapcsolattartási e-mail a kérésekhez. Személyi azonosító jelet nem kezelünk, és különleges adatkategória nem kerül a számítási adatokba.
Időtartam: a szerződés idejére, plusz a jelentések irányelv és alkalmazandó nemzeti jog szerinti megőrzési idejére, hacsak az adatkezelő másként nem rendelkezik.

3. Az Egalis kötelezettségei (GDPR 28. cikk (3))

Az adatokat kizárólag az adatkezelő dokumentált utasításai szerint kezeli (az alkalmazás használata utasításnak minősül).
Biztosítja az adatkezelésre jogosult személyek titoktartását.
Technikai és szervezési intézkedéseket alkalmaz (32. cikk): EU-only tárhely, pszeudonimizáció by design, a névazonosságok titkosítása, szerepalapú hozzáférés, megváltoztathatatlan auditnapló.
Új al-adatfeldolgozót az adatkezelő előzetes tájékoztatása nélkül nem von be (1. melléklet), 15 napos tiltakozási joggal.
Támogatja az adatkezelőt az érintetti kérelmeknél és a hatásvizsgálatoknál.
Az adatkezelőt indokolatlan késedelem nélkül, legkésőbb 72 órán belül értesíti minden tudomására jutott adatvédelmi incidensről.
Megszűnéskor: visszaadja az adatokat (teljes export, strukturált formátum) és véglegesen törli őket — az auditnapló (jogi bizonyíték, béradat nélkül) és a törvényi megőrzési kötelezettségek kivételével.
Rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat, és észszerű előzetes értesítéssel auditot tesz lehetővé.

4. Adattovábbítás

Az adatok kizárólag az Európai Unióban kerülnek kezelésre és tárolásra. Harmadik országba továbbítás nem történik.

5. 1. melléklet — jóváhagyott al-adatfeldolgozók

Hetzner Online GmbH, Németország — tárhely-infrastruktúra.
Tranzakciós e-mail: saját, EU-ban üzemelő szerver — külső szolgáltató nélkül.
Stripe Payments Europe, Ltd., Írország — kártyás fizetés (csak számlázási adat; béradat sosem kerül a Stripe-hoz).

6. A felek

Egalis: ADDO VISION SOLUTIONS SRL, székhely: Bukarest, Șos. Berceni 96, Monaco Towers, A9.06, Románia, cégjegyzék J2013010973404, EUID ROONRC.J2013010973404, adószám RO32203240 (kapcsolat: office@addovision.ro). Az ügyfél: a szolgáltatási szerződésben megjelölt szervezet.