Adatfeldolgozói feltételek

Adatfeldolgozó / Szolgáltató:

A továbbiakban: Adatfeldolgozó vagy Szolgáltató.

Adatkezelő / Ügyfél:

Az a természetes személy, jogi személy vagy egyéb szervezet, aki vagy amely a CamControl Kft. szolgáltatását megrendeli, és a szolgáltatás teljesítéséhez személyes adatokat tartalmazó anyagot ad át.

A továbbiakban: Adatkezelő vagy Ügyfél.

A felek rögzítik, hogy a kamerafelvételek, videófájlok, képfájlok és kapcsolódó dokumentumok vonatkozásában az Ügyfél jellemzően adatkezelőnek minősül.

Az Ügyfél határozza meg különösen:

• az adatkezelés célját,
• az adatkezelés jogalapját,
• a felvétel kezelésének szükségességét,
• a felvétel kiadásáról, visszatartásáról vagy felhasználásáról szóló döntést,
• az érintetti, hatósági vagy harmadik személytől érkező megkeresések kezelését,
• a Szolgáltató részére adott utasításokat.

A CamControl Kft. az Ügyfél által átadott személyes adatokat tartalmazó anyagokat az Ügyfél dokumentált utasításai alapján, a szolgáltatás teljesítése érdekében dolgozza fel, ezért ebben a körben jellemzően adatfeldolgozónak minősül.

Az adatfeldolgozás tárgya az Ügyfél által a CamControl Kft. részére átadott, személyes adatokat tartalmazó anyagok feldolgozása.

Az adatfeldolgozás különösen az alábbi tevékenységekre terjedhet ki:

• kamerafelvételek anonimizálása,
• videófájlok adatvédelmi célú előkészítése,
• személyek képmásának kitakarása,
• gépjármű-rendszámok kitakarása,
• harmadik személyek felismerhetetlenné tétele,
• egyéb azonosításra alkalmas képi részletek kitakarása,
• anonimizált videóváltozat elkészítése,
• kamerafelvételek kiadásához kapcsolódó technikai előkészítés,
• kamerarendszerrel kapcsolatos dokumentációk áttekintése,
• felvételkiadási folyamatok adatvédelmi szempontú vizsgálata,
• kameraaudit vagy előszűrés során átadott dokumentumok feldolgozása.

Az adatfeldolgozás célja az Ügyfél által megrendelt szolgáltatás teljesítése.

A cél lehet különösen:

• kamerafelvétel anonimizált változatának elkészítése,
• érintetti hozzáférési kérelemhez kapcsolódó technikai támogatás,
• felvétel kiadásához szükséges kitakarási munka elvégzése,
• kamerarendszerrel kapcsolatos dokumentációs vagy adatvédelmi előszűrés,
• auditanyag elkészítésének támogatása,
• az Ügyfél kamerafelvétel-kezelési folyamatainak szakmai támogatása.

A CamControl Kft. az Ügyfél által átadott személyes adatokat saját célra nem használja fel.

Az adatfeldolgozás időtartama a szolgáltatás teljesítéséhez szükséges időtartamhoz igazodik.

A CamControl Kft. az Ügyfél által átadott eredeti fájlokat, munkafájlokat és az elkészült anyagokat kizárólag a teljesítéshez szükséges ideig kezeli.

A törlés megtörténtéről az Ügyfél kérésére visszaigazolás adható.

Az Ügyfél a szolgáltatás teljesítéséhez szükséges kamerafelvételeket, videófájlokat, képfájlokat, dokumentumokat vagy egyéb anyagokat a CamControl Kft. által meghatározott vagy egyedileg egyeztetett módon adja át.

A fájlátadás történhet különösen:

• titkosított vagy jelszóval védett fájl formájában,
• jelszóval védett tömörített állományként,
• biztonságos fájlmegosztó linken keresztül,
• Proton Drive vagy más, egyedileg egyeztetett fájlátadási megoldás útján,
• e-mailben kizárólag akkor, ha az átadott anyag mérete, tartalma és kockázata ezt lehetővé teszi,
• más, a felek által előzetesen egyeztetett technikai megoldással.

Az Ügyfél köteles gondoskodni arról, hogy az átadott fájlok a szolgáltatás teljesítésére alkalmasak legyenek, különösen:

• megnyithatóak legyenek,
• ne legyenek sérültek,
• megfelelő formátumban kerüljenek átadásra,
• tartalmazzák a teljesítéshez szükséges információkat,
• és az Ügyfél jogosult legyen azok CamControl Kft. részére történő átadására.

A CamControl Kft. jogosult a teljesítést megtagadni vagy felfüggeszteni, ha az átadott fájl:

• sérült,
• nem megnyitható,
• nem feldolgozható,
• vírust vagy egyéb káros kódot tartalmazhat,
• a szolgáltatás teljesítéséhez nem elegendő,
• vagy az átadás módja adatbiztonsági kockázatot jelent.

A jelszavakat, hozzáférési adatokat és egyéb biztonsági információkat az Ügyfél köteles külön csatornán továbbítani, amennyiben ez az adott átadási mód alapján indokolt.

A CamControl Kft. a személyes adatokat tartalmazó fájlokat kizárólag a szolgáltatás teljesítéséhez szükséges célból és időtartamig kezeli, majd azokat a jelen Adatfeldolgozói feltételekben vagy az egyedi megállapodásban rögzített határidő szerint törli.

Az adatfeldolgozás során kezelt személyes adatok különösen az alábbiak lehetnek:

• természetes személy képmása,
• személy mozgása,
• személy viselkedése,
• ruházata,
• testalkata vagy egyéb külső jellemzője,
• gépjármű rendszáma,
• tartózkodási helyre vonatkozó információ,
• időpontra vonatkozó információ,
• kamerafelvételen látható egyéb azonosításra alkalmas körülmény,
• kapcsolódó dokumentumokban szereplő név, elérhetőség, azonosító vagy egyéb személyes adat.

Amennyiben az Ügyfél különleges adatot tartalmazó felvételt vagy dokumentumot ad át, köteles erről a Szolgáltatót előzetesen tájékoztatni.

Az adatfeldolgozással érintett személyek lehetnek különösen:

• üzletek, irodák, telephelyek látogatói,
• társasházi lakók,
• parkolóhasználók,
• ügyfelek,
• vásárlók,
• munkavállalók,
• alvállalkozók,
• futárok,
• járókelők,
• rendezvényen részt vevő személyek,
• egészségügyi, oktatási vagy egyéb intézmény területén tartózkodó személyek,
• kamerafelvételen véletlenszerűen szereplő harmadik személyek.

Az Ügyfél köteles:

• biztosítani, hogy az átadott személyes adatok kezelésére megfelelő jogalappal rendelkezik,
• biztosítani, hogy a felvételek vagy dokumentumok CamControl Kft. részére történő átadása jogszerű,
• meghatározni az adatfeldolgozás célját és kereteit,
• egyértelmű, dokumentált utasításokat adni a Szolgáltató részére,
• jelezni, ha az átadott anyag különleges adatot vagy fokozott kockázatú tartalmat tartalmaz,
• biztosítani, hogy az érintetti, hatósági vagy harmadik személytől érkező kérelmeket adatkezelőként megfelelően kezelje,
• dönteni arról, hogy az elkészült anyagot kinek, milyen célból és milyen formában használja fel vagy adja át,
• a Szolgáltató által elkészített anyagokat jogszerűen felhasználni.

Az Ügyfél felel minden olyan következményért, amely abból ered, hogy az átadott anyagokat jogellenesen, hiányosan vagy pontatlan utasításokkal bocsátotta a Szolgáltató rendelkezésére.

A CamControl Kft. köteles:

• a személyes adatokat kizárólag az Ügyfél dokumentált utasításai szerint kezelni,
• az adatokat saját célra nem felhasználni,
• a szolgáltatást szakmai gondossággal elvégezni,
• a személyes adatokhoz való hozzáférést a szükséges személyekre korlátozni,
• megfelelő technikai és szervezési intézkedéseket alkalmazni,
• a titoktartási kötelezettséget biztosítani,
• az adatvédelmi incidenseket az Ügyfél részére jelezni,
• az adatokat a szolgáltatás befejezését követően törölni vagy az Ügyfél részére visszaadni,
• az Ügyfél rendelkezésére bocsátani az adatfeldolgozás igazolásához szükséges, észszerűen elvárható információkat.

A CamControl Kft. az Ügyfél személyes adatait kizárólag az Ügyfél dokumentált utasítása alapján dolgozza fel.

Dokumentált utasításnak minősülhet különösen:

• az elfogadott ajánlat,
• a megrendelés,
• az e-mailes utasítás,
• az átadott brief,
• az egyedi szerződés,
• az Ügyfél által kitöltött adatlap,
• az ÁSZF és a jelen Adatfeldolgozói feltételek elfogadása.

Amennyiben a CamControl Kft. álláspontja szerint az Ügyfél utasítása jogszabályba ütközhet vagy adatvédelmi kockázatot hordoz, jogosult erre az Ügyfél figyelmét felhívni, és a teljesítést a kockázat tisztázásáig felfüggeszteni.

A CamControl Kft. biztosítja, hogy a személyes adatokhoz hozzáférő személyek titoktartási kötelezettség alatt álljanak.

A titoktartási kötelezettség kiterjed különösen:

• az Ügyfél által átadott felvételekre,
• a felvételeken szereplő személyes adatokra,
• az Ügyfél üzleti és szervezeti adataira,
• a kamerarendszerrel kapcsolatos információkra,
• az audit vagy előszűrés során megismert körülményekre.

A titoktartási kötelezettség a szolgáltatás befejezését követően is fennmarad.

A CamControl Kft. az adatfeldolgozás során megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében.

Ilyen intézkedések lehetnek különösen:

• hozzáférések korlátozása,
• jogosultságkezelés,
• jelszóvédelem,
• kétfaktoros azonosítás alkalmazása, ahol lehetséges,
• titkosított kommunikációs csatornák használata, ahol indokolt,
• fájlok célhoz kötött kezelése,
• személyes adatokat tartalmazó fájlok elkülönített kezelése,
• videófájlok határidőhöz kötött törlése,
• incidenskezelési folyamat,
• hozzáférések rendszeres felülvizsgálata,
• munkafájlok és eredeti fájlok szükségtelenné válás utáni törlése.

A konkrét intézkedések köre a szolgáltatás jellegétől, a feldolgozott anyag típusától, mennyiségétől és kockázatától függhet.

A CamControl Kft. a szolgáltatás teljesítéséhez további adatfeldolgozókat vehet igénybe, amennyiben ez a megrendelt szolgáltatás teljesítéséhez, a biztonságos fájlkezeléshez, kommunikációhoz, technikai működéshez vagy jogszabályi kötelezettségek teljesítéséhez szükséges.

További adatfeldolgozónak minősülhet különösen az a külső szolgáltató, amely a CamControl Kft. részére olyan technikai vagy támogató szolgáltatást nyújt, amelynek során az Ügyfél által átadott személyes adatokhoz, kamerafelvételekhez, videófájlokhoz, képfájlokhoz vagy kapcsolódó dokumentumokhoz hozzáférhet.

Ilyen szolgáltatók lehetnek különösen:

• e-mail- és kommunikációs szolgáltató,
• tárhelyszolgáltató,
• biztonságos fájlmegosztó szolgáltató,
• felhőalapú adattárolási szolgáltató,
• számlázási szolgáltató,
• fizetési szolgáltató,
• informatikai üzemeltető,
• weboldal-üzemeltető,
• videófeldolgozáshoz használt szoftver vagy technikai szolgáltatás,
• e-learning vagy digitális termék platform, amennyiben ilyen szolgáltatás később bevezetésre kerül.

A további adatfeldolgozók aktuális listáját az Adatkezelési tájékoztató tartalmazza.

Az Ügyfél a jelen Adatfeldolgozói feltételek elfogadásával általános felhatalmazást ad arra, hogy a CamControl Kft. a szolgáltatás teljesítéséhez szükséges további adatfeldolgozókat vegyen igénybe.

A CamControl Kft. köteles biztosítani, hogy a további adatfeldolgozók megfelelő adatvédelmi garanciákat nyújtsanak, és a személyes adatokat kizárólag a CamControl Kft. utasításai szerint, a szükséges mértékben kezeljék.

Amennyiben a CamControl Kft. új, az adatfeldolgozást érdemben érintő további adatfeldolgozót von be, erről az Ügyfelet megfelelő módon tájékoztatja.

Az Ügyfél jogosult észszerű határidőn belül tiltakozni, ha az új további adatfeldolgozó igénybevétele igazolhatóan sértené az adatvédelmi érdekeit vagy jogszabályi kötelezettségeit.

A CamControl Kft. törekszik arra, hogy az adatfeldolgozás az Európai Gazdasági Térségen belül, illetve megfelelő adatvédelmi garanciákat biztosító szolgáltatók igénybevételével történjen.

Amennyiben személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása válik szükségessé, arra kizárólag a vonatkozó adatvédelmi szabályok betartásával, megfelelő garanciák mellett kerülhet sor.

A CamControl Kft. az Ügyfél dokumentált utasítása nélkül nem továbbít személyes adatot harmadik országba, kivéve, ha erre uniós vagy tagállami jog kötelezi.

Az érintetti kérelmek teljesítése az Ügyfél, mint adatkezelő felelőssége.

Amennyiben az érintett közvetlenül a CamControl Kft.-hez fordul olyan személyes adattal kapcsolatban, amelyet a CamControl Kft. az Ügyfél megbízásából adatfeldolgozóként kezel, a CamControl Kft. a kérelmet továbbíthatja az Ügyfél részére, vagy tájékoztathatja az érintettet arról, hogy kérelmével az adatkezelőhöz forduljon.

A CamControl Kft. a rendelkezésére álló információk alapján észszerű mértékben támogatja az Ügyfelet az érintetti jogok teljesítésében.

A CamControl Kft. indokolatlan késedelem nélkül értesíti az Ügyfelet, ha az általa az Ügyfél nevében kezelt személyes adatokat érintő adatvédelmi incidenst észlel.

Az értesítés lehetőség szerint tartalmazza:

• az incidens ismert körülményeit,
• az érintett adatok típusát,
• az érintettek becsült körét,
• az incidens várható következményeit,
• a megtett vagy tervezett intézkedéseket,
• a további együttműködéshez szükséges információkat.

Az adatvédelmi incidens hatósági bejelentéséről és az érintettek tájékoztatásáról az Ügyfél, mint adatkezelő dönt, kivéve, ha a jogszabály ettől eltérően rendelkezik.

A szolgáltatás befejezésekor a CamControl Kft. az Ügyfél választása vagy a felek megállapodása szerint:

• átadja az elkészült anyagot az Ügyfél részére,
• törli az eredeti fájlokat,
• törli a munkafájlokat,
• törli az ideiglenes feldolgozási állományokat,
• vagy az Ügyfél dokumentált utasítása szerint jár el.

A törlés megtörténtéről az Ügyfél kérésére visszaigazolás adható.

A CamControl Kft. az Ügyfél rendelkezésére bocsátja azokat az észszerűen szükséges információkat, amelyek igazolják a jelen Adatfeldolgozói feltételekben foglalt kötelezettségek teljesítését.

Az Ügyfél jogosult észszerű időközönként tájékoztatást kérni az adatfeldolgozás lényeges körülményeiről.

Helyszíni audit vagy részletes ellenőrzés kizárólag előzetes írásbeli egyeztetés alapján, üzleti titok, más ügyfelek adatainak védelme és a Szolgáltató működésének aránytalan zavarása nélkül végezhető.

Az ellenőrzés költségeit eltérő megállapodás hiányában az Ügyfél viseli.

A CamControl Kft. a szolgáltatás teljesítéséhez szakmai közreműködőt vagy alvállalkozót vehet igénybe, ha ez a teljesítéshez szükséges.

Amennyiben a közreműködő személyes adatokhoz fér hozzá, a CamControl Kft. biztosítja, hogy a közreműködő megfelelő titoktartási és adatvédelmi kötelezettség alatt álljon.

A CamControl Kft. a közreműködő tevékenységéért az Ügyfél felé úgy felel, mintha maga járt volna el.

Az Ügyfél köteles előzetesen jelezni, ha az átadott felvétel vagy dokumentum különleges adatot vagy fokozott kockázatú személyes adatot tartalmazhat.

Ilyen lehet különösen:

• egészségügyi intézményben készült felvétel,
• gyermekeket érintő felvétel,
• munkavállalói megfigyeléssel kapcsolatos felvétel,
• vallási, politikai, egészségügyi vagy más érzékeny körülményre utaló felvétel,
• balesetet, konfliktust, erőszakos eseményt vagy jogvitát érintő felvétel.

A CamControl Kft. jogosult az ilyen anyag feldolgozását külön feltételekhez, magasabb biztonsági intézkedésekhez vagy egyedi megállapodáshoz kötni.

A CamControl Kft. technikai és szakmai támogatást nyújthat kamerafelvételek kiadásához vagy anonimizálásához.

A CamControl Kft. azonban nem dönt az Ügyfél helyett arról, hogy:

• a felvétel kiadható-e,
• kinek adható ki,
• milyen jogalapon adható ki,
• milyen részletességgel kell anonimizálni,
• az érintetti kérelem teljesíthető-e,
• a felvétel hatóságnak, biztosítónak, munkáltatónak vagy más harmadik személynek továbbítható-e.

Ezek a döntések az Ügyfél, mint adatkezelő felelősségi körébe tartoznak.

A jelen Adatfeldolgozói feltételek elfogadása történhet különösen:

• az ÁSZF elfogadásával,
• az ajánlat elfogadásával,
• a megrendelés leadásával,
• külön adatfeldolgozói megállapodás aláírásával,
• vagy a szolgáltatás igénybevételével.

Nagyobb szervezeti, intézményi vagy egyedi ügyfelek esetén a felek külön adatfeldolgozói megállapodást is köthetnek. Ebben az esetben a külön megállapodás rendelkezései elsőbbséget élvezhetnek a jelen általános Adatfeldolgozói feltételekkel szemben.

A jelen Adatfeldolgozói feltételek mellett az alábbi dokumentumok irányadók:

• Általános szerződési feltételek,
• Impresszum,
• Adatkezelési tájékoztató,
• Süti tájékoztató,
• Elállási tájékoztató,
• Elállási nyilatkozatminta,
• Panaszkezelési tájékoztató,
• egyedi ajánlat vagy szerződés, ha ilyen készült.

A CamControl Kft. jogosult a jelen Adatfeldolgozói feltételeket módosítani, különösen jogszabályváltozás, szolgáltatásváltozás, technikai változás, új adatfeldolgozó bevonása vagy adatbiztonsági intézkedések módosítása esetén.

A módosított feltételek a weboldalon történő közzététellel lépnek hatályba.

A már folyamatban lévő szolgáltatásokra a megrendelés időpontjában hatályos feltételek alkalmazandók, kivéve, ha a módosítás jogszabály alapján szükséges, vagy az Ügyfél számára kedvezőbb.