Valeron Legal

Adatfeldolgozási megállapodás (28. cikk)

Adatkezelő–adatfeldolgozó feltételek a Valeron workspace-ekben kezelt személyes adatokra — a Valeron megrendelőlap A. melléklete, 4. verzió.

Utolsó frissítés: 2026. szeptember 14.

Aktuális verzió: v4.0

Szerepek és hatókör

  • Az ügyfél az adatkezelő; a Valeron (Grupa Rapid Sp. z o.o.) a workspace személyes adatainak adatfeldolgozója a GDPR 28. cikke szerint.
  • Feldolgozás kizárólag dokumentált ügyfél-utasításra és a szerződött szolgáltatásokhoz történik.
  • A tárgyat, időtartamot, jelleget, célokat, valamint az adatok és az érintettek kategóriáit az aláírt megállapodás és mellékletei határozzák meg; a szolgáltatásleírás és e Jogi központ áttekintést ad.
  • A megállapodás a Valeron megrendelőlap A. melléklete, és azzal egyidejűleg jön létre a megrendelés teljes időtartamára, a próbaidőszakot is beleértve, minden adat visszaadásáig vagy törléséig.

A megállapodás formája

  • Az adatfeldolgozási megállapodás a Valeron megrendelőlap A. melléklete. Az adatkezelésre a felek által aláírt megállapodás és mellékletei az irányadók.
  • Az al-adatfeldolgozók EGT-n kívüli adattovábbítása az EU általános szerződési feltételein ((EU) 2021/914 határozat, harmadik modul) és/vagy az EU–USA adatvédelmi kereten (DPF) alapul, az Al-adatfeldolgozók oldalon szolgáltatónként feltüntetett módon.

Adatfeldolgozói vállalások

  • Titoktartási kötelezettség minden, az adatok feldolgozására jogosult személyre.
  • Az aláírt megállapodásban és mellékleteiben, valamint a Biztonság szabályzatban leírt technikai és szervezési intézkedések.
  • Az al-adatfeldolgozók általános írásbeli engedély alapján, egyenértékű kötelezettségekkel működnek, minden változásról legalább 14 nappal korábbi értesítéssel; a név szerinti jegyzék a jogi személyekkel, régiókkal és a továbbítás jogalapjával (v2.1 verzió, 2026. szeptember 14-i audit) a /legal/subprocessors címen jelenik meg.
  • Segítség az érintetti kérelmekben a /legal/privacy-requests működő folyamatán keresztül.
  • Adatvédelmi incidens bejelentése indokolatlan késedelem nélkül, legkésőbb 36 órán belül attól számítva, hogy a Valeron tudomást szerzett az incidensről vagy egy nagy valószínűséggel incidensnek minősülő eseményről — al-adatfeldolgozónál történt incidens esetén annak értesítésétől számítva.
  • Minden személyes adat törlése vagy visszaadása a szerződés végén, írásban igazolva, a Megőrzés és törlés szabályzat szerint.

Felelősség

  • A Valeron felelőssége a megállapodás megszegéséért, az al-adatfeldolgozók tevékenységét is beleértve, a következők közül a magasabb összegre korlátozódik: 20 000 zł vagy a megrendelés alapján a károkozó eseményt megelőző 12 hónapban fizetett nettó díjak háromszorosa.
  • A korlát nem vonatkozik a szándékosan okozott kárra, sem a felek érintettekkel szembeni felelősségére (GDPR 82. cikk).

Verzió és aláírás

  • Aktuális verzió: v4.0, 2026. szeptember 14. (jogi csomag v4). A megállapodást a megrendelőlappal együtt írják alá, és az aláírt példány a mellékleteivel az ügyfél szerződéses dokumentumainak része.
  • Ez az oldal tájékoztató összefoglaló; az aláírt szöveg a mellékleteivel az irányadó.