Jogi tájékoztató
Adatkezelési Szabályzat
Függelék a más adatkezelő megbízásából végzett adatkezelés (adatfeldolgozás) végzésének belső szabályairól
Csomád, 2026.06.10. — Mag-Log TM Kft.
Tartalomjegyzék
Bevezetés és hatály
Ezen Függelék szabályait kell alkalmazni, ha a Társaság más adatkezelő megbízása alapján, adatfeldolgozóként végez adatkezelési tevékenységet. Ez esetben a Társaság köteles vezetni az adatfeldolgozói nyilvántartást (Rendelet 30. cikk (2)). Ezen Függelék és mellékletei vonatkozásában Adatfeldolgozónak az Adatvédelmi szabályzat I. Részében megnevezett Adatkezelőt kell tekinteni.
Adatfeldolgozói garancianyújtás
2.1. A Társaság adatfeldolgozóként garantálja – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – hogy a Rendelet követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtja, ideértve az adatkezelés biztonságát is.
2.2. Az Adatfeldolgozó tevékenysége során biztosítja, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek – ha jogszabályon alapuló megfelelő titoktartási kötelezettség hatálya alatt egyébként nem állnak – az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak. Az alkalmazandó Titoktartási nyilatkozat szövegét jelen Függelék 1. számú Melléklete tartalmazza.
2.3. A Társaság megfelelő hardver és szoftver eszközökkel rendelkezik, az adatkezelés jogszerűségének és az érintettek jogai védelmének biztosítására alkalmas műszaki és szervezési intézkedések végrehajtására kötelezettséget vállal.
2.4. A Társaság az állami szervekkel való elektronikus kapcsolattartás jogi és technikai feltételeivel rendelkezik.
2.5. A Társaságunk vállalja, hogy a megbízó adatkezelő rendelkezésére bocsát minden olyan információt, amely az adatfeldolgozó igénybevételére vonatkozó jogi rendelkezéseknek való megfelelés igazolásához szükséges.
A megbízó (adatkezelő) kötelezettségei és jogai
3.1. Adatkezelő jogosult ellenőrizni Adatfeldolgozónál a szerződés szerinti tevékenység végrehajtását.
3.2. Adatkezelőnek a szerződésben meghatározott feladatokkal kapcsolatos utasításai jogszerűségéért az Adatkezelőt terheli felelősség, ugyanakkor az Adatfeldolgozó köteles haladéktalanul jelezni az Adatkezelőnek, amennyiben Adatkezelő utasítása vagy annak végrehajtása jogszabályba ütközne.
3.3. Az Adatkezelő kötelezettsége, hogy az érintett természetes személyeket jelen szerződés szerinti adatfeldolgozásról tájékoztassa, ha jogszabály előírja, hozzájárulásukat beszerezze.
A Társaság, mint adatfeldolgozó kötelezettségei és jogai
4.1. Utasítási jog
Az Adatfeldolgozó tevékenysége során kizárólag az Adatkezelő írásbeli utasítása alapján jár el.
4.2. Titoktartás
Az Adatfeldolgozó tevékenysége során biztosítja, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek – ha jogszabályon alapuló megfelelő titoktartási kötelezettség hatálya alatt egyébként nem állnak – az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak.
4.3. Adatbiztonság
Az Adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.
- ▪Az Adatfeldolgozó intézkedéseket hoz annak biztosítására, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék az említett adatokat.
- ▪Az Adatfeldolgozó gondoskodik arról, hogy a tárolt adatokhoz belső rendszeren keresztül vagy közvetlen hozzáférés útján kizárólag az arra feljogosított személyek, és kizárólag az adatkezelés céljával összefüggésben férjenek hozzá.
- ▪Az Adatfeldolgozó gondoskodik a felhasznált eszközök szükséges, rendszeres karbantartásáról, fejlesztéséről.
- ▪Az adatokat tároló eszközt megfelelő fizikai védelemmel ellátott zárt helyiségben helyezi el, gondoskodik annak fizikai védelméről is.
- ▪Az Adatfeldolgozó a szerződésben meghatározott feladatok ellátása érdekében megfelelő ismerettel és gyakorlattal rendelkező személyeket köteles igénybe venni, és gondoskodik az általa igénybe vett személyek felkészítéséről a betartandó adatvédelmi jogszabályi rendelkezések tekintetében.
4.4. További adatfeldolgozó igénybevétele
Az Adatfeldolgozó vállalja, hogy további adatfeldolgozót csak a Rendeletben és az Infotv-ben meghatározott feltételek teljesítése mellett vesz igénybe. Az adatkezelő jelen szerződésben általános felhatalmazást ad az Adatfeldolgozónak, hogy további adatfeldolgozót (alvállalkozót) vegyen igénybe. Az Adatfeldolgozó a további adatfeldolgozó igénybevételét megelőzően tájékoztatja az adatkezelőt a további adatfeldolgozó személyéről, valamint a tervezett feladatokról. Ha az adatfeldolgozó bizonyos, az adatkezelő nevében végzett konkrét adatkezelési tevékenységekhez további adatfeldolgozó szolgáltatásait is igénybe veszi, erre köteles írásba foglalt szerződést kötni, és abban a további adatfeldolgozóra is ugyanazokat az adatvédelmi kötelezettségeket telepíteni. Ha a további adatfeldolgozó nem teljesíti adatvédelmi kötelezettségeit, az őt megbízó adatfeldolgozó teljes felelősséggel tartozik az adatkezelő felé a kötelezettségek teljesítéséért.
4.5. Együttműködés az Adatkezelővel
- a Társaságunk, mint adatfeldolgozó tevékenysége során minden megfelelő eszközzel segíti az Adatkezelőt az érintettek jogai érvényesítésének elősegítése, ezzel kapcsolatos kötelezettségei teljesítése érdekében.
- b Társaságunk, mint Adatfeldolgozó segíti az adatkezelőt a Rendelet 32–36. cikk (Adatbiztonság, Adatvédelmi hatásvizsgálat és előzetes konzultáció) szerinti kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat.
- c Társaságunk, mint adatfeldolgozó az adatkezelő rendelkezésére bocsát minden olyan információt, amely a Rendelet 28. cikkében meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az adatkezelő által végzett auditokat, beleértve a helyszíni vizsgálatokat is. Az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha úgy véli, hogy annak valamely utasítása sérti ezt a rendeletet vagy a tagállami vagy uniós adatvédelmi rendelkezéseket.
Az adatfeldolgozási tevékenység általános szerződési feltételei
5.1. A Társaság az adatfeldolgozási tevékenységre a megbízóval írásbeli szerződést köt.
5.2. A Társaság adatfeldolgozási tevékenységének általános szerződési feltételeit jelen Függelék 2. számú melléklete tartalmazza.
5.3. Az általános szerződési feltétel tartalmát a másik féllel a szerződéskötést megelőzően meg kell ismertetni, és azt a másik félnek el kell fogadnia.
Kelt
Csomád, 2026.06.10.
Mag-Log TM Kft.
Mag-Log TM Kft.
Mellékletek
Mellékletetek
1. számú Melléklet
Munkavállaló titoktartási nyilatkozata
Munkáltató megnevezése
_________________________________________
Titoktartási nyilatkozat
Munkavállaló neve
___________________________
Munkaköre
___________________________
Figyelemmel arra, hogy munkáltatóm tevékenysége tekintetében az EU 2016/679. számú általános adatvédelmi rendelete (GDPR) valamint az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény szerinti adatfeldolgozónak minősül, és mivel e jogszabályok szerint az adatfeldolgozónak biztosítania kell, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaljanak, továbbá megismerve a „személyes adat" Rendelet szerinti fogalmát, miszerint személyes adatnak minősül az azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ –
a következő titoktartási nyilatkozatot teszem:
- 1 Kötelezettséget vállalok arra, hogy a fentnevezett munkáltatómnál végzett munkám során tudomásomra jutott személyes adatokat kizárólag a munkaköri feladataim teljesítése céljából kezelem és továbbítom, más célra nem használom, azokat illetéktelen személlyel nem közlöm és részére nem adom át, a személyes adatokhoz jogosulatlan hozzáférést nem engedek, a személyes adatokat nyilvánosságra nem hozom.
- 2 Tudomásul veszem, hogy ez a titoktartási kötelezettség munkaviszonyom vagy munkavégzésre irányuló egyéb jogviszonyom fennállását követően is terhel.
- 3 Tudomásul veszem, hogy a titoktartási kötelezettség megsértése a munkaviszonyból eredő kötelezettség lényeges megsértésének minősül, amelyre a munkáltató munkajogi jogkövetkezményeket alkalmazhat. Tudomásul veszem a Btk. 223.§-a szerinti magántitok megsértése bűncselekményére vonatkozó tájékoztatást, amely szerint aki a foglalkozásánál vagy közmegbízatásánál fogva tudomására jutott magántitkot alapos ok nélkül felfedi, vétség miatt elzárással büntetendő. A büntetés egy évig terjedő szabadságvesztés, ha a bűncselekmény jelentős érdeksérelmet okoz.
Kelt
_________________ 20____ év _____________ hó _____ nap
a munkavállaló aláírása
2. számú Melléklet
Az adatfeldolgozási tevékenység általános szerződési feltételei
Szolgáltató (Adatfeldolgozó) adatai
- Cégnév:
- Mag-Log TM Kft.
- Székhely:
- 2161 Csomád, Kossuth Lajos út 79.
- Cégjegyzékszám:
- 13-09-130548
- Adószám:
- 14857513-2-13
- Telefon:
- 06-30-331-7134
- E-mail:
- hello@maglog.hu
- Honlap:
- www.maglog.hu | www.importexport.hu | www.importexportakademia.hu | www.klikkk.hu
- Képviseli:
- Barabás Botond
- Adatvédelmi tisztviselő:
- nincs
Jelen Adatkezelési általános szerződési feltételeket (AÁSZF) kell alkalmazni a Szolgáltató által minden szolgáltatás nyújtására a megrendelő féllel (a továbbiakban: Megrendelő) kötött szerződésekre, amennyiben ezen szerződések eltérő rendelkezést nem tartalmaznak.
I. Az adatfeldolgozási tevékenység általános szerződési feltételei
2. Az adatfeldolgozás tárgya
Az adatfeldolgozás tárgya a Megrendelővel jogviszonyban levő természetes személyek (a továbbiakban: érintett személy) adatainak kezelése a Szerződés teljesítéséhez kapcsolódóan. Az Adatfeldolgozó igénybevételéhez nem kell az érintett személy előzetes beleegyezése, de szükséges a tájékoztatása, amely a Megrendelő feladata.
Az adatkezelés időtartama
A Megrendelővel kötött Szerződés fennállásáig, vagy az érintett személy hozzájárulása visszavonásáig.
3. Az adatkezelés jellege és célja
Az Adatfeldolgozó az alábbi tevékenysége keretében, a szolgáltatás nyújtása céljából kezeli az érintett személyek adatait: Üzletviteli, egyéb vezetési tanácsadás.
4. A személyes adatok típusa
- ▪A természetes személy neve, lakcíme, telefonszáma, online azonosítója
- ▪A Szerződésben meghatározott adatok
- ▪Kötelező adatkezelés esetén a jogszabályban meghatározott személyes adatok
5. Az érintettek kategóriái
A Megrendelő természetes személy megrendelői, vevői, szállítói, ügyfelei, kapcsolattartói, munkavállalói.
6. Az adatfeldolgozói garancianyújtás
A Szolgáltató adatfeldolgozóként a Szerződés fennállása alatt garantálja az EU általános adatvédelmi rendelete (GDPR) követelményeinek teljesülését biztosító technikai és szervezési intézkedések megtételét és fenntartását, ideértve az adatkezelés biztonságát is. Ennek keretében az Adatfeldolgozó garantálja, hogy:
- ▪a Szolgáltató a Szerződés teljesítésére a kezelt adatok védelmét biztosító megfelelő hardver és szoftver eszközöket és megoldásokat alkalmaz,
- ▪minden adatkezelése a megfelelő titoktartással, továbbá a megfelelő technikai és szervezési óvintézkedésekkel történik,
- ▪az adatkezelést végző minden foglalkoztatottja megfelelő szakmai ismeretekkel rendelkezik az adatvédelem, az adatbiztonság és a bizalmas adatkezelés terén,
- ▪az adatkezelést végző foglalkoztatottja az általa megismert személyes adatok vonatkozásában titoktartásra kötelezettség hatálya alatt állnak.
7. A Megrendelő (adatkezelő) kötelezettségei és jogai
7.1. Adatkezelő jogosult ellenőrizni Adatfeldolgozónál a Szerződés szerinti tevékenység végrehajtását.
7.2. Az Adatkezelőnek a Szerződésben meghatározott feladatokkal kapcsolatos utasításai jogszerűségéért az Adatkezelőt terheli felelősség, ugyanakkor az Adatfeldolgozó köteles haladéktalanul jelezni az Adatkezelőnek, amennyiben Adatkezelő utasítása vagy annak végrehajtása jogszabályba ütközne.
7.3. Az Adatkezelő kötelezettsége, hogy az érintett természetes személyeket jelen szerződés szerinti adatfeldolgozásról tájékoztassa, ha jogszabály előírja, hozzájárulásukat beszerezze.
7.4. Kötelező adatkezelés esetén a Megrendelő kötelezettsége a személyes adatok, illetve hordozóinak tárolása, megőrzése.
8. A Szolgáltató, mint adatfeldolgozó kötelezettségei és jogai
8.1. Utasítási jog: Az Adatfeldolgozó ilyen tevékenysége során kizárólag az Adatkezelő írásbeli utasítása alapján jár el.
8.2. Titoktartás: Az Adatfeldolgozó tevékenysége során biztosítja, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek titoktartási kötelezettséget vállaljanak.
8.3. Adatbiztonság:
- ▪Az Adatfeldolgozó megfelelő technikai és szervezési intézkedéseket köteles végrehajtani a kockázat mértékének megfelelő szintű adatbiztonság garantálása érdekében.
- ▪Az Adatfeldolgozó köteles intézkedéseket hozni annak biztosítására, hogy az irányítása alatt eljáró személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék az adatokat.
- ▪Az Adatfeldolgozó köteles gondoskodni arról, hogy a tárolt adatokhoz kizárólag az arra feljogosított személyek, és kizárólag az adatkezelés céljával összefüggésben férjenek hozzá.
- ▪Az Adatfeldolgozó köteles gondoskodni a felhasznált eszközök rendszeres karbantartásáról, fejlesztéséről.
- ▪Az adatokat tároló eszközt megfelelő fizikai védelemmel ellátott zárt helyiségben kell elhelyezni.
- ▪Az Adatfeldolgozó megfelelő ismerettel és gyakorlattal rendelkező személyeket köteles igénybe venni, és gondoskodni azok felkészítéséről.
8.4. További adatfeldolgozó igénybevétele:
Az Adatfeldolgozó vállalja, hogy további adatfeldolgozót csak a Rendeletben és az Infotv-ben meghatározott feltételek teljesítése mellett vesz igénybe. Az Adatfeldolgozó a további adatfeldolgozó igénybe vételét megelőzően tájékoztatja az adatkezelőt a tervezett feladatokról. Ha a további adatfeldolgozó nem teljesíti adatvédelmi kötelezettségeit, az őt megbízó adatfeldolgozó teljes felelősséggel tartozik az adatkezelő felé.
További adatfeldolgozók megnevezése
- Cégnév:
- Székhely:
- Telefon:
- E-mail:
- Honlap:
- Adatvédelmi tisztviselő:
- nincs
8.5. Együttműködés az Adatkezelővel:
- aA Szolgáltató adatfeldolgozó tevékenysége során minden megfelelő eszközzel segíti az Adatkezelőt az érintettek jogai érvényesítése érdekében.
- bA Társaság, mint Adatfeldolgozó segíti az adatkezelőt a Rendelet 32–36. cikk szerinti kötelezettségek teljesítésében.
- cA Társaság, mint adatfeldolgozó az adatkezelő rendelkezésére bocsát minden olyan információt, amely a Rendelet 28. cikkében meghatározott kötelezettségek igazolásához szükséges, beleértve az auditok elősegítését is.
9. Eljárás a szerződés megszűnése esetén
Az alap-szerződés megszűnése jelen adatfeldolgozási szerződés megszűnését is eredményezi. E szerződés megszűnését követően a Szolgáltató, mint adatfeldolgozó minden possession levő személyes adatot, nyilvántartást az alap-szerződésben írtak szerint visszaszolgáltat az adatkezelőnek – a felek eltérő megállapodása hiányában – az elektronikusan kezelt adatokat, listákat, nyilvántartásokat törli nyilvántartásából.
II. Adatkezelési kikötések
Jelen adatkezelési kikötéseket kell alkalmazni az 1. pontban hivatkozott szerződésekre. Ezen 10. pont és alpontjai alkalmazásában a Szolgáltató minősül adatkezelőnek, érintett személynek a szerződő fél, vagy képviselője, vagy kapcsolattartója.
10.1. A Szolgáltató mint adatkezelő a vele szerződő természetes személy szerződésben megadott személyes adatait a szerződésből eredő jogok és kötelezettségek gyakorlása, kapcsolattartás céljából szerződés teljesítése jogcímén kezeli. Ezen adatok tárolásának időtartama a szerződés megszűnését követő 5 év. A megadott adatok számviteli, adózási célú kezelésének jogalapja jogi kötelezettség teljesítése, ebben a körben az adattárolás időtartama 8 év.
10.2. A Szolgáltató a vele szerződő jogi személy képviseletében eljáró természetes személy szerződésben megadott személyes adatait, továbbá lakcímét, e-mail címét és telefonszámát, online azonosítóját kapcsolattartás céljából jogos érdek jogcímén kezeli. Ezen adatok tárolásának időtartama a szerződés megszűnését követő 5 év. A jogos érdeken alapuló adatkezelés esetén az érintett kiemelt joga, hogy tiltakozzon az adatkezelés ellen.
10.3. A Szolgáltató a vele kötött szerződésben kapcsolattartóként megjelölt természetes személy nevét, címét, telefonszámát, e-mail címét, online azonosítóját kapcsolattartás, szerződésből eredő jogok és kötelezettségek gyakorlása céljából jogos érdek jogcímén kezeli. Ezen adatok tárolásának időtartama a kapcsolattartói minőség fennállását követő 5 év.
10.4. Valamennyi érintett vonatkozásában a személyes adatok címzettjei: a Szolgáltató vezetője, ügyfélkapcsolati feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó és IT adatfeldolgozói.
10.5. A személyes adatok adatfeldolgozásra átadásra kerülhetnek adózás, könyvelés céljából a Szolgáltató által megbízott könyvelő irodának, postázás, szállítás céljából a Magyar Postának, illetve a megbízott futárszolgálatnak, továbbá az IT szolgáltatóknak.
10.6. Az érintett jogai
A fentiek szerint érintett természetes személynek az adatkezeléssel összefüggésben a Szolgáltatóval, mint adatkezelővel szemben joga van:
- ▪az átlátható tájékoztatáshoz, kommunikációhoz és joggyakorlásának elősegítéséhez,
- ▪az előzetes tájékozódáshoz és tájékoztatáshoz (ha az adatokat az adatkezelő nem tőle szerezte meg),
- ▪a hozzáférés jogához és a helyesbítéshez való joghoz,
- ▪az adatvédelmi incidensről való tájékoztatás jogához,
- ▪a felügyeleti hatóságnál történő panasztételhez való joghoz,
- ▪az adatkezelővel szembeni hatékony bírósági jogorvoslathoz való joghoz,
- ▪az adatvédelmi jogszabályokban írt feltételekkel: törléshez való jog, adatkezelés korlátozásához való jog, adathordozhatósághoz való jog, tiltakozáshoz való jog, automatizált döntéshozatallal kapcsolatos jog.
Az érintett természetes személy jogairól további részletes tájékoztatást és az adatfeldolgozók személyéről információkat a Szolgáltató honlapján elérhető Adatkezelési tájékoztató tartalmazza.
11. A szerződés megszűnése
A szerződés felmondására, megszűnésére a felek között létrejött Szerződés rendelkezései irányadók.
12. Záró rendelkezések
12.1. A jelen ÁSZF-ben nem szabályozott kérdésekben a Polgári Törvénykönyvről szóló 2013. évi V. törvény, az EU 2016/679 Rendelet, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és a Polgári Törvénykönyv rendelkezései az irányadók.
12.2. A Megrendelő aláírásával igazolja, hogy jelen ÁSZF rendelkezéseit aláírása előtt teljes terjedelmében megismerte és elfogadta, egy példányát átvette.
12.3. A Felek ezen általános szerződési feltételeket elolvasása és kellő értelmezése után, mint akaratukkal mindenben megegyező helybenhagyólag aláírták.
Kelt, _________________ ______ év _____________ hó ____ nap
Szolgáltató
Megrendelő