Adatfeldolgozási szerződés
1. Felek
Adatkezelő: a Beosztó szolgáltatást használó munkáltató (a továbbiakban: Adatkezelő), a regisztrációkor és a fiókban megadott adatokkal.
Név: .................................................... Székhely: .................................................... Képviselő: ....................................
Adatfeldolgozó: Horváth Roland (magánszemély), 3360 Heves, Básthy utca 25., e-mail: hello@beoszto.hu, a beoszto.hu szolgáltatás üzemeltetője.
A jelen feltételek az Általános Szerződési Feltételek elválaszthatatlan részét képezik; a szolgáltatás használatával hatályba lépnek. Igény esetén aláírt példányt is adunk.
2. Az adatfeldolgozás tárgya, jellege és célja
Munkaidő-beosztás készítése, tárolása és közlése az Adatkezelő dolgozóival: beosztás tervezése, dolgozói link biztosítása, szabadnapkérések fogadása, értesítő e-mailek küldése, kimutatások és PDF készítése.
3. Időtartam
A szolgáltatás használatának időtartama. A fiók törlésekor az adatokat azonnal töröljük, a biztonsági mentésekből legkésőbb 30 napon belül.
4. Az érintettek és az adatok köre
- Érintettek: az Adatkezelő munkavállalói, akiket a beosztásban rögzít.
- Adatok: név, (ha megadja) e-mail cím, heti óraszám, beosztott műszakok, szabadság és távollét (beleértve a „betegség” jelölést, diagnózis nélkül), a ténylegesen ledolgozott munkaidő (jelenléti ív), a szabadság kiszámításához (ha megadja) születési év, a munkaviszony kezdete, a 16 év alatti és a fogyatékos gyermekek száma, a megváltozott munkaképesség ténye, továbbá a szabadnap-, szabadság- és műszakcsere-kérések és azok megjegyzése.
A „betegség” távollét-jelölés egészségügyi adatnak minősülhet; az Adatkezelő csak a munkaidő-nyilvántartáshoz szükséges mértékben rögzítse.
5. Az Adatfeldolgozó kötelezettségei
- az adatokat kizárólag az Adatkezelő utasítása (a szolgáltatás beállításai és használata) szerint kezeli, más célra nem használja;
- biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelezettek;
- megteszi a 6. pontban leírt biztonsági intézkedéseket;
- az érintetti kérelmek teljesítésében és az adatvédelmi incidensek kezelésében segíti az Adatkezelőt; incidens esetén indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti;
- a szerződés megszűnésekor az adatokat törli (az Adatkezelő előtte bármikor letöltheti azokat);
- rendelkezésre bocsátja a megfeleléshez szükséges információkat, és lehetővé teszi az ésszerű ellenőrzést.
6. Technikai és szervezési intézkedések
- titkosított kapcsolat (HTTPS, HSTS), biztonsági fejlécek;
- jelszavak kizárólag sózott, lassított lenyomatként (scrypt);
- hozzáférés-korlátozás, sikertelen belépések korlátozása és automatikus tiltása;
- napi biztonsági mentés, 30 napos megőrzés, egy példány a szerveren kívül (EU-n belül);
- a dolgozói link titkos, bármikor visszavonható.
7. Al-adatfeldolgozók
- Contabo GmbH (Aschauer Straße 32a, 81549 München, Németország): szerver- és tárhelyszolgáltatás, EU-n belül.
Az e-maileket saját levelezőszerver küldi ugyanezen a tárhelyen. A Google-bejelentkezés (Google Ireland Ltd.) csak az Adatkezelő saját fiókjának belépéséhez használható, dolgozói adat nem kerül hozzá. Új al-adatfeldolgozó bevonásáról legalább 30 nappal előtte e-mailben értesítünk; az Adatkezelő ez ellen tiltakozhat, illetve a szolgáltatást megszüntetheti.
8. Adattovábbítás
Az adatokat az Európai Gazdasági Térségen kívülre nem továbbítjuk.