Adattovábbítási tájékoztató

1. A tájékoztató célja

Az adatkezelő XYZ Cég Kft.. Ez a dokumentum az Adatkezelési tájékoztatóval együtt értelmezendő. A címzettek felsorolása nem általános felhatalmazás valamennyi személyes adat átadására: mindig az adott feladathoz szükséges kör adható át.

A szolgáltatói lista helykitöltőket tartalmaz, ezért e változat nem bizonyítja, hogy bármely konkrét szolgáltatóval tényleges adattovábbítás történik. A használt szolgáltatókat névvel, címmel, szereppel, adatkezelési hellyel és a szükséges további információkkal kell kitölteni.

2. Feldolgozók és önálló adatkezelők

Adatfeldolgozó az adatkezelő dokumentált utasításai szerint, megfelelő adatfeldolgozási szerződés alapján jár el. Önálló adatkezelő saját céljai és jogszabályi kötelezettségei alapján kezeli a neki átadott adatokat. A szerepet nem a szolgáltató általános elnevezése, hanem a tényleges feladata határozza meg.

A tárhely és levélküldés jellemzően feldolgozási feladatot is elláthat. A futár, bank, könyvelő vagy telepítő szerepét a konkrét szerződés és munkafolyamat alapján kell meghatározni. Önálló adatkezelő esetén saját tájékoztatóját is elérhetővé kell tenni.

3. Cél, adatkör és jogalap

A szállításhoz a kézbesítéshez szükséges adatokat, számlázáshoz a bizonylati adatokat, telepítési ajánlathoz a felméréshez szükséges elérhetőséget és helyszíni információt lehet átadni. Nem adható át szükségtelen kosár- vagy műszaki adat olyan címzettnek, akinek az nem feladata.

A jogalap lehet szerződés teljesítése, jogi kötelezettség vagy megfelelően mérlegelt jogos érdek; hozzájárulás csak az arra ténylegesen alapított, önkéntes céloknál használható. A kötelező szolgáltatási adatátadást nem szabad marketing-hozzájárulásként feltüntetni.

Az átutalás és az utánvét pénzügyi adatai a választott fizetési módhoz kapcsolódnak. Online bankkártyás szolgáltatót a megismert rendszer jelenleg nem integrál; ilyen szolgáltatás bevezetése előtt a tájékoztatót frissíteni kell.

4. Külföldi szolgáltatók és garanciák

A szolgáltatók országát, tárhelyének helyét és releváns alfeldolgozóit a tényleges szerződés alapján kell megadni. Nem állítható ellenőrzés nélkül, hogy minden adat az Európai Gazdasági Térségben marad.

Az EGT-n kívüli adattovábbításnál a GDPR V. fejezete szerinti jogszerű továbbítási mechanizmus szükséges: például megfelelő hatályú megfelelőségi határozat vagy megfelelő garanciák és szükség esetén kiegészítő intézkedések. A mechanizmust, garanciák hozzáférhetőségét és az érintett országot a végleges tájékoztatóban konkrétan meg kell jelölni.

5. Megőrzés és érintetti megkeresés

A címzettek megőrzési idejét és törlési rendjét feladatonként kell meghatározni. Az adatkezelő saját megőrzési rendjét az Adatkezelési tájékoztató tartalmazza. Saját jogi kötelezettséggel rendelkező címzett eltérő ideig őrizhet meg adatokat.

Adattovábbítással kapcsolatos kérdését az adatkezelőhöz intézheti. Kérhet tájékoztatást a konkrét címzettekről, a garanciákról és az Önt érintő adatátadásról, a vonatkozó jogok és korlátok szerint.

A véglegesítendő szolgáltatói lista