A GASPARIK KFT
KÖNYVVITELI, ADÓZÁSI SZOLGÁLTATÁSAIHOZ KAPCSOLÓDÓ
ADATKEZELÉS ÉS ADATFELDOLGOZÁS
ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEI
A Gasparik Adótanácsadó Kft és ………………………………………….. között 20….. év …….. hó …….. napján kötött könyvelési és adótanácsadói szolgáltatásra létre jött megbízási szerződés kiegészítéseként a Gasparik Kft adatkezelési és adatfeldolgozási tevékenysége kapcsán felek jelen Általános Szerződési Feltételeket alkalmazzák.
ADATFELDOLGOZÓ:
Cégnév: Gasparik Adótanácsadó Kft
Székhelye: 1113. Budapest
Cégjegyzékszáma: 01 09 073345
Adószáma: 10463666-2-43
Telefonszáma: 06 1 209 0637
E-mail címe: gasparikkft@gmail.com
Honlap címe: www.adoklub.eu
Képviseli: dr. Gasparikné Gárel Anna
Adatvédelmi tisztviselő: nincs
(a továbbiakban: Gasparik Kft, vagy Adatfeldolgozó
1. Jelen általános szerződési feltételeket (ÁSZF) kel alkalmazni a Gasparik Kft által a Megbízó féllel (a továbbiakban: Megbízó, vagy Adatkezelő) könyvviteli, adózási szolgáltatás nyújtására kötött szerződésekre (a továbbiakban: Szerződés) amennyiben a Szerződés eltérő rendelkezést nem tartalmaz.
I.
AZ ADATFELDOLGOZÁSI TEVÉKENYSÉG
ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEI
2. AZ ADATFELDOLGOZÁS TÁRGYA
A Megbízó adózási iratainak (Art. 7.§ 24.) és számviteli bizonylatainak (Számviteli törvény 166.§) feldolgozásához, továbbá adótanácsadáshoz kapcsolódó, a megbízóval jogviszonyban levő érintett természetes személyek adatainak kezelése: gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás. Az Adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása, amely a Megbízó feladata.
3. AZ ADATKEZELÉS IDŐTARTAMA: a Megbízóval kötött szerződés fennállásáig, de maximum a megbízót a számviteli törvény szerint terhelő 8 év (Szt. 169.§) iratmegőrzési időig.
4. AZ ADATKEZELÉS JELLEGE ÉS CÉLJA:
A Megbízót terhelő – a vele kötött Megbízási Szerződésben meghatározott – könyvviteli-, adó- és járulék-, kötelezettségek teljesítésének biztosítása, ideértve a főkönyvi nyilvántartások vezetésének, az összesítő feladások készítésének, a beszámoló összeállításának, a beszámolóban, a könyvviteli nyilvántartásokban szereplő adatok elemzésének, a gazdasági döntéseket megalapozó következtetések levonásának biztosítását is. Munkajogi és bérszámfejtési feladatok elvégzésének biztosítása.
5. A SZEMÉLYES ADATOK TÍPUSA:
A természetes személy természetes személyazonosító adatai (ideértve az előző nevet és a titulust is), neme, állampolgársága, a természetes személy adóazonosító jele, , társadalombiztosítási azonosító jele (TAJ szám), adószáma, egyéni vállalkozói igazolvány száma, őstermelő azonosító száma.
A könyvviteli és adókötelezettségek teljesítéséhez szükséges, jogszabályban meghatározott személyes adatok. A Megbízó által feldolgozásra átadott adózási iratokon, számviteli bizonylatokon szereplő személyes adatok.
A Szerződésben meghatározott adatok.
6. AZ ÉRINTETTEK KATEGÓRIÁI: a Megbízó munkavállalói, juttatásban részesülő természetes személyek, természetes személy vevői, szállítói, kapcsolattartói.
7. AZ ADATFELDOLGOZÓI GARANCIANYÚJTÁS
7.1. A Gasparik Kft adatfeldolgozóként garantálja az EU általános adatvédelmi rendelete (GDPR) követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtását.
7.2. A Gasparik Kft, mint adatfeldolgozó, a Megbízó felé garantálja, hogy a vele kötött Megbízási Szerződés alapján a Megbízó nevében végzett adatkezelése során az EU általános adatvédelmi rendelete 5. cikkében meghatározott, a személyes adatok kezelésére vonatkozó elveket betartja.
7.3. A Gasparik Kft Adatfeldolgozóként garantálja, hogy:
a) a Gasparik Kft a Megbízási Szerződés teljesítésére a kezelt adatok védelmét biztosító megfelelő hardver és szoftver eszközöket és megoldásokat alkalmaz,
a) minden adatkezelése a megfelelő titoktartással, továbbá a megfelelő technikai és szervezési óvintézkedésekkel történik,
b) az adatkezelést végző minden foglalkoztatottja megfelelő szakmai ismeretekkel rendelkezik az adatvédelem, az adatbiztonság és a bizalmas adatkezelés terén,
c) az adatkezelést végző foglalkoztatottja az általa megismert személyes adatok vonatkozásában titoktartásra kötelezettség hatálya alatt állnak.
8. A MEGBÍZÓ (ADATKEZELŐ) KÖTELEZETTSÉGEI ÉS JOGAI
8.1. Adatkezelő jogosult ellenőrizni Adatfeldolgozónál a Szerződés szerinti tevékenység végrehajtását.
8.2. Az Adatkezelőnek a Szerződésben meghatározott feladatokkal kapcsolatos utasításai jogszerűségéért az Adatkezelőt terheli felelősség, ugyanakkor az Adatfeldolgozó köteles haladéktalanul jelezni az Adatkezelőnek, amennyiben Adatkezelő utasítása vagy annak végrehajtása jogszabályba ütközne.
8.3. Az Adatkezelő kötelezettsége, hogy az érintett természetes személyeket jelen szerződés szerinti adatfeldolgozásról tájékoztassa, ha jogszabály előírja, hozzájárulásukat beszerezze.
8.4. Kötelező adatkezelés esetén a Megbízó kötelezettsége a személyes adatok, illetve hordozóinak tárolása, megőrzése.
9. A GASPARIK KFT, MINT ADATFELDOLGOZÓ KÖTELEZETTSÉGEI ÉS JOGAI
9.1. Utasítási jog: Az Adatfeldolgozó ilyen tevékenysége során kizárólag az Adatkezelő írásbeli utasítása alapján jár el.
9.2. Titoktartás: Az Adatfeldolgozó tevékenysége során biztosítja, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak.
9.3. Adatbiztonság:
■ Az Adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket köteles végrehajtani annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.
■ Az Adatfeldolgozó köteles intézkedéseket hozni annak biztosítására, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre uniós vagy tagállami jog kötelezi őket.
■ Az Adatfeldolgozó köteles gondoskodni arról, hogy a tárolt adatokhoz belső rendszeren keresztül vagy közvetlen hozzáférés útján kizárólag az arra feljogosított személyek, és kizárólag az adatkezelés céljával összefüggésben férjenek hozzá.
■ Az Adatfeldolgozó köteles gondoskodni a felhasznált eszközök szükséges, rendszeres karbantartásáról, fejlesztéséről.
■ Az adatokat tároló eszközt megfelelő fizikai védelemmel ellátott zárt helyiségben kell elhelyezni, gondoskodni kell annak fizikai védelméről is.
■ Az Adatfeldolgozó a Szerződésben meghatározott feladatok ellátása érdekében megfelelő ismerettel és gyakorlattal rendelkező személyeket köteles igénybe venni. Köteles továbbá gondoskodni az általa igénybe vett személyek felkészítéséről a betartandó adatvédelmi jogszabályi rendelkezések, a jelen szerződésben foglalt kötelezettségek, valamint az adatfelvétel célja és módja tekintetében.
9.4. További adatfeldolgozó igénybevétele: Az Adatfeldolgozó vállalja, hogy további adatfeldolgozót csak a Rendeletben és az Infotv-ben meghatározott feltételek teljesítése mellett vesz igénybe. Az Adatkezelő jelen szerződésben általános felhatalmazást ad az Adatfeldolgozónak, hogy további adatfeldolgozót (alvállalkozót) vegyen igénybe. Az Adatfeldolgozó a további adatfeldolgozó igénybe vételét megelőzően tájékoztatja az adatkezelőt a további adatfeldolgozó személyéről, valamint a további adatfeldolgozó által végzendő tervezett feladatokról. Ha az adatkezelő ezen tájékoztatás alapján a további adatfeldolgozó igénybe vételével szemben kifogást emel, a további adatfeldolgozó igénybevételére az adatfeldolgozó kizárólag a kifogásban megjelölt feltételek teljesítése esetén jogosult. Ha az adatfeldolgozó bizonyos, az adatkezelő nevében végzett konkrét adatkezelési tevékenységekhez további adatfeldolgozó szolgáltatásait is igénybe veszi, erre köteles írásba foglalt szerződést kötni, és abban a további adatfeldolgozóra is ugyanazokat az adatvédelmi kötelezettségeket telepíteni, mint amelyek az adatkezelő és az adatfeldolgozó között létrejött jelen szerződésben szerepelnek, különösen úgy, hogy a további adatfeldolgozónak megfelelő garanciákat kell nyújtania a megfelelő technikai és szervezési intézkedések végrehajtására, és ezáltal biztosítania kell, hogy az adatkezelés megfeleljen e rendelet követelményeinek. Ha a további adatfeldolgozó nem teljesíti adatvédelmi kötelezettségeit, az őt Megbízó adatfeldolgozó teljes felelősséggel tartozik az adatkezelő felé a további adatfeldolgozó kötelezettségeinek a teljesítéséért.
9.5. Együttműködés a Megbízóval (Adatkezelővel) :
a) A Gasparik Kft adatfeldolgozó tevékenysége során minden megfelelő eszközzel segíti az Megbízót (Adatkezelőt) az érintettek jogai érvényesítésének elősegítése, ezzel kapcsolatos kötelezettségei teljesítése érdekében.
b) A Gasparik Kft , mint Adatfeldolgozó segíti a Megbízót (Adatkezelőt) a Rendelet 32–36. cikk (Adatbiztonság, Adatvédelmi hatásvizsgálat és előzetes konzultáció) szerinti kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat.
c) A Gasparik Kft, mint adatfeldolgozó a Megbízó (Adatkezelő) rendelkezésére bocsát minden olyan információt, amely a Rendelet 28. cikkében (Az adatfeldolgozó) meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az adatkezelő által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is. Ezen ponttal kapcsolatban az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha úgy véli, hogy annak valamely utasítása sérti ezt a rendeletet vagy a tagállami vagy uniós adatvédelmi rendelkezéseket.
10. ELJÁRÁS A MEGBÍZÁSI SZERZŐDÉS MEGSZŰNÉSE ESTÉN:
A könyvviteli és adózási szolgáltatás nyújtására irányuló Szerződés megszűnésével a Gasparik Kft minden, a Megbízótól származó, még birtokában levő adózási iratot, számviteli bizonylatot, nyilvántartást és személyes adatot visszaszolgáltat a Megbízónak, - a felek eltérő megállapodása hiányában - az elektronikusan kezelt adatokat, listákat, nyilvántartásokat továbbítja az adatkezelőnek – amennyiben ezek elektronikus fogadására az adatkezelő nem képes, az adatokat papíralapon (kinyomtatva) adja át az adatkezelőnek egyidejűleg a Megbízótól származó minden személyes adatot és ezt tartalmazó másolatot töröl nyilvántartásából. Az adatok, nyilvántartások, számviteli bizonylatok - beleértve ezek az elektronikusan tárolt formáit és adatait is - adó és számviteli törvényekben előírt megőrzéséről a Szerződés megszűnését követően a Megbízó köteles gondoskodni.
II.
ADATKEZELÉSI KIKÖTÉSEK
11. Jelen adatkezelési kikötéseket kell alkalmazni az 1. pontban hivatkozott Megbízási Szerződésre. Ezen 10. pont és alpontjai alkalmazásában a Gasparik Kft minősül adatkezelőnek, érintett személynek a szerződő fél, vagy képviselője, vagy kapcsolattartója.
11.1. A Gasparik Kft mint adatkezelő a vele szerződő természetes személy szerződésben megadott személyes adatait a szerződésből eredő jogok és kötelezettségek gyakorlása, kapcsolattartás céljából szerződés teljesítése jogcímén kezeli, ezen adatok tárolásának időtartama a szerződés megszűnését követő 5 év. A megadott adatok számviteli, adózási célú kezelésének jogalapja jogi kötelezettség teljesítése, ebben a körben az adattárolás időtartama 8 év. A szolgáltatás teljesítéséhez kapcsolódó elektronikusan tárolt adatokat a szerződés megszűnését követően meg kell semmisíteni.
11.2. A Gasparik Kft a vele szerződő jogi személy képviseletében eljáró – a szerződést aláíró – természetes személy szerződésben megadott személyes adatait, továbbá lakcímét, e-mail címét és telefonszámát, online azonosítóját kapcsolattartás, a szerződésből eredő jogok és kötelezettségek gyakorlása, kapcsolattartás céljából jogos érdek jogcímén kezeli. Ezen adatok tárolásának időtartama a szerződés megszűnését követő 5 év. A jogos érdeken alapuló adatkezelés esetén az érintett kiemelt joga, hogy tiltakozzon az adatkezelés ellen.
11.3. A Gasparik Kft a vele kötött szerződésben kapcsolattartóként megjelölt – nem aláíró - természetes személy nevét, címét, telefonszámát, e-mail címét, online azonosítóját kapcsolattartás, szerződésből eredő jogok és kötelezettségek gyakorlása céljából jogos érdek jogcímén kezeli. Ezen adatok tárolásának időtartama a kapcsolattartói minőség fennállását követő 5 év.
11.4. Valamennyi érintett vonatkozásában a személyes adatok címzettjei: a Gasparik Kft vezetője, ügyfélkapcsolati feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó és IT adatfeldolgozói.
11.5. A személyes adatok adatfeldolgozásra átadásra kerülhetnek adózás, könyvelés céljából a Gasparik Kft által megbízott könyvelő irodának, postázás szállítás céljából a Magyar Postának, illetve a megbízott futárszolgálatnak, továbbá az IT szolgáltatónak.
11.6. Az érintett természetes személynek az adatkezeléssel összefüggésben a Gasparik Kft-vel , mint adatkezelővel szemben joga van az átlátható tájékoztatáshoz, kommunikációhoz, és joggyakorlásának elősegítéséhez, az előzetes tájékozódáshoz,(ha a személyes adatokat az érintettől gyűjtik), a tájékoztatáshoz és információkhoz, ha a személyes adatokat az adatkezelő nem tőle szerezte meg. Az érintettet megilleti a hozzáférés joga és a helyesbítéshez való jog, az adatvédelmi incidensről való tájékoztatás joga, a felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog), a felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog, az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog. Az adatvédelmi jogszabályokban írt feltételekkel és korlátozásokkal illeti meg az érintetett a törléshez való jog („az elfeledtetéshez való jog”), az adatkezelés korlátozásához való jog, az adathordozhatósághoz való jog, a tiltakozáshoz való jog, az automatizált döntéshozatallal, profilalkotással kapcsolatos jog. Az érintett természetes személy jogairól további részletes tájékoztatást és az adatfeldolgozók személyéről információkat a Gasparik Kft honlapján, vagy székhelyén elérhető Adatkezelési tájékoztató tartalmazza.
12. A SZERZŐDÉS MEGSZŰNÉSE
Jelen általános megállapodás felmondására, megszűnésére a felek között a könyvelési szolgáltatásra létrejött Megbízási Szerződés rendelkezései irányadók.
13. ZÁRÓ RENDELKEZÉSEK
13.1. A jelen ÁSZF-ben nem szabályozott kérdésekben a Polgári Törvénykönyvről szóló. 2013. évi V. törvény, valamint AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELET (2016. április 27.) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt és a Polgári Törvénykönyvet kell alkalmazni.
13.2. A Megbízó aláírásával igazolja, hogy jelen ÁSZF rendelkezéseit aláírása előtt teljes terjedelmében megismerte és elfogadta, egy példányát átvette.
13.3. A Felek ezen általános szerződési feltételeket elolvasása és kellő értelmezése után, mint akaratukkal mindenben megegyező helybenhagyólag aláírták.