Utolsó frissítés: 2025. július 10.
1.1 Alkalmazási kör. Jelen dokumentum meghatározza a „Tuduu” nevű online platform (a továbbiakban: „Platform”) általános használati feltételeit (a továbbiakban: „Feltételek”), amelyet a Drilldown S.r.l. fejlesztett és biztosít, székhelye Viale Isonzo 8, 20135 Milano (MI), Olaszország, adószám/áfa: 12392590969 (a továbbiakban: „Drilldown”). Jelen Feltételek minden olyan szakmai felhasználóra vonatkoznak, aki regisztrál a Platformra és használja annak szolgáltatásait. Szakmai felhasználónak minősülnek többek között: a táplálkozási szakemberek (pl. táplálkozástudósok, dietetikusok), akik a „Receptek” és a „Nutrition” szekciókat használják; a tartalomkészítők és tartalomszolgáltatók (akik főként a „Receptek” szekciót használják); valamint az e-kereskedelmi szereplők (akik a „Shop” és a „Receptek” szekciókat használják).
1.2 Elfogadás. A Platform elérése, regisztrációja és bármilyen használata a Felhasználó részéről feltételezi a jelen Feltételek teljes körű elolvasását és kifejezett elfogadását, valamint az azokhoz kapcsolódó esetleges dokumentumokét (mint például az Adatvédelmi tájékoztató és az Adatkezelési megállapodás, ahol alkalmazandó). Elfogadás hiányában a Platform használata nem megengedett. A Felhasználó kijelenti, hogy megismerte a Feltételeket, és kötelezettséget vállal azok mindenkori betartására.
1.3 Felhasználói követelmények. A Platform kizárólag nagykorú, cselekvőképes szakmai felhasználók részére készült. A regisztrációval a Felhasználó garantálja, hogy legalább 18 éves (vagy saját országában a nagykorúság törvényes korhatárát betöltötte), és ha társaság vagy szervezet nevében jár el, rendelkezik a szükséges képviseleti jogosultságokkal. A Drilldown fenntartja a jogot arra, hogy további információkat vagy dokumentációt kérjen a Felhasználó szakmai státuszának ellenőrzéséhez (például szakmai névjegyzékbe való bejegyzés a táplálkozási szakemberek esetében, ha azt a hatályos jogszabályok előírják).
2.1 Regisztrációs folyamat. A Platformra történő regisztráció történhet (i) a Platform weboldalán elérhető online regisztrációs űrlapon keresztül, amelyben a Felhasználó megadja a kért adatokat, vagy (ii) a Drilldown által közvetlenül küldött meghívás útján (például együttműködések, pilotprogramok vagy partneri kapcsolatok keretében). Mindkét esetben a regisztráció befejezésekor a Felhasználó számára személyes fiók jön létre (a továbbiakban: „Fiók”).
2.2 Megadott adatok és hitelesítő adatok. A Felhasználó vállalja, hogy a regisztráció során pontos, teljes és valós információkat ad meg (például: név, vezetéknév, e-mail cím, szakmai adatok stb.), és azokat naprakészen tartja. A Fiókhoz tartozó hozzáférési hitelesítő adatok (felhasználónév és jelszó) személyesek és nem ruházhatók át. A Felhasználó köteles ezeket a legnagyobb bizalmasan kezelni, és nem oszthatja meg harmadik felekkel. A Fiók elvesztése, ellopása vagy jogosulatlan használatának gyanúja esetén a Felhasználó köteles haladéktalanul értesíteni a Drilldownt, amely megteheti a szükséges intézkedéseket (pl. a Fiók ideiglenes felfüggesztése).
2.3 A Fiók egyedisége. Minden Felhasználó csak egy Fiókot hozhat létre, kivéve, ha a Drilldown írásban eltérő felhatalmazást ad erre különleges igények esetén (például külön fiókok ugyanazon szervezet különböző munkatársainak). A Drilldown fenntartja a jogot az azonos Felhasználóhoz kapcsolódó duplikált fiókok törlésére vagy egyesítésére.
2.4 A Fiók kezelése és felfüggesztése. A Felhasználó felelős minden, a saját Fiókján keresztül végzett tevékenységért. A Drilldown fenntartja a jogot arra, hogy bármikor, előzetes értesítés nélkül megtagadjon, felfüggesszen vagy töröljön egy regisztrációt vagy Fiókot, ha úgy ítéli meg, hogy sérülnek a jelen Feltételek, a Platformot rendeltetésellenesen használják, vagy biztonsági okok indokolják. Amennyiben a Drilldown a Feltételek megsértése miatt törli a Fiókot, a Felhasználó nem jogosult a fel nem használt szolgáltatási időszakokra vonatkozóan már megfizetett díjak visszatérítésére, kivéve, ha az alkalmazandó jog ettől eltérően rendelkezik.
3.1 „Receptek” szekció. A Platform biztosít egy „Receptek” szekciót, ahol a Felhasználók kulináris recepteket hozhatnak létre, tölthetnek fel és kezelhetnek. Ez a szekció minden regisztrált szakmai felhasználó számára elérhető, különösen: (i) a táplálkozási szakemberek számára, akik recepteket készíthetnek, hogy azokat ügyfeleik étrendjébe beépítsék vagy megosszák más felhasználókkal; (ii) a tartalomkészítők és tartalomszolgáltatók számára, akik saját recepteket publikálhatnak szövegekkel, összetevőkkel, útmutatókkal és képekkel, és azokat elérhetővé tehetik a Platformon; (iii) az e-kereskedelmi szereplők számára, akik saját online boltjuk termékeit hozzárendelhetik a receptek összetevőihez, így a receptek az élelmiszer-termékek promóciójának és értékesítésének eszközévé válnak. A Receptek szekció lehetővé teszi táplálkozási és étkezési preferencia szerinti szűrők alkalmazását (pl. vegetáriánus, vegán, gluténmentes receptek stb.), hogy megkönnyítse a konkrét igényeknek megfelelő ételek keresését. A feltöltött recepteket a Platform algoritmusok segítségével dolgozza fel, amelyek elemzik az összetevőket és automatikusan kiszámítják a tápértékeket (például kalóriák, makrotápanyagok stb.) adagonként, valamint az összetevők alapján meghatározzák az adott diétás rendszerekkel való kompatibilitást.
3.2 „Shop” szekció. A „Shop” szekció azoknak a szakmai felhasználóknak szól, akik e-kereskedelmi és/vagy kiskereskedelmi szereplők, illetve az élelmiszer- vagy táplálkozási szektorban működnek. Ebben a szekcióban a Felhasználó integrálhatja saját élelmiszer- vagy összetevő-katalógusát a Tuduu Platformmal. Az e-kereskedelmi szereplő különösen összekapcsolhatja saját online boltjának termékeit a Tuduu-n található receptekkel: ez például lehetővé teszi, hogy egy receptben szereplő összetevő megfeleljen az operátor webshopjában megvásárolható terméknek. A Platform végfelhasználói (pl. látogatók vagy az operátor ügyfelei) így egyetlen kattintással közvetlenül a kosarukhoz adhatják ezeket az összetevőket/termékeket, létrehozva a „megvásárolható recept” élményét. A Platform továbbá automatikus SEO (Search Engine Optimization) funkciókat kínál a bolthoz integrált receptekhez, hogy növelje azok online láthatóságát. A Shophoz kapcsolt termékek esetében a Platform táplálkozáselemzési és kategorizálási algoritmusokat is alkalmazhat: például felismeri a tápértékkel kapcsolatos jellemzőket vagy az allergének jelenlétét/hiányát, és automatikusan olyan szűrőket generál (pl. „laktózmentes”, „bio” stb.), amelyek segítik a felhasználókat a diétás igényeiknek megfelelő termékek megtalálásában.
3.3 „Nutrition” szekció. A „Nutrition” szekció elsősorban a táplálkozási szakembereknek (táplálkozástudósoknak, dietetikusoknak vagy más jogosult személyeknek) szól. A Platform ezen területén a szakember kezelheti ügyfelei/páciensei táplálkozási adatait és terveit. A Nutrition szekció funkciói közé tartoznak az étrendek, diéták vagy táplálkozási jelentések létrehozására és testreszabására szolgáló eszközök. A szakember használhatja a recepteket (saját vagy a Platformon elérhető) a táplálkozási tervekben, lehetőséggel a porciók módosítására és a táplálkozási hatások valós idejű megtekintésére az integrált tápértékszámító algoritmusoknak köszönhetően. Ezenkívül a Nutrition szekció lehetőséget biztosít PDF dokumentumok generálására (például diétás lapok vagy a kliensnek átadandó jelentések), valamint egy dedikált mobilalkalmazás használatára: ez az alkalmazás lehetővé teszi a végső ügyfél számára, hogy okostelefonján közvetlenül megtekintse a saját táplálkozási tervét, az ajánlott recepteket és a szakember által megosztott egyéb információkat. Ez elősegíti a folyamatos nyomon követést és a közvetlenebb interakciót a szakember és az ügyfél között a Platformon keresztül.
3.4 Táplálkozáselemző algoritmusok. A fenti összes szekcióban a Tuduu Platform fejlett algoritmusokat használ a receptek és termékek táplálkozási elemzésére. Ezek az algoritmusok a Felhasználók által megadott adatokat (receptek összetevői, termékek tápértékadatai, porciók stb.) dolgozzák fel, és automatikusan olyan kimeneteket állítanak elő, mint: a tápértékek kiszámítása (pl. energia, makro- és mikrotápanyagok), az allergénekre vagy jelen lévő specifikus anyagokra vonatkozó jelzések, valamint javaslatok a receptek/termékek különleges étrendekkel való kompatibilitására (például, hogy egy recept megfelel-e vegán vagy gluténmentes étrendnek). Az algoritmusok célja hasznos és pontos információk szolgáltatása; ugyanakkor a rendelkezésre álló adatok és általános szabályok alapján működnek, közvetlen emberi beavatkozás nélkül. Ezért az általuk generált eredmények nem mindig lehetnek tökéletesen pontosak vagy minden körülményhez megfelelőek. A Felhasználó felelőssége, különösen ha táplálkozási szakember, hogy az algoritmikusan szolgáltatott táplálkozási információkat és javaslatokat felhasználás vagy ügyfelekkel való megosztás előtt megvizsgálja és ellenőrizze. Az esetleges hibák vagy ellentmondások kezelésének módját a jelen Feltételek következő szakaszai ismertetik.
4.1 Megfelelő és jogszerű használat. A Felhasználó vállalja, hogy a Platformot és a kapcsolódó szolgáltatásokat a jelen Feltételeknek, a Drilldown által adott esetleges utasításoknak, valamint az alkalmazandó törvényeknek és szabályozásoknak megfelelően használja. A Felhasználó számára tilos a Platformot jogellenes vagy engedély nélküli célokra használni. Különösen a Felhasználó nem: (i) használhatja a Platformot olyan módon, amely harmadik felek jogait vagy jogszabályokat sért (például szellemi tulajdonra, személyes adatok védelmére, tisztességes versenyre vonatkozó szabályokat stb.); (ii) vihet fel káros, sértő, rágalmazó, obszcén vagy egyéb módon nem megfelelő tartalmat vagy anyagot; (iii) próbálhat jogosulatlanul hozzáférni a Platform funkcióihoz, mások fiókjaihoz vagy a Drilldown informatikai rendszereihez, illetve veszélyeztetni a Platform biztonságát vagy integritását (például vírusok, rosszindulatú szoftverek vagy más zavaró tevékenységek bevezetésével).
4.2 Az algoritmikus kimenetek ellenőrzése. A 3.4. pontban leírtak szerint a Platform automatikusan generál táplálkozási információkat és javaslatokat algoritmusok segítségével. A Felhasználó tudomásul veszi, hogy ezek az információk tájékoztató jellegűek, és mindig kritikusan kell őket értékelni. A Felhasználó, különösen ha táplálkozási szakember, köteles ellenőrizni az algoritmikus kimenetek pontosságát és összhangját (például egy recepthez számított tápértékeket, illetve egy termékhez rendelt táplálkozási vagy diétás címkéket), mielőtt azokat szakmai célokra használja vagy megosztja ügyfeleivel vagy a nyilvánossággal. Ha a Felhasználó hibát, ellentmondást vagy rendellenességet észlel a Platform által generált adatokban, vállalja, hogy azt haladéktalanul jelenti a Drilldownnak a rendelkezésre bocsátott támogatási vagy kapcsolattartási csatornákon keresztül. A Felhasználó tudomásul veszi, hogy e kötelezettség elmulasztása pontatlan információk terjedéséhez vezethet, amelyekért maga a Felhasználó felelősnek tekintendő.
4.3 A Felhasználó tartalmai – licencek és garanciák. A Felhasználó által a Platformra feltöltött, közzétett vagy egyéb módon megadott valamennyi tartalomnak (beleértve például: szövegek, receptek, összetevők, fotók, videók, márkák, logók, termékleírások) jogszerűen a Felhasználó rendelkezésére kell állnia. A Felhasználó garantálja, hogy rendelkezik az ilyen tartalmakhoz szükséges jogokkal (szellemi tulajdonjogokkal és/vagy felhasználási jogokkal), vagy hogy megszerezte a megfelelő engedélyeket a jogtulajdonosoktól, oly módon, hogy a tartalmak Platformon való felhasználása és a Drilldown általi használata a jelen Feltételek szerint nem sérti harmadik felek jogait. Továbbá a Platformra tartalom feltöltésével a Felhasználó nem kizárólagos, allicencelhető és díjmentes jogot és licencet ad a Drilldownnak a tartalmak kizárólag a Platform szolgáltatásainak nyújtásával és promóciós tevékenységeivel összefüggő használatára, reprodukálására, módosítására, közzétételére, fordítására, terjesztésére, megjelenítésére és előadására. Ez a licenc megszűnik, amikor a Felhasználó eltávolítja a tartalmakat a Fiókból vagy a Platformról, kivéve azokat az eseteket, amikor a megőrzést jogszabályi kötelezettség vagy jogvédelem megköveteli. A Felhasználó továbbá garantálja, hogy a szolgáltatott tartalmak pontosak, valósak (például egy recept tápértékinformációi vagy összetevői megfelelnek a valóságnak), és nem ütköznek jogszabályba vagy rendeletbe (például nem tartalmaznak megtévesztő vagy nem megengedett állításokat az élelmiszeriparban). A Felhasználó teljes felelősséget vállal a Platformra bevitt tartalmakért, és mentesíti a Drilldownt minden olyan harmadik fél általi követeléstől, amely e tartalmakból ered (lásd még az 9.4. pont szerinti kártalanítási záradékot). A Drilldown fenntartja a jogot, hogy eltávolítsa vagy elrejtse a Felhasználó bármely olyan tartalmát, amely saját megítélése szerint sérti a jelen Feltételeket vagy harmadik felek jogait, vagy nem megfelelőnek minősül.
4.4 Különös kötelezettségek e-kereskedelmi szereplők számára. Az a Felhasználó, aki a Shop szekciót e-kereskedelmi szereplőként használja, kizárólagosan felelős az általa elérhetővé tett termékekért és az esetlegesen a Platformon keresztül létrejövő kereskedelmi tranzakciókért. Ez magában foglalja többek között: az élelmiszertermékek hatályos jogszabályoknak való megfelelését (például élelmiszerbiztonság, címkézés, engedélyezett táplálkozási és egészségre vonatkozó állítások terén); a termékleírások valóságtartalmát és teljességét (összetevők, allergének, táplálkozási jellemzők, ár stb.); a végfelhasználók által leadott rendelések kezelését, a szállítást, kézbesítést, számlázást, valamint az értékesítés utáni ügyfélszolgálatot, visszaküldéseket és visszatérítéseket az alkalmazandó jog szerint (például a Fogyasztóvédelmi kódex, ha alkalmazandó a végső ügyfélre). A Drilldown kizárólag a Platform technológiai infrastruktúráját biztosítja annak érdekében, hogy megkönnyítse az e-kereskedelmi szereplő és a vásárló végfelhasználók találkozását: a Drilldown – harmadik fél partner közreműködése esetét kivéve – nem részese a termékek adásvételére irányuló szerződésnek az e-kereskedelmi szereplő Felhasználó és a végső ügyfelek között, és nem vállal garanciális kötelezettségeket az ilyen Felhasználók által értékesített termékekre. Az e-kereskedelmi szereplő teljes mértékben mentesíti a Drilldownt minden felelősség vagy költség alól, amely az általa kínált termékekkel vagy a Platformon keresztül lebonyolított kereskedelmi tranzakciókkal kapcsolatos panaszokból, vitákból, károkból vagy jogsértésekből ered.
4.5 Szakmai szabályok betartása. Ha a Felhasználó olyan szakember, akire etikai szabályok vagy külön jogszabályi követelmények vonatkoznak (például egy szakmai kamarába bejegyzett táplálkozási szakember), köteles a Platformot a szakmai státuszából fakadó kötelezettségekkel összhangban használni. Például a táplálkozási szakembernek gondoskodnia kell arról, hogy a Platform eszközeinek használata (például étrendek összeállítása vagy táplálkozási tanácsadás) megfeleljen a szakmájára vonatkozó irányelveknek és jogszabályoknak. Jelen Feltételek semmi sem mentesíti a Felhasználót e szakmai kötelezettségek betartása alól.
5.1 Fizetős szolgáltatások és SaaS-csomagok. A Platform bizonyos funkciói vagy szekcióihoz való hozzáféréshez (például a Receptek szekció fejlettebb e-kereskedelmi használatához, vagy a Nutrition szekció fejlett eszközeihez) fizetős SaaS (Software-as-a-Service) előfizetési csomag szükséges lehet. A Drilldown különböző csomagokat kínálhat eltérő szolgáltatási szintekkel (például: a kezelhető receptek maximális száma, további funkciók, mint a „megvásárolható” receptek, Tuduu vízjelek eltávolítása, kiemelt támogatás stb.), ahogyan azt a Platformon vagy a Drilldown kereskedelmi dokumentációjában ismerteti. Egyes csomagok kezdeti ingyenes próbaidőszakot is tartalmazhatnak, amelynek lejártát követően az előfizetés díjkötelessé válik, hacsak a Felhasználó időben nem mondja le.
5.2 Díjak és fizetési módok. A különböző előfizetési csomagok árai (a továbbiakban: „Díjak”) a Platformon vannak feltüntetve, vagy az előfizetéskor a Drilldown közli azokat a Felhasználóval. A Díjak általában az ÁFA és az esetleges egyéb alkalmazandó adók nélkül értendők, amelyeket a hatályos adójogszabályok szerint, ha esedékesek, hozzáadnak. A Díjak fizetése külső elektronikus fizetési rendszereken, például többek között a Stripe-on keresztül történik. Az előfizetéskor a Felhasználótól kérhetik bankkártya vagy más támogatott fizetési mód adatainak megadását, és a Felhasználó felhatalmazza a Drilldownt (vagy a harmadik fél szolgáltatót, a Stripe-ot), hogy a választott csomag gyakoriságának megfelelően automatikusan levonja az esedékes Díjat (pl. havonta vagy évente). Minden tranzakcióra a Stripe fizetési szolgáltató feltételei és szabályai vonatkoznak; a Drilldown nem tárolja a Felhasználó bankkártyájának teljes adatait, azokat a Stripe biztonságosan kezeli.
5.3 Árváltozások. A Drilldown fenntartja a jogot, hogy bármikor módosítsa az előfizetési csomagok árát. Az esetleges árváltozások csak a Felhasználó értesítését követő következő számlázási időszaktól lépnek hatályba. A Drilldown megfelelő módon tájékoztatja a Felhasználót az árváltozásokról ésszerű idővel előre (például e-mailben vagy a Platformon belüli értesítés útján). Ha a Felhasználó nem kívánja elfogadni az új árat, az módosítás hatálybalépése előtt felmondhatja az előfizetést; a szolgáltatás további használata a módosítás hatálybalépése után az új ár elfogadásának minősül.
5.4 Az előfizetés időtartama és lemondása. Eltérő rendelkezés hiányában az előfizetések automatikusan megújulnak: minden időszak (havi, éves stb.) lejártakor az előfizetés automatikusan egy újabb, azonos időtartamú időszakkal meghosszabbodik, kivéve, ha a Felhasználó lemondja azt, vagy a Drilldown a lent meghatározott határidőn belül felmondja. A Felhasználó bármikor lemondhatja az előfizetést a Platform megfelelő funkcióján keresztül (például a Fiók beállításainál) vagy a Drilldown támogatásának megkeresésével. A lemondás a már kifizetett előfizetési időszak végén lép hatályba: addig a Felhasználó megtartja hozzáférését a fizetős funkciókhoz, és a fel nem használt időszakokra visszatérítés nem jár. Díjfizetés elmulasztása esetén (például érvénytelen bankkártya vagy fedezet hiánya miatt), illetve a jelen Feltételek Felhasználó általi megsértése esetén a Drilldown felfüggesztheti vagy megszüntetheti az előfizetést; ilyenkor a Felhasználó továbbra is köteles megfizetni a megszűnés napjáig felhalmozott összegeket, a Drilldown pedig fenntartja a jogot további kártérítésre, ha a megszüntetés a Felhasználó szerződésszegése miatt történt.
Amennyiben a Drilldown és a Felhasználó külön írásbeli megállapodást kötött, amely speciális feltételeket állapít meg a Platform használatára (például testreszabott szolgáltatási szerződést, vállalati vagy partneri megállapodást), vagy a tartalmak (receptek és termékek) külső csatornákon, például a Tuduu.it piactéren vagy más megosztott csatornákon történő közzétételére vonatkozik, akkor az adott megállapodás rendelkezései a jelen Feltételekkel együtt alkalmazandók. Amennyiben a testreszabott szerződés és a jelen Általános Feltételek között ellentmondás áll fenn, az adott szerződés kikötései élveznek elsőbbséget, kizárólag az ellentmondásos kérdések tekintetében. Minden olyan kérdésben, amelyről az egyedi megállapodás nem rendelkezik kifejezetten, a jelen Általános Feltételek az irányadók.
7.1 A Platform és a Drilldown tartalmai. A Platform (beleértve a szoftvert, a forráskódot, a dizájnt, a felhasználói felületet, az adatbázisokat, a „Tuduu” és „Drilldown” márkákat, a logókat, a domainneveket, valamint a webhelyen és az alkalmazásban található minden egyéb tartalmat és anyagot, kivéve a fent meghatározott Felhasználói tartalmakat) kizárólag a Drilldown vagy esetleges licencadói tulajdonát képezi. Ezeket az elemeket szerzői jogi, védjegy-, szabadalmi, formatervezési és/vagy egyéb szellemi tulajdonvédelmi jogszabályok védik. A Felhasználó vállalja, hogy a Platform vagy annak saját tartalmai egyik részét sem másolja, módosítja, terjeszti, értékesíti, vagy azokból származékos műveket nem hoz létre, kivéve, ha azt a Drilldown vagy a jogszabály kifejezetten megengedi. A Platformhoz való hozzáférés semmilyen módon nem eredményezi a Felhasználó számára a Drilldown tulajdonában álló szoftverre vagy más elemekre vonatkozó szellemi tulajdonjogok átruházását, csupán egy korlátozott, visszavonható és nem kizárólagos használati engedélyt biztosít a Platform jelen Feltételeknek megfelelő használatához.
7.2 A Felhasználó tartalmai. A Felhasználó megtartja a teljes jogtulajdont a Platformra feltöltött saját tartalmai felett (a 4.3. pontban meghatározottak szerint). Mindazonáltal, a 4.3. pontban foglaltaknak megfelelően a Felhasználó használati engedélyt ad a Drilldownnak a fenti tartalmakra az ott leírt célokra és korlátozásokkal. A Felhasználó tudomásul veszi, hogy a Platformon közzétett ilyen tartalmak más felhasználók vagy – receptek vagy nyilvánossá tett információk esetén – nem regisztrált látogatók számára is láthatók lehetnek, és felhatalmazza a Drilldownt, hogy a Platform funkciói szerint szükséges közzétételi, megosztási vagy indexelési műveleteket elvégezze ezen tartalmak láthatóvá tétele érdekében.
7.3 Visszajelzések és javaslatok. Amennyiben a Felhasználó észrevételeket, javaslatokat vagy ötleteket ad a Drilldownnak a Platformmal vagy a szolgáltatásokkal kapcsolatban (például új funkciók vagy fejlesztések jelzésével), ezek a hozzájárulások nem minősülnek bizalmasnak. A Drilldown szabadon felhasználhatja ezeket a visszajelzéseket bármely célra, anélkül hogy a Felhasználót ezért bármilyen díjazás vagy elismerés illetné meg, és anélkül hogy ez a Felhasználó számára jogokat keletkeztetne az esetlegesen megvalósított módosításokkal vagy fejlesztésekkel kapcsolatban.
8.1 Személyes adatok kezelése. A Drilldown a Felhasználó által megadott vagy a Platform használata során egyébként gyűjtött személyes adatokat a 2016/679/EU rendelettel („GDPR”) és az alkalmazandó olasz adatvédelmi jogszabályokkal összhangban kezeli. A személyes adatok kezelésének módjáról és céljairól szóló információk részletesen szerepelnek a Felhasználó részére rendelkezésre bocsátott és a Platform weboldalán elérhető Adatvédelmi tájékoztatóban. A Felhasználó jelen Feltételek elfogadásával kijelenti, hogy ezt a tájékoztatót megismerte.
8.2 A Felhasználó által bevitt harmadik fél adatai. Ha a Felhasználó (például egy táplálkozási szakember) harmadik felek személyes adatait viszi fel a Platformra, például a saját ügyfeleire vagy pácienseire vonatkozó információkat (pl. név, elérhetőségek, egészségügyi vagy étrendi adatok), garantálja, hogy ezeket jogszerűen szerezte meg, és ahol szükséges, megszerezte az érintettek tájékozott hozzájárulását ezen adatok Platformon belüli használatához. Ezen adatkezelések tekintetében a Felhasználó minősül adatkezelőnek, a Drilldown pedig adatfeldolgozónak a GDPR 28. cikke értelmében, kizárólag a Platform szolgáltatásainak nyújtásához szükséges tárolási és feldolgozási tevékenységekre korlátozva. Ezzel kapcsolatban külön Adatfeldolgozási megállapodás (Data Processing Agreement) is készülhet, amely részletesen szabályozza a személyes adatok védelmével kapcsolatos kölcsönös kötelezettségeket; ez a megállapodás, ha alkalmazandó, a jelen Feltételek szerves részét képezi.
8.3 Használati adatok és aggregált adatok. A Drilldown jogosult a Felhasználók Platformhasználatára vonatkozó adatok gyűjtésére és feldolgozására (például használt funkciók, létrehozott receptek száma, keresési paraméterek, böngészési statisztikák, adott visszajelzések stb.) a szolgáltatás fejlesztése és a Platform megfelelő működésének biztosítása érdekében. Az ilyen használati adatok a gyűjtést követően anonimizálhatók és összesíthetők, hogy a Felhasználók vagy természetes személyek közvetlen vagy közvetett azonosítása többé ne legyen lehetséges. A Felhasználó tudomásul veszi és kifejezetten elfogadja, hogy a Drilldown, a hatályos jogszabályok betartása mellett, ezeket az anonim és aggregált adatokat statisztikai elemzésre, kutatásra és fejlesztésre, valamint kereskedelmi és monetizációs célokra is felhasználhatja. Ez magában foglalhatja például a teljes felhasználói adatokból származtatott táplálkozási trendekről szóló jelentések vagy betekintések közzétételét, illetve statisztikai adatok megosztását érdekelt harmadik felekkel (például üzleti partnerekkel) szigorúan anonim formában. Ezek a tevékenységek semmilyen esetben nem járnak a Felhasználó személyes azonosításra alkalmas adatainak harmadik felek részére történő közlésével a Felhasználó hozzájárulása vagy más, jogszabályban biztosított érvényes jogalap nélkül.
9.1 A Platform működése – „ahogy van”. A Tuduu Platform és minden szolgáltatása, funkciója a Felhasználó számára „ahogy van” és „ahogy elérhető” alapon kerül biztosításra („as is” és „as available”). Ez azt jelenti, hogy bár a Drilldown arra törekszik, hogy a Platform működőképes és naprakész legyen, nem vállal külön garanciát a hibamentességre vagy megszakításmentességre. Különösen a Drilldown nem garantálja, hogy: (i) a Platform teljes mértékben megfelel a Felhasználó egyedi igényeinek; (ii) a Platform használatával elért eredmények (ideértve az algoritmikus táplálkozáselemzéseket is) mindig pontosak, megbízhatóak vagy helytállóak; (iii) a Platform működése mentes lesz megszakadásoktól, késésektől, hibáktól vagy rendellenességektől; (iv) az esetleges szoftverhibákat vagy bugokat azonnal kijavítják. A Felhasználó elfogadja, hogy a Platform használata saját kockázatára történik.
9.2 A Drilldown felelősségének korlátozása. Az alkalmazandó jog által megengedett legteljesebb mértékben a Drilldown nem felelős a Felhasználó vagy harmadik felek által a Platform használatával vagy annak használatának lehetetlenségével összefüggésben elszenvedett közvetett, járulékos, következményi, különleges vagy büntető jellegű károkért. A fentiek keretei között a kártérítés nem terjed ki az olyan károkra, mint a nyereségkiesés, az elmaradt haszon vagy megtakarítás, üzleti lehetőség elvesztése, adatvesztés, az üzletmenet megszakadása vagy harmadik felek Felhasználóval szembeni követelései. Amennyiben a Drilldown bármilyen okból felelősséggel tartozna a Felhasználóval fennálló szerződéses jogviszonyban, a Drilldown teljes felelőssége nem haladhatja meg azt az összeget, amelyet a Felhasználó a felelősséget kiváltó eseményt megelőző 12 hónapban a Drilldownnak fizetett (vagy ha a Platform használata ingyenes, akkor a felelősség felső határa 100 euró). Ez a felelősségkorlátozás a jog által megengedett legteljesebb mértékben alkalmazandó, és a jelen Feltételek semmi olyat nem tartalmaznak, ami a Drilldown szándékos vagy súlyosan gondatlan magatartásáért, illetve olyan esetekben korlátozná a felelősséget, amikor azt a jog nem engedi.
9.3 Nincs orvosi vagy diagnosztikai tanácsadás. A Felhasználó tudomásul veszi, hogy a Platform és a nyújtott funkciók nem minősülnek orvostechnikai eszköznek, és semmilyen módon nem jelentenek orvosi tanácsadást, diagnózist vagy személyre szabott egészségügyi kezelést. A Tuduu által generált táplálkozási információk, adatok és javaslatok kizárólag tájékoztató és szakmai támogatási célokat szolgálnak, és semmilyen esetben nem helyettesítik az orvosi véleményt vagy egy jogosult egészségügyi szakember értékelését. Az egészséggel, étrenddel vagy egy személy kezelésével kapcsolatos bármely döntést kompetens szakembernek kell meghoznia az adott eset közvetlen értékelése alapján. Ha a Felhasználó táplálkozási szakember, teljes mértékben felelős az ügyfeleinek/pácienseinek adott tanácsokért: a Platform használata nem mentesíti a személyes értékelés és a legjobb szakmai gyakorlatok betartásának kötelezettsége alól. Ha a Felhasználó nem egészségügyi szakember, diagnózis vagy terápiás tanács esetén mindig orvoshoz vagy szakképzett specialistához kell fordulnia. A Drilldown nem garantál semmilyen egészségügyi vagy fizikai állapotra vonatkozó eredményt a Platform használatából, és nem vállal felelősséget azokért a következményekért, amelyek a Platformon keresztül szerzett információkra való kizárólagos hagyatkozásból erednek.
9.4 A Felhasználó kártalanítása. A Felhasználó vállalja, hogy mentesíti és kártalanítja a Drilldownt, valamint annak képviselőit, alkalmazottait és közreműködőit minden veszteség, kár, felelősség, költség vagy kiadás alól (beleértve az ésszerű ügyvédi díjakat is), amely bármely harmadik fél által támasztott követelésből vagy igényből ered, és amelyet a következők okoznak vagy azokkal kapcsolatos: (i) a Felhasználó által a Platformra biztosított tartalmak, amelyek sértik harmadik felek jogait vagy a jogszabályokat; (ii) a jelen Feltételek vagy a Platform használatára vonatkozó jogi kötelezettségek Felhasználó általi megsértése; (iii) a Felhasználó gondatlansága, hanyagsága vagy szándékos magatartása a Platform használata során; (iv) a Platformon keresztül a Felhasználó által értékesített vagy forgalmazott termékek (e-kereskedelmi szereplő esetén), ideértve ezen termékek minőségével, megfelelőségével vagy biztonságával kapcsolatos esetleges vitákat is. A Drilldown haladéktalanul értesíti a Felhasználót az ilyen követelések felmerüléséről, és ésszerűen együttműködik a védekezésben, azzal a fenntartással, hogy a Drilldown saját jogi védelméről önállóan dönthet.
10.1 A szerződés időtartama. A Felhasználó és a Drilldown közötti jelen szerződés a Feltételek Felhasználó általi elfogadásakor lép hatályba (regisztráció és/vagy a Platform első használata), és a Platform Felhasználó általi használatának teljes időtartama alatt érvényben marad. A Felhasználó fiókja és esetleges előfizetése határozatlan idejű, automatikus időszakos megújítással, a fent leírtak szerint, kivéve, ha az alábbiak szerint megszűnik.
10.2 A Felhasználó felmondása. A Felhasználó bármikor felmondhatja a jelen szerződéses jogviszonyt a Fiókja törlésének kezdeményezésével és a Platform használatának megszüntetésével. A Fiók törlése a Platform megfelelő funkcióján keresztül (ha elérhető) vagy a Drilldown írásbeli megkeresésével történhet. Önkéntes felmondás esetén a Felhasználó nem jogosult a már megfizetett, de teljes egészében igénybe nem vett szolgáltatások díjának visszatérítésére, az 5.4. pontban az aktív előfizetésekre vonatkozó rendelkezések fenntartásával. A Fiók lezárása azt eredményezi, hogy a Felhasználó a jövőben nem fér hozzá a Platformra bevitt adatokhoz és tartalmakhoz, a személyes adatok megőrzésére vonatkozó jogi kötelezettségek és az Adatvédelmi tájékoztatóban feltüntetett jogvédelmi célok fenntartásával.
10.3 A Drilldown általi felfüggesztés vagy megszüntetés. A Drilldown fenntartja a jogot arra, hogy ideiglenesen felfüggessze a Felhasználó hozzáférését a Platformhoz, vagy a jelen szerződést azonnali hatállyal megszüntesse (a Fiók letiltásával) az alábbi esetekben: (i) ha ez szükséges a Platform vagy az adatok biztonságának biztosításához (például informatikai biztonsági incidens vagy annak fenyegetése esetén); (ii) a jelen Feltételek Felhasználó általi súlyos vagy ismétlődő megsértése esetén (például a Platform jogellenes használata, esedékes díjak meg nem fizetése, bizalmas adatok jogosulatlan közlése stb.); (iii) hatósági intézkedés vagy jogszabályi rendelkezés alapján; (iv) ha a Drilldown Platformmal kapcsolatos tevékenysége megszűnik, vagy a szolgáltatások nyújtása utóbb lehetetlenné válik. Amennyiben ezt jogszabály vagy hatósági rendelkezés nem tiltja (pl. azonnali letiltásra vonatkozó határozat), a Drilldown írásban értesíti a Felhasználót a felfüggesztésről vagy megszüntetésről, megjelölve az okokat, és lehetőség szerint ésszerű előzetes értesítést ad. Ha a megszüntetés nem a Felhasználónak róható fel (például a fenti (iv) esetben), a Drilldown, ahol alkalmazandó, visszatéríti a Felhasználónak az előre megfizetett díj azon részét, amely a megszüntetés hatálybalépését követő, igénybe nem vett előfizetési időszakra vonatkozik.
10.4 A megszűnés hatásai. A szerződés bármely okból történő megszűnését követően a Felhasználó köteles haladéktalanul beszüntetni a Platform használatát. Jelen Feltételek valamennyi olyan kikötése, amely természeténél fogva a megszűnés után is hatályban marad (például: a felhalmozott fizetési kötelezettségek, a szavatosság kizárása, a felelősségkorlátozás, a kártalanítás, a szellemi tulajdonra és adatkezelésre vonatkozó rendelkezések), továbbra is teljes hatályban marad. A Feltételek hatályának megszűnése nem érinti a felek által addig megszerzett jogokat vagy jogorvoslati lehetőségeket.
A Drilldown fenntartja a jogot, hogy jelen Feltételeket bármikor frissítse vagy módosítsa, például jogszabályi változásokhoz, új funkciók vagy szolgáltatások bevezetéséhez, vagy egyéb szervezeti igényekhez igazodva. A Feltételek érdemi módosítása esetén a Drilldown megfelelő előzetes értesítést küld a Felhasználónak a Platform weboldalán közzétett értesítés és/vagy a regisztrált e-mail címre küldött üzenet útján. A módosítások a közleményben megjelölt naptól lépnek hatályba (ha pedig nincs megjelölve időpont, akkor az értesítést követő 15 nap elteltével). Ha a Felhasználó nem kívánja elfogadni a módosításokat, a hatálybalépés időpontjáig felmondhatja a szerződést a Fiókja törlésével. Ha ezen határidőn belül nem él a felmondás jogával, az új Feltételek elfogadottnak minősülnek, és a megjelölt hatálybalépési dátumtól alkalmazandók lesznek a Felhasználóra.
Jelen Feltételeket és az azokból eredő valamennyi szerződéses jogviszonyt az olasz jog szabályozza. Bármely vita, amely a Drilldown és a Felhasználó között a jelen Feltételek értelmezésével, érvényességével, teljesítésével vagy megszüntetésével kapcsolatban felmerül, vagy egyébként a Platform használatához kapcsolódik, a milánói bíróság kizárólagos illetékessége alá tartozik, az alkalmazandó jog szerinti eltérhetetlen illetékességi szabályok fenntartásával.
13.1 A megállapodás teljessége. Jelen Feltételek (együtt a hivatkozott vagy mellékelt dokumentumokkal, mint az Adatvédelmi tájékoztató és – ahol alkalmazandó – az Adatkezelési megállapodás) képezik a teljes megállapodást a Felhasználó és a Drilldown között a Felhasználó Platformhasználatára vonatkozóan, és felülírnak minden korábbi, szóban vagy írásban kötött megállapodást vagy egyezséget, amely ugyanarra a tárgyra vonatkozott. Fenntartott marad a lehetőség egyedi szerződések kötésére a fenti 6. cikkben foglaltak szerint.
13.2 Részleges érvénytelenség. Ha a jelen Feltételek bármely rendelkezését illetékes hatóság (például bíróság) semmisnek, érvénytelennek vagy hatálytalannak minősíti, azt a maximálisan megengedett mértékben kell alkalmazni, és ez nem érinti a többi rendelkezés érvényességét és hatályát, amelyek továbbra is teljes mértékben érvényesek és kötelezőek maradnak.
13.3 Jogáról való le nem mondás. Ha a Drilldown a jelen Feltételek alapján számára biztosított bármely jogot vagy jogosultságot nem gyakorolja, vagy késedelmesen gyakorolja, az semmiképpen nem minősül e jogról vagy jogosultságról való lemondásnak, és azt később is érvényesítheti a törvény által megengedett keretek között.
13.4 A szerződés átruházása. A Felhasználó a jelen szerződést (azaz a Fiókját és a Feltételekből eredő jogait/kötelezettségeit) harmadik félre nem ruházhatja át és nem adhatja át a Drilldown előzetes írásbeli hozzájárulása nélkül. A Drilldown a Felhasználó előzetes értesítése mellett átruházhatja a jelen szerződést vállalatátruházás, rendkívüli társasági műveletek keretében, vagy anyavállalatokra, leányvállalatokra vagy kapcsolt vállalkozásokra, feltéve, hogy ez nem sérti a Felhasználó jelen Feltételek szerinti jogait.
13.5 Nyelv és változatok. A jelen Általános Használati Feltételek olasz nyelven készültek. Az esetleges más nyelvű fordítások vagy helyi változatok kizárólag tájékoztató jelleggel szolgálnak; eltérés vagy értelmezési kétség esetén az olasz nyelvű szöveg az irányadó.
13.6 Kapcsolat. A jelen Feltételekkel vagy a Platform használatával kapcsolatos bármely közlés céljából a Felhasználó a Drilldownnal a weboldalon megadott elérhetőségeken léphet kapcsolatba (például a feltüntetett ügyfélszolgálati e-mail címen). A Drilldown a regisztrációkor megadott elérhetőségeken (e-mail, cím) keresztül felveheti a kapcsolatot a Felhasználóval.
Felek: Jelen Adatkezelési megállapodást az alábbiak között kötik:
Adatkezelő (a továbbiakban: „Adatkezelő”): az a szakember (természetes vagy jogi személy), aki a nutrition modult használja, és meghatározza a páciensek személyes adatainak kezelésének céljait és eszközeit;
Adatfeldolgozó (a továbbiakban: „Adatfeldolgozó”): a nutrition modult biztosító társaság (pl. szoftverplatform/CRM), amely az Adatkezelő nevében kezeli a személyes adatokat.
1.1 Tárgy
A 2016/679/EU rendelet (GDPR) 28. cikke alapján jelen megállapodás szabályozza azon személyes adatok kezelését, amelyet az Adatfeldolgozó az Adatkezelő nevében végez az Adatkezelő számára nyújtott nutrition modul keretében. Az Adatfeldolgozó különösen az Adatkezelő által a CRM-be bevitt adatokat (név, vezetéknév, elérhetőség, páciensek táplálkozási adatai stb.) kizárólag a nutrition modul funkcióinak biztosítása céljából, valamint az Adatkezelő utasításainak megfelelően kezeli (lásd 6. szakasz). A személyes adatok kezelése a GDPR 4. cikk (2) bekezdése szerinti műveleteknek megfelelően történik, mint például gyűjtés, rögzítés, szervezés, tárolás, lekérdezés, használat, módosítás, törlés stb., amelyek a szolgáltatás nyújtásához szükségesek.
1.2 Időtartam
Jelen megállapodás időtartama megegyezik az Adatkezelő és az Adatfeldolgozó közötti, a nutrition modul használatára vonatkozó szerződéses jogviszony időtartamával. A megállapodás mindaddig hatályban marad, amíg az Adatfeldolgozó az Adatkezelő nevében személyes adatokat kezel. A fő szolgáltatás megszűnése esetén (pl. fiók törlése vagy a szolgáltatási szerződés lejárta), a 10. szakaszban foglalt adat-visszaadás/törlésre vonatkozó rendelkezések alkalmazandók. Az Adatkezelő jogosult a jelen megállapodást azonnali hatállyal felmondani az Adatfeldolgozó adatvédelmi szabályok vagy az itt meghatározott kötelezettségek súlyos megsértése esetén. Fenntartott marad bármelyik fél joga az esetleges, a megállapodás megsértéséből eredő károk megtérítésének követelésére.
Az Adatfeldolgozó szoftverplatformot (nutrition modul) biztosít az Adatkezelő számára SaaS formában a páciensek táplálkozási tevékenységének kezeléséhez. Az adatkezelés célja, hogy lehetővé tegye az Adatkezelő számára a pácienseire vonatkozó információk tárolását és feldolgozását annak érdekében, hogy személyre szabott táplálkozási tanácsadást nyújtson, étrendeket állítson össze, nyomon kövesse a testsúly és egyéb egészségügyi paraméterek alakulását, valamint kezelje a páciensekkel folytatott kommunikációt és a kapcsolódó időpontokat. Ezek a funkciók a szoftver által kezelt orvosi/táplálkozási gyakorlatok körébe tartoznak, hasonlóan az egészségügyi digitális szolgáltatásokhoz, amelyek orvosi nyilvántartások és kezelési tervek kezelését végzik.
Konkrétan a végzett adatkezelés jellege magában foglal minden, a nutrition modul szolgáltatásának nyújtásához szükséges műveletet, így többek között az adatok gyűjtését, rendszerezését, lekérdezését, módosítását, mentését, kinyerését, az Adatkezelőnek történő továbbítását, törlését vagy megsemmisítését, az Adatkezelő utasításai szerint. Az Adatfeldolgozó nem használja fel az adatokat a szerződésben rögzített célokon túl, és nem közli őket harmadik felekkel, kivéve az Adatkezelő utasítása vagy jogszabályi kötelezettség alapján (ahogyan azt alább részletezzük).
A nutrition modul keretében az Adatfeldolgozó az Adatkezelő nevében az Adatkezelő pácienseire vonatkozó alábbi személyes adatkategóriákat kezeli:
Személyazonosító és elérhetőségi adatok: név, vezetéknév, e-mail cím, születési idő és hely, telefonszámok és esetleges címek (pl. a pácienssel való kapcsolattartás céljából).
Táplálkozási/egészségügyi adatok: a páciens egészségi állapotára és étkezési szokásaira vonatkozó információk, például táplálkozási preferenciák vagy korlátozások (különleges diéták, ételallergiák, vegetáriánus/vegán választások stb.), testsúly- és antropometriai adatok vagy hasonló egészségügyi paraméterek, valamint a táplálkozás szempontjából releváns életmódbeli megjegyzések. Ezen információk az egészségi állapotra vonatkozó személyes adatoknak minősülnek a GDPR 4. cikk (15) bekezdése szerint, és közvetve vallási vagy filozófiai meggyőződést is jelezhetnek (pl. étkezési választások), így a GDPR 9. cikke szerinti különleges adatkategóriákba tartoznak. Ennek megfelelően mind az Adatkezelő, mind az Adatfeldolgozó vállalja, hogy megteszi a jogszabály által előírt szükséges óvintézkedéseket és biztonsági intézkedéseket az érzékeny adatok védelme érdekében.
Azoknak az érintetteknek a kategóriái, akiknek adatait jelen megállapodás teljesítése során kezelik: az Adatkezelő páciensei (ügyfelei), vagyis azok a természetes személyek, akik táplálkozási tanácsadást vagy egyéb szolgáltatást kapnak az Adatkezelőtől, és akiknek személyes adatai a nutrition modulba kerülnek.
Az Adatkezelő vállalja, hogy:
Jogalap és átláthatóság: Biztosítja, hogy az Adatfeldolgozóra bízott páciensek személyes adatai jogszerűen kerüljenek gyűjtésre és kezelésre (például szükség esetén a páciens tájékozott hozzájárulásának vagy más érvényes jogalapnak a megszerzésével a GDPR 6. cikke szerint), és hogy az érintetteket megfelelően tájékoztatták az adatkezelés céljairól és módjáról a GDPR 13. és 14. cikkével összhangban. Az Adatkezelő továbbra is felelős az érintettek felé a jogszabályi kötelezettségek betartásáért az ilyen adatokkal kapcsolatban.
Dokumentált utasítások: Dokumentált, egyértelmű és naprakész utasításokat ad az Adatfeldolgozónak az adatkezeléssel kapcsolatban (pl. jelen megállapodás és esetleges szabályzatok vagy működési útmutatók útján). Az eredeti utasításokhoz képest minden további utasítást vagy módosítást írásban kell közölni (akár PEC e-mailen vagy elektronikus jegykezelő rendszeren keresztül), és hivatkozási alapként meg kell őrizni. Az Adatfeldolgozó kizárólag a kapott utasítások szerint kezeli az adatokat. Ha az Adatfeldolgozó megítélése szerint az Adatkezelő utasítása sérti az adatvédelmi szabályokat, erről haladéktalanul tájékoztatja az Adatkezelőt (lásd még a 6. szakaszt).
Felügyelet és audit: A kezelés megkezdése előtt, majd rendszeresen ellenőrzi, hogy az Adatfeldolgozó megfelelő garanciákat nyújt-e a rábízott adatok védelméhez szükséges megfelelő technikai és szervezési intézkedések tekintetében, és betartja-e a jelen megállapodás rendelkezéseit. Az Adatkezelő jogosult időszakos auditokat (pl. éves) és ellenőrzéseket végezni vagy végeztetni az Adatfeldolgozó rábízott adatokkal kapcsolatos tevékenységénél, ésszerű előzetes értesítés mellett, a adatvédelmi szabályok és az egyeztetett utasítások betartásának ellenőrzésére. Az Adatfeldolgozó vállalja az együttműködést, és az egyeztetett keretek között információt vagy ésszerű hozzáférést biztosít az infrastruktúrához (az auditokra és alvállalkozókra vonatkozó részletekért lásd a 6. és 8. szakaszt).
Szabálytalanságok jelzése: Haladéktalanul tájékoztatja az Adatfeldolgozót, ha olyan hibát, ellentmondást vagy jogsértést észlel az Adatfeldolgozó által végzett adatkezelés módjában, amely a jelen megállapodás vagy a hatályos adatvédelmi szabályok megsértéséhez vezethet. A felek együttműködnek az észlelt szabálytalanságok mielőbbi orvoslása érdekében.
Információk bizalmas kezelése: Szigorúan bizalmasan kezeli mindazt az információt, amely a biztonsági intézkedésekre, rendszerekre és az Adatfeldolgozó üzleti titkaira vonatkozik, és amelyről a szerződéses jogviszony keretében tudomást szerez. Ez a titoktartási kötelezettség a jelen megállapodás megszűnése után is fennmarad.
Az érintetti kérelmek kezelése: Az Adatkezelő marad felelős az ügyfelei/páciensei által benyújtott joggyakorlási kérelmekre való válaszadásért (hozzáférés, helyesbítés, törlés, tiltakozás, adathordozhatóság stb. – GDPR III. fejezet). Ha az Adatfeldolgozó közvetlenül kap az érintettől a jelen megállapodás tárgyát képező adatokkal kapcsolatos közlést vagy kérelmet, azt haladéktalanul továbbítania kell az Adatkezelőnek, és nem intézheti önállóan, kivéve külön felhatalmazás esetén. Az Adatkezelő megadja az Adatfeldolgozónak a szükséges utasításokat az ilyen kérelmek teljesítéséhez, figyelembe véve, hogy az Adatfeldolgozó a jogszabályban meghatározott mértékben segítséget nyújt az Adatkezelőnek (lásd a 6. szakaszt).
Az Adatfeldolgozó vállalja, hogy teljesíti a GDPR 28. cikkében előírt valamennyi kötelezettséget. Különösen, a jelen megállapodás más szakaszaiban részletesebben szabályozott kötelezettségeken túl az Adatfeldolgozó köteles:
Csak utasítás alapján kezelni: a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezelni. Ez vonatkozik harmadik országokba vagy nemzetközi szervezetekhez történő adattovábbításra is: az ilyen műveletek az Adatkezelő előzetes utasítása/engedélye nélkül nem megengedettek az Adatfeldolgozó számára (lásd még a 9. szakaszt), kivéve, ha az uniós vagy tagállami jog az Adatfeldolgozó számára bizonyos adatkezelést ír elő; ilyen esetben az Adatfeldolgozó a kezelés előtt tájékoztatja az Adatkezelőt erről a jogi kötelezettségről, kivéve, ha a jogszabály fontos közérdekből tiltja ezt a közlést.
A személyzet titoktartása: biztosítja, hogy az általa felhatalmazott személyek, akik személyes adatokat kezelnek (saját alkalmazottai vagy esetleges közreműködői), megfelelő utasításokat kaptak az adatvédelmi jogszabályok betartására, és szerződésben vállalták a titoktartást (vagy megfelelő jogi titoktartási kötelezettség alá tartoznak). Az Adatfeldolgozó gondoskodik arról, hogy mindenki, aki az ő felügyelete alatt jár el és hozzáfér az Adatkezelő személyes adataihoz, azokat ne kezelje az Adatkezelő utasítása nélkül. Ez a titoktartási kötelezettség a jelen megállapodás megszűnése után is fennmarad.
Adatbiztonság: a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedések alkalmazása és fenntartása a kezelt adatok kockázatához igazodó megfelelő biztonsági szint biztosítása érdekében. Ezek az intézkedések többek között magukban foglalják a személyes adatok álnevesítését és titkosítását (ahol indokolt), hozzáférés-ellenőrzési és hitelesítési rendszereket, a rendszerek és adatkezelési szolgáltatások bizalmasságának, integritásának, rendelkezésre állásának és ellenálló képességének biztosítását, valamint a fizikai vagy műszaki incidensek esetén az adatokhoz való hozzáférés gyors helyreállításának képességét. Az Adatfeldolgozó olyan eljárásokat alkalmaz, amelyekkel rendszeresen teszteli, ellenőrzi és értékeli a bevezetett technikai és szervezési intézkedések hatékonyságát (a biztonsági intézkedésekről további részletek a 7. szakaszban találhatók).
Használati korlátozások: az Adatkezelő által biztosított személyes adatokat nem használja saját céljaira, és nem készít másolatot vagy duplikátumot az adatokról, kivéve, ha az a szolgáltatás nyújtásához szükséges, és minden esetben az Adatkezelő hozzájárulásával/utasításával. Az Adatfeldolgozó garantálja, hogy az Adatkezelő számára kezelt adatokat logikailag vagy fizikailag elkülönítve tartja más ügyfelek adataitól vagy saját adatbázisaitól, elkerülve a keveredést.
Al-adatfeldolgozók: nem bízza al-adatfeldolgozókra (sub-processors) a Társaság nevében végzett meghatározott adatkezelési tevékenységek elvégzését az Adatkezelő előzetes (írásbeli) engedélye nélkülhttps://www.privacy-regulation.eu/it/28.htm. Al-adatfeldolgozók használatának engedélyezése esetén (részletekért lásd a 8. szakaszt) az Adatfeldolgozó köteles az ilyen személyekre a jelen megállapodásban foglalt, személyes adatok védelmére vonatkozó azonos kötelezettségeket előírni, és teljes mértékben felel az Adatkezelő felé az al-adatfeldolgozó kötelezettségeinek teljesítéséért.
Az Adatkezelő segítése: az adatkezelés jellegére és a rendelkezésre álló információkra figyelemmel segítséget nyújt az Adatkezelőnek adatvédelmi kötelezettségeinek teljesítésében. Különösen az Adatfeldolgozó megfelelő támogatást nyújt az Adatkezelőnek, hogy az teljesíteni tudja az érintettek joggyakorlási kérelmeit (hozzáférés, helyesbítés, törlés, tiltakozás, adathordozhatóság stb.), például olyan szoftverfunkciók biztosításával, amelyek lehetővé teszik az Adatkezelő számára a páciensek adatainak kinyerését, helyesbítését vagy törlését kérésre. Továbbá az Adatfeldolgozó segíti az Adatkezelőt az adatbiztonsági kötelezettségek teljesítésében, valamint adott esetben a személyes adatsértések hatóság felé vagy az érintettek felé történő bejelentésében a GDPR 32–34. cikkei alapján (például az adatvédelmi incidensre vonatkozó információk haladéktalan átadásával, hogy az Adatkezelő 72 órán belül megtehesse a bejelentést, lásd a következő pontot is). Ugyanígy az Adatfeldolgozó együttműködik az Adatkezelővel, ha adatvédelmi hatásvizsgálat (DPIA) vagy előzetes konzultáció szükséges a felügyeleti hatósággal a GDPR 35–36. cikkei alapján, a hatáskörébe tartozó információk megadásával.
Adatvédelmi incidensek bejelentése: haladéktalanul tájékoztatja az Adatkezelőt biztonsági incidens vagy esemény esetén (pl. jogosulatlan hozzáférés, elvesztés, megsemmisülés vagy a személyes adatok véletlen nyilvánosságra kerülése), amely az Adatkezelő nevében kezelt adatokat érinti. A közlésnek tartalmaznia kell minden olyan információt, amelyről az Adatfeldolgozó tudomást szerez, és amely hasznos lehet az Adatkezelő számára az esemény súlyosságának értékeléséhez, valamint az esetleges bejelentési kötelezettségek teljesítéséhez az adatvédelmi hatóság és/vagy az érintettek felé a GDPR 33. és 34. cikkei szerint. Az Adatfeldolgozó vállalja, hogy támogatja az Adatkezelőt az incidens elemzésében és kezelésében, valamint a kapcsolódó bejelentések vagy tájékoztatások elkészítésében, az Adatkezelő utasításai szerint.
A megfelelőség igazolása és audit: az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a jelen megállapodásban előírt kötelezettségek teljesítésének bizonyításához szükséges. Az Adatkezelő kérésére az Adatfeldolgozó dokumentációt biztosít a bevezetett biztonsági intézkedésekről (pl. tanúsítványok, belső/külső auditjelentések, megfelelőségi igazolások), és megkönnyíti az Adatkezelő vagy az általa megbízott személy ellenőrzéseinek vagy vizsgálatainak lefolytatását. Az auditok módját (időzítés, terjedelem, a többi ügyfél adatainak védelmére szolgáló biztonsági intézkedések stb.) a felek egymás igényeit tiszteletben tartva egyeztetik.
Ellentétes utasítások jelzése: ha az Adatfeldolgozó úgy ítéli meg, hogy az Adatkezelő által adott utasítás sérti a GDPR-t vagy más adatvédelmi jogszabályt, erről haladéktalanul tájékoztatnia kell az Adatkezelőt, mielőtt végrehajtaná az utasítást, és felfüggesztheti annak alkalmazását mindaddig, amíg az Adatkezelő azt meg nem erősíti vagy módosítja (a GDPR 28. cikk (3) bekezdése szerint).
Az Adatfeldolgozó kijelenti, hogy megfelelő technikai és szervezési intézkedéseket vezetett be annak érdekében, hogy az elvégzett adatkezelésekhez a kockázathoz igazodó megfelelő biztonsági szintet biztosítson a GDPR 32. cikkével összhangban. Ezen intézkedések kiválasztásakor figyelembe vették a technika állását, a végrehajtás költségeit, az adatkezelés jellegét, körét, kontextusát és célját, valamint a természetes személyek jogaira és szabadságaira leselkedő kockázatokat. Az Adatfeldolgozó különösen az alábbi intézkedéseket alkalmazza:
Hozzáférés-ellenőrzés: a személyes adatokhoz csak az arra felhatalmazott személyzet férhet hozzá a szigorúan szükséges célokra; biztonságos hitelesítési rendszerek alkalmazása a felhasználók és rendszergazdák számára (pl. erős jelszavak, kétfaktoros hitelesítés).
Titkosítás és álnevesítés: titkosítási protokollok használata a személyes adatok továbbítás közbeni védelmére (pl. HTTPS/TLS), valamint ahol lehetséges, az adatok titkosítása tárolás közben a szervereken vagy biztonsági mentésekben. A páciensek azonosító adatainak esetleges álnevesítése az összesített elemzésekben, hogy azok kiegészítő információ nélkül ne legyenek hozzárendelhetők konkrét természetes személyekhez.
Integritás és rendelkezésre állás: rendszeres adatmentési rendszerek és helyreállítási eljárások az adatok rendelkezésre állásának és gyors hozzáférhetőségének biztosítására fizikai vagy technikai incidensek esetén. Kártevő-ellenes intézkedések, tűzfalak és megfigyelés alkalmazása a jogosulatlan hozzáférés vagy adatvesztés megelőzése érdekében.
Tesztelés és monitorozás: a bevezetett biztonsági intézkedések hatékonyságának rendszeres ellenőrzése belső auditok, sebezhetőségi tesztek, biztonsági naplók figyelése, és szükség esetén az azonosított gyenge pontok gyors javítása révén.
Az Adatfeldolgozó által alkalmazott biztonsági intézkedéseket részletesebben külön műszaki dokumentáció ismerteti (pl. a Technikai és szervezési intézkedésekről szóló melléklet), amely kérésre átadható az Adatkezelőnek, és amely a jelen megállapodás szerves részét képezi. Az Adatfeldolgozó garantálja, hogy ezeket az intézkedéseket folyamatosan frissíti a kockázatok és a legjobb biztonsági gyakorlatok változásának megfelelően, és tájékoztatja az Adatkezelőt minden olyan jelentős változásról, amely befolyásolhatja a rábízott adatok védelmét.
Az Adatfeldolgozó csak az Adatkezelő előzetes engedélyével vonhat be más személyeket al-adatfeldolgozóként (alvállalkozóként). Az engedély lehet kifejezett egy adott al-adatfeldolgozóra, vagy általános az adott szerződéskötéskor ismert al-adatfeldolgozói kategóriákra (például tárhelyszolgáltatók, e-mail szolgáltatások stb.); ez utóbbi esetben az Adatfeldolgozó akkor is tájékoztatja az Adatkezelőt az ilyen al-adatfeldolgozók esetleges hozzáadásáról vagy cseréjéről, lehetőséget adva számára, hogy kifogást emeljen a változtatásokkal szemben, mielőtt az al-adatfeldolgozó megkezdené az adatkezelést.
Az esetlegesen engedélyezett al-adatfeldolgozókat az Adatfeldolgozó írásban köti meg olyan szerződéssel, amely legalább ugyanazokat az adatvédelmi kötelezettségeket írja elő, mint a jelen megállapodás, különösen a megfelelő biztonsági és titoktartási garanciákat. Az Adatfeldolgozó teljes mértékben felelős marad az Adatkezelő felé az általa kijelölt al-adatfeldolgozók kötelezettségeinek teljesítéséért; ha egy al-adatfeldolgozó megszegi kötelezettségeit, az Adatfeldolgozó elsődlegesen felel az Adatkezelő felé bármely mulasztásért.
A jelen megállapodás tárgyát képező személyes adatok kezelése kizárólag az Európai Unió vagy az Európai Gazdasági Térség területén található infrastruktúrákon (szerverek, adatközpontok) történik. Az Adatfeldolgozó részéről személyes adatok harmadik országokba (az EGT-n kívülre) történő továbbítása nem tervezett, kivéve, ha ez az Adatkezelő által a 8. szakasz szerint engedélyezett al-adatfeldolgozók használatához szükséges. Minden esetben a harmadik országba vagy nemzetközi szervezethez történő adattovábbítás az Adatfeldolgozó (vagy al-adatfeldolgozói) részéről csak a GDPR V. fejezetében foglaltaknak megfelelően történhet. Különösen az Adatkezelő előzetes engedélyét kell megszerezni, és fenn kell állniuk a GDPR 44. és következő cikkeiben meghatározott feltételeknek, például az Európai Bizottság megfelelőségi határozata alapján, vagy a Bizottság által jóváhagyott általános szerződési feltételek, kötelező erejű vállalati szabályok vagy más megfelelő garanciák alkalmazásával. Az Adatfeldolgozó tájékoztatja az Adatkezelőt a javasolt továbbítás módjáról és jogalapjáról, hogy az Adatkezelő értékelhesse és megadhassa (vagy megtagadhassa) az engedélyt.
A felek közötti, a nutrition modulra vonatkozó szolgáltatási jogviszony bármely okból történő megszűnésekor (például felmondás vagy a fő szerződés lejárta esetén, vagy az Adatfeldolgozó általi végleges szolgáltatásfelfüggesztés esetén) az Adatfeldolgozó beszüntet minden további, az Adatkezelő nevében végzett személyesadat-kezelést. Az Adatkezelő által a szerződés megszűnésekor vagy egy egyeztetett határidőn belül írásban közölt választása szerint az Adatfeldolgozó vagy visszaad minden, az Adatkezelő nevében kezelt személyes adatot (például interoperábilis formátumban történő exportálással), vagy véglegesen törli az összes ilyen adatot saját rendszereiből. Minden esetben az Adatfeldolgozó törli az adatok esetleges meglévő másolatait (beleértve a biztonsági mentéseket is), kivéve, amennyiben az adatok megőrzését az Adatfeldolgozóra alkalmazandó uniós vagy tagállami jog előírja (ebben az esetben az Adatfeldolgozó tájékoztatja az Adatkezelőt az adatokról és az őrzési kötelezettséget előíró jogszabályról, és az adatokat kizárólag ezen jogi megőrzési célból kezeli). A kérésre történő törlés tényét az Adatfeldolgozó írásban igazolja kérés esetén.
A megállapodás megszűnése után is fennmaradnak az Adatfeldolgozó és a felhatalmazott személyzet által a hatályos időszakban vállalt titoktartási kötelezettségek. Az Adatfeldolgozó továbbá garantálja, hogy megszűnés esetén az esetleges kijelölt al-adatfeldolgozók ugyanazon, az Adatkezelő adataira vonatkozó visszaadási/törlési kötelezettségeknek lesznek alávetve.
