VEDD FIGYELEMBE, HOGY AZ ALÁBBI FELTÉTELEKET AZ EURÓPAI BIZOTTSÁG ÁLTAL JÓVÁHAGYOTT 2022-ES ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK EGYESÜLT KIRÁLYSÁG ÁLTAL JÓVÁHAGYOTT KIEGÉSZÍTÉSÉNEK ELFOGADÁSÁVAL KAPCSOLATBAN TETTÜK KÖZZÉ, ÉS PONTOSÍTJUK, HOGY AZ ILYEN 2021-ES, AZ EK ÁLTAL JÓVÁHAGYOTT SCC-K (ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK) VONATKOZNAK A SVÁJCI ÜGYFELEK SZEMÉLYES ADATAINAK TOVÁBBÍTÁSÁRA.

A jelen Adattovábbítási megállapodás („Megállapodás”) jogilag kötelező érvényű szerződést képez közted és a Snap között, és az ügyfél személyes adatainak az Adatvédelmi Törvény hatálya alá tartozó minden olyan továbbítására vonatkozik, amit te a Snapnek küldesz az EGT-n, Svájcon vagy az Egyesült Királyságon kívülre, és adott esetben beépül az Adatfeldolgozási megállapodásba és az Adatmegosztási megállapodásba. A jelen Megállapodásban használt feltételek némelyikét a megállapodásokban határozzuk meg.

Az „Adattovábbítás” olyan adatkezelési tevékenységet jelent, amelynek során az ügyfél Adatvédelmi törvényeknek megfelelően feldolgozott adatait az EGT-n, az Egyesült Királyságon, Svájcon vagy az Európai Bizottság vagy az Egyesült Királyság államtitkára (adott esetben) által hozott megfelelőségi határozat hatálya alá tartozó országtól eltérő harmadik országba továbbítod a Snap (vagy telephelyünk) részére az alkalmazandó Adatvédelmi törvény vonatkozó rendelkezéseivel összhangban. 

„ÁSZF”: az Európai Bizottság által a 2021. június 4-i 2021/914 bizottsági határozatban jóváhagyott általános szerződési feltételeket jelenti a személyes adatok olyan országokba történő továbbítására vonatkozóan, amelyeket az Európai Bizottság egyébként nem ismer el a személyes adatok megfelelő szintű védelmét biztosító országként (időről időre módosítják és frissítik).

„Az Egyesült Királyság IDTA-kiegészítése”: az ICO által kiadott és a Parlament elé terjesztett B.1.0 kiegészítés kötelező záradékait jelenti a 2018. évi Adatvédelmi törvény s119A pontjának megfelelően 2022. február 2-án, az említett kötelező záradékok ‎‎18. szakasza szerint felülvizsgált formában.

A „személyes adat”, az „érintett”, az „adatkezelés”, az „adatkezelő”, az „adatfeldolgozó”, a „képviselő” és a „felügyeleti hatóság” kifejezések minden esetben az Általános adatvédelmi rendeletben vagy az Egyesült Királyság általános adatvédelmi rendeletében meghatározott jelentéssel bírnak, függetlenül attól, hogy az adatvédelmi törvény alkalmazandó-e. Ezen kívül a jelen Megállapodásban használt feltételek némelyikét az Üzleti szolgáltatási feltételek határozzák meg.

a. EGT/Svájci adatok: Ha olyan adattovábbításra kerül sor, amelynek során te adatkezelőként jársz el, és EGT vagy svájci érintett ügyfél személyes adatait osztod meg a Snapppel, mint adatkezelővel, az Adatkezelési megállapodás alapján, akkor: (i) az ilyen adatok bármilyen továbbítását az EGT adatkezelő az adatkezelőhöz általános szerződési feltételei szabályozzák, amelyek beépülnek a jelen Megállapodásba; és (ii) ezen általános szerződési feltételek I. és II. mellékletét ki kell egészíteni az Adatmegosztási megállapodás 1. és 2. mellékletében meghatározott információkkal.

b. Egyesült Királyságbeli adatok: Ha olyan adattovábbításra kerül sor, amelynek során te adatkezelőként jársz el, és az egyesült királyságbeli érintett ügyfél személyes adatait az Adatmegosztási megállapodás alapján adatkezelőként eljáró Snappel megosztod, akkor az ilyen adatokra vonatkozó adattovábbításokat az EGT adatkezelő az adatkezelőhöz általános szerződési feltételei szabályozzák, amelyek magukban foglalják a 2.a. pontban és az Egyesült Királyság IDTA-kiegészítésében meghatározott módosításokat.

a. EGT/Svájci adatok: Ha olyan adattovábbításra kerül sor, amelynek során te adatkezelőként jársz el, és EGT vagy svájci érintett ügyfél személyes adatait küldöd el a Snapnek, mint adatfeldolgozónak, az Adatkezelési megállapodás alapján; akkor az ilyen adatok bármilyen továbbítását az EGT adatkezelő az adatfeldolgozóhoz általános szerződési feltételei szabályozzák, amelyek a következő módosításokkal épülnek be a jelen Megállapodásba (a jelen 3. pontban az általános szerződési feltételek záradékaira történő hivatkozásokkal): (i) a 9. pont (alfeldolgozók) tekintetében a Snap az itt elérhető lista frissítésével tájékoztat téged a tervezett módosításokról; és (ii) az EGT adatkezelő az adatfeldolgozóhoz általános szerződési feltételeinek I. és II. mellékletét az Adatkezelési megállapodás 1. és 2. mellékletében meghatározott információkkal kell kiegészíteni.

b. Egyesült Királyságbeli adatok: Ha olyan adattovábbításra kerül sor, amelynek során te adatkezelőként jársz el, és az egyesült királyságbeli érintett ügyfél személyes adatait az Adatkezelési megállapodás alapján adatfeldolgozóként eljáró Snap rendelkezésére bocsátod, akkor az ilyen adatokra vonatkozó adattovábbításokat az EGT adatkezelő az adatfeldolgozóhoz általános szerződési feltételei szabályozzák, amelyek magukban foglalják a 3.a. pontban és az Egyesült Királyság IDTA-kiegészítésében meghatározott módosításokat. 

Az adattovábbításokkal kapcsolatban az alábbi kiegészítő intézkedések alkalmazandók:

a. A Snap kijelenti és garantálja, hogy a továbbítás időpontjában nem kapott semmilyen hivatalos jogi kérelmet semmilyen kormányzati hírszerző vagy biztonsági szolgálattól/ügynökségtől abban az országban, ahová az adott ügyfél személyes adatait továbbítják, az ügyfél személyes adataihoz való hozzáférésre (vagy azok másolatára), amelyeket a jelen Megállapodás alapján a Snapnek továbbítottak („Kormányzati ügynökségi kérelem”); és

b. ha a jelen Megállapodás időtartama alatt a Snap bármilyen kormányzati ügynökségi kérelmet kap, írásban tájékoztat téged (kivéve, ha az alkalmazandó jogszabályok ezt tiltják), amint az észszerűen megvalósítható, továbbá te és a Snap (amint észszerűen megvalósítható) megvitatjátok és meghatározzátok, hogy az ügyfél személyes adatainak a jelen Megállapodás szerinti összes vagy bármilyen továbbítását fel kell-e függeszteni az ilyen kormányzati ügynökségi kérelmek fényében.

a. Ha az adatvédelmi törvény előírja, hogy külön megállapodásként hajtsd végre az SCC-ket (Standar Contractual Clauses – általános szerződési feltételek) vagy az Egyesült Királyság IDTA-kiegészítését (nemzetközi adattovábbítási megállapodás és iránymutatás), amely az ügyfél személyes adatainak a Snaphez való adott továbbítására vonatkozik, akkor a Snap a kérésedre haladéktalanul végrehajtja az ilyen SCC-ket vagy az Egyesült Királyság IDTA-kiegészítését, amely magában foglalja azokat a módosításokat, amelyeket észszerűen követelhetsz, hogy tükrözze a jelen DTA (adattovábbítási megállapodás) vonatkozó rendelkezéseit, ütemterveit és mellékleteit, az adattovábbítás részleteit és a vonatkozó adatvédelmi törvény követelményeit. 

b. Ha: (i) a személyes adatok az EGT-országokon, Svájcon vagy az Egyesült Királyságon kívülre történő továbbítását legitimáló, a jelen DTA-ban említett bármely eszköz érvényét veszti; vagy (ii) bármely felügyeleti hatóság előírja a személyes adatok ilyen módon történő továbbításának felfüggesztését, akkor a Snap a másik félnek küldött értesítéssel, és az adott értesítésben meghatározott időponttól kezdve módosíthatja az ilyen továbbításokat vagy alternatív intézkedéseket hozhat a tekintetükben, a vonatkozó adatvédelmi törvényben előírtak szerint.

Ha bármilyen konfliktus vagy ellentmondás lép fel e Megállapodás bármely rendelkezése és bármelyik más alkalmazandó megállapodás között, az elsőbbségi sorrend a következő: az Egyesült Királyság IDTA-kiegészítése (nemzetközi adattovábbítási megállapodás és iránymutatás) és a vonatkozó Általános szerződési feltételek (ha vannak), a jelen Megállapodás, az Adatfeldolgozási megállapodás vagy az Adatmegosztási megállapodás (ha van), valamint az Üzleti szolgáltatási feltételek.

Összefoglalva: ez a Megállapodás az ügyfelek személyes adatainak tőled a Snapnak való továbbítására vonatkozik, ha ezeket az EGT-n, Svájcon, az Egyesült Királyságon vagy az Európai Bizottság vagy az Egyesült Királyság államtitkára (adott esetben) által hozott megfelelőségi határozat hatálya alá tartozó országon kívülre küldöd. Eltérő továbbítási mechanizmusok kerülnek alkalmazásra a vásárló lakóhelye szerinti ország alapján, illetve aszerint, hogy az adatokat a Snappal, mint adatkezelővel vagy mint adatfeldolgozóval osztod meg. A Snap megígéri, hogy az adattovábbítás időpontjában semmilyen kormányzati szervtől nem kapott adatkérést, és hogy a Snap a lehető leghamarabb tájékoztat téged az ilyen kérésekről. Ha az Adatvédelmi Törvények külön továbbítási mechanizmusok végrehajtását követelik meg, a Snap segít ezeket megvalósítani. Ha a fent meghatározott továbbítási mechanizmusok érvénytelenné válnak, vagy a szabályozó másként felfüggeszti őket, a Snap módosíthatja azokat, vagy alternatív továbbítási mechanizmusokat léptethet életbe.