Általános Szerződési Feltételek
Előszó
Az Introfy GmbH („Introfy“) a potenciális munkavállalók („jelöltek”) vállalatoknak („munkáltatók”) történő közvetítésére specializálódott az Introfy-platformon („platform”) keresztül. Ezek az általános szerződési feltételek („ászf”) szabályozzák a platform használatának szerződéses alapját mind a jelöltek, mind a munkáltatók („felhasználók”) számára.
1. Platform használata
- A platforma használata jelöltként webalkalmazáson vagy mobilalkalmazáson keresztül történhet, míg a munkáltatók számára a használat kizárólag webalkalmazáson keresztül lehetséges.
- A platforma használata feltételezi a felhasználó regisztrációját („regisztráció”). A regisztrációval megkötésre kerül a szerződés az Introfy-val. A jelöltként történő regisztráció egy mobilszám megadásával, egy jelszó kiválasztásával, majd a mobilszámra küldött megerősítő kód beírásával történik. A munkáltatóként történő regisztráció egy e-mail cím megadásával, valamint egy regisztrációs űrlap kitöltésével valósul meg, amelyhez egy e-mailben küldött linken keresztül lehet hozzáférni. A hibás adatbeviteleket felismerheti a felhasználó, ha nem kap megfelelő visszajelzést az Introfy részéről (megerősítő SMS vagy e-mail formájában).
- Kizárólag azok a természetes személyek jogosultak regisztrálni jelöltként, akik saját maguk számára keresnek munkáltatót. Harmadik személy vagy fiktív személy regisztrációja és használata tilos. Továbbá tilos hamis információ megadása a regisztráció és/vagy a jelölt fiókjában.
- Munkaadóként való regisztrációra olyan vállalatok jogosultak, amelyek további munkavállalókat keresnek; a vállalat regisztrálására csak a vállalat egy képviseletre jogosult személye jogosult. Harmadik személy vagy fiktív személy részére történő használat tilos. Továbbá tilos a regisztrációban és/vagy a munkaadói fiókban hamis információk megadása.
- Az Introfy indokolás nélkül megtagadhatja a regisztrációt a platformon. Az Introfy fenntartja a jogot, hogy a regisztrációs kérelmek hitelességét ellenőrizze, és a regisztráció befejezését ettől tegye függővé. Ettől függetlenül az Introfy fenntartja a jogot arra, hogy bármikor véletlenszerűen ellenőrizze a meglévő fiókok hitelességét, és megszüntesse azokat, amelyek megsértik a fenti előírásokat.
- A felhasználók kötelesek biztonságosan megőrizni hozzáférési adataikat, és különösen harmadik fél számára nem elérhetővé tenni azokat.
- Bár a platformon felhasználói tartalmak kerülnek tárolásra és elérhetővé tételre, az Introfy szolgáltatási köre nem tartalmaz felhőtárolót, így az Introfy nincs köteles a felhasználói tartalmakat tartósan elérhetővé tenni.
- Kiskorúak számára tilos a platform használata.
- A szerződés nyelve német. A szerződés szövegét az Introfy a szerződés megkötése után nem tárolja az adott felhasználóval, de a felhasználó számára elérhető a weboldalon.
2. Kapcsolatfelvétel a jelöltek és a munkáltatók között
- A munkaadó létrehozhat egy álláshirdetést egy nyitott pozícióra, amelyben a munkaadó által meghatározott követelmények szerepelnek („munkaköri leírás”).
- Az adott munkaköri leíráshoz a munkáltató a platformon kereshet jelölteket, és küldhet kapcsolatfelvételi kérést az érdekes jelölteknek („megkeresés”). A jelöltek csak akkor jelennek meg a munkáltatóknak, ha a jelöltek fiókjukat „aktív” állapotba helyezték.
- A munkáltatók vállalják, hogy az általuk a platformon megismert jelölteket nem keresik meg más módon, csak kérés útján. Bármilyen megszegés háromszoros közvetítési jutalék összegű kötbért von maga után (lásd árlistát). Ez nem érinti a további kártérítési igény érvényesítésének jogát, valamint az Introfy jogát a közvetítési jutalékra (lásd 4.4. pont) sikeres közvetítés esetén a kérés megkerülésével, és az esetleges szerződésszegési kötbér követelését (3.4. pont szerint) a sikeres közvetítés bejelentésének elmulasztása esetén. Ezenkívül Introfy fenntartja a jogot arra, hogy ebben az esetben azonnali hatállyal megszüntesse a munkáltatóval fennálló szerződéses viszonyt és törölje a munkáltatói fiókot.
- A jelöltek elfogadhatják a munkáltatók megkereséseit („Elfogadás”). Ebben az esetben a munkáltató hozzáférést kap a jelölt elérhetőségi adataihoz, így saját felelősségére kapcsolatba léphet a jelölttel. Az ezt követő tárgyalások a platformon kívül, közvetlenül az adott jelölt és az adott munkáltató között zajlanak („Tárgyalások”).
3. Sikeres közvetítés
- Amennyiben az Introfy szolgáltatásai révén szerződéses kapcsolat jön létre jelöltek és munkáltatók között (pl. állandó alkalmazás, szabadúszó), az "Sikeres közvetítésnek" minősül.
- Egy sikeres közvetítésnek tekinthető, ha szerződéses kapcsolat alakul ki a jelölt és a munkáltató között a jelölt elfogadásától számított 24 hónapon belül, feltéve, hogy a munkáltató nem bizonyítja, hogy a szerződéses kapcsolat az Introfy szolgáltatásaitól függetlenül jött létre.
- A munkáltató köteles a sikeres közvetítést az Introfy felé haladéktalanul – de legkésőbb 2 héten belül – a webportálon keresztül bejelenteni.
- Ha a munkáltató elmulasztja a sikeres közvetítés időben történő bejelentését, a közvetítési díj háromszorosának megfelelő szerződéses büntetés válik esedékessé az Introfy részére (lásd az árlistát). Ezt nem érinti a további kártérítés, valamint a közvetítési díjra vonatkozó tényleges igény (lásd a 4.4. pontot).
4. Díjak
- A szolgáltatások használata a jelöltek számára ingyenes.
- A munkáltatók díjat fizetnek minden kérésért az árlista szerint („kérési díj”).
- Sikeres közvetítés esetén a munkáltató a díjszabás szerinti további díj fizetésére köteles („közvetítési jutalék”).
5. Adatvédelem
- Az Introfy a felhasználók személyes adatait az adatvédelmi előírásoknak megfelelően kezeli.
- Adatvédelmi szempontból felelős személyként az Introfy csak annyiban dolgozza fel a személyes adatokat, amennyiben az adott felhasználóval szembeni szerződéses kötelezettség teljesítéséhez szükséges.
- A felhasználói tartalmak feltöltése kizárólag a felhasználó saját felelősségére történik. Az Introfy, mint a felhasználó adatfeldolgozója jár el ezen a téren. Az Introfy által végzett adatfeldolgozás alapját ez esetben az 1. mellékletben található adatfeldolgozási szerződés képezi, amennyiben a felhasználó kötelezett az adatfeldolgozási szerződés megkötésére.
6. Szerződés időtartama és felmondás
- A felhasználási szerződés az Introfy és a felhasználó között határozatlan ideig érvényes.
- A felek a használati szerződést bármikor, 1 hónapos felmondási idővel, indoklás nélkül rendes felmondással felmondhatják.
- A felmondás nincs hatással sem a később felmerülő sikerdíjakra egy sikeres közvetítés miatt, sem a kötelezettségre, hogy jelezzék a sikeres közvetítést, sem pedig a fenyegetett szerződésszegési büntetésre abban az esetben, ha elmulasztják bejelenteni a sikeres közvetítést.
- Ez nem érinti a rendkívüli felmondás jogszabályi jogát.
7. Felelősség
- Az Introfy a jogszabályi rendelkezéseknek megfelelően felel az életben, testi épségben és egészségben okozott károkért, amelyek vétkes kötelezettségszegésből erednek. Ezen túlmenően az Introfy a jogszabályi rendelkezések szerint felel minden egyéb kárért, amely szándékos vagy súlyosan gondatlan szerződésszegésből ered. Amennyiben a termékfelelősségről szóló törvény hatálya alá tartozik, az Introfy annak rendelkezései szerint korlátozás nélkül felel.
- Ha egy kár egy lényeges szerződéses kötelezettség egyszerű gondatlanságból eredő megszegésén alapul, tehát olyan kötelezettségen, amelynek teljesítése egyáltalán lehetővé teszi a szerződés szabályszerű végrehajtását, amelynek megszegése veszélyezteti a szerződés céljának elérését, és amelynek betartására a felhasználók rendszerint támaszkodhatnak, akkor az Introfy felelőssége az előre látható és szerződéses típusú károkra korlátozódik.
- További kártérítési igények az Introfyval szemben nem állnak fenn.
8. Egyéb
- Ha az ÁSZF egyes rendelkezései érvénytelenek vagy hiányosak lennének, az nem érinti a többi feltétel érvényességét.
- A német anyagi jog alkalmazandó, a német kollíziós jog és az ENSZ vételi jogának kizárásával. Amennyiben bírósági illetékesség megállapodás köthető, Hamburg az illetékességi hely.
- Nem veszünk részt fogyasztói vitarendezési eljárásban egy békéltető testület előtt, és erre nem is vagyunk kötelesek. Az EU Fizetési megoldások - Online vitarendezési rendelet 14. cikke (1) bekezdése értelmében kötelesek vagyunk felhívni figyelmét az Európai Bizottság Európai Online Vitarendezési Platformjára (OS-platform). Ezt elérheti a következő címen: https://ec.europa.eu/odr.
Melléklet 1: AVV
Előszó
A vállalkozó (Introfy) az adatkezelő (felhasználó) megbízása alapján az EU 2016/679 számú rendelete („GDPR”) 4. cikk 8. pontja és 28. cikke értelmében személyes adatokat dolgoz fel. Ez a megbízási adatkezelési szerződés („szerződés”) konkretizálja a szerződő felek adatvédelmi kötelezettségeit, amelyek a fő szerződésben leírt megbízási adatfeldolgozásból erednek. E szerződés minden tevékenységre alkalmazandó, amely a fő szerződéssel összefüggésben áll, és amely során a vállalkozó dolgozói vagy a vállalkozó által megbízott harmadik felek kapcsolatba kerülhetnek a megbízó által rendelkezésre bocsátott személyes adatokkal.
1. Definíciók
- Személyes adatok minden olyan információ, amelyet a megbízó rendelkezésre bocsát, és amely egy azonosított vagy azonosítható természetes személyre („érintettre”) vonatkozik; az azonosítható természetes személy az, aki közvetlenül vagy közvetve, különösen olyan azonosítók, mint a név, az azonosítószám, a helymeghatározó adatok, az online azonosító vagy egy vagy több, a fizikai, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy társadalmi azonosság kifejeződését jelentő különleges jellegzetesség alapján azonosítható (GDPR 4. cikk (1) bekezdés).
- A feldolgozás a személyes adatokkal összefüggésben végrehajtott bármely műveletet vagy műveletsorozatot jelenti, akár automatizált eljárások alkalmazásával, akár anélkül, mint például a gyűjtés, rögzítés, megszervezés, rendezés, tárolás, módosítás vagy megváltoztatás, visszaolvasás, lekérdezés, felhasználás, továbbítás, terjesztés vagy más módon történő rendelkezésre bocsátás, összehasonlítás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés (GDPR 4. cikk 2. pont).
- Utasításoknak minősülnek az összes olyan utasítás, amelyet a megbízó ad a megbízottnak, és amelyekben a megbízottat személyes adatok feldolgozására kérik fel. Az utasításokat kezdetben a fő szerződés határozza meg, és a megbízó ezt követően módosíthatja, kiegészítheti vagy helyettesítheti különálló utasításokkal („egyedi utasításokkal”).
2. A szerződés tárgya, felelősség
A megbízott a személyes adatokat a megbízó nevében dolgozza fel. A megbízó kizárólagosan felelős az adatvédelmi törvények jogszabályi előírásainak betartásáért, különösen a személyes adatok megbízottnak történő továbbításának, valamint ezen adatok feldolgozásának jogszerűségéért („adatkezelő” az általános adatvédelmi rendelet 4. cikkének 7. pontja szerint).
3. Időtartam
A szerződés időtartama megegyezik a fő szerződés futamidejével. A rendkívüli felmondás joga ettől függetlenül érintetlen marad.
4. Terjedelem, jelleg és cél a tervezett személyes adatok feldolgozásának
A személyes adatok feldolgozásának terjedelme, jellege és célja, amelyet a megbízott a megbízó nevében végez, részletesen le van írva a fő szerződésben.
5. Adattípus
A személyes adatok feldolgozásának tárgya a következő adatfajták/-kategóriák (adatkategóriák felsorolása/megnevezése):
- Személyes adatok, amelyeket a felhasználó saját maga bocsát rendelkezésre, ide tartoznak különösen a különböző formátumú (szöveg, kép, videó) szakmai jellegű személyes adatok.
6. Az érintettek köre
Az érintettek köre, akiknek a személyes adatai feldolgozásra kerülnek, magában foglalja:
- Felhasználó és a felhasználó által meghatározott harmadik felek.
7. Helyesbítés, törlés, zárolás és adatkiadás
- A megbízó bármikor, akár a szerződés, akár a fő szerződés megszűnése után is jogosult jogszerű egyedi utasítás keretében személyes adatok helyesbítését, törlését, zárolását és kiadását kérni.
- Az ügyfél szerződésben vagy egyedi utasítással határozza meg az átadott adathordozók visszaszolgáltatására és/vagy a tárolt személyes adatok törlésére irányuló intézkedéseket a szerződés megszűnése után.
8. Technikai és szervezési intézkedések
A vállalkozó technikai és szervezési intézkedéseket fog tenni a személyes adatok visszaélése és elvesztése elleni megfelelő védelem biztosítása érdekében, amelyek megfelelnek a GDPR 24. és 32. cikkének követelményeinek. Ez különösen akkor foglalja magában, ha ez indokolt,
• Megakadályozni az illetéktelenek hozzáférését az adatfeldolgozó berendezésekhez, amelyeken személyes adatokat dolgoznak fel és használnak (hozzáférés-ellenőrzés),
• a felhasználók jogosulatlan hozzáférésének megakadályozása érdekében az adatfeldolgozó rendszerekhez (hozzáférés-ellenőrzés),
• annak biztosítása, hogy az adatfeldolgozó rendszer jogosult felhasználói kizárólag a hozzáférési jogosultságuk alá tartozó adatokhoz férhessenek hozzá, és hogy a személyes adatok feldolgozás közben és után ne legyenek jogosulatlanul olvashatók, másolhatók, módosíthatók vagy eltávolíthatók (hozzáférés-ellenőrzés),
• annak biztosítása érdekében, hogy a személyes adatok elektronikus átvitele során, vagy szállításuk vagy adathordozón történő tárolásuk alatt jogosulatlanul ne lehessenek elolvasva, lemásolva, megváltoztatva vagy eltávolítva, valamint ellenőrizhető és megállapítható legyen, hogy mely helyekre tervezik a személyes adatok továbbítását adatátviteli eszközökkel (továbbításellenőrzés),
• annak biztosítása, hogy utólag ellenőrizhető és megállapítható legyen, hogy a személyes adatokat bevitették, módosították vagy törölték-e adatfeldolgozó rendszerekben, és ha igen, ki tette (bevitel-ellenőrzés),
• biztosítani, hogy a személyes adatok csak a megbízó útmutatása szerint legyenek feldolgozva (megbízás ellenőrzése),
• hogy biztosítsuk a személyes adatok védelmét a véletlen megsemmisülés vagy elvesztés ellen (hozzáférhetőségi ellenőrzés),
• biztosítani, hogy a különböző célokból gyűjtött adatok külön kezelhetők legyenek (elválasztásirányítás),
• a személyes adatok álnéven történő kezelése és titkosítása,
• az a képesség, hogy tartósan biztosítsa a rendszerek és szolgáltatások titkosságát, integritását, elérhetőségét és rugalmasságát az adatkezelés során,
• a személyes adatok rendelkezésre állásának és hozzáférhetőségének gyors helyreállítása fizikai vagy technikai incidens esetén,
• egy eljárás a műszaki és szervezési intézkedések hatékonyságának rendszeres felülvizsgálatára, értékelésére és kiértékelésére a feldolgozás biztonságának biztosítása érdekében.
- A technikai és szervezeti intézkedések technikai fejlődés és további fejlesztés tárgyát képezik. Ezért a megbízottnak megengedett, hogy alternatív megfelelő intézkedéseket hajtson végre. Ekkor a meghatározott intézkedések biztonsági szintje nem csökkenhet. Azokat a lényeges változtatásokat, amelyek befolyásolhatják a személyes adatok integritását, bizalmasságát vagy elérhetőségét, dokumentálni kell.
9. Utasítások
- A megbízónak joga van bármikor egyedi utasításokat adni a személyes adatok feldolgozásának módjáról, mértékéről és eljárásáról a megbízottnak. Az egyedi utasításokat írásban kell megadni.
- A megbízott csak a fő szerződés, a jelen szerződés és az egyedi utasítások keretében jogosult személyes adatok feldolgozására, kivéve, ha az uniós jog vagy a tagállamok joga kötelezi a személyes adatok feldolgozására.
- Azokat a rendelkezéseket, amelyek a megbízó egyedi utasításai által a megbízottnál felmerülő többletköltségek esetleges megtérítésére vonatkoznak, nem érinti.
- A vállalkozónak tájékoztatnia kell a megbízót az utasítási kötelezettség alóli kivételekről az őt érintő jogszabályok alapján, kivéve, ha éppen ez a jogszabály megtiltja az ilyen értesítést fontos közérdek miatt.
10. Egyéb jogok és kötelezettségek a megbízott részéről
- A megbízott - a törvény által előírt esetekben - kijelöl egy adatvédelmi tisztviselőt, aki az adatvédelmi rendelet 37., 38., 39. cikkének megfelelően végezheti munkáját. Az ő elérhetőségeit a megbízónak kérésre adják meg közvetlen kapcsolatfelvétel céljából.
- A megbízott biztosítja, hogy a személyes adatok kezelésével megbízott munkatársak adatvédelmi titoktartásra legyenek kötelezve (GDPR 29. cikk), és tájékoztatva legyenek a GDPR védelmi előírásairól. Az adatvédelmi titoktartás a tevékenység befejezése után is fennáll.
- A vállalkozó tájékoztatja a megbízót az üzleti folyamatok súlyos zavarainál, az adatvédelmi jogsértések gyanúja esetén vagy a személyes adatok kezelésével kapcsolatos egyéb szabálytalanságok esetén. Ez vonatkozik az esetleges ellenőrzési intézkedésekre és a felügyeleti hatóság intézkedéseire az adatvédelmi rendelet 51-59. cikkének megfelelően vagy a 83, 84. cikk szerinti vizsgálatokra is.
Ismeretes, hogy a GDPR 33. cikk szerint a megbízott köteles tájékoztatni bizonyos személyes adatok jogellenes továbbítása vagy megszerzése esetén. Ezért az ilyen eseteket haladéktalanul közölni kell a megbízóval, függetlenül az okozástól. A megbízott értesítése a megbízó felé különösen a következő információkat kell, hogy tartalmazza:
• A személyes adatok védelmének megsértésének leírása, amennyiben lehetséges, a kategóriák és az érintett személyek hozzávetőleges számának, valamint az érintett adatkategóriák és az érintett személyes adatok hozzávetőleges számának megadásával;
• A vállalkozó által az intézkedés meghozataláról vagy javasolásáról szóló leírás a személyes adatok védelmének megsértése esetén, és adott esetben a lehetséges káros hatások mérséklésére irányuló intézkedésekről.
A vállalkozónak megfelelő intézkedéseket kell tennie az adatok biztonságának biztosítása és az érintettekre gyakorolt esetleges hátrányos következmények csökkentése érdekében.
- A megbízott köteles bármikor tájékoztatást adni a megbízónak, amennyiben adatait és dokumentumait a személyes adatok védelmének megsértése érinti. Az anyag adatvédelmi előírásoknak megfelelő megsemmisítését a megbízott a megbízó egyedi megbízása alapján, annak költségére végzi. Különleges esetekben, amelyeket a megbízó írásban határoz meg, megőrzés vagy átadás történik.
- Az adatok feldolgozása magánlakásokban (a megbízott munkavállalóinak táv- vagy otthoni munkavégzése) a megbízó által engedélyezett. Amennyiben az adatokat magánlakásban dolgozzák fel, a megbízott biztosítja, hogy a GDPR 32. cikke szerinti intézkedések a táv- és otthoni munkavégzés esetében is biztosítva vannak.
- Amennyiben a megbízott a jelen szerződés alapján olyan szolgáltatásokat nyújt, amelyekért a fő szerződés nem fizet, a megbízott megfelelő díjazást követelhet.
11. A megrendelő jogai és kötelezettségei
- A megbízó kizárólagosan felelős a személyes adatok kezelésének jogszerűségének megítéléséért, valamint az érintettek jogainak védelméért.
- A megbízónak haladéktalanul és teljeskörűen írásban kell tájékoztatnia a megbízottat, ha a megbízás eredményeinek vizsgálata során adatvédelmi előírásokkal kapcsolatos hibákat vagy szabálytalanságokat állapít meg.
- Az adatkezelőre hárulnak a GDPR 33. cikkéből eredő tájékoztatási kötelezettségek.
12. Érintetti kérelmek
- Ha a megrendelő az alkalmazandó adatvédelmi törvények alapján köteles egy személy számára információt adni a személyes adatai kezeléséről, a vállalkozó támogatni fogja a megrendelőt az információk biztosításában, ha erre a megrendelő írásban felhívja.
- A vállalkozó tájékoztatja a megbízót, ha az érintettek élnek az érintetti jogaikkal a vállalkozóval szemben.
13. Együttműködés a felügyeleti hatósággal
A megrendelő és a vállalkozó, valamint adott esetben azok képviselői kérésre együttműködnek a felügyeleti hatósággal feladataik ellátásában.
14. A megrendelő ellenőrzési kötelezettségei
A megbízó a feldolgozás megkezdése előtt és azt követően rendszeresen meggyőződik a megbízott technikai és szervezési intézkedéseiről, és dokumentálja az eredményt. Ehhez például bekérheti a megbízott önértékeléseit, vagy saját költségére auditot végeztethet. Audit esetén a megbízó viseli a megbízott azon munkatársainak költségeit is, akiknek részt kell venniük az auditra.
15. Alvállalkozó
- Alvállalkozók megbízása lehetséges ezen szerződés keretében és a 3., 4., 5., 6. pontban konkretizált tevékenységek esetén, amennyiben a megbízott biztosítja, hogy az alvállalkozó átvállalja a megbízóval szemben fennálló szerződéses kötelezettségeket. Különösen érvényesek a szerződésben meghatározott titoktartási, adatvédelmi és adatbiztonsági követelmények.
- A megrendelő számára biztosítani kell az ellenőrzési és felülvizsgálati jogokat a 14. pontnak megfelelően. Írásbeli kérés útján a megrendelő jogosult tájékoztatást kérni a vállalkozótól a szerződés lényeges tartalmáról és az alvállalkozó adatvédelmi kötelezettségeinek teljesítéséről, szükség esetén a releváns szerződéses dokumentumok megtekintésével.
- A vállalkozó jogosult alvállalkozókat igénybe venni, amennyiben azok megfelelnek a 15.1 és 15.2 pontban meghatározott követelményeknek, és a vállalkozó erről értesíti a megrendelőt, aki írásban nem tiltakozik hét napon belül.
16. Titoktartási kötelezettség
A vállalkozó köteles a személyes adatok kezelése során a bizalmas információk védelmét fenntartani. A vállalkozó vállalja, hogy betartja ugyanazokat az adatvédelmi szabályokat, mint amelyek a megbízóra vonatkoznak. A megbízó köteles írásban tájékoztatni a vállalkozót az esetleges különleges adatvédelmi szabályokról.
17. Általános rendelkezések, tájékoztatási kötelezettségek, írásbeliségi záradék, jogválasztás
- Ha a személyes adatokat a vállalkozónál lefoglalással, elkobzással, csőd- vagy egyezségi eljárással, vagy más harmadik fél által végzett események vagy intézkedések révén veszélyeztetik, akkor a vállalkozónak haladéktalanul tájékoztatnia kell a megrendelőt. A vállalkozó minden érintett felet haladéktalanul tájékoztat arról, hogy a személyes adatok feletti fennhatóság és tulajdon kizárólag a megrendelőt mint az „adatkezelőt” illeti meg az Általános Adatvédelmi Rendelet (GDPR) értelmében.
- A személyes adatok feldolgozása kizárólag a Német Szövetségi Köztársaság területén, az Európai Unió egyik tagállamában vagy az Európai Gazdasági Térségről szóló megállapodás másik szerződő államában történik. Bármely harmadik országba történő áthelyezéshez a megbízó előzetes hozzájárulása szükséges, és csak akkor hajtható végre, ha a GDPR 44., 45. és 46. cikkének különleges követelményei teljesülnek. Amennyiben a feldolgozást alvállalkozó végzi, a megbízó ezzel megadja hozzájárulását.
- A szerződés és annak minden részének – beleértve a vállalkozó esetleges tájékoztatásait is – módosításai és kiegészítései írásos megállapodást igényelnek, valamint kifejezett utalást arra, hogy a szerződés módosításáról vagy kiegészítéséről van szó. Ez vonatkozik a formai követelményekről való lemondásra is.
- A német jog az irányadó, kivéve a kollíziós jogot.
- Az illetékes bíróság a fő szerződésből eredő illetékes bíróság.