Az adatkezelési megállapodás rögzíti az adatkezelő és az adatfeldolgozó között a GDPR értelmében létrejött megállapodásokat. A megállapodásnak többek között meg kell határoznia az adatkezelés tárgyát, időtartamát, jellegét és célját, a személyes adatok típusát és az érintettek kategóriáit, a biztonsági intézkedéseket, az al-adatfeldolgozók igénybevételét, valamint az adatok visszaadására vagy törlésére vonatkozó kötelezettségeket. Az adatkezelési megállapodásokat (DPA-kat) kifogástalanul fogalmazzuk meg és ellenőrizzük.

Az elvileg megrendelésre fejlesztett szoftverek szerzői jogai a fejlesztőt illetik, kivéve, ha írásban másként állapodnak meg. Az ügyfélnek, aki jogokat kíván szerezni, ezért egyértelmű átruházási okirattal vagy széles körű licenccel kell rendelkeznie. Gondoskodni kell a már létező komponensekről, a nyílt forráskódról és a felhasználási jogokról is. Biztosítjuk a szellemi tulajdonjogok védelmét.

Az SLA rögzíti az IT-szolgáltatás elfogadott minőségét, például az elérhetőséget, a válaszidőket, a támogatási és karbantartási időszakokat. A szintek be nem tartása gyakran büntetésekhez vagy szolgáltatási jóváírásokhoz kapcsolódik. Az egyértelmű SLA megakadályozza a vitákat a „jó szolgáltatás” jelentésével kapcsolatban, és kézzelfogható előnyt biztosít az ügyfélnek nem teljesítés esetén. Kiegyensúlyozott SLA-kat készítünk, és felülvizsgáljuk a beszállítók SLA-it.

A nyílt forráskódú komponensek szabadon használhatók, de a vonatkozó licenc feltételeinek megfelelően. Egyes licencek (például a copyleft) előírják a származtatott forráskód elérhetővé tételét, ami hatással lehet a kereskedelmi szoftverekre. A licencleltár és a megfelelőségi szabályzat megakadályozza a nem szándékos kötelezettségeket és jogsértéseket. Tanácsot adunk a nyílt forráskódú szoftverek felelősségteljes használatára.

A NIS2 irányelv kiberbiztonsági követelményeket ír elő a létfontosságú és fontos ágazatokban működő közepes és nagyméretű szervezetek széles köre számára. Többek között kockázatkezelési intézkedéseket, incidensjelentést és vezetői elszámoltathatóságot ír elő. A meg nem felelés jelentős bírságokhoz vezethet. Segítünk feltérképezni, hogy Ön a NIS2 hatálya alá tartozik-e, és hogyan felelhet meg az előírásoknak.

A felhőszolgáltatások esetében fontos, hogy ki felelős az elérhetőségért, a biztonságért, az adatokért és a biztonsági mentésekért, és hogyan korlátozódik a felelősség. A szállítói szerződések gyakran tartalmaznak széles körű kizárásokat; ügyfélként elengedhetetlen, hogy ezeket kritikusan értékeljük, és szükség esetén módosítsuk. A kilépési és adatvisszaadási megállapodásokat is jól szabályozni kell. Mi tárgyaljuk meg ezeket a feltételeket Ön helyett.

Személyes adatok EGT-n kívüli országokba történő továbbítása csak akkor megengedett, ha megfelelő szintű védelmet garantálnak, például megfelelőségi határozat vagy kiegészítő intézkedéseket tartalmazó standard szerződési záradékok révén. Mivel ez fontos esetjog, gondos mérlegelésre van szükség. Tanácsot adunk a jogszerű nemzetközi adattovábbításokkal és a szükséges dokumentációval kapcsolatban.

A nem feltétlenül szükséges sütik és nyomkövetők elhelyezéséhez elvileg a felhasználó előzetes, tájékozott hozzájárulása szükséges. Az átláthatósági kötelezettségek a süti nyilatkozaton keresztül is érvényesek. A helytelen süti bannerek és a valójában kikényszerített „hozzájárulás” végrehajtási kockázatokat jelentenek. Felmérjük a süti megoldásod jogszerűségét.

Az üzleti titkok akkor védettek, ha titkosak, értékesek és ésszerű intézkedések védik őket. A törvényi védelem mellett elengedhetetlenek a szerződésekben és munkaszerződésekben foglalt titoktartási és versenytilalmi megállapodások. Jogsértés esetén többek között bírósági végzést és kártérítést lehet követelni. Segítünk know-how-ját szerződéses és gyakorlati szinten is megvédeni.

A viták gyakran késedelmekről, hibákról, pótmunkákról vagy a szerződés megszüntetéséről szólnak. Az első lépés a szerződés és a teljesített szolgáltatás vizsgálata, majd indokolt kereset benyújtása, és szükség esetén szerződésszegésről szóló értesítés. Ha a tárgyalásos vagy közvetítéses megoldás nem vezet eredményre, bírósági eljárás indulhat. Az első figyelmeztetéstől egészen a bíróságig képviseljük az Ön érdekeit.

Átruházás esetén a szoftver szerzői joga véglegesen átszáll a megrendelőre, míg licenc esetén a készítő marad a jogtulajdonos, és csak a felhasználási jogot adja át. Megrendelésre fejlesztett, egyedi szoftverek esetében ezt előre meg kell állapodni, ellenkező esetben a jogok a fejlesztőnél maradnak.

A webáruházaknak egyértelműen fel kell tüntetniük többek között az eladó kilétét, az adókat is tartalmazó árat, a szállítási költségeket, az elállási jogot és a fizetési módokat. A kötelező információk hiánya meghosszabbíthatja az elállási időszakot, és bírságot vonhat maga után a szabályozó hatóság részéről.

Az adatvédelmi hatásvizsgálat (DPIA) az adatvédelmi kockázatok kötelező értékelése olyan adatkezelések esetében, amelyek valószínűleg magas kockázattal járnak, mint például a nagyszabású profilalkotás vagy a videokamerás megfigyelés. Az eredmény segít abban, hogy megfelelő intézkedéseket tegyünk az adatkezelés megkezdése előtt.

A SaaS-szerződések a rendelkezésre állásra, a biztonságra, az adatvesztésre és a felelősségkorlátozásokra vonatkozó rendelkezéseket határozzák meg. Figyeljen a következményes károk kizárására, a felelősségkorlátozás szintjére, valamint az adatok visszaküldésének és törlésének feltételeire a megállapodás lejárta után.

Ha olyan felet bíz meg, aki az Ön nevében személyes adatokat kezel, adatfeldolgozási megállapodást kell kötnie, amely tartalmazza a biztonságra, a titoktartásra, az al-feldolgozókra és az adatvédelmi incidensek bejelentésére vonatkozó rendelkezéseket. Adatkezelőként végső soron Ön felelős a jogszerű adatfeldolgozásért.