Asmens duomenų tvarkymo susitarimas (DPA)

1.1. Šis Susitarimas taikomas visoms Interdevelopment UAB (toliau – Paslaugų teikėjas) ir jos klientų (toliau – Užsakovas) sutartims, kuriose yra nuoroda į šį Susitarimą (toliau – Sutartis), ir yra neatskiriama tokių sutarčių dalis.

1.2. Susitarimas nustato sąlygas, kuriomis Paslaugų teikėjas tvarko asmens duomenis Užsakovo pavedimu. Užsakovas yra duomenų valdytojas, o Paslaugų teikėjas – duomenų tvarkytojas. Sąvokos vartojamos ta reikšme, kuri joms suteikta BDAR ir Sutartyje.

1.3. Užsakovas atsako už duomenų tvarkymo teisėtumą, įskaitant teisinių pagrindų buvimą ir duomenų subjektų informavimą.

1.4. Susitarimas galioja visą Sutarties galiojimo laikotarpį ir tol, kol bus užbaigtas duomenų grąžinimas ir ištrynimas pagal 8 skyrių.

2.1. Duomenų subjektų ar duomenų kategorijų sąrašo išplėtimas konkrečiam Užsakovui (pavyzdžiui, dėl lojalumo programos įdiegimo) įforminamas rašytiniu Šalių susitarimu. Su tuo susijusios papildomos paslaugos apmokamos Šalims suderinus.

3.1. Paslaugų teikėjas tvarko asmens duomenis tik pagal Užsakovo dokumentais įformintus nurodymus. Nurodymai – tai Sutartis, šis Susitarimas ir užduotys, pavestos Sutartyje nustatyta tvarka. Paslaugų teikėjas praneša Užsakovui, jeigu, jo nuomone, nurodymas pažeidžia duomenų apsaugos teisės aktus, ir turi teisę sustabdyti tokio nurodymo vykdymą, kol Užsakovas nurodymą patvirtins arba pakeis.

3.2. Paslaugų teikėjas užtikrina, kad asmenys, kuriems jis suteikė prieigą prie duomenų (jo darbuotojai ir pagalbiniai duomenų tvarkytojai), laikytųsi konfidencialumo.

3.3. Paslaugų teikėjas taiko tinkamas technines ir organizacines saugumo priemones pagal BDAR 32 straipsnį, įskaitant prieigos valdymą, atsarginį kopijavimą ir ryšio kanalų apsaugą. Taikomų priemonių aprašymas Užsakovui pateikiamas jo prašymu.

3.4. Atsižvelgdamas į duomenų tvarkymo pobūdį, Paslaugų teikėjas padeda Užsakovui vykdyti duomenų subjektų prašymus ir BDAR 32–36 straipsniuose nustatytas prievoles. Tiesiogiai Paslaugų teikėjui pateiktus prašymus jis nedelsdamas perduoda Užsakovui. Pagalba, viršijanti įprasto techninio palaikymo apimtį (pavyzdžiui, dalyvavimas atliekant poveikio duomenų apsaugai vertinimą), apmokama pagal suderintą įkainį.

3.5. Paslaugų teikėjas praneša Užsakovui apie asmens duomenų saugumo pažeidimą (įskaitant jų atskleidimą be leidimo, praradimą, pakeitimą, sunaikinimą ar prieigos prie jų gavimą be leidimo) nepagrįstai nedelsdamas, bet ne vėliau kaip per 48 valandas nuo jo aptikimo. Pranešime pateikiama tuo metu turima informacija apie pažeidimo pobūdį, tikėtinas jo pasekmes ir priemones, kurių imtasi, taip pat nurodomas Paslaugų teikėjo kontaktinis asmuo.

4.1. Pagalbiniu duomenų tvarkytoju laikomas asmuo, kuriam Paslaugų teikėjas paveda tvarkyti Užsakovo asmens duomenis, įskaitant jų talpinimą, saugojimą arba sistemų priežiūrą turint prieigą prie jų. Šalutinių paslaugų tiekėjai, neturintys prieigos prie Užsakovo asmens duomenų (ryšių, buhalterinės apskaitos, teisinės ir kitos paslaugos), nėra pagalbiniai duomenų tvarkytojai.

4.2. Užsakovas suteikia Paslaugų teikėjui bendrą leidimą pasitelkti pagalbinius duomenų tvarkytojus. Dabartinis pagalbinių duomenų tvarkytojų sąrašas skelbiamas puslapyje https://interdevelopment.eu/lt/legal/subprocessors/.

4.3. Apie pagalbinio duomenų tvarkytojo pasitelkimą ar pakeitimą Paslaugų teikėjas iš anksto praneša Užsakovui Sutartyje nurodytu elektroninio pašto adresu. Užsakovas turi teisę per 14 kalendorinių dienų motyvuotai prieštarauti remdamasis su duomenų apsauga susijusiais pagrindais. Jeigu Šalys nesusitaria, Užsakovas turi teisę nutraukti Sutartį, nesilaikydamas Sutartyje nustatyto įspėjimo termino.

4.4. Paslaugų teikėjas nustato pagalbiniams duomenų tvarkytojams duomenų apsaugos prievoles, atitinkančias BDAR 28 straipsnio reikalavimus, ir atsako Užsakovui už jų vykdymą.

5.1. Asmens duomenys tvarkomi ir saugomi ES/EEE teritorijoje esančiuose duomenų centruose, sertifikuotuose pagal ISO/IEC 27001 standartą.

5.2. Duomenis perduoti už ES/EEE ribų leidžiama tik gavus išankstinį rašytinį Užsakovo sutikimą ir laikantis BDAR V skyriaus reikalavimų.

6.1. Paslaugų teikėjas pateikia Užsakovui informaciją, būtiną šio Susitarimo laikymuisi patvirtinti, pirmiausia dokumentų forma, įskaitant nepriklausomų auditorių ataskaitas ir pagalbinių duomenų tvarkytojų sertifikatus.

6.2. Jeigu dokumentų nepakanka, Užsakovas arba jo įgaliotas auditorius turi teisę atlikti patikrinimą ne dažniau kaip kartą per kalendorinius metus, apie tai pranešęs ne mažiau kaip prieš 30 kalendorinių dienų, darbo laiku ir netrikdydamas Paslaugų teikėjo veiklos. Auditorius pasirašo konfidencialumo susitarimą ir negali būti Paslaugų teikėjo konkurentas. Patikrinimas neliečia kitų Paslaugų teikėjo klientų duomenų.

6.3. Patikrinimo išlaidas padengia Užsakovas.

7.1. Paslaugų teikėjas turi teisę keisti šį Susitarimą, skelbdamas naują jo versiją savo interneto svetainėje ir pranešdamas Užsakovui elektroniniu paštu likus ne mažiau kaip 30 kalendorinių dienų iki pakeitimų įsigaliojimo.

7.2. Pakeitimai negali sumažinti asmens duomenų apsaugos lygio be Užsakovo sutikimo. Jeigu Užsakovas nesutinka su pakeitimais, jis turi teisę iki jų įsigaliojimo dienos nutraukti Sutartį, nesilaikydamas Sutartyje nustatyto įspėjimo termino.

7.3. Ankstesnės Susitarimo versijos lieka prieinamos Paslaugų teikėjo interneto svetainėje.

8.1. Pasibaigus Sutarčiai, Paslaugų teikėjas grąžina duomenis Sutartyje nustatyta tvarka, o po to ištrina jų kopijas, jeigu teisės aktai nereikalauja jų saugoti. Atsarginiuose archyvuose esančios kopijos ištrinamos jų planinės rotacijos metu, bet ne vėliau kaip per 90 dienų.

9.1. Šalių atsakomybę pagal šį Susitarimą reglamentuoja Sutarties nuostatos, įskaitant atsakomybės apribojimą.

9.2. Jeigu Sutartis ir šis Susitarimas asmens duomenų apsaugos klausimais prieštarauja vienas kitam, viršenybę turi šis Susitarimas. Susitarimui taikoma ta pati teisė, kuri taikoma Sutarčiai.

9.3. Kontaktai duomenų apsaugos klausimais: info@interdevelopment.eu.

9.4. Šis Susitarimas skelbiamas keliomis kalbomis. Jeigu skirtingų kalbų versijos nesutampa, viršenybę turi versija lietuvių kalba.