Vienošanās par personas datu apstrādi (DPA)

1.1. Šo Vienošanos piemēro visiem līgumiem starp Interdevelopment UAB (turpmāk – “Izpildītājs”) un tā klientiem (turpmāk – “Pasūtītājs”), kuros ir atsauce uz šo Vienošanos (turpmāk – “Līgums”), un tā ir šādu līgumu neatņemama sastāvdaļa.

1.2. Vienošanās nosaka noteikumus, ar kādiem Izpildītājs apstrādā personas datus Pasūtītāja uzdevumā. Pasūtītājs ir pārzinis, bet Izpildītājs – apstrādātājs. Termini tiek lietoti VDAR un Līguma izpratnē.

1.3. Pasūtītājs atbild par apstrādes likumīgumu, tostarp par juridisko pamatu esību un datu subjektu informēšanu.

1.4. Vienošanās ir spēkā visā Līguma darbības termiņā un līdz brīdim, kad saskaņā ar 8. sadaļu ir pabeigta datu atdošana un dzēšana.

2.1. Datu subjektu vai datu kategoriju saraksta paplašināšanu konkrētam Pasūtītājam (piemēram, saistībā ar lojalitātes programmas uzsākšanu) noformē ar rakstisku Pušu vienošanos. Ar to saistītos papildu pakalpojumus apmaksā pēc Pušu saskaņojuma.

3.1. Izpildītājs apstrādā personas datus tikai pēc Pasūtītāja dokumentētiem norādījumiem. Norādījumi ir Līgums, šī Vienošanās un uzdevumi, kas doti Līgumā paredzētajā kārtībā. Izpildītājs informē Pasūtītāju, ja, viņaprāt, norādījums pārkāpj datu aizsardzības tiesību aktus, un ir tiesīgs apturēt tā izpildi, līdz Pasūtītājs norādījumu apstiprina vai groza.

3.2. Izpildītājs nodrošina, ka konfidencialitāti ievēro personas, kurām tas ir piešķīris piekļuvi datiem (tā darbinieki un apakšapstrādātāji).

3.3. Izpildītājs īsteno atbilstīgus tehniskus un organizatoriskus drošības pasākumus saskaņā ar VDAR 32. pantu, tostarp piekļuves pārvaldību, rezerves kopēšanu un sakaru kanālu aizsardzību. Īstenoto pasākumu aprakstu Pasūtītājam sniedz pēc pieprasījuma.

3.4. Ņemot vērā apstrādes raksturu, Izpildītājs palīdz Pasūtītājam izpildīt datu subjektu pieprasījumus un VDAR 32.–36. pantā paredzētos pienākumus. Pieprasījumus, kurus Izpildītājs saņēmis tieši, tas nekavējoties pārsūta Pasūtītājam. Palīdzību, kas pārsniedz parasta tehniskā atbalsta apjomu (piemēram, piedalīšanos novērtējumā par ietekmi uz datu aizsardzību), apmaksā pēc saskaņotas likmes.

3.5. Izpildītājs paziņo Pasūtītājam par personas datu aizsardzības pārkāpumu (tostarp par datu neatļautu izpaušanu, nozaudēšanu, pārveidošanu, iznīcināšanu vai neatļautu piekļuvi tiem) bez nepamatotas kavēšanās, bet ne vēlāk kā 48 stundu laikā pēc tā atklāšanas. Paziņojumā ietver tajā brīdī pieejamo informāciju par pārkāpuma raksturu, tā iespējamām sekām un veiktajiem pasākumiem, kā arī Izpildītāja kontaktpersonu.

4.1. Par apakšapstrādātāju uzskata personu, kurai Izpildītājs uztic Pasūtītāja personas datu apstrādi, tostarp to mitināšanu, glabāšanu vai sistēmu apkalpošanu ar piekļuvi tiem. Palīgpakalpojumu sniedzēji bez piekļuves Pasūtītāja personas datiem (sakaru, grāmatvedības, juridiskie un citi pakalpojumi) nav apakšapstrādātāji.

4.2. Pasūtītājs dod vispārēju atļauju apakšapstrādātāju piesaistīšanai, ko veic Izpildītājs. Aktuālais apakšapstrādātāju saraksts tiek publicēts lapā https://interdevelopment.eu/lv/legal/subprocessors/.

4.3. Par apakšapstrādātāja piesaistīšanu vai aizstāšanu Izpildītājs iepriekš paziņo Pasūtītājam uz Līgumā norādīto e-pasta adresi. Pasūtītājs ir tiesīgs 14 kalendāro dienu laikā motivēti iebilst, pamatojoties uz iemesliem, kas saistīti ar datu aizsardzību. Ja Puses nav vienojušās, Pasūtītājs ir tiesīgs izbeigt Līgumu, neievērojot Līgumā paredzēto uzteikuma termiņu.

4.4. Izpildītājs uzliek apakšapstrādātājiem datu aizsardzības pienākumus, kas atbilst VDAR 28. panta prasībām, un atbild Pasūtītājam par to izpildi.

5.1. Personas datus apstrādā un glabā ES/EEZ teritorijā esošos datu centros, kas sertificēti atbilstoši standartam ISO/IEC 27001.

5.2. Datu nosūtīšana ārpus ES/EEZ ir pieļaujama tikai ar Pasūtītāja iepriekšēju rakstisku piekrišanu un ievērojot VDAR V nodaļas prasības.

6.1. Izpildītājs sniedz Pasūtītājam informāciju, kas nepieciešama, lai apliecinātu šīs Vienošanās ievērošanu, pirmām kārtām dokumentu veidā, tostarp neatkarīgu revidentu ziņojumus un apakšapstrādātāju sertifikātus.

6.2. Ja ar dokumentiem nepietiek, Pasūtītājs vai tā pilnvarots revidents ir tiesīgs veikt revīziju ne biežāk kā reizi kalendārajā gadā, paziņojot par to vismaz 30 kalendārās dienas iepriekš, darba laikā un netraucējot Izpildītāja darbu. Revidents paraksta vienošanos par konfidencialitāti, un tas nedrīkst būt Izpildītāja konkurents. Revīzija neattiecas uz citu Izpildītāja klientu datiem.

6.3. Revīzijas izdevumus sedz Pasūtītājs.

7.1. Izpildītājs ir tiesīgs grozīt šo Vienošanos, publicējot jaunu versiju savā tīmekļa vietnē un paziņojot par to Pasūtītājam pa e-pastu vismaz 30 kalendārās dienas pirms grozījumu stāšanās spēkā.

7.2. Grozījumi nedrīkst samazināt personas datu aizsardzības līmeni bez Pasūtītāja piekrišanas. Ja Pasūtītājs nepiekrīt grozījumiem, tas ir tiesīgs izbeigt Līgumu līdz dienai, kad grozījumi stājas spēkā, neievērojot Līgumā paredzēto uzteikuma termiņu.

7.3. Iepriekšējās Vienošanās versijas paliek pieejamas Izpildītāja tīmekļa vietnē.

8.1. Pēc Līguma izbeigšanās Izpildītājs atdod datus Līgumā paredzētajā kārtībā un pēc tam dzēš to kopijas, ja vien to glabāšanu neprasa tiesību akti. Kopijas rezerves arhīvos dzēš to plānotās rotācijas gaitā, taču ne vēlāk kā 90 dienu laikā.

9.1. Pušu atbildību saskaņā ar šo Vienošanos nosaka Līguma noteikumi, tostarp atbildības ierobežojums.

9.2. Ja starp Līgumu un šo Vienošanos ir pretrunas personas datu aizsardzības jautājumos, noteicošā ir šī Vienošanās. Uz Vienošanos attiecas tiesības, kas piemērojamas Līgumam.

9.3. Kontaktinformācija datu aizsardzības jautājumos: info@interdevelopment.eu.

9.4. Šī Vienošanās tiek publicēta vairākās valodās. Ja starp valodu versijām ir atšķirības, noteicošā ir versija lietuviešu valodā.