Datu apstrādes līgums

Šajā lapā ir aprakstīts mūsu standarta datu apstrādes līgums, lai jūs to varētu pārskatīt, pirms to pieprasāt. Tā pati par sevi nav līgums un nerada nekādas saistības. Noteicošais ir noslēgtais DPA ar tā pielikumiem, un, ja šī lapa no tā atšķiras, noteicošais ir noslēgtais DPA.

Ikreiz, kad mēs izveidojam, mitinām, uzturam vai atbalstām sistēmu, kurā ir personas dati, kas pieder jums vai jūsu lietotājiem. Jūs esat pārzinis (vai uzņēmums); DCI Brands LLC ir apstrādātājs (vai pakalpojumu sniedzējs). DPA ir daļa no sadarbības līguma. Ja tiek apstrādāta aizsargāta veselības informācija, papildus tiek parakstīts arī Biznesa partnera līgums, un attiecībā uz šiem datiem noteicoši ir tā noteikumi.

Visu, ko prasa VDAR 28. panta 3. punkts, un līdzvērtīgās prasības saskaņā ar Apvienotās Karalistes VDAR un Šveices FADP:

1. Apstrādes apraksts: priekšmets, ilgums, raksturs un nolūks, personas datu veidi un datu subjektu kategorijas – jūsu sadarbībai īpaši sagatavotā pielikumā.
2. Apstrāde tikai saskaņā ar jūsu dokumentētiem norādījumiem, tostarp attiecībā uz datu nosūtīšanu, un mūsu apņemšanās jūs informēt, ja uzskatām, ka kāds norādījums pārkāpj datu aizsardzības tiesību aktus.
3. Konfidencialitāte: ikvienam, ko mēs pilnvarojam apstrādāt jūsu datus, ir saistošs rakstisks konfidencialitātes pienākums.
4. Drošība: pielikumā minētie tehniskie un organizatoriskie pasākumi, kas atbilst 32. pantam. Mēs varam tos atjaunināt ar nosacījumu, ka aizsardzība būtiski nesamazinās.
5. Apakšapstrādātāji: jūsu vispārēja rakstiska atļauja, mūsu veikta līdzvērtīgu pienākumu rakstiska nodošana tālāk un mūsu atbildība par viņu saistību izpildi.
6. Palīdzība saistībā ar datu subjektu tiesībām: piekļuve, labošana, dzēšana, pārnesamība, ierobežošana un iebildumi, ņemot vērā apstrādes raksturu.
7. Palīdzība saistībā ar 32.–36. pantu: drošība, paziņošana par pārkāpumiem, novērtējumi par ietekmi uz datu aizsardzību un iepriekšēja apspriešanās, ņemot vērā mums zināmo.
8. Dzēšana vai atdošana sadarbības beigās pēc jūsu izvēles.
9. Informācija un auditi, kā aprakstīts 8. sadaļā.
10. Datu nosūtīšanas noteikumi: līguma standartklauzulas, Apvienotās Karalistes papildinājums un Šveices grozījumi ar aizpildītiem pielikumiem.
11. ASV štatu noteikumi: mēs darbojamies kā pakalpojumu sniedzējs vai apstrādātājs, mēs nepārdodam un nekopīgojam jūsu datus, mēs tos neglabājam, neizmantojam un neizpaužam ārpus tiešajām uzņēmējdarbības attiecībām vai nevienam citam nolūkam kā vien sadarbības īstenošanai, un mēs tos neapvienojam ar datiem no citiem avotiem.
12. Jūsu garantijas: ka jums ir tiesisks pamats, ka jūsu lietotājiem ir sniegta viņiem pienākošā informācija un saņemtas viņiem pienākošās piekrišanas un ka jūsu norādījumi ir likumīgi.

Mēs tos apstrādājam tikai saskaņā ar jūsu dokumentētiem norādījumiem un tikai sadarbības īstenošanai: sistēmas izstrādei, testēšanai, izvietošanai, mitināšanai, uzraudzībai, rezerves kopēšanai un atbalstam. Mēs tos neizmantojam saviem nolūkiem un tos nepārdodam.

Mēs neizmantojam jūsu personas datus nekāda modeļa apmācībai, pielāgošanai vai uzlabošanai, un arī mūsu apakšapstrādātāji ir līgumiski konfigurēti to nedarīt. Mēs varam veidot apkopotu statistiku par sistēmas darbību tikai tad, ja to nevar sasaistīt ar jums, jūsu lietotājiem vai jebkuru fizisku personu.

Mēs izmantojam apakšapstrādātājus tikai tad, ja tie ir nepieciešami sadarbībai, saskaņā ar rakstiskiem noteikumiem, kas nodrošina vismaz tādu pašu aizsardzību kā DPA, un mēs joprojām atbildam par to, ko viņi dara. Kategorijas: mākoņinfrastruktūra jūsu komercpriekšlikumā norādītajā reģionā, darījumu e-pasta piegāde, kā arī runas, valodas un modeļu pakalpojumu sniedzēji, ja kādai funkcijai tāds ir nepieciešams un tas ir norādīts komercpriekšlikumā. Noslēgtajā DPA ir uzskaitīti konkrētie pakalpojumu sniedzēji jūsu sadarbībai.

Mēs paziņojam 30 dienas pirms jauna apakšapstrādātāja pievienošanas. Šajā laikā jūs varat iebilst pamatotu datu aizsardzības apsvērumu dēļ, mēs ar jums labticīgi sadarbosimies, un, ja mēs nevaram to atrisināt, jebkura puse var izbeigt attiecīgo pakalpojumu ar iepriekš samaksāto neizmantoto maksu proporcionālu atmaksu. Tas ir vienīgais tiesiskās aizsardzības līdzeklis. Lokālās un no tīkla fiziski izolētās piegādēs infrastruktūras apakšapstrādātājs tiek pilnībā izslēgts.

Piegādātās sistēmas tiek nodotas ar drošības pielikumā noteiktajiem pasākumiem: vismaz šifrēšana pārsūtīšanas laikā un glabāšanas stāvoklī, uz lomām balstīta piekļuves kontrole, strukturēta audita žurnālu reģistrēšana un droša pagaidu failu dzēšana. Darbinieku piekļuve ir ierobežota līdz konkrētām personām, kurām tā ir nepieciešama, un tiek reģistrēta. Reglamentētās sadarbībās tiek pievienotas jūsu pielikumā norādītās kontroles.

Mēs jums paziņojam bez nepamatotas kavēšanās pēc tam, kad esam uzzinājuši par personas datu aizsardzības pārkāpumu, kas skar jūsu datus, un jebkurā gadījumā 72 stundu laikā pēc tam, kad par to esam uzzinājuši. Paziņojumā ir norādīts, ko mēs zinām, ko esam izdarījuši un ko iesakām; pirmais paziņojums var būt provizorisks, un mēs to papildinām, uzzinot vairāk. Mēs neziņojam par neveiksmīgiem piekļuves mēģinājumiem, skenēšanu vai ping pieprasījumiem, un paziņojums nav vainas vai atbildības atzīšana.

Mēs palīdzam jums atbildēt uz piekļuves, labošanas, dzēšanas un pārnesamības pieprasījumiem termiņā, ko jums nosaka tiesību akti.

Auditi sākas ar dokumentiem. Pēc pieprasījuma, ne biežāk kā reizi 12 mēnešos, mēs sniedzam savu drošības dokumentāciju, mūsu pasākumu pielikumu un aizpildītu drošības anketu. Ja tas patiešām ir nepietiekami vai pēc apstiprināta pārkāpuma, kas skar jūsu datus, vai ja to prasa uzraudzības iestāde, jūs varat veikt mūsu auditu ar 30 dienu iepriekšēju rakstisku paziņojumu, ne biežāk kā reizi 12 mēnešos, darba laikā, par saviem līdzekļiem, ievērojot konfidencialitāti, netraucējot mūsu darbību un neskarot citu klientu datus un izmantojot auditoru, kas nav mūsu konkurents.

Produkcijas dati glabāšanas stāvoklī paliek jūsu komercpriekšlikumā norādītajā reģionā. Administratīvo piekļuvi no citām vietām un jebkuru neizbēgamu datu nosūtīšanu ārpus EEZ, Apvienotās Karalistes vai Šveices aptver līguma standartklauzulas un piemērojamie papildinājumi.

Pēc jūsu izvēles mēs atdodam vai izdzēšam jūsu personas datus un apliecinām dzēšanu. Kopijas šifrētajās rezerves kopijās tiek dzēstas parastajā rezerves kopēšanas ciklā un līdz tam paliek aizsargātas. Mēs glabājam tikai to, ko mums liek glabāt tiesību akti.

Rakstiet uz constantine@vavusai.com, norādot sava komercpriekšlikuma atsauci. Mēs to nosūtām parakstīšanai kopā ar sadarbības līgumu. Mēs pārskatīsim jūsu pašu DPA un to parakstīsim, ja tā noteikumi būtībā atbilst mūsējiem; pretējā gadījumā noteicošais ir mūsu DPA.