Duomenų tvarkymo sutartis

1. Dalykas ir vaidmenys

Klientas yra duomenų valdytojas, o UAB „IT prekyba“ yra duomenų tvarkytojas. Tvarkytojas kliento vardu teikia ManoDVS prieglobos, saugojimo, paieškos, prieigos, atsarginių kopijų ir techninės pagalbos paslaugas sutarties galiojimo laikotarpiu.

2. Duomenys ir duomenų subjektai

Gali būti tvarkomi darbuotojų, kandidatų, klientų, tiekėjų, partnerių ir kitų kliento dokumentuose esančių asmenų tapatybės, kontaktiniai, darbo, sutarčių, finansiniai bei kiti kliento pasirinkti duomenys. Klientas nustato duomenų apimtį, tikslus, teisėtą pagrindą ir saugojimo terminus.

3. Dokumentuoti nurodymai

Tvarkytojas duomenis tvarko tik pagal dokumentuotus kliento nurodymus, kuriuos sudaro ši sutartis, pasirinkti sistemos nustatymai ir teisėti administratoriaus veiksmai. Jei nurodymas, tvarkytojo nuomone, pažeidžia BDAR ar kitus duomenų apsaugos teisės aktus, apie tai pranešama klientui.

4. Konfidencialumas ir saugumas

Prieigą turintys asmenys yra įsipareigoję saugoti konfidencialumą. Atsižvelgdamas į riziką, tvarkytojas taiko šifruotą ryšį, prieigos teisių kontrolę, organizacijų loginį atskyrimą, audito įrašus, saugias slaptažodžių maišas, atsargines kopijas, pažeidžiamumų ir incidentų valdymą.

5. Pagalbiniai tvarkytojai

Klientas suteikia bendrą leidimą naudoti pagalbinius tvarkytojus infrastruktūrai, atsarginėms kopijoms, el. paštui, mokėjimams ir techninei priežiūrai. Esminį naują pagalbinį tvarkytoją paskelbsime arba apie jį informuosime iš anksto, suteikdami klientui pagrįstą galimybę prieštarauti.

Pagrindinės kategorijos: OVHcloud infrastruktūra, Cloudflare tinklo ir saugumo paslaugos, pasirinktas el. pašto tiekėjas, „Paysera“ ir „PayPal“ mokėjimų paslaugos, o klientui aktyviai naudojant DI asistentą – pasirinkta DI teksto analizės paslauga. DI užklausai siunčiamas tik pasirinktam veiksmui būtinas turinys, atsakymų saugojimas išjungtas ir rezultatas nekeičia dokumento be žmogaus sprendimo. Pagalbiniams tvarkytojams nustatomi ne mažesni duomenų apsaugos įsipareigojimai.

6. Pagalba klientui

Atsižvelgdamas į tvarkymo pobūdį, tvarkytojas pagrįstomis techninėmis ir organizacinėmis priemonėmis padeda klientui atsakyti į duomenų subjektų prašymus, atlikti poveikio vertinimą, konsultuotis su priežiūros institucija ir vykdyti BDAR 32-36 straipsnių pareigas.

7. Saugumo pažeidimai

Sužinojęs apie kliento duomenų saugumo pažeidimą, tvarkytojas nepagrįstai nedelsdamas informuoja klientą ir pateikia turimą informaciją apie pobūdį, galimas pasekmes, paveiktus duomenis bei taikytas priemones. Pranešimas savaime nėra atsakomybės pripažinimas.

8. Auditas ir įrodymas

Tvarkytojas pateikia pagrįstai reikalingą informaciją atitikčiai įrodyti. Klientas gali ne dažniau kaip kartą per metus, iš anksto suderinęs laiką ir nepažeisdamas kitų klientų saugumo, atlikti dokumentinį auditą; dažnesnis auditas galimas po incidento ar priežiūros institucijos reikalavimu.

9. Grąžinimas ir ištrynimas

Pasibaigus paslaugai klientas gali eksportuoti duomenis savitarnoje. Pasibaigus 30 dienų eksporto laikotarpiui duomenys iš aktyvios sistemos ištrinami, išskyrus teisės aktuose privalomai saugomus įrašus. Atsarginėse kopijose likę duomenys pašalinami pagal kopijų rotaciją, paprastai ne vėliau kaip per 90 dienų.

10. Duomenų perdavimas

Duomenys už EEE ribų perduodami tik esant BDAR V skyriuje numatytam pagrindui, pavyzdžiui, Europos Komisijos tinkamumo sprendimui ar standartinėms sutarčių sąlygoms, ir prireikus taikant papildomas apsaugos priemones.