Duomenų tvarkymo sutartis

1. Apibrėžimai

Čia neapibrėžti terminai didžiosiomis raidėmis turi BDAR nustatytą reikšmę. „Asmens duomenys“, „Apdorojimas“, „Valdytojas“, „Tvarkytojas“ ir „Duomenų subjektas“ turi reikšmes, nurodytas BDAR 4 straipsnyje.

2. Dalykas ir trukmė

Tvarkytojas tvarko Asmens duomenis Valdytojo vardu tik tam, kad teiktų Paslaugų teikimo sąlygose nurodytas paslaugas. Ši DPS galioja tol, kol Tvarkytojas tvarko Duomenų valdytojo Asmens duomenis.

3. Apdorojimo pobūdis ir tikslas

Tvarkytojas tvarko Asmens duomenis, kad pateiktų mistinius rodmenis, saugotų vartotojų pateiktą turinį, tvarkytų sąskaitas, apdorotų mokėjimus, siųstų el. laiškus su sandoriais ir valdytų platformą.

4. Duomenų subjektų kategorijos

Pagal šią DPS tvarkomi asmens duomenys gali būti susiję su:

• Sąskaitų turėtojai ir galutiniai Paslaugos vartotojai
• Bendrų skaitymų ar dovanų gavėjai
• Naujienlaiškio prenumeratoriai

5. Asmens duomenų kategorijos

Tvarkytojas gali tvarkyti šių kategorijų Asmens duomenis:

• Identifikavimas vardas, el. pašto adresas, paskyros identifikatoriai
• Profilis gimimo data, gimimo laikas, gimimo vieta (jei nurodyta)
• Naudojimas skaitymo istorija, pokalbių pranešimai, nuostatos, kalba
• Atsiskaitymas atsiskaitymo el. paštas, planas, mokėjimo teikėjo identifikatoriai (mūsų serveriuose nesaugomi jokie kortelės duomenys)
• Techninė IP adresas, vartotojo agentas, įrenginio piršto atspaudas, žurnalo duomenys

6. Tvarkytojo įsipareigojimai

Procesorius:

• Tvarkyti Asmens duomenis tik pagal dokumentais pagrįstus Valdytojo nurodymus
• Užtikrinti, kad asmenys, įgalioti tvarkyti Asmens duomenis, laikytųsi konfidencialumo
• Įgyvendinti tinkamas technines ir organizacines saugumo priemones (žr. 9 skyrių)
• Padėti Duomenų valdytojui atsakyti į Duomenų subjekto užklausas
• Nedelsdami praneškite duomenų valdytojui apie bet kokį Asmens duomenų saugumo pažeidimą
• Pateikite visą informaciją, reikalingą šio DPS laikymuisi įrodyti

7. Subprocesoriai

Duomenų valdytojas įgalioja Tvarkytoją pasamdyti antrinius tvarkytojus Paslaugai teikti.Tvarkytojas kiekvienam pagalbiniam duomenų tvarkytojui nustatys rašytinius duomenų apsaugos įpareigojimus, kurie yra ne mažiau apsaugantys nei šiame DPS, ir lieka atsakingas už jų vykdymą.Dabartinį antrinių procesorių sąrašą galima gauti iš privacy@fortunamatata.com.

8. Tarptautinis duomenų perdavimas

Kai Asmens duomenys perduodami už EEE arba JK ribų, Tvarkytojas remiasi atitinkamomis apsaugos priemonėmis, tokiomis kaip Europos Komisijos standartinės sutarties sąlygos (SCC) ir JK tarptautinio duomenų perdavimo priedas, taip pat bet kokiomis papildomomis priemonėmis, kurių reikalaujama pagal taikomus įstatymus.

9. Saugos priemonės

Tvarkytojas įgyvendina tinkamas technines ir organizacines priemones, įskaitant:

• Asmens duomenų šifravimas siunčiamų (TLS) ir ramybės būsenoje, kai taikoma
• Prieigos valdikliai, vaidmenimis pagrįsti leidimai ir audito registravimas
• Reguliarūs saugos naujinimai, priklausomybės stebėjimas ir pažeidžiamumo valdymas
• Atsarginės kopijos ir atkūrimo procedūros
• Darbuotojų konfidencialumo ir saugumo supratimo mokymai

10. Duomenų subjekto teisės

Tvarkytojas, atsižvelgdamas į duomenų tvarkymo pobūdį, padės Duomenų valdytojui atitinkamomis techninėmis ir organizacinėmis priemonėmis vykdyti savo įsipareigojimus atsakyti į užklausas dėl duomenų subjekto teisių įgyvendinimo pagal BDAR III skyrių.

11. Asmens duomenų pažeidimas

Sužinojęs apie Asmens duomenų saugumo pažeidimą, Tvarkytojas nedelsdamas praneš apie tai Duomenų valdytojui. Pranešime bus įtraukta informacija, kurios reikalaujama pagal BDAR 33 straipsnio 3 dalį, kiek pagrįstai prieinama.

12. Auditas

Tvarkytojas pateiks Duomenų valdytojui informaciją, reikalingą šio DPS laikymuisi įrodyti, ir leis atlikti auditus, įskaitant patikrinimus, kuriuos atlieka Duomenų valdytojas arba jo įgaliotas auditorius, laikydamasis pagrįstų įspėjimų, konfidencialumo ir saugumo apribojimų.

13. Duomenų grąžinimas arba ištrynimas

Nutraukęs Paslaugų teikimą, Tvarkytojas, Valdytojo pasirinkimu, ištrins arba grąžins visus Valdytojo vardu tvarkomus Asmens duomenis, nebent jų saugojimas būtų reikalaujamas pagal galiojančius įstatymus.

14. Atsakomybė ir taikoma teisė

Atsakomybei pagal šį DPS taikomi paslaugų teikimo sąlygose nustatyti apribojimai. Šiai DPS taikomas tas pats įstatymas kaip ir Paslaugų teikimo sąlygoms.

15. Susisiekite

Jei turite klausimų apie šią DPA arba norite paprašyti dabartinio antrinių tvarkytojų sąrašo, susisiekite su mumis privacy@fortunamatata.com .