Datu apstrādes līgums

1. Definīcijas

Šeit nedefinētajiem lielajiem burtiem rakstītiem terminiem ir GDPR noteiktā nozīme. "Personas datiem", "Apstrāde", "Pārzinis", "Apstrādātājs" un "Datu subjekts" ir VDAR 4. pantā norādītā nozīme.

2. Priekšmets un ilgums

Apstrādātājs apstrādā Personas datus Pārziņa vārdā tikai, lai sniegtu Pakalpojumu sniegšanas noteikumos aprakstītos Pakalpojumus. Šī DPA ir spēkā tik ilgi, kamēr Apstrādātājs apstrādā Personas datus Pārziņa vajadzībām.

3. Apstrādes veids un mērķis

Apstrādātājs apstrādā Personas datus, lai nodrošinātu mistiskus rādījumus, uzglabātu lietotāju iesniegto saturu, pārvaldītu kontus, apstrādātu maksājumus, nosūtītu darījumu e-pastu un darbinātu platformu.

4. Datu subjektu kategorijas

Personas dati, kas tiek apstrādāti saskaņā ar šo DPA, var attiekties uz:

• Kontu īpašnieki un Pakalpojuma galalietotāji
• Kopīgo lasījumu vai dāvanu saņēmēji
• Biļetena abonenti

5. Personas datu kategorijas

Apstrādātājs var apstrādāt šādu kategoriju Personas datus:

• Identifikācija vārds, e-pasta adrese, konta identifikatori
• Profils dzimšanas datums, dzimšanas laiks, dzimšanas vieta (ja norādīts)
• Lietošana lasīšanas vēsture, tērzēšanas ziņas, preferences, valoda
• Norēķini norēķinu e-pasts, plāns, maksājumu pakalpojumu sniedzēja identifikatori (mūsu serveros netiek glabāti karšu dati)
• Tehniski IP adrese, lietotāja aģents, ierīces pirkstu nospiedums, žurnāla dati

6. Apstrādātāja pienākumi

Apstrādātājs:

• Apstrādāt personas datus tikai pēc pārziņa dokumentētiem norādījumiem
• Nodrošināt, ka personām, kuras ir pilnvarotas apstrādāt Personas datus, ir jāievēro konfidencialitāte
• Īstenot atbilstošus tehniskos un organizatoriskos drošības pasākumus (skatīt 9. sadaļu)
• Palīdzēt Pārzinim atbildēt uz Datu subjekta pieprasījumiem
• Bez nepamatotas kavēšanās paziņot Pārzinim par jebkādiem Personas datu aizsardzības pārkāpumiem
• Darīt pieejamu visu nepieciešamo informāciju, lai pierādītu atbilstību šim DPA

7. Apakšprocesori

Pārzinis pilnvaro Apstrādātāju Pakalpojuma sniegšanai piesaistīt apakšapstrādātājus.Apstrādātājs katram apakšapstrādātājam uzliks rakstiskus datu aizsardzības pienākumus, kas ir ne mazāk aizsargāti kā šajā DPA, un ir atbildīgs par to izpildi.Pašreizējais apakšprocesoru saraksts ir pieejams pēc pieprasījuma no privacy@fortunamatata.com.

8. Starptautiskā datu pārsūtīšana

Ja Personas dati tiek pārsūtīti ārpus EEZ vai Apvienotās Karalistes, Apstrādātājs paļaujas uz atbilstošiem drošības pasākumiem, piemēram, Eiropas Komisijas līguma standartklauzulām (SCC) un Apvienotās Karalistes Starptautisko datu pārsūtīšanas pielikumu, kā arī jebkādiem papildu pasākumiem, ko pieprasa piemērojamie tiesību akti.

9. Drošības pasākumi

Apstrādātājs īsteno atbilstošus tehniskos un organizatoriskos pasākumus, tostarp:

• Personas datu šifrēšana tranzītā (TLS) un miera stāvoklī, ja nepieciešams
• Piekļuves vadīklas, uz lomām balstītas atļaujas un audita reģistrēšana
• Regulāri drošības atjauninājumi, atkarības uzraudzība un ievainojamības pārvaldība
• Dublēšanas un avārijas seku novēršanas procedūras
• Personāla konfidencialitātes un drošības izpratnes apmācība

10. Datu subjekta tiesības

Apstrādātājs, ņemot vērā apstrādes būtību, palīdzēs Pārzinim ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem, lai tas izpildītu savus pienākumus atbildēt uz pieprasījumiem par datu subjekta tiesību izmantošanu saskaņā ar VDAR III nodaļu.

11. Personas datu pārkāpums

Apstrādātājs bez nepamatotas kavēšanās informēs Pārzini pēc tam, kad uzzina par Personas datu aizsardzības pārkāpumu. Paziņojumā tiks iekļauta VDAR 33. panta 3. punktā prasītā informācija, ciktāl tā ir saprātīgi pieejama.

12. Revīzijas

Apstrādātājs darīs Pārzinim pieejamu informāciju, kas nepieciešama, lai pierādītu atbilstību šai DPA, un ļaus veikt un veicināt auditus, tostarp pārbaudes, ko veic Pārzinis vai Pārziņa pilnvarots revidents, ievērojot saprātīgu brīdinājumu, konfidencialitāti un drošības ierobežojumus.

13. Datu atgriešana vai dzēšana

Pārtraucot Pakalpojumus, Apstrādātājs pēc Pārziņa izvēles dzēsīs vai atgriezīs visus Pārziņa vārdā apstrādātos Personas datus, ja vien to saglabāšanu nepieprasa piemērojamie tiesību akti.

14. Atbildība un piemērojamie tiesību akti

Uz atbildību saskaņā ar šo DPA attiecas pakalpojumu sniegšanas noteikumos noteiktie ierobežojumi. Šo DPA regulē tie paši tiesību akti, kas attiecas uz pakalpojumu sniegšanas noteikumiem.

15. Sazināties

Ja jums ir jautājumi par šo DPA vai vēlaties pieprasīt pašreizējo apakšapstrādātāju sarakstu, sazinieties ar mums privacy@fortunamatata.com .