Lietošanas noteikumi un privātuma politika

FIZISKO PERSONU DATU APSTRĀDES KĀRTĪBA

VISPĀRĪGIE NOTEIKUMI (izraksts no līguma par pakalpojuma sniegšanu)

1. Līguma izpildes laikā PASŪTĪTĀJS var padarīt pieejamus IZPILDĪTĀJAM datus, kas atbilstoši normatīvo aktu prasībām tiek uzskatīti par fizisko personu datiem (turpmāk – personas dati).
2. Ja IZPILDĪTĀJAM Līguma ietvaros būs jāveic šādu personu datu apstrādi (turpmāk – apstrāde), tas to veiks PASŪTĪTĀJA uzdevumā kā apstrādātājs, izpildot saistības, kuras IZPILDĪTĀJS uzņēmies ar Līgumu.
3. PASŪTĪTĀJS ir vienīgais šo personu datu pārzinis un PASŪTĪTĀJS apliecina, ka tam ir tiesības IZPILDĪTĀJAM atļaut veikt šādu apstrādi. Izmaiņu gadījumā PASŪTĪTĀJS apņemas par to nekavējoties informēt IZPILDĪTĀJU.
4. PASŪTĪTĀJS kā pārzinis ir atbildīgs par to, lai uzturētu personas datu un to apstrādes reģistru. IZPILDĪTĀJS nekļūst par personas datu pārzini un nepārņem tā pienākumus.
5. IZPILDĪTĀJS veiks personas datu apstrādi tikai tik ilgi, kamēr šī personas datu apstrāde ir nepieciešama, lai izpildītu Līgumā noteiktās IZPILDĪTĀJA saistības un tai būs tiesisks pamats.
6. IZPILDĪTĀJS apliecina, ka personas datu apstrādes laikā tiks īstenoti atbilstoši organizatoriskie pasākumi, lai tiktu ievērotas Vispārējās fizisko personu datu aizsardzības regulas (turpmāk – Regulas) prasības.
7. IZPILDĪTĀJS apliecina, ka personas datu apstrādes laikā tā infrastruktūrā tiks īstenoti atbilstoši tehniskie pasākumi tādā veidā, lai tiktu ievērotas Regulas prasības.
8. IZPILDĪTĀJS apņemas nenodot tālāk trešajām personām PASŪTĪTĀJA iesniegtos personas datus bez iepriekšējas PASŪTĪTĀJA rakstveida atļaujas. IZPILDĪTĀJS pirms personas datu nodošanas informē rakstveidā par to PASŪTĪTĀJU, ja vien to neaizliedz spēkā esošie normatīvie akti.
9. Ja IZPILDĪTĀJS veic apstrādi, izmantojot trešās personas, viņam ir pienākums ar šo trešo personu noslēgt rakstisku līgumu, pēc kura noteikumiem trešajai personai būtu jāievēro visas šajā pielikumā noteiktās prasības. IZPILDĪTĀJS uzņemas atbildību un nodrošina, ka piesaistītā trešā perona ievēros šī pielikuma noteikumus.
10. Ja IZPILDĪTĀJS sniedzot pakalpojumu ir konstatējis personas datu aizsardzības pārkāpumu jeb drošības pārkāpumu, kura rezultātā notikusi nejauša vai nelikumīga nosūtīto, saglabāto vai citādi apstrādāto personas datu iznīcināšana, nozaudēšana, pārveidošana, neatļauta izpaušana vai piekļuve tiem, IZPILDĪTĀJS nekavējoties (ne vēlāk kā 42 stundas no konstatācijas brīža) par pārkāpumu  informē PASŪTĪTĀJU.
11. IZPILDĪTĀJS sniedz PASŪTĪTĀJAM normatīvajos aktos noteiktajā termiņā (šo noteikumu 9. punkta gadījumā pēc PASŪTĪTĀJA pieprasījuma nekavējoties), apjomā un formā informāciju par veikto personu datu apstrādi, kas nepieciešama PASŪTĪTĀJAM, lai tas iesniegtu ziņojumus atbildīgajām iestādēm saskaņā ar normatīvajiem aktiem.
12. PASŪTĪTĀJAM ir tiesības kontrolēt Līguma izpildes laikā IZPILDĪTĀJAM nodotos personu datus, lai tie tiktu apstrādāti tikai saskaņā ar Līguma priekšmetu, Līgumā noteiktajā apjomā un saskaņā ar spēkā esošo normatīvo aktu prasībām un PASŪTĪTĀJA dotajām tiesiskajām norādēm.
13. PASŪTĪTĀJAM ir tiesības jebkurā brīdī, iepriekš sniedzot pamatotu paziņojumu, pašam vai izmantojot neatkarīgu trešās personas auditoru, veikt pārbaudi par IZPILDĪTĀJA rīcības atbilstību Līguma, šī pielikuma un piemērojamo normatīvo aktu prasībām. Šādā gadījumā Datu apstrādātājs apņemas nodrošināt, ka PASŪTĪTĀJS / auditors varēs piekļūt IZPILDĪTĀJA telpām, datoriem / programmatūrai, nepieciešamajiem dokumentiem utt., cik tas nepieciešams apstrādāto datu revīzijai (šāds pienākums neietver informāciju par citiem IZPILDĪTĀJA klientiem)
14. Gadījumā, ja Regulas ietvaros fiziska persona vēršas pret IZPILDĪTĀJU par kaitējumu (vai prasību), kuru tai ir nodarījis PASŪTĪTĀJS vai PASŪTĪTĀJS ir par to vainojams, PASŪTĪTĀJS apņemas iestāties IZPILDĪTĀJA vietā un kompensēt tam visus zaudējumus.
15. IZPILDĪTĀJS apliecina, ka tas kompensēs visus zaudējumus par jebkuru pieprasījumu un (vai) sodiem, un jebkuriem izdevumiem, kas radušies IZPILDĪTĀJA pārkāpuma rezultātā.
16. Gadījumā, ja PASŪTĪTĀJAM kļūst zināms, ka IZPILDĪTĀJAM ir pienākums pārtraukt jebkādu personas datu apstrādi, (pilnīgi vai daļējā veidā), PASŪTĪTĀJS apņemas nekavējoties par to informēt IZPILDĪTĀJU.
17. Gadījumā, ja PASŪTĪTĀJAM kļūst zināms par potenciālu personas datu apdraudējumu vai citiem riskiem personas datiem, PASŪTĪTĀJS apņemas nekavējoties par to informēt IZPILDĪTĀJU.
18. IZPILDĪTĀJS, ja tam ir radušās aizdomas, ka ir noticis personas datu drošības pārkāpums vai pastāv apdraudējums, ka tāds var rasties, nekavējoties par to paziņo PASŪTĪTĀJAM.
19. IZPILDĪTĀJAM ir jādokumentē visi personas datu drošības pārkāpumi un ar pārkāpumu saistītie fakti, sekas un korektīvās darbības, kas saistībā ar to ir veiktas.
20. Līguma darbības beigās IZPILDĪTĀJS nodos visus pie tā esošos personu datus Klientam un dzēsīs tos no saviem resursiem (ja tādi būs izmantoti šādu datu uzglabāšanai un ja to neaizliegs normatīvie akti).
21. Šī pielikuma normas, kas attiecas uz saistībām, kas turpinās arī pēc Līguma darbības beigām, paliek spēkā arī pēc Līguma darbības beigām.
22. Līguma darbības laikā Puses nozīmē šādu primāro kontaktpersonu (fizisko personu datu apstrādes speciālistu) saziņai ar otru Pusi saistībā ar datu apstrādes jautājumiem, kā arī apņemas nekavējoties otru Pusi par izmaiņu šajos datos: