Datu apstrādes vienošanās (DPA)

1. Ievads

Šī Datu apstrādes vienošanās (“Līgums“) ir neatņemama Noteikumi un nosacījumi starp Deskhero AB (“mēs,” “mūs,” vai “mūsu“) un Klients (“jūs” vai “Klients“) un nosaka Personas datu apstrādi, ko mēs veicam jūsu vārdā saistībā ar jūsu mūsu programmatūras-kā-pakalpojuma (SaaS) platformas (“Pakalpojums“).

Šis Līgums atspoguļo pušu vienošanos par noteikumiem, kas reglamentē Personas datu apstrādi saskaņā ar piemērojamiem Datu aizsardzības likumiem, tostarp ES Vispārīgo datu aizsardzības regulu (GDPR).

2. Definīcijas

• Datu aizsardzības likumi: Visi piemērojamie likumi, kas attiecas uz datu aizsardzību, privātumu un Personas datu apstrādi, tostarp GDPR un jebkuri attiecīgie valsts īstenošanas likumi.
• GDPR:ES Vispārīgā datu aizsardzības regula 2016/679.
• Personas dati: Jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu, kā definēts GDPR 4. pantā.
• Apstrāde: Jebkura darbība, kas tiek veikta ar Personas datiem, neatkarīgi no tā, vai tā tiek veikta automatizēti, kā definēts GDPR 4. pantā.
• Pārzinis: Subjekts, kas nosaka Personas datu apstrādes nolūkus un līdzekļus.
• Apstrādātājs: Subjekts, kas apstrādā Personas datus Pārziņa vārdā.
• Apakšapstrādātājs: Jebkurš Apstrādātājs, ko mēs piesaistām, lai apstrādātu Personas datus Klienta vārdā.
• Standarta līguma klauzulas (SCC): Līguma klauzulas, ko pieņēmusi Eiropas Komisija Personas datu pārsūtīšanai apstrādātājiem trešajās valstīs.

3. Lomas un atbildības

3.1 Pušu attiecības

• Pārzinis un Apstrādātājs: Šī Līguma nolūkos jūs esat Pārzinis un mēs esam Apstrādātājs attiecībā uz Personas datu apstrādi jūsu vārdā.

3.2 Apstrādes nolūks

• Mēs apstrādāsim Personas datus, ciktāl tas nepieciešams Pakalpojuma nodrošināšanai saskaņā ar Noteikumiem un šo Līgumu.

4. Instrukcijas

4.1 Apstrādes instrukcijas

• Mēs apstrādāsim Personas datus tikai saskaņā ar jūsu dokumentētajām instrukcijām, tostarp par starptautiskiem datu pārsūtījumiem, ja vien to neprasa likums.

4.2 Ierobežojumi

• Ja mēs uzskatīsim, ka kāda instrukcija pārkāpj Datu aizsardzības likumus, mēs nekavējoties par to informēsim jūs.

5. Apstrādes detaļas

5.1 Priekšmets

• Personas datu apstrāde saistībā ar Pakalpojuma sniegšanu.

5.2 Termiņš

• Līguma darbības laikā līdz visu Personas datu dzēšanai, kā aprakstīts šeit.

5.3 Raksturs un mērķis

• Personas datu apstrāde Pakalpojuma nodrošināšanai, tostarp glabāšana, izgūšana un citas darbības, kas nepieciešamas Pakalpojuma izpildei.

5.4 Personas datu veidi

• Personas dati var ietvert, bet neaprobežojas ar:
• Identifikācijas dati (piemēram, vārdi, e-pasta adreses, tālruņa numuri).
• Kontaktinformācija.
• Atbalsta un saziņas dati.
• Visi citi Personas dati, kurus Lietotāji vai Klienta klienti iesniedz, izmantojot Pakalpojumu.

5.5 Datu subjektu kategorijas

• Lietotāji: Klienta darbinieki vai pārstāvji, kas ir pilnvaroti izmantot Pakalpojumu.
• Klienta klienti: Personas, kuras mijiedarbojas ar Klientu, izmantojot Pakalpojumu.

6. Konfidencialitāte

6.1 Personāla konfidencialitāte

• Mēs nodrošināsim, ka personas, kuras ir pilnvarotas apstrādāt Personas datus, ir apņēmušās ievērot konfidencialitāti vai tām ir piemērojams attiecīgs likumā noteikts konfidencialitātes pienākums.

7. Drošības pasākumi

7.1 Tehniskie un organizatoriskie pasākumi

• Mēs īstenosim atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu drošības līmeni, kas atbilst riskam, kā aprakstīts mūsu Tehniskie un organizatoriskie pasākumi (TOM).

8. Apakšapstrāde

8.1 Atļautie Apakšapstrādātāji

• Jūs pilnvarojat mūs piesaistīt Apakšapstrādātājus Personas datu apstrādei jūsu vārdā ar nosacījumu, ka:
• Mēs paziņojam jums par jebkurām iecerētajām izmaiņām attiecībā uz Apakšapstrādātāju pievienošanu vai nomaiņu, dodot jums iespēju iebilst desmit (10) dienu laikā.
• Mēs noslēdzam rakstisku līgumu ar Apakšapstrādātājiem, uzliekot datu aizsardzības saistības, kas nav mazāk aizsargājošas par šajā Līgumā noteiktajām.
• Mēs paliekam pilnībā atbildīgi par Apakšapstrādātāju darbību.

8.2 Pašreizējie Apakšapstrādātāji

• Mūsu pašreizējo Apakšapstrādātāju saraksts ir sniegts mūsu Apstrādes darbību reģistrs (RoPA).

9. Starptautiskie datu pārsūtījumi

9.1 Pārsūtījumi ārpus ES/EEZ

• Ja nepieciešams, Personas dati var tikt pārsūtīti uz valstīm ārpus Eiropas Savienības (ES) vai Eiropas Ekonomikas zonas (EEZ), ar nosacījumu, ka:
• Šādas pārsūtīšanas tiek veiktas, ievērojot Datu aizsardzības likumus.
• Ir ieviesti atbilstoši aizsardzības pasākumi, piemēram, Standarta līguma klauzulas (SCC).

9.2 Standarta līguma klauzulas

• Puses vienojas, ka Standarta līguma klauzulas (SCC) ko ir pieņēmusi Eiropas Komisija, piemēro jebkurai Personas datu pārsūtīšanai ārpus ES/EEZ uz valstīm, kuras Eiropas Komisija nav atzinusi par nodrošinošām adekvātu datu aizsardzības līmeni.

10. Atbalsts atbilstībai

10.1 Datu subjektu tiesības

• Mēs palīdzēsim jums, ciktāl tas iespējams, ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem izpildīt jūsu pienākumus atbildēt uz Datu subjektu pieprasījumiem izmantot savas tiesības saskaņā ar Datu aizsardzības likumiem.

10.2 Datu aizsardzības ietekmes novērtējumi

• Mēs sniegsim jums pamatotu palīdzību datu aizsardzības ietekmes novērtējumu veikšanā un iepriekšējās konsultācijās ar uzraudzības iestādēm.

11. Paziņošana par datu pārkāpumu

• Mēs bez nepamatotas kavēšanās paziņosim jums, tiklīdz uzzināsim par Personas datu pārkāpumu, kas ietekmē jūsu vārdā apstrādātos Personas datus. Šajā paziņojumā būs ietverta pietiekama informācija, lai jūs varētu izpildīt jebkādas saistības ziņot vai informēt Datu subjektus par personas datu pārkāpumu.

12. Personas datu dzēšana vai atgriešana

• Izbeidzot Līgumu vai pēc jūsu pieprasījuma, mēs pēc jūsu izvēles dzēsīsim vai atgriezīsim jums visus Personas datus un dzēsīsim esošās kopijas, ja vien to glabāšanu neprasa likums.

13. Auditi un inspekcijas

• Mēs nodrošināsim jums visu informāciju, kas nepieciešama, lai pierādītu atbilstību šim Līgumam, un ļausim veikt un veicināsim auditus, tostarp inspekcijas, ko veicat jūs vai jūsu pilnvarots auditors.

14. Atbildība

• Katra puse atbildēs saskaņā ar šajā Līgumā noteiktajiem atbildības izņēmumiem un ierobežojumiem, kā tas paredzēts Noteikumi un nosacījumi.

15. Piemērojamās tiesības un jurisdikcija

• Šo Līgumu reglamentē un interpretē saskaņā ar Zviedrijas tiesību aktiem. Jebkuri strīdi, kas izriet no šā Līguma vai ir ar to saistīti, ir pakļauti ekskluzīvai Zviedrijas tiesu jurisdikcijai.

16. Dažādi

• 16.1 Pilns Līgums: Šis Līgums veido pilnīgu vienošanos starp pusēm par Personas datu apstrādi un aizstāj jebkuras iepriekšējās vienošanās.
• 16.2 Noteikumu atdalāmība: Ja kāds šā Līguma noteikums tiek atzīts par spēkā neesošu, pārējie noteikumi paliek pilnā spēkā.

Pielikumi

• 1. pielikums: Tehniskie un organizatoriskie pasākumi (TOM)
• 2. pielikums: Apstrādes darbību reģistrs (RoPA)
• 3. pielikums: Standarta līguma klauzulas (SCC)

3. pielikums: Standarta līguma klauzulas (SCC)

Autortiesību ierobežojumu dēļ pilns Standarta līguma klauzulu (SCC) teksts nav iekļauts šajā dokumentā. Tomēr mēs apliecinām, ka SCC, kuras pieņēmusi Eiropas Komisija, ir neatņemama šā Līguma sastāvdaļa, lai regulētu starptautiskus datu pārsūtījumus ārpus ES/EEZ uz valstīm, kuras netiek atzītas par nodrošinošām pietiekamu datu aizsardzības līmeni.

Nepieciešamā darbība:

• Iekļaušana atsaucoties: Iestājoties šajā Līgumā, abas puses piekrīt, ka Standarta līguma klauzulas ir iekļautas šeit ar atsauci un tiek piemērotas jebkurai starptautiskai datu pārsūtīšanai.

Norādījumi:

• Lejupielādēt SCC: Oficiālās SCC var lejupielādēt no Eiropas Komisijas vietne.
• Pielikums: Mēs iesakām, pabeidzot dokumentu, pievienot SCC kā šā Līguma pielikumu.

Datu aizsardzības speciālista (DPO) kontaktinformācija:

Vārds: Klas Karlsson

E-pasts: adpo@deskhero.com

Tālrunis: +46 70 601 13 22

Kontaktinformācija:

• Deskhero AB

KIVRA: 559415-4170

106 31, Stokholma, Zviedrija

E-pasts: support@deskhero.com

Izmantojot Pakalpojumu un pieņemot Noteikumus un nosacījumus, jūs piekrītat šīs Datu apstrādes vienošanās noteikumiem.