Datu apstrādes vienošanās (DPA)

1. Ievads

Šī Datu apstrādes vienošanās (“Līgums“) ir neatņemama sastāvdaļa Noteikumi un nosacījumi starp Deskhero AB (“mēs,” “mūs,” vai “mūsu“) un Klientu (“jūs” vai “Klients“) un regulē Personas datu apstrādi, ko mēs veicam jūsu vārdā saistībā ar jūsu mūsu programmatūras-kā-pakalpojuma (SaaS) platformas (“Pakalpojums“).

Šis Līgums atspoguļo pušu vienošanos par noteikumiem, kas regulē Personas datu apstrādi saskaņā ar piemērojamiem Datu aizsardzības tiesību aktiem, tostarp ES Vispārīgo datu aizsardzības regulu (GDPR).

2. Definīcijas

• Datu aizsardzības tiesību akti: Visi piemērojamie tiesību akti, kas attiecas uz datu aizsardzību, privātumu un Personas datu apstrādi, tostarp GDPR un jebkuri attiecīgie valstu ieviešanas likumi.
• GDPR: ES Vispārīgā datu aizsardzības regula 2016/679.
• Personas dati: Jebkura informācija par identificētu vai identificējamu fizisku personu, kā definēts GDPR 4. pantā.
• Apstrāde: Jebkura darbība ar Personas datiem, automatizēta vai neautomatizēta, kā noteikts GDPR 4. pantā.
• Pārzinis: Subjekts, kas nosaka Personas datu apstrādes nolūkus un līdzekļus.
• Apstrādātājs: Subjekts, kas apstrādā Personas datus Pārziņa vārdā.
• Apakšapstrādātājs: Jebkurš Apstrādātājs, kuru mēs piesaistām, lai apstrādātu Personas datus Klienta vārdā.
• Standarta līguma klauzulas (SCCs): Līguma klauzulas, ko Eiropas Komisija ir pieņēmusi Personas datu pārsūtīšanai apstrādātājiem, kuri ir izveidoti trešās valstīs.

3. Lomas un pienākumi

3.1 Pušu attiecības

• Pārzinis un Apstrādātājs: Šī Līguma ietvaros jūs esat Pārzinis un mēs esam Apstrādātājs attiecībā uz Personas datiem, kas tiek apstrādāti jūsu vārdā.

3.2 Apstrādes nolūks

• Mēs apstrādāsim Personas datus, cik nepieciešams Pakalpojuma nodrošināšanai, saskaņā ar Noteikumiem un nosacījumiem un šo Līgumu.

4. Instrukcijas

4.1 Apstrādes instrukcijas

• Mēs apstrādāsim Personas datus tikai pamatojoties uz jūsu dokumentētām instrukcijām, tostarp attiecībā uz starptautiskajiem datu pārsūtījumiem, ja vien to neprasa tiesību akti.

4.2 Ierobežojumi

• Ja mēs uzskatām, ka kāda instrukcija pārkāpj Datu aizsardzības tiesību aktus, mēs nekavējoties jūs informēsim.

5. Apstrādes detaļas

5.1 Priekšmets

• Personas datu apstrāde saistībā ar Pakalpojuma sniegšanu.

5.2 Ilgums

• Līguma darbības laikā līdz visu Personas datu dzēšanai, kā aprakstīts šeit.

5.3 Raksturs un nolūks

• Personas datu apstrāde Pakalpojuma nodrošināšanai, tostarp glabāšana, izgūšana un citas darbības, kas nepieciešamas Pakalpojuma izpildei.

5.4 Personas datu veidi

• Personas dati var ietvert, bet neaprobežojas ar:
• Identifikācijas dati (piem., vārdi, e-pasta adreses, tālruņu numuri).
• Kontaktinformācija.
• Atbalsta un saziņas dati.
• Jebkuri citi Personas dati, ko Lietotāji vai Klienta klienti iesniedz, izmantojot Pakalpojumu.

5.5 Datu subjektu kategorijas

• Lietotāji: Klienta darbinieki vai pārstāvji, kuri ir pilnvaroti izmantot Pakalpojumu.
• Klienta klienti: Personas, kas mijiedarbojas ar Klientu, izmantojot Pakalpojumu.

6. Konfidencialitāte

6.1 Personāla konfidencialitāte

• Mēs nodrošināsim, ka personāls, kuram ir atļauts apstrādāt Personas datus, ir apņēmies ievērot konfidencialitāti vai ir pakļauts atbilstošam likumā noteiktam konfidencialitātes pienākumam.

7. Drošības pasākumi

7.1 Tehniskie un organizatoriskie pasākumi

• Mēs īstenosim atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu riska līmenim atbilstošu drošību, kā aprakstīts mūsu Tehniskie un organizatoriskie pasākumi (TOM).

8. Apakšapstrāde

8.1 Pilnvarotie Apakšapstrādātāji

• Jūs pilnvarojat mūs piesaistīt Apakšapstrādātājus Personas datu apstrādei jūsu vārdā ar nosacījumu, ka:
• Mēs informējam jūs par jebkādām paredzētajām izmaiņām saistībā ar Apakšapstrādātāju pievienošanu vai nomaiņu, dodot jums iespēju iebilst desmit (10) dienu laikā.
• Ar Apakšapstrādātājiem mēs noslēdzam rakstisku līgumu, kas uzliek datu aizsardzības saistības, kas nav mazāk aizsargājošas kā šajā Līgumā noteiktās.
• Mēs paliekam pilnībā atbildīgi par Apakšapstrādātāju darbību izpildi.

8.2 Pašreizējie Apakšapstrādātāji

• Saraksts ar mūsu pašreizējiem Apakšapstrādātājiem ir pieejams mūsu Apstrādes darbību reģistrs (RoPA).

9. Starptautiskā datu pārsūtīšana

9.1 Pārsūtījumi ārpus ES/EEZ

• Personas datus var pārsūtīt uz valstīm ārpus Eiropas Savienības (ES) vai Eiropas Ekonomikas zonas (EEZ), ja tas ir nepieciešams, ar nosacījumu, ka:
• Šādi pārsūtījumi tiek veikti saskaņā ar Datu aizsardzības tiesību aktiem.
• Ir ieviesti atbilstoši aizsardzības pasākumi, piemēram, Standarta līguma klauzulas (SCCs).

9.2 Standarta līguma klauzulas

• Puses vienojas, ka Standarta līguma klauzulas (SCCs) , ko ir pieņēmusi Eiropas Komisija, piemēros visiem Personas datu pārsūtījumiem ārpus ES/EEZ uz valstīm, kuras Eiropas Komisija nav atzinusi par nodrošinošām pietiekamu datu aizsardzības līmeni.

10. Palīdzība atbilstības nodrošināšanā

10.1 Datu subjekta tiesības

• Mēs palīdzēsim jums, ciktāl iespējams, izmantojot atbilstošus tehniskus un organizatoriskus pasākumus, lai jūs varētu izpildīt savus pienākumus atbildēt uz datu subjekta tiesību īstenošanas pieprasījumiem saskaņā ar Datu aizsardzības tiesību aktiem.

10.2 Datu aizsardzības ietekmes novērtējumi

• Mēs nodrošināsim jums saprātīgu palīdzību datu aizsardzības ietekmes novērtējumu veikšanā un iepriekšējās konsultācijās ar uzraudzības iestādēm.

11. Paziņojums par datu pārkāpumu

• Mēs bez nepamatotas kavēšanās paziņosim jums, tiklīdz kļūsim informēti par Personas datu pārkāpumu, kas skar jūsu vārdā apstrādātos Personas datus. Šādā paziņojumā būs ietverta pietiekama informācija, lai jūs varētu izpildīt savus pienākumus ziņot vai informēt datu subjektus par Personas datu pārkāpumu.

12. Personas datu dzēšana vai atgriešana

• Pēc Līguma izbeigšanas vai pēc jūsu pieprasījuma mēs pēc jūsu izvēles dzēsīsim vai atgriezīsim jums visus Personas datus un izdzēsīsim esošās kopijas, ja vien to glabāšanu neprasa likums.

13. Auditi un inspekcijas

• Mēs sniegsim jums visu informāciju, kas nepieciešama, lai pierādītu atbilstību šim Līgumam, un ļausim veikt, kā arī atbalstīsim auditus, tostarp pārbaudes, ko veicat jūs vai jūsu pilnvarots auditors.

14. Atbildība

• Katra līgumslēdzēja puse atbildēs šī Līguma ietvaros, ievērojot atbildības ierobežojumus un izņēmumus, kas noteikti Noteikumi un nosacījumi.

15. Piemērojamās tiesības un jurisdikcija

• Šo Līgumu reglamentē un interpretē saskaņā ar Zviedrijas tiesībām. Jebkuri strīdi, kas izriet no šī Līguma vai ir ar to saistīti, ir pakļauti Zviedrijas tiesu ekskluzīvai jurisdikcijai.

16. Dažādi noteikumi

• 16.1 Pilns līgums: Šis Līgums satur visu pušu vienošanos par Personas datu apstrādi un aizstāj jebkādas iepriekšējās vienošanās.
• 16.2 Atdalāmība: Ja kāds no šī Līguma noteikumiem tiek atzīts par spēkā neesošu, atlikušie noteikumi paliek pilnībā spēkā.

Pielikumi

• Pielikums 1: Tehniskie un organizatoriskie pasākumi (TOM)
• Pielikums 2: Apstrādes darbību reģistrs (RoPA)
• Pielikums 3: Standarta līguma klauzulas (SCCs)

Pielikums 3: Standarta līguma klauzulas (SCCs)

Autortiesību ierobežojumu dēļ mēs nevaram iekļaut Standarta līguma klauzulu (SCCs) pilnu tekstu tieši šajā dokumentā. Tomēr mēs atzīstam, ka SCCs, kuras ir pieņēmusi Eiropas Komisija, ir neatņemama šī Līguma sastāvdaļa, lai regulētu starptautiskos datu pārsūtījumus ārpus ES/EEZ uz valstīm, kuras nav atzītas par nodrošinošām pietiekamu datu aizsardzības līmeni.

Nepieciešamā darbība:

• Iekļaušana ar atsauci: Noslēdzot šo Līgumu, abas puses piekrīt, ka Standarta līguma klauzulas ir iekļautas šeit ar atsauci un ir piemērojamas visiem starptautiskajiem datu pārsūtījumiem.

Norādījumi:

• Lejupielādēt SCCs: Jūs varat lejupielādēt oficiālās SCCs no Eiropas Komisijas vietne.
• Pielikums: Mēs iesakām pievienot SCCs kā pielikumu šim Līgumam, kad pabeidzat dokumentu.

Datu aizsardzības speciālista (DPO) kontaktinformācija:

Vārds: Klas Karlsson

E-pasts: adpo@deskhero.com

Tālrunis: +46 70 601 13 22

Kontaktinformācija:

• Deskhero AB

KIVRA: 559415-4170

106 31, Stockholm, Sweden

E-pasts: support@deskhero.com

Izmantojot Pakalpojumu un pieņemot Noteikumus un nosacījumus, jūs piekrītat šīs Datu apstrādes vienošanās noteikumiem.