Datu apstrādes pielikums

Ievads

Šis Datu apstrādes pielikums tiek noslēgts starp klientu kā Datu pārzini un Linkio kā Datu apstrādātāju. Šī dokumenta mērķis ir noteikt datu apstrādes attiecības starp pusēm saskaņā ar piemērojamajiem datu aizsardzības normatīvajiem aktiem, tostarp GDPR, ja tas ir piemērojams.

Definīcijas

Datu pārzinis ir persona vai organizācija, kas nosaka personas datu apstrādes nolūkus un līdzekļus. Datu apstrādātājs ir persona vai organizācija, kas apstrādā personas datus pārziņa vārdā. Personas dati ir jebkura informācija par identificētu vai identificējamu fizisku personu.

Līguma priekšmets

Datu apstrādātājs nodrošina pakalpojumus, kas noteikti galvenajā līgumā. Šajā procesā apstrādātājs var iegūt piekļuvi personas datiem un apstrādā tos tikai pārziņa vārdā un saskaņā ar dokumentētām pārziņa instrukcijām.

Tiesības dot norādījumus

Datu apstrādātājs drīkst vākt, apstrādāt vai izmantot datus tikai galvenā līguma un pārziņa instrukciju ietvaros. Ja instrukcija šķiet pretrunā datu aizsardzības normām, apstrādātājs par to bez nepamatotas kavēšanās informē pārzini.

Datu veidi un datu subjekti

Uzņēmumu kontu gadījumā apstrādātie dati var ietvert darbinieku vārdus, kontaktinformāciju, amatus, nodaļas, foto, uzņēmuma datus un sociālo tīklu saites. Uzņēmumu kontiem un individuālajiem lietotājiem tie var ietvert arī interesentu vārdus, kontaktinformāciju un uzņēmuma datus.

Aizsardzības pasākumi

Datu apstrādātājs ievieš atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret neatļautu piekļuvi, izpaušanu, izmaiņām, nozaudēšanu vai iznīcināšanu.

• Autentifikācija ar lietotājvārdu un paroli.
• Ugunsmūru un drošu savienojumu, piemēram, HTTPS, izmantošana.
• Lomu bāzēta piekļuves pārvaldība un divu faktoru autentifikācija, ja piemērojams.
• Ražošanas un testēšanas sistēmu nodalīšana.
• Piekļuves, izmaiņu un dzēšanas darbību žurnalēšana.
• Datu nesēju šifrēšana, ja tas ir piemērojams.

Informēšanas pienākums

Ja pastāv aizdomas par datu aizsardzības pārkāpumu, drošības incidentu vai citu neatbilstību personas datu apstrādē, Datu apstrādātājs bez nepamatotas kavēšanās informē Datu pārzini un sniedz būtisko informāciju par incidentu.

Pārziņa kontroles tiesības

Pārzinis drīkst pārbaudīt Datu apstrādātāja tehniskos un organizatoriskos pasākumus pirms apstrādes uzsākšanas un periodiski līguma darbības laikā, ievērojot samērīgumu un saprātīgu iepriekšēju paziņošanu.

Apakšapstrādātāji

Datu apstrādātājs drīkst izmantot apakšapstrādātājus pakalpojuma nodrošināšanai. Pārzinis dod vispārēju atļauju apakšapstrādātāju izmantošanai, ar nosacījumu, ka par plānotām izmaiņām tiek informēts, ja to prasa likums.

Datu subjektu tiesības un pieprasījumi

Datu apstrādātājs palīdz Datu pārzinim ar piemērotiem tehniskiem un organizatoriskiem pasākumiem, lai izpildītu pienākumus saistībā ar piekļuvi datiem, labošanu, dzēšanu, apstrādes ierobežošanu, datu pārnesamību, iebildumiem un citām datu subjektu tiesībām.

Līguma izbeigšana

Pēc galvenā līguma izbeigšanas Datu apstrādātājs atgriež vai dzēš personas datus saskaņā ar Datu pārziņa norādījumiem, ja vien piemērojamie tiesību akti neparedz pienākumu tos saglabāt.