Isikuandmete töötlemise leping

1. Pooled, ulatus ja juhised

1.1. ITL on osa Kliendi ja Edge technologies MB, registrikood 308133888 (Töötleja), vahelistest Tingimustest. See reguleerib Kliendi nimel töötlemist, mitte privaatsuspoliitikas kirjeldatud eraldi vastutava töötleja tegevust.

1.2. Klient on vastutav töötleja või volitatud töötleja, keda tema vastutav töötleja on volitanud Hawlerit alltöötlejaks määrama. Kliendi juhised hõlmavad asjakohaseid vastutava töötleja juhiseid, mida tal on õigus edasi anda.

1.3. Töötlemine hõlmab tegevusandmete vastuvõttu, säilitamist, korraldamist, aadressikontrolli, marsruudiarvutust, jaotuste / tulemuste loomist, pärimist, eksporti ja kustutamist Hawleri pakkumiseks. See kestab lepingu ajal, sh aktiivse Starteri konto puhul, ning piiratud tagastus- / kustutusajal pärast seda.

1.4. Andmesubjektid võivad olla töötajad, juhid, tarnesaajad, kontaktid ja muud esitatud tegevusandmetes tuvastatud inimesed. Andmed võivad sisaldada esitatud nimesid / kontakte, aadresse, koordinaate, sõidukitunnuseid ja seotud ülesandeid, graafikuid ning marsruute. Eriliiki ega süüteoandmeid pole tavaliseks marsruutimiseks vaja ja neid ei tohi esitada ilma selge kokkuleppe ning kaitsemeetmeteta.

1.5. Tingimused, ITL ja Kliendi tegevused toetatud funktsioonides on dokumenteeritud juhised. Täiendavaid seaduslikke juhiseid võib anda kirjalikult. Töötleja järgib üksnes juhiseid, ka rahvusvahelisel edastamisel, välja arvatud EL-i või liikmesriigi seadusenõue; teatab sellest Kliendile, kui seadus ei keela. Ta juhib kiiresti tähelepanu juhisele, mis tema hinnangul rikub andmekaitseõigust.

2. Töötleja kohustused

2.1. Töötleja tagab volitatud isikute konfidentsiaalsuskohustuse ning juurdepääsu vaid vajalikus ulatuses.

2.2. Rakendab isikuandmete kaitse üldmääruse artikli 32 meetmeid lisas B ning ei vähenda töötlemise kestel oluliselt kokkulepitud kaitset.

2.3. Arvestades töötlemist ja saadaolevat teavet, aitab andmesubjektide taotluste, turvalisuse, rikkumisteadete, mõjuhinnangute ja eelneva konsulteerimisega artiklite 32–36 järgi. Edastab kiiresti Kliendi kontrollitud andmete taotlused ega vasta Kliendi nimel iseseisvalt ilma volituse või seadusenõudeta.

2.4. Teeb kättesaadavaks vastavuse tõendamiseks mõistlikult vajaliku teabe ning võimaldab ja toetab Kliendi või määratud sõltumatu audiitori auditeid, sh kontrolle. Mõistliku teate, konfidentsiaalsuse ja teiste klientide kaitse võib kokku leppida, kuid see ei tohi takistada tõhusat, kiireloomulist või järelevalveauditit.

3. Alltöötlejad ja edastused

3.1. Klient annab üldise kirjaliku loa alltöötlejate kaasamiseks selle jaotise järgi. Praegune korraldus on lisas A. Enne uue tegevusandmete alltöötleja määramist annab Töötleja vähemalt 14 kalendripäeva ette teada isiku, ülesanded, asukohad ja kaitsemeetmed, võimaldades põhjendatud andmekaitselist vastuväidet. Sama kehtib asendamisele.

3.2. Vastuväite korral etteteatamisajal otsivad pooled enne kavandatud töötlemist mõistlikku lahendust. Kui lahendust pole, võib Klient mõjutatud Teenuse enne töötlemist lõpetada ja saada proportsionaalse kasutamata ettemakstud põhitasu tagastuse.

3.3. Töötleja paneb alltöötlejatele samaväärsed asjakohased andmekaitsekohustused ning jääb nende täitmise eest Kliendile vastutavaks.

3.4. Rahvusvaheline edastus peab järgima üldmääruse V peatükki ja dokumenteeritud juhiseid. Lisa A näitab asukohti, sh kaugjuurdepääsu, ja edastusmehhanismi. Kohustuslikud lepingu tüüptingimused on vastuoluliste sätete suhtes ülimuslikud.

4. Isikuandmetega seotud rikkumised

4.1. Töötleja teatab Kliendi nimel töödeldud andmeid puudutavast rikkumisest põhjendamatu viivituseta ja hiljemalt 48 tunni jooksul teadasaamisest. Esialgse teatega ei oodata uurimise lõppu.

4.2. Saadaolev teave sisaldab rikkumise laadi, andme- ja isikukategooriaid, teadaolevaid ligikaudseid arve, tõenäolisi tagajärgi, tehtud / kavandatud meetmeid ning kontaktisikut. Puuduv teave antakse etapiviisiliselt ilma edasise põhjendamatu viivituseta. Töötleja aitab reageerida ja säilitab asjakohased kirjed.

5. Tagastamine ja kustutamine

5.1. Tasulise uuendamise tühistamine Starteri konto säilimisel ei lõpeta kogu töötlemist. Vastava töötlemise tegelikul lõpul tagastab või kustutab Töötleja Kliendi valikul andmed ja kustutab koopiad, kui EL-i või liikmesriigi seadus ei nõua säilitamist.

5.2. Tagastust, kättesaamist ja kustutamist reguleerib Tingimuste 9. jaotis. Andmeid hoitakse ainult kokkulepitud ülemineku- ja kättesaamisajal, seejärel kustutatakse aktiivsüsteemidest. Kontrollitud varasema kustutamise juhis täidetakse 30 kalendripäevaga, arvestades kohustuslikku säilitamist. Jääkvarukoopiad eemaldatakse 30 kalendripäevaga aktiivsüsteemidest kustutamisest, on kaitstud ja tavakasutuseks kättesaamatud; vajalikul taastamisel rakendatakse kustutusjuhis uuesti. Seaduslikud ülemineku- ja kättesaamisajad on lühema lepinguperioodi suhtes ülimuslikud.

5.3. Seaduslikult hoitavad andmed jäävad kaitstuks ja neid töödeldakse ainult vastaval õiguslikul eesmärgil. Töötleja kinnitab taotlusel kokkulepitud kustutamise lõpetamist.

6. Üldsätted

6.1. ITL-i reguleerib Leedu õigus, arvestades kohustuslikku andmekaitset ja edastusklausleid. Tingimuste vastutussätted kehtivad ainult lubatud ulatuses ega piira isikute õigusi või järelevalve volitusi. Kliendi isikuandmete küsimuses on ITL vastuoluliste Tingimuste suhtes ülimuslik.

Lisa A — Töötlemiskorraldus ja eraldi teenusepakkujad

Edge technologies MB töötleb Kliendi tegevusandmeid oma EL-i süsteemides. ITL ei volita välist aadressitöötlus- ega tehisintellektipakkujat neid saama. Tegevusandmete alltöötleja määramisel tuleb järgida 3. jaotise teavitust ja kaitset.

Järgmised teenused puudutavad arveldust või veebi / kaardi tehnilist kasutust. Nende loetlemine ei luba üleslaaditud tegevuskirjeid neile saata:

Pakkujate privaatsus- ja edastuslingid on privaatsus- ja küpsiste poliitikas. Uuendatud teabe või tagatiste jaoks kirjutage info@hawler.eu. Muudatus, millega hakatakse töötlema Kliendi tegevusandmeid, allub ITL-ile sõltumata pakkuja praegusest muust rollist.

Lisa B — Kokkulepitud turva- ja kustutusmeetmed

Töötleja rakendab:

• Krüpteeritud avaliku võrgu ühendusi ning salvestatud isikuandmete ja varukoopiate kaitset krüpteerimise ja ligipääsukontrolliga; võtmetele pääsevad ainult volitatud isikud.
• Autentitud juurdepääsu, organisatsioonipõhist autoriseerimist ja tööruumide eraldamist; eriõigusi ainult vajalikele töötajatele ja nende eemaldamist vajaduse lõpul.
• Konfidentsiaalsuskohustusi, turvalise töötlemise korda ja juurdepääsu ülevaatusi.
• Varukoopiaid, dokumenteeritud taastamist ja perioodilisi teste; kustutatud andmetega koopiad aeguvad 30-päevase kustutusperioodi jooksul.
• Õigeaegseid turvauuendusi ja riskipõhist nõrkuste parandamist, privaatsuspoliitika tähtaegadega turvalogisid ning juhtumite uurimise ja ITL-i teadete protsessi.
• Kontrollitud ekspordi- / kustutustaotlusi, turvalist andmete tagastust ja kustutust aktiivsüsteemidest ning koopiatest Tingimuste 9. jaotise järgi. Taastamine ei tohi jäädavalt tuua tagasi juba kustutamisele kuuluvaid andmeid.
• Tõhususe perioodilist ülevaatust ja testimist ning lisakontrolli oluliste muudatuste või juhtumite järel. Vastavusteave on saadaval punkti 2.4 auditi korras.