Šiame puslapyje pateikta Wartungshelden duomenų tvarkymo sutartis. Ji taikoma, kai teikdami priežiūros paslaugas tvarkome asmens duomenis klientų vardu.
Pastaba:
Ši sutartis taikoma, kai Wartungshelden vykdydama užsakytas paslaugas tvarko asmens duomenis kliento vardu.
Duomenų tvarkymo sutartis
tarp
kliento / užsakovo
– toliau „duomenų valdytojas“ –
ir
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Vokietija
El. paštas: info@wartungshelden.de
Telefonas: 0209 98898746
– toliau „duomenų tvarkytojas“ –
kartu taip pat vadinamų „šalimis“.
1. Tvarkymo dalykas ir trukmė
Ši sutartis nustato šalių teises ir pareigas, susijusias su duomenų tvarkytojo vykdomu asmens duomenų tvarkymu valdytojo vardu.
Tvarkymo dalykas – priežiūros, tvarkymo, saugumo, atsarginių kopijų, stebėsenos, pagalbos ir kitų techninių paslaugų teikimas valdytojo WordPress svetainėms.
Šios sutarties trukmė priklauso nuo šalių pagrindinės priežiūros paslaugų sutarties trukmės. Pasibaigus pagrindinei sutarčiai, baigiasi ir ši sutartis, nepažeidžiant įstatyminių saugojimo prievolių.
2. Tvarkymo pobūdis ir tikslas
Duomenų tvarkytojas asmens duomenis tvarko tik užsakytoms priežiūros paslaugoms vykdyti.
Tvarkymas visų pirma gali apimti šias veiklas:
- Prieiga prie valdytojo WordPress sistemos
- Techninis tvarkymas ir priežiūra
- Atnaujinimų valdymas
- Saugumo patikros
- Kenkėjiškų programų paieška
- Atsarginių kopijų kūrimas
- Duomenų rinkinių atkūrimas
- Klaidų analizė ir šalinimas
- Stebėsena ir techninis registravimas žurnaluose
- Pagalbos ir administravimo paslaugos
Konkretus tvarkymas vykdomas tik tiek, kiek būtina sutartoms paslaugoms teikti.
3. Asmens duomenų rūšys ir duomenų subjektų kategorijos
Tvarkant duomenis valdytojo vardu gali būti tvarkomos visų pirma šios asmens duomenų kategorijos:
- Pagrindiniai duomenys
- Kontaktiniai duomenys
- Ryšių duomenys
- Naudojimo duomenys
- IP adresai
- Turinio duomenys
- Klientų duomenys
- Sutarties duomenys
- Techniniai žurnalo duomenys
- Duomenys iš duomenų bazių, formų ar svetainės funkcijų
Tvarkymas visų pirma gali būti susijęs su:
- Valdytojo klientais
- Valdytojo potencialiais klientais
- Svetainės lankytojais
- Valdytojo darbuotojais
- Kontaktiniais asmenimis
- Kitais valdytojo svetainės naudotojais
4. Nurodymų laikymasis
Tvarkytojas asmens duomenis tvarko tik pagal dokumentuotus valdytojo nurodymus, nebent tvarkyti įpareigoja teisės aktai.
Žodiniai nurodymai turi būti nedelsiant patvirtinti tekstine forma.
Jei tvarkytojas mano, kad nurodymas pažeidžia duomenų apsaugos teisę, jis nedelsdamas informuoja valdytoją.
5. Konfidencialumas
Tvarkytojas užtikrina, kad visi asmens duomenis tvarkantys asmenys būtų įsipareigoję laikytis konfidencialumo arba jiems galiotų tinkama įstatyminė konfidencialumo pareiga.
Konfidencialumo pareiga tęsiasi ir pasibaigus šiai sutarčiai.
6. Techninės ir organizacinės priemonės
Tvarkytojas taiko tinkamas technines ir organizacines priemones, kad užtikrintų riziką atitinkantį apsaugos lygį.
Priemonės visų pirma gali apimti:
- Sistemų ir naudotojų paskyrų prieigos apsauga
- Teisių suteikimo koncepcijos
- Dviejų veiksnių autentifikavimas, jei prieinamas
- Šifravimas, kai techniškai tikslingas
- Administravimo prieigų apsauga
- Techninių prieigų registravimas
- Atsarginės kopijos
- Apsauga nuo neteisėtos prieigos
- Atkuriamumo ir prieinamumo priemonės
- Reguliarus saugumo priemonių tikrinimas ir atnaujinimas
Tvarkytojas turi teisę pritaikyti technines ir organizacines priemones prie technikos pažangos, jei apsaugos lygis nesumažėja.
7. Pagalbos pareigos
Tvarkytojas padeda valdytojui vykdyti teisines pareigas, atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją.
Tai visų pirma susiję su:
- Pagalba dėl duomenų subjektų prašymų
- Pagalba užtikrinant tvarkymo saugumą
- Pagalba pranešant apie duomenų saugumo pažeidimus
- Pagalba vertinant poveikį duomenų apsaugai, kai reikia
8. Pranešimas apie duomenų saugumo pažeidimus
Tvarkytojas nedelsdamas informuoja valdytoją, jei sužino apie asmens duomenų saugumo pažeidimą, susijusį su tvarkymu valdytojo vardu.
Pranešime, kiek įmanoma, turi būti visa informacija, reikalinga valdytojo teisinėms pranešimo ir informavimo pareigoms vykdyti.
9. Kiti duomenų tvarkytojai
Valdytojas suteikia tvarkytojui bendrą leidimą pasitelkti kitus tvarkytojus, kiek būtina sutarčiai vykdyti.
Tvarkytojas informuoja valdytoją apie numatomus kitų tvarkytojų pasitelkimo ar pakeitimo pokyčius, kad valdytojas galėtų jiems prieštarauti.
Tvarkytojas užtikrina, kad kiti tvarkytojai sutartimi būtų įpareigoti laikytis duomenų apsaugos pareigų, iš esmės atitinkančių šios sutarties pareigas.
Paprastai pasitelkiami kiti tvarkytojai visų pirma gali būti:
- Prieglobos paslaugų teikėjai
- Atsarginių kopijų paslaugų teikėjai
- Saugumo ir stebėsenos paslaugų teikėjai
- Debesijos paslaugų teikėjai
- El. pašto ir ryšių paslaugos
- Pagalbos ir nuotolinės priežiūros įrankiai
10. Perdavimas į trečiąsias šalis
Asmens duomenys trečiojoje šalyje arba ten esančio paslaugų teikėjo tvarkomi tik jei įvykdytos teisinės sąlygos.
Jei kiti tvarkytojai ar techniniai paslaugų teikėjai pasitelkiami už ES ar EEE ribų, tvarkytojas užtikrina tinkamas apsaugos priemones.
11. Kontrolės teisės ir įrodymai
Valdytojas turi teisę pagrįsta apimtimi tikrinti šios sutarties pareigų vykdymą arba pavesti tai tretiesiems asmenims.
Tvarkytojas valdytojo prašymu pateikia reikalingą informaciją duomenų apsaugos pareigų vykdymui įrodyti.
Patikros paprastai atliekamos pagrįstai iš anksto pranešus, įprastomis darbo valandomis ir nepagrįstai netrikdant veiklos.
Jei atitiktį galima įrodyti tinkamais dokumentais, patikrų ataskaitomis, sertifikatais ar kita dokumentacija, jiems teikiama pirmenybė.
12. Grąžinimas ir ištrynimas
Baigęs teikti tvarkymo paslaugas, tvarkytojas valdytojo pasirinkimu ištrina arba grąžina visus asmens duomenis, jei nėra įstatyminės pareigos juos saugoti.
Įstatyminės saugojimo prievolės lieka nepakitusios.
Įprastų atsarginių kopijų ir archyvavimo procesų kopijos gali išlikti techniškai būtinų saugojimo ciklų laikotarpiu, o vėliau turi būti ištrintos ar perrašytos pagal duomenų apsaugos reikalavimus.
13. Valdytojo pareigos
Valdytojas lieka atsakingas už tvarkymo teisėtumą ir duomenų subjektų teisių užtikrinimą.
Valdytojas privalo nedelsdamas ir išsamiai informuoti tvarkytoją, jei nustato klaidų ar pažeidimų dėl duomenų apsaugos reikalavimų.
Valdytojas atsako, kad jo svetainėje asmens duomenys būtų tvarkomi teisėtai ir duomenų subjektams būtų pateikta išsami bei teisinga duomenų apsaugos informacija.
14. Atsakomybė
Šalių atsakomybę nustato teisės aktai ir papildomai šalių pagrindinės sutarties nuostatos, jei dėl jų galiojančiai susitarta.
Privalomosios duomenų apsaugos atsakomybės taisyklės lieka nepakitusios.
15. Baigiamosios nuostatos
Šios sutarties pakeitimams ir papildymams būtina bent tekstinė forma.
Jei atskiros sutarties nuostatos yra ar tampa visiškai arba iš dalies negaliojančios, likusių nuostatų galiojimas nesikeičia.
Kiek leidžia teisė, taikoma Vokietijos teisė.
Ši sutartis taikoma, kai Wartungshelden teikdama užsakytas paslaugas tvarko asmens duomenis kliento vardu. Jei nėra prieigos prie asmens duomenų arba nėra tvarkymo valdytojo vardu, ši sutartis netaikoma.
1 priedas: Techninės ir organizacinės priemonės
Fizinio patekimo kontrolė
- Darbo vietų, įrenginių ir duomenų laikmenų apsauga nuo neteisėto fizinio patekimo
Prisijungimo kontrolė
- Apsauga slaptažodžiais
- Individualios naudotojų paskyros
- Dviejų veiksnių autentifikavimas, jei prieinamas
Prieigos teisių kontrolė
- Vaidmenimis pagrįstos teisės
- Administratoriaus teisių ribojimas tik būtiniems asmenims
Perdavimo kontrolė
- Šifruotas perdavimas, jei techniškai prieinamas
- Saugių ryšio kanalų naudojimas
Įvedimo kontrolė
- Techninių ar administravimo prieigų registravimas, jei techniškai įmanomas
Užsakymų kontrolė
- Aiškūs vidiniai priežiūros užsakymų tvarkymo procesai
- Tinkamų techninių paslaugų teikėjų pasirinkimas
Prieinamumo kontrolė
- Atsarginių kopijų strategijos
- Apsauga nuo duomenų praradimo
- Atkūrimo priemonės
Atskyrimo reikalavimas
- Atskiras tvarkymas pagal projektus, svetaines ar klientus, kiek techniškai ir organizaciškai įgyvendinama