Šajā lapā atradīsiet Wartungshelden vienošanos par datu apstrādi. Tā ir spēkā, ciktāl uzturēšanas pakalpojumu ietvaros apstrādājam personas datus klientu uzdevumā.
Piezīme:
Šī vienošanās ir spēkā, ciktāl Wartungshelden pasūtīto pakalpojumu ietvaros apstrādā personas datus klienta uzdevumā.
Vienošanās par datu apstrādi
starp
klientu / pasūtītāju
– turpmāk “pārzinis” –
un
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Vācija
E-pasts: info@wartungshelden.de
Tālrunis: 0209 98898746
– turpmāk “apstrādātājs” –
kopā saukti arī “puses”.
1. Apstrādes priekšmets un ilgums
Šī vienošanās nosaka pušu tiesības un pienākumus saistībā ar personas datu apstrādi, ko apstrādātājs veic pārziņa uzdevumā.
Apstrādes priekšmets ir uzturēšanas, kopšanas, drošības, rezerves kopēšanas, uzraudzības, atbalsta un citu tehnisko pakalpojumu sniegšana pārziņa WordPress tīmekļvietnēm.
Šīs vienošanās ilgums atbilst pušu galvenā līguma par uzturēšanas pakalpojumiem ilgumam. Izbeidzoties galvenajam līgumam, beidzas arī šī vienošanās, neskarot likumā noteiktos glabāšanas pienākumus.
2. Apstrādes raksturs un mērķis
Apstrādātājs personas datus apstrādā tikai pasūtīto uzturēšanas pakalpojumu izpildei.
Apstrāde jo īpaši var ietvert šādas darbības:
- Piekļuve pārziņa WordPress sistēmai
- Tehniskā kopšana un uzturēšana
- Atjauninājumu pārvaldība
- Drošības pārbaudes
- Ļaunprogrammatūras skenēšana
- Rezerves kopiju izveide
- Datu kopumu atjaunošana
- Kļūdu analīze un novēršana
- Uzraudzība un tehniskā žurnalēšana
- Atbalsta un administrēšanas pakalpojumi
Konkrētā apstrāde notiek tikai tiktāl, cik nepieciešams līgumā saskaņoto pakalpojumu izpildei.
3. Personas datu veidi un datu subjektu kategorijas
Datu apstrādes ietvaros jo īpaši var apstrādāt šādas personas datu kategorijas:
- Pamatdati
- Kontaktinformācija
- Saziņas dati
- Lietojuma dati
- IP adreses
- Satura dati
- Klientu dati
- Līguma dati
- Tehniskie žurnāla dati
- Dati no datubāzēm, veidlapām vai tīmekļvietnes funkcijām
Apstrāde jo īpaši var skart šādas personas:
- Pārziņa klienti
- Pārziņa potenciālie klienti
- Tīmekļvietnes apmeklētāji
- Pārziņa darbinieki
- Kontaktpersonas
- Citi pārziņa tīmekļvietnes lietotāji
4. Norādījumu ievērošana
Apstrādātājs personas datus apstrādā tikai saskaņā ar dokumentētiem pārziņa norādījumiem, ja vien likums nenosaka pienākumu veikt apstrādi.
Mutiski norādījumi nekavējoties jāapstiprina teksta formā.
Ja apstrādātājs uzskata, ka norādījums pārkāpj datu aizsardzības tiesības, tas nekavējoties informē pārzini.
5. Konfidencialitāte
Apstrādātājs nodrošina, ka visas personas, kas iesaistītas personas datu apstrādē, ir apņēmušās ievērot konfidencialitāti vai uz tām attiecas atbilstošs likumā noteikts neizpaušanas pienākums.
Konfidencialitātes pienākums turpinās arī pēc šīs vienošanās beigām.
6. Tehniskie un organizatoriskie pasākumi
Apstrādātājs veic atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu riskam atbilstošu aizsardzības līmeni.
Pasākumi jo īpaši var ietvert:
- Sistēmu un lietotāju kontu piekļuves aizsardzība
- Tiesību piešķiršanas koncepcijas
- Divfaktoru autentifikācija, ja pieejama
- Šifrēšana, ja tehniski lietderīga
- Administrācijas piekļuves aizsardzība
- Tehniskās piekļuves reģistrēšana
- Rezerves kopijas
- Aizsardzība pret neatļautu piekļuvi
- Atjaunojamības un pieejamības pasākumi
- Regulāra drošības pasākumu pārbaude un atjaunināšana
Apstrādātājs ir tiesīgs pielāgot tehniskos un organizatoriskos pasākumus tehnikas attīstībai, ja aizsardzības līmenis netiek pazemināts.
7. Atbalsta pienākumi
Apstrādātājs palīdz pārzinim pildīt juridiskos pienākumus, ņemot vērā apstrādes raksturu un tā rīcībā esošo informāciju.
Tas jo īpaši attiecas uz:
- Palīdzību datu subjektu pieprasījumu gadījumā
- Palīdzību apstrādes drošības nodrošināšanā
- Palīdzību datu aizsardzības pārkāpumu paziņošanā
- Palīdzību novērtējumos par ietekmi uz datu aizsardzību, ja nepieciešams
8. Ziņošana par datu aizsardzības pārkāpumiem
Apstrādātājs nekavējoties informē pārzini, ja tam kļūst zināms personas datu aizsardzības pārkāpums saistībā ar apstrādi pārziņa uzdevumā.
Paziņojumā iespēju robežās jāiekļauj visa informācija, kas pārzinim nepieciešama likumā noteikto ziņošanas un informēšanas pienākumu izpildei.
9. Apakšapstrādātāji
Pārzinis dod apstrādātājam vispārīgu atļauju izmantot citus apstrādātājus, ciktāl tas nepieciešams līguma izpildei.
Apstrādātājs informē pārzini par paredzētām izmaiņām saistībā ar citu apstrādātāju piesaisti vai aizstāšanu, lai pārzinim būtu iespēja iebilst.
Apstrādātājs nodrošina, ka apakšapstrādātājiem līgumiski tiek noteikti datu aizsardzības pienākumi, kas pēc būtības atbilst šīs vienošanās pienākumiem.
Parasti izmantotie apakšapstrādātāji jo īpaši var ietvert:
- Mitināšanas pakalpojumu sniedzēji
- Rezerves kopēšanas pakalpojumu sniedzēji
- Drošības un uzraudzības pakalpojumu sniedzēji
- Mākoņpakalpojumu sniedzēji
- E-pasta un saziņas pakalpojumi
- Atbalsta un attālinātās uzturēšanas rīki
10. Nosūtīšana uz trešām valstīm
Personas datu apstrāde trešā valstī vai pie tur esoša pakalpojumu sniedzēja notiek tikai tad, ja ir izpildīti likumā paredzētie priekšnoteikumi.
Ja apakšapstrādātājus vai citus tehniskos pakalpojumu sniedzējus izmanto ārpus ES vai EEZ, apstrādātājs nodrošina atbilstošas garantijas.
11. Kontroles tiesības un pierādījumi
Pārzinim ir tiesības samērīgā apjomā pārbaudīt šajā vienošanās noteikto pienākumu ievērošanu vai uzdot pārbaudi trešām personām.
Pēc pieprasījuma apstrādātājs sniedz pārzinim nepieciešamo informāciju, kas apliecina datu aizsardzības pienākumu ievērošanu.
Pārbaudes parasti veic pēc saprātīga iepriekšēja brīdinājuma, parastajā darba laikā un nepamatoti netraucējot darbību.
Ja atbilstību var pierādīt ar piemērotu dokumentāciju, pārbaudes ziņojumiem, sertifikātiem vai citiem dokumentiem, tiem dod priekšroku.
12. Atgriešana un dzēšana
Pēc apstrādes pakalpojumu pabeigšanas apstrādātājam pēc pārziņa izvēles visi personas dati jādzēš vai jāatgriež, ja vien nav likumā noteikta glabāšanas pienākuma.
Likumā noteiktie glabāšanas pienākumi netiek skarti.
Parastos rezerves kopēšanas un arhivēšanas procesos radītas kopijas drīkst saglabāt tehniski nepieciešamo glabāšanas ciklu laikā, pēc tam tās dzēš vai pārraksta atbilstoši datu aizsardzības prasībām.
13. Pārziņa pienākumi
Pārzinis joprojām atbild par apstrādes tiesiskumu un datu subjektu tiesību ievērošanu.
Pārzinim nekavējoties un pilnīgi jāinformē apstrādātājs, ja tas konstatē kļūdas vai neatbilstības datu aizsardzības prasībām.
Pārzinis atbild par personas datu likumīgu apstrādi savā tīmekļvietnē un par pilnīgas un pareizas datu aizsardzības informācijas sniegšanu datu subjektiem.
14. Atbildība
Pušu atbildību nosaka likuma normas un papildus pušu galvenā līguma noteikumi, ciktāl tie ir spēkā esoši saskaņoti.
Imperatīvie datu aizsardzības atbildības noteikumi netiek skarti.
15. Nobeiguma noteikumi
Šīs vienošanās grozījumiem un papildinājumiem nepieciešama vismaz teksta forma.
Ja atsevišķi šīs vienošanās noteikumi ir vai kļūst pilnīgi vai daļēji spēkā neesoši, pārējo noteikumu spēkā esamība netiek skarta.
Ciktāl likums to pieļauj, piemēro Vācijas tiesības.
Šī vienošanās ir spēkā, ciktāl Wartungshelden pasūtīto pakalpojumu ietvaros apstrādā personas datus klienta uzdevumā. Ja nav piekļuves personas datiem vai nenotiek apstrāde pārziņa uzdevumā, šo vienošanos nepiemēro.
1. pielikums: Tehniskie un organizatoriskie pasākumi
Fiziskās piekļuves kontrole
- Darba vietu, ierīču un datu nesēju aizsardzība pret neatļautu fizisku piekļuvi
Piekļuves sistēmām kontrole
- Paroles aizsardzība
- Individuāli lietotāju konti
- Divfaktoru autentifikācija, ja pieejama
Piekļuves tiesību kontrole
- Lomās balstītas tiesības
- Administratora tiesību ierobežošana tikai nepieciešamajām personām
Nodošanas kontrole
- Šifrēta pārsūtīšana, ja tehniski pieejama
- Drošu saziņas kanālu izmantošana
Ievades kontrole
- Tehniskās vai administratīvās piekļuves reģistrēšana, ja tehniski iespējama
Pasūtījumu kontrole
- Skaidri iekšējie procesi uzturēšanas pasūtījumu apstrādei
- Piemērotu tehnisko pakalpojumu sniedzēju izvēle
Pieejamības kontrole
- Rezerves kopēšanas stratēģijas
- Aizsardzība pret datu zudumu
- Atjaunošanas pasākumi
Nošķiršanas prasība
- Atsevišķa apstrāde pa projektiem, tīmekļvietnēm vai klientiem, ciktāl tehniski un organizatoriski īstenojams