Zer.lv datu apstrādes līgums

1. Statuss, puses un prioritāte

Šis DPA tiek noslēgts elektroniski starp Zer.lv klientu, kas identificēts kontā, un SIA FIXLAB, reģ. Nr. 40203523267, juridiskā adrese Liepu aleja 38, Babīte, Babītes pag., Mārupes nov., LV-2101, Latvija. Zer.lv noteikumu pieņemšana ietver arī šā DPA pieņemšanu.

Attiecībā uz darba vides personas datiem klients ir pārzinis, bet SIA FIXLAB — apstrādātājs. Ja klients pats ir apstrādātājs, tas apliecina, ka attiecīgais pārzinis ir atļāvis norādījumus un SIA FIXLAB un tā apakšapstrādātāju piesaisti. Pretrunas gadījumā šis DPA ir prioritārs tikai jautājumos par datu apstrādi klienta uzdevumā.

2. Priekšmets un ilgums

SIA FIXLAB apstrādā darba vides personas datus abonementa laikā un turpmākajā atdošanas un dzēšanas periodā tikai Zer.lv nodrošināšanai, aizsardzībai, uzturēšanai, atbalstam, dublēšanai un atjaunošanai. DPA ir spēkā, līdz SIA FIXLAB saskaņā ar šā DPA 16. sadaļu “Datu atdošana un dzēšana” ir dzēsusi vai atdevusi visus darba vides personas datus.

3. Dokumentēti norādījumi

Noteikumi, šis DPA, klienta konfigurētie iestatījumi, Zer.lv atļauta izmantošana un SIA FIXLAB pieņemti rakstiski pieprasījumi veido dokumentētus norādījumus. SIA FIXLAB apstrādā un nosūta darba vides personas datus tikai saskaņā ar šiem norādījumiem, ja vien ES vai Latvijas tiesību akti neprasa citādi. Tad SIA FIXLAB pirms apstrādes informē klientu, ja likums to neaizliedz.

Norādījumam ārpus parastā Zer.lv pakalpojuma nepieciešama iepriekšēja rakstiska vienošanās, un tam var piemērot saprātīgus tehniskos ierobežojumus, izpildes termiņu un izmaksas. SIA FIXLAB nekavējoties informē klientu, ja norādījums šķiet pretrunā piemērojamajiem datu aizsardzības tiesību aktiem, un var apturēt tā izpildi līdz jautājuma noskaidrošanai.

4. Apstrādes nolūks, raksturs un darbības

Nolūki ietver CRM darba vides darbību; autentifikāciju un piekļuves kontroli; klientu, ierīču, pasūtījumu, pakalpojumu, noliktavas, pārdošanas, finanšu, darbinieku un atskaišu pārvaldību; dokumentu sagatavošanu; komentāru un pielikumu glabāšanu; izvēles paziņojumu piegādi; atbalstu; drošības žurnālus; dublēšanu un atjaunošanu.

Darbības var ietvert datu saņemšanu, vākšanu, reģistrēšanu, organizēšanu, strukturēšanu, glabāšanu, izgūšanu, aplūkošanu, atjaunināšanu, nosūtīšanu, ierobežošanu, dublēšanu, atjaunošanu, eksportēšanu pēc klienta pieprasījuma un dzēšanu. SIA FIXLAB nepārdod darba vides personas datus un neizmanto tos trešo personu reklāmai.

5. Datu subjektu kategorijas

Datu subjekti var būt klienta esošie un iespējamie klienti; klienta īpašnieki, darbinieki un līgumdarbinieki; piegādātāji un to pārstāvji; maksātāji, kontaktpersonas un jebkura cita persona, kuras datus klients likumīgi ievada darba vidē.

6. Personas datu kategorijas

Dati var ietvert vārdus, uzvārdus, amatus, uzņēmuma datus, adreses, tālruņa numurus un e-pasta adreses; klienta vēsturi; ierīces veidu, zīmolu, modeli, IMEI un sērijas numuru; pasūtījumus, pieteiktos defektus, diagnostiku, remonta rezultātus, pakalpojumus, preces, komentārus, pielikumus un saziņu; darbinieku norīkojumus, tiesības un atlīdzības aprēķinus; pārdošanu, darījumu summas un maksājuma veidu bez maksājumu karšu rekvizītiem; IP adreses, sesiju, ierīču, lietotnes, drošības un audita ierakstus; kā arī citu brīva teksta informāciju vai failus, ko klients apzināti augšupielādē.

7. Ierobežoti dati

Zer.lv nav paredzēts maksājumu karšu rekvizītiem, kontu parolēm, autentifikācijas noslēpumiem, plašiem valsts identifikācijas dokumentu ierakstiem, datiem par noziedzīgiem nodarījumiem vai īpašu kategoriju personas datiem. Klients nedrīkst tos ievadīt, ja vien tas nav absolūti nepieciešams, likumīgs, samērīgs un aizsargāts ar atbilstošiem pasākumiem, kas saskaņoti ar SIA FIXLAB. Klients atbild par nevajadzīgas konfidenciālas informācijas neievadīšanu brīva teksta laukos un pielikumos.

8. Klienta pienākumi

Klients nodrošina tiesisko pamatu un pārredzamu informāciju, izpilda datu subjektu pieprasījumus, ievēro datu minimizēšanu un glabāšanas termiņus, uztur datus saprātīgi precīzus, piešķir piekļuvi tikai pilnvarotām personām, pareizi konfigurē lomas, aizsargā lietotāju piekļuves datus un ierīces un nodrošina savu norādījumu un eksportu atbilstību tiesību aktiem. Klients bez nepamatotas kavēšanās informē SIA FIXLAB par iespējamu neatļautu piekļuvi darba videi.

9. Apstrādātāja pienākumi un konfidencialitāte

SIA FIXLAB apstrādā darba vides personas datus tikai šajā DPA paredzētajā apjomā un piekļuvi piešķir tikai pilnvarotām personām, kurām tā nepieciešama atbalstam, drošībai, atjaunošanai, uzturēšanai, ļaunprātīgas izmantošanas izmeklēšanai vai juridisko pienākumu izpildei. Šīm personām ir saistošs līgumisks vai likumā noteikts konfidencialitātes pienākums. Platformas administrācijas vai atbalsta piekļuve ir ierobežota un tiek reģistrēta.

10. Tehniskie un organizatoriskie drošības pasākumi

Ņemot vērā tehnikas attīstības līmeni, ieviešanas izmaksas, apstrādes kontekstu un risku, SIA FIXLAB uztur pasākumus, kas ietver uzņēmumu darba vižu loģisku nošķiršanu; lomās balstītu piekļuvi un mazāko nepieciešamo tiesību principu; paroļu, autentifikācijas un aizsargātu sesiju kontroles; pieprasījumu biežuma un izcelsmes aizsardzību; šifrēšanu pārraides laikā un pielikumu un rezerves kopiju aizsardzību glabāšanas laikā; privātu failu glabāšanu ar piekļuves, izmēra, tipa un kaitīga satura pārbaudēm; audita un pieteikšanās žurnālus; ierobežotu piekļuvi serveriem un noslēpumiem; drošības uzturēšanu un atkarību pārbaudi; aizsargātas cikliskas rezerves kopijas un atjaunošanas pārbaudes; kā arī incidentu atklāšanu, ierobežošanu, atjaunošanu un izvērtēšanu.

Pasākumus var atjaunināt atbilstoši tehnoloģiju attīstībai, ja kopējais aizsardzības līmenis netiek būtiski samazināts. Drošības informāciju, kuras publicēšana radītu būtisku risku Zer.lv vai citiem klientiem, var sniegt konfidenciāli, nevis publiski.

11. Datu subjektu pieprasījumi un palīdzība atbilstībai

Ja SIA FIXLAB tieši saņem datu subjekta pieprasījumu par darba vides datiem, tā nekavējoties pārsūta pieprasījumu klientam un neatbild pēc būtības, ja vien klients to nav pilnvarojis vai to neprasa likums. Ņemot vērā apstrādes raksturu un pieejamo informāciju, SIA FIXLAB saprātīgi palīdz klientam izpildīt piekļuves, labošanas, dzēšanas, ierobežošanas, pārnesamības un iebildumu pieprasījumus, kā arī VDAR 32.–36. panta pienākumus, tostarp novērtējumu par ietekmi uz datu aizsardzību un konsultācijas ar uzraudzības iestādi.

12. Personas datu aizsardzības pārkāpumi

Uzzinot par apstiprinātu personas datu aizsardzības pārkāpumu, kas skar darba vides datus, SIA FIXLAB bez nepamatotas kavēšanās informē klientu un veic saprātīgus pasākumus tā ierobežošanai, izmeklēšanai un novēršanai. Kļūstot pieejamai informācijai, paziņojumā apraksta pārkāpuma raksturu, skartos datus un aptuvenās kategorijas vai skaitu, ja to iespējams saprātīgi noteikt, kontaktpunktu, iespējamās sekas un veiktos vai plānotos pasākumus. Informāciju var sniegt pakāpeniski. Paziņojums nav vainas vai atbildības atzīšana.

13. Valsts iestāžu pieprasījumi

SIA FIXLAB informē klientu par juridiski saistošu pieprasījumu, pārbaudi vai izmeklēšanu saistībā ar darba vides datiem, ja vien likums neaizliedz informēšanu. SIA FIXLAB pārbauda juridisko pamatu, ierobežo izpaušanu līdz prasītajam apjomam un, ja tas ir pamatoti un tiesiski iespējams, apstrīd prettiesisku vai nesamērīgu pieprasījumu.

14. Apakšapstrādātāji

Klients dod vispārēju rakstisku atļauju turpmāk norādītajiem apakšapstrādātājiem. SIA FIXLAB tiem nosaka datu aizsardzības pienākumus, kas pēc būtības ir līdzvērtīgi šim DPA, un saglabā atbildību par uzticēto apstrādes pienākumu izpildi.

Hetzner Online GmbH, Vācija/EEZ — infrastruktūras mitināšana, tīkls, darba vides datubāze, privāta failu glabāšana un aizsargātas rezerves kopijas. Google Cloud EMEA Limited, Īrija — Firebase Cloud Messaging tikai tad, ja ir ieslēgti Android push paziņojumi; apstrāde aprobežojas ar ierīces push marķieri un piegādei nepieciešamajiem paziņojuma vai pasūtījuma notikuma metadatiem.

Ja tas ir saprātīgi iespējams, SIA FIXLAB vismaz 14 dienas pirms jauna būtiska darba vides apakšapstrādātāja apstrādes sākuma paziņo uz konta e-pastu tā nosaukumu, atrašanās vietu un darbību. Šajā termiņā klients var iebilst pamatotu datu aizsardzības iemeslu dēļ. Puses meklē praktisku risinājumu; ja tas nav iespējams, SIA FIXLAB var atslēgt skarto izvēles funkciju vai klients var izbeigt skarto pakalpojumu pirms izmaiņu spēkā stāšanās.

15. Starptautiska datu nosūtīšana

Zer.lv darba vides galvenā mitināšana atrodas EEZ. Ja apakšapstrādātājs vai tā apstiprināts apakšapstrādātājs nosūta darba vides personas datus ārpus EEZ, SIA FIXLAB nodrošina atbilstību VDAR V nodaļai, izmantojot piemērojamu lēmumu par aizsardzības līmeņa pietiekamību, apstiprinātas standartklauzulas un vajadzības gadījumā papildu pasākumus vai citu likumīgu mehānismu. Informāciju par piemērojamo mehānismu klients var pieprasīt, rakstot uz fixlablv@gmail.com.

16. Datu atdošana un dzēšana

Aktīva abonementa laikā īpašnieks var izmantot pieejamās eksporta funkcijas. Apstrādes beigās SIA FIXLAB pēc klienta izvēles atdod pieejamos darba vides datus atbalstītajā eksporta formātā vai tos dzēš, ja vien ES vai Latvijas tiesību akti neprasa glabāšanu. Aktīvos darba vides datus parasti dzēš 30 dienu laikā pēc pārbaudīta dzēšanas pieprasījuma vai apstrādes beigām; šifrētu rezerves kopiju atlikumi tiek dzēsti cikliskās dublēšanas kārtībā 30 dienu laikā. Datus, kas likumīgi glabājami grāmatvedības, drošības, krāpšanas novēršanas, strīda vai juridiska prasījuma dēļ, nošķir un izmanto tikai attiecīgajam nolūkam.

17. Atbilstības pierādījumi un audits

SIA FIXLAB sniedz informāciju, kas saprātīgi nepieciešama VDAR 28. panta ievērošanas pierādīšanai. Vispirms izmanto dokumentus un attālinātus pierādījumus. Ievērojot konfidencialitāti un drošību, klients var veikt samērīgu auditu ne biežāk kā reizi 12 mēnešos, rakstiski paziņojot vismaz 30 dienas iepriekš, parastajā darba laikā un netraucējot citus klientus. Kvalificēts neatkarīgs auditors nedrīkst būt konkurents, un tam jāievēro konfidencialitāte. Saprātīgas audita izmaksas sedz klients, izņemot gadījumu, kad audits atklāj būtisku SIA FIXLAB pārkāpumu. Būtiska incidenta, ticamu neatbilstības pazīmju vai kompetentas iestādes pieprasījuma gadījumā biežuma un paziņošanas ierobežojumus nepiemēro.

18. Izbeigšana un saziņa

Ja SIA FIXLAB nevar izpildīt šo DPA, tā informē klientu un var apturēt skarto apstrādi līdz atbilstības atjaunošanai. Zer.lv noteikumu atbildības un piemērojamo tiesību noteikumi ir spēkā, neierobežojot tiesības vai pienākumus, kurus likums neļauj ierobežot. Privātuma un DPA paziņojumi jānosūta uz fixlablv@gmail.com.