ZER datu apstrādes līgums
Šis DPA ir ZER noteikumu daļa, ja klients ir pārzinis un FixLab ir apstrādātājs.
Versija 2026-07-11 · Noteikumi · Privātums · Datu apstrāde
- Priekšmets un ilgums: klienta darba vides datu apstrāde abonementa un dzēšanas periodā tikai ZER nodrošināšanai, aizsardzībai, atbalstam un dublēšanai.
- Apstrādes raksturs un nolūks: CRM datu mitināšana, autentifikācija, piekļuves kontrole, dokumentu sagatavošana, saziņa, diagnostika, atbalsts, drošības žurnāli, rezerves kopijas un atjaunošana. Datu subjekti var būt klienta klienti, darbinieki, piegādātāji un kontaktpersonas; datu kategorijas ir darba vidē ievadītie dati.
- FixLab apstrādā datus tikai pēc dokumentētiem klienta norādījumiem, tostarp par nosūtīšanu, ja vien ES vai Latvijas tiesības nenosaka citādi; tad FixLab informē klientu, ja likums to neaizliedz.
- Pilnvarotajām personām ir konfidencialitātes pienākums. FixLab uztur atbilstošus tehniskos un organizatoriskos pasākumus: uzņēmumu izolāciju, minimālas tiesības, paroļu kopsavilkumus, šifrēšanu, auditu, rezerves kopijas, ievainojamību uzturēšanu un incidentu vadību.
- FixLab palīdz ar datu subjektu pieprasījumiem, drošību, pārkāpumu paziņošanu, ietekmes novērtējumiem un konsultācijām ar uzraudzības iestādi. Par apstiprinātu personas datu pārkāpumu paziņo bez nepamatotas kavēšanās.
- Klients dod vispārēju atļauju apakšapstrādātājiem. FixLab nodrošina līdzvērtīgas saistības un iepriekš paziņo par būtiskām izmaiņām, ļaujot iebilst pamatotu datu aizsardzības iemeslu dēļ.
- Pēc pakalpojuma beigām FixLab pēc klienta izvēles dzēš vai atdod datus, ja likums neprasa glabāšanu. Aktīvos datus dzēš 30 dienās, šifrētu rezerves kopiju atlikumus — 30 dienās.
- FixLab sniedz atbilstības pierādīšanai saprātīgi nepieciešamo informāciju un pieļauj samērīgu auditu ne biežāk kā reizi gadā, ievērojot konfidencialitāti, drošību un saprātīgas izmaksas, izņemot incidentu vai iestādes pieprasījumu.
- Klients nodrošina tiesisko pamatu, paziņojumus, datu precizitāti, lomu pārvaldību un likumīgus norādījumus. FixLab informē, ja norādījums šķiet pretrunā datu aizsardzības tiesībām.