Duomenų tvarkymo sutartis

Paskutinį kartą atnaujinta: 2026 m. spalio 3 d.

Ši duomenų tvarkymo sutartis (toliau: DTS) taikoma kiekvienu atveju, kai MB Kodvalley (toliau: Duomenų tvarkytojas), teikdama paslaugas, pavyzdžiui, prieglobos, valdomų serverių, programinės įrangos priežiūros, pagalbos ar saugumo vertinimo paslaugas, tvarko asmens duomenis kliento (toliau: Duomenų valdytojas) vardu. Ja įgyvendinamas BDAR 28 straipsnis ir ji yra sudedamoji šalių sutarties dalis. Pasirašytą egzempliorių galima gauti paprašius el. paštu legal@kodvalley.com.

1. Dalykas ir trukmė

Duomenų tvarkytojas tvarko asmens duomenis tik tam, kad suteiktų sutartyje sutartas paslaugas, sutarties galiojimo laikotarpiu ir bet kurį po jo sutartą saugojimo laikotarpį.

2. Pobūdis, tikslas ir duomenys

Duomenų tvarkymo pobūdis ir tikslas yra priegloba, saugojimas, priežiūra, pagalba, testavimas ir kitos operacijos, reikalingos paslaugoms teikti. Duomenų subjektų ir asmens duomenų kategorijos priklauso nuo kliento sistemų ir paprastai apima kliento darbuotojus, klientus ir naudotojus, jų kontaktinius duomenis, paskyros duomenis, naudojimo duomenis ir bet kokį kliento saugomą turinį. Specialių kategorijų duomenys tvarkomi tik tuo atveju, jei klientas juos saugo savo sistemose ir apie tai informavo Duomenų tvarkytoją.

3. Nurodymai

Duomenų tvarkytojas tvarko asmens duomenis tik pagal dokumentais įformintus Duomenų valdytojo nurodymus, įskaitant sutartį, šią DTS ir nurodymus, pateiktus per klientų portalą arba raštu. Jei Duomenų tvarkytojas mano, kad nurodymas pažeidžia duomenų apsaugos teisę, jis nedelsdamas informuoja Duomenų valdytoją.

4. Konfidencialumas

Visi asmenys, įgalioti tvarkyti asmens duomenis, yra įsipareigoję laikytis konfidencialumo.

5. Saugumo priemonės (BDAR 32 straipsnis)

• perduodamų duomenų ir, kai tikslinga, saugomų duomenų šifravimas;
• prieigos kontrolė, grindžiama mažiausių privilegijų principu, individualiomis paskyromis ir daugiaveiksniu autentifikavimu;
• administracinės prieigos registravimas ir stebėsena;
• reguliarios atsarginės kopijos ir išbandytos atkūrimo procedūros valdomoms paslaugoms;
• savalaikiai saugumo atnaujinimai ir pažeidžiamumų valdymas;
• fiziškai apsaugoti duomenų centrai, kuriuos eksploatuoja sertifikuoti infrastruktūros paslaugų teikėjai;
• reguliari šių priemonių veiksmingumo peržiūra ir testavimas.

6. Pagalbiniai duomenų tvarkytojai

Duomenų valdytojas suteikia bendrąjį leidimą pasitelkti pagalbinius duomenų tvarkytojus. Pagrindinis infrastruktūros paslaugų pagalbinis duomenų tvarkytojas yra OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France, turintis duomenų centrus Europos Sąjungoje. Dabartinį pagalbinių duomenų tvarkytojų sąrašą galima gauti paprašius. Duomenų tvarkytojas informuoja Duomenų valdytoją ne vėliau kaip prieš 30 dienų iki pagalbinio duomenų tvarkytojo pridėjimo ar pakeitimo; Duomenų valdytojas gali pateikti prieštaravimą dėl pagrįstų duomenų apsaugos priežasčių. Duomenų tvarkytojas kiekvienam pagalbiniam duomenų tvarkytojui nustato tokius pačius duomenų apsaugos įpareigojimus ir lieka atsakingas už jų vykdymą.

7. Tarptautiniai perdavimai

Asmens duomenys tvarkomi Europos ekonominėje erdvėje. Duomenys į trečiąsias šalis perduodami tik Duomenų valdytojo nurodymu ir taikant tinkamas apsaugos priemones pagal BDAR V skyrių.

8. Pagalba

Atsižvelgdamas į duomenų tvarkymo pobūdį, Duomenų tvarkytojas tinkamomis techninėmis ir organizacinėmis priemonėmis padeda Duomenų valdytojui atsakyti į duomenų subjektų prašymus, taip pat užtikrinti saugumą, pranešti apie pažeidimus, atlikti poveikio duomenų apsaugai vertinimus ir išankstines konsultacijas.

9. Asmens duomenų saugumo pažeidimai

Duomenų tvarkytojas, sužinojęs apie asmens duomenų saugumo pažeidimą, susijusį su Duomenų valdytojo duomenimis, nepagrįstai nedelsdamas, bet kuriuo atveju ne vėliau kaip per 48 valandas, praneša apie jį Duomenų valdytojui, pateikdamas tuo metu turimą informaciją, o papildomą informaciją pateikia, kai tik ji tampa prieinama.

10. Ištrynimas ir grąžinimas

Pasibaigus paslaugų teikimui, Duomenų tvarkytojas Duomenų valdytojo pasirinkimu ištrina arba grąžina visus asmens duomenis ir ištrina esamas jų kopijas, nebent teisės aktai reikalauja juos saugoti. Atsarginės kopijos perrašomos įprastu jų ciklu.

11. Auditai

Duomenų tvarkytojas pateikia visą informaciją, būtiną šios DTS laikymuisi įrodyti, ir sudaro sąlygas Duomenų valdytojui ar jo įgaliotam auditoriui atlikti auditus, įskaitant patikrinimus, iš anksto pagrįstai apie tai pranešus, darbo valandomis ir laikantis konfidencialumo. Auditai pirmiausia gali būti atliekami remiantis dokumentais ir sertifikatais.

12. Atsakomybė ir viršenybė

Atsakomybę reglamentuoja BDAR 82 straipsnis ir sutartis. Jei šios DTS ir kitų sutarties dokumentų nuostatos dėl duomenų apsaugos prieštarauja viena kitai, viršenybę turi ši DTS.