Käesolev andmetöötluse lisa („lisa“) on Flixy („volitatud töötleja“) ja kliendi („vastutav töötleja“) vaheliste kasutustingimuste osa ning seda kohaldatakse alati, kui Flixy töötleb isikuandmeid kliendi nimel kooskõlas IKÜMi artikliga 28, Ühendkuningriigi GDPR-iga ja samaväärsete õigusaktidega (sealhulgas „teenusepakkujana“ CCPA-ga).
1. Ese ja üksikasjad
| Toode | Kirjeldus |
|---|---|
| Ese | Kliendi veebisaitide ja ärimoodulite majutamine ja käitamine |
| Kestus | Lepingu kehtivusaeg, millele lisandub kustutamisperiood |
| Laad ja eesmärk | Salvestamine, majutus, edastamine, kuvamine, statistika, vormide/tellimuste/broneeringute haldus, e-posti teavitused, varukoopiad; arvustused, vestlus, uudiskirjad, SMS- ja e-posti meeldetuletused, lojaalsusprogramm, kupongid ja kinkekaardid, liikmelisused, hinnapakkumised ja arved, kui Klient need sisse lülitab; kliendifail, mis koondab need kontaktid ühte profiili inimese kohta koos Kliendi lisatud siltide ja märkmetega, ning nende eksport Kliendi soovil; Kliendi kontaktidele Kliendi juhiste alusel saadetavad e-posti automatiseeringud koos saatmislogi, isiklike sooduskoodide ja loobumistega; Kliendi veebisaidi sisu masintõlge, kui Klient lülitab sisse Mitmekeelse veebisaidi |
| Andmesubjektid | Kliendi veebisaitide külastajad, potentsiaalsed kliendid, kliendid ja kontaktid |
| Andmete kategooriad | Isikut tuvastavad ja kontaktandmed, sõnumid, tellimuste ja broneeringute üksikasjad, tehnilised ja kasutusandmed (IP-aadress, seade, vaadatud lehed); eriliike andmeid ei töödelda, välja arvatud juhul, kui klient otsustab seda omal vastutusel |
2. Flixy kohustused
- Töödelda isikuandmeid üksnes vastutava töötleja dokumenteeritud juhiste alusel (käesolevad tingimused ja kliendi tehtud teenuse seadistus), välja arvatud juhul, kui seda nõuab seadus, mil Flixy teavitab vastutavat töötlejat, kui see ei ole keelatud.
- Tagada, et andmeid töötlema volitatud isikutel on konfidentsiaalsuskohustus.
- Rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid (art 32), sealhulgas edastamisel krüpteerimine, juurdepääsukontroll, logimine, varundamine ja isoleerimine.
- Abistada vastutavat töötlejat, võttes arvesse töötlemise laadi, andmesubjektide taotlustele vastamisel ning turvalisuse, rikkumisest teavitamise, mõjuhinnangute ja eelnevate konsultatsioonide küsimustes.
- Teavitada vastutavat töötlejat põhjendamatu viivituseta ja võimaluse korral 48 tunni jooksul pärast kliendi andmeid mõjutavast isikuandmetega seotud rikkumisest teadasaamist.
- Teenuse lõppedes kustutada või tagastada isikuandmed vastavalt vastutava töötleja valikule 90 päeva jooksul, välja arvatud juhul, kui seadus nõuab nende säilitamist.
- Teha kättesaadavaks nõuetele vastavuse tõendamiseks vajalik teave ja võimaldada auditeid, esitades dokumentatsiooni või, kui see on põhjendatult vajalik, võimaldades sõltumatu audiitori auditit konfidentsiaalsuse tingimustel vastutava töötleja kulul, mitte sagedamini kui kord aastas ja 30-päevase etteteatamisega.
3. Alamtöötlejad
Vastutav töötleja annab üldise loa alamtöötlejate kaasamiseks. Kehtiv nimekiri on esitatud privaatsuspoliitikas. Flixy teavitab vastutavat töötlejat igast kavandatavast muudatusest nimekirja uuendamise teel ning teavitused tellinud tasulisi kliente ka e-postiga vähemalt 15 päeva ette; vastutav töötleja võib esitada põhjendatud vastuväite ja, kui lahendust ei leita, mõjutatud teenuse lõpetada. Flixy paneb oma alamtöötlejatele samaväärsed andmekaitsekohustused ja vastutab nende eest.
4. Rahvusvahelised edastamised
Andmete edastamine väljapoole EMPd, Ühendkuningriiki või Šveitsi toimub kaitse piisavuse otsuste (sealhulgas ELi–USA andmekaitseraamistiku) või lepingu tüüptingimuste (vastavalt moodul 2 või 3) ja Ühendkuningriigi lisa alusel, mis on vajaduse korral viitena lisatud.
5. Vastutava töötleja kohustused
Vastutav töötleja vastutab töötlemise seaduslikkuse, privaatsusteadete esitamise ja vajaduse korral nõusoleku kogumise (sealhulgas küpsiste nõusoleku oma veebisaidil), andmete õigsuse ning selle eest, et eriliike andmeid ei laadita üles, kui see ei ole vajalik ja seaduslik.
6. CCPA
Flixy ei müü ega jaga kliendilt saadud isikuandmeid, ei säilita, kasuta ega avalikusta neid väljaspool otsest ärisuhet ega ühenda neid muude andmetega, välja arvatud CCPA-ga lubatud ulatuses.
7. Ülimuslikkus
Kui käesoleva lisa ja tingimuste vahel on andmekaitset puudutav vastuolu, on ülimuslik käesolev lisa. Käesoleva lisa kohasele vastutusele kohaldatakse tingimuste piiranguid, välja arvatud juhul, kui seadus seda keelab.
Küsimusi selle dokumendi kohta? Kirjutage aadressil legal@flixy.studio.
Siduv on see ingliskeelne versioon. Tõlked on esitatud üksnes mugavuse huvides, välja arvatud juhul, kui kohalik kohustuslik õigus nõuab teisiti.