Šis Duomenų tvarkymo priedas („DTP“) yra Paslaugų teikimo sąlygų, sudarytų tarp Flixy („Duomenų tvarkytojas“) ir Kliento („Duomenų valdytojas“), dalis ir taikomas visais atvejais, kai Flixy tvarko asmens duomenis Kliento vardu, vadovaujantis BDAR 28 straipsniu, JK BDAR ir lygiaverčiais įstatymais (įskaitant CCPA, kaip „paslaugų teikėjui“).
1. Dalykas ir išsami informacija
| Punktas | Aprašymas |
|---|---|
| Dalykas | Kliento svetainių ir verslo modulių talpinimas ir eksploatavimas |
| Trukmė | Sutarties galiojimo laikotarpis ir ištrynimo laikotarpis |
| Pobūdis ir tikslas | Saugojimas, talpinimas, perdavimas, rodymas, statistika, formų/užsakymų/rezervacijų valdymas, el. pašto pranešimai, atsarginės kopijos; atsiliepimai, pokalbiai, naujienlaiškiai, SMS ir el. pašto priminimai, lojalumo programa, kuponai ir dovanų kortelės, narystės, pasiūlymai ir sąskaitos faktūros, kai Klientas juos įjungia; Klientų rinkmena, sujungianti šiuos kontaktus į vieną profilį kiekvienam asmeniui su Kliento pridėtomis žymomis ir pastabomis, ir jų eksportas Kliento prašymu; el. pašto automatizacijos, siunčiamos Kliento kontaktams pagal Kliento nurodymus, su siuntimo žurnalu, asmeniniais nuolaidų kodais ir prenumeratos atsisakymais; Kliento svetainės turinio mašininis vertimas, kai Klientas įjungia Daugiakalbę svetainę |
| Duomenų subjektai | Kliento svetainių lankytojai, potencialūs klientai, klientai ir kontaktai |
| Duomenų kategorijos | Identifikavimo ir kontaktiniai duomenys, pranešimai, užsakymų ir rezervacijų informacija, techniniai ir naudojimo duomenys (IP adresas, įrenginys, peržiūrėti puslapiai); jokių specialių kategorijų duomenų, nebent Klientas taip nuspręstų savo atsakomybe |
2. Flixy pareigos
- Tvarkyti asmens duomenis tik pagal dokumentais įformintus Duomenų valdytojo nurodymus (šias Sąlygas ir Kliento atliktą Paslaugos konfigūraciją), išskyrus atvejus, kai to reikalauja įstatymai; tokiu atveju Flixy informuoja Duomenų valdytoją, nebent tai draudžiama.
- Užtikrinti, kad asmenys, įgalioti tvarkyti duomenis, būtų įsipareigoję laikytis konfidencialumo.
- Įgyvendinti tinkamas technines ir organizacines priemones (32 str.), įskaitant duomenų šifravimą perdavimo metu, prieigos kontrolę, žurnalų registravimą, atsargines kopijas ir izoliavimą.
- Atsižvelgiant į duomenų tvarkymo pobūdį, padėti Duomenų valdytojui atsakyti į duomenų subjektų prašymus ir užtikrinti saugumą, pranešti apie pažeidimus, atlikti poveikio vertinimus ir išankstines konsultacijas.
- Sužinojus apie asmens duomenų saugumo pažeidimą, darantį poveikį Kliento duomenims, nepagrįstai nedelsiant, o jei įmanoma — per 48 valandas, pranešti apie tai Duomenų valdytojui.
- Pasibaigus paslaugos teikimui, Duomenų valdytojo pasirinkimu ištrinti arba grąžinti asmens duomenis per 90 dienų, nebent juos saugoti reikalaujama pagal įstatymus.
- Pateikti informaciją, būtiną atitikčiai įrodyti, ir sudaryti sąlygas auditams pateikiant dokumentus arba, kai tai pagrįstai būtina, leidžiant nepriklausomam auditoriui, įsipareigojusiam laikytis konfidencialumo, atlikti auditą Duomenų valdytojo sąskaita ne dažniau kaip kartą per metus, apie tai pranešus prieš 30 dienų.
3. Subtvarkytojai
Duomenų valdytojas suteikia bendrąjį leidimą pasitelkti subtvarkytojus. Dabartinis sąrašas pateiktas Privatumo politikoje. Apie bet kokį numatomą pakeitimą Flixy informuos Duomenų valdytoją atnaujindama sąrašą, o mokančius klientus, užsiprenumeravusius pranešimus, — el. paštu ne vėliau kaip prieš 15 dienų; Duomenų valdytojas gali pagrįstai prieštarauti ir, nepavykus išspręsti klausimo, nutraukti susijusios paslaugos teikimą. Flixy savo subtvarkytojams nustato lygiavertes duomenų apsaugos pareigas ir lieka už juos atsakinga.
4. Tarptautiniai perdavimai
Perdavimai už EEE, JK ar Šveicarijos ribų vykdomi remiantis sprendimais dėl tinkamumo (įskaitant ES ir JAV duomenų privatumo sistemą) arba standartinėmis sutarčių sąlygomis (atitinkamai 2 arba 3 modulis) ir JK priedu, kurie prireikus įtraukiami pateikiant nuorodą.
5. Duomenų valdytojo pareigos
Duomenų valdytojas atsako už duomenų tvarkymo teisėtumą, privatumo pranešimų pateikimą ir sutikimų gavimą, kai to reikia (įskaitant slapukų sutikimą savo svetainėje), duomenų tikslumą ir už tai, kad nebūtų įkeliami specialių kategorijų duomenys, nebent tai būtina ir teisėta.
6. CCPA
Flixy neparduos ir nedalins iš Kliento gautos asmeninės informacijos, nesaugos, nenaudos ir neatskleis jos už tiesioginių verslo santykių ribų ir nesujungs jos su kitais duomenimis, išskyrus tai, kas leidžiama pagal CCPA.
7. Pirmenybė
Kilus prieštaravimui tarp šio DTP ir Sąlygų dėl duomenų apsaugos, pirmenybė teikiama šiam DTP. Atsakomybei pagal šį DTP taikomi Sąlygose nustatyti apribojimai, išskyrus atvejus, kai tai draudžia įstatymai.
Klausimų dėl šio dokumento? Rašykite el. paštu legal@flixy.studio.
Ši angliškoji versija yra privaloma. Vertimai pateikiami tik patogumui, nebent privaloma vietos teisė numato kitaip.