Šis Datu apstrādes pielikums („DPA“) ir daļa no Pakalpojumu sniegšanas noteikumiem, kas noslēgti starp Flixy („Apstrādātājs“) un Klientu („Pārzinis“), un tas ir piemērojams ikreiz, kad Flixy apstrādā personas datus Klienta vārdā saskaņā ar VDAR 28. pantu, Apvienotās Karalistes GDPR un līdzvērtīgiem tiesību aktiem (tostarp kā „pakalpojumu sniedzējs“ saskaņā ar CCPA).
1. Priekšmets un informācija
| Pozīcija | Apraksts |
|---|---|
| Priekšmets | Klienta vietņu un uzņēmējdarbības moduļu mitināšana un darbības nodrošināšana |
| Ilgums | Līguma darbības termiņš un dzēšanas periods |
| Raksturs un nolūks | Glabāšana, mitināšana, pārsūtīšana, attēlošana, statistika, veidlapu/pasūtījumu/rezervāciju pārvaldība, e-pasta paziņojumi, rezerves kopijas; atsauksmes, tērzēšana, jaunumu vēstules, SMS un e-pasta atgādinājumi, lojalitāte, kuponi un dāvanu kartes, dalība, piedāvājumi un rēķini, ja Klients tos ieslēdz; Klientu datne, kas apvieno šos kontaktus vienā profilā katrai personai ar Klienta pievienotajiem tagiem un piezīmēm, un to eksports pēc Klienta pieprasījuma; e-pasta automatizācijas, kas tiek sūtītas Klienta kontaktiem pēc Klienta norādījumiem, ar sūtīšanas žurnālu, personīgajiem atlaižu kodiem un atrakstīšanos; Klienta vietnes satura mašīntulkošana, ja Klients ieslēdz Daudzvalodu vietni |
| Datu subjekti | Klienta vietņu apmeklētāji, potenciālie klienti, klienti un kontaktpersonas |
| Datu kategorijas | Identifikācijas un kontaktinformācija, ziņojumi, pasūtījumu un rezervāciju informācija, tehniskie un lietošanas dati (IP, ierīce, skatītās lapas); nekādas īpašās kategorijas, ja vien Klients uz savu atbildību nenolemj citādi |
2. Flixy pienākumi
- Apstrādāt personas datus tikai saskaņā ar Pārziņa dokumentētiem norādījumiem (šiem Noteikumiem un Klienta veiktajiem Pakalpojuma iestatījumiem), ja vien to nepieprasa likums — šādā gadījumā Flixy informē Pārzini, ja vien tas nav aizliegts.
- Nodrošināt, lai personas, kuras ir pilnvarotas apstrādāt datus, būtu saistītas ar konfidencialitātes pienākumu.
- Īstenot atbilstošus tehniskos un organizatoriskos pasākumus (32. pants), tostarp šifrēšanu pārsūtīšanas laikā, piekļuves kontroli, žurnālu reģistrēšanu, rezerves kopēšanu un izolāciju.
- Ņemot vērā apstrādes raksturu, palīdzēt Pārzinim atbildēt uz datu subjektu pieprasījumiem, kā arī drošības, paziņošanas par pārkāpumiem, ietekmes novērtējumu un iepriekšējas apspriešanās jautājumos.
- Bez nepamatotas kavēšanās un, ja iespējams, 48 stundu laikā pēc tam, kad kļuvis zināms par personas datu aizsardzības pārkāpumu, kas skar Klienta datus, paziņot par to Pārzinim.
- Pakalpojuma beigās pēc Pārziņa izvēles 90 dienu laikā dzēst vai atdot personas datus, ja vien likums neprasa to glabāšanu.
- Darīt pieejamu informāciju, kas nepieciešama, lai pierādītu atbilstību, un ļaut veikt revīzijas, sniedzot dokumentāciju vai, ja tas ir pamatoti nepieciešams, ļaujot neatkarīgam revidentam veikt revīziju, ievērojot konfidencialitāti, uz Pārziņa rēķina, ne biežāk kā reizi gadā un ar 30 dienu iepriekšēju paziņojumu.
3. Apakšapstrādātāji
Pārzinis piešķir vispārēju atļauju piesaistīt apakšapstrādātājus. Pašreizējais saraksts ir norādīts Privātuma politikā. Flixy informēs Pārzini par jebkādām plānotajām izmaiņām, atjauninot sarakstu un — maksājošiem klientiem, kuri abonējuši paziņojumus, — pa e-pastu vismaz 15 dienas iepriekš; Pārzinis var iebilst, pamatojoties uz saprātīgiem iemesliem, un, ja jautājums netiek atrisināts, izbeigt attiecīgā pakalpojuma izmantošanu. Flixy uzliek saviem apakšapstrādātājiem līdzvērtīgus datu aizsardzības pienākumus un paliek par tiem atbildīgs.
4. Starptautiskā datu nosūtīšana
Datu nosūtīšana ārpus EEZ, Apvienotās Karalistes vai Šveices tiek veikta, pamatojoties uz lēmumiem par aizsardzības līmeņa pietiekamību (tostarp ES un ASV Datu privātuma regulējumu) vai Līguma standartklauzulām (attiecīgi 2. vai 3. modulis) un Apvienotās Karalistes pielikumu, kas vajadzības gadījumā ir iekļauti ar atsauci.
5. Pārziņa pienākumi
Pārzinis ir atbildīgs par apstrādes likumīgumu, privātuma paziņojumu sniegšanu un piekrišanas iegūšanu, ja tā nepieciešama (tostarp sīkdatņu piekrišanu savā vietnē), par datu precizitāti un par to, lai netiktu augšupielādētas īpašu kategoriju datu, ja vien tas nav nepieciešams un likumīgs.
6. CCPA
Flixy nepārdos un nekopīgos no Klienta saņemto personisko informāciju, neglabās, neizmantos un neizpaudīs to ārpus tiešajām uzņēmējdarbības attiecībām un neapvienos to ar citiem datiem, izņemot gadījumus, kad to atļauj CCPA.
7. Prioritāte
Ja starp šo DPA un Noteikumiem rodas pretrunas attiecībā uz datu aizsardzību, noteicošais ir šis DPA. Atbildība saskaņā ar šo DPA ir pakļauta Noteikumos paredzētajiem ierobežojumiem, izņemot gadījumus, kad tas ir aizliegts ar likumu.
Jautājumi par šo dokumentu? Rakstiet uz legal@flixy.studio.
Saistošā ir šī angļu valodas versija. Tulkojumi tiek nodrošināti tikai ērtības labad, izņemot gadījumus, kad obligātie vietējie tiesību akti nosaka citādi.