Andmete töötlemise leping
Jõustumise kuupäev: 22. juuli 2026
1. Pooled
Andmete töötleja: Malkovich MB (edaspidi – „töötleja"), kes opereerib Awarda platvormi aadressil www.awarda.eu.
Andmete haldur: Füüsiline või juriidiline isik, kes kasutab Awarda platvormi (edaspidi – „haldur" või „klient") ja kelle andmeid töödeldakse teenuse osutamisel.
See leping on sõlmitud Euroopa Parlamendi ja Nõukogu määruse (EL) 2016/679 (27. aprill 2016) (GDPR) artikli 28 lõike 3 alusel.
2. Töötlemise teema ja eesmärk
Töötleja töötleb andmete haldurit antud isikuandmeid ainult seaduslikult vajalikul määral järgmistel eesmärkidel:
- teenuse (Awarda) osutamine teenuse kasutamise tingimuste kohaselt;
- kasutajakonto haldamine, autentimine ja turvalisus;
- tellimuse ja makse haldamine;
- tehniline tugi ja vigade lahendamine;
- e-posti teatiste saatmine (kokkulepitud teatised, arveldamine).
3. Isikuandmete kategooriad ja andmete subjektid
| Andmete kategooria | Näited | Subjektid |
|---|---|---|
| Tuvastamise andmed | Nimi, e-posti aadress, konto ID | Kasutajad / töötajad |
| Ärialase profiili andmed | Ettevõtte nimi, CPV koodid, sihttingimused, lepingu väärtuse lävi | Kasutajad |
| Arveldamise andmed | Juriidilise isiku nimi, aadress, KMnr (talletatud Stripe'is) | Ettevõtte esindajad |
| Kasutamise andmed | Sisselogimise aeg, töödeldud teatiste arv | Kasutajad |
Me ei töötle GDPR artikli 9 alusel kuuluvaid eriliiki isikuandmeid, näiteks andmeid tervisest, biomeetrilisi andmeid või poliitilise veendumuse kohta.
4. Töötlemise kestus
Isikuandmeid töödeldakse nii kaua, kuni kasutaja konto ja teenuse leping kehtivad. Lepingu lõppemisel säilitatakse andmeid mitte rohkem kui 3 aastat, kui kohaldatavast seadusest ei tulene pikema säilitustahtaeg (nt arvestusdokumendid — 10 aastat Leedu Vabariigi Arvestusseaduse alusel). Seejärel kustutatakse andmed turvaliselt või anonüümitakse.
5. Töötleja kohustused
Töötleja kohustub:
- töötlema isikuandmeid ainult haldurite dokumenteeritud juhiste ja selle lepingu alusel, välja arvatud juhul, kui see on nõutav ELi või liikmesriigi seadusega;
- tagama, et isikuandmete töötlemisega seotud isikud on nõustunud konfidentsiaalsusega või on seadusliku konfidentsiaalsuskohustuse all;
- rakendama kõiki vajalikke tehnilist ja organisatsioonilisi turvameetmeid GDPR artikli 32 kohaselt;
- aidates haldurit, võttes arvesse töötlemise olemust, täitma kohustust vastata andmete subjektide taotlustele oma õiguste kasutamiseks;
- teavitama haldurit isikuandmete rikkumisest hiljemalt 72 tunni jooksul pärast rikkumisest teadasaamist;
- lepingu lõppemisel haldurite valiku alusel kustutama või tagastama kõik isikuandmed ning kustutama olemasolevad koopiad, juhul kui kohaldatav seadus ei sätesta teisiti;
- tagama halduril kogu teabe, mis on vajalik GDPR artikli 28 alusel seatud kohustuste täitmise demonstreerimiseks.
6. Turvameetmed
Töötleja rakendab järgmisi tehnilist ja organisatsioonilisi kaitsemeetmeid (GDPR artikkel 32):
- andmete edastamine on krüptitud TLS 1.2 / 1.3 protokolliga;
- andmebaas on kaitstud rahustamise krüpteerimisega;
- pääsuõigused süsteemidele on kontrollitud mitmetegurilise autentimise alusel;
- andmebaasi regulaarsed varukoopiast luuakse;
- ligipääsuõigused antakse ainult töötajatele, kellele need on vajalikud (vajaduse alusel);
- kolmandate osapoolte teenusepakkujaid valitakse ainult siis, kui nad vastavad GDPR nõuetele.
7. Alampraktiseerijad
Haldur annab üldise loa alampraktiseerijate kasutamiseks. Järgmised heakskiidetud alampraktiseerijad on praegu kasutusel:
| Alampraktiseerija | Eesmärk | Andmete asukoht |
|---|---|---|
| Stripe, Inc. | Maksete töötlemine | USA (EU-US DPF) |
| Clerk, Inc. | Kasutaja autentimine | USA (EU-US DPF) |
| Replit, Inc. | Pilvepõhine infrastruktuur ja tehisintellekti teenused | USA (Standard Contractual Clauses) |
| Resend, Inc. | E-posti edastamine | USA (EU-US DPF) |
Me teavitame haldurit kõigist kavandatavatest alampraktiseerijate muudatustest hiljemalt 14 päeva eelnevalt, andes vastuväitamise võimaluse.
8. Andmete üleandmine kolmandatesse riikidesse
Andmeid võidakse edastada USA-sse või teistesse väljaspool ELi asuvatesse riikidesse alampraktiseerijate teenuste seoses. Sellised ülekanded toimuvad ainult ühe järgmistest mehhanismidest alusel:
- EL-USA andmete privaatsuse raamistik;
- Euroopa Komisjoni poolt heakskiidetud standardlepingud;
- Euroopa Komisjoni poolt vastuvõetud adekvaatsuse otsus teatud riigi jaoks.
9. Andmete subjektide õigused
Töötleja abistab haldurit järgmiste GDPR andmete subjektide õiguste rakendamisel: andmetele juurdepääsu õigus, parandamise õigus, kustutamise õigus, töötlemise piiramise õigus, andmete kaasatavuse õigus ja vastuväitamise õigus. Haldur on vastutav andmete subjektide taotluste vastuvõtmise ja vastuste andmise eest; töötleja osutab tehnilist abi mõistliku aja jooksul.
10. Vaidlused ja kohaldatav seadus
See leping on reguleeritud Leedu Vabariigi seaduste alusel. Vaidlused lahendatakse Leedu Vabariigi kohtutes. See leping ei piira mingeid GDPR kohustusi ega õigusi.
11. Kontakt
Andmete töötlemise kohta esitatud küsimuste saamiseks võtke ühendust: support@awarda.eu
Malkovich MB, Leedu