Datu apstrādes līgums
Spēkā stājās: 2026. gada 22. jūlijs
1. Puses
Datu apstrādātājs: Malkovich MB (turpmāk – "Apstrādātājs"), kas darbina Awarda platformu vietnē www.awarda.eu.
Datu pārvaldnieks: Fiziska vai juridiska persona, kas izmanto Awarda platformu (turpmāk – "Pārvaldnieks" vai "Klients"), kuras dati tiek apstrādāti Pakalpojuma sniegšanai.
Šis līgums noslēgts saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulācijas (ES) 2016/679 (GDPR) 28. panta (3) punktu.
2. Apstrādes priekšmets un mērķis
Apstrādātājs apstrādā Pārvaldnieka sniegtus personas datus tikai tiktāl, ciktāl nepieciešams šādiem nolūkiem:
- Pakalpojuma (Awarda) sniegšana saskaņā ar Pakalpojuma noteikumiem;
- Lietotāja konta pārvaldība, autentifikācija un drošība;
- Abonēšanas un maksājumu administrēšana;
- Tehniskā atbalsta un kļūdu novēršana;
- E-pasta paziņojumu sūtīšana (saskaņotie brīdinājumi, norēķini).
3. Personas datu kategorijas un datu subjekti
| Datu kategorija | Piemēri | Subjekti |
|---|---|---|
| Identifikācijas dati | Vārds, e-pasts, konta ID | Lietotāji / darbinieki |
| Biznesa profila dati | Uzņēmuma nosaukums, CPV kodi, mērķa valstis, līguma vērtības slieksnis | Lietotāji |
| Norēķinu dati | Juridiskās personas nosaukums, adrese, PVN numurs (glabāts Stripe) | Uzņēmuma pārstāvji |
| Lietošanas dati | Pieteikšanās laiks, apstrādāto paziņojumu skaits | Lietotāji |
Mēs neapstrādājam personas datu īpašās kategorijas (GDPR 9. pants), piemēram, veselības, biometriskos vai politiskās pārliecības datus.
4. Apstrādes ilgums
Personas dati tiek apstrādāti tik ilgi, kamēr ir spēkā Lietotāja konts un Pakalpojuma līgums. Pēc līguma izbeigšanas dati tiek saglabāti ne ilgāk kā 3 gadus, ja vien piemērojamais likums neparedz ilgāku saglabāšanas periodu (piemēram, grāmatvedības dokumenti — 10 gadus saskaņā ar Lietuvas Republikas Grāmatvedības likumu). Pēc tam dati tiek droši izdzēsti vai anonimizēti.
5. Apstrādātāja pienākumi
Apstrādātājs apņemas:
- apstrādāt personas datus tikai pamatojoties uz Pārvaldnieka dokumentētiem norādījumiem un šo līgumu, izņemot gadījumus, kad to paredz ES vai dalībvalsts likumi;
- nodrošināt, ka personas, kuras apstrādā personas datus, ir apņēmušās konfidencialitāti vai ir pakļautas likumiskai konfidencialitātes saistībai;
- īstenot visus nepieciešamos tehniskos un organizatoriskos drošības pasākumus saskaņā ar GDPR 32. pantu;
- palīdzēt Pārvaldniekam, ņemot vērā apstrādes raksturu, izpildīt pienākumu reaģēt uz datu subjektu pieprasījumiem to tiesību īstenošanai;
- informēt Pārvaldnieku par personas datu pārkāpumiem ne vēlāk kā 72 stundas pēc tam, kad tas kļuvis zināms par pārkāpumu;
- pēc līguma izbeigšanas pēc Pārvaldnieka izvēles izdzēst vai atgriezt visus personas datus un izdzēst esošās kopijas, ja vien piemērojamais likums neparedz citādi;
- nodrošināt Pārvaldnieku ar visu nepieciešamo informāciju, lai pierādītu atbilstību GDPR 28. pantā noteiktajiem pienākumiem.
6. Drošības pasākumi
Apstrādātājs piemēro šādus tehniskos un organizatoriskos aizsardzības pasākumus (GDPR 32. pants):
- Datu pārraide tiek šifrēta, izmantojot TLS 1.2 / 1.3 protokolu;
- Datu bāze ir aizsargāta ar šifrēšanu miera stāvoklī;
- Piekļuve sistēmām tiek kontrolēta, pamatojoties uz daudzfaktoru autentifikāciju;
- Tiek regulāri izveidotas datu bāzes dublietas;
- Piekļuves tiesības tiek piešķirtas tikai darbiniekiem, kuriem tās ir nepieciešamas (principu "nepieciešamības pamats");
- Trešo pušu pakalpojumu sniedzēji tiek atlasīti tikai tad, ja viņi atbilst GDPR prasībām.
7. Apakšapstrādātāji
Pārvaldnieks dod vispārēju atļauju izmantot apakšapstrādātājus. Pašlaik tiek izmantoti šādi apstiprināti apakšapstrādātāji:
| Apakšapstrādātājs | Mērķis | Datu atrašanās vieta |
|---|---|---|
| Stripe, Inc. | Maksājumu apstrāde | ASV (ES-ASV DPF) |
| Clerk, Inc. | Lietotāja autentifikācija | ASV (ES-ASV DPF) |
| Replit, Inc. | Mākoņa infrastruktūra un AI pakalpojumi | ASV (Standarta līguma klauzulas) |
| Resend, Inc. | E-pasta piegāde | ASV (ES-ASV DPF) |
Mēs informēsim Pārvaldnieku par plānotiem apakšapstrādātāju izmaiņām ne vēlāk kā 14 dienas iepriekš, sniegdami iespēju iebilst.
8. Datu pārsūtīšana uz trešajām valstīm
Dati var tikt pārsūtīti uz USA vai citas ārpus ES valstis saistībā ar apakšapstrādātāju pakalpojumiem. Tāda pārsūtīšana tiek veikta tikai saskaņā ar vienu no šādiem mehānismiem:
- ES-USA Datu privātuma sistēma;
- Eiropas Komisijas apstiprinātās Standarta līgumsaistības;
- Eiropas Komisijas pieņemts adekvātuma lēmums konkrētai valstij.
9. Datu subjektu tiesības
Apstrādātājs palīdz Pārvaldniekam īstenot šādas GDPR datu subjektu tiesības: tiesības uz piekļuvi datiem, tiesības uz labošanu, tiesības uz dzēšanu, tiesības uz apstrādes ierobežošanu, tiesības uz datu pārnesamību un tiesības iebilst. Pārvaldnieks ir atbildīgs par datu subjektu pieprasījumu saņemšanu un atbilžu sniegšanu; Apstrādātājs sniedz tehnisko palīdzību saprātīgā laikā.
10. Strīdi un piemērojamais likums
Šis līgums tiek regulēts Lietuvas Republikas likumiem. Strīdi tiek risināti Lietuvas Republikas tiesās. Šis līgums neietekmē GDPR pienākumus vai tiesības.
11. Kontaktinformācija
Jautājumiem par datu apstrādi, lūdzu sazinies ar: support@awarda.eu
Malkovich MB, Lietuva