Databehandleravtale

1. Parter

Databehandler: Malkovich MB (heretter – "Databehandler"), som driver Awarda-plattformen på www.awarda.eu.

Behandlingsansvarlig: Den juridiske eller fysiske personen som bruker Awarda-plattformen (heretter – "Behandlingsansvarlig" eller "Klient"), hvis data behandles ved levering av Tjenesten.

Denne avtalen er inngått i henhold til artikkel 28(3) i forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 (GDPR).

2. Gjenstand og formål med behandlingen

Databehandleren behandler personopplysninger levert av den Behandlingsansvarlige kun i det omfang som er nødvendig for følgende formål:

• Levering av Tjenesten (Awarda) i henhold til Tjenestevilkårene;
• Brukerkontoadministrasjon, autentisering og sikkerhet;
• Abonnements- og betalingsadministrasjon;
• Teknisk støtte og feilløsning;
• Sending av e-postvarsler (avtalte varsler, fakturering).

3. Kategorier av personopplysninger og registrerte

Vi behandler ikke spesielle kategorier av personopplysninger (artikkel 9 GDPR), som helse-, biometriske- eller politiske oppfatningsdata.

4. Varighet av behandlingen

Personopplysninger behandles så lenge Brukerens konto og Tjenesteavtalen er i kraft. Ved opphør av avtalen oppbevares data i ikke mer enn 3 år, med mindre gjeldende lov krever en lengre oppbevaringsperiode (f.eks. regnskapsdokumenter – 10 år i henhold til Regnskapslovgivningen i Republikken Litauen). Deretter slettes eller anonymiseres data sikkert.

5. Databehandlerens forpliktelser

Databehandleren forplikter seg til å:

• behandle personopplysninger kun på grunnlag av den Behandlingsansvarliges dokumenterte instruksjoner og denne avtalen, unntatt der det kreves av EU- eller medlemsstatslovgivning;
• sikre at personer som behandler personopplysninger har forpliktet seg til konfidensialitet eller er underlagt en lovbestemt taushetsplikt;
• gjennomføre alle nødvendige tekniske og organisatoriske sikkerhetstiltak i henhold til artikkel 32 GDPR;
• bistå den Behandlingsansvarlige, under hensyntagen til behandlingens art, med å oppfylle plikten til å svare på registrertes forespørsler om utøvelse av sine rettigheter;
• varsle den Behandlingsansvarlige om brudd på personopplysningssikkerheten senest 72 timer etter å ha blitt klar over bruddet;
• ved avtalens opphør, etter den Behandlingsansvarliges valg, slette eller returnere alle personopplysninger og slette eksisterende kopier, med mindre gjeldende lov bestemmer noe annet;
• gi den Behandlingsansvarlige all informasjon som er nødvendig for å påvise overholdelse av forpliktelsene fastsatt i artikkel 28 GDPR.

6. Sikkerhetstiltak

Databehandleren anvender følgende tekniske og organisatoriske beskyttelsestiltak (artikkel 32 GDPR):

• Dataoverføring er kryptert ved bruk av TLS 1.2 / 1.3 protokoll;
• Databasen er sikret med kryptering i hvile;
• Tilgang til systemer kontrolleres basert på flerfaktorautentisering;
• Regelmessige databasesikkerhetskopier opprettes;
• Tilgangsrettigheter gis kun til ansatte som har behov for dem (need-to-know-prinsippet);
• Tredjepartsleverandører velges kun hvis de overholder GDPR-krav.

7. Underdatabehandlere

Den Behandlingsansvarlige gir generell autorisasjon til bruk av underdatabehandlere. Følgende godkjente underdatabehandlere er for øyeblikket i bruk:

Vi vil varsle den Behandlingsansvarlige om enhver planlagt endring av underdatabehandlere senest 14 dager i forveien, slik at det gis mulighet til å protestere.

8. Dataoverføringer til tredjeland

Data kan overføres til USA eller andre ikke-EU-land i forbindelse med underdatabehandlertjenester. Slike overføringer gjennomføres kun under en av følgende mekanismer:

• EU-US Data Privacy Framework;
• Standardavtaleklausuler godkjent av EUkommisjonen;
• En tilstrekkelighetsavgjørelse vedtatt av EUkommisjonen for et spesifikt land.

9. Registrertes rettigheter

Databehandleren bistår den Behandlingsansvarlige med å implementere følgende GDPR-rettigheter for registrerte: retten til tilgang til data, retten til retting, retten til sletting, retten til begrensning av behandling, retten til dataportabilitet og retten til å protestere. Den Behandlingsansvarlige er ansvarlig for å motta registrertes forespørsler og gi svar; Databehandleren yter teknisk bistand innen rimelig tid.

10. Tvister og gjeldende lov

Denne avtalen er underlagt loven i Republikken Litauen. Tvister skal løses i domstolene i Republikken Litauen. Denne avtalen berører ikke noen GDPR-forpliktelser eller rettigheter.

11. Kontakt

For spørsmål angående databehandling, kontakt: support@awarda.eu
Malkovich MB, Litauen