Datu apstrādes līgums

1. Līguma priekšmets un puses

1.1. Lietotājs, ievadot Platformā un apstrādājot ar Platformas starpniecību savu klientu un citu trešo personu datus, nosaka šādas apstrādes nolūkus un līdzekļus un līdz ar to ir uzskatāms par Pārzini, savukārt Apstrādātājs nodrošina tehnisko infrastruktūru un apstrādā minētos datus vienīgi Pārziņa vārdā un uzdevumā.

1.2. Attiecībā uz paša Lietotāja kā fiziskas personas datiem, tostarp tā kontaktinformāciju un norēķinu datiem, Apstrādātājs darbojas kā patstāvīgs pārzinis, un šādu apstrādi regulē Privātuma politika, nevis šis Līgums.

2. Apstrādes apraksts

2.1. Apstrādes priekšmets ir personas dati, kurus Pārzinis ievada Platformā vai kurus tas apstrādā ar Platformas starpniecību, savukārt apstrādes raksturs un nolūks ir rēķinu un citu finanšu dokumentu sagatavošana, glabāšana, nosūtīšana un pārvaldība, kā arī ar to saistīto papildu funkciju nodrošināšana.

2.2. Apstrāde ilgst tik ilgi, kamēr ir spēkā līgums par Pakalpojuma izmantošanu, kā arī pēc tam tādā apjomā un termiņā, kāds ir noteikts šajā Līgumā un piemērojamos normatīvajos aktos.

2.3. Datu subjektu kategorijas ietver Pārziņa klientus, sadarbības partnerus, to pārstāvjus un citas fiziskas personas, kuru datus Pārzinis iekļauj rēķinos vai citos Platformā apstrādātajos dokumentos.

2.4. Personas datu kategorijas ietver vārdu un uzvārdu vai nosaukumu, reģistrācijas un nodokļu maksātāja numuru, adresi, kontaktinformāciju, bankas konta informāciju, kā arī rēķinu pozīciju, summu un sarakstes saturu tādā apjomā, kādā Pārzinis to ievada vai nosūta ar Platformas starpniecību, un Pārzinis apņemas Platformā neievadīt īpašu kategoriju personas datus, ja vien tas nav patiesi nepieciešams un tiesiski pamatots.

3. Pārziņa pienākumi

Pārzinis nodrošina, ka tam ir tiesisks pamats personas datu apstrādei un nodošanai Apstrādātājam, ka datu subjekti ir attiecīgi informēti un ka Pārziņa sniegtie norādījumi atbilst piemērojamiem normatīvajiem aktiem, turklāt Pārzinis uzņemas atbildību par savā kontrolē esošo datu pareizību, aktualitāti un apstrādes likumību.

4. Apstrādātāja pienākumi

Apstrādātājs apņemas ievērot turpmāk uzskaitītos Regulas 28. pantā noteiktos pienākumus.

1. Apstrādāt personas datus vienīgi saskaņā ar Pārziņa dokumentētiem norādījumiem, tostarp attiecībā uz datu pārsūtīšanu uz trešo valsti, izņemot gadījumus, kad apstrādi pieprasa Apstrādātājam piemērojamie normatīvie akti, un šādā gadījumā Apstrādātājs pirms apstrādes informē Pārzini par šo juridisko prasību, ja vien attiecīgie normatīvie akti to neaizliedz, turklāt Platformas izmantošana saskaņā ar tās funkcionalitāti tiek uzskatīta par dokumentētu Pārziņa norādījumu. Apstrādātājs nekavējoties informē Pārzini, ja, pēc Apstrādātāja domām, kāds norādījums pārkāpj Regulu vai citus Eiropas Savienības vai dalībvalsts datu aizsardzības noteikumus.
2. Nodrošināt, ka personas datu apstrādei pilnvarotās personas ir apņēmušās ievērot konfidencialitāti vai uz tām attiecas atbilstošs likumisks konfidencialitātes pienākums.
3. Veikt visus Regulas 32. pantā prasītos tehniskos un organizatoriskos drošības pasākumus, ņemot vērā tehnikas līmeni, apstrādes raksturu un apdraudējuma pakāpi.
4. Ievērot šā Līguma 5. sadaļā noteiktos nosacījumus attiecībā uz cita apstrādātāja (apakšapstrādātāja) piesaisti.
5. Ņemot vērā apstrādes raksturu, ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem palīdzēt Pārzinim izpildīt tā pienākumu atbildēt uz datu subjektu pieprasījumiem par to tiesību īstenošanu, ciktāl tas ir iespējams.
6. Palīdzēt Pārzinim nodrošināt Regulas 32. līdz 36. pantā noteikto pienākumu izpildi, tostarp saistībā ar apstrādes drošību, personas datu aizsardzības pārkāpumu paziņošanu un novērtējumu par ietekmi uz datu aizsardzību, ņemot vērā apstrādes raksturu un Apstrādātāja rīcībā esošo informāciju.
7. Pēc Pārziņa izvēles dzēst vai atgriezt Pārzinim visus personas datus pēc apstrādes pakalpojumu sniegšanas beigām un dzēst esošās kopijas, izņemot tādā apjomā, kādā datu glabāšanu pieprasa piemērojamie normatīvie akti.
8. Darīt Pārzinim pieejamu visu informāciju, kas nepieciešama, lai apliecinātu šajā Līgumā noteikto pienākumu izpildi, un dot ieguldījumu revīzijās, tostarp pārbaudēs, ko veic Pārzinis vai cits Pārziņa pilnvarots revidents, ievērojot saprātīgu iepriekšēju paziņošanu un konfidencialitātes prasības.

5. Apakšapstrādātāji

5.1. Pārzinis sniedz Apstrādātājam vispārēju rakstisku atļauju piesaistīt apakšapstrādātājus Pakalpojuma sniegšanai. Šā Līguma apakšapstrādātāji ir Supabase (datubāze, autentifikācija un faili), Vercel (mitināšana), Anthropic (mākslīgā intelekta funkcijas, ja Pārzinis tās ieslēdz), Zoho (e-pasta sūtīšana) un Cloudflare (uz rēķinu pārsūtīšanas adresēm pārsūtīto vēstuļu saņemšana), un to atrašanās vieta un pārsūtīšanas pamats ir norādīts Privātuma politikas tabulā tīmekļvietnē erekini.eu/privacy. Pārējie tajā minētie saņēmēji, proti, Montonio, Google un Meta, apstrādā tikai paša Lietotāja datus, nevis Pārziņa uzdevumā apstrādātos datus, un nav šā Līguma apakšapstrādātāji.

5.2. Apstrādātājs ar katru apakšapstrādātāju noslēdz rakstisku līgumu, kas tam uzliek tādus pašus datu aizsardzības pienākumus, kādi ir noteikti šajā Līgumā, un Apstrādātājs paliek pilnībā atbildīgs Pārziņa priekšā par to, kā apakšapstrādātājs pilda savus pienākumus.

5.3. Par jebkurām paredzētajām izmaiņām attiecībā uz apakšapstrādātāju pievienošanu vai aizstāšanu Apstrādātājs informē Pārzini, izvietojot atjauninātu informāciju Privātuma politikā vai nosūtot paziņojumu, dodot Pārzinim iespēju saprātīgā termiņā iebilst pret šādām izmaiņām, turklāt, ja Pārzinis pamatoti iebilst un puses nevar rast risinājumu, Pārzinis ir tiesīgs izbeigt Pakalpojuma izmantošanu.

6. Datu pārsūtīšana ārpus ES un EEZ

Ja personas datu apstrāde ietver to pārsūtīšanu uz valsti ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, šāda pārsūtīšana notiek vienīgi tad, ja ir nodrošināts viens no Regulas V nodaļā paredzētajiem pārsūtīšanas pamatiem, jo īpaši Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību vai Eiropas Komisijas apstiprinātās standarta līguma klauzulas, un detalizēta informācija par konkrētajiem saņēmējiem un pārsūtīšanas pamatiem ir norādīta Privātuma politikā.

7. Personas datu aizsardzības pārkāpumi

Apstrādātājs bez nepamatotas kavēšanās pēc tam, kad tam ir kļuvis zināms par personas datu aizsardzības pārkāpumu, kas skar Pārziņa apstrādātos datus, paziņo par to Pārzinim, sniedzot Pārzinim pieejamo informāciju, kas nepieciešama, lai Pārzinis varētu izpildīt savus paziņošanas pienākumus saskaņā ar Regulas 33. un 34. pantu.

8. Atbildība un nobeiguma noteikumi

8.1. Pušu atbildību attiecībā uz datu apstrādi regulē Regula un piemērojamie normatīvie akti, savukārt pārējā daļā, tostarp attiecībā uz vispārējiem atbildības ierobežojumiem, piemērojami Erekini.eu lietošanas noteikumi.

8.2. Šis Līgums stājas spēkā vienlaikus ar lietošanas noteikumu akceptēšanu un ir spēkā tik ilgi, kamēr Apstrādātājs Pārziņa uzdevumā apstrādā personas datus.

8.3. Ja kāds šā Līguma noteikums ir vai kļūst spēkā neesošs, tas neietekmē pārējo noteikumu spēkā esamību, un pretrunu gadījumā starp šo Līgumu un lietošanas noteikumiem attiecībā uz personas datu apstrādi noteicošais ir šis Līgums.