Datu apstrādes līgums
Ievads
Šis līgums reglamentē revzper SAS (apstrādātāja) veikto personas datu apstrādi klienta (pārziņa) vārdā.
1. Darbības joma un norādījumi
Apstrādātājs apstrādā personas datus tikai saskaņā ar rakstiskiem norādījumiem, kas sniegti, izmantojot drošu kanālu, un reģistrēti pārziņa apstrādes reģistros. revzper SAS apstiprina norādījumu saņemšanu un dokumentē visas atbilstības nodrošināšanas darbības, kas veiktas, reaģējot uz tiem. Apstrādātājs nodrošina, ka personas datu apstrādei pilnvarotās personas ir uzņēmušās saistības ievērot konfidencialitāti. Apstrādātājs īsteno atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu riskiem atbilstošu drošības līmeni. Apstrādātājs palīdz pārzinim nodrošināt pienākumu izpildi.
2. Pēc izbeigšanas veicamās darbības
Pēc šā līguma izbeigšanas vai pēc pārziņa norādījumu saņemšanas revzper SAS:
Standarta darbības
- Dzēš visus personas datus 30 dienu laikā pēc izbeigšanas, ja vien pārzinis rakstiski nav sniedzis citus norādījumus.
- Pēc pārziņa rakstiska pieprasījuma, kas iesniegts 15 dienu laikā pēc izbeigšanas, atgriež pārzinim visus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.
- Sniedz pārzinim rakstisku apliecinājumu, kas apstiprina dzēšanas vai atgriešanas pabeigšanu, tostarp norādot darbības datumu un veidu.
- Pēc pamatota pieprasījuma ļauj pārzinim pārbaudīt atbilstību šim punktam.
Papildu pienākumi
- revzper SAS neglabā personas datus ilgāk par iepriekš minēto darbību pabeigšanu, izņemot gadījumus, kad to pieprasa tiesību akti.
Apstrādes vieta un apakšapstrādātāji
Visa personas datu apstrāde saskaņā ar šo līgumu notiek Eiropas Savienībā. Personas dati tiek mitināti Francijā (Parīzes reģionā), un to nodrošina Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Maksājumu datus apstrādā Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, kā neatkarīgs pārzinis saskaņā ar saviem noteikumiem. revzper SAS informē pārzini pirms jebkura cita apakšapstrādātāja iesaistīšanas.