Ši duomenų tvarkymo sutartis („Susitarimas„“) yra šalių susitarimo dalis ir sudaroma pagal Reglamento (ES) 2016/679 28 straipsnį („BDAR„“).
1. Šalys
Ši sutartis sudaryta tarp:
Duomenų valdytojas / Klientas:
Klientas arba verslo subjektas, besinaudojantis CYBORA paslaugomis („Valdiklis))
ir
Duomenų tvarkytojas:
CYBORA
Adresas: Akademijos g. 4, 4 aukštas, Šiaurinis sparnas, Vilnius, Lietuva, LT-08412
El. paštas: support@cybora.tech
(„Procesorius))
2. Tikslas ir taikymo sritis
Ši sutartis reglamentuoja asmens duomenų tvarkymą, kurį Tvarkytojas atlieka Duomenų valdytojo vardu, teikdamas Sutartyje aprašytas paslaugas. Sąlygos ir nuostatos ir visas taikomas paslaugų sutartis.
Tvarkytojas tvarko asmens duomenis tik skambučių centro, kontaktų centro ir dirbtinio intelekto pagalba teikiamų komunikacijos paslaugų teikimo tikslais.
Ši Sutartis taikoma visai tvarkymo veiklai, kurią Tvarkytojas atlieka pagal Duomenų valdytojo dokumentuotas instrukcijas.
Kilus konfliktui, duomenų apsaugos klausimais pirmenybė teikiama šiai Sutarčiai.
3. Apibrėžtys
Šioje Sutartyje vartojamos sąvokos turi BDAR suteiktą reikšmę, nebent čia būtų apibrėžta kitaip.
„Asmens duomenys“, „Tvarkymas“, „Duomenų subjektas“, „Duomenų valdytojas“ ir „Duomenų tvarkytojas“ turi BDAR 4 straipsnyje nustatytą reikšmę.
Nuorodos į BDAR apima ir Jungtinės Karalystės BDAR, kai taikoma.
„Paslaugos“ reiškia paslaugas, aprašytas Sąlygose ir nuostatose.
4. Duomenų kategorijos ir duomenų subjektai
4.1 Asmens duomenų kategorijos
- Identifikavimo duomenys (pvz., vardas, pavardė, verslo kontaktinė informacija)
- Kontaktiniai duomenys (pvz., telefono numeris, el. pašto adresas)
- Skambučių metaduomenys ir skambučių įrašai
- Komunikacijos turinys
- Techniniai ir naudojimo duomenys
4.2 Duomenų subjektų kategorijos
- Galutiniai klientai
- Verslo kontaktai
- Skambučio dalyviams
- Duomenų valdytojo darbuotojai arba atstovai
5. Duomenų tvarkytojo įsipareigojimai
Tvarkytojas privalo:
- tvarkyti asmens duomenis tik pagal dokumentuotus Duomenų valdytojo nurodymus;
- užtikrinti, kad asmenys, įgalioti tvarkyti asmens duomenis, būtų saistomi konfidencialumo įsipareigojimų;
- įgyvendinti tinkamas technines ir organizacines saugumo priemones;
- padėti Duomenų valdytojui vykdyti duomenų subjekto teisių prašymus;
- nedelsdamas pranešti Duomenų valdytojui po to, kai sužino apie asmens duomenų saugumo pažeidimą.
6. Duomenų valdytojo įsipareigojimai
Duomenų valdytojas pareiškia ir garantuoja, kad:
- jis turi teisėtą pagrindą tvarkyti asmens duomenis ir dalytis jais su Tvarkytoju;
- duomenų subjektai buvo tinkamai informuoti;
- Tvarkytojui pateikti nurodymai atitinka taikomus duomenų apsaugos įstatymus;
- jei taikoma, buvo gauti reikiami sutikimai dėl siunčiamos komunikacijos.
7. Subrangovų naudojimas
Duomenų valdytojas įgalioja Tvarkytoją pasitelkti subtvarkytojus paslaugų teikimo tikslais.
Tvarkytojas užtikrina, kad subtvarkytojams būtų taikomi lygiaverčiai duomenų apsaugos įpareigojimai.
Dabartinis subrangovų sąrašas pateikiamas paprašius.
Tvarkytojas išlieka atsakingas už savo subtvarkytojų veiklos rezultatus.
8. Tarptautinis duomenų perdavimas
Asmens duomenys gali būti perduodami už ES ar JK ribų, įskaitant Jungtines Amerikos Valstijas, kai tai būtina paslaugų teikimui.
Tokiems perdavimams taikomos atitinkamos apsaugos priemonės, įskaitant Standartinės sutarčių sąlygos (SCS) arba JK IDTA.
Kai taikoma, Tvarkytojas gali remtis pripažintomis tinkamumo sistemomis, tokiomis kaip ES ir JAV duomenų privatumo sistema.
Visiems perdavimams taikomi nuoseklūs duomenų apsaugos standartai.
9. Saugumo priemonės
Tvarkytojas įdiegs tinkamas technines ir organizacines priemones asmens duomenims apsaugoti, įskaitant prieigos kontrolę, šifravimą, stebėseną ir incidentų reagavimo procedūras.
Saugumo priemonės turi būti proporcingos su duomenų tvarkymo veikla susijusiai rizikai.
Tvarkytojas reguliariai peržiūri ir atnaujina savo saugumo praktiką.
Išsami informacija apie saugumo priemones gali būti pateikta pateikus pagrįstą prašymą.
10. Duomenų subjekto teisių pagalba
Tvarkytojas, kai taikoma, padeda Duomenų valdytojui atsakyti į duomenų subjektų prašymus.
Tokia pagalba apima prašymus susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti, nesutikti ir perkelti.
Tvarkytojas neatsako tiesiogiai duomenų subjektams, nebent Duomenų valdytojas tam leidžia.
Prašymai nagrinėjami nedelsiant.
11. Pranešimas apie asmens duomenų saugumo pažeidimą
Tvarkytojas, sužinojęs apie asmens duomenų saugumo pažeidimą, nedelsdamas praneša apie tai Duomenų valdytojui.
Pranešime turi būti pateikta visa atitinkama informacija, kurios reikalaujama pagal BDAR 33 straipsnį, jei tokia yra.
Tvarkytojas bendradarbiaus su Duomenų valdytoju, kad sušvelnintų ir pašalintų pažeidimą.
Reagavimo į incidentus procedūros turi būti palaikomos ir periodiškai testuojamos.
12. Auditas ir atitiktis
Tvarkytojas privalo pateikti informaciją, pagrįstai reikalingą šios Sutarties laikymuisi įrodyti.
Auditus gali atlikti kontrolierius arba nepriklausomas auditorius, apie tai pranešęs pagrįstai.
Auditai neturi nepagrįstai trukdyti Tvarkytojo veiklai.
Audito rezultatams taikomi konfidencialumo įsipareigojimai.
13. Duomenų saugojimas ir ištrynimas
Nutraukus paslaugų teikimą, Tvarkytojas, Duomenų valdytojo pasirinkimu, ištrina arba grąžina visus asmens duomenis.
Saugojimas gali būti tęsiamas, kai to reikalauja įstatymai.
Ištrynimas, jei įmanoma, atliekamas saugiai ir negrįžtamai.
Ši sąlyga galioja ir pasibaigus Sutarties galiojimui.
14. Atsakomybė
Kiekviena šalis bus atsakinga už žalą pagal taikomus duomenų apsaugos įstatymus.
Niekas šioje Sutartyje neriboja atsakomybės, kai tokį apribojimą draudžia įstatymai.
Atsakomybės paskirstymas turi būti aiškinamas laikantis Sąlygų ir nuostatų.
Ši Sutartis nesukuria bendro duomenų valdymo, nebent būtų aiškiai susitarta kitaip.
15. Taikoma teisė
Šiai Sutarčiai taikoma teisė Lietuvos Respublika, nebent privalomi duomenų apsaugos įstatymai reikalautų kitaip.
Ginčai sprendžiami pagal Sąlygų ir nuostatų ginčų sprendimo nuostatas.
Ši sąlyga neturi įtakos privalomoms duomenų subjektų teisėms.
Jurisdikciją turi kompetentingi Lietuvos teismai.
16. Kontaktinė informacija
Dėl su šia Sutartimi susijusių duomenų apsaugos klausimų:
Duomenų apsaugos pareigūnas (DAP):
📧 dpo@cybora.tech
Palaikymas:
📧 support@cybora.tech
📞 +370 640 12261
