Duomenų tvarkymo sutartis

1. Šalys ir sutarties dalykas

Šią sutartį sudaro klientas, kuris naudojasi Prekio sistema („Klientas“), ir MB Stiega bros, įmonės kodas 306147152, buveinės adresas 22A-14 Gedimino g, Kaunas, Lithuania („mes“).

Į savo Prekio sistemą Klientas suveda ir iš prekyviečių bei parduotuvių gauna savo pirkėjų asmens duomenis. Šių duomenų valdytojas yra Klientas. Mes juos tvarkome tik Kliento vardu, kaip duomenų tvarkytojas pagal Bendrojo duomenų apsaugos reglamento (BDAR) 28 straipsnį.

Sutartis įsigalioja, kai Klientas sutinka su paslaugų teikimo sąlygomis, ir galioja, kol mes tvarkome Kliento duomenis. Jei sutartis ir sąlygos skiriasi asmens duomenų klausimais, galioja ši sutartis.

2. Kokius duomenis tvarkome

• Kieno duomenys: Kliento pirkėjai ir siuntų gavėjai, Kliento klientai ir jų kontaktiniai asmenys, Kliento darbuotojai, kurie naudojasi sistema.
• Kokie duomenys: vardas ir pavardė, adresas, el. paštas, telefonas, užsakymų ir sąskaitų duomenys, siuntų sekimo numeriai, pastabos, kurias įrašo Klientas ar pirkėjas, prisijungimo duomenys.
• Ypatingų kategorijų duomenų (sveikata, tikėjimas ir panašiai) sistema nerenka. Klientas jų į sistemą nesuveda.

3. Kokiu tikslu ir kiek laiko

Duomenis tvarkome tik tam, kad teiktume Paslaugą: saugotume Kliento sistemą, keistumės duomenimis su Kliento prijungtomis prekyvietėmis, parduotuvėmis ir kurjeriais, siųstume Kliento laiškus ir darytume atsargines kopijas. Kitais tikslais duomenų nenaudojame, neparduodame ir neperduodame.

Duomenis tvarkome, kol galioja paslaugų sutartis, ir 8 skyriuje nurodytą laiką po jos.

4. Kliento nurodymai

Duomenis tvarkome tik pagal Kliento nurodymus. Nurodymai yra ši sutartis, paslaugų teikimo sąlygos ir tai, ką Klientas nustato ar daro savo sistemoje (pavyzdžiui, prijungia prekyvietę, įjungia automatizaciją, ištrina pirkėjo duomenis). Kitus nurodymus Klientas siunčia el. paštu.

Jei manome, kad nurodymas pažeidžia BDAR ar kitus teisės aktus, nedelsdami apie tai pranešame Klientui. Jei teisės aktai įpareigoja mus tvarkyti duomenis kitaip, apie tai pranešame Klientui iš anksto, nebent įstatymas tai draudžia.

5. Konfidencialumas

Kliento duomenis pasiekti gali tik mūsų žmonės, kuriems to reikia Paslaugai teikti ar Kliento prašymui įvykdyti. Visi jie yra įsipareigoję saugoti duomenų konfidencialumą.

6. Saugumas

Duomenims apsaugoti taikome šias technines ir organizacines priemones:

• kiekvienas klientas turi atskirą sistemą su atskira duomenų baze ir konteineriais;
• duomenų bazė nepasiekiama iš interneto, į sistemą patenkama tik per šifruotą HTTPS ryšį;
• slaptažodžiai saugomi tik kaip maišos reikšmės, prieigos raktai ir paslaptys – užšifruoti;
• kas naktį daroma užšifruota atsarginė kopija, kuri saugoma kitoje vietoje;
• sistemoje galima nustatyti, po kiek laiko pirkėjų duomenys anonimizuojami, ir anonimizuoti vieno asmens duomenis jo prašymu.

Priemones peržiūrime ir tobuliname. Apsaugos lygio nemažiname.

7. Subtvarkytojai

Klientas leidžia mums pasitelkti subtvarkytojus. Jų sąrašas skelbiamas privatumo politikos 3 skyriuje. Su kiekvienu subtvarkytoju esame sudarę sutartį, kuri įpareigoja saugoti duomenis ne mažiau nei ši sutartis. Už subtvarkytojo darbą Klientui atsakome mes.

Apie naują subtvarkytoją pranešame el. paštu ne vėliau kaip prieš 30 dienų. Jei Klientas nesutinka, jis gali per tą laiką nutraukti sutartį, o už nepanaudotą apmokėtą laikotarpį pinigus grąžiname.

Prekyvietės, parduotuvės, kurjeriai ir dirbtinio intelekto paslaugos, kurias Klientas prijungia savo paskyra ar savo raktu, nėra mūsų subtvarkytojai. Duomenis jiems Klientas perduoda pagal savo sutartį su jais.

Jei subtvarkytojas tvarko duomenis už Europos ekonominės erdvės ribų, tai daroma tik pagal Europos Komisijos sprendimą dėl tinkamumo arba pagal standartines sutarčių sąlygas.

8. Pagalba Klientui

• Jei asmuo kreipiasi dėl savo duomenų tiesiogiai į mus, perduodame prašymą Klientui ir patys į jį neatsakome. Sistemoje Klientas gali duomenis rasti, eksportuoti, ištaisyti ir anonimizuoti. Jei to nepakanka, padedame.
• Kliento prašymu pateikiame informaciją, kurios reikia poveikio duomenų apsaugai vertinimui ar konsultacijai su priežiūros institucija.

9. Duomenų saugumo pažeidimai

Sužinoję apie asmens duomenų saugumo pažeidimą Kliento sistemoje, pranešame Klientui nedelsdami ir ne vėliau kaip per 48 valandas. Nurodome, kas atsitiko, kokių duomenų ir kiek asmenų tai gali liesti, kokių priemonių ėmėmės ir kas atsako į klausimus. Ko dar nežinome, pranešame vėliau. Pranešimą priežiūros institucijai ir asmenims teikia Klientas, mes jam padedame.

10. Kai sutartis baigiasi

Iki sutarties pabaigos Klientas gali eksportuoti savo duomenis arba paprašyti mūsų jų eksporto. Per 30 dienų po sutarties pabaigos ištriname Kliento sistemą ir jos duomenų bazę. Atsarginės kopijos ištrinamos per 90 dienų po sutarties pabaigos. Ilgiau saugome tik tai, ką saugoti reikalauja įstatymas (pavyzdžiui, mūsų išrašytas sąskaitas Klientui).

11. Informacija ir patikrinimai

Kliento prašymu pateikiame informaciją, kuri įrodo, kad laikomės šios sutarties. Klientas arba jo paskirtas auditorius, įsipareigojęs saugoti konfidencialumą, gali atlikti patikrinimą. Apie jį Klientas praneša ne vėliau kaip prieš 30 dienų. Patikrinimas atliekamas darbo valandomis, ne dažniau kaip kartą per metus (dažniau – po pažeidimo arba priežiūros institucijos reikalavimu), Kliento sąskaita.

12. Kitos sąlygos

Atsakomybė pagal šią sutartį ribojama taip pat, kaip nurodyta paslaugų teikimo sąlygose, kiek leidžia BDAR. Šiai sutarčiai taikoma Lietuvos Respublikos teisė. Jei Klientui reikia pasirašytos sutarties kopijos, parašykite mums el. paštu info@prekio.com.