Faladora duomenų tvarkymo susitarimas

1. Šalys ir pavedimas

Šis susitarimas yra Faladora naudojimo sąlygų dalis. Naudotojas arba jo nurodyta, teisėtai atstovaujama organizacija yra savo klientų duomenų valdytojas. Šio puslapio pradžioje nurodytas Teikėjas yra šių duomenų tvarkytojas. Paskyrų ir saugumo duomenų tvarkymą Teikėjo, kaip valdytojo, tikslais atskirai aprašo privatumo politika. Jei Naudotojas pats veikia kito valdytojo vardu, jis turi gauti reikiamus leidimus ir iš anksto suderinti tolesnį tvarkymą su Teikėju.

Tikslas – teikti sąskaitų, pasiūlymų, klientų, mokėjimų ir išlaidų tvarkymo, eksporto bei atkūrimo funkcijas. Tvarkymas apima gavimą, saugojimą, sisteminimą, skaičiavimą, peržiūrą, keitimą, perdavimą pagal pavedimą, grąžinimą ir ištrynimą. Jis trunka paslaugos teikimo ir duomenų grąžinimo bei pašalinimo laikotarpį.

Duomenų subjektai: Naudotojo klientai, tiekėjai, individualią veiklą vykdantys asmenys ir jų atstovai. Duomenys: vardai, kontaktai, adresai, veiklos bei mokesčių identifikatoriai, banko sąskaitos, dokumentų datos ir numeriai, paslaugų aprašymai, sumos ir mokėjimai. Specialių kategorijų ar teistumo duomenys ir pertekliniai asmens kodai šiai paslaugai nenumatyti.

Naudotojas užtikrina teisėtą duomenų gavimą, teisinį pagrindą, asmenų informavimą ir nurodymų teisėtumą. Tai nepanaikina savarankiškų Teikėjo pareigų.

2. Nurodymai ir konfidencialumas

Teikėjas tvarko duomenis tik pagal šį susitarimą, programos funkcijomis ir kitu dokumentuotu būdu pateiktus teisėtus nurodymus, įskaitant nurodymus dėl perdavimų. Jei tvarkyti įpareigoja ES ar valstybės narės teisė, iš anksto informuoja Naudotoją, išskyrus teisėtą draudimą tai daryti.

Apie, jo nuomone, neteisėtą nurodymą Teikėjas nedelsdamas informuoja Naudotoją. Prieiga suteikiama tik būtiniems įgaliotiems asmenims, saistomiems konfidencialumo pareigos. Turinys nenaudojamas Teikėjo reklamai, pardavimui ar bendros paskirties DI mokymui.

3. Saugumas

Teikėjas taiko pagal riziką tinkamas BDAR 32 straipsnio priemones: HTTPS viešam ryšiui, serverio tikrinamą „Google“ tapatybę, prieigos sąrašą, naudotojų atskyrimą, sesijų ir užklausų apsaugą, administratoriaus papildomą TOTP patvirtinimą, ribotas prieigas ir saugų failų pakeitimą. Sistemų atnaujinimai, prieigos ir atkūrimo galimybės reguliariai tikrinami. Priemonės negali būti nepagrįstai silpninamos.

Serveris fiziškai yra Lietuvoje. Išorinių Teikėjo serverio atsarginių kopijų nėra; kopijos tame pačiame įrenginyje neapsaugo nuo jo gedimo. Naudotojas gali eksportuoti duomenis ir naudoti savo „Drive“. Tai neatleidžia Teikėjo nuo jam taikomų prieinamumo, atkūrimo ir kitų saugumo pareigų. Neteigiama, kad diskas ar visos kopijos šifruoti. „Cloudflare“ kaip ryšio tarpininkas gali apdoroti užklausų turinį.

4. Kiti tvarkytojai ir perdavimai

Naudotojas suteikia bendrą rašytinį leidimą ryšio ir tinklo paslaugoms pasitelkti „Cloudflare, Inc.“ pagal klientų duomenų tvarkymo priedą ir jame nustatytą kitų tvarkytojų tvarką. Teikėjas užtikrina taikomų sutarčių bei apsaugos priemonių galiojimą.

Apie numatomą kitų tvarkytojų papildymą ar pakeitimą Teikėjas praneša iš anksto, suteikdamas pagrįstą galimybę prieštarauti dėl duomenų apsaugos. Gavus pagrįstą prieštaravimą, derinamos apsaugos priemonės ar alternatyva; nepavykus susitarti, Naudotojas gali nutraukti paveiktą paslaugą ir gauti duomenis. Naujam tvarkytojui duomenys neperduodami, kol nėra reikiamo leidimo.

Kitiems tvarkytojams nustatomos iš esmės tokios pačios taikomos duomenų apsaugos pareigos. Teikėjas lieka atsakingas Naudotojui pagal BDAR 28 straipsnį. Perdavimo už EEE atveju laikomasi BDAR V skyriaus: pagal aplinkybes taikomi sprendimai dėl tinkamumo arba standartinės sutarčių sąlygos ir reikalingos papildomos priemonės. Apie „Cloudflare“ mechanizmus ir apsaugos priemonių kopijas informuojama privatumo politikoje ir kontaktiniu el. paštu.

Naudotojo „Google Drive“ naudojamas jo pasirinktoje paskyroje tiesiogiai iš naršyklės. Jos teisinis vaidmuo ir sąlygos priklauso nuo Naudotojo sutarties su „Google“; ji automatiškai nepriskiriama Teikėjo užsakytai saugyklai. Naudotojas įvertina paskyros ir sutarčių tinkamumą savo veiklai. Teikėjui pradėjus pačiam teikti tokią saugyklą, susitarimas turi būti atnaujintas.

5. Pagalba ir incidentai

Teikėjas, atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją, padeda įgyvendinti duomenų subjektų teises, saugumo, pranešimų apie pažeidimus, poveikio vertinimo ir išankstinių konsultacijų pareigas pagal BDAR 32–36 straipsnius. Prašymus dėl Naudotojo duomenų be nepagrįsto delsimo perduoda jam ir pats nesprendžia dėl jų turinio, išskyrus teisės reikalavimą.

Apie sužinotą asmens duomenų saugumo pažeidimą Naudotojas informuojamas be nepagrįsto delsimo per jo paskyros el. paštą arba kitą suderintą kontaktą. Pateikiamas žinomas įvykio pobūdis, paveiktų duomenų ir asmenų kategorijos bei apytikslis skaičius, pasekmės, priemonės ir kontaktas; trūkstama informacija teikiama etapais. Teikėjas padeda mažinti žalą ir išsaugo reikalingą informaciją. Nelaukiama, kol baigsis Valdytojui taikomas pranešimo institucijai terminas.

6. Patikrinimai

Teikėjas pateikia informaciją atitikčiai BDAR 28 straipsniui įrodyti, sudaro sąlygas Naudotojo ar jo įgalioto auditoriaus patikrinimams ir prie jų prisideda. Derinami pagrįsti terminai, konfidencialumas ir kitų naudotojų duomenų apsauga, nepanaikinant teisės į veiksmingą auditą. Incidentas ar pagrįstas įtarimas gali reikalauti skubesnio patikrinimo.

7. Pabaiga ir duomenų grąžinimas

Paslaugai pasibaigus, Naudotojo pasirinkimu duomenys grąžinami ir likusios Teikėjo kopijos ištrinamos arba duomenys ištrinami, nebent ES ar valstybės narės teisė reikalauja juos išsaugoti. Aktyvių ir vietinių kopijų duomenys pašalinami ne vėliau kaip per 30 dienų po sutarto uždarymo ir galimybės juos gauti. Iki ištrynimo jie saugomi ir nenaudojami kitais tikslais. Atkuriant sistemą ištrynimo nurodymai pritaikomi iš naujo.

JSON eksportas apima struktūrinius įrašus ir failų nuorodas; „Drive“ PDF bei priedų turinys į jį neįtraukiamas. Naudotojo „Drive“ failus valdo ir šalina jis pats. Prieigos blokavimas ar „Google“ leidimo atšaukimas savaime neištrina serverio duomenų.

8. Baigiamosios nuostatos

Duomenų apsaugos klausimais šis susitarimas turi pirmenybę prieš prieštaraujančias bendrąsias naudojimo sąlygas. Neribojamos duomenų subjektų teisės, priežiūros institucijų įgaliojimai ir imperatyvi atsakomybė. Taikoma Lietuvos Respublikos ir tiesiogiai taikoma ES teisė.