Duomenų tvarkymo priedas

Šis duomenų tvarkymo priedas („DTP“) yra sudedamoji Sutarties, sudarytos tarp UAB „Ocoya“ („Ocoya“) ir kliento subjekto, kuris yra Sutarties šalis kaip Narys („Klientas“), dalis ir jam taikomos tos Sutarties sąlygos. Visos šiame DTP neapibrėžtos didžiąja raide rašomos sąvokos turi Sutartyje nustatytas reikšmes. Siekiant išvengti abejonių, visos nuorodos į „Sutartį“ apima ir šį DTP (įskaitant SCC (kai taikoma), kaip apibrėžta toliau).

1. Sąvokos

„Susijęs asmuo“ – subjektas, kuris tiesiogiai ar netiesiogiai Kontroliuoja kitą subjektą, yra jo Kontroliuojamas arba yra bendrai Kontroliuojamas kartu su juo.

„Sutartis“ – mūsų Paslaugų teikimo sąlygos arba kita rašytinė ar elektroninė sutartis, reglamentuojanti Paslaugos teikimą Klientui, su visais tų sąlygų ar sutarties pakeitimais, kurie gali būti daromi kartkartėmis.

„Kontrolė“ – nuosavybės, balsavimo ar panaši teisė, sudaranti penkiasdešimt procentų (50%) ar daugiau visų atitinkamo subjekto tuo metu išleistų dalių. Sąvoka „Kontroliuojamas“ aiškinama atitinkamai.

„Kliento duomenys“ – bet kokie asmens duomenys, kuriuos mes tvarkome Kliento vardu naudodamiesi Paslauga, kaip išsamiau aprašyta šiame DTP.

„Duomenų apsaugos teisės aktai“ – visi duomenų apsaugos įstatymai ir kiti teisės aktai, taikomi šalies vykdomam Kliento duomenų tvarkymui pagal Sutartį, įskaitant, kai taikoma, Europos duomenų apsaugos teisės aktus ir ne Europos duomenų apsaugos teisės aktus.

„Europos duomenų apsaugos teisės aktai“ – visi Europoje taikomi duomenų apsaugos įstatymai ir kiti teisės aktai, įskaitant (i) 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas) („BDAR“); (ii) Direktyvą 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje; (iii) taikomus nacionalinius (i) ir (ii) punktuose nurodytų teisės aktų įgyvendinimo teisės aktus; (iv) BDAR, kaip jis tapo Jungtinės Karalystės teisės dalimi pagal Jungtinės Karalystės 2018 m. Europos Sąjungos (išstojimo) akto 3 skirsnį, ir Jungtinės Karalystės 2018 m. Duomenų apsaugos aktą (kartu – „JK duomenų apsaugos teisės aktai“); ir (v) 1992 m. birželio 19 d. Šveicarijos federalinį duomenų apsaugos įstatymą ir jo įgyvendinimo potvarkį („Šveicarijos DAĮ“).

„Europa“ – šio DTP tikslais Europos ekonominė erdvė ir jos valstybės narės („EEE“), Šveicarija ir Jungtinė Karalystė („JK“).

„Ne Europos duomenų apsaugos teisės aktai“ – Kalifornijos vartotojų privatumo aktas (California Consumer Privacy Act, „CCPA“); Kanados asmeninės informacijos apsaugos ir elektroninių dokumentų aktas (Personal Information Protection and Electronic Documents Act, „PIPEDA“); Brazilijos bendrasis duomenų apsaugos įstatymas (Lei Geral de Proteção de Dados, „LGPD“), federalinis įstatymas Nr. 13,709/2018; ir Australijos 1988 m. Privatumo aktas (Cth) su pakeitimais („Australijos privatumo įstatymas“).

„SCC“ – (i) standartinės sutarčių sąlygos tarp duomenų valdytojų ir duomenų tvarkytojų, priimtos Europos Komisijos 2021 m. birželio 4 d. Įgyvendinimo sprendimu (ES) 2021/91; arba (ii) standartinės sutarčių sąlygos tarp duomenų tvarkytojų, priimtos Europos Komisijos 2021 m. birželio 4 d. Įgyvendinimo sprendimu (ES) 2021/91; atsižvelgiant į tai, kurios taikomos pagal 6.3 skirsnį.

„Saugumo incidentas“ – bet koks neteisėtas saugumo pažeidimas, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami Kliento duomenys, esantys Ocoya valdomose ar kitaip kontroliuojamose sistemose, arba be leidimo atskleidžiami tokie duomenys ar be leidimo gaunama prieiga prie jų.

„Neskelbtini duomenys“ – (a) socialinio draudimo numeris, mokesčių mokėtojo numeris, paso numeris, vairuotojo pažymėjimo numeris ar panašus identifikatorius (ar bet kuri jo dalis); (b) kredito ar debeto kortelės numeris (išskyrus sutrumpintą kredito ar debeto kortelės numerį (paskutinius keturis skaitmenis)); (c) informacija apie įdarbinimą, finansinė, kredito, genetinė, biometrinė ar sveikatos informacija; (d) rasinė, etninė kilmė, politinės ar religinės pažiūros, narystė profesinėse sąjungose, informacija apie lytinį gyvenimą ar lytinę orientaciją arba teistumą; (e) paskyrų slaptažodžiai; arba (f) kita informacija, kuri patenka į „specialių kategorijų duomenų“ apibrėžtį pagal taikomus Duomenų apsaugos teisės aktus.

„Subtvarkytojas“ – bet kuris duomenų tvarkytojas, kurį Ocoya ar jos Susiję asmenys pasitelkia, kad padėtų vykdyti įsipareigojimus, susijusius su Paslaugos teikimu pagal Sutartį ar šį DTP. Subtvarkytojai gali būti tretieji asmenys arba Ocoya Susiję asmenys, tačiau jiems nepriskiriami Ocoya darbuotojai, rangovai ar konsultantai.

„JK priedas“ – Tarptautinio duomenų perdavimo priedas (versija B1.0), kurį išleido Informacijos komisaro biuras (Information Commissioner’s Office) pagal Jungtinės Karalystės 2018 m. Duomenų apsaugos akto 119A straipsnį, su kartkartėmis daromais atnaujinimais ar pakeitimais.

Sąvokos „asmens duomenys“, „duomenų valdytojas“, „duomenų subjektas“, „duomenų tvarkytojas“ ir „tvarkymas“ turi taikomuose Duomenų apsaugos teisės aktuose, o jeigu jose jos neapibrėžtos – BDAR, nustatytas reikšmes, o sąvokos „tvarkyti“, „tvarko“ ir „tvarkomi“, kiek tai susiję su bet kokiais Kliento duomenimis, aiškinamos atitinkamai.

2. Vaidmenys ir atsakomybė

Šalių vaidmenys – kai bet kurios šalies vykdomam Kliento duomenų tvarkymui taikomi Europos duomenų apsaugos teisės aktai arba LGPD, šalys pripažįsta ir susitaria, kad Kliento duomenų tvarkymo atžvilgiu Ocoya yra duomenų tvarkytojas, veikiantis Kliento (kuris pats yra duomenų valdytojas arba duomenų tvarkytojas) vardu. Siekiant išvengti abejonių, šis DTP netaikomas tais atvejais, kai Ocoya yra duomenų valdytojas (kaip apibrėžta Europos duomenų apsaugos teisės aktuose), nebent šio DTP C priede (Konkrečioms jurisdikcijoms taikomos sąlygos) nustatyta kitaip.

Tikslo apribojimas – Ocoya tvarko Kliento duomenis, kaip išsamiau aprašyta šio DTP A priede (Duomenų tvarkymo informacija), tik laikydamasi dokumentais įformintų teisėtų Kliento nurodymų, kaip nustatyta šiame DTP, kiek tai būtina siekiant laikytis taikomų teisės aktų, arba kaip kitaip susitarta raštu („Leidžiami tikslai“). Šalys susitaria, kad Sutartis, įskaitant šį DTP, kartu su Kliento atliktu bet kokių Paslaugos nustatymų, funkcijų ar parinkčių konfigūravimu ar naudojimu (kiek Klientas gali juos kartkartėmis keisti) yra išsamūs ir galutiniai Kliento nurodymai Ocoya dėl Kliento duomenų tvarkymo (įskaitant SCC tikslais), o tvarkymui už šių nurodymų ribų (jei toks būtų) reikalingas išankstinis rašytinis šalių susitarimas.

Draudžiami duomenys – Klientas neteiks (ir nesudarys sąlygų pateikti) jokių Neskelbtinų duomenų Ocoya tvarkyti pagal Sutartį, o Ocoya neprisiima jokios atsakomybės už Neskelbtinus duomenis, nesvarbu, ar tai susiję su Saugumo incidentu, ar kitaip. Siekiant išvengti abejonių, šis DTP Neskelbtiniems duomenims netaikomas.

Kliento atitiktis – Klientas pareiškia ir garantuoja, kad (i) jis laikėsi ir toliau laikysis visų taikomų teisės aktų, įskaitant Duomenų apsaugos teisės aktus, kiek tai susiję su jo vykdomu Kliento duomenų tvarkymu ir bet kokiais Ocoya duodamais tvarkymo nurodymais; ir (ii) jis pateikė ir toliau teiks visą informaciją bei gavo ir toliau gaus visus sutikimus ir teises, kurių pagal Duomenų apsaugos teisės aktus reikia, kad Ocoya galėtų tvarkyti Kliento duomenis Sutartyje aprašytais tikslais. Klientas yra vienintelis atsakingas už Kliento duomenų tikslumą, kokybę ir teisėtumą bei už priemones, kuriomis Klientas Kliento duomenis gavo. Nepažeisdamas to, kas išdėstyta pirmiau, bendrumo, Klientas sutinka, kad jis yra atsakingas už visų teisės aktų (įskaitant Duomenų apsaugos teisės aktus), taikomų bet kokioms Kampanijoms (kaip apibrėžta Sutartyje) ar kitam per Paslaugą sukurtam, siunčiamam ar valdomam turiniui, laikymąsi.

Kliento nurodymų teisėtumas – Klientas užtikrins, kad Ocoya, tvarkydama Kliento duomenis pagal Kliento nurodymus, nepažeis jokių taikomų įstatymų, kitų teisės aktų ar taisyklių, įskaitant, be kita ko, Duomenų apsaugos teisės aktus. Ocoya nedelsdama raštu praneša Klientui, nebent tai daryti draudžia Europos duomenų apsaugos teisės aktai, jeigu ji sužino arba mano, kad kuris nors Kliento duomenų tvarkymo nurodymas pažeidžia Europos duomenų apsaugos teisės aktus. Kai Klientas veikia kaip duomenų tvarkytojas trečiojo asmens – duomenų valdytojo (ar kito tarpininko galutinio duomenų valdytojo atžvilgiu) vardu, Klientas garantuoja, kad jo tvarkymo nurodymus, išdėstytus Sutartyje ir šiame DTP, įskaitant leidimus Ocoya pasitelkti Subtvarkytojus pagal šį DTP, yra patvirtinęs atitinkamas duomenų valdytojas. Klientas yra vienintelis Ocoya kontaktinis asmuo, o Ocoya neprivalo tiesiogiai bendrauti (įskaitant pranešimų teikimą ar leidimų prašymą) su jokiu trečiuoju asmeniu – duomenų valdytoju, išskyrus įprastą Paslaugos teikimą tiek, kiek to reikalaujama pagal Sutartį. Klientas yra atsakingas už pagal šį DTP gautų pranešimų persiuntimą atitinkamam duomenų valdytojui, kai tai tikslinga.

3. Pasitelkiami subtvarkytojai

Leidžiami subtvarkytojai – Klientas sutinka, kad Ocoya gali pasitelkti Subtvarkytojus Kliento duomenims tvarkyti Kliento vardu. Šiuo metu Ocoya pasitelktus ir leidžiamus Subtvarkytojus Ocoya praneša Klientui, jeigu ji įtraukia ar pašalina Subtvarkytojus, likus ne mažiau kaip 10 dienų iki tokių pakeitimų, jeigu Klientas yra pasirinkęs gauti tokius pranešimus.

Subtvarkytojų įsipareigojimai – Ocoya: (i) su kiekvienu Subtvarkytoju sudaro rašytinę sutartį, kurioje nustatyti duomenų apsaugos įsipareigojimai užtikrina bent tokio paties lygio Kliento duomenų apsaugą kaip ir šiame DTP, kiek tai taikytina atsižvelgiant į tokio Subtvarkytojo teikiamos paslaugos pobūdį; ir (ii) lieka atsakinga už tai, kad toks Subtvarkytojas laikytųsi šio DTP įsipareigojimų, ir už bet kokius tokio Subtvarkytojo veiksmus ar neveikimą, dėl kurių Ocoya pažeidžia bet kurį iš savo įsipareigojimų pagal šį DTP. Klientas pripažįsta ir sutinka, kad, kai taikoma, Ocoya vykdo savo įsipareigojimus pagal 2021 m. duomenų valdytojo ir duomenų tvarkytojo sąlygų ir 2021 m. duomenų tvarkytojo ir duomenų tvarkytojo sąlygų (atitinkamai) 9 sąlygą, laikydamasi šio 3 skirsnio, ir kad Ocoya dėl konfidencialumo apribojimų gali negalėti atskleisti Klientui sutarčių su Subtvarkytojais, tačiau Ocoya, gavusi prašymą, deda pagrįstas pastangas, kad pateiktų Klientui visą susijusią informaciją, kurią ji pagrįstai gali pateikti, susijusią su sutartimis su Subtvarkytojais.

4. Saugumas

Saugumo priemonės – Ocoya įgyvendina ir palaiko tinkamas technines ir organizacines saugumo priemones, skirtas apsaugoti Kliento duomenis nuo Saugumo incidentų ir išsaugoti Kliento duomenų saugumą ir konfidencialumą pagal šio DTP B priede aprašytus Ocoya saugumo standartus („Saugumo priemonės“).

Tvarkymo konfidencialumas – Ocoya užtikrina, kad bet kuriam asmeniui, kuriam Ocoya suteikė įgaliojimą tvarkyti Kliento duomenis (įskaitant jos darbuotojus, atstovus ir subrangovus), būtų taikoma tinkama konfidencialumo prievolė (sutartinė arba įstatyminė).

Saugumo priemonių atnaujinimas – Klientas yra atsakingas už Ocoya pateiktos informacijos apie duomenų saugumą peržiūrą ir už savarankišką sprendimą, ar Paslauga atitinka Kliento reikalavimus ir teisines prievoles pagal Duomenų apsaugos teisės aktus. Klientas pripažįsta, kad Saugumo priemonėms įtakos turi techninė pažanga ir plėtra ir kad Ocoya gali kartkartėmis atnaujinti ar keisti Saugumo priemones, su sąlyga, kad dėl tokių atnaujinimų ir pakeitimų nesumažės bendras Klientui teikiamos Paslaugos saugumo lygis.

Reagavimas į Saugumo incidentus – sužinojusi apie Saugumo incidentą, Ocoya: (i) nepagrįstai nedelsdama, o kai įmanoma – per 48 valandas nuo sužinojimo, praneša apie tai Klientui; (ii) laiku teikia informaciją, susijusią su Saugumo incidentu, kai ji tampa žinoma arba kai jos pagrįstai paprašo Klientas; ir (iii) nedelsdama imasi pagrįstų veiksmų bet kokiam Saugumo incidentui suvaldyti ir ištirti. Ocoya pranešimas apie Saugumo incidentą ar reagavimas į jį pagal šį 4.4 skirsnį neturi būti aiškinamas kaip Ocoya kaltės ar atsakomybės dėl Saugumo incidento pripažinimas.

Kliento pareigos – nepaisant to, kas išdėstyta pirmiau, Klientas sutinka, kad, išskyrus šiame DTP numatytus atvejus, jis yra atsakingas už saugų Paslaugos naudojimą, įskaitant savo paskyros autentifikavimo duomenų apsaugą, Kliento duomenų saugumo apsaugą juos perduodant į Paslaugą ir iš jos bei bet kokių tinkamų veiksmų, kad į Paslaugą įkelti Kliento duomenys būtų saugiai šifruojami ar būtų sukuriamos jų atsarginės kopijos, ėmimąsi.

5. Saugumo ataskaitos ir auditai

Audito teisės – Ocoya pateikia Klientui visą informaciją, kuri pagrįstai būtina siekiant įrodyti, kad laikomasi šio DTP, ir sudaro sąlygas atlikti auditus, įskaitant Kliento atliekamus patikrinimus, kuriais vertinama, ar laikomasi šio DTP, bei prie jų prisideda. Klientas pripažįsta ir sutinka, kad savo audito teises pagal šį DTP (įskaitant šį 5.1 skirsnį ir, kai taikoma, SCC) ir bet kokias Duomenų apsaugos teisės aktų suteiktas audito teises jis įgyvendina nurodydamas Ocoya laikytis toliau esančiuose skirsniuose aprašytų audito priemonių.

Saugumo ataskaitos – Klientas pripažįsta, kad Ocoya atitiktį SSAE 16 ir PCI standartams reguliariai tikrina atitinkamai nepriklausomi trečiųjų šalių auditoriai ir vidaus auditoriai. Gavusi rašytinį prašymą, Ocoya pateikia Klientui (konfidencialumo pagrindu) savo naujausios (-ių) audito ataskaitos (-ų) santrauką („Ataskaita“), kad Klientas galėtų patikrinti, ar Ocoya laikosi audito standartų, pagal kuriuos ji buvo vertinama, ir šio DTP.

Saugumo išsamus patikrinimas – be Ataskaitos, Ocoya atsako į visus pagrįstus Kliento prašymus pateikti informaciją, kuria siekiama patvirtinti, kad Ocoya laikosi šio DTP, įskaitant atsakymus į informacijos saugumo, išsamaus patikrinimo ir audito klausimynus, pateikdama papildomos informacijos apie savo informacijos saugumo programą pagal rašytinį Kliento prašymą, pateiktą adresu support@ocoya.com, su sąlyga, kad Klientas šia teise naudosis ne dažniau kaip kartą per kalendorinius metus.

6. Tarptautinis duomenų perdavimas

Duomenų centrų vietos – laikantis toliau esančio skirsnio, Klientas pripažįsta, kad Ocoya gali perduoti Kliento duomenis į Jungtines Amerikos Valstijas ir bet kurią kitą pasaulio vietą, kurioje Ocoya, jos Susiję asmenys ar jos Subtvarkytojai vykdo duomenų tvarkymo operacijas, ir juos ten tvarkyti. Ocoya visada užtikrina, kad toks perdavimas būtų vykdomas laikantis Duomenų apsaugos teisės aktų ir šio DTP reikalavimų.

Australijos duomenys. Kiek Ocoya yra Kliento duomenų, saugomų pagal Australijos privatumo įstatymą, gavėja, šalys pripažįsta ir susitaria, kad Ocoya gali perduoti tokius Kliento duomenis už Australijos ribų, kaip leidžiama pagal šalių sutartas sąlygas ir su sąlyga, kad Ocoya laikosi šio DTP ir Australijos privatumo įstatymo.

Duomenų perdavimas iš EEE. Kiek Ocoya yra pagal BDAR saugomų Kliento duomenų gavėja ne EEE esančioje šalyje, kuri nėra pripažinta užtikrinančia tinkamą asmens duomenų apsaugos lygį (kaip aprašyta taikomuose Europos duomenų apsaugos teisės aktuose), šalys susitaria laikytis SCC ir tvarkyti tokius Kliento duomenis pagal SCC, kurios įtraukiamos į šį DTP ir sudaro neatskiriamą jo dalį.

Duomenų perdavimas iš JK. Kiek tai susiję su perdavimu, kuriam taikomi JK duomenų apsaugos teisės aktai, taikomos SCC, kurios laikomos pakeistomis taip, kaip nurodyta JK priede. Laikoma, kad šalys JK priedą yra pasirašiusios ir kad jis yra įtrauktas į šį DTP ir sudaro neatskiriamą jo dalį. Be to: laikoma, kad JK priedo 1 dalies 1–3 lentelės yra užpildytos atitinkamų SCC I ir II prieduose nurodyta informacija; o JK priedo 1 dalies 4 lentelė laikoma užpildyta pasirinkus „nė viena šalis“.

Duomenų perdavimas iš Šveicarijos. Kiek tai susiję su perdavimu, kuriam taikomas Šveicarijos DAĮ, SCC taikomos pagal 6.3 skirsnį su šiais pakeitimais: (i) nuorodos į „Reglamentą (ES) 2016/679“ aiškinamos kaip nuorodos į Šveicarijos DAĮ; (ii) nuorodos į konkrečius „Reglamento (ES) 2016/679“ straipsnius pakeičiamos nuorodomis į atitinkamą Šveicarijos DAĮ straipsnį ar skirsnį; (iii) nuorodos į „ES“, „Sąjungą“ ir „valstybės narės teisę“ pakeičiamos nuoroda į „Šveicariją“; (iv) 13 sąlygos a punktas ir II priedo C dalis išbraukiami; (v) nuorodos į „kompetentingą priežiūros instituciją“ ir „kompetentingus teismus“ pakeičiamos nuorodomis į „Šveicarijos federalinį duomenų apsaugos ir informacijos komisarą“ ir „atitinkamus Šveicarijos teismus“; (vi) 17 sąlyga pakeičiama ir išdėstoma taip: „Sąlygoms taikoma Šveicarijos teisė“; ir (vii) 18 sąlyga pakeičiama ir išdėstoma taip: „Bet koks iš šių Sąlygų kylantis ginčas sprendžiamas atitinkamuose Šveicarijos teismuose. Šalys susitaria pripažinti tokių teismų jurisdikciją“.

SCC laikymasis. Šalys susitaria, kad jeigu Ocoya negali užtikrinti, kad laikomasi SCC, ji nedelsdama informuoja Klientą apie tai, kad negali jų laikytis. Jeigu Klientas ketina sustabdyti Europos duomenų perdavimą ir (arba) nutraukti atitinkamas Paslaugos dalis, jis pirmiausia apie tai praneša Ocoya ir suteikia Ocoya pagrįstą terminą tokiam neatitikimui pašalinti; per šį terminą Ocoya ir Klientas pagrįstai bendradarbiauja, kad susitartų, kokių papildomų apsaugos priemonių ar kitų priemonių, jei tokių reikia, gali būti pagrįstai reikalaujama. Klientas turi teisę sustabdyti duomenų perdavimą ir (arba) nutraukti atitinkamas Paslaugos dalis dėl SCC nesilaikymo tik tuo atveju, jeigu Ocoya nepašalino ar negali pašalinti neatitikimo per pagrįstą terminą.

Alternatyvus perdavimo mechanizmas. Kiek Ocoya Europos duomenų perdavimui taiko šiame DTP neaprašytą alternatyvų teisėtą duomenų perdavimo mechanizmą („Alternatyvus perdavimo mechanizmas“), vietoj šiame DTP aprašytų perdavimo mechanizmų taikomas Alternatyvus perdavimo mechanizmas (tačiau tik tiek, kiek toks Alternatyvus perdavimo mechanizmas atitinka taikomus Europos duomenų apsaugos teisės aktus ir apima šalis, į kurias perduodami Europos duomenys). Be to, jeigu ir kiek kompetentingos jurisdikcijos teismas ar priežiūros institucija nurodo (dėl bet kokios priežasties), kad šiame DTP aprašytomis priemonėmis negalima remtis siekiant teisėtai perduoti Europos duomenis (kaip tai suprantama pagal taikomus Europos duomenų apsaugos teisės aktus), Ocoya gali įgyvendinti bet kokias papildomas priemones ar apsaugos priemones, kurių gali būti pagrįstai reikalaujama, kad Europos duomenis būtų galima perduoti teisėtai.

7. Duomenų grąžinimas arba ištrynimas

Ištrynimas arba grąžinimas pasibaigus Sutarčiai. Nutraukus Sutartį arba pasibaigus jos galiojimui, Ocoya (Kliento pasirinkimu) ištrina arba grąžina Klientui visus jos turimus ar kontroliuojamus Kliento duomenis (įskaitant kopijas), išskyrus tai, kad šis reikalavimas netaikomas tiek, kiek Ocoya pagal taikomus teisės aktus privalo saugoti dalį ar visus Kliento duomenis, taip pat Kliento duomenims, kuriuos ji yra archyvavusi atsarginių kopijų sistemose; tokius Kliento duomenis Ocoya saugiai izoliuoja, apsaugo nuo bet kokio tolesnio tvarkymo ir galiausiai ištrina pagal Ocoya duomenų ištrynimo politiką, išskyrus tiek, kiek to reikalaujama pagal taikomus teisės aktus. Šalys susitaria, kad 2021 m. duomenų valdytojo ir duomenų tvarkytojo sąlygų ir 2021 m. duomenų tvarkytojo ir duomenų tvarkytojo sąlygų (atitinkamai) 8.5 ir 16 sąlygos d punkte nurodytą Kliento duomenų ištrynimo patvirtinimą Ocoya pateikia Klientui tik gavusi rašytinį Kliento prašymą.

8. Duomenų subjektų teisės ir bendradarbiavimas

Duomenų subjektų prašymai – teikdama Paslaugą, Ocoya suteikia Klientui įvairių savitarnos funkcijų, kurias Klientas gali naudoti Kliento duomenims gauti, ištaisyti, ištrinti ar jų naudojimui apriboti ir kurios gali padėti Klientui be papildomo mokesčio per Kliento paskyrą vykdyti jo (ar jo trečiojo asmens – duomenų valdytojo) prievoles pagal Duomenų apsaugos teisės aktus, susijusias su atsakymu į duomenų subjektų prašymus. Be to, Ocoya, atsižvelgdama į tvarkymo pobūdį, kiek įmanoma suteikia Klientui pagrįstą papildomą pagalbą, kad Klientas (ar jo trečiasis asmuo – duomenų valdytojas) galėtų vykdyti savo duomenų apsaugos prievoles, susijusias su duomenų subjektų teisėmis pagal Duomenų apsaugos teisės aktus. Jeigu toks prašymas pateikiamas tiesiogiai Ocoya, Ocoya be išankstinio Kliento leidimo į tokį kreipimąsi tiesiogiai neatsako, išskyrus atvejus, kai tai tikslinga (pavyzdžiui, nurodant duomenų subjektui kreiptis į Klientą) arba privaloma pagal teisės aktus. Jeigu Ocoya privalo atsakyti į tokį prašymą, Ocoya, kai Klientas yra nustatytas arba gali būti nustatytas iš prašymo, nedelsdama praneša Klientui ir pateikia jam prašymo kopiją, nebent teisės aktai Ocoya tai daryti draudžia. Siekiant išvengti abejonių, jokios Sutarties (įskaitant šį DTP) nuostatos neriboja Ocoya galimybės ir netrukdo jai atsakyti į bet kokius duomenų subjektų ar duomenų apsaugos institucijų prašymus, susijusius su asmens duomenimis, kurių duomenų valdytoja yra Ocoya.

Poveikio duomenų apsaugai vertinimas – kiek to reikalaujama pagal taikomus Duomenų apsaugos teisės aktus, Ocoya (atsižvelgdama į tvarkymo pobūdį ir Ocoya turimą informaciją) pateikia visą pagrįstai prašomą informaciją apie Paslaugą, kad Klientas galėtų atlikti poveikio duomenų apsaugai vertinimus arba išankstines konsultacijas su duomenų apsaugos institucijomis, kaip reikalaujama pagal Duomenų apsaugos teisės aktus. Ocoya šią prievolę vykdo: (i) laikydamasi 5 skirsnio (Saugumo ataskaitos ir auditai); (ii) teikdama Sutartyje, įskaitant šį DTP, pateiktą informaciją; ir (iii) jeigu pirmiau nurodytų (i) ir (ii) papunkčių nepakanka, kad Klientas galėtų vykdyti tokias prievoles, – gavusi prašymą, suteikdama papildomą pagrįstą pagalbą (Kliento sąskaita).

9. Konkrečioms jurisdikcijoms taikomos sąlygos

Kiek Ocoya tvarko Kliento duomenis, kilusius iš vienos iš C priede nurodytų jurisdikcijų ir saugomus pagal tos jurisdikcijos Duomenų apsaugos teisės aktus, be šio DTP sąlygų taikomos ir C priede atitinkamai (-oms) jurisdikcijai (-oms) nustatytos sąlygos („Konkrečioms jurisdikcijoms taikomos sąlygos“). Esant bet kokiam Konkrečioms jurisdikcijoms taikomų sąlygų ir kitų šio DTP sąlygų prieštaravimui ar neaiškumui, pirmenybė teikiama taikomoms Konkrečioms jurisdikcijoms taikomoms sąlygoms, tačiau tik tiek, kiek Konkrečioms jurisdikcijoms taikomos sąlygos taikomos Ocoya.

10. Atsakomybės apribojimas

Kiekvienos šalies ir visų jos Susijusių asmenų bendrai susumuotai atsakomybei, kylančiai iš šio DTP (įskaitant SCC) ar su juo susijusiai, taikomos Sutartyje nustatytos atsakomybės išimtys ir apribojimai. Bet kokius reikalavimus Ocoya ar jos Susijusiems asmenims pagal šį DTP (įskaitant, kai taikoma, SCC) ar dėl jo gali pareikšti tik Kliento subjektas, kuris yra Sutarties šalis. Jokiu atveju nė viena šalis neriboja savo atsakomybės, susijusios su bet kurio fizinio asmens duomenų apsaugos teisėmis pagal šį DTP ar kitaip.

11. Santykis su sutartimi

Šis DTP galioja tol, kol Ocoya vykdo Kliento duomenų tvarkymo operacijas Kliento vardu, arba iki Sutarties nutraukimo (ir kol visi Kliento duomenys bus grąžinti ar ištrinti pagal pirmiau nurodytą 7.1 skirsnį). Šalys susitaria, kad šis DTP pakeičia bet kokią esamą duomenų tvarkymo sutartį ar panašų dokumentą, kurį šalys galėjo anksčiau sudaryti dėl Paslaugos. Esant bet kokiam šio DTP ir Standartinių naudojimo sąlygų prieštaravimui ar neatitikimui, viršenybę turi šių dokumentų nuostatos (pirmenybės tvarka): (i) SCC; tada (ii) šis DTP; ir tada (iii) Standartinės naudojimo sąlygos. Išskyrus šiuo DTP padarytus pakeitimus, Sutartis lieka nepakeista ir galioja visa apimtimi. Niekas kitas, išskyrus šio DTP šalį, jos teisių perėmėjus ir leidžiamus teisių perėmėjus, neturi teisės reikalauti vykdyti bet kurias jo sąlygas. Šiam DTP taikoma ir jis aiškinamas pagal Sutartyje nustatytas taikytinos teisės ir jurisdikcijos nuostatas, nebent taikomi Duomenų apsaugos teisės aktai reikalauja kitaip.

12. Susisiekite su mumis

Jeigu turite klausimų dėl šių Sąlygų, susisiekite su mumis adresu support@ocoya.com.

A priedas. Duomenų tvarkymo informacija

(a) Duomenų subjektų kategorijos: duomenų subjektų, kurių asmens duomenys tvarkomi, kategorijos apima (i) Narius (t. y. atskirus galutinius naudotojus, turinčius prieigą prie Ocoya paskyros) ir (ii) Kontaktus (t. y. Nario prenumeratorius ir kitus fizinius asmenis, apie kuriuos Narys mums pateikė informacijos arba kurie kitaip bendravo su Nariu per Paslaugą).

(b) Asmens duomenų kategorijos: Klientas gali įkelti, pateikti ar kitaip teikti Paslaugai tam tikrus asmens duomenis, kurių apimtį paprastai nustato ir kontroliuoja Klientas savo nuožiūra ir kurie gali apimti šių rūšių asmens duomenis:

• Nariai: tapatybės ir kontaktiniai duomenys (vardas, pavardė, adresas, kreipinys, kontaktiniai duomenys, naudotojo vardas); finansinė informacija (kredito kortelės duomenys, sąskaitos duomenys, mokėjimo informacija); informacija apie darbą (darbdavys, pareigos, geografinė vieta, atsakomybės sritis).
• Kontaktai: tapatybės ir kontaktiniai duomenys (vardas, pavardė, gimimo data, lytis, bendroji informacija, profesija ar kita demografinė informacija, adresas, kreipinys, kontaktiniai duomenys, įskaitant el. pašto adresą); asmeniniai interesai ar pomėgiai (įskaitant pirkimų istoriją, rinkodaros nuostatas ir viešai prieinamą socialinių tinklų profilio informaciją); IT informacija (IP adresai, naudojimo duomenys, slapukų duomenys, naršymo internete duomenys, buvimo vietos duomenys, naršyklės duomenys); finansinė informacija (kredito kortelės duomenys, sąskaitos duomenys, mokėjimo informacija).

(c) Tvarkomi neskelbtini duomenys (jei taikoma): Ocoya nesiekia ir sąmoningai nerenka ar netvarko jokių Neskelbtinų duomenų, susijusių su Paslaugos teikimu.

(d) Tvarkymo dažnumas: nuolatinis ir kaip nustato Klientas.

(e) Tvarkymo dalykas ir pobūdis: Ocoya teikia socialinių tinklų paslaugą, automatizavimo ir rinkodaros platformą bei kitas susijusias paslaugas, kaip išsamiau aprašyta Sutartyje. Duomenų tvarkymo pagal šį DTP dalykas yra Kliento duomenys. Kliento duomenys tvarkomi pagal Sutartį (įskaitant šį DTP), ir jiems gali būti taikomos šios tvarkymo operacijos: saugojimas ir kitas tvarkymas, būtinas Klientui pagal Sutartį teikiamai Paslaugai teikti, palaikyti ir tobulinti; ir (arba) atskleidimas pagal Sutartį ir (arba) kai to privalomai reikalaujama pagal taikomus teisės aktus.

(f) Tvarkymo tikslas: Ocoya tvarko Kliento duomenis tik Leidžiamais tikslais, kurie apima: (i) tvarkymą, būtiną Paslaugai teikti pagal Sutartį; (ii) tvarkymą, kurį inicijuoja Klientas naudodamasis Paslauga; ir (iii) tvarkymą siekiant vykdyti bet kokius kitus pagrįstus Kliento pateiktus nurodymus (pvz., el. paštu ar per pagalbos užklausas), kurie atitinka Sutarties sąlygas.

(g) Tvarkymo trukmė ir asmens duomenų saugojimo laikotarpis: Ocoya tvarko Kliento duomenis, kaip nurodyta šio DTP 7 skirsnyje (Duomenų grąžinimas arba ištrynimas).

B priedas. Konkrečioms jurisdikcijoms taikomos sąlygos

Europa

Prieštaravimas dėl Subtvarkytojų. Klientas per penkias (5) kalendorines dienas nuo pranešimo gavimo pagal DTP 3.1 skirsnį gali raštu pareikšti prieštaravimą dėl to, kad Ocoya pasitelkia naują Subtvarkytoją, su sąlyga, kad toks prieštaravimas grindžiamas pagrįstomis priežastimis, susijusiomis su duomenų apsauga. Tokiu atveju šalys sąžiningai aptaria tokius susirūpinimą keliančius klausimus, siekdamos komerciškai pagrįsto sprendimo. Jeigu tokio sprendimo pasiekti nepavyksta, Ocoya savo nuožiūra arba nepasitelkia tokio Subtvarkytojo, arba leidžia Klientui sustabdyti ar nutraukti atitinkamą Paslaugą pagal Sutarties nutraukimo nuostatas, nė vienai šaliai nekylant atsakomybės (tačiau nepažeidžiant jokių mokesčių, kuriuos Klientas turėjo sumokėti iki sustabdymo ar nutraukimo).

Valstybės institucijų prašymai suteikti prieigą prie duomenų. Paprastai Ocoya savanoriškai nesuteikia valstybės agentūroms ar institucijoms (įskaitant teisėsaugos institucijas) prieigos prie Ocoya paskyrų (įskaitant Kliento duomenis) ar informacijos apie jas. Jeigu Ocoya gauna privalomą prašymą (pateiktą šaukimu, teismo nutartimi, kratos orderiu ar kitu galiojančiu teisiniu procesu) iš bet kurios valstybės agentūros ar institucijos (įskaitant teisėsaugos institucijas) suteikti prieigą prie Ocoya paskyros (įskaitant Kliento duomenis), priklausančios Klientui, kurio pagrindinė kontaktinė informacija rodo, kad Klientas yra Europoje, arba informaciją apie ją, Ocoya: (i) įvertina prašymo teisėtumą; (ii) informuoja valstybės agentūrą, kad Ocoya yra duomenų tvarkytoja; (iii) bando nukreipti agentūrą prašyti duomenų tiesiogiai iš Kliento; (iv) apie prašymą praneša Klientui el. laišku, išsiųstu Kliento pagrindiniu kontaktiniu el. pašto adresu, kad Klientas galėtų siekti apsaugos nutarties ar kitos tinkamos teisių gynimo priemonės; ir (v) atsakydama agentūrai ar institucijai pateikia minimalų leistiną informacijos kiekį, remdamasi pagrįstu prašymo aiškinimu. Šiomis pastangomis Ocoya gali pateikti agentūrai Kliento pagrindinę ir atsiskaitymo kontaktinę informaciją. Ocoya neprivalo laikytis šios 2 pastraipos, jeigu tai daryti jai draudžia teisės aktai arba jeigu ji pagrįstai ir sąžiningai mano, kad skubi prieiga yra būtina siekiant užkirsti kelią neišvengiamam rimtos žalos pavojui bet kuriam fiziniam asmeniui, visuomenės saugumui ar Ocoya turtui, Ocoya svetainei ar Paslaugai; tačiau kai teisės aktai Ocoya draudžia pranešti Klientui apie prašymus, ji deda visas pastangas, kad būtų atsisakyta tokio draudimo.

Kalifornija

Jeigu nenurodyta kitaip, sąvoka „duomenų valdytojas“ apima „Verslo subjektą“ (Business); „duomenų tvarkytojas“ apima „Paslaugų teikėją“ (Service Provider); „duomenų subjektas“ apima „Vartotoją“ (Consumer); „asmens duomenys“ apima „Asmeninę informaciją“ (Personal Information); kiekvienu atveju kaip apibrėžta CCPA.

Tik šio B priedo skirsnio „Kalifornija“ tikslais „Leidžiami tikslai“ apima Kliento duomenų tvarkymą tik šiame DTP aprašytais tikslais ir laikantis dokumentais įformintų teisėtų Kliento nurodymų, kaip nustatyta šiame DTP, kiek tai būtina siekiant laikytis taikomų teisės aktų, kaip kitaip susitarta raštu, įskaitant, be kita ko, Sutartyje, arba kaip kitaip gali būti leidžiama „paslaugų teikėjams“ pagal CCPA.

Ocoya prievolės, susijusios su duomenų subjektų prašymais, kaip aprašyta šio DTP 8 skirsnyje (Duomenų subjektų teisės ir bendradarbiavimas), taikomos ir prašymams įgyvendinti teises pagal CCPA.

Nepaisant bet kokių kitur šiame DTP nustatytų naudojimo apribojimų, Ocoya tvarko Kliento duomenis Paslaugai teikti, Leidžiamais tikslais ir (arba) laikydamasi dokumentais įformintų teisėtų Kliento nurodymų arba kaip kitaip leidžiama ar reikalaujama pagal taikomus teisės aktus.

Nepaisant bet kokių kitur šiame B priede nustatytų naudojimo apribojimų, Ocoya, teikdama šiame DTP ir Sutartyje nurodytą Paslaugą, gali nuasmeninti arba agreguoti Kliento duomenis.

Kai Subtvarkytojai tvarko Kliento kontaktų Asmeninę informaciją, Ocoya imasi veiksmų užtikrinti, kad tokie Subtvarkytojai būtų Paslaugų teikėjai pagal CCPA, su kuriais Ocoya yra sudariusi rašytinę sutartį, kurioje nustatytos sąlygos iš esmės panašios į šio B priedo skirsnio „Kalifornija“ sąlygas, arba kad jiems kitaip nebūtų taikoma CCPA „pardavimo“ apibrėžtis. Ocoya atlieka tinkamą savo Subtvarkytojų išsamų patikrinimą.

Kanada

Ocoya imasi veiksmų užtikrinti, kad Ocoya Subtvarkytojai, kaip aprašyta DTP 3 skirsnyje (Pasitelkiami subtvarkytojai), būtų tretieji asmenys pagal PIPEDA, su kuriais Ocoya yra sudariusi rašytinę sutartį, kurioje nustatytos sąlygos iš esmės panašios į šio DTP sąlygas. Ocoya atlieka tinkamą savo Subtvarkytojų išsamų patikrinimą.

Ocoya įgyvendina technines ir organizacines priemones, kaip nustatyta DTP 4 skirsnyje (Saugumas).