Duomenų tvarkymo sutartis

Ši duomenų tvarkymo sutartis („DTS") yra paslaugų teikimo sąlygų dalis tarp Solteka (KVK: 98993402), veikiančios kaip Niyon („Tvarkytojas", „mes", „mūsų"), ir įmonės ar asmens, naudojančio Niyon paslaugas („Valdytojas", „jūs").

1. Apibrėžimai

„Asmens duomenys" reiškia bet kokią informaciją, susijusią su identifikuotu ar identifikuojamu fiziniu asmeniu.

„Tvarkymas" reiškia bet kokią operaciją, atliekamą su asmens duomenimis, pavyzdžiui, rinkimą, saugojimą, naudojimą, atskleidimą ar ištrynimą.

„Duomenų subjektas" reiškia asmenį, kurio asmens duomenys tvarkomi (pvz., jūsų klientai, kurie rezervuoja vizitus).

„Valdytojas" reiškia subjektą, kuris nustato tvarkymo tikslus ir priemones (jūs, įmonės savininkas).

„Tvarkytojas" reiškia subjektą, kuris tvarko asmens duomenis valdytojo vardu (Niyon/Solteka).

„Duomenų tvarkymo paslaugų subrangovas" reiškia trečiąją šalį, kurią tvarkytojas pasitelkia asmens duomenims tvarkyti.

„BDAR" reiškia Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679.

2. Taikymo sritis ir tikslas

Ši DTS taikoma visam asmens duomenų tvarkymui, kurį Niyon atlieka jūsų vardu, teikdama rezervacijų ir tvarkaraščių paslaugas, aprašytas mūsų paslaugų teikimo sąlygose.

Tvarkymo tikslas

Rezervacijų ir vizitų valdymas jūsų vardu

Transakcinių el. laiškų siuntimas (patvirtinimai, priminimai, atšaukimai)

Rinkodaros el. laiškų siuntimas jūsų vardu (jei naudojate el. pašto kampanijas)

Vizitų sinchronizavimas su jūsų kalendoriumi (jei prijungtas)

Analitikos ir ataskaitų apie jūsų rezervacijų veiklą teikimas

3. Tvarkomų asmens duomenų tipai

Gali būti tvarkomi šie asmens duomenų tipai:

Kontaktinė informacija: Vardas, el. pašto adresas, telefono numeris

Rezervacijos informacija: Užsakyta paslauga, vizito data/laikas, rezervacijos būsena

Komunikacijos įrašai: Išsiųsti el. laiškai, patvirtinimo būsena

Kliento pastabos: Bet kokios pastabos, kurias pridedate apie klientus

Atsiliepimai: Klientų atsiliepimai ir įvertinimai

Duomenų subjektų kategorijos

Informuosime duomenų subjektą, kad jūs esate Valdytojas

Persiųsime prašymą jums (nebent teisiškai draudžiama)

5. Trukmė

Ši DTS galioja visą jūsų Niyon paslaugų naudojimo laiką. Nutraukus paskyrą, mes ištrinsime arba grąžinsime asmens duomenis, kaip aprašyta 11 skyriuje.

4. Tvarkytojo įsipareigojimai

Niyon kaip Tvarkytojas įsipareigoja:

Tvarkyti asmens duomenis tik pagal jūsų dokumentuotus nurodymus (kaip aprašyta šioje DTS ir paslaugų teikimo sąlygose)

Užtikrinti, kad asmenys, įgalioti tvarkyti asmens duomenis, būtų saistomi konfidencialumo įsipareigojimų

Įgyvendinti tinkamas technines ir organizacines saugumo priemones

Padėti jums atsakyti į duomenų subjektų prašymus

Nedelsdami jus informuoti sužinojus apie asmens duomenų pažeidimą

Ištrinti arba grąžinti visus asmens duomenis nutraukus paslaugą, nebent įstatymai reikalauja juos saugoti

Pateikti informaciją, būtiną atitikčiai šiai DTS įrodyti

5. Valdytojo įsipareigojimai

Jūs kaip Valdytojas įsipareigojate:

Užtikrinti, kad turite teisinį pagrindą rinkti ir tvarkyti klientų asmens duomenis

Pateikti tinkamus privatumo pranešimus savo klientams

Atsakyti į duomenų subjektų prašymus dėl jų duomenų

Pateikti tik tokius tvarkymo nurodymus, kurie atitinka taikomą duomenų apsaugos teisę

Užtikrinti, kad jūsų instrukcijos mums atitinka taikytinus duomenų apsaugos įstatymus

6. Duomenų tvarkymo paslaugų subrangovai

Jūs įgaliojate Niyon pasitelkti šiuos subrangovus:

Informuosime jus apie subrangovų pakeitimus. Jei prieštaraujate naujam subrangovui, galite nutraukti paslaugą.

7. Saugumo priemonės

Niyon įgyvendina šias saugumo priemones:

Duomenų šifravimas perduodant (TLS/HTTPS)

Duomenų šifravimas saugojimo metu

Prieigos kontrolė ir autentifikacija

Reguliarūs saugumo atnaujinimai ir pataisymai

Stebėjimas ir registravimas

Incidentų reagavimo procedūros

10. Pranešimas apie duomenų saugumo pažeidimą

Įvykus asmens duomenų saugumo pažeidimui:

Niyon jus informuos nedelsdama (ir per 48 valandas, kai įmanoma)

Pranešime bus nurodyta: pažeidimo pobūdis, paveiktų duomenų kategorijos, tikėtinos pasekmės ir priemonės

Niyon bendradarbiaus atliekant tyrimą ir šalinant pasekmes

Bendradarbiausime su jumis pranešant priežiūros institucijoms ir duomenų subjektams, kaip reikalaujama

11. Duomenų ištrynimas ir grąžinimas

Nutraukus jūsų Niyon paskyrą arba jūsų prašymu, mes:

Ištrinsime visus klientų asmens duomenis per 30 dienų, nebent įstatymas reikalauja juos saugoti

Jums paprašius pateiksime jūsų duomenų eksportą prieš ištrynimą

Jums paprašius raštu patvirtinsime ištrynimą

9. Duomenų subjektų teisės

Jei gauname prašymą iš duomenų subjekto (jūsų kliento) dėl jo asmens duomenų, mes:

Nedelsiant jus informuosime apie prašymą (nebent įstatymas draudžia)

Tiesiogiai neatsakysime duomenų subjektui, nebent jūs įgaliojote arba to reikalauja įstatymas

Padėsime jums įvykdyti pareigą atsakyti į tokius prašymus

8. Tarptautiniai perdavimai

Kai kurie mūsų subrangovai yra už Europos ekonominės erdvės (EEE) ribų. Kai asmens duomenys perduodami už EEE ribų, užtikriname tinkamas apsaugos priemones, įskaitant:

ES standartines sutarčių sąlygas (SSS) su subrangovais

Subrangovų sertifikatus (pvz., SOC 2, ISO 27001), kai taikoma

14. Audito teisės

Pagrįstu prašymu ir laikantis konfidencialumo įsipareigojimų, pateiksime informaciją, būtiną atitikčiai šiai DTS įrodyti. Galite prašyti audito ne dažniau kaip kartą per metus, pateikę pagrįstą išankstinį pranešimą.

12. Atsakomybė

Kiekvienos šalies atsakomybė pagal šią DTS yra ribojama taip, kaip nustatyta paslaugų teikimo sąlygose.

Kontaktai

Dėl klausimų apie šią DTS ar duomenų tvarkymą:

• Įmonė: Solteka
• KVK numeris: 98993402
• PVM mokėtojo kodas: NL005096921B54
• El. paštas: [email protected]
• Telefonas: +370 628 89714