Duomenų tvarkymo sutartis

1. 1.1Duomenų valdytojas - Klientas (verslas), kuris naudojasi paslauga ir nustato į jį skambinančių asmenų duomenų tvarkymo tikslus bei priemones.
2. 1.2Duomenų tvarkytojas - Frominbox, MB, kuris tvarko šiuos duomenis Kliento vardu pagal jo nurodymus.

DTS taikoma tik tvarkymui, kurį atliekame kaip tvarkytojas. Duomenims, kurių atžvilgiu patys esame valdytojas, taikoma Privatumo politika.

1. 2.1Dalykas: skambinančiųjų asmens duomenų tvarkymas teikiant DI telefono atsiliepimo paslaugą.
2. 2.2Tikslas: atsiliepti į skambučius, priimti užklausas ir rezervacijas, surinkti kontaktus, įrašyti ir transkribuoti pokalbius, teikti santraukas, nukreipti skambučius.
3. 2.3Pobūdis: rinkimas, įrašymas, transkribavimas, saugojimas, struktūrizavimas, naudojimas, perdavimas sub-procesoriams, perdavimas Kliento pasirinktoms integracijoms (kalendorius, CRM) pagal jo nurodymus, trynimas.
4. 2.4Trukmė: visą paslaugos teikimo laikotarpį, kol galioja Naudojimosi taisyklės.
5. 2.5Detalus aprašymas pateiktas 12 skyriaus prieduose.

AI atsakys įsipareigoja:

1. 3.1tvarkyti asmens duomenis tik pagal dokumentuotus Kliento nurodymus, įskaitant šią DTS, išskyrus kai to reikalauja teisės aktai;
2. 3.2nedelsiant informuoti Klientą, jei, mūsų nuomone, nurodymas pažeidžia BDAR ar kitus duomenų apsaugos teisės aktus;
3. 3.3tvarkyti duomenis tik DTS nustatytais tikslais ir jų nenaudoti savo reikmėms;
4. 3.4užtikrinti, kad duomenis tvarkytų tik įgalioti asmenys, įsipareigoję laikytis konfidencialumo;
5. 3.5padėti Klientui vykdyti jo prievoles pagal BDAR.
6. 3.6Teikdami techninę pagalbą, prižiūrėdami paslaugą arba Kliento prašymu atlikdami agento nustatymą ar konfigūravimą, mūsų įgalioti darbuotojai gali prisijungti prie Kliento paskyros ir tvarkyti joje esančius duomenis; tai laikoma tvarkymu pagal dokumentuotus Kliento nurodymus (šią DTS, Paslaugos sutartį bei Kliento pateiktas pagalbos užklausas).

1. 4.1Prieigą prie duomenų turi tik įgalioti darbuotojai, kuriems ji būtina pareigoms atlikti, ir kuriuos saisto rašytinis arba įstatyminis konfidencialumo įsipareigojimas.
2. 4.2Duomenų neatskleidžiame tretiesiems asmenims, išskyrus patvirtintus sub-procesorius arba kai to reikalauja teisės aktai.
3. 4.3Kiekvienas įgalioto darbuotojo prisijungimas prie Kliento paskyros registruojamas (kas, kada ir prie kurio verslo jungėsi), kaip nurodyta 5 skyriaus veiksmų registravime; šiuos įrašus pateikiame Klientui jo prašymu.
4. 4.4Konfidencialumo prievolė galioja neterminuotai, taip pat ir pasibaigus paslaugos teikimui.

Atsižvelgdami į BDAR 32 straipsnį, įgyvendiname tinkamas technines ir organizacines priemones, įskaitant:

1. 5.1duomenų šifravimą perdavimo (TLS) ir saugojimo metu;
2. 5.2prieigos kontrolę, autentifikaciją ir mažiausios privilegijos principą;
3. 5.3veiksmų registravimą ir stebėseną;
4. 5.4atsargines kopijas ir gebėjimą atkurti duomenų prieinamumą;
5. 5.5reguliarų priemonių veiksmingumo vertinimą.

Išsamesnis priemonių aprašymas - B priede (12 skyrius).

1. 6.1Klientas suteikia bendrąjį leidimą pasitelkti sub-procesorius paslaugai teikti.
2. 6.2Aktualų sub-procesorių sąrašą - su kiekvieno teikėjo paskirtimi, buvimo vieta ir taikomomis apsaugos priemonėmis - pateikiame Klientui per 5 darbo dienas nuo užklausos adresu info@aiatsakys.lt. Sąrašas yra neatskiriama šios DTS dalis; jis nėra skelbiamas viešai, nes yra Tvarkytojo komercinė informacija, ir teikiamas laikantis konfidencialumo.
3. 6.3Pasitelkiame sub-procesorius, kurie asmens duomenis tvarko pagal savo skelbiamas duomenų tvarkymo sąlygas (DPA) ir taiko BDAR reikalavimus atitinkančias apsaugos priemones; renkamės teikėjus, siūlančius apsaugos lygį, atitinkantį šią DTS.
4. 6.4Apie ketinimą pakeisti ar pasitelkti naują sub-procesorių informuojame Kliento paskyros el. paštu ne vėliau kaip prieš 30 dienų iki pakeitimo. Per šį terminą Klientas gali pagrįstai prieštarauti; nepavykus rasti sprendimo, Klientas turi teisę nutraukti paslaugą be papildomų sankcijų.
5. 6.5Liekame atsakingi Klientui už tai, kad sub-procesoriai laikytųsi duomenų apsaugos prievolių tiek pat, kiek atsakome už savo veiksmus.

Atsižvelgdami į tvarkymo pobūdį, tinkamomis techninėmis ir organizacinėmis priemonėmis padedame Klientui vykdyti prievolę atsakyti į duomenų subjektų prašymus (susipažinti, ištaisyti, ištrinti, apriboti, perkelti, nesutikti). Jei skambinantysis kreipiasi tiesiogiai į mus, nukreipiame jį į Klientą kaip duomenų valdytoją.

1. 8.1Sužinoję apie asmens duomenų saugumo pažeidimą, nepagrįstai nedelsdami pranešame Klientui ir pateikiame turimą informaciją, reikalingą jo prievolėms vykdyti.
2. 8.2Padedame Klientui atlikti poveikio duomenų apsaugai vertinimą (PDAV) ir, prireikus, iš anksto konsultuotis su priežiūros institucija.

Jei duomenys perduodami už ES/EEE ribų, jie perduodami remiantis BDAR numatytomis apsaugos priemonėmis, kurias taiko atitinkami teikėjai - ES-JAV duomenų privatumo sistema (DPF), kai teikėjas sertifikuotas, ir (arba) standartinėmis sutarčių sąlygomis (SCC). Kiekvieno teikėjo taikoma apsaugos priemonė nurodoma 6 skyriuje nustatyta tvarka pateikiamame sub-procesorių sąraše.

1. 10.1Ištrynimą atliekame be nepagrįsto delsimo, o atsarginėse kopijose - per įprastą rotacijos ciklą.
2. 10.2Prieš ištrynimą Klientui suteikiama galimybė pasiimti savo duomenis.
3. 10.3Galime saugoti tik tuos duomenis, kuriuos privalome išlaikyti pagal ES ar Lietuvos teisės aktus, ir tik nustatytą terminą.
4. 10.4Klientui paprašius, pateikiame patvirtinimą apie atliktą ištrynimą.

Pateikiame Klientui informaciją, būtiną įrodyti, kad laikomasi BDAR 28 straipsnio prievolių, ir sudarome sąlygas patikrinimams (auditams), kuriuos atlieka Klientas arba jo įgaliotas auditorius, iš anksto suderinus pagrįstą laiką ir apimtį bei laikantis konfidencialumo.