Duomenų tvarkymo sutartis

1. Šalys ir rolės

Valdytojas — įmonė, kuri naudojasi OpenTMS sistema. Ji sprendžia, kokie duomenys į sistemą patenka ir kam jie naudojami, ir atsako už teisinį tvarkymo pagrindą.

Tvarkytojas — MB Tilfortis. Duomenis tvarko tik tam, kad teiktų paslaugą, ir tik pagal Valdytojo nurodymus.

Valdytojo nurodymai yra: ši sutartis, paslaugų teikimo sutartis ir veiksmai, kuriuos Valdytojo naudotojai atlieka sistemoje. Kitokie nurodymai pateikiami raštu.

2. Tvarkymo dalykas, duomenys ir subjektai

Dalykas ir tikslas: transporto valdymo sistemos teikimas — užsakymų, reisų, vilkikų, vairuotojų užduočių, dokumentų ir sąskaitų tvarkymas.

Pobūdis: duomenų saugojimas, rodymas, redagavimas, perdavimas tarp sistemos dalių ir pasitelktų tvarkytojų, atsarginių kopijų darymas.

Trukmė: kol galioja paslaugų teikimo sutartis, ir toliau 10 skyriuje nurodytą laikotarpį.

Sistema nėra skirta specialių kategorijų duomenims (BDAR 9 str.). Valdytojas įsipareigoja tokių duomenų į ją nekelti, nebent dėl to susitarta raštu.

3. Valdytojo pareigos

• turėti teisinį pagrindą duomenims, kuriuos kelia į sistemą, ir informuoti savo duomenų subjektus;
• kelti tik tuos duomenis, kurių reikia vežimui ir apskaitai;
• tvarkyti savo naudotojų prieigas: laiku išjungti išėjusius darbuotojus;
• nedelsiant pranešti Tvarkytojui, jei nurodymai keičiasi arba jei sistemoje pastebi netinkamai patekusius duomenis.

4. Tvarkytojo pareigos

• tvarkyti duomenis tik pagal dokumentuotus Valdytojo nurodymus, įskaitant perdavimą už EEE ribų;
• užtikrinti, kad prieigą turintys asmenys būtų įsipareigoję saugoti konfidencialumą;
• taikyti 5 skyriuje aprašytas saugumo priemones;
• padėti Valdytojui atsakyti duomenų subjektams (prieiga, ištaisymas, ištrynimas, perkeliamumas) — sistemoje tam yra eksporto ir redagavimo priemonės, o jų nepakakus padedame rankomis;
• padėti Valdytojui vykdyti 32–36 str. pareigas, įskaitant poveikio duomenų apsaugai vertinimą;
• pranešti Valdytojui, jei, Tvarkytojo nuomone, nurodymas pažeidžia BDAR.

5. Saugumo priemonės

• duomenys perduodami tik šifruotu ryšiu (HTTPS/TLS);
• prieiga prie sistemos — asmeninėmis paskyromis, su teisėmis pagal pareigas; bendrų paskyrų nenaudojama;
• Tvarkytojo darbuotojai prie Valdytojo duomenų prieina tik tiek, kiek reikia palaikymui ar gedimui pašalinti;
• daromos reguliarios atsarginės kopijos ir tikrinama, ar jos atkuriamos;
• veiksmų sistemoje istorija leidžia atsekti, kas ir kada keitė įrašą;
• serveriai ir duomenų bazės laikomos ES.

Priemonės gali keistis, bet apsaugos lygis nemažėja.

6. Pasitelkiami tvarkytojai

Valdytojas sutinka, kad Tvarkytojas pasitelktų toliau išvardytus tvarkytojus. Su kiekvienu sudarytos BDAR 28 str. reikalavimus atitinkančios sutartys, o už jų darbą Tvarkytojas atsako kaip už savo.

Apie naują tvarkytoją pranešame el. paštu ne vėliau kaip prieš 30 dienų. Jei Valdytojas per tą laiką pagrįstai prieštarauja ir sprendimo rasti nepavyksta, jis gali nutraukti paslaugų teikimo sutartį be papildomų mokesčių už likusį laikotarpį.

7. Perdavimas už EEE ribų

Sistema ir atsarginės kopijos laikomos ES. Jei kuriam nors tvarkymui prireiktų perdavimo už EEE ribų, jis vyktų tik remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba kitu BDAR V skyriuje numatytu pagrindu, ir Valdytojas apie tai būtų informuotas iš anksto.

8. Duomenų saugumo pažeidimai

Sužinoję apie asmens duomenų saugumo pažeidimą, pranešame Valdytojui nedelsdami ir ne vėliau kaip per 48 valandas. Pranešime nurodome, kas nutiko, kokius duomenis ir kiek subjektų tai palietė, kokios galimos pasekmės ir kokių priemonių ėmėmės.

Apie pažeidimą priežiūros institucijai ir duomenų subjektams praneša Valdytojas; mes pateikiame visą tam reikalingą informaciją.

9. Patikrinimai

Valdytojo prašymu pateikiame informaciją, įrodančią, kad vykdome šią sutartį. Valdytojas turi teisę ne dažniau kaip kartą per metus, įspėjęs prieš 30 dienų, atlikti patikrinimą pats arba pasitelkęs auditorių, kuris nėra mūsų konkurentas. Patikrinimas vyksta darbo metu, netrikdant kitų klientų paslaugų, o jo išlaidas dengia Valdytojas, išskyrus atvejus, kai randama esminių neatitikimų.

10. Duomenų grąžinimas ir ištrynimas

Pasibaigus paslaugų teikimo sutarčiai Valdytojas gali per 30 dienų pats eksportuoti duomenis iš sistemos arba paprašyti mūsų jų kopijos įprastu formatu.

Praėjus 90 dienų nuo sutarties pabaigos duomenis ištriname iš veikiančios sistemos, o iš atsarginių kopijų jie išnyksta pagal kopijų rotacijos tvarką. Jei teisės aktai reikalauja ką nors saugoti ilgiau, saugome tik tai ir tik tiek, kiek reikalaujama.

11. Baigiamosios nuostatos

Esant neatitikimui tarp šios sutarties ir paslaugų teikimo sutarties, asmens duomenų tvarkymo klausimais pirmenybę turi ši sutartis.

Sutartį galime atnaujinti, kai keičiasi teisės aktai, saugumo priemonės ar pasitelkiamų tvarkytojų sąrašas; apie pakeitimus pranešame el. paštu, o viršuje nurodome naują redakcijos datą. Ankstesnė redakcija pateikiama paprašius.

Klausimai dėl šios sutarties: hello@opentms.app.