1. Šalys
Ši Sutartis sudaryta tarp:
- Klientas (duomenų valdytojas)
- UAB „Wantly“ (duomenų tvarkytojas)
Ši Duomenų tvarkymo sutartis („Sutartis“) yra Paslaugų teikimo sąlygų dalis ir taikoma, kai „Wantly“ tvarko asmens duomenis Kliento vardu.
Ši Sutartis sudaryta tarp:
Ši Sutartis reglamentuoja asmens duomenų tvarkymą, kurį „Wantly“ atlieka Kliento vardu teikdama Paslaugą.
BDAR tikslais:
Klientas nustato asmens duomenų tvarkymo tikslus ir priemones.
„Wantly“ tvarko asmens duomenis teikdama Paslaugą, įskaitant:
Mes tiesiogiai nekontroliuojame šių slapukų. Prašome susipažinti su jų privatumo politika:
„Wantly“ tvarko asmens duomenis visą sutarties, kurios pagrindu teikiama Paslauga, galiojimo laikotarpį, o po to – tik tiek, kiek būtina duomenims ištrinti ar grąžinti pagal skyrių apie duomenų saugojimą ir ištrynimą, arba tiek, kiek duomenis saugoti reikalauja taikomi teisės aktai.
„Wantly“ įsipareigoja:
Klientas suteikia „Wantly“ bendrąjį leidimą pasitelkti subrangovus asmens duomenims tvarkyti Kliento vardu Paslaugos teikimo tikslais.
„Wantly“ pasitelkiami subrangovai Kliento duomenims tvarkyti yra:
„Wantly“ naudojasi savo DI subrangovų verslo arba API paslaugomis. Pagal šias paslaugas, tvarkymui pateiktas Kliento duomenų turinys nėra naudojamas paslaugų teikėjų modeliams mokyti. „Wantly“ yra sudariusi duomenų tvarkymo sutartis su kiekvienu DI subrangovu.
„Wantly“ su kiekvienu subrangovu sudaro rašytinę sutartį, kurioje nustatomos ne mažesnės duomenų apsaugos prievolės nei numatytos šioje Sutartyje, ir išlieka atsakinga už tai, kad subrangovai šias prievoles vykdytų.
„Wantly“ informuos Klientą apie bet kokį numatomą subrangovo įtraukimą ar pakeitimą likus bent 30 dienų iki tokio veiksmo, pranešdama el. paštu arba pranešimu programėlėje. Klientas gali pagrįstai prieštarauti dėl duomenų apsaugos per 14 dienų nuo pranešimo gavimo. Jei Klientas prieštarauja ir šalys negali rasti bendro sprendimo, Klientas gali nutraukti atitinkamos Paslaugos dalies teikimą be jokių baudų.
Trečiųjų šalių paslaugos, kurias Klientas prijungia prie Paslaugos, pavyzdžiui, Kliento naudojamos CRM, ERP, apskaitos, el. prekybos, el. parašo ar mokėjimų sistemos, nėra laikomos „Wantly“ subrangovais. Kai Klientas nurodo „Wantly“ perduoti asmens duomenis tokiai paslaugai, Klientas pats atsako už savo santykius su šiuo paslaugų teikėju, įskaitant bet kokią su juo reikalingą duomenų tvarkymo sutartį.
Kai asmens duomenys perduodami už EEE ribų, įskaitant dirbtinio intelekto (DI) subrangovus bei pagalbos ir CRM paslaugų teikėjus, įsikūrusius Jungtinėse Amerikos Valstijose, „Wantly“ užtikrina tinkamas apsaugos priemones, įskaitant:
„Wantly“ įgyvendina tinkamas technines ir organizacines priemones, įskaitant:
„Wantly“ padeda Klientui:
„Wantly“ pateiks Klientui informaciją, pagrįstai būtiną atitikčiai šiai Sutarčiai ir BDAR 28 straipsniui pagrįsti, įskaitant atsakymus į pagrįstus duomenų apsaugos klausimynus bei bet kokius „Wantly“ turimus saugumo dokumentus ar trečiųjų šalių sertifikatus.
Kai šios informacijos nepakanka, Klientas gali prašyti atlikti su Paslauga susijusios duomenų tvarkymo veiklos auditą. Tokie auditai:
Klientas gali paskirti nepriklausomą auditorių su sąlyga, kad auditorius nėra „Wantly“ konkurentas ir yra saistomas konfidencialumo įsipareigojimų.
Įvykus asmens duomenų saugumo pažeidimui, paveikusiam Kliento duomenis „Wantly“ valdomose sistemose, „Wantly“ praneša Klientui be nepagrįsto delsimo sužinojusi apie pažeidimą, bet kuriuo atveju ne vėliau kaip per 72 valandas.
Jei asmens duomenų saugumo pažeidimas įvyksta pas subrangovą, „Wantly“ praneša Klientui be nepagrįsto delsimo, nustačiusi, kad Kliento duomenys buvo paveikti.
Pranešime, kiek tai įmanoma, turi būti nurodyta:
„Wantly“ bendradarbiaus su Klientu ir teiks pagrįstą pagalbą Klientui vykdant savo pranešimo prievoles pagal BDAR 33 ir 34 straipsnius.
Pasiūlymo nuorodos persiuntimas, kurį atlieka Klientas arba tos nuorodos gavėjas, nėra laikomas „Wantly“ įvykdytu asmens duomenų saugumo pažeidimu.
Nutraukus sutartį, pagal kurią teikiama Paslauga, arba jai pasibaigus, Klientas gali eksportuoti Kliento duomenis iš Paslaugos per 30 dienų.
Pasibaigus šiam laikotarpiui, „Wantly“ ištrins Kliento duomenis iš aktyvių sistemų per 30 dienų, o iš atsarginių kopijų – per 90 dienų, arba grąžins juos Klientui, jei Klientas to pareikalaus iki eksporto laikotarpio pabaigos.
„Wantly“ gali saugoti asmens duomenis tais atvejais ir tiek laiko, kiek to reikalauja taikytini teisės aktai, įskaitant apskaitos ir mokesčių prievoles, ir toliau saugos visus saugomus duomenis pagal šią Sutartį.
Kiekviena šalis yra atsakinga už savo atitiktį taikomiems duomenų apsaugos įstatymams.
Šiai Sutarčiai taikomi Lietuvos Respublikos įstatymai.
V. Nagevičiaus g. 3, LT-08237 Vilnius, Lietuva
Įmonės kodas 307039973