Andmetöötlusleping

1. Pooled ja reguleerimisala

Käesolev andmetöötlusleping on osa Digitizeri teenuse tingimustest, mis kehtivad tööruumis nimetatud kliendi ja Codester OÜ (registrikood 16353798, aadress Paekivi tn 8, Vasalemma alevik, Lääne-Harju vald, 76101 Harju maakond, Eesti) vahel. Kliendi sisu puhul on klient vastutav töötleja ja Codester OÜ volitatud töötleja. Kui klient ise tegutseb volitatud töötlejana, kinnitab ta, et tema vastutav töötleja on selle kaasamiseks loa andnud; sellisel juhul tegutseb Codester OÜ selle sisu suhtes alamtöötlejana.

Käesolev andmetöötlusleping reguleerib kliendi sisu töötlemist isikuandmete kaitse üldmääruse (IKÜM) artikli 28 alusel. Selles küsimuses on see ülimuslik vastuolus olevate üldtingimuste suhtes. Codester OÜ eraldiseisvat tegevust vastutava töötlejana kontode, arvelduse ja turvalisuse valdkonnas kirjeldatakse privaatsuspoliitikas.

2. Töötlemise üksikasjad

3. Juhised ja konfidentsiaalsus

Töötleme kliendi isikuandmeid üksnes dokumenteeritud juhiste alusel, sealhulgas vastavalt sellele, kuidas klient kasutab volitatud töölaua-, API-, e-posti- ja tagasikutsete seadeid. Klient vastutab juhiste seaduslikkuse, nõutavate teavituste ja oma kasutajate volitamise eest. Täiendavaid juhiseid saab esitada aadressil [email protected].

Teavitame klienti, kui juhis näib rikkuvat kohaldatavat andmekaitseõigust. Kui õigusakt nõuab töötlemist väljaspool juhiseid, teavitame klienti sellest enne töötlemist, välja arvatud juhul, kui see õigusakt teavitamise keelab. Me ei kasuta kliendi sisu oma reklaami jaoks ega üldotstarbeliste mudelite treenimiseks.

Juurdepääsu omavad töötajad peavad olema volitatud ja seotud konfidentsiaalsuskohustusega ning nende juurdepääs peab olema piiratud oma ülesannete täitmiseks vajalikuga. Need kohustused kehtivad ka pärast nende juurdepääsu või töösuhte lõppemist.

4. Tehnilised ja korralduslikud meetmed

Esitame taotluse korral meetmete asjakohased üksikasjad. Võime tehnilisi meetmeid ajakohastada, säilitades riskile vastava kaitsetaseme; me ei vähenda kokkulepitud kaitset oluliselt, ilma et oleksime selle mõju kliendiga käsitlenud.

• Piirata juurdepääsu autenditud identiteedi, tööruumi, ettevõtte ja rolli alusel; kaitsta salajasi võtmeid ja tühistada juurdepääsuandmed juurdepääsu lõppemisel.
• Kasutada tootmiskeskkonna andmeedastuseks krüpteeritud ühendust ning säilitatavate kliendiandmete ja varukoopiate asjakohast kaitset; hoida dokumenditöötluse ja andmesalvestuse taristu ELi andmekeskustes.
• Tagada kontrollitud administraatorijuurdepääs, turvalogimine, turvapaikade paigaldamine, intsidentide käsitlemine, taasteprotseduurid ja kaitsemeetmete regulaarne hindamine.
• Hoida klientide töökoormused ja juurdepääs andmetele loogiliselt eraldatuna; kontrollida eksportimis- ja kustutamistaotluste puhul taotleja volitusi.
• Tagada dokumenteeritud kustutamis- ja taasteprotseduurid, sealhulgas kustutatud sisu eemaldamine varukoopiatest 30 päeva jooksul ja kustutamiste uuesti rakendamine pärast taastamist.

5. Alamtöötlejad ja asukoht

Enne isikuandmete töötlemise algust esitame kliendile kohaldatava alamtöötlejate loetelu, sealhulgas nende juriidilised nimed ja andmed, teenused ja töötlemiskohad. Klient annab üldise loa üksnes sellesse avalikustatud loetellu kantud alamtöötlejate kaasamiseks. Kavandatavatest lisamistest või asendamistest teatame vähemalt 30 päeva ette, et klient saaks enne muudatuse jõustumist esitada mõistliku andmekaitsealase vastuväite.

Püüame vastuväite lahendada, sealhulgas võimaluse korral alternatiivse korralduse kaudu. Kui mõistlikku lahendust ei ole võimalik leida, võib klient mõjutatud teenuse kasutamise lõpetada enne, kui uus alamtöötleja tema andmeid töötleb. Paneme alamtöötlejatele kirjaliku lepinguga samaväärsed andmekaitsekohustused ja vastutame käesoleva andmetöötluslepingu alusel alamtöötlejate kohustuste täitmise eest.

Kliendidokumentide säilitamine, tuvastamine ja varundamine tootmiskeskkonnas toimub ELis. Kaugjuurdepääs väljastpoolt EMP-d või meie korraldatud edastamine väljapoole EMP-d eeldab asjakohast õiguslikku mehhanismi ja kliendi dokumenteeritud juhist. Kliendi seadistatud väljaminevad sihtkohad on kliendi juhised; klient vastutab jätkuvalt oma vastuvõtjatega sõlmitud kokkulepete eest.

6. Abi, intsidendid ja audit

Võttes arvesse töötlemist ja meile kättesaadavat teavet, abistame klienti andmesubjektide taotluste, turvakohustuste, rikkumiste hindamise ja nendest teavitamise, mõjuhinnangute ning järelevalveasutustega konsulteerimise osas. Edastame kliendi sisu puudutavad taotlused kliendile, kui seadus seda ei keela, ega otsusta iseseisvalt kliendi vastuse üle.

Teavitame klienti põhjendamatu viivituseta pärast seda, kui oleme saanud teada tema sisu mõjutavast isikuandmetega seotud rikkumisest. Esitame olemasoleva teabe intsidendi, mõjutatud andmete ja isikute, tõenäoliste tagajärgede ja leevendusmeetmete kohta ning kontaktisiku edasiseks suhtluseks, täiendades teavet uurimise edenedes. Teeme kliendiga tema reageerimisel koostööd ja säilitame asjakohased tõendid ilma tarbetu avalikustamiseta.

Teeme kliendile kättesaadavaks teabe, mis on vajalik nõuete täitmise tõendamiseks, ning võimaldame kliendil või tema määratud audiitoril teha mõistlikke auditeid, sealhulgas kontrolle, ja aitame neile kaasa. Pooled kooskõlastavad ajastuse ja konfidentsiaalsuse, et kaitsta teisi kliente ja teenuse turvalisust; need kokkulepped ei kõrvalda seadusest tulenevaid auditiõigusi. Teavitame klienti juhisest, mis meie arvates rikub andmekaitseõigust.

7. Tagastamine ja kustutamine

Töötlemisteenuste osutamise lõppemisel tagastame või kustutame kliendi valikul kliendi isikuandmed ning kustutame olemasolevad koopiad, välja arvatud juhul, kui liidu või liikmesriigi õigus nõuab nende säilitamist. Klient saab andmeid teenuse kaudu eksportida ning täielikuks tagastamiseks või tööruumi kustutamiseks pöörduda aadressil [email protected]. Lepime kokku ekspordi viisi ja kontrollime taotleja volitusi.

Muul juhul säilitatakse kliendidokumente kuni kustutamise või tööruumi sulgemiseni. Lähte-e-kirjad ja edasiste vastuvõtjate koopiad on töödeldud dokumendi kirjest eraldiseisvad; täielik kustutamistaotlus peab hõlmama lähtekirjeid ja kõiki säilitatud edastuskoopiaid. Viime aktiivsete andmete kustutamise lõpule põhjendamatu viivituseta ja eemaldame kustutatud sisu varukoopiatest 30 päeva jooksul. Säilitatavaid õiguslikke kirjeid kasutatakse üksnes seadusest tuleneval eesmärgil. Taotluse korral kinnitame kustutamise lõpuleviimist ja mis tahes seadusliku erandi kohaldamist.