Asmens duomenų tvarkymo susitarimas
BDAR 28 straipsnio sąlygos
Šios sąlygos taikomos kartu su ComeSeeBuy B2B paslaugos sutartimi, kai klientas paveda ComeSeeBuy tvarkyti asmens duomenis kliento vardu.
1. Šalys ir vaidmenys
Klientas yra duomenų valdytojas, o UAB „Verslo titanas“ (ComeSeeBuy) – kliento pirkėjų ir kitų kliento nurodytų asmenų duomenų tvarkytojas. Su paskyrų administravimu, paslaugos saugumu, atsiskaitymais ir teisinių prievolių vykdymu susijusių asmens duomenų atžvilgiu ComeSeeBuy veikia kaip atskiras duomenų valdytojas.
2. Tvarkymo aprašymas
Asmens duomenys tvarkomi paslaugos teikimo laikotarpiu, o jam pasibaigus – tik tiek laiko, kiek reikia duomenims ištrinti arba kiek juos saugoti įpareigoja teisės aktai. Tikslas – iš prijungto „Facebook“ verslo puslapio gauti reikalavimus atitinkančių komentarų įvykių duomenis, atpažinti prekės kodą, neleisti, kad pakartotinai gavus tą patį įvykį būtų sukurta papildoma rezervacija, sukurti rezervaciją ir krepšelį, teikti pagalbą bei užtikrinti paslaugos saugumą. Duomenų subjektai gali būti kliento atstovai, darbuotojai, pirkėjai ir puslapio lankytojai. Duomenys gali apimti „Meta“ platformos identifikatorius, reikalavimus atitinkančio komentaro turinį ir techninius identifikatorius, rezervacijų ir krepšelio įrašus, viešojo bei privataus atsakymo išsiuntimo būseną ir būtinus saugumo žurnalus. El. paštu pateikta informacija tvarkoma tik tuo tikslu, kuriuo ji buvo pateikta. ComeSeeBuy neprašo pateikti specialių kategorijų asmens duomenų.
3. ComeSeeBuy pareigos
- tvarkyti duomenis tik pagal dokumentuotus ir teisėtus kliento nurodymus ir nedelsiant informuoti klientą, jei, mūsų nuomone, jo nurodymas pažeidžia taikomus teisės aktus;
- užtikrinti įgaliotų asmenų konfidencialumą ir taikyti riziką atitinkančias technines bei organizacines priemones;
- padėti klientui įgyvendinti duomenų subjektų teises, reaguoti į saugumo incidentus, atlikti poveikio duomenų apsaugai vertinimus ir atsakyti į priežiūros institucijų užklausas;
- be nepagrįsto delsimo informuoti klientą apie patvirtintą asmens duomenų saugumo pažeidimą;
- pasibaigus paslaugai, kliento pasirinkimu grąžinti arba ištrinti asmens duomenis, kurių neprivalome saugoti pagal teisės aktus;
- pateikti tiek informacijos, kiek pagrįstai būtina reikalavimų laikymuisi įrodyti ir sudaryti galimybę atlikti proporcingos apimties auditą.
4. Pagalbiniai tvarkytojai
Klientas suteikia bendrąjį leidimą pasitelkti viešame pagalbinių tvarkytojų sąraše nurodytus teikėjus. Apie naujo reikšmingo pagalbinio tvarkytojo pasitelkimą pranešama iš anksto, kai tai įmanoma, ir klientas gali pagrįstai prieštarauti dėl duomenų apsaugos priežasčių. Pagalbiniam tvarkytojui taikomi iš esmės lygiaverčiai duomenų apsaugos įsipareigojimai.
5. Tarptautinis perdavimas
Duomenys už EEE ribų perduodami tik pagal teisėtą duomenų perdavimo pagrindą ir kliento nurodymus. Jei nėra sprendimo dėl tinkamumo, taikomos Europos Komisijos standartinės sutarčių sąlygos ir, kai būtina, papildomos priemonės.
6. Kliento pareigos
Klientas užtikrina teisėtą asmens duomenų tvarkymo pagrindą, skaidriai informuoja pirkėjus, teikia tikslius nurodymus, turi teisę prijungti puslapį ir tinkamai valdo savo naudotojų prieigą. Klientas nesiunčia duomenų, kurių paslaugai nereikia.
7. Sąlygų viršenybė ir kontaktai
Jei šios sąlygos prieštarauja pagrindinei sutarčiai asmens duomenų tvarkymo klausimu, taikomos šios sąlygos. Klausimai dėl privatumo ir asmens duomenų tvarkymo susitarimo: info@comeseebuy.com.