AKREDITAVIMO SUTARTIS
AKREDITAVIMO SUTARTIS
201[metai] m. [mėnuo] [data] d. Nr. SV16-[eilės numeris] Kaunas
Mes, –
Kauno technologijos universitetas (juridinio asmens kodas 111950581), toliau – Administratorius, kurio buveinės adresas yra K. Donelaičio g. 73, 44249 Kaunas, banko sąskaita Nr. XX00 0000 0000 0000 0000 AB SEB banke (banko kodas 70440), atstovaujamas [pareigos, vardas, pavardė], veikiančio pagal [atstovavimo pagrindas],
ir
[juridinio asmens pavadinimas / registruotą individualią veiklą vykdančio fizinio asmens vardas ir pavardė] (identifikavimo kodas [juridinio asmens kodas / fizinio asmens kodas]), toliau – Paslaugų teikėjas, kurio adresas yra [juridinio asmens buveinės adresas / fizinio asmens gyvenamosios vietos arba veiklavietės adresas], banko sąskaita Nr. [banko sąskaitos numeris ir banko pavadinimas] (banko kodas [banko kodas]), duomenys kaupiami ir saugomi [pildoma, jei sutartį sudaro juridinis asmuo] registre (tvarkytojas – [pildoma, jei sutartį sudaro juridinis asmuo])
/ individualios veiklos įregistravimo pažyma [data ir numeris pildomi, jei sutartį sudaro fizinis asmuo], atstovaujamas [pareigos, vardas, pavardė], veikiančio (-s) pagal [atstovavimo pagrindas],
toliau kartu vadinami Šalimis, o kiekvienas atskirai – Šalimi, atsižvelgdami į tai, jog procedūrinės ir techninės paslaugos, susijusios su domenų įkūrimu ir valdymu, yra Paslaugų teikėjo veiklos sritis, sudarėme šią sutartį dėl sąlygų, kuriomis Paslaugų teikėjas įgyja teisę atlikti leidžiamas procedūras .lt domene ir prisiima už jas atsakomybę:
1. Vykdydamos šią sutartį Šalys įsipareigoja laikytis .lt domeno procedūrinio reglamento, įskaitant jo priedą „Paslaugų teikėjai“ (toliau – Reglamentas), jame įtvirtintų principų, reikalavimų ir sąlygų. Šioje sutartyje vartojamos sąvokos suprantamos taip, kaip yra nurodyta Reglamente.
2. Paslaugų teikėjas veikia kaip atsiskleidęs tarpininkas, t. y. teikia paraiškas ir atlieka leidžiamas procedūras savo užsakovų vardu. DAS domeno turėtoju xxxxxxxxx Xxxxxxxx teikėjo užsakovas.
3. Paslaugų teikėjas įsipareigoja:
1) užtikrinti savo interneto svetainės [adresas], skirtos užsakovams aptarnauti ir informuoti juos apie teikiamas paslaugas, nepertraukiamą veikimą;
2) laikytis specialių procedūrų principų, nurodytų Reglamento priedo „Paslaugų teikėjai“ II skyriuje;
3) vykdyti reikalavimus, nustatytus Reglamento priedo „Paslaugų teikėjai“ III skyriuje;
4) tinkamai vykdyti specialias procedūras, numatytas Reglamento priedo „Paslaugų teikėjai“ IV.IV skirsnyje „Paslaugų sutarčių sudarymas ir vykdymas“, IV.V skirsnyje
„Atsiskaitymas“ ir XX.XX skirsnyje „Informavimas“;
5) per septynias kalendorines dienas pranešti Administratoriui apie šioje sutartyje nurodytų savo duomenų pasikeitimą;
6) pasikeitus darbuotojui, atsakingam už užsakovų aptarnavimą ir procedūrų atlikimą, nedelsiant atlikti pakeitimus savo DAS paskyroje;
7) netrikdyti DAS veikimo siunčiant nepagrįstai didelį paklausimų skaičių (t. y. daugiau kaip 5 per sekundę arba daugiau kaip 100 000 per parą) arba naudojant klaidingas komandas, DAS atmetamas su klaidos kodu 2XXX , kur X yra bet koks skaitmuo (RFC-3730);
8) vykdyti kitas pareigas pagal galiojančius Lietuvos Respublikos teisės aktus, šią sutartį, jos priedus bei Reglamentą.
4. Administratorius priskiria Paslaugų teikėjui jungimosi prie DAS identifikatorius, leidžiančius betarpiškai tvarkyti aptarnaujamų užsakovų duomenis ir atlikti leidžiamas procedūras. Paslaugų teikėjas turi imtis protingų priemonių, kad jungimosi prie DAS identifikatoriai būtų išsaugoti paslaptyje, t. y. nebūtų atskleisti asmenims, neturintiems teisės juos sužinoti, prireikus nedelsiant pakeisti identifikatorius.
5. Paslaugų teikėjas asmeniškai atsako už jo atliekamų procedūrų pagrįstumą, teisėtumą ir prisiima su tuo susijusią riziką. Administratoriui negali būti reiškiamos pretenzijos dėl procedūrų netinkamo atlikimo ar neatlikimo, kai tai yra Paslaugų teikėjo pareiga (neišskiriant atvejo, kai
Paslaugų teikėjui laikinai sustabdomas naudojimasis DAS pagal šios sutarties 7 punkto 2–5 papunkčius). Administratorius, gavęs užsakovo nusiskundimą dėl procedūrų netinkamo atlikimo ar neatlikimo, gali įsikišti siekdamas padėties ištaisymo.
6. Sutarties galiojimo laikotarpiu Administratorius suteikia Paslaugų teikėjui prieigą prie DAS ir teisę ja naudotis aptarnaujant užsakovus, išskyrus sustabdymo ar ribojimo naudotis DAS atvejus.
7. Administratorius laikinai sustabdo ar riboja Paslaugų teikėjo naudojimąsi DAS:
1) atliekant būtinus techninio aptarnavimo darbus, apie kuriuos Administratorius įsipareigoja informuoti Paslaugų teikėją iš anksto, o DAS veikimo sutrikimų atveju – per įmanomai trumpą laiką;
2) be išankstinio įspėjimo, kai Paslaugų teikėjas delsia apmokėti sąskaitą, kaip numatyta Reglamento priedo „Paslaugų teikėjai“ IV.V skirsnyje „Atsiskaitymas“, arba ilgiau kaip per septynias kalendorines dienas po Administratoriaus reikalavimo gavimo neįvykdo prievolės sumokėti avansą. Tokiu atveju naudojimosi DAS ribojimai panaikinami po tinkamo piniginės prievolės įvykdymo;
3) be išankstinio įspėjimo, kai kyla reali grėsmė DAS veikimui, Paslaugų teikėjui pažeidus šios sutarties 3 punkto 7 papunktyje numatytą prievolę. Tokiu atveju naudojimosi DAS ribojimai panaikinami po to, kai Paslaugų teikėjas pašalina pažeidimo priežastis ir informuoja apie tai Administratorių;
4) kai Paslaugų teikėjas kitaip pažeidžia Reglamentą ar šią sutartį ir per nustatytą terminą nepašalina pažeidimo (jo pasekmių). Tokiu atveju iki pažeidimo (jo pasekmių) pašalinimo Paslaugų teikėjui leidžiama atlikti tik aptarnaujamų užsakovų duomenų keitimo ir domenų panaikinimo procedūras;
5) kai šios sutarties sąlygos neatitinka Reglamento, o Paslaugų teikėjas per septynias kalendorines dienas neįformina Administratoriaus pateikto susitarimo dėl tų sąlygų pakeitimo atkuriant jų atitiktį Reglamentui. Tokiu atveju naudojimosi DAS ribojimai panaikinami po to, kai Paslaugų teikėjas įformina susitarimą dėl šios sutarties pakeitimo.
8. Šalys susitaria skatinti domenų skaičiaus augimą .lt domene. Šiuo tikslu Administratorius turi teisę rengti specialias akcijas, kurių metu nustatomos lengvatos atskirų rūšių procedūroms, domenams ar užsakovų kategorijoms (pvz., mažesnis atlyginimas įkuriant IDN vardų domenus ir pan.). Apie specialias akcijas Administratorius informuoja Paslaugų teikėją ne vėliau, kaip likus dešimčiai kalendorinių dienų iki specialios akcijos pradžios, skelbdamas pranešimą apie tai savo interneto svetainėje, Paslaugų teikėjams skirtoje dalyje. Tokiu atveju Paslaugų teikėjas privalo atitinkamai, t. y. Administratoriaus sumažinto atlyginimo dydžiu, sumažinti savo paslaugos kainą, jeigu šalys nesulygs kitaip.
9. Atlyginimų dydžiai skelbiami Administratoriaus interneto svetainėje, Paslaugų teikėjams skirtoje dalyje.
10. Paslaugų teikėjas privalo apmokėti sąskaitoje už per praėjusį mėnesį atliktas procedūras nurodytą sumą per septynias kalendorines dienas po sąskaitos suformavimo DAS.
11. Pavėluoto atsiskaitymo atveju, įskaitant delsimą sumokėti avansą pagal šios sutarties 12 punktą, Paslaugų teikėjas privalo mokėti Administratoriui delspinigius – po 0,02 % nuo laiku nesumokėtos sumos už kiekvieną uždelstą dieną.
12. Paslaugų teikėjas, pažeidęs atsiskaitymo terminą, per septynias kalendorines dienas po Administratoriaus reikalavimo gavimo privalo greta skolos apmokėjimo įmokėti dviejų šimtų domenų įkūrimo atlyginimų dydžio avansą. Avansas naudojamas einamiesiems atsiskaitymams po jo įmokėjimo.
13. Administratorius neatsako už domenų varduose esančius žymenis, domenų turinį ir jų naudojimą, taip pat už trečiųjų asmenų sukeltus DAS veikimo sutrikimus bei pasekmes, atsiradusias dėl to, kad Paslaugų teikėjas neišsaugo jungimosi prie DAS identifikatorių paslaptyje.
14. Sutartis įsigalioja, kai ją pasirašo abi šalys (pirmasis pasirašo Paslaugų teikėjas, po to
– Administratorius, kaip numatyta Reglamento priedo „Paslaugų teikėjai“ IV.III skirsnyje).
15. Įsigaliojus šiai sutarčiai, pasibaigia ankstesni tarp Šalių sudaryti sandoriai (sutartys ir susitarimai) dėl sutarties dalyko.
16. Sutartis gali būti pakeista ir (ar) papildyta, laikantis Reglamento sąlygų. Jei kuri nors šios sutarties sąlyga tampa neteisėta, negaliojančia ar neįgyvendinama, tai nedaro negaliojančiomis ar neįgyvendinamomis kitų sutarties sąlygų.
17. Teisės ir pareigos, kylančios iš šios sutarties, negali būti perleistos tretiesiems asmenims be išankstinio rašytinio kitos Šalies sutikimo, išskyrus skolos reikalavimo teisę. Paslaugų teikėjas, gavęs Administratoriaus sutikimą, gali perleisti savo teises ir pareigas tik kitam Paslaugų teikėjui, turinčiam galiojančią akreditavimo sutartį su Administratoriumi. Paslaugų teikėjo reorganizavimo atveju Paslaugų teikėjo teisės ir pareigos pagal šią sutartį pereina teisių perėmėjui nuo reorganizavimo sąlygose nurodyto momento (teisių perėmėjui pateikus Administratoriui tai patvirtinančius dokumentus).
18. Sutartis pasibaigia remiantis pagrindais, nustatytais Reglamento priedo „Paslaugų teikėjai“ IV.IX skirsnyje „Akreditavimo pabaiga“.
19. Sutarčiai ir jos aiškinimui taikoma Lietuvos Respublikos teisė. Aiškinant ir vykdant šios sutarties sąlygas turi būti vadovaujamasi Reglamento principais, reikalavimais ir sąlygomis, paisoma nusistovėjusios praktikos bei interneto savireguliacijos dokumentų nuostatų.
20. Paslaugų teikėjo ir jo darbuotojų, atsakingų už užsakovų aptarnavimą ir procedūrų atlikimą, Paslaugų teikėjo aptarnaujamų užsakovų ir jų techninių atstovų duomenų tvarkymo DAS sąlygos nustatytos šios sutarties priede Nr. 1.
21. Sutarties galiojimo laikotarpiu:
21.1. Administratorius turi teisę patalpinti savo interneto svetainėje (-se) Paslaugų teikėjo pavadinimą (šalims susitarus – prekių ženklą ar logotipą) bei pateikti nuorodas į jo interneto svetainę;
21.2. Paslaugų teikėjas turi teisę patalpinti šios sutarties 3 punkto 1 papunktyje nurodytoje interneto svetainėje neiškraipytą Administratoriaus registruotą prekių ženklą, žymintį akreditavimą veiklai .lt domene.
22. Šalys įsipareigoja nesutarimus dėl sutarties aiškinimo ir (ar) vykdymo spręsti tiesioginėmis derybomis arba susirašinėjant. Šalys įsipareigoja imtis protingų priemonių taikiai sureguliuoti kilusius nesutarimus. Jei nesutarimų nepavyksta išspręsti tokiu būdu per trisdešimt kalendorinių dienų nuo derybų ar susirašinėjimo pradžios, ginčai sprendžiami teisme pagal Administratoriaus buveinės vietą.
23. Sutartis sudaryta dviem vienodą teisinę galią turinčiais egzemplioriais, iš jų po vieną tenka kiekvienai Šaliai.
Šalys pareiškia, kad šią sutartį perskaitė, suprato iš jos kylančias teisines pasekmes ir pasirašo kaip dokumentą, atitinkantį jų valią ir tikruosius ketinimus:
Administratoriaus vardu [pareigos, vardas ir xxxxxxx]
Paslaugų teikėjo vardu [pareigos, vardas ir pavardė]
[parašas, data] [parašas, data]
Akreditavimo sutarties
Nr. [registracijos numeris DVS] Priedas Nr. 1
DUOMENŲ TVARKYMO SĄLYGOS
201[metai] m. [mėnuo] [data] d.
I. BENDROSIOS SĄLYGOS
1. Šiame akreditavimo sutarties priede nustatomos Paslaugų teikėjo [juridinio asmens pavadinimas / registruotą individualią veiklą vykdančio fizinio asmens vardas ir pavardė] (identifikavimo kodas [juridinio asmens kodas / fizinio asmens kodas]), jo darbuotojų, atsakingų už užsakovų aptarnavimą ir procedūrų atlikimą, Paslaugų teikėjo aptarnaujamų užsakovų ir jų techninių atstovų duomenų tvarkymo DAS sąlygos (toliau – Sąlygos).
2. Sąlygų tekste:
2.1. sąvoka „duomenys“ vartojama bendrai ir apima fizinių asmenų duomenis (toliau – asmens duomenys) bei juridinių asmenų duomenis. Kai sąlyga taikoma tik asmens duomenims arba tik juridinių asmens duomenims, nurodoma atitinkama duomenų rūšis;
2.2. pagrindinės sąvokos, susijusios su asmens duomenų tvarkymu, aiškinamos pagal Europos Parlamento ir Tarybos 2016 m. balandžio 27 d. reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);
2.3. specialią reikšmę turinčios sąvokos, tarp jų „DAS“, „duomenų subjektas“, „atsakingas darbuotojas“, „individualus paslaugų teikėjas“, „registras“, „techninis atstovas“, vartojamos kaip jos yra apibrėžtos .lt domeno privatumo politikoje (toliau – Privatumo politika), patvirtintoje Administratoriaus ir skelbiamoje interneto svetainėje adresu xxxxx://xxxxxx.xx.
3. Tvarkant asmens duomenis pagal šias Sąlygas yra taikomi:
3.1. teisės aktai – Bendrasis duomenų apsaugos reglamentas, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas ir kiti taikytini teisės aktai, reglamentuojantys asmens duomenų tvarkymą, (toliau kartu – galiojantys teisės aktai);
3.2. Privatumo politika, konkretinanti duomenų subjektų kategorijas, duomenų tvarkymo teisinį pagrindą, tikslus ir saugojimo terminą, kurie šiose Sąlygose nekartojami;
3.3. Administratoriaus nurodymai sprendžiant Privatumo politikoje nesukonkretintus ir
šiose Sąlygose nepaminėtus asmens duomenų tvarkymo klausimus.
4. Asmens duomenų atžvilgiu Administratorius veikia kaip duomenų valdytojas, Paslaugų teikėjas – kaip duomenų tvarkytojas, išskyrus šiuos atvejus:
4.1. Administratorius veikia kaip duomenų tvarkytojas, kai:
4.1.1. tvarko jo aptarnaujamų užsakovų asmens duomenis (t. y. Administratorius pats veikia kaip paslaugų teikėjas pagal tiesiogiai su užsakovais sudarytas paslaugų sutartis);
4.1.2. tvarko Paslaugų teikėjo asmens duomenis (jei Paslaugų teikėjas yra fizinis asmuo);
4.1.3. tvarko Paslaugų teikėjo aptarnaujamų užsakovų asmens duomenis asmenvardžio pasikeitimo arba kitais atvejais, kai pagal .lt domeno procedūrinį reglamentą tie duomenys turi būti tvarkomi neautomatizuotai užsakovo prašymu arba vykdant teisės taikymo aktą.
4.2. Paslaugų teikėjas veikia kaip duomenų valdytojas, kai savarankiškai:
4.2.1. tvarko jo aptarnaujamų užsakovų asmens duomenis savo informacinėje sistemoje kitokia apimtimi, ir (arba) kitokiu teisiniu pagrindu, ir (arba) kitokiais tikslais, negu nustatyta Privatumo politikoje ir šiose Sąlygose (pvz., tvarko DAS paskyrose nurodytus ir (arba) papildomus asmens duomens atsiskaitymų kontrolės ar rinkodaros tikslais);
4.2.2. nustatydamas asmens duomenų tvarkymo tikslus ir priemones pažeidžia galiojančius teisės aktus.
5. Tvarkant juridinių asmenų duomenis vadovaujamasi šiomis Sąlygomis.
6. Paslaugų teikėjas įsipareigoja:
6.1. laikytis Administratoriaus patvirtintos Privatumo politikos ir kitų Administratoriaus elektroniniu paštu pateiktų nurodymų atskirais asmens duomenų tvarkymo klausimais;
6.2. tvarkyti duomenis savo jėgomis, išskyrus atvejį, kai gavęs Administratoriaus išankstinį rašytinį leidimą Paslaugų teikėjas pasitelkė kitą duomenų tvarkytoją;
6.3. užtikrinti DAS tvarkomų duomenų teisingumą, išsamumą ir tikslumą;
6.4. užtikrinti, kad Paslaugų teikėjo atsakingi darbuotojai, turintys prieigą arba įgaliojimus tvarkyti asmens duomenis, būtų supažindinti su taikomais asmens duomenų tvarkymo reikalavimais, turėtų reikiamą kvalifikaciją ir raštu įsipareigotų laikytis asmens duomenų konfidencialumo;
6.5. išsamiai informuoti duomenų subjektus, susijusius su Paslaugų teikėjo procedūrinių paslaugų teikimu, apie jų asmens duomenų tvarkymą;
6.6. rūpintis ir atlikti visus nuo jo priklausančius veiksmus, kad būtų tinkamai įgyvendintos duomenų subjektų, susijusių su Paslaugų teikėjo procedūrinių paslaugų teikimu, teisės;
6.7. užtikrinti aptarnaujamiems užsakovams galimybę prireikus keisti jų duomenis Paslaugų teikėjo informacinėje sistemoje;
6.8. įgyvendinti tinkamas organizacines ir technines priemones, susijusias su duomenų tvarkymu, apsauga ir atkūrimu po techninių arba kibernetinių incidentų, tuo tikslu bendradarbiauti su Administratoriumi atskleidžiant jam informaciją apie taikomas konkrečias priemones;
6.9. sukurti ir pildyti dokumentaciją, susijusią su duomenų tvarkytojo veiksmais duomenų valdytojo vardu ir kitais duomenų tvarkymo veiklos įrašais, įskaitant taikomų organizacinių ir techninių priemonių aprašymą;
6.10. nedelsiant, bet ne vėliau kaip per 24 val. nuo incidento nustatymo, elektroniniu paštu pranešti Administratoriui apie bet kokį tvarkomų asmens duomenų saugumo pažeidimą ir Administratoriaus reikalavimu pateikti detalią informaciją apie incidentą;
6.11. pateikti Administratoriui visą informaciją, įrodančią, kad Paslaugų teikėjas vykdo savo prievoles duomenų tvarkymo atžvilgiu, ir sudaryti sąlygas bei padėti Administratoriui arba jo pasamdytam auditoriui atlikti patikrinimus ar auditą;
6.12. pasibaigus Paslaugų teikėjo akreditavimo sutarčiai, perduoti Administratoriui tvarkomus aptarnaujamų užsakovų duomenis ir ištrinti esamas jų kopijas iš savo informacinių sistemų, išskyrus galiojančiuose teisės aktuose įsakmiai numatytus atvejus, kai duomenų tvarkytojas turi saugoti duomenų kopijas;
6.13. Administratoriaus reikalavimu per 3 darbo dienas pranešti apie tai, kokius konkretaus duomenų subjekto, susijusio su Paslaugų teikėjo procedūrinių paslaugų teikimu, asmens duomenis tvarko, kokiais tikslais naudoja ir kam teikė;
6.14. panaikinti savo sukurtas užsakovų DAS paskyras, kurios per pastaruosius 12 mėnesių nebuvo susietos su konkrečiu .lt antro lygio domenu (toliau – neaktyvios DAS paskyros). Paslaugų teikėjas negali DAS tvarkyti duomenų tų asmenų, kurie per nurodytą terminą netapo bent vieno .lt antro lygio domeno turėtoju arba nustojo naudotis Paslaugų teikėjo teikiamomis procedūrinėmis paslaugomis. Ši taisyklė pagal analogiją taikytina techninių atstovų, kurie per pastaruosius 12 mėnesių nebuvo susieti su konkrečiu .lt antro lygio domenu, duomenų ištrynimui iš DAS;
6.15. vykdyti kitas jam tenkančias duomenų tvarkytojo pareigas pagal galiojančius teisės aktus, nesvarbu, ar jos yra paminėtos Privatumo politikoje ir šiose Sąlygose, ar ne.
II. PASLAUGŲ TEIKĖJO DUOMENŲ TVARKYMO SĄLYGOS
7. Paslaugų teikėjo, kuris yra juridinis asmuo, duomenys nurodomi Paslaugų teikėjo DAS paskyroje ir tvarkomi akreditavimo sutarties įvykdymo tikslu tokia apimtimi: pavadinimas, juridinio asmens kodas, PVM mokėtojo kodas, banko sąskaitos numeris, adresas (čia ir toliau – adresas susideda iš gatvės pavadinimo ir pastato / patalpos numerio (-ų), pašto kodo, gyvenvietės pavadinimo, teritorinio vieneto pavadinimo bei valstybės pavadinimo), skirtos informuoti ir aptarnauti užsakovus interneto svetainės adresas, elektroninio pašto adresas ir telefono numeris.
8. Paslaugų teikėjo, kuris yra fizinis asmuo, asmens duomenys nurodomi Paslaugų teikėjo DAS paskyroje ir tvarkomi akreditavimo sutarties įvykdymo ir Privatumo politikoje nurodytais tikslais tokia apimtimi: vardas ir pavardė, asmens kodas, PVM mokėtojo kodas, banko sąskaitos numeris, adresas, skirtos informuoti ir aptarnauti užsakovus interneto svetainės adresas, elektroninio pašto adresas ir telefono numeris.
9. Fizinis asmuo, akredituodamasis individualiu Paslaugų teikėju, tokiu būdu išreiškia valią dėl savo asmens duomenų tvarkymo ir skelbimo WHOIS peržiūrai Privatumo politikoje numatyta apimtimi. Individualaus Paslaugų teikėjo valia dėl jo asmens duomenų tvarkymo nutraukimo ir (arba) neskelbimo WHOIS peržiūrai išreiškiama nutraukiant akreditavimo sutartį. Pasibaigus akreditavimo sutarčiai, individualaus Paslaugų teikėjo asmens duomenys saugomi DAS iki Privatumo politikoje apibrėžto saugojimo termino pabaigos. Šalys pripažįsta šio punkto sąlygas esminėmis, tvarkant individualaus Paslaugų teikėjo asmens duomenis pagal akreditavimo sutartį.
III. PASLAUGŲ TEIKĖJO ATSAKINGŲ DARBUOTOJŲ ASMENS DUOMENŲ TVARKYMO SĄLYGOS
10. Paslaugų teikėjo atsakingų darbuotojų asmens duomenys nurodomi Paslaugų teikėjo DAS paskyroje ir tvarkomi Privatumo politikoje nurodytais tikslais tokia apimtimi: vardas ir pavardė, elektroninio pašto adresas, telefono numeris, prieigai prie DAS naudojami prisijungimo vardas ir galinių įrenginių IP adresai.
11. Paslaugų teikėjas privalo užtikrinti jo atsakingų darbuotojų asmens duomenų tvarkymo Paslaugų teikėjo DAS paskyroje teisėtumą ir asmeniškai atsako, jeigu nurodydamas atsakingų darbuotojų asmens duomenis pažeidė jų teises.
IV. PASLAUGŲ TEIKĖJO APTARNAUJAMŲ FIZINIŲ ASMENŲ DUOMENŲ TVARKYMO SĄLYGOS
12. Paslaugų teikėjas aptarnaujamų užsakovų asmens duomenis tvarko Administratoriaus vardu, išskyrus šių Sąlygų 4.2 papunktyje nurodytas išimtis, kai Paslaugų teikėjas pats veikia kaip duomenų valdytojas.
13. Paslaugų teikėjo aptarnaujamų užsakovų asmens duomenys nurodomi užsakovo DAS paskyroje ir tvarkomi Privatumo politikoje nurodytais tikslais tokia apimtimi: vardas ir pavardė, adresas, elektroninio pašto adresas, telefono numeris.
14. Paslaugų teikėjas privalo iš anksto informuoti užsakovą, be kita ko, apie tai, kad:
14.1. jo asmens duomenų tvarkymas negali būti nutrauktas, kol užsakovas turi .lt antro lygio domeną, o saugojimas – per Privatumo politikoje apibrėžtą saugojimo terminą;
14.2. xxxxxxxxxxxx xxxxxxxxx .lt antro lygio domeno varde prilyginamas valios išreiškimui tą duomenį viešai skelbti WHOIS peržiūrai;
14.3. užsakovas asmeniškai atsako už kito žmogaus asmenvardžio nurodymą .lt antro lygio domeno varde neturint sutikimo.
15. Paslaugų teikėjas privalo įvykdyti galiojančiuose teisės aktuose nustatytus specialius reikalavimus dėl užsakovais esančių vaikų iki 16 metų amžiaus asmens duomenų tvarkymo.
V. PASLAUGŲ TEIKĖJO APTARNAUJAMŲ JURIDINIŲ ASMENŲ DUOMENŲ TVARKYMO SĄLYGOS
16. Paslaugų teikėjo aptarnaujamų užsakovų juridinių asmenų duomenys nurodomi užsakovo DAS paskyroje ir tvarkomi registro tvarkymo tikslu tokia apimtimi: pavadinimas, juridinio asmens kodas, adresas, elektroninio pašto adresas ir telefono numeris.
17. Visi DAS paskyroje nurodyti juridinio asmens duomenys gali būti skelbiami WHOIS peržiūrai.
VI. PASLAUGŲ TEIKĖJO APTARNAUJAMŲ UŽSAKOVŲ TECHNINIŲ KONTAKTŲ TVARKYMO SĄLYGOS
18. Jei užsakovas techniniams kontaktams pasirinko juridinį asmenį, DAS nurodomi ir tvarkomi šie juridinio asmens duomenys: pavadinimas, adresas, elektroninio pašto adresas ir telefono numeris. Visi šie juridinio asmens duomenys gali būti skelbiami WHOIS peržiūrai.
19. Jei užsakovas techniniams kontaktams paskyrė techninį atstovą, DAS nurodomi ir tvarkomi šie asmens duomenys: vardas ir pavardė, adresas, elektroninio pašto adresas ir telefono numeris.
20. Paslaugų teikėjas privalo iš anksto informuoti užsakovą, be kita ko, apie tai, kad užsakovas asmeniškai atsako už techninio atstovo asmens duomenų teikimą ir tvarkymą neturint sutikimo bei rekomenduoti techniniams kontaktams rinktis juridinį asmenį.
VII. KITOS SĄLYGOS
21. Paslaugų teikėjas tvarko duomenis DAS iki akreditavimo sutarties pabaigos.
22. DAS tvarkomų asmens duomenų skelbimo WHOIS peržiūrai ir teikimo duomenų gavėjams sąlygos nustatomos Privatumo politikoje.
23. Duomenų teisingumo, išsamumo ir tikslumo kontrolės sąlygos:
23.1. Paslaugų teikėjo tvarkomų duomenų teisingumą, išsamumą ir tikslumą tikrina Administratoriaus įgalioti darbuotojai;
23.2. duomenų teisingumo ir išsamumo tikrinimo metu nustatoma, ar duomenys nėra akivaizdžiai neteisingi ir ar yra reikiamos apimties (pvz., nurodytas klaidinantis asmenvardis ar neegzistuojantis adresas, panaudotas netinkamas duomenų formatas, nenurodytas telefono numerio tarptautinis prefiksas ir kt.). Jei nustatoma neatitiktis, Paslaugų teikėjas privalo per Administratoriaus nustatytą terminą patikslinti duomenis;
23.3. duomenų tikslumas tikrinamas, jeigu Administratoriui kyla pagrįstų abejonių dėl jų atitikties arba apie tai Administratoriui praneša kitos institucijos (pvz., nepavyksta susisiekti su užsakovu DAS paskyroje nurodytais kontaktais, Administratorius negauna atsakymo į užsakovui elektroniniu paštu siųstą užklausą per 15 kalendorinių dienų ir kt.). Tokiu atveju .lt domeno procedūrinio reglamento nustatyta tvarka atliekama kontrolės procedūra siekiant surinkti užsakovo duomenų tikslumo įrodymus iš Paslaugų teikėjo bei patikrinti, ar Paslaugų teikėjas laikėsi procedūrų atlikimo principų, reikalavimų ir sąlygų. Paslaugų teikėjas privalo pateikti visus Administratoriaus reikalaujamus dokumentus ir dėti protingas pastangas, kad užsakovas per įmanomai trumpą laiką patvirtintų Administratoriui savo duomenų tikslumą arba pakeistų netikslius duomenis.
24. Duomenų tvarkymo audito sąlygos:
24.1. DAS paskyrų auditą periodiškai atlieka Administratorius, kuris panaikina neaktyvias DAS paskyras ir praneša apie tai Paslaugų teikėjui;
24.2. bendras arba teminis duomenų tvarkymo auditas atliekamas Administratoriaus arba priežiūros institucijos iniciatyva.
25. Jei dėl pasikeitusių organizacinių ir techninių priemonių sumažėja poreikis tvarkomų duomenų apimčiai, Administratorius turi teisę sumažinti apimties reikalavimus, elektroniniu paštu pranešęs apie tai Paslaugų teikėjui. Tokiu atveju sumažinti apimties reikalavimai taikomi be šių Sąlygų pakeitimo įforminimo, kadangi mažesnė tvarkomų duomenų apimtis savaime atitinka galiojančiuose teisės aktuose numatytą tikslą.
26. Pereinamosios nuostatos dėl juridinio asmens kodo nurodymo užsakovo DAS paskyroje ir tvarkymo pagal šių Sąlygų 16 punktą:
26.1. nuo 2018 m. gruodžio 1 d. naujai sukuriamose užsakovų, kurie yra juridiniai asmenys, DAS paskyrose turi būti nurodytas juridinio asmens kodas;
26.2. iki 2018 m. gruodžio 1 d. sukurtose užsakovų, kurie yra juridiniai asmenys, DAS paskyrose juridinio asmens kodas turi būti papildytas iki 2019 m. gruodžio 1 d.
27. Šios Sąlygos taikomos nuo 2018 m. gegužės 25 d. Jeigu tarp Administratoriaus ir Paslaugų teikėjo buvo sudaryta akreditavimo sutartis su priedu dėl duomenų teikimo ir tvarkymo, šios Sąlygos pakeičia bet kurį ankstesnį priedą.
Administratoriaus vardu [pareigos, vardas, xxxxxxx]
Paslaugų teikėjo vardu [pareigos, vardas, pavardė]
[parašas, data] [parašas, data]