ASMENS DUOMENŲ TVARKYMO SUTARTIS SU TVARKYTOJU
ASMENS DUOMENŲ TVARKYMO SUTARTIS SU TVARKYTOJU
2019 m. d.
Kelmės lopšelio-darželio „Ąžuoliukas“ jstaigos kodas: , adresas:
, (toliau – Duomenų valdytojas arba Klientas) ir juridinio asmens
, gimimo data: , adresas:
(toliau – Duomenų tvarkytojas arba Paslaugų teikėjas), toliau kartu
– Šalys , o kiekvienas atskirai – Šalis, vadovaudamosi Lietuvos Respublikos asmens duomenų teisinės apsaugos jstatymu (toliau – ADTAĮ), Bendruoju duomenų apsaugos reglamentu ir kitas su duomenų apsauga susijusiais teisės aktais, sudarė šią Asmens duomenų tvarkymo sutartj, toliau – Sutartis.
I. PAGRINDINĖS SĄVOKOS
1. Duomenų valdytojas - aukščiau šioje Sutartyje jvardinta Šalis, kuri viena arba drauge su kitais nustato Duomenų tvarkymo tikslus ir priemones.
2. Duomenų tvarkytojas - aukščiau šioje Sutartyje jvardinta Šalis, kuri Duomenų valdytojo yra jgaliota tvarkyti Duomenis šioje Sutartyje nustatyta apimtimi.
3. Asmens duomenys - Duomenimis, tvarkomais ir saugomais pagal šią Sutartj, yra laikoma bet kokia informacija (asmens duomenys) susijusi su fiziniu asmeniu, kurio asmens tapatybė yra nustatyta arba gali būti nustatyta (taigi, duomenų subjektu), kai toks nustatymas gali būti atliekamas tiesiogiai ar netiesiogiai, ypač remiantis tokiu identifikatoriumi kaip vardas, asmens indentifikavimo numeris, buvimo vietos duomenys, interneto identifikatorius, arba vienas ar keli to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymiai arba bet kokie kiti atskirai arba kartu bet kokiu būdu naudojami faktoriai.
4. Duomenų tvarkymas - suprantamas kaip bet kokia operacija arba operacijų seka, kuri yra atliekama su asmens duomenimis automatizuotomis arba neautomatizuotomis priemonėmis; tokios operacijos gali apimti rinkimą, jrašymą, rūšiavimą, sisteminimą, saugojimą, adaptavimą ar keitimą, išgavimą, susipažinimą, naudojimą, atskleidimą persiunčiant, platinimą ar bet kokias kitas operacijas su duomenimis.
5. Duomenų subjektas - fizinis asmuo, kurio asmens duomenys yra tvarkomi.
6. Reglamentas - Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
7. Kitos šioje Sutartyje naudojamos sąvokos atitinka Reglamente pateiktas sąvokas.
II. SUTARTIES OBJEKTAS
8. Ši Sutartis reguliuoja asmens duomenų tvarkymą, kurj vykdo
(vardas, pavardė) veikianti kaip Duomenų tvarkytojas, Duomenų valdytojo vardu.
9. Duomenų tvarkytojas suteikia duomenų valdytojui
paslaugas pagal sutartj Nr.: . Ši Asmens duomenų tvarkymo sutartis yra neatsiejama bendrosios sutarties dalis ir yra privaloma Duomenų tvarkytojui ir Duomenų valdytojui pagal Bendrąjj duomenų apsaugos reglamentą.
10. Šioje sutartyje nurodyti Šalių jsipareigojimai ir atsakomybė tvarkant asmens duomenis, susijusius su paslaugomis, kurias duomenų tvarkytojas teikia duomenų valdytojui. Sutarties tikslas - užtikrinti asmens duomenų, kuriuos duomenų valdytojas perduoda duomenų tvarkytojui pagal sutartinius santykius, apsaugą ir saugumą.
11. Asmens duomenų tvarkymo – kurj atlieka Duomenų tvarkytojas Duomenų valdytojo vardu – pobūdis, dalykas ir tikslas, taip pat informacija, susijusi su tvarkomų asmens duomenų rūšimi bei duomenų subjektų kategorijomis, yra nurodyti šios Sutarties Priede Nr. 1.
12. Ši Sutartis taikoma tol, kol Duomenų tvarkytojas tvarko asmens duomenis Duomenų valdytojo vardu.
13. Po šios sutarties nutraukimo ar pasibaigimo Duomenų tvarkytojas privalo nutraukti savo vykdomą duomenų tvarkymo veiklą, ir jei taip pageidauja Duomenų valdytojas ir, jei kitaip nenumato taikomi duomenų apsaugos teisės aktai, turi ištrinti arba grąžinti visus asmens duomenis Duomenų valdytojui, kartu ištrinant visas turimas tokių duomenų kopijas.
III. ASMENINIŲ DUOMENŲ TVARKYMO REIKALAVIMAI IR ŠALIŲ
ĮSIPAREIGOJIMAI
14. Šalys jsipareigoja tvarkyti asmens duomenis pagal taikomus duomenų apsaugos teisės aktus.
15. Duomenų valdytojas patvirtina, kad:
15.1. asmens duomenų tvarkymas, kurj atlieka duomenų valdytojas, yra teisėtas pagal galiojančius duomenų apsaugos teisės aktus;
15.2. Duomenų valdytojas jgalioja duomenų tvarkytoją tvarkyti asmens duomenis Duomenų valdytojo vardu pagal sutartinius santykius, nurodytus Sutarties 9 punkte.
16. Duomenų valdytojas privalo:
16.1. užtikrinti, kad asmens duomenų tvarkymas visiškai atitiktų reikalavimus, nustatytus taikytinuose duomenų apsaugos teisės aktuose;
16.2. tvarkyti asmens duomenis tik siekdamas teisėtų tikslų;
16.3. nustatyti organizacines, fizines ir technines saugumo priemones, atitinkančias taikomų duomenų apsaugos teisės aktų reikalavimus asmens duomenų apsaugai;
16.4. supažindinti duomenų tvarkytoją su duomenų valdytojo asmens duomenų apsaugą reglamentuojančių vidinių dokumentų reikalavimais ir jų pakeitimais.
17. Duomenų valdytojas turi teisę:
17.1. turi teisę prižiūrėti duomenų tvarkytojo veiklą tvarkant asmens duomenis;
17.2. reguliariai tikrinti, ar duomenų tvarkytojas tvarko asmens duomenis pagal taikomus duomenų apsaugos teisės aktus, taip pat pagal duomenų valdytojo asmens duomenų apsaugą reglamentuojančių vidinių dokumentų reikalavimus. Duomenų tvarkytojas jsipareigoja pateikti dokumentus ir paaiškinimus, jrodančius atitiktj taikomiems teisės aktams.
17.3. atlikti asmens duomenų tvarkymo auditą.
18. Duomenų tvarkytojas privalo:
18.1. laikytis taikomuose duomenų apsaugos teisės aktuose ir duomenų valdytojo asmens duomenų apsaugą reglamentuojančiuose vidiniuose dokumentuose nustatytų reikalavimų, jskaitant, bet neapsiribojant tiesioginių reikalavimų pačiam duomenų tvarkytojui;
18.2. užtikrinti asmens duomenų tvarkymą pagal taikomus duomenų apsaugos teisės aktus;
18.3. užtikrinti tinkamą duomenų subjektų teisių apsaugą pagal taikomus duomenų apsaugos teisės aktus;
18.4. taikyti tokias organizacines, fizines ir technines saugumo priemones, kurios atitiktų taikomų duomenų apsaugos teisės aktų reikalavimus;
18.5. atsakyti j duomenų valdytojo paklausimus ir pateikti visą prašomą reikalingą informaciją (dokumentus ir paaiškinimus) per 10 dienų nuo atitinkamo paklausimo gavimo be papildomo mokesčio ir suteikti reikalingą pagalbą, kad duomenų valdytojas atitiktų taikomų duomenų apsaugos teisės aktų reikalavimus ir galėtų jrodyti atitiktj asmens duomenų apsaugai keliamus reikalavimus;
18.6. iš duomenų valdytojo sužinotus ir/ar gautus asmens duomenis laikyti konfidencialiais ir imtis visų veiksmų (ar susilaikyti nuo jų) siekiant išsaugoti tokių asmens duomenų konfidencialumą ir saugumą, ir be išankstinio rašytinio duomenų valdytojo sutikimo tiesiogiai ar netiesiogiai, žodžiu, raštu, bet kokiomis komunikacijos priemonėmis ar informacijos laikmenomis neatskleisti, neperduoti ar kitu būdu neperleisti tokių asmens duomenų jokiems tretiesiems asmenims;
18.7. atskleidęs konfidencialius asmens duomenis tretiesiems asmenims, duomenų tvarkytojas prisiima visas išlaidas, atsirandančias dėl aukščiau minėtų veiksmų, skirtų ištaisyti pasekmėms, atsiradusioms dėl asmens duomenų atskleidimo.
18.8. privalo atskleisti asmens duomenis vykdydamas teisės aktuose nustatytas pareigas ar vykdant teisėtą kompetentingų teisminių ar valdžios institucijų nurodymą, su sąlyga, kad tokiu atveju apie tai nedelsiant bus informuojamas duomenų valdytojas;
18.9. užtikrinti, kad duomenų valdytojo asmens duomenis tvarkytų tik tam paskirti ir atitinkamai jgalioti asmenys; užtikrinti, kad visiems asmenims, kuriems buvo leista tvarkyti duomenų valdytojo asmens duomenis, būtų pranešta apie konfidencialų duomenų pobūdj, kad jie būtų tinkamai apmokyti pagal atliekamas pareigas, ir kad jie laikytųsi konfidencialumo pareigos;
18.10. ne vėliau kaip per 24 valandas informuoti Duomenų valdytoją raštu (jskaitant paštu, faksu, el. paštu) apie Sutarties ir taikomų duomenų apsaugos teisės aktų reikalavimų pažeidimus, gautus skundus dėl duomenų tvarkytojo padaryto asmens duomenų apsaugos reikalavimų pažeidimo ar bet kokius kitus sunkumus, kylančius tvarkant asmens duomenis; visus pažeidimus ištaisyti per kuo trumpesnj laiką, siekiant išvengti didesnės žalos atsiradimo;
18.11. Duomenų tvarkytojas suteiks galimybę ir sudarys sąlygas Duomenų valdytojui esant poreikiui, bet ne dažniau kaip vieną kartą per metus Šalių suderintu laiku Duomenų valdytojo sąskaita atlikti auditą, kuriuo siekiama patikrinti, kaip vykdomi šioje Sutartyje numatyti reikalavimai. Tokio audito apimtis ir sudaromos sąlygos bus tokios:
18.11.1. atsakymai j Duomenų valdytojo raštu pateiktus klausimus apie asmens duomenų tvarkymą; bei
18.11.2. galimybė apklausti atitinkamą Duomenų tvarkytojo specialistą Duomenų tvarkytojo patalpose.
19. Duomenų tvarkytojas patvirtina, kad jis netvarkys asmens duomenų didesniu mastu, nei būtina Sutarties, kurią sudarė Duomenų valdytojas ir duomenų tvarkytojas, vykdymui.
20. Duomenų tvarkytojas jsipareigoja Duomenų valdytojui pateikti visą reikalingą informaciją (dokumentus ir paaiškinimus), kad būtų jvykdyta Duomenų valdytojui prievolė atsakyti j duomenų subjektų prašymus dėl jų asmens duomenų tvarkymo.
21. Duomenų tvarkytojas prieš pasitelkdamas kitus duomenų tvarkytojus (subtvarkytojus) turi apie tai informuoti Duomenų valdytoją ir gauti jo raštišką sutikimą. Duomenų tvarkytojas užtikrina ir yra atsakingas už tai, kad Duomenų tvarkytojo pasitelkti kiti duomenų tvarkytojai (subtvarkytojai) laikytųsi Duomenų tvarkytojui keliamų reikalavimų, nurodytų šioje Sutartyje ir Duomenų valdytojo asmens duomenų apsaugą reglamentuojančiuose vidiniuose dokumentuose.
22. Duomenų valdytojas turi teisę nedelsdamas sustabdyti tolimesnj duomenų perdavimą ir/ arba nutraukti Sutartj, jeigu Duomenų tvarkytojas nesilaiko duomenų tvarkymo reikalavimų, kuriuos numato ši Sutartis arba bet kokie taikytini teisės aktai.
23. Duomenų valdytojas ir Duomenų tvarkytojas bendradarbiaus visais kilusiais duomenų apsaugos klausimais ir sieks kuo efektyvesnio Duomenų subjektų teisių užtikrinimo ir jgyvendinimo.
24.
IV. ŠALIŲ ATSAKOMYBĖ
25. Šalys susitaria, kad bet koks duomenų subjektas, kuris patyrė žalą dėl to, kad buvo pažeisti bet kurios Šalies šia Sutartimi prisiimti jsipareigojimai, turi teisę reikalauti ir gauti sukeltos žalos atlyginimą ir su tuo susijusią kompensaciją iš tos Šalies, dėl kurios veiksmų ar neapdairumo buvo pažeistos duomenų subjekto teisės.
26. Šalys aiškiai susitaria, kad:
26.1. Duomenų valdytojas Xxxxxxxxx ar kitais būdais negali prisiimti atsakomybės, kuri pagal savo esmę bei pagal Reglamentą ar kitus teisės aktus yra priskiriama duomenų tvarkytojui;
26.2. Duomenų tvarkytojui pagal Sutartj nepriskiriama atsakomybė, kuri pagal savo esmę bei pagal Reglamentą ar kitus teisės aktus yra priskiriama duomenų valdytojui.
V. FORCE MAJEURE
27. Šalys neatsako už bet kurios iš savo prievolių nevykdymą, jei jrodo, kad toks nevykdymas buvo sąlygotas aplinkybės, kurios jis negalėjo kontroliuoti, ir kad nebuvo galima jos numatyti arba išvengti ar jveikti tos aplinkybės ar jos pasekmių.
VI. SUTARTIES GALIOJIMAS, PAKEITIMAS IR PASIBAIGIMAS
28. Sutartis jsigalioja jsigaliojus sutarčiai Nr.: ir galioja iki jos pabaigos.
29. Ši Sutartis gali būti keičiama abipusiu raštišku Šalių susitarimu.
30. Ši Sutartis gali būti nutraukta abipusiu raštišku Šalių susitarimu.
VII. BAIGIAMOSIOS NUOSTATOS
31. Šalys susitaria, kad bet koks ginčas ir (ar) reikalavimas, kylantis iš šios Sutarties ar susijęs su ja, ar kylantis iš šios Sutarties pažeidimo, nutraukimo ar negaliojimo, bus sprendžiamas derybomis. Neišsprendus ginčo derybomis, jis bus sprendžiamas Lietuvos Respublikos teismuose Lietuvos Respublikos jstatymų nustatyta tvarka.
32. Sutartis sudaryta 2 egzemplioriais, turinčiais vienodą juridinę galią, po vieną egzempliorių kiekvienai Šaliai.
33. Šalių parašai:
Duomenų tvarkytojas: | Duomenų valdytojas: |
Kelmės lopšelis-darželis „Ąžuoliukas“ | |
Įstaigos kodas: | |
Adresas: | Adresas: |
Tel.: El. paštas: | Tel.: El. paštas: |
Parašas: | Parašas: |
Asmens duomenų tvarkymo sutarties Priedas Nr. 1 Duomenų tvarkytojo Duomenų valdytojui teikiamoms paslaugoms
(serverių ir kompiuterių priežiūros paslaugoms, telefonijos paslaugoms)
Duomenų tvarkymo dalykas ir tikslas | Duomenų tvarkytojo paslaugų (serverių ir kompiuterių priežiūros paslaugoms, telefonijos paslaugoms) teikimas |
Tvarkomi asmens duomenys | Tvarkomi asmens duomenys apima: Ugdytinių ir jų tėvų (vaiko tėvų pareigų turėtojų) asmens duomenys: ugdytinių vardai, pavardės, asmens kodas arba gimimo data, gyvenamoji vieta, telefono numeris, jų tėvų (vaiko tėvų pareigų turėtojų) vardai, pavardės, gyvenamoji vieta, telefonų numeriai |
Duomenų subjektų kategorijos | Duomenų valdytojo darbuotojai, kandidatai į darbuotojus, praktikantai, mokiniai, jų tėvai (tėvų pareigų turėtojai) |
Duomenų tvarkymo veikla | Serverių priežiūra |
Duomenų tvarkytojo pasitelkti kiti duomenų tvarkytojai (subtvarkytojai) | Nėra |
Valstybė, kurioje saugomi asmens duomenys | Lietuvos Respublika |