Common use of Fizisko personu datu apstrāde Clause in Contracts

Fizisko personu datu apstrāde. 7.1. Līguma ietvaros Pasūtītājs kā pārzinis Fizisko personu datu aizsardzības likuma izpratnē uztic Izpildītājam kā personas datu operatoram fizisko personu datu (turpmāk – personas dati) apstrādi, kas nepieciešama no Līguma izrietošo saistību pienācīgai izpildei un saistīta ar Darbu izpildi (turpmāk – personas datu apstrādes mērķis). 7.2. Izpildītājam ir tiesības izmantot saņemtos personas datus tikai personas datu apstrādes mērķa sasniegšanai tam nepieciešamā apjomā un personas datu pareizības pārbaudei, kā arī datu atjaunošanai un/vai labošanai, ja konstatēta personas datu neatbilstība. 7.3. Izpildītājam nav tiesību pārveidot personas datus, ja vien šādu uzdevumu nav devis Pasūtītājs vai tā pilnvarota persona. Ikvienai šādai personas datu pārveidei ir jābūt Izpildītāja fiksētai, norādot pārveides pamatojumu. 7.4. Izpildītājs nedrīkst saņemto informāciju patvaļīgi pārveidot, publicēt, piedalīties tās nodošanā vai pārdošanā un reproducēt kopumā vai daļēji. Izpildītājam aizliegts iegūtos personas datus izmantot privātiem, komerciāliem un reklāmas nolūkiem. 7.5. Izpildītājam ir šādi pienākumi: 7.6. nodrošināt tehniskās un organizatoriskās prasības fizisko personu datu apstrādē atbilstoši Eiropas Parlamenta un Padomes regulas Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula, kas stāsies spēkā 2018. gada 25. maijā) prasībām; 7.7. apstrādāt, tajā skaitā izmantot un kārtot personas datus, tikai atbilstoši Līgumā noteiktajam personas datu apstrādes mērķim un personas datu aizsardzības jomu reglamentējošo normatīvo aktu prasībām; 7.8. nodrošināt, ka Izpildītāja darbinieki, kuri ir iesaistīti personas datu apstrādē, ir iepazīstināti ar Pasūtītāja un Līguma prasībām personas datu apstrādē un ir apņēmušies ievērot normatīvo aktu prasības personas datu aizsardzības jomā, pildot amata pienākumus un arī pēc darba tiesisko attiecību izbeigšanas; 7.9. nodrošināt, ka personas, kuras ir pilnvarotas apstrādāt personas datus, ir apņēmušās rakstiski ievērot konfidencialitāti vai tām ir noteikts attiecīgs pienākums ievērot konfidencialitāti; 7.10. rakstiski informēt un saņemt rakstisku atļauju no Pasūtītāja par cita personas datu apstrādātāja piesaistīšanu vai aizstāšanu; 7.11. ja Izpildītājs personas datu apstrādē Līgumā noteiktajā kārtībā piesaista citu apakšuzņēmēju (datu operatoru) konkrētu personas datu apstrādes darbību veikšanai Pasūtītāja vārdā, apakšuzņēmējam tiek noteikti tie paši personas datu aizsardzības pienākumi, kas noteikti Līgumā Izpildītājam, jo īpaši garantējot, ka tiks īstenoti tehniskie un organizatoriskie pasākumi tādā veidā, lai personas datu apstrādē tiktu ievērotas normatīvajos aktos noteiktās prasības. Ja Izpildītāja piesaistītais apakšuzņēmējs nepilda savus personas datu aizsardzības pienākumus, Izpildītājs paliek pilnībā atbildīgs Pasūtītājam par šā apakšuzņēmēja pienākumu izpildi; 7.12. darīt pieejamu visu informāciju, kas nepieciešama, lai apliecinātu, ka tiek pildītas normatīvajos aktos paredzētās prasības, un lai ļautu Pasūtītājam veikt revīzijas un pārbaudes par veiktajām personas datu apstrādēm; 7.13. nodrošināt, lai personas datiem un to aizsardzībā izmantojamiem tehniskiem resursiem piekļūtu tikai tam pilnvaroti Izpildītāja darbinieki; 7.14. izsniegt personas datus trešajām personām tikai normatīvajos aktos noteiktajos gadījumos, iepriekš identificējot informācijas pieprasītāju un izvērtējot informācijas pieprasījuma tiesisko pamatu; 7.15. neuzglabāt iegūtos personas datus ilgāk, kā tas nepieciešams Līgumā noteiktajam mērķim; 7.16. nekavējoties (ne vēlāk kā 2 (divu) stundu laikā) tiklīdz Izpildītājam kļuvis zināms personas datu aizsardzības pārkāpums, bez nepamatotas kavēšanās ziņot par to Pasūtītājam, ziņojumā iekļaujot šādu informāciju: 7.17. datumu un laiku, kad noticis (konstatēts) pārkāpums; 7.18. pārkāpuma aprakstu, tostarp, ja iespējams, attiecīgo personas datu subjektu kategorijas un aptuveno skaitu un attiecīgo personas datu ierakstu kategorijas un aptuveno skaitu, iespējamās sekas; 7.19. pasākumus, kas veikti pārkāpuma pārvaldīšanai (identificēšanai, novērtēšanai, samazināšanai, kontrolēšanai); 7.20. atbildīgās personas kontaktinformācija, kurai ziņots par pārkāpumu; 7.21. Līguma 7.16. punktā noteiktajā gadījumā saglabāt pierādījumus; 7.22. pēc Pasūtītāja pieprasījuma sniegt nepieciešamo informāciju un palīdzību ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem, lai Pasūtītājs varētu izpildīt savu pienākumu, atbildot uz personas datu subjektu pieprasījumiem un personas datu subjekta tiesību īstenošanu. 7.23. Puses vienojas, ka, izbeidzot Darbus, Izpildītājs, ja vien ārējos normatīvajos aktos nav noteikta cita kārtība: 7.24. nodod atpakaļ Pasūtītājam visus saņemtos personas datus par pakalpojuma saņēmējiem un to kopijas vai iznīcina visus personas datus; 7.25. 5 (piecu) darba dienu laikā pēc Līguma saistību pilnīgas izpildes izdzēš visus personas datus; 7.26. Puses apņemas neizpaust trešajām personām informāciju, ko tās saņēmušas Līguma izpildes laikā no otras Puses, izņemot gadījumus, kad informācijas izpaušanu pieprasa piemērojamie normatīvie akti. 7.27. No Pasūtītāja saņemtos vai darbu izpildes laikā iegūtos fizisko personu datus Izpildītājs izmanto un uzglabā tikai saskaņā ar Fizisko personu datu aizsardzības likuma prasībām, kā arī nodrošina ka Izpildītāja darbinieki, kuri ir iesaistīti personas datu apstrādē, ir apņēmušies ievērot Fizisko personu datu aizsardzības likuma prasības pildot amata pienākumus un arī pēc darba tiesisko attiecību izbeigšanas. 7.28. Izpildītājs apņemas pēc Darbu pabeigšanas iznīcināt dokumentus, kas satur fizisko personu datus, atbilstoši normatīvo aktu prasībām. 7.29. Izpildītājs apņemas trešo personu intelektuālo tiesību aizskāruma gadījumā bez maksas nekavējoties novērst jebkādu trešo personu tiesību aizskārumu, kā arī segt Pasūtītāja izdevumus un zaudējumus, kas radās saistībā ar trešo personu intelektuālo tiesību aizskārumu vai trešo personu celtajām prasībām par intelektuālo tiesību aizskārumu. Minētais pienākums nav ierobežots ne laikā, ne atbildības apjomā.

Fizisko personu datu apstrāde. 7.1. Līguma ietvaros Pasūtītājs kā pārzinis Fizisko personu datu aizsardzības likuma izpratnē uztic Izpildītājam kā personas datu operatoram fizisko personu datu (turpmāk – personas dati) apstrādi, kas nepieciešama no Līguma izrietošo saistību pienācīgai izpildei un saistīta ar Darbu izpildi (turpmāk – personas datu apstrādes mērķis). 7.2. Izpildītājam ir tiesības izmantot saņemtos personas datus tikai personas datu apstrādes mērķa sasniegšanai tam nepieciešamā apjomā un personas datu pareizības pārbaudei, kā arī datu atjaunošanai un/vai labošanai, ja konstatēta personas datu neatbilstība. 7.3. Izpildītājam nav tiesību pārveidot personas datus, ja vien šādu uzdevumu nav devis Pasūtītājs vai tā pilnvarota persona. Ikvienai šādai personas datu pārveidei ir jābūt Izpildītāja fiksētai, norādot pārveides pamatojumu. 7.4. Izpildītājs nedrīkst saņemto informāciju patvaļīgi pārveidot, publicēt, piedalīties tās nodošanā vai pārdošanā un reproducēt kopumā vai daļēji. Izpildītājam aizliegts iegūtos personas datus izmantot privātiem, komerciāliem un reklāmas nolūkiem. 7.5. Izpildītājam ir šādi pienākumi: 7.6. nodrošināt tehniskās un organizatoriskās prasības fizisko personu datu apstrādē atbilstoši Eiropas Parlamenta un Padomes regulas Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula, kas stāsies spēkā 2018. gada 25. maijā) prasībām; 7.7. apstrādāt, tajā skaitā izmantot un kārtot personas datus, tikai atbilstoši Līgumā noteiktajam personas datu apstrādes mērķim un personas datu aizsardzības jomu reglamentējošo normatīvo aktu prasībām; 7.8. nodrošināt, ka Izpildītāja darbinieki, kuri ir iesaistīti personas datu apstrādē, ir iepazīstināti ar Pasūtītāja un Līguma prasībām personas datu apstrādē un ir apņēmušies ievērot normatīvo aktu prasības personas datu aizsardzības jomā, pildot amata pienākumus un arī pēc darba tiesisko attiecību izbeigšanas; 7.9. nodrošināt, ka personas, kuras ir pilnvarotas apstrādāt personas datus, ir apņēmušās rakstiski ievērot konfidencialitāti vai tām ir noteikts attiecīgs pienākums ievērot konfidencialitāti; 7.10. rakstiski informēt un saņemt rakstisku atļauju no Pasūtītāja par cita personas datu apstrādātāja piesaistīšanu vai aizstāšanu; 7.11. ja Izpildītājs personas datu apstrādē Līgumā noteiktajā kārtībā piesaista citu apakšuzņēmēju (datu operatoru) konkrētu personas datu apstrādes darbību veikšanai Pasūtītāja vārdā, apakšuzņēmējam tiek noteikti tie paši personas datu aizsardzības pienākumi, kas noteikti Līgumā Izpildītājam, jo īpaši garantējot, ka tiks īstenoti tehniskie un organizatoriskie pasākumi tādā veidā, lai personas datu apstrādē tiktu ievērotas normatīvajos aktos noteiktās prasības. Ja Izpildītāja piesaistītais apakšuzņēmējs nepilda savus personas datu aizsardzības pienākumus, Izpildītājs paliek pilnībā atbildīgs Pasūtītājam par šā apakšuzņēmēja pienākumu izpildi; 7.12. darīt pieejamu visu informāciju, kas nepieciešama, lai apliecinātu, ka tiek pildītas normatīvajos aktos paredzētās prasības, un lai ļautu Pasūtītājam veikt revīzijas un pārbaudes par veiktajām personas datu apstrādēm; 7.13. nodrošināt, lai personas datiem un to aizsardzībā izmantojamiem tehniskiem resursiem piekļūtu tikai tam pilnvaroti Izpildītāja darbinieki; 7.14. izsniegt personas datus trešajām personām tikai normatīvajos aktos noteiktajos gadījumos, iepriekš identificējot informācijas pieprasītāju un izvērtējot informācijas pieprasījuma tiesisko pamatu; 7.15. neuzglabāt iegūtos personas datus ilgāk, kā tas nepieciešams Līgumā noteiktajam mērķim; 7.16. nekavējoties (ne vēlāk kā 2 (divu) stundu laikā) tiklīdz Izpildītājam kļuvis zināms personas datu aizsardzības pārkāpums, bez nepamatotas kavēšanās ziņot par to Pasūtītājam, ziņojumā iekļaujot šādu informāciju: 7.17. datumu un laiku, kad noticis (konstatēts) pārkāpums; 7.18. pārkāpuma aprakstu, tostarp, ja iespējams, attiecīgo personas datu subjektu kategorijas un aptuveno skaitu un attiecīgo personas datu ierakstu kategorijas un aptuveno skaitu, iespējamās sekas; 7.19. pasākumus, kas veikti pārkāpuma pārvaldīšanai (identificēšanai, novērtēšanai, samazināšanai, kontrolēšanai); 7.20. atbildīgās personas kontaktinformācija, kurai ziņots par pārkāpumu; 7.21. Līguma 7.16. punktā noteiktajā gadījumā saglabāt pierādījumus; 7.22. pēc Pasūtītāja pieprasījuma sniegt nepieciešamo informāciju un palīdzību ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem, lai Pasūtītājs varētu izpildīt savu pienākumu, atbildot uz personas datu subjektu pieprasījumiem un personas datu subjekta tiesību īstenošanu. 7.23. Puses vienojas, ka, izbeidzot Darbus, Izpildītājs, ja vien ārējos normatīvajos aktos nav noteikta cita kārtība: 7.24. nodod atpakaļ Pasūtītājam visus saņemtos personas datus par pakalpojuma saņēmējiem un to kopijas vai iznīcina visus personas datus; 7.25. 5 (piecu) darba dienu laikā pēc Līguma saistību pilnīgas izpildes izdzēš visus personas datus; 7.26. Puses apņemas neizpaust trešajām personām informāciju, ko tās saņēmušas Līguma izpildes laikā no otras Puses, izņemot gadījumus, kad informācijas izpaušanu pieprasa piemērojamie normatīvie akti. 7.27. No Pasūtītāja saņemtos vai darbu izpildes laikā iegūtos fizisko personu datus Izpildītājs izmanto un uzglabā tikai saskaņā ar Fizisko personu datu aizsardzības likuma prasībām, kā arī nodrošina ka Izpildītāja darbinieki, kuri ir iesaistīti personas datu apstrādē, ir apņēmušies ievērot Fizisko personu datu aizsardzības likuma prasības pildot amata pienākumus un arī pēc darba tiesisko attiecību izbeigšanas. 7.28. Izpildītājs apņemas pēc Darbu pabeigšanas iznīcināt dokumentus, kas satur fizisko personu datus, atbilstoši normatīvo aktu prasībām. 7.29. Izpildītājs apņemas trešo personu intelektuālo tiesību aizskāruma gadījumā bez maksas nekavējoties novērst jebkādu trešo personu tiesību aizskārumu, kā arī segt Pasūtītāja izdevumus un zaudējumus, kas radās saistībā ar trešo personu intelektuālo tiesību aizskārumu vai trešo personu celtajām prasībām par intelektuālo tiesību aizskārumu. Minētais pienākums nav ierobežots ne laikā, ne atbildības apjomā. 7.30. Izpildītājs atbilstoši Autortiesību likumam piešķir Pasūtītājam visas izņēmuma tiesības attiecībā uz Darbu izmantošanu un lietošanu jebkurā laikā un jebkuriem mērķiem, tajā skaitā tiesības publiskot Darbus. 7.31. Pasūtītājs ir tiesīgs pārraidīt un reklamēt Darbus masu informācijas līdzekļos (audio, video, vizuālajos, drukātajos, elektroniskajos un interneta u.c.), kā arī citādi padarīt Darbus pieejamus publiski Latvijas Republikas teritorijā un ārpus tās robežām. Pasūtītājs ir tiesīgs izmantot Xxxxxx pēc saviem ieskatiem šī vārda visplašākajā nozīmē, kā arī atļaut vai aizliegt Darbu izmantošanu, saņemt atlīdzību par Darbu izmantošanu, nodot Darbus tālāk trešajām personām, bez iepriekšējas šādu darbību saskaņošanas ar Izpildītāju un bez papildu atlīdzības Izpildītājam. 7.32. Pasūtītājs par Darbos ietilpstošajiem autortiesību objektiem un to turpmāku izmantošanu ir atlīdzinājis, Izpildītājam samaksājot Līgumā noteikto līgumcenu. Pasūtītājs autora mantiskās tiesības iegūst Darbu pieņemšanas – nodošanas akta parakstīšanas brīdī. 7.33. Visus ar Līgumu saistītos strīdus un domstarpības Puses risina savstarpēju pārrunu ceļā. Ja nav panākta vienošanās pārrunu ceļā, strīdus jautājumi tiek izskatīti saskaņā ar Latvijas Republikā spēkā esošajiem normatīvajiem aktiem.

Fizisko personu datu apstrāde. 7.15.1. Līguma ietvaros Pasūtītājs kā pārzinis Fizisko Šajā sadaļā lietotās definīcijas ir interpretējamas atbilstoši Eiropas Parlamenta un Padomes regulai Nr.2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (turpmāk - Vispārīgā datu aizsardzības likuma izpratnē uztic Izpildītājam kā regula). 5.2. Pārzinis personas datu operatoram fizisko personu datu (turpmāk – personas dati) apstrādiapstrādei, kas nepieciešama tiek veikta, lai Izpildītājs spētu noslēgt rakstisku līgumu ar Pasūtītāja atlasītajiem Nometnes dalībnieka likumiskajiem pārstāvjiem par Nometnes dalībnieka uzņemšanu nometnē un Nometnes atskaišu saņemšanai ir Pasūtītājs (Liepājas pilsētas pašvaldība). 5.3. Apstrādātājs ir Izpildītājs, kurš veic personas datu apstrādi Pārziņa uzdevumā. Izpildītājs, kā apstrādātājs darbojas līdz tiek noslēgts līgums ar nometnes dalībniekiem un attiecībā uz darbībām, ko Pasūtītājs Izpildītājam pieprasa saskaņā ar Līguma 4.3.punktu. 5.4. Nolūks personas datu apstrādei ir no Līguma izrietošo saistību pienācīgai izpildei un saistīta ar Darbu izpildi Pakalpojuma izpildi, lai Izpildītājs spētu noslēgt rakstisku līgumu ar Pasūtītāja atlasītajiem Nometnes dalībnieka likumiskajiem pārstāvjiem par Nometnes dalībnieka uzņemšanu nometnē kā arī lai nodrošinātu pašvaldības finanšu līdzekļu uzskaiti un kontroli (turpmāk – personas datu apstrādes mērķis). 7.25.5. Pasūtītājs nodod Izpildītājam šādus personas datus – Nometnes dalībnieka vārds, uzvārds, dzimšanas dati, Nometnes dalībnieka likumisko pārstāvju vārds, uzvārds, kontakttālrunis; 5.6. Tiek apstrādāti personas dati par šādām datu subjektu kategorijām – Nometnes dalībnieki, Nometnes dalībnieku likumiskie pārstāvji. 5.7. Izpildītājam ir tiesības izmantot saņemtos personas datus tikai personas datu apstrādes mērķa sasniegšanai tam nepieciešamā apjomā un personas datu pareizības pārbaudei, kā arī personas datu atjaunošanai un/vai labošanai, ja konstatēta personas datu neatbilstība. 7.35.8. Izpildītājam nav tiesību pārveidot personas datus, ja vien šādu uzdevumu nav devis Pasūtītājs vai tā pilnvarota persona. Ikvienai šādai personas datu pārveidei ir jābūt Izpildītāja fiksētai, norādot pārveides pamatojumu. 7.45.9. Izpildītājs nedrīkst saņemto informāciju patvaļīgi pārveidot, publicēt, piedalīties tās nodošanā vai pārdošanā un reproducēt kopumā vai daļēji. Izpildītājam aizliegts iegūtos personas datus izmantot privātiem, komerciāliem un reklāmas nolūkiem. 7.55.10. Izpildītājam ir šādi pienākumi: 7.65.10.1. nodrošināt tehniskās Īstenot atbilstīgus tehniskus un organizatoriskās prasības fizisko personu datu apstrādē atbilstoši Eiropas Parlamenta un Padomes regulas Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz organizatoriskus pasākumus, lai nodrošinātu tādu drošības līmeni, kas atbilst riskam, piemēram, šifrētu personas datu apstrādi saņemšanu un šādu glabāšanu, ja tiek izmantoti ārēji datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula, kas stāsies spēkā 2018. gada 25. maijā) prasībāmnesēji vai elektroniski resursi; 7.75.10.2. apstrādāt, tajā skaitā izmantot un kārtot personas datus, datus tikai atbilstoši Līgumā noteiktajam personas datu apstrādes mērķim un personas fizisko personu datu aizsardzības jomu reglamentējošo normatīvo aktu prasībām; 7.85.10.3. nodrošināt, ka jebkura fiziska persona, kas darbojas Izpildītāja darbiniekipakļautībā un kam ir piekļuve personas datiem, kuri ir iesaistīti personas datu apstrādētos neapstrādā bez Pasūtītāja norādījumiem, ir iepazīstināti izņemot, ja minētajai personai tas jādara saskaņā ar Pasūtītāja un Līguma prasībām personas datu apstrādē un ir apņēmušies ievērot normatīvo aktu prasības personas datu aizsardzības jomā, pildot amata pienākumus un arī pēc darba tiesisko attiecību izbeigšanastiesību aktiem; 7.9. nodrošināt, ka personas, kuras ir pilnvarotas apstrādāt personas datus, ir apņēmušās rakstiski ievērot konfidencialitāti vai tām ir noteikts attiecīgs pienākums ievērot konfidencialitāti; 7.10. rakstiski informēt un saņemt rakstisku atļauju no Pasūtītāja par cita personas datu apstrādātāja piesaistīšanu vai aizstāšanu; 7.11. ja Izpildītājs personas datu apstrādē Līgumā noteiktajā kārtībā piesaista citu apakšuzņēmēju (datu operatoru) konkrētu personas datu apstrādes darbību veikšanai Pasūtītāja vārdā, apakšuzņēmējam tiek noteikti tie paši personas datu aizsardzības pienākumi, kas noteikti Līgumā Izpildītājam, jo īpaši garantējot, ka tiks īstenoti tehniskie un organizatoriskie pasākumi tādā veidā, lai personas datu apstrādē tiktu ievērotas normatīvajos aktos noteiktās prasības. Ja Izpildītāja piesaistītais apakšuzņēmējs nepilda savus personas datu aizsardzības pienākumus, Izpildītājs paliek pilnībā atbildīgs Pasūtītājam par šā apakšuzņēmēja pienākumu izpildi; 7.12. darīt pieejamu visu informāciju, kas nepieciešama, lai apliecinātu, ka tiek pildītas normatīvajos aktos paredzētās prasības, un lai ļautu Pasūtītājam veikt revīzijas un pārbaudes par veiktajām personas datu apstrādēm; 7.135.10.4. nodrošināt, lai personas datiem un to aizsardzībā izmantojamiem organizatoriskajiem un tehniskiem resursiem piekļūtu tikai tam pilnvaroti Izpildītāja darbinieki; 7.145.10.5. informēt Pasūtītāju par jebkuru trešo personu pieprasījumu izsniegt personas datus trešajām personām tikai normatīvajos aktos noteiktajos gadījumosdatus, iepriekš identificējot informācijas pieprasītāju un izvērtējot informācijas pieprasījuma tiesisko pamatukā arī neizsniegt tos bez Pasūtītāja piekrišanas, izņemot, ja to paredz normatīvie akti; 7.155.10.6. informēt Pasūtītāju par jebkuru personas datu aizsardzības pārkāpumu pēc iespējas ātrāk, bet ne vēlāk kā 24 (divdesmit četras) stundas no personas datu aizsardzības pārkāpuma atklāšanas vai sūdzības saņemšanas brīža. 5.10.7. neuzglabāt iegūtos personas datus ilgāk, kā tas nepieciešams Līgumā noteiktajam mērķim;personas datu apstrādes mērķa sasniegšanai. 7.165.11. nekavējoties Ja Izpildītājam ir nepieciešams piesaistīt apakšuzņēmējus (ne vēlāk t.i. citas juridiskas un fiziskas personas) Līguma izpildei, Izpildītājam ir jāsaņem to piesaistei iepriekšēja rakstveida Pasūtītāja atļauja to piesaistei. 5.12. Ja Izpildītājs apstrādā personas datus neatbilstoši Līgumam, tas atbild par šo personas datu apstrādi un aizsardzību kā 2 (divu) stundu laikā) tiklīdz Izpildītājam kļuvis zināms pārzinis saskaņā ar Vispārīgo datu aizsardzības regulu. 5.13. Pasūtītājam ir tiesības pieprasīt no Izpildītāja informāciju, lai pārliecinātos, ka Izpildītājs izpilda personas datu aizsardzības pārkāpumsprasības, bez nepamatotas kavēšanās ziņot par to Pasūtītājam, ziņojumā iekļaujot šādu informāciju:kas noteiktas šajā līgumā un normatīvajos aktos. 7.176.1. datumu un laiku, kad noticis (konstatēts) pārkāpums; 7.18. pārkāpuma aprakstu, tostarpPuses ir materiāli atbildīgas gadījumā, ja iespējamsnetiek pildīti vai tiek nepienācīgi pildīti Līguma noteikumi, attiecīgo personas datu subjektu kategorijas un aptuveno skaitu un attiecīgo personas datu ierakstu kategorijas un aptuveno skaitu, iespējamās sekas; 7.19kā rezultātā kāda no Pusēm citas Puses vainas dēļ cietusi zaudējumus. pasākumus, kas veikti pārkāpuma pārvaldīšanai (identificēšanai, novērtēšanai, samazināšanai, kontrolēšanai); 7.20. atbildīgās personas kontaktinformācija, kurai ziņots par pārkāpumu; 7.21. Līguma 7.16. punktā noteiktajā gadījumā saglabāt pierādījumus; 7.22. pēc Pasūtītāja pieprasījuma sniegt nepieciešamo informāciju un palīdzību Vainīgā Puse atlīdzina cietušajai Pusei radušos faktiskos zaudējumus saskaņā ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem, lai Pasūtītājs varētu izpildīt savu pienākumu, atbildot uz personas datu subjektu pieprasījumiem un personas datu subjekta tiesību īstenošanuCivillikumu. 7.236.2. Puses vienojas, ka, izbeidzot Darbus, IzpildītājsPar Pakalpojuma sniegšanu neatbilstoši iepirkuma Tehniskajai specifikācijai (Līguma 2.pielikums: Tehniskā specifikācija-tehniskais piedāvājums), ja vien ārējos normatīvajos aktos nav noteikta cita kārtība:to konstatējis Pasūtītājs un sastādījis aktu par konstatēto pārkāpumu, Pakalpojuma izpildītājam var tikt piemērots līgumsods 50,00 euro (piecdesmit euro, 00 centi) apmērā par katru konstatēto pārkāpumu. 7.246.3. nodod atpakaļ Pasūtītājam visus saņemtos personas datus Par Līguma 3.4. un 3.6. punktos noteiktā samaksas termiņa nokavējumu Izpildītājs ir tiesīgs piemērot līgumsodu 0,5% (piecas desmitdaļas procenta) apmērā no savlaicīgi nesamaksātās summas par pakalpojuma saņēmējiem un to kopijas vai iznīcina visus personas datus;katru nokavēto dienu, bet ne vairāk kā 10% (desmit procenti) no nokavētā maksājuma summas, izņemot, ja samaksa tiek kavēta Izpildītāja vainas dēļ. 7.256.4. 5 Līgumsoda samaksa tiek veikta 10 (piecudesmit) darba dienu laikā no izrakstītā rēķina saņemšanas dienas. Turpmākie norēķini tiek veikti pēc līgumsoda samaksas. 6.5. Līgumsoda samaksa neatbrīvo Puses no Līguma saistību pilnīgas izpildes izdzēš visus personas datus; 7.26. Puses apņemas neizpaust trešajām personām informāciju, ko tās saņēmušas Līguma izpildes laikā no otras Puses, izņemot gadījumus, kad informācijas izpaušanu pieprasa piemērojamie normatīvie aktipienācīgas izpildes. 7.27. No Pasūtītāja saņemtos vai darbu izpildes laikā iegūtos fizisko personu datus Izpildītājs izmanto un uzglabā tikai saskaņā ar Fizisko personu datu aizsardzības likuma prasībām, kā arī nodrošina ka Izpildītāja darbinieki, kuri ir iesaistīti personas datu apstrādē, ir apņēmušies ievērot Fizisko personu datu aizsardzības likuma prasības pildot amata pienākumus un arī pēc darba tiesisko attiecību izbeigšanas. 7.28. Izpildītājs apņemas pēc Darbu pabeigšanas iznīcināt dokumentus, kas satur fizisko personu datus, atbilstoši normatīvo aktu prasībām. 7.29. Izpildītājs apņemas trešo personu intelektuālo tiesību aizskāruma gadījumā bez maksas nekavējoties novērst jebkādu trešo personu tiesību aizskārumu, kā arī segt Pasūtītāja izdevumus un zaudējumus, kas radās saistībā ar trešo personu intelektuālo tiesību aizskārumu vai trešo personu celtajām prasībām par intelektuālo tiesību aizskārumu. Minētais pienākums nav ierobežots ne laikā, ne atbildības apjomā.

Fizisko personu datu apstrāde. 7.1. Līguma ietvaros Pasūtītājs kā pārzinis Fizisko personu datu aizsardzības likuma izpratnē uztic Izpildītājam kā personas datu operatoram fizisko personu datu (turpmāk – personas dati) apstrādiIzpildot līgumu, kas nepieciešama no Līguma izrietošo saistību pienācīgai izpildei un saistīta ar Darbu izpildi (turpmāk – personas datu apstrādes mērķis). 7.2. Izpildītājam ir tiesības izmantot saņemtos personas datus tikai personas datu apstrādes mērķa sasniegšanai tam nepieciešamā apjomā un personas datu pareizības pārbaudei, kā arī datu atjaunošanai un/vai labošanai, ja konstatēta personas datu neatbilstība. 7.3. Izpildītājam nav tiesību pārveidot personas datus, ja vien šādu uzdevumu nav devis Pasūtītājs vai tā pilnvarota persona. Ikvienai šādai personas datu pārveidei ir jābūt Izpildītāja fiksētai, norādot pārveides pamatojumu. 7.4. Izpildītājs nedrīkst saņemto informāciju patvaļīgi pārveidot, publicēt, piedalīties tās nodošanā vai pārdošanā un reproducēt kopumā vai daļēji. Izpildītājam aizliegts iegūtos personas datus izmantot privātiem, komerciāliem un reklāmas nolūkiem. 7.5. Izpildītājam ir šādi pienākumi: 7.6. nodrošināt tehniskās un organizatoriskās prasības fizisko personu datu apstrādē atbilstoši puses apņemas ievērot Eiropas Parlamenta un Padomes regulas Nr. (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Vispārīgā datu aizsardzības regula) prasības. Attiecībā uz līguma 4.1.15. apakšpunktā minētās veidlapas iegūšanu projekta īstenotājs ir uzskatāms par personas datu apstrādātāju Vispārīgās datu aizsardzības regulas izpratnē un pašvaldība ir uzskatāma par pārzini. Nolūks personas datu apstrādei ir projekta dalībnieku kontaktinformācijas iegūšana, lai veiktu pašvaldības finansēto pasākumu finanšu līdzekļu izlietojuma pārbaudi un kontroli. Tiek apstrādāti šādi personas dati (vai personas datu kategorijas), lai iegūtu projekta dalībnieku informāciju: vārds, uzvārds, telefona numurs. Tiek apstrādāti personas dati par šādām datu subjektu kategorijām: projekta dalībnieki. Izpildītājs apņemas personas datu apstrādi veikt tikai pašvaldības uzdevumā un saskaņā ar līguma 4.1.15. apakšpunkta nosacījumiem. Projekta īstenotājs, līguma izpildes rezultātā iegūtos personas datus nedrīkst patvaļīgi pārveidot, publicēt, piedalīties to nodošanā vai pārdošanā un reproducēt kopumā vai daļēji. Projekta īstenotājam aizliegts iegūtos personas datus izmantot komerciāliem un reklāmas nolūkiem. Pašvaldība un projekta īstenotājs īsteno atbilstīgus tehniskus un organizatoriskus pasākumus, lai nodrošinātu tādu drošības līmeni, kas stāsies spēkā 2018atbilst riskam. gada 25. maijā) prasībām; 7.7. apstrādāt, tajā skaitā izmantot un kārtot personas datus, tikai atbilstoši Līgumā noteiktajam personas datu apstrādes mērķim un personas datu aizsardzības jomu reglamentējošo normatīvo aktu prasībām; 7.8. nodrošinātProjekta īstenotājs nodrošina, ka Izpildītāja projekta īstenotāja darbinieki, kuri ir iesaistīti personas datu apstrādē, ir iepazīstināti ar Pasūtītāja un Līguma prasībām personas datu apstrādē un ir apņēmušies ievērot normatīvo aktu prasības personas datu aizsardzības jomā, pildot amata pienākumus un arī pēc darba tiesisko attiecību izbeigšanas; 7.9. nodrošināt, ka personas, kuras ir pilnvarotas apstrādāt personas datus, ir apņēmušās rakstiski ievērot konfidencialitāti vai tām ir noteikts attiecīgs pienākums ievērot konfidencialitāti; 7.10. rakstiski informēt un saņemt rakstisku atļauju no Pasūtītāja par cita personas datu apstrādātāja piesaistīšanu vai aizstāšanu; 7.11. ja Izpildītājs personas datu apstrādē Līgumā noteiktajā kārtībā piesaista citu apakšuzņēmēju (datu operatoru) konkrētu personas datu apstrādes darbību veikšanai Pasūtītāja vārdā, apakšuzņēmējam tiek noteikti tie paši personas datu aizsardzības pienākumi, kas noteikti Līgumā Izpildītājam, jo īpaši garantējot, ka tiks īstenoti tehniskie un organizatoriskie pasākumi tādā veidā, lai personas datu apstrādē tiktu ievērotas normatīvajos aktos noteiktās prasības. Ja Izpildītāja piesaistītais apakšuzņēmējs nepilda savus personas datu aizsardzības pienākumus, Izpildītājs paliek pilnībā atbildīgs Pasūtītājam par šā apakšuzņēmēja pienākumu izpildi; 7.12. darīt pieejamu visu informāciju, kas nepieciešama, lai apliecinātu, ka tiek pildītas normatīvajos aktos paredzētās prasības, un lai ļautu Pasūtītājam veikt revīzijas un pārbaudes par veiktajām personas datu apstrādēm; 7.13. nodrošināt, lai personas datiem un to aizsardzībā izmantojamiem tehniskiem resursiem piekļūtu tikai tam pilnvaroti Izpildītāja darbinieki; 7.14. izsniegt personas datus trešajām personām tikai normatīvajos aktos noteiktajos gadījumos, iepriekš identificējot informācijas pieprasītāju un izvērtējot informācijas pieprasījuma tiesisko pamatu; 7.15. neuzglabāt iegūtos personas datus ilgāk, kā tas nepieciešams Līgumā noteiktajam mērķim; 7.16. nekavējoties (ne vēlāk kā 2 (divu) stundu laikā) tiklīdz Izpildītājam kļuvis zināms personas datu aizsardzības pārkāpums, bez nepamatotas kavēšanās ziņot par to Pasūtītājam, ziņojumā iekļaujot šādu informāciju: 7.17. datumu un laiku, kad noticis (konstatēts) pārkāpums; 7.18. pārkāpuma aprakstu, tostarp, ja iespējams, attiecīgo personas datu subjektu kategorijas un aptuveno skaitu un attiecīgo personas datu ierakstu kategorijas un aptuveno skaitu, iespējamās sekas; 7.19. pasākumus, kas veikti pārkāpuma pārvaldīšanai (identificēšanai, novērtēšanai, samazināšanai, kontrolēšanai); 7.20. atbildīgās personas kontaktinformācija, kurai ziņots par pārkāpumu; 7.21. Līguma 7.16. punktā noteiktajā gadījumā saglabāt pierādījumus; 7.22. pēc Pasūtītāja pieprasījuma sniegt nepieciešamo informāciju un palīdzību ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem, lai Pasūtītājs varētu izpildīt savu pienākumu, atbildot uz personas datu subjektu pieprasījumiem un personas datu subjekta tiesību īstenošanu. 7.23. Puses vienojas, ka, izbeidzot Darbus, Izpildītājs, ja vien ārējos normatīvajos aktos nav noteikta cita kārtība: 7.24. nodod atpakaļ Pasūtītājam visus saņemtos personas datus par pakalpojuma saņēmējiem un to kopijas vai iznīcina visus personas datus; 7.25. 5 (piecu) darba dienu laikā pēc Līguma saistību pilnīgas izpildes izdzēš visus personas datus; 7.26. Puses apņemas neizpaust trešajām personām informāciju, ko tās saņēmušas Līguma izpildes laikā no otras Puses, izņemot gadījumus, kad informācijas izpaušanu pieprasa piemērojamie normatīvie akti. 7.27. No Pasūtītāja saņemtos vai darbu izpildes laikā iegūtos fizisko personu datus Izpildītājs izmanto un uzglabā tikai saskaņā ar Fizisko personu datu aizsardzības likuma prasībām, kā arī nodrošina ka Izpildītāja darbinieki, kuri ir iesaistīti personas datu apstrādē, ir apņēmušies ievērot Fizisko fizisko personu datu aizsardzības likuma prasības pildot amata pienākumus un arī regulējošos normatīvos aktus. Projekta īstenotājs apņemas ziņot pašvaldībai, ja līguma izpildes gaitā ir noticis personu datu aizsardzības pārkāpums 24 stundu laikā pēc darba tiesisko attiecību izbeigšanas. 7.28pārkāpuma konstatēšanas brīža. Izpildītājs Projekta īstenotājs pēc pieprasījuma apņemas pēc Darbu pabeigšanas iznīcināt dokumentussniegt pašvaldībai visu informāciju par veikto personas datu apstrādi, kas satur tiek veikta šā līguma 4.1.15. apakšpunkta izpildes ietvaros. Projekta īstenotājs apliecina, ka personas datus neapstrādās bez pašvaldības norādījumiem, izņemot, ja minētajai personai tas jādara saskaņā ar tiesību aktiem. Gadījumā, ja projekta īstenotājs apstrādā personas datus, neievērojot pašvaldības norādījumus, tad tas kļūst par pārzini Vispārīgās datu aizsardzības regulas izpratnē un atbild par visām no tā izrietošajām sekām. Projekta īstenotājs, piesaistot apakšuzņēmējus līguma izpildē, nodrošina, ka tie ievēro atbilstošas personas datu aizsardzības un apstrādes drošības prasības atbilstoši šim līgumam. Projekta īstenotājs veicot līgumā noteikto personas datu apstrādi nedrīkst piesaistīt apakšuzņēmējus, kas neatrodas Eiropas Savienības vai Eiropas Ekonomiskās zonas valstī. Ja līguma izpildes laikā projekta īstenotājs iegūtos projekta dalībnieku datus paredz pašvaldībai nodot elektroniskā veidā, tad tas jānodrošina šifrētā veidā vai aizsargājot ar paroli. Pēc pilnīgas līguma izpildes projekta īstenotājs neatgriezeniski iznīcina visus līguma 4.1.15. apakšpunkta izpildes laikā apstrādātos personas datus, ja tādi ir saglabājušies. Ja kāda no pusēm tiek saukta pie atbildības par fizisko personu datusdatu aizsardzības pārkāpumu, atbilstoši normatīvo aktu prasībām. 7.29. Izpildītājs apņemas trešo personu intelektuālo tiesību aizskāruma gadījumā bez maksas nekavējoties novērst jebkādu trešo personu tiesību aizskārumuko izdarījusi otra puse, kā arī segt Pasūtītāja vainīgā puse, ciktāl tā ir atbildīga par pārkāpumu, atlīdzina visas izmaksas, maksājumus, kaitējumu, izdevumus un vai zaudējumus, kas radās saistībā ar trešo personu intelektuālo tiesību aizskārumu kurus tā nodarījusi savas darbības vai trešo personu celtajām prasībām par intelektuālo tiesību aizskārumu. Minētais pienākums nav ierobežots ne laikā, ne atbildības apjomābezdarbības rezultātā.