VIENOŠANĀS Nr.1
VIENOŠANĀS Nr.1
pie 22.02.2018. līguma Nr. 5-5.8_008m_220_18_310 par fizisko personu datu apstrādi
Aizputes novada Kazdangas pagastā 2018. gada 16. maijā
Akciju sabiedrība “Latvijas valsts meži”, reģistrācijas Nr. 40003466281, turpmāk – Pārzinis, LVM Mežsaimniecība Dienvidkurzemes reģiona mežkopības vadītāja Xxxx Xxxxx personā, kurš rīkojas uz pilnvarojuma pamata, no vienas puses, un
SIA "MĒTRĀJS", reģistrācijas Nr. 41203015936, turpmāk – Apstrādātājs, tās valdes priekšsēdētāja Xxxxxx Xxxxxxxxxx personā, kurš darbojas uz statūtu pamata, no otras puses,
abi kopā un katrs atsevišķi turpmāk – Puses, ņemot vērā, ka Apstrādātājs, pamatojoties uz Pušu starpā 2018. gada 22. februārī noslēgto līgumu Nr. 5-5.8_008m_220_18_310 (turpmāk – Līgums), Xxxxxxx interesēs un uzdevumā veic personas datu apstrādi, kā apstrādātājs Eiropas Parlamenta un padomes 2016.gada 27.aprīļa regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula jeb regula) izpratnē,
noslēdza šādu vienošanos (turpmāk – Vienošanās):
1. Vienošanās priekšmets
1.1. Apstrādātājs Xxxxxxx interesēs un uzdevumā Līguma izpildes ietvaros apstrādā noteiktus no Pārziņa vai pakalpojuma sniegšanas rezultātā saņemtos personas datus (meža reproduktīvā materiāla saņēmēja vārds, uzvārds, tālruņa numurs) Vispārīgas datu aizsardzības regulas izpratnē.
1.2. Apstrādātājs veic apstrādi godīgi un saskaņā ar spēkā esošajiem tiesību aktiem, tajā skaitā Vispārīgas datu aizsardzības regulu, Līgumu, Vienošanos un Pārziņa dotajām tiesiskajām norādēm. Apstrādātājs neizmanto personas datus savām vajadzībām vai citiem, no Līguma tieši neizrietošiem mērķiem, vai citādi, kā vien saskaņā ar Pārziņa norādījumiem, ja vien to darīt nepieprasa normatīvie akti.
1.3. Apstrādātājs veic personas datu apstrādi tikai tādā apmērā un laika periodā, kamēr tas ir nepieciešams, lai izpildītu Līgumā noteiktās saistības.
2. Pušu saistības
2.1. Puses apņemas neizpaust konfidenciālu informāciju, kas iegūta no otras Puses Līguma darbības laikā. Par konfidenciālu informāciju Līguma izpratnē tiek uzskatīta visa veida informācija, kura saistīta ar Līguma izpildi, tai skaitā personu dati, komercnoslēpums, jebkura rakstiska, mutiska, elektroniski uzglabāta vai jebkura cita veida informācija. Konfidencialitātes noteikumi neattiecas uz gadījumiem, ja šo informāciju pieprasa Latvijas Republikas normatīvajos aktos noteiktas kompetentas institūcijas, kurām uz to ir likumīgas tiesības. Aizliegums izpaust informāciju ir spēkā gan Līguma darbības laikā, gan arī pēc Līgumā paredzēto saistību izpildes.
2.2. Apstrādātājs, ņemot vērā Līguma izpildes ietvaros paredzētos personas datu apstrādes procesus, uzņemas atbildību par attiecīgu personas datu apstrādes tehnisko un organizatorisko prasību ieviešanu saskaņā ar normatīvajos aktos noteikto kārtību un paredz šo prasību nepārtrauktu pārskatīšanu, lai nodrošinātu nepārtrauktu apstrādes sistēmu un pakalpojumu konfidencialitāti, integritāti, pieejamību un noturību.
2.3. Apstrādātājs paziņo Pārzinim par jebkuru notikušu vai iespējamu personas datu aizsardzības pārkāpumu vai Līgumā definēto konfidenciālās informācijas aizsardzības režīma neievērošanas gadījumu nekavējoties, bet ne vēlāk kā 24 stundu laikā no brīža, kad personas datu aizsardzības pārkāpums atklāts, nosūtot informāciju uz elektroniskā pasta adresi: XxxxxxxxxxXxxxxxxx@xxx.xx un Līgumā noteiktajai Pārziņa kontaktpersonai.
2.4. Apstrādātājam ir aizliegts veidot Xxxxxxx iekārtās esošo datu vai citas informācijas kopijas uz saviem vai trešo personu datu nesējiem jebkādā formā, ja šādas kopijas veidošana nav nepieciešama vai adekvāta attiecīgā pakalpojuma nodrošināšanai.
2.5. Apstrādātājs līdz ar Līguma termiņa beigām nodrošina visu Līguma izpildes laikā savu programmu vidēs un iekārtās Xxxxxxx uzkrāto personas datu dzēšanu vai vismaz neatgriezenisku anonimizāciju, izņemot, ja Apstrādātājs definē noteikta veida personas datu turpmāku glabāšanu saskaņā ar noteiktu Apstrādātāja leģitīmo interesi. Apstrādātājs garantē, ka glabāšanas periodā personas dati netiks izmantoti citiem mērķiem, kā arī ievēros visas spēkā esošajos normatīvajos aktos noteiktās tehniskās un organizatoriskās
prasības attiecībā uz personas datu glabāšanu un iznīcināšanu. Par jebkādu personas datu glabāšanu saistībā ar Apstrādātāja leģitīmajām interesēm pēc Līguma darbības termiņa Apstrādātājs atbild kā pārzinis saskaņā ar Vispārīgas datu aizsardzības regulas prasībām.
2.6. Apstrādātājs Līguma izpildes ietvaros ir tiesīgs piesaistīt papildu apstrādātāju tikai ar Pārziņa rakstisku atļauju, pirms tam rakstveidā iesniedzot attiecīga satura iesniegumu, kurā norādīta informācija par papildus apstrādātājam nododamajiem personas datiem un tā paredzēto personas datu apstrādi. Saņemot šādu atļauju, Apstrādātājs ievēro Vispārīgas datu aizsardzības regulas 28.panta otrās un ceturtās daļas noteikumus.
2.7. Apstrādātājs līgumā ar piesaistīto papildu apstrādātāju nosaka prasības, kuras ir identiskas Vienošanās saturam un prasībām. Apstrādātājs ir tieši atbildīgs par tā piesaistītā papildu apstrādātāja veiktā personas datu apstrādes procesa atbilstību Vienošanās noteikumiem un Vispārīgās datu aizsardzības regulas prasībām.
2.8. Apstrādātājs nodrošina, ka personas datu apstrādē iesaistītais personāls neapstrādā personas datus citādi, kā noteikts Vienošanās. Apstrādātājs fiziskas personas datu apstrādē iesaistītajiem darbiniekiem nosaka identiskas konfidencialitātes un datu aizsardzības prasības, kādas noteiktas Vienošanās.
2.9. Apstrādātājs nodrošina, ka pie Pārziņa nodotajiem personas datiem var piekļūt tikai tie darbinieki, kas ir iesaistīti Līguma izpildē. Apstrādātāja uzrauga un nodrošina fizisko personas datu apstrādē iesaistīto darbinieku regulāru informēšanu un apmācību par drošības un aizsardzības prasībām personas datu apstrādē.
2.10. Apstrādātājs Līguma izpildes ietvaros bez Xxxxxxx atsevišķi izteiktas rakstiskas piekrišanas neizmanto programmas rīkus vai datu reģistrēšanas, glabāšanas servisus un citus līdzīgus pakalpojumus, ja to izmantošana paredz no Pārziņa iegūto personas datu nodošanu uz trešajām valstīm.
2.11. Apstrādātājs, ciktāl tas ir iespējams ņemot vērā apstrādes būtību, palīdz Pārzinim ar atbilstīgiem tehniskiem un organizatoriskiem pasākumiem, kas nodrošina, ka Pārzinis var izpildīt savus pienākumus, kas nepieciešami Vispārīgās datu aizsardzības regulas III nodaļā paredzēto datu subjekta tiesību īstenošanai, tajā skaitā sniedz Pārzinim visu vajadzīgo informāciju, kas nepieciešama, lai nodrošinātu datu subjekta informēšanu par tā datu apstrādes norisi.
2.12. Apstrādātājs nekavējoties informē Xxxxxxx, ja, viņaprāt, kāds norādījums pārkāpj regulu vai citus Eiropas Savienības vai dalībvalstu datu aizsardzības noteikumus.
2.13. Pārzinim ir tiesības jebkurā brīdī Līguma izpildes laikā pieprasīt Apstrādātājam informāciju un pierādījumus, kas apliecina Vienošanās noteikto pienākumu izpildi.
Pārzinis Akciju sabiedrība „Latvijas valsts meži” Reģistrācijas Nr. 40003466281 Xxxxxxxx xxxx 0, Xxxx, XX – 0000 Xxxx. 67610015 Elektroniskā pasta adrese: xxx@xxx.xx Bankas rekvizīti: AS „SEB banka” Konts Nr. XX00 XXXX 0000 0000 0000 0 X. Xxxxx | Apstrādātājs SIA „MĒTRĀJS” Reģistrācijas Nr. 41203015936 Xxxxxxxx xxxx 0-0, Xxxxxxx, Xxxxxxxx xxx., Xxxxxxxx xxxxxx, XX – 3326 X. Xxxxxxxxxxx |