Datu apstrādes līgums (DPA)

Šīs veidnes seko VDAR vispārīgi. Tās neapgalvo, ka izpilda katras valsts nacionālās tiesības. Šīs valodas lasītājiem piemērs ir Datu valsts inspekcija; kompetence joprojām izriet no pārzina galvenās iestādes (VDAR 56. pants). Kompetence joprojām izriet no pārzina galvenās iestādes (VDAR 56. pants).

Starp pakalpojuma klientu kā pārzini (Pārzinis),

un Atelier Exemple, 10 rue de l'Exemple, 75002 Paris, France, contact@exemple-saas.example (Apstrādātājs).

Šis līgums piemērojas, kad Apstrādātājs apstrādā personas datus Pārziņa vārdā pakalpojumam https://exemple-saas.example. Tas neaptver apstrādi, kurai pakalpojuma sniedzējs pats ir pārzinis.

1. Priekšmets, raksturs, ilgums

Apstrādātājs mitina, glabā un parāda datus, kas vajadzīgi pakalpojuma sniegšanai, un ģenerē datnes, ko ģenerē produkts. Ilgums: līgums, pēc tam dzēšana vai atdošana, kā 8. pantā, ja vien tiesību norma, kas piemērojas Apstrādātājam, neprasa ilgāku arhīvu.

2. Dokumentēti norādījumi

Apstrādātājs rīkojas tikai pēc Pārziņa dokumentētajiem norādījumiem, tostarp šī līguma, ja vien Savienības vai dalībvalsts tiesības neprasa citādi. Tādā gadījumā Apstrādātājs informē Pārzini pirms apstrādes, ja vien tiesības informāciju neaizliedz.

3. Konfidencialitāte

Personas, kurām atļauts apstrādāt datus, ir saistītas ar konfidencialitātes pienākumu.

4. Drošība

Pakalpojuma sniedzējs īsteno tehniskus un organizatoriskus pasākumus, kas ir piemēroti saskaņā ar VDAR 32. pantu (piekļuves kontrole, HTTPS, minimizēšana, profesionāli pakalpojumu sniedzēji), neapsolot, ka atlikušais risks ir zudis. Neviena ISO 27001 vai SOC 2 rūtiņa netika atzīmēta: neviena sertifikācija netiek apgalvota.

5. Apakšapstrādātāji

Pārzinis pilnvaro apakšapstrādātājus 3. pielikumā. Apstrādātājs informē Pārzini pirms kāda pievienošanas vai aizstāšanas. Pārzinis var iebilst 30 dienu laikā. Ja iebildums netiek atrisināts, Pārzinis var apturēt skarto apstrādi.

6. Palīdzība

Apstrādātājs, ciktāl iespējams, palīdz Pārzinim ar datu subjektu pieprasījumiem, drošību, paziņojumiem par pārkāpumiem un ietekmes novērtējumiem, ņemot vērā apstrādes raksturu.

7. Pārkāpums

Apstrādātājs paziņo Pārzinim par personas datu pārkāpumu bez nepamatotas kavēšanās pēc tam, kad par to uzzinājis. Veidne neizdomā fiksētu stundu skaitu.

8. Dzēšana un atdošana

Pakalpojuma beigās Apstrādātājs dzēš vai atdod datus pēc Pārziņa izvēles un dzēš atlikušās kopijas, ja vien tiesības neprasa glabāšanu.

9. Auditi

Pārzinis var auditēt, tostarp ar pilnvarotu pārskatītāju, kuru saista konfidencialitāte, ar saprātīgu paziņojumu, ne biežāk kā reizi gadā, ja vien nav pārkāpuma vai iestādes pieprasījuma. Apstrādātājs var atteikt pārskatītāju, kurš ir konkurents.

10. Nosūtīšana

Nosūtīšana ārpus ES/EEZ izmanto VDAR V nodaļas mehānismu. 3. pielikums atkārto to, ko publicē piegādātājs. Tas nepievieno mehānismu, kuru kartīte atzīmē kā nav norādīts.

11. Atbildība

VDAR 82. pants piemērojas pret datu subjektiem. Līgums nenovirza puses paša naudas sodu uz otru pusi. Nacionāla fiksēta atlīdzība netiek pievienota.

1. pielikums — Apraksts

• Priekšmets: pakalpojums https://exemple-saas.example.
• Darbības: mitināšana, autentifikācija, kur to lieto, glabāšana, datņu ģenerēšana, atbalsts, žurnāli.
• Personas: Pārziņa lietotāji un Pārziņa personāls. Kategorijas ārpus tā paliek nav norādīts šajā veidnē.

2. pielikums — Drošība

Pakalpojuma sniedzējs īsteno tehniskus un organizatoriskus pasākumus, kas ir piemēroti saskaņā ar VDAR 32. pantu (piekļuves kontrole, HTTPS, minimizēšana, profesionāli pakalpojumu sniedzēji), neapsolot, ka atlikušais risks ir zudis. Neviena ISO 27001 vai SOC 2 rūtiņa netika atzīmēta: neviena sertifikācija netiek apgalvota.

3. pielikums — Pilnvarotie apakšapstrādātāji

1. Scaleway, S.A.S. (Scaleway) — European Union — Cloud (compute, storage, databases). The DPA covers data uploaded to a service ordered through the account. A more detailed list is not published. The DPA (1 June 2024) says services are located in the European Union by default. Scaleway is not registered under the Data Privacy Framework.

1. Stripe Payments Europe, Limited (Stripe) — Īrija (Stripe, Inc. grupa, Amerikas Savienotās Valstis) — Maksājumi un rēķini. Maksājumu dati, darījumu identifikatori, rēķina e-pasts. Pakalpojuma sniedzējs neglabā pilnus kartes numurus. Stripe Payments Europe darbojas kā pārzinis vai apstrādātājs atkarībā no plūsmas; grupas iekšējā nosūtīšana ir segta ar standarta līguma klauzulām.

1. Resend, Inc. (Resend) — Amerikas Savienotās Valstis — Darījumu e-pasts. Saņēmēju e-pasta adreses, ziņojumu temats un saturs, sūtīšanas žurnāli. Nosūtīšana ārpus ES, ko sedz standarta līguma klauzulas.

1. Plausible Insights OÜ (Plausible) — Igaunija — Auditorijas mērīšana bez sīkdatnēm. Apkopoti lapu skatījumi, aptuvenā valsts, user agent, novirzītājs. Nav reklāmas sīkdatnes. Apstrāde ES (Igaunija). Pārbaudiet kontā izvēlēto mitināšanu.

Paziņojums. Šī datne ir veidne, ko StackLégal ģenerējis no jūsu ievadītās informācijas. Tā nav juridisks padoms un nav atbilstības apliecība. Pārskatiet to, pielāgojiet savai faktiskajai darbībai un, ja likmes ir augstas (veselība, finanses, bērni, sensitīvi dati, uzņēmumu klienti), lieciet to izlasīt advokātam.

Veidne datēta ar 2026. gada 6. oktobri. Tikai struktūra: Regula (ES) 2016/679, jo īpaši 12. līdz 14., 28., 32. un 82. pants; Direktīva 2011/83/ES par atteikumu, ja iesaistīts patērētājs; Regula (ES) 2022/2065 (DSA), ja lietotāji publicē saturu. Neviens nacionālais likums netiek citēts tā, it kā tas piemērotos visur.

Veidne aizpildīta: Atelier Exemple — https://exemple-saas.example