Šī sadaļa attiecas uz Vendon Klientiem un Izplatītājiem un to Personas datu apstrādi, kurus viņi iesniedz Vendon, izmantojot Sistēmu un Pakalpojumus. Klients un Izplatītājs ir Pārziņi attiecībā uz datiem, kurus tie sniedz Vendon, izmantojot Sistēmu.
Ja jūsu Vendon kontu ir izveidojis mūsu Klients vai Izplatītājs, jums jāiepazīstas ar attiecīgā Klienta vai Izplatītāja privātuma politiku. Un šādā gadījumā jebkurš jautājums, kas jums kā Datu subjektam var rasties, ir jāvēršas pie Klienta vai Izplatītāja un jārisina ar viņu.
Lai izvairītos no šaubām, šajā Privātuma politikā ir iekļauti datu apstrādes noteikumi, kas reglamentē datu apstrādi, ko Vendon veic Klientu un Izplatītāju vārdā, un tāpēc tā ir saistošs datu apstrādes līgums.
Informācija par apstrādi
Datu subjektu kategorijas: Vendon Klienta un Izplatītāja vārdā apstrādā to darbinieku, pārstāvju un citu ar attiecīgo Klientu un Izplatītāju saistīto personu Personas datus, kuri ir reģistrēti Sistēmā Klienta un Izplatītāja kontā vai kuru dati ir ievadīti Sistēmā citā veidā.
Personas datu veids. Vendon apstrādā Personas datus, kas iekļauj vārdu, uzvārdu, tālruņa numuru, e-pasta adresi, Sistēmas konta paroli, valodu, darba laiku, amatu un citu informāciju, kas attiecas uz Datu subjektiem, ko Klienti un Izplatītāji darījuši zināmu Vendon.
Apstrādes veids un mērķis. Vendon apstrādā Personas datus Klienta un Izplatītāja vārdā saskaņā ar to norādījumiem un glabā un piekļūst datiem tikai ar mērķi sniegt Klientam Pakalpojumus vai citādi izpildīt mūsu saistības saskaņā ar līgumu, kas noslēgts ar Klientu vai Izplatītāju.
Apstrādes ilgums. Vendon apstrādās iepriekš minētos datus tik ilgi, kamēr Vendon būs spēkā līgumattiecības ar attiecīgo Klientu vai Izplatītāju. Pēc līgumattiecību izbeigšanas mēs varam turpināt glabāt dažus Personas datus, taču tikai minimālajā apjomā, kas nepieciešams, lai izpildītu mūsu juridiskās saistības.
Pārziņa un Apstrādātāja tiesības un pienākumi
Pieņemot šīs Privātuma politikas noteikumus un izmantojot Sistēmu vai Pakalpojumus, Klients un Izplatītājs uzdod Vendon apstrādāt Personas datus, kurus Klients un Izplatītājs ievadījis Sistēmā vai citādi nodevis Vendon.
Klients un Izplatītājs apstiprina, ka Vendon nodotie dati ir iegūti uz likumīga pamata un ka Datu subjekti ir informēti par to, ka viņu Personas dati var tikt sniegti Vendon un citām trešajām personām, kuras Vendon ir piesaistījis Pakalpojumu sniegšanai un Sistēmas uzturēšanai.
Vendon nav atbildīgs par jebkādām Datu subjektu prasībām vai sūdzībām attiecībā uz darbībām, ko Vendon veicis, rīkojoties saskaņā ar norādījumiem, kas saņemti no Klienta un Izplatītāja.
Vendon vienmēr apstrādās visus Personas datus Klienta vai Izplatītāja vārdā, ievērojot to norādījumus un saskaņā ar piemērojamiem datu aizsardzības likumiem un noteikumiem, tostarp VDAR prasībām, ja piemērojams.
Apakšapstrādātāji
Klients un Izplatītājs ar šo pilnvaro Vendon piesaistīt apakšapstrādātājus, tostarp apakšapstrādātājus, kas atrodas ārpus EEZ, lai administrētu un sniegtu Pakalpojumus, uzturētu Sistēmu vai citādi īstenotu līgumiskās attiecības starp Vendon un Klientu vai Izplatītāju.
Vendon izmanto apakšapstrādātājus, kas mums sniedz tādus pakalpojumus kā mitināšana un serveru kopizvietošana, saziņas piegāde, produktu piegāde, klientu atbalsts, juridiskie un finanšu konsultanti un citi.
Vendon nodrošina, ka tas izmanto tikai tādus apakšapstrādātājus, kuri ievēro tos pašus datu aizsardzības pienākumus, kas izklāstīti šajā Privātuma politikā, un garantē, ka tie ir ieviesuši atbilstošus tehniskos un organizatoriskos pasākumus un citādi ievēro VDAR prasības, ja piemērojams. Ja šāds apakšapstrādātājs nepilda savus datu aizsardzības pienākumus, Vendon saglabā atbildību pret Klientu vai Izplatītāju.
Palīdzība Pārzinim
Ņemot vērā apstrādes raksturu, Vendon palīdzēs Klientam un Izplatītājam nodrošināt tehniskos vai organizatoriskos pasākumus, ciktāl tas ir iespējams, lai izpildītu Pārziņa pienākumus attiecībā uz:
- Jebkuriem datu subjektu pieprasījumiem attiecībā uz piekļuvi to personas datiem, kurus Vendon apstrādā Klienta vai Izplatītāja vārdā, vai to labošanu, dzēšanu, ierobežošanu, pārnesamību un iebildumu pret šādu datu apstrādi. Ja Datu subjekts šādu pieprasījumu nosūta tieši Vendon, Vendon nekavējoties pārsūta šādu pieprasījumu attiecīgajam Klientam vai Izplatītājam; un
- Personas datu aizsardzības pārkāpumu izmeklēšanu un paziņošanu Uzraudzības iestādei un Datu subjektiem par šādiem pārkāpumiem; un
- Attiecīgā gadījumā – ietekmes uz datu aizsardzību novērtējumu sagatavošanu un, ja nepieciešams, konsultēšanos ar jebkuru Uzraudzības iestādi.
Drošība
Apstrādājot Personas datus Klientu un Izplatītāju vārdā, Vendon vienmēr piemēro īstenotos drošības pasākumus, kā aprakstīts turpmāk šīs Privātuma politikas 8. sadaļā.
Datu atgriešana un dzēšana
Ja vien piemērojamie tiesību akti neparedz citādi, Vendon nav pienākuma glabāt Klienta un Izplatītāja datus pēc līgumattiecību izbeigšanas un Klienta un Izplatītāja konta un visu ar to saistīto kontu dzēšanas.
Pēc Klienta un Izplatītāja izvēles Vendon dzēsīs vai atgriezīs visus Personas datus Klientam un Izplatītājam pēc līgumattiecību izbeigšanās saistībā ar apstrādi un dzēsīs esošās kopijas, ja vien piemērojamie tiesību akti neparedz, ka Vendon šādi Personas dati ir jāglabā.
Datu apstrādes audits
Pēc Klienta vai Izplatītāja rakstiska pieprasījuma Vendon sniedz pietiekamu informāciju, lai pierādītu atbilstību šajā Privātuma politikā un piemērojamos tiesību aktos noteiktajām saistībām. Šī informācija tiek sniegta tiktāl, ciktāl šāda informācija ir Vendon kontrolē, un Vendon nav liegts to izpaust saskaņā ar piemērojamiem tiesību aktiem, konfidencialitātes pienākumu vai citām saistībām pret trešo personu.
Ja pēc Klienta vai Izplatītāja pieprasījuma sniegtā informācija pēc Klienta vai Izplatītāja saprātīga ieskata nav pietiekama, lai apstiprinātu Vendon atbilstību, tad Vendon piekrīt ļaut veikt datu apstrādes auditu un piedalīties tajā.
Šādus auditus drīkst veikt neatkarīga trešā persona ar labu reputāciju tirgū, ja tai ir pietiekama pieredze un kompetence datu apstrādes auditu veikšanā, un par šāda auditora izvēli abpusēji vienojas Klients vai Izplatītājs un Vendon.
Jebkura šāda audita vai pārbaudes laiku un citus praktiskos aspektus nosakām mēs, un jebkura šāda informācija un palīdzība tiek sniegta tikai un vienīgi uz Klienta vai Izplatītāja rēķina, un mēs paturam tiesības iekasēt no Klienta vai Izplatītāja maksu par jebkuru papildu darbu vai citām izmaksām, kas mums radušās saistībā ar šādu tiesību izmantošanu no Klienta puses. Tiesības pieprasīt auditu var izmantot reizi divos gados.
Auditoram būs jāparaksta konfidencialitātes līgums, kas iekļauj pienākumu audita ziņojumā neizpaust uzņēmējdarbības informāciju, un galaziņojums būs jāiesniedz arī Vendon.