Asmens duomenų tvarkymo sutartis (DPA)
Paslaugos Olvano naudojimosi sąlygų priedas · versija 1.0 · galioja nuo 2026 m. birželio 29 d.
Ši asmens duomenų tvarkymo sutartis (toliau – „DPA") sudaroma pagal reglamento (ES) 2016/679 (BDAR) 28 str. tarp paslaugos Olvano naudotojo kaip valdytojo ir paslaugos operatoriaus kaip tvarkytojo. DPA sudaroma automatiškai kartu su pagrindine sutartimi (žr. naudojimosi sąlygas) ir yra neatskiriama jos dalis.
1. Sutarties šalys
1.1 Valdytojas – paslaugos Olvano naudotojas, kuris į paslaugą įkelia trečiųjų asmenų asmens duomenis (toliau – „Valdytojas").
1.2 Tvarkytojas:
Daniel Krůl, IČO 09161244, buveinė Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, el. paštas dankrul.krul@gmail.com (toliau – „Tvarkytojas").
2. Tvarkymo dalykas ir pobūdis
2.1 Tvarkytojas tvarko asmens duomenis Valdytojui išimtinai paslaugos Olvano teikimo tikslu (visų pirma sąskaitų faktūrų ir kitų dokumentų išrašymas ir tvarkymas, mokėjimų sugretinimas, dokumentų ir priminimų siuntimas, dokumentų pasirašymas ir susijusios funkcijos).
2.2 Tvarkymo pobūdis: asmens duomenų saugojimas, organizavimas, keitimas, naudojimas, atskleidimas ir trynimas automatizuotomis priemonėmis paslaugoje.
2.3 Tvarkymo trukmė: kol galioja pagrindinė šalių sutartis, jei toliau nenustatyta kitaip.
3. Duomenų subjektų ir asmens duomenų kategorijos
3.1 Duomenų subjektai: Valdytojo klientai ir verslo partneriai, sąskaitų faktūrų ir dokumentų gavėjai, dokumentus per paslaugą pasirašantys asmenys, taip pat kiti asmenys, kurių duomenis Valdytojas įkelia į paslaugą.
3.2 Asmens duomenų kategorijos: identifikavimo ir kontaktiniai duomenys (vardas, pavadinimas, adresas, IČO/DIČ, el. paštas, telefonas), atsiskaitymo ir mokėjimo duomenys, dokumentuose ir jų prieduose nurodyti duomenys, su elektroniniu parašu susiję duomenys (laiko žyma, IP adresas, sutikimo įrašas, parašo duomenys). Valdytojas į paslaugą neįkelia specialių kategorijų asmens duomenų (BDAR 9 str.), nebent šalys susitartų kitaip.
4. Tvarkytojo pareigos (BDAR 28 str. 3 d.)
Tvarkytojas įsipareigoja:
4.1 tvarkyti asmens duomenis tik pagal dokumentais įformintus Valdytojo nurodymus (nurodymu laikomas ir naudojimasis paslaugos funkcijomis), įskaitant perdavimą į trečiąją šalį tik tuomet, jei to reikalauja teisė, kuri jam taikoma; apie tokią pareigą jis iš anksto informuoja Valdytoją, jei to nedraudžia teisė;
4.2 užtikrinti, kad asmenys, įgalioti tvarkyti asmens duomenis, įsipareigotų užtikrinti konfidencialumą;
4.3 imtis tinkamų techninių ir organizacinių priemonių tvarkymo saugumui užtikrinti pagal BDAR 32 str. (visų pirma priegloba ES/EEE, prieigos valdymas, perdavimo šifravimas, atsarginių kopijų darymas);
4.4 pasitelkti kitą tvarkytoją (subtvarkytoją) tik šios DPA 5 skyriuje nustatytomis sąlygomis;
4.5 tinkamomis priemonėmis padėti Valdytojui vykdyti jo pareigą reaguoti į duomenų subjektų prašymus (BDAR 12–23 str.) ir vykdyti pareigas pagal BDAR 32–36 str. (saugumas, pažeidimų pranešimas, poveikio vertinimas);
4.6 pasibaigus paslaugos teikimui, Valdytojo pasirinkimu visus asmens duomenis ištrinti arba grąžinti ir ištrinti esamas kopijas, jei teisės aktai nereikalauja jų saugoti;
4.7 pateikti Valdytojui informaciją, būtiną pareigų pagal BDAR 28 str. vykdymui įrodyti, ir sudaryti sąlygas auditams ar patikrinimams, kuriuos atlieka Valdytojas arba jo įgaliotas auditorius; apie nurodymą, kuris, Tvarkytojo nuomone, pažeidžia BDAR, jis informuoja Valdytoją.
5. Subtvarkytojai
5.1 Valdytojas suteikia Tvarkytojui bendrąjį leidimą pasitelkti subtvarkytojus duomenims tvarkyti paslaugos teikimo tikslu (visų pirma prieglobos ir duomenų bazės teikėjus, el. laiškų, SMS ir žiniatinklio analitikos bei panašių paslaugų teikėjus).
5.2 Tvarkytojas įpareigoja kiekvieną subtvarkytoją tomis pačiomis duomenų apsaugos pareigomis, kokios sutartos šioje DPA, ir atsako už jo veiklą.
5.3 Tvarkytojas informuoja Valdytoją apie numatomus subtvarkytojų pakeitimus (pridėjimą ar pakeitimą) ir suteikia Valdytojui galimybę pateikti prieštaravimą dėl pakeitimo. Aktualus subtvarkytojų sąrašas atitinka tvarkytojų sąrašą, nurodytą Privatumo politikoje.
6. Perdavimas už ES/EEE ribų
Jei asmens duomenys perduodami į trečiąją šalį, Tvarkytojas užtikrina tinkamas garantijas pagal BDAR 46 str. (visų pirma Europos Komisijos standartines sutarčių sąlygas), atitinkamai kitą galiojantį teisinį mechanizmą.
7. Asmens duomenų saugumo pažeidimas
Asmens duomenų saugumo pažeidimo atveju Tvarkytojas praneša apie šį faktą Valdytojui be nepagrįsto delsimo po to, kai apie jį sužinojo, ir suteikia jam pagalbą, reikalingą tam, kad Valdytojas galėtų įvykdyti savo pareigas pagal BDAR 33 ir 34 str.
8. Atsakomybė
Šalių atsakomybei taikomas BDAR (82 str.) ir pagrindinė sutartis. Sutartinis atsakomybės ribojimas, sutartas naudojimosi sąlygose, taikomas ir šiai DPA teisės aktų leidžiama apimtimi.
9. Baigiamosios nuostatos
9.1 Ši DPA įsigalioja kartu su pagrindine sutartimi ir galioja tol, kol Tvarkytojas Valdytojui tvarko asmens duomenis.
9.2 DPA taikoma Čekijos Respublikos teisė ir BDAR. Esant DPA ir naudojimosi sąlygų prieštaravimui, asmens duomenų tvarkymo klausimais pirmenybė teikiama šiai DPA.