Personas datu apstrādes līgums (DPA)
Olvano pakalpojuma lietošanas noteikumu pielikums · versija 1.0 · spēkā no 2026. gada 29. jūnija
Šis personas datu apstrādes līgums (turpmāk tikai „DPA") ir noslēgts saskaņā ar Regulas (ES) 2016/679 (GDPR) čl. 28 starp Olvano pakalpojuma lietotāju kā pārzini un pakalpojuma operatoru kā apstrādātāju. DPA tiek noslēgts automātiski kopā ar pamatlīgumu (skat. lietošanas noteikumus) un ir tā neatņemama sastāvdaļa.
1. Līgumslēdzējas puses
1.1 Pārzinis – Olvano pakalpojuma lietotājs, kas ievada pakalpojumā trešo personu personas datus (turpmāk tikai „Pārzinis").
1.2 Apstrādātājs:
Daniel Krůl, IČO 09161244, juridiskā adrese Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, e-pasts dankrul.krul@gmail.com (turpmāk tikai „Apstrādātājs").
2. Apstrādes priekšmets un raksturs
2.1 Apstrādātājs apstrādā personas datus Pārziņa vajadzībām vienīgi Olvano pakalpojuma sniegšanas nolūkā (jo īpaši rēķinu un citu dokumentu izrakstīšana un pārvaldība, maksājumu sasaiste, dokumentu un atgādinājumu sūtīšana, dokumentu parakstīšana un saistītās funkcijas).
2.2 Apstrādes raksturs: personas datu glabāšana, organizēšana, pielāgošana, izmantošana, izpaušana un dzēšana ar automatizētiem līdzekļiem Pakalpojuma ietvaros.
2.3 Apstrādes ilgums: pamatlīguma starp pusēm darbības laiku, ja vien turpmāk nav noteikts citādi.
3. Datu subjektu un personas datu kategorijas
3.1 Datu subjekti: Pārziņa klienti un sadarbības partneri, rēķinu un dokumentu saņēmēji, personas, kas paraksta dokumentus ar pakalpojuma starpniecību, attiecīgi citas personas, kuru datus Pārzinis ievada pakalpojumā.
3.2 Personas datu kategorijas: identifikācijas un kontaktinformācija (vārds, nosaukums, adrese, IČO/DIČ, e-pasts, tālrunis), norēķinu un maksājumu dati, dokumentos un to pielikumos norādītie dati, ar elektronisko parakstu saistītie dati (laika zīmogs, IP adrese, piekrišanas ieraksts, paraksta dati). Pārzinis pakalpojumā neievada īpašu kategoriju personas datus (čl. 9 GDPR), ja vien puses nevienojas citādi.
4. Apstrādātāja pienākumi (čl. 28 odst. 3 GDPR)
Apstrādātājs apņemas:
4.1 apstrādāt personas datus tikai pēc Pārziņa dokumentētiem norādījumiem (par norādījumu uzskatāma arī pakalpojuma funkciju izmantošana), tostarp nodot tos uz trešo valsti tikai tad, ja to pieprasa tiesības, kurām tas pakļauts; par šādu pienākumu Apstrādātājs Pārzini informē iepriekš, ja vien tiesības to neaizliedz;
4.2 nodrošināt, ka personas datu apstrādei pilnvarotās personas ir apņēmušās ievērot konfidencialitāti;
4.3 veikt piemērotus tehniskos un organizatoriskos pasākumus apstrādes drošības nodrošināšanai saskaņā ar čl. 32 GDPR (jo īpaši mitināšana ES/EEZ, piekļuves kontrole, pārraides šifrēšana, rezerves kopēšana);
4.4 iesaistīt citu apstrādātāju (apakšapstrādātāju) tikai saskaņā ar šī DPA 5. panta nosacījumiem;
4.5 ar piemērotiem pasākumiem sniegt Pārzinim palīdzību viņa pienākuma izpildē reaģēt uz datu subjektu pieprasījumiem (čl. 12–23 GDPR) un pienākumu izpildē saskaņā ar čl. 32–36 GDPR (drošība, pārkāpumu paziņošana, ietekmes novērtējums);
4.6 pēc pakalpojuma sniegšanas beigām pēc Pārziņa izvēles visus personas datus dzēst vai atdot un dzēst esošās kopijas, ja vien tiesību akti nepieprasa to glabāšanu;
4.7 sniegt Pārzinim informāciju, kas nepieciešama, lai pierādītu čl. 28 GDPR noteikto pienākumu izpildi, un ļaut veikt auditus vai pārbaudes, ko īsteno Pārzinis vai tā pilnvarots auditors; par norādījumu, kas pēc Apstrādātāja ieskata pārkāpj GDPR, Apstrādātājs informē Pārzini.
5. Apakšapstrādātāji
5.1 Pārzinis piešķir Apstrādātājam vispārēju atļauju iesaistīt apstrādē apakšapstrādātājus pakalpojuma sniegšanas nolūkā (jo īpaši mitināšanas un datubāzes pakalpojumu sniedzējus, e-pastu, SMS un tīmekļa analītikas un līdzīgu pakalpojumu sniedzējus).
5.2 Apstrādātājs uzliek katram apakšapstrādātājam tādus pašus datu aizsardzības pienākumus, kādi norunāti šajā DPA, un atbild par tā darbību.
5.3 Apstrādātājs informē Pārzini par plānotajām apakšapstrādātāju izmaiņām (pievienošana vai aizstāšana) un dod Pārzinim iespēju pret izmaiņām izteikt iebildumu. Aktuālais apakšapstrādātāju saraksts atbilst apstrādātāju sarakstam, kas norādīts Privātuma politikā.
6. Nodošana ārpus ES/EEZ
Ja personas dati tiek nodoti uz trešo valsti, Apstrādātājs nodrošina atbilstošas garantijas saskaņā ar čl. 46 GDPR (jo īpaši Eiropas Komisijas standarta līguma klauzulas) vai citu spēkā esošu tiesisku mehānismu.
7. Personas datu aizsardzības pārkāpums
Personas datu aizsardzības pārkāpuma gadījumā Apstrādātājs paziņo par šo faktu Pārzinim bez nepamatotas kavēšanās pēc tam, kad par to uzzinājis, un sniedz tam sadarbību, kas nepieciešama, lai Pārzinis varētu izpildīt savus pienākumus saskaņā ar čl. 33 un 34 GDPR.
8. Atbildība
Pušu atbildību regulē GDPR (čl. 82) un pamatlīgums. Līgumiskais atbildības ierobežojums, kas norunāts lietošanas noteikumos, ir piemērojams arī šim DPA tiesību aktos atļautajā apjomā.
9. Noslēguma noteikumi
9.1 Šis DPA stājas spēkā kopā ar pamatlīgumu un pastāv laiku, kurā Apstrādātājs Pārziņa vajadzībām apstrādā personas datus.
9.2 DPA regulē Čehijas Republikas tiesību sistēma un GDPR. Ja starp DPA un lietošanas noteikumiem rodas pretruna, personas datu apstrādes jautājumos priekšroka ir šim DPA.