Duomenų tvarkymo sutartis

Kas valdo platformą?

Duomenų valdytojas / paslaugos teikėjas

UAB „PROTURBO“

Įmonės kodas

302719435

Adresas

Žirmūnų g. 135-40, LT-09120 Vilnius, Lithuania

Kontaktas privatumo klausimais

info@askvady.com

Šis duomenų tvarkymo susitarimas taikomas tarp kliento (duomenų valdytojo) ir UAB „PROTURBO“ (duomenų tvarkytojo), kai platforma kliento vardu tvarko lankytojų pokalbius ir įmonės pateiktus mokymų duomenis. Apimtis – kliento nurodytų svetainių aptarnavimas, atsakymų generavimas, istorijos pateikimas ir techninė pagalba sutarties galiojimo metu bei sutartam grąžinimui ar ištrynimui atlikti.

Duomenų subjektai: kliento svetainės lankytojai, klientai, darbuotojai ir mokymuose teisėtai nurodyti kontaktai. Duomenys: pokalbių tekstas, kliento pateikti kontaktai, verslo informacija, techniniai sesijų identifikatoriai ir, tik atskirai įjungus, garso įrašai. Specialių kategorijų duomenų ar nepilnamečių profiliavimo paslauga nenumato; poreikį reikia iš anksto atskirai įvertinti.

Tvarkytojas duomenis naudoja tik dokumentuotiems valdytojo nurodymams, įskaitant perdavimus, vykdyti, išskyrus įstatymo nustatytą pareigą, apie kurią informuoja, jei nedraudžiama. Jis užtikrina įgaliotų asmenų konfidencialumą, proporcingas saugumo priemones, atskirtą klientų prieigą, administratorių dviejų žingsnių patikrą ir prieigos įvykių apskaitą. Nustačius, kad nurodymas prieštarauja duomenų apsaugos teisės aktams, apie tai informuojamas valdytojas.

Papildomi tvarkytojai nurodomi patvirtintame tiekėjų sąraše. Prieš pakeičiant papildomą tvarkytoją valdytojas turi būti informuotas ir turėti galimybę pagrįstai prieštarauti; konkretus pranešimo procesas suderinamas prieš tokius pakeitimus. Papildomam tvarkytojui nustatomos lygiavertės duomenų apsaugos pareigos, o platformos teikėjas atsako už šių pareigų vykdymą. Tarptautiniai perdavimai leidžiami tik taikant nustatytą teisėtą pagrindą ir paskelbtas apsaugas.

Tvarkytojas, atsižvelgdamas į tvarkymo pobūdį, padeda valdytojui vykdyti asmenų teisių prašymus, saugumo, pažeidimų vertinimo, poveikio duomenų apsaugai vertinimo ir konsultavimosi pareigas. Apie su kliento duomenimis susijusį pažeidimą praneša be nepagrįsto delsimo ir teikia turimą informaciją. Valdytojas sprendžia apie pranešimus priežiūros institucijai bei asmenims pagal teisės aktų reikalavimus.

Pasibaigus paslaugai, valdytojo pasirinkimu duomenys grąžinami ar ištrinami, įskaitant valdomas kopijas, išskyrus teisėtai privalomus išsaugoti duomenis. Finansinių duomenų, atsarginių kopijų ir išorinių tiekėjų išimtys bei galutiniai terminai nustatomi patvirtintoje politikoje; ištrynimo ataskaitoje nurodomos likusios išimtys. Tvarkytojas teikia informaciją, reikalingą pareigų vykdymui įrodyti, ir sudaro sąlygas pagrįstiems auditams, saugant kitų klientų duomenis. Šis susitarimas neatleidžia valdytojo nuo savo teisėto pagrindo, informavimo ir duomenų kiekio mažinimo pareigų.

Saugojimas ir išimtys

Pokalbio prieigos pasibaigimas ar atsijungimas neištrina istorijos. 24 valandų pokalbio sesijos terminas nėra duomenų ištrynimo terminas.

Siūlomi terminai (kol nepatvirtinta ir neįjungta): pokalbiai – 90 d.; mokymų istorija – 365 d.; uždarytos pagalbos užklausos – 365 d.; saugumo žurnalai – 90 d..

Automatinis valymas šiuo metu išjungtas.

Finansinių dokumentų išimtys ir galutiniai terminai turi būti patvirtinti prieš paleidimą.

Atsarginių kopijų saugojimas ir ištrynimas turi būti patvirtinti prieš paleidimą.

Patvirtinti papildomi tvarkytojai

Gamybinės aplinkos teikėjų sąrašas ir sutartys dar nepatvirtinti.