ISIKUANDMETE TÖÖTLEMISE LEPING

(edaspidi “Töötlemisleping”)

BEWIT FRANCHISE, s.r.o. 
Registrikood: 29443237,
asukohaga: Michalská 2030, Slezská Ostrava, 710 00 Ostrava, 
ettevõte registreeritud Ostrava ringkonnakohtu äriregistris, toimiku nr C 53597, esindaja hr Ing. Jiří Černota, tegevdirektor, 
e-post: [email protected]
(edaspidi “Vastutav Töötleja“ või ka “meie”)

ja

Teie, kes olete meiega sõlminud Levitamise ja koostöö lepingu (edaspidi “Leping”), mis on sõlmitud meie ja teie, st nn BEWIT äriomanike (BBO) vahel 
(edaspidi ka “Töötleja” või “teie”) 

(Vastutav Töötleja ja Töötleja edaspidi ühiselt „Pooled“ ja eraldi „Pool“).

1 SISSEJUHATAVAD SÄTTED

1.1 Töötleja kasutab platvormi https://mybewit.com/ oma „äritegevuseks“, mis seisneb kaupade reklaamimises kolmandatele isikutele (klientidele) ja allahindluste, boonuste ning (vahe)komisjonitasude saamiseks Vastutavalt Töötlejalt. Selle koostöö raames vahendab Töötleja oste kolmandatele isikutele (klientidele). Selle tegevuse käigus töötleb Töötleja klientide isikuandmeid Vastutava Töötleja jaoks. 

1.2 Töötleja on kohustatud töötlema isikuandmeid seoses sõlmitud Lepinguga vastavalt õigusaktidele, eriti vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679, 27. aprillist 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi „GDPR“). GDPR-i artikli 28 kohaselt peavad Pooled kirjalikult reguleerima töötlemise reeglid, mida nad teevad käesolevas Töötlemislepingus.

2 TÖÖTLEMISLEPINGU ESE

2.1 Ese. Käesoleva Töötlemislepingu esemeks on poolte vastutuse määratlemine isikuandmete töötlemisel kohustuste täitmisel, mida töötleja saab seoses Lepingu kohustuste täitmisega, samuti nendega seotud vastastikuste õiguste ja kohustuste reguleerimine.

2.2 Eesmärk. Käesoleva Töötlemislepingu eesmärk on tagada isikuandmete kaitse nende töötlemisel töötleja poolt vastutava töötleja jaoks Lepingu täitmise raames. Vastutav töötleja volitab käesolevaga töötlejat töötlema tema jaoks (ainult allpool sätestatud eesmärkidel ja ulatuses, viisil ning ainult vastutava töötleja dokumenteeritud juhiste ja tingimuste alusel ja nendega kooskõlas) andmesubjektide isikuandmeid, mida vastutav töötleja edastab/teeb kättesaadavaks Lepingu täitmise raames. 

2.3 Töötleja kohustus. Töötleja töötleb isikuandmeid ainult vastavalt kehtivatele õigusaktidele eesmärgiga vahendada müüki ja edendada kaupu, mida Vastutav Töötleja pakub oma veebilehel https://bewit.love. See töötlemine peab alati olema kooskõlas Lepingu sisuga ja ainult Vastutava Töötleja antud kirjalike juhiste alusel. Isikuandmete edastamine kolmandasse riiki või rahvusvahelisele organisatsioonile on võimalik ainult Vastutava Töötleja juhiste alusel, välja arvatud juhul, kui Töötleja on selleks kohustatud EL-i või EL-i liikmesriigi õigusega; sellisel juhul teavitab Töötleja Vastutavat Töötlejat sellest õiguslikust nõudest enne töötlemist, välja arvatud juhul, kui need õigusaktid keelavad sellise teavitamise olulistel avaliku huvi põhjustel. 

2.4 Juhiste edastamine. Kirjalikud juhised saadetakse alati töötleja e-posti aadressile, mis on märgitud käesoleva töötlemislepingu päisesse, või muu kokkulepitud suhtlusvahendi kaudu. Juhul, kui mõni vastutava töötleja juhistest on vastuolus õigusaktidega, teavitab töötleja vastutavat töötlejat sellest hiljemalt 48 tunni jooksul pärast ebasobiva juhise saamist.

2.5 Töötleja kohustus vastavalt GDPR-ile. Kahtluste vältimiseks on käesolevaga sõnaselgelt kokku lepitud, et käesolev töötlemisleping ei mõjuta töötleja muid võimalikke kohustusi vastavalt isikuandmete kaitse eeskirjadele, sealhulgas GDPR-i määrusele.

3 ISIKUANDMED

3.1 Eesmärk, isikuandmete kategooriad ja õiguslik alus. Vastutav töötleja edastab töötlejale eelkõige vastutava töötleja klientide andmed, mis hõlmavad kliendi eesnime, perekonnanime ja e-posti aadressi, kelle müüki töötleja vahendas. Neid isikuandmeid töödeldakse vastutava töötleja ja töötleja vahel sõlmitud lepingu alusel ja ulatuses. Töötlemise eesmärk on müügi edasine vahendamine ja vastutava töötleja veebilehel https://bewit.love pakutavate kaupade reklaamimine. Erilisi isikuandmete kategooriaid ei töödelda.

3.2 Töötlemise viis. Kõiki isikuandmeid töödeldakse elektroonilisel kujul ja töötlemine seisneb eelkõige klientide andmebaasi loomises ja ärisõnumite saatmises müügi suurendamise eesmärgil.

3.3 Töötlemise kestus. Isikuandmeid töödeldakse lepingu kehtivuse ajal ja seejärel maksimaalselt kolm (3) kuud pärast lepingu kehtivuse lõppemist, välja arvatud juhul, kui EL-i või Tšehhi Vabariigi õigus nõuab nende edasist säilitamist või kui lepinguosalised ei lepi kokku pikemas perioodis. Individuaalse kokkuleppe alusel võivad lepinguosalised kokku leppida isikuandmete edasises töötlemises ja selle režiimis.

4 TÖÖTLEJA ÕIGUSED JA KOHUSTUSED

4.1 Juurdepääsu piiramine. Töötleja tagab, et ta ei edasta neid andmeid ilma vastutava töötleja nõusolekuta teisele subjektile.

4.2 Konfidentsiaalsus. Töötleja kohustub hoidma konfidentsiaalsena kõik vastutava töötleja edastatud isikuandmed ja hoidma neid saladuses, mitte avaldama neid ega tegema neid kättesaadavaks kolmandatele isikutele, ei tervikuna ega osaliselt, välja arvatud juhul, kui nende edastamine toimub vastutava töötleja juhiste alusel või kui seda näeb ette õigusakt.

4.3 Töötleja kohustus seoses võetud meetmetega. Töötleja on võtnud ja kohustub kogu käesoleva töötlemislepingu kehtivuse ajal säilitama asjakohased tehnilised ja organisatsioonilised meetmed vastavalt GDPR-i määrusele, mis töötlejat puudutavad. Teised töötlejad kohustuvad töötlejaga sõlmitud lepingu alusel järgima samu andmekaitsekohustusi, mis on sätestatud töötlemislepingus, eelkõige piisavate tagatiste osas, et töötlemine vastaks GDPR-i nõuetele.

4.4 Töötleja kohustub:

4.4.1 isikuandmete töötlemisel järgima kõiki isikuandmete töötlejale asjakohastest õigusaktidest tulenevaid kohustusi;

4.4.2 töötlema isikuandmeid eranditult vastutava töötleja käesoleva töötlemislepingu kohaselt antud juhiste alusel, sealhulgas isikuandmete edastamise küsimustes kolmandasse riiki või rahvusvahelisele organisatsioonile;

4.4.3 teavitama viivitamata vastutavat töötlejat juhtudest, kui isikuandmete kaitse amet või muu haldusorgan algatab töötleja poolt isikuandmete töötlemise suhtes kontrolli või muu haldusmenetluse, ning esitama vastutavale töötlejale kogu teabe sellise kontrolli või menetluse käigu ja tulemuste kohta;

4.4.4 abistama vastutavat töötlejat isikuandmete turvalisusega seotud vastutava töötleja kohustuste täitmisel vastavalt isikuandmete kaitse üldmääruse artiklitele 32–36, võttes arvesse töötlemise laadi, mida töötleja peab tegema;

4.4.5 võimaldama vastutaval töötlejal korraldada sisemisi auditeid, sealhulgas inspekteerimisi, mida viib läbi vastutav töötleja või vastutava töötleja volitatud audiitor, tingimusel, et neist teavitatakse töötlejat üks kuu enne nende toimumist; töötleja võib esitada vastuväiteid mis tahes vastutava töötleja volitatud audiitori vastu, kui see ei ole sõltumatu, on konkureerivas või sarnases olukorras töötlejaga. Töötleja esitatud vastuväite alusel on vastutaval töötlejal kohustus volitada teine audiitor;

4.4.6 teavitama vastutavat töötlejat igast isikuandmete turvalisuse rikkumisest, millest ta teada saab, viivitamata, hiljemalt 48 tunni jooksul alates hetkest, mil ta turvalisuse rikkumisest teada saab. Selle teavituse minimaalne ulatus on sätestatud isikuandmete kaitse üldmääruse artikli 33 lõikes 3;

4.4.7 pidama arvestust kõigi isikuandmete turvalisuse rikkumiste ja võetud parandusmeetmete kohta, et tagada töötlemise piisav turvalisuse tase. Töötleja on kohustatud esitama vastutavale töötlejale kogu vajaliku abi, mis on seotud turvalisuse rikkumiste uurimisega ja vastutava töötleja kohustuste täitmisega vastavalt isikuandmete kaitse üldmääruse artiklitele 33–34.

4.5 Töötleja poolt riskide arvessevõtmine. Töötleja võtab sobivate tehniliste ja organisatsiooniliste meetmete vastuvõtmisel ja säilitamisel arvesse riske, mida isikuandmete töötlemine kujutab andmesubjektide õigustele ja vabadustele, eelkõige juhuslikku või ebaseaduslikku hävitamist, kadu, muutmist, kopeerimist, vargust, edastatud, salvestatud või muul viisil töödeldud isikuandmete volitamata avaldamist või neile volitamata juurdepääsu.

4.6 Töötleja kohustus koostöö lõppemise korral. Töötleja kohustub teenuste osutamise lõppemise korral kustutama kõik isikuandmed ja vastutava töötleja nõudmisel need tagastama, sealhulgas kõik koopiad, välja arvatud juhul, kui EL-i või Tšehhi Vabariigi õigus nõuab nende säilitamist. Sellisel juhul tagastatakse need ühe kuu jooksul alates vastutava töötleja kutse kättesaamisest turvalise salvestusruumi kaudu, mille vastutav töötleja oma kutses täpsustab ja millele ta töötlejale juurdepääsu loob. Kui kolme aasta möödumisel koostöö lõppemisest vastutav töötleja isikuandmete edastamiseks juhiseid ei anna, teavitab töötleja teda andmete tagastamise võimalusest. Kui vastutav töötleja ei anna ühe kuu jooksul alates teavitamisest andmete edastamiseks juhiseid, kustutatakse isikuandmed, võttes arvesse tema õiguslike kohustuste täitmist.

5 LÕPPSÄTTED

5.1 Õigusaktid. Käesolevas töötlemislepingus eraldi reguleerimata küsimuste suhtes kehtivad üldkohustuslikud õigusaktid. Töötlemislepingut reguleerivad ja tõlgendatakse vastavalt Tšehhi Vabariigi õigusaktidele, eelkõige seadusele nr 89/2012 Sb., tsiviilseadustik, kehtivas redaktsioonis. Lepingupooled on kokku leppinud, et kaubandustavad ei oma eelist ühegi seadusesätte ees, isegi mitte nende seadusesätete ees, millel ei ole sundivat mõju.

5.2 Töötlemislepingu kirjalik vorm ja kestus. Käesolev töötlemisleping on koostatud kirjalikult ja sõlmitud isikuandmete töötlemise ajaks vastavalt käesolevale töötlemislepingule (see ei piira isikuandmete töötlemise lõpetamisega seotud kohustusi).