ASMENS DUOMENŲ TVARKYMO SUTARTIS

(toliau – „Duomenų tvarkymo sutartis“)

BEWIT FRANCHISE, s.r.o. 
IČO: 29443237,
buveinės adresas: Michalská 2030, Slezská Ostrava, 710 00 Ostrava, 
bendrovė, įregistruota Ostravos apygardos teismo tvarkomame komerciniame registre, bylos Nr. C 53597, atstovaujama direktoriaus Ing. Jiří Černota, 
el. paštas: [email protected]
(toliau – „Duomenų valdytojas“ arba „mes“)

ir

Jūs, sudarę su mumis Platinimo ir bendradarbiavimo sutartį (toliau – „Sutartis“), sudaromą tarp mūsų ir jūsų, t. y. vadinamieji BEWIT verslo savininkai (BBO) 
(toliau – „Duomenų tvarkytojas“ arba „jūs“) 

(Duomenų valdytojas ir Duomenų tvarkytojas toliau kartu vadinami „Šalimis“, o kiekvienas atskirai – „Šalimi“).

1 ĮVADINĖS NUOSTATOS

1.1 Duomenų tvarkytojas naudoja platformą https://mybewit.com/ savo „verslui“, kuris apima prekių reklamavimą tretiesiems asmenims (Klientams) ir nuolaidų, premijų bei (tarpininkavimo) komisinių gavimą iš Duomenų valdytojo. Vykdydamas šį bendradarbiavimą, Duomenų tvarkytojas tarpininkauja tretiesiems asmenims (Klientams) perkant prekes. Vykdydamas šią veiklą Duomenų tvarkytojas tvarko Klientų asmens duomenis Duomenų valdytojo vardu. 

1.2 Duomenų tvarkytojas privalo tvarkyti asmens duomenis, susijusius su sudaryta Sutartimi, vadovaudamasis teisės aktais, ypač 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – „BDAR“). Pagal BDAR 28 straipsnį Šalys privalo raštu nustatyti duomenų tvarkymo taisykles, ką jos ir daro šioje Duomenų tvarkymo sutartyje.

2 DUOMENŲ TVARKYMO SUTARTIES OBJEKTAS

2.1 Objektas. Šios Duomenų tvarkymo sutarties objektas yra Šalių atsakomybės už pareigų, susijusių su asmens duomenų, kuriuos Duomenų tvarkytojas gauna vykdydamas įsipareigojimus pagal Sutartį, tvarkymu, pasiskirstymas, taip pat su tuo susijusių abipusių teisių ir pareigų reglamentavimas.

2.2 Tikslas. Šios Duomenų tvarkymo sutarties tikslas – užtikrinti asmens duomenų apsaugą, kai juos Duomenų valdytojo vardu tvarko Duomenų tvarkytojas, vykdydamas Sutartį. Duomenų valdytojas šiuo paveda Duomenų tvarkytojui tvarkyti duomenų subjektų asmens duomenis, kuriuos Duomenų valdytojas pateikia / padaro prieinamus vykdant Sutartį, jo vardu (išimtinai toliau nurodytais tikslais ir apimtimi, būdu ir tik remiantis Duomenų valdytojo dokumentais pagrįstais nurodymais ir sąlygomis bei laikantis jų). 

2.3 Duomenų tvarkytojo įsipareigojimas. Duomenų tvarkytojas tvarkys asmens duomenis tik laikydamasis galiojančių teisės aktų, siekdamas tarpininkauti parduodant ir toliau reklamuoti prekes, kurias Duomenų valdytojas siūlo savo interneto svetainėje https://bewit.love. Šis tvarkymas visada turi atitikti Sutarties turinį ir būti vykdomas tik remiantis rašytiniais Duomenų valdytojo nurodymais. Asmens duomenis perduoti į trečiąją šalį ar tarptautinei organizacijai galima tik gavus Duomenų valdytojo nurodymą, nebent Duomenų tvarkytojui tokį tvarkymą jau nustato ES arba ES valstybės narės teisė; tokiu atveju Duomenų tvarkytojas informuoja Duomenų valdytoją apie šį teisinį reikalavimą prieš pradedant tvarkyti duomenis, nebent tie teisės aktai draustų tokį informavimą dėl svarbių viešojo intereso priežasčių. 

2.4 Nurodymų siuntimas. Rašytiniai nurodymai visada bus siunčiami duomenų tvarkytojo el. pašto adresu, nurodytu šios Duomenų tvarkymo sutarties antraštėje, arba kita sutarta ryšio priemone. Jei kuris nors duomenų valdytojo nurodymas prieštaraus teisės aktams, duomenų tvarkytojas apie tai praneš duomenų valdytojui ne vėliau kaip per 48 valandas nuo netinkamo duomenų valdytojo nurodymo gavimo. 

2.5 Duomenų tvarkytojo pareiga pagal BDAR. Siekiant išvengti abejonių, aiškiai sutariama, kad ši Duomenų tvarkymo sutartis neturi įtakos jokioms kitoms galimoms duomenų tvarkytojo pareigoms pagal asmens duomenų apsaugos teisės aktus, įskaitant BDAR reglamentą.

3 ASMENS DUOMENYS

3.1 Dalykas, asmens duomenų kategorijos ir teisinis pagrindas. Duomenų valdytojas perduos duomenų tvarkytojui visų pirma duomenis apie duomenų valdytojo klientus, t. y. kliento, kurio pardavimui tarpininkavo duomenų tvarkytojas, vardą, pavardę ir el. pašto adresą. Šie asmens duomenys tvarkomi remiantis tarp duomenų valdytojo ir duomenų tvarkytojo sudaryta sutartimi ir jos apimtimi. Duomenų tvarkymo tikslas – tolesnis tarpininkavimas parduodant ir reklamuojant prekes, kurias duomenų valdytojas siūlo savo interneto svetainėje https://bewit.love.   Specialių kategorijų asmens duomenys nebus tvarkomi. 

3.2 Duomenų tvarkymo būdas. Visi asmens duomenys bus tvarkomi elektronine forma, o duomenų tvarkymas visų pirma apims klientų duomenų bazės kūrimą ir komercinių pranešimų siuntimą siekiant padidinti pardavimus. 

3.3 Duomenų tvarkymo laikotarpis. Asmens duomenys bus tvarkomi Sutarties galiojimo laikotarpiu ir vėliau ne ilgiau kaip tris (3) mėnesius po Sutarties galiojimo pabaigos, nebent ES ar Čekijos Respublikos teisės aktai reikalautų juos saugoti ilgiau arba Šalys susitartų dėl ilgesnio laikotarpio. Individualiu susitarimu Šalys gali susitarti dėl tolesnio asmens duomenų tvarkymo ir jo tvarkos.

4 DUOMENŲ TVARKYTOJO TEISĖS IR PAREIGOS

4.1 Prieigos apribojimas. Duomenų tvarkytojas užtikrina, kad be duomenų valdytojo sutikimo šių duomenų neperduos jokiam kitam subjektui.

4.2 Konfidencialumas. Duomenų tvarkytojas įsipareigoja laikytis konfidencialumo pareigos dėl visų duomenų valdytojo perduotų asmens duomenų, saugoti jų paslaptį, neatskleisti jų, nepadaryti jų prieinamų trečiajai šaliai nei visų, nei jų dalių, nebent jie turi būti perduoti duomenų valdytojo nurodymu arba jei tai numato teisės aktai. 

4.3 Duomenų tvarkytojo įsipareigojimas dėl taikomų priemonių. Duomenų tvarkytojas ėmėsi ir įsipareigoja visą šios Duomenų tvarkymo sutarties galiojimo laikotarpį taikyti tinkamas technines ir organizacines priemones pagal BDAR reglamentą, kurios taikomos duomenų tvarkytojui. Kiti duomenų tvarkytojai, remdamiesi sutartimi su duomenų tvarkytoju, įsipareigoja laikytis tų pačių duomenų apsaugos pareigų, kurios nurodytos Duomenų tvarkymo sutartyje, ypač teikiant pakankamas garantijas, kad duomenų tvarkymas atitiktų BDAR reikalavimus.

4.4 Duomenų tvarkytojas įsipareigoja:

4.4.1 tvarkydamas asmens duomenis laikytis visų asmens duomenų tvarkytojui pagal atitinkamus teisės aktus nustatytų pareigų;

4.4.2 tvarkyti asmens duomenis tik remdamasis duomenų valdytojo nurodymais, pateiktais pagal šią Duomenų tvarkymo sutartį, įskaitant asmens duomenų perdavimo į trečiąją šalį ar tarptautinei organizacijai klausimus;

4.4.3 nedelsiant pranešti Duomenų valdytojui apie atvejus, kai Duomenų apsaugos tarnyba ar kita administracinė institucija pradeda patikrinimą ar kitą administracinę procedūrą, susijusią su Duomenų tvarkytojo atliekamu Asmens duomenų tvarkymu, ir pateikti Duomenų valdytojui visą informaciją apie šio patikrinimo eigą ir rezultatus arba tokios procedūros eigą ir rezultatus;

4.4.4 padėti Duomenų valdytojui užtikrinti, kad būtų laikomasi Duomenų valdytojo pareigų, susijusių su asmens duomenų saugumu pagal BDAR 32–36 straipsnius, atsižvelgiant į duomenų tvarkymo, kurį turi atlikti Duomenų tvarkytojas, pobūdį; 

4.4.5 leisti Duomenų valdytojui atlikti vidaus auditus, įskaitant Duomenų valdytojo ar kito jo įgalioto auditoriaus atliekamus patikrinimus, su sąlyga, kad apie juos Duomenų tvarkytojui bus pranešta prieš vieną mėnesį iki jų atlikimo; Duomenų tvarkytojas gali prieštarauti bet kuriam Duomenų valdytojo įgaliotam auditoriui, jei šis nėra nepriklausomas, yra Duomenų tvarkytojo konkurentas ar panašioje padėtyje. Remdamasis Duomenų tvarkytojo pareikštu prieštaravimu, Duomenų valdytojas privalo įgalioti kitą auditorių; 

4.4.6 pranešti Duomenų valdytojui apie kiekvieną Asmens duomenų saugumo pažeidimą, apie kurį sužino, nedelsiant, bet ne vėliau kaip per 48 valandas nuo to momento, kai sužinojo apie saugumo pažeidimą. Minimali šio pranešimo apimtis nurodyta BDAR 33 straipsnio 3 dalyje;

4.4.7 registruoti visus Asmens duomenų saugumo pažeidimus ir taisomąsias priemones, kurių imtasi siekiant užtikrinti tinkamą duomenų tvarkymo saugumo lygį. Duomenų tvarkytojas privalo suteikti Duomenų valdytojui visą reikiamą pagalbą, susijusią su saugumo pažeidimo tyrimu ir Duomenų valdytojo pareigų pagal BDAR 33–34 straipsnius vykdymu.

4.5 Duomenų tvarkytojo atsižvelgimas į riziką. Priimdamas ir palaikydamas tinkamas technines ir organizacines priemones, Duomenų tvarkytojas atsižvelgia į riziką, kurią asmens duomenų tvarkymas kelia duomenų subjektų teisėms ir laisvėms, ypač į atsitiktinį ar neteisėtą perduodamų, saugomų ar kitaip tvarkomų asmens duomenų sunaikinimą, praradimą, pakeitimą, kopijavimą, vagystę, neteisėtą atskleidimą arba neteisėtą prieigą prie jų.

4.6 Duomenų tvarkytojo pareiga nutraukus bendradarbiavimą. Duomenų tvarkytojas įsipareigoja, nutraukus paslaugų teikimą, ištrinti visus asmens duomenis ir, Duomenų valdytojui paprašius, juos grąžinti, įskaitant visas kopijas, nebent ES ar Čekijos Respublikos teisės aktai reikalautų juos saugoti. Tokiu atveju per vieną mėnesį nuo Duomenų valdytojo prašymo gavimo dienos duomenys bus grąžinti per saugią saugyklą, kurią Duomenų valdytojas nurodys savo prašyme ir suteiks Duomenų tvarkytojui prieigą. Jei praėjus trejiems metams po bendradarbiavimo nutraukimo Duomenų valdytojas neduos nurodymo perduoti asmens duomenis, Duomenų tvarkytojas informuos jį apie galimybę grąžinti duomenis. Jei per vieną mėnesį nuo pranešimo gavimo Duomenų valdytojas neduos nurodymo perduoti duomenis, Asmens duomenys bus ištrinti, atsižvelgiant į teisinių įsipareigojimų vykdymą.

5 BAIGIAMOSIOS NUOSTATOS

5.1 Teisinė sistema. Klausimams, kurie nėra specialiai reglamentuoti šioje Duomenų tvarkymo sutartyje, taikomi bendrai privalomi teisės aktai. Duomenų tvarkymo sutartis reglamentuojama ir aiškinama pagal Čekijos Respublikos teisės aktus, ypač Įstatymą Nr. 89/2012 Sb., Civilinį kodeksą su vėlesniais pakeitimais. Šalys susitaria, kad verslo papročiai neturi viršenybės prieš jokias įstatymo nuostatas, įskaitant ir tas įstatymo nuostatas, kurios nėra privalomojo pobūdžio.

5.2 Duomenų tvarkymo sutarties rašytinė forma ir galiojimo laikas. Ši Duomenų tvarkymo sutartis yra sudaryta raštu ir galioja asmens duomenų tvarkymo laikotarpiu pagal šią Duomenų tvarkymo sutartį (tai neturi įtakos prievolėms, susijusioms su asmens duomenų tvarkymo nutraukimu).