PATSBOOK DUOMENŲ TVARKYMO SUSITARIMAS (DPA)

01 Susitarimo šalys

Šis Duomenų tvarkymo susitarimas yra sudaromas tarp:

Duomenų tvarkytojo:

toliau – PatsBook arba Duomenų tvarkytojas,

ir PatsBook paslaugą užsakančio specialisto, individualią veiklą vykdančio asmens, įmonės ar kito juridinio asmens, kurio duomenys pateikiami užsakymo metu,

toliau – Klientas arba Duomenų valdytojas.

Šis DPA yra PatsBook paslaugų teikimo sąlygų dalis ir gali būti priimamas elektroniniu būdu užsakant PatsBook paslaugą.

02 Susitarimo paskirtis

Klientas naudoja PatsBook klientų registracijoms ir vizitams administruoti.

Klientas nustato savo klientų asmens duomenų tvarkymo tikslus ir yra šių duomenų valdytojas.

PatsBook tvarko šiuos duomenis Kliento vardu ir tik tiek, kiek tai būtina PatsBook paslaugai teikti.

03 Tvarkymo pobūdis ir tikslai

PatsBook gali atlikti asmens duomenų:

• gavimą;
• perdavimą tarp sistemų;
• įrašymą;
• saugojimą;
• atnaujinimą;
• registracijos laiko pakeitimo administravimą;
• naudojimą SMS patvirtinimams ir priminimams;
• techninį apdorojimą;
• ištrynimą.

Duomenys tvarkomi siekiant:

• sukurti ir administruoti klientų registracijas;
• perduoti registracijos informaciją į Kliento naudojamą kalendorių;
• administruoti registracijos laiko pakeitimus;
• siųsti registracijos patvirtinimus ir priminimus;
• užtikrinti techninį PatsBook sistemos veikimą;
• šalinti sistemos veikimo sutrikimus.

04 Duomenų subjektai

Tvarkomi duomenys gali būti susiję su:

Kliento klientais ir kitais asmenimis, kurie naudojasi Kliento registracijos sistema.

05 Tvarkomų asmens duomenų kategorijos

Priklausomai nuo Kliento naudojamos PatsBook konfigūracijos, gali būti tvarkomi:

• vardas;
• telefono numeris;
• pasirinkta paslauga;
• vizito data ir laikas;
• registracijos būsena;
• techniniai registracijos identifikatoriai;
• kita techninė informacija, būtina registracijos ir automatizacijos veikimui.

PatsBook nenaudoja šių duomenų savo tiesioginės rinkodaros tikslais ar kitais su PatsBook paslaugos suteikimu Klientui nesusijusiais tikslais.

06 Duomenų tvarkymo trukmė

Asmens duomenys tvarkomi tol, kol Klientui teikiama PatsBook paslauga arba kol konkrečių duomenų reikia sutartam veiksmui atlikti.

PatsBook administruojamose Google Sheets lentelėse registracijų duomenys įprastai saugomi ne ilgiau kaip 2 mėnesius po atitinkamo vizito ir periodiškai pašalinami.

Make Data Store registracijos duomenys, naudojami SMS priminimui, saugomi iki numatyto automatizacijos veiksmo įvykdymo ir po jo pašalinami.

Šie terminai netaikomi duomenims, esantiems Kliento savarankiškai kontroliuojamose Cal.com, Google Calendar ar kitose paskyrose.

07 Kliento nurodymai

PatsBook asmens duomenis tvarko tik pagal dokumentuotus Kliento nurodymus ir tiek, kiek būtina sutartai paslaugai suteikti.

PatsBook paslaugos užsakymas, pasirinkti sistemos nustatymai, Kliento pateikta informacija ir vėlesni rašytiniai Kliento prašymai laikomi dokumentuotais nurodymais.

Jeigu PatsBook mano, kad Kliento nurodymas pažeidžia BDAR ar kitus taikomus duomenų apsaugos teisės aktus, PatsBook apie tai informuoja Klientą.

08 Kliento pareigos

Klientas atsako už:

• teisėtą savo klientų duomenų rinkimą;
• tinkamo duomenų tvarkymo teisinio pagrindo nustatymą;
• informacijos apie duomenų tvarkymą pateikimą savo klientams;
• savo Cal.com, Google Calendar ir kitų paskyrų teisėtą naudojimą;
• prieigos prie savo paskyrų saugumą;
• PatsBook pateikiamų nurodymų teisėtumą;
• sprendimus dėl savo klientų duomenų tvarkymo tikslų ir terminų jo paties valdomose sistemose.

09 Konfidencialumas

PatsBook užtikrina, kad asmenys, kuriems suteikiama prieiga prie Kliento asmens duomenų, būtų įsipareigoję laikytis konfidencialumo arba jiems būtų taikoma atitinkama teisinė konfidencialumo pareiga.

Prieiga prie duomenų suteikiama tik tiek, kiek būtina PatsBook paslaugai teikti ir administruoti.

10 Duomenų saugumas

PatsBook taiko pagrįstas technines ir organizacines saugumo priemones, atsižvelgdamas į tvarkomų duomenų pobūdį, apimtį ir galimą riziką.

PatsBook pagal taikomą riziką naudoja technines ir organizacines saugumo priemones, įskaitant:

• prieigos prie sistemų ribojimą;
• paskyrų ir autentifikavimo priemonių naudojimą;
• prieigos suteikimą tik pagal poreikį;
• naudojamų paslaugų teikėjų saugumo priemones;
• duomenų kiekio ir saugojimo trukmės ribojimą;
• reagavimą į saugumo incidentus.

11 Subtvarkytojai

Klientas suteikia PatsBook bendrą rašytinį leidimą naudoti subtvarkytojus, kurie reikalingi PatsBook paslaugai teikti.

PatsBook gali naudoti, be kita ko:

• Make – automatizacijoms ir laikinam automatizacijos duomenų apdorojimui;
• Google / Google Sheets – registracijų duomenų saugojimui ir techniniam apdorojimui;
• Twilio – SMS žinučių siuntimui;
• Typebot – registracijos sąsajos, pokalbių sąsajos ir susijusių techninių funkcijų teikimui, kai taikoma;
• kitus techninius paslaugų teikėjus, kai jie būtini PatsBook paslaugai teikti.

Kai Cal.com, Google Calendar ar kita paslauga naudojama per Klientui priklausančią ir jo kontroliuojamą paskyrą, tokios paslaugos santykis su Klientu gali būti reglamentuojamas tiesiogiai tos paslaugos sąlygomis ir nėra laikomas PatsBook pasirinktu subtvarkytoju vien dėl integracijos su PatsBook.

PatsBook užtikrina, kad jo pasitelktiems subtvarkytojams būtų taikomos atitinkamos duomenų apsaugos pareigos.

Apie numatomą reikšmingą subtvarkytojo pridėjimą ar pakeitimą PatsBook informuoja Klientą iš anksto ir suteikia pagrįstą galimybę prieštarauti dėl su asmens duomenų apsauga susijusių priežasčių.

12 Tarptautinis duomenų perdavimas

Kai PatsBook arba jo subtvarkytojai perduoda asmens duomenis už Europos ekonominės erdvės ribų, toks perdavimas vykdomas tik laikantis taikomų BDAR reikalavimų ir naudojant teisėtą perdavimo mechanizmą, kai jis būtinas.

13 Duomenų subjektų teisės

Atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją, PatsBook pagrįstai padeda Klientui vykdyti pareigas, susijusias su duomenų subjektų prašymais, įskaitant prašymus:

• susipažinti su duomenimis;
• juos ištaisyti;
• ištrinti;
• apriboti tvarkymą;
• įgyvendinti duomenų perkeliamumo ar kitas taikomas teises.

Jeigu PatsBook tiesiogiai gauna prašymą, susijusį su Kliento valdomais registracijos duomenimis, PatsBook gali nukreipti asmenį į atitinkamą Klientą arba perduoti prašymą Klientui.

14 Asmens duomenų saugumo pažeidimai

Sužinojęs apie asmens duomenų saugumo pažeidimą, susijusį su Kliento vardu tvarkomais duomenimis, PatsBook informuoja Klientą nepagrįstai nedelsdamas.

PatsBook, atsižvelgdamas į turimą informaciją, pateikia Klientui informaciją, reikalingą jo pareigoms pagal BDAR vykdyti, ir pagrįstai bendradarbiauja valdant incidentą.

15 Pagalba vykdant BDAR pareigas

Atsižvelgdamas į tvarkymo pobūdį ir PatsBook turimą informaciją, PatsBook pagrįstai padeda Klientui vykdyti taikomas pareigas, susijusias su:

• duomenų saugumu;
• asmens duomenų saugumo pažeidimais;
• poveikio duomenų apsaugai vertinimu;
• konsultacijomis su priežiūros institucija, kai jos teisiškai reikalingos.

16 Duomenys pasibaigus PatsBook paslaugai

Pasibaigus PatsBook paslaugos teikimui, numatytasis Kliento pasirinkimas yra PatsBook administruojamų Kliento asmens duomenų ištrynimas, nebent Klientas iki paslaugos pabaigos raštu paprašo duomenis grąžinti.

Klientas gali iki paslaugos teikimo pabaigos pakeisti šį pasirinkimą ir paprašyti grąžinti jo vardu PatsBook tvarkomus duomenis.

Jeigu pasirenkamas ištrynimas, PatsBook jo kontroliuojamose aktyviose sistemose esančius Kliento vardu tvarkomus asmens duomenis pašalina ne vėliau kaip per 30 kalendorinių dienų nuo paslaugos pasibaigimo, išskyrus atvejus, kai Europos Sąjungos ar Lietuvos Respublikos teisės aktai reikalauja konkrečius duomenis saugoti ilgiau.

Duomenims, esantiems trečiųjų šalių techninėse atsarginėse kopijose, gali būti taikomi atitinkamų paslaugų teikėjų atsarginių kopijų ištrynimo ciklai.

Tai netaikoma duomenims, esantiems Kliento savarankiškai kontroliuojamose Cal.com, Google Calendar ar kitose jo paskyrose.

17 Informacija ir auditas

PatsBook pateikia Klientui pagrįstai reikalingą informaciją, kad būtų galima įvertinti šiame DPA ir BDAR 28 straipsnyje nustatytų PatsBook pareigų vykdymą.

PatsBook leidžia atlikti teisės aktuose numatytą auditą arba patikrinimą ir pagrįstai prie jo prisideda.

Auditas turi būti vykdomas taip, kad nepagrįstai netrikdytų PatsBook veiklos ir nekeltų pavojaus kitų klientų duomenims, konfidencialiai informacijai ar sistemų saugumui.

18 Atsakomybės ribos

Kiekviena šalis atsako už jai pagal BDAR ir kitus taikomus teisės aktus tenkančių pareigų vykdymą.

PatsBook neatsako už Kliento sprendimus dėl asmens duomenų tvarkymo tikslų, teisinių pagrindų ar duomenų naudojimo Kliento savarankiškai kontroliuojamose sistemose, išskyrus tiek, kiek PatsBook pats pažeidžia jam kaip duomenų tvarkytojui taikomas pareigas.

19 Susitarimo galiojimas

Šis DPA taikomas visą laikotarpį, kuriuo PatsBook Kliento vardu tvarko asmens duomenis.

DPA gali būti atnaujinamas pasikeitus PatsBook techninei infrastruktūrai, teisės aktams ar duomenų tvarkymo procesams, tačiau pakeitimai negali sumažinti Klientui pagal BDAR priklausančios privalomos apsaugos.

20 Taikoma teisė

Šiam DPA taikoma Lietuvos Respublikos teisė ir tiesiogiai taikomi Europos Sąjungos asmens duomenų apsaugos teisės aktai, įskaitant BDAR.