Vastavalt kasutustingimustele ("Tingimused") osutab Smartsupp sulle kui teenuse kasutajale Tingimustes sätestatud teenust. Suhe Smartsuppi ja kasutaja vahel põhineb seega kasutaja veebipõhisel registreerimisprotsessil või kirjalikul või elektroonilisel lepingul, millele Tingimused on lisatud ja mis koos moodustavad sinu ja Smartsuppi vahelise lepingu ("Leping"). See andmetöötluse lisaleping (edaspidi "DPA") on Lepingu lahutamatu osa.

Suurte algustähtedega sõnadel on sama tähendus, nagu on sätestatud Tingimustes või muudes Tingimustes viidatud lisades, kui käesolevas DPA-s ei ole sätestatud teisiti.

Smartsupp sõlmib selle DPA vastavalt kohaldatavatele andmekaitsealastele õigusaktidele, näiteks Euroopa Parlamendi ja nõukogu isikuandmete kaitse üldmäärusele 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ("GDPR") , 2018. aasta andmekaitseseadusele või CCPA/CPRA-le ning ka vastavalt muudele privaatsusõigusaktidele, mida kohaldatakse Lepingu alusel teenuse osutamise ajal ("kohaldatavad privaatsusõigusaktid").

Kui selles DPA-s on sätestatud, et Smartsupp tegutseb isikuandmete töötlejana, on sellel sama tähendus, mis mõistel "töötleja" GDPR-is ja samaväärsetel mõistetel muudes kohaldatavates privaatsusõigusaktides (nt "teenusepakkuja" CCPA mõistes). Kui selles DPA-s on sätestatud, et sina tegutsed isikuandmete vastutava töötlejana, on sellel sama tähendus, mis mõistel "vastutav töötleja" GDPR-is ja samaväärsetel mõistetel kohaldatavates privaatsusõigusaktides (nt "ettevõte" CCPA mõistes).

Sisu:

1.1 Isikuandmete töötlemine isikuandmete töötlejana. Smartsupp võib töödelda isikuandmeid kasutaja nimel, kui teenust osutatakse kasutajale, ning Smartsupp tegutseb seejärel seoses kasutajaga isikuandmete töötlejana (või alamtöötlejana).

Smartsuppi teostatud töötlemistoimingud tulenevad registreerimisest, Lepingust või kasutaja dokumenteeritud taotlustest teenuse osutamise ajal platvormi kaudu, mis on kättesaadav aadressil https://www.smartsupp.com ("Platvorm").

1.2 Luba isikuandmete töötlemiseks. Kasutaja annab Smartsuppile käesolevaga loa töödelda andmesubjektide isikuandmeid, mille kasutaja on teenuse raames edastanud, vastavalt käesolevas DPA-s sätestatule. Smartsupp töötleb isikuandmeid kasutaja jaoks vastavalt kasutaja dokumenteeritud juhistele ja ainult ulatuses, mis on vajalik Smartsuppi kohustuste nõuetekohaseks täitmiseks Lepingu alusel.

1.3 Kasutaja vastutus. Kuna Smartsupp tegutseb isikuandmete töötlejana, tegutseb kasutaja vastutava töötlejana ja vastutab seetõttu kõigi isikuandmete töötlemisega seotud kohustuste täitmise eest. Nende kohustuste hulka kuulub muu hulgas andmesubjektide nõuetekohane teavitamine isikuandmete töötlemisest, vajaduse korral nõusoleku hankimine isikuandmete töötlemiseks ning andmesubjektide taotluste käsitlemine nende õiguste kasutamisel (näiteks õigus teabele, juurdepääsule, parandamisele, kustutamisele, töötlemise piiramisele, vastuväitele jne). Smartsupp aitab kasutajat nende kohustuste täitmisel Platvormi kaudu või kasutaja dokumenteeritud taotluste alusel. Kuid Smartsupp ei vastuta mingil viisil kasutaja tegevuse täpsuse ja seaduslikkuse eest, sealhulgas tegevuse eest, mis võib rikkuda mis tahes privaatsus‑ või muid õigusakte riigis, kust kasutaja teenust kasutab.

2.1 Töötlemise objekt. Smartsuppi poolt allpool määratletud isikuandmete töötlemise objekt on Lepingu kohaselt sätestatud teenuse osutamine, eelkõige isikuandmete töötlemine, kui sa kasutad meie teenuse funktsioone, nagu kirjeldatud veebisaidil.

2.2 Isikuandmete liigid. Lepingu kohaste kohustuste täitmise ja teenuse osutamise käigus võib käesoleva DPA kohaselt töödelda järgmisi isikuandmete liike:

a) kontaktandmed, näiteks nimi, perekonnanimi, e-posti aadress, telefoninumber või sotsiaalvõrgustiku konto kontaktandmed,

b) andmed kasutaja veebisaidi külastamise kohta, näiteks külastatud veebisaidi URL, veebisaidi külastamise kuupäev ja kellaaeg, tehnilised andmed (ekraani eraldusvõime, seadme tüüp, brauseri tüüp, operatsioonisüsteem jne), IP-aadress, geolokatsiooni andmed (riik ja linn, kust kasutaja sinu veebisaiti vaatas),

c) teave kasutajate ja klientide või teiste kasutajate vahel teenuse funktsioonide kasutamisel peetud vestlustes sisalduva teabe kohta,

d) tehnilised logid ja muu teave kasutajate kohta, kes kasutavad teenust (Smartsupp kasutab sellise teabe salvestamiseks kolmandate isikute tööriistu),

e) muud isikuandmed, mille kasutaja on üles laadinud või muul viisil kasutanud, või

f) isikuandmed, mille liigi, ulatuse ja üksikasjad määrab ja kontrollib teenuse osutamise ajal täielikult kasutaja.

Isikuandmete ulatus sõltub kasutaja poolt kasutatavate teenuse funktsioonide tüübist. Teenus ei ole mõeldud eriliigiliste isikuandmete säilitamiseks. Kasutaja ei tohi teenust kasutada eriliigiliste isikuandmete säilitamiseks ega töötlemiseks. Kui kasutaja töötleb selliseid andmeid teenuse kaudu, ei võta Smartsupp sellise töötlemise eest mingit vastutust.

2.3 Andmesubjektide kategooriad. Smartsupp töötleb isikuandmeid järgmiste andmesubjektide kategooriate kohta:

a) kasutaja töötajad (ja teised töötajad ning isikud, kes tegutsevad kasutaja nimel);

b) isikud, kelle jaoks kasutaja on teenuses konto loonud;

c) kliendid ja muud kasutaja kasutajad, kellele teenust osutatakse;

d) kasutaja veebisaidi külastajad;

e) muud isikud, kelle isikuandmed on kasutaja teenuse osutamise käigus Smartsuppile edastanud ja kelle isikuandmeid on teenuse osutamise käigus kasutajale salvestatud või muul viisil töödeldud.

3.1 Isikuandmete töötlemise laad. Smartsupp töötleb isikuandmeid automatiseeritud, elektroonilisel viisil ning töötlemine seisneb juurdepääsus isikuandmetele teenuse osutamise käigus, isikuandmetega tutvumises, isikuandmete salvestamises ja muudes tegevustes, mis võivad vastata teenuse osutamisele kasutajale. Isikuandmete töötlemise laad tuleneb:

a) poolte vahel sõlmitud Lepingust;

b) kasutaja või teiste kasutaja nimel Platvormi kasutavate volitatud kasutajate taotlustest;

c) teenuse ja Platvormi olemusest;

d) muudest kasutaja dokumenteeritud juhistest.

3.2 Töötlemise eesmärk. Töötlemise eesmärk on teenuse osutamine kasutajale, nagu on määratletud Tingimustes, ning muud eesmärgid, mis võivad tuleneda teenuse osutamisest.

4.1 Isikuandmete töötlemise kestus. Isikuandmete töötlemist teostatakse Lepingu kehtivuse ajal või seni, kuni Smartsupp järgib kasutaja juhiseid seoses Lepingu täitmisega. Smartsupp kohustub täitma andmekaitseõigusaktides sätestatud kohustusi kogu Lepingu kehtivusaja jooksul, välja arvatud juhul, kui Lepingust nähtub selgelt, et need jätkuvad ka pärast Lepingu lõppemist.

4.2 Isikuandmete tagastamine ja kustutamine. Kui Leping lõpetatakse, kustutab Smartsupp ulatuses, mida kohaldatavad privaatsusõigusaktid lubavad, kõik teenuse osutamise eesmärgil salvestatud isikuandmed 3 kuu jooksul pärast lõpetamist. Kui kasutaja taotleb Smartsuppilt eespool nimetatud perioodi jooksul, et ta eelistab andmete tagastamist, on Smartsuppil õigus nõuda mõistlikku tasu summas, mis teatatakse ette.

5.1 Smartsuppi kohustused. Isikuandmete töötlemisel kohustub Smartsupp:

a) töötlema isikuandmeid üksnes kasutaja dokumenteeritud juhiste alusel; selguse huvides loetakse isikuandmete töötlemist Lepingu alusel tulenevate kohustuste täitmiseks toimuvaks vastavalt kasutaja juhistele;

b) järgima kasutaja juhiseid isikuandmete edastamise kohta kolmandasse riiki või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui selline töötlemine on juba nõutud Euroopa Liidu või liikmesriigi õiguse järgi, millele Smartsupp allub;

c) tagama, et isikuandmete töötlemiseks volitatud isikutel on konfidentsiaalsuskohustus või et nad alluvad seadusest tulenevale konfidentsiaalsuskohustusele;

d) arvestades töötlemise laadi, aitama kasutajat sobivate tehniliste ja organisatsiooniliste meetmete abil, kui võimalik, kasutaja kohustuse täitmisel vastata andmesubjektide õiguste kasutamise taotlustele; andmesubjektide taotluste käsitlemise reeglid on täpsustatud käesoleva DPA artiklis 5.2;

e) aitama kasutajat tema kohustuste täitmisel (i) tagada töötlemise turvalisuse tase, (ii) teavitada andmekaitseasutust ja vajaduse korral andmesubjekte isikuandmetega seotud rikkumistest, (iii) hinnata isikuandmete kaitse mõjuhinnangut ja (iv) pidada eelnevat nõu andmekaitseasutusega, võttes arvesse töötlemise laadi ja töödeldavate isikuandmete laadi;

f) võimaldama kasutajal või kasutaja volitatud isikul kontrollida (sh auditi või ülevaatuse teel) käesoleva DPA järgimist, eelkõige sellest tulenevate isikuandmete töötlemise kohustuste täitmist, ning panustama sellistesse kontrollidesse vastavalt kasutaja või volitatud isiku mõistlikele juhistele; auditi konkreetsed reeglid on sätestatud käesoleva DPA artiklites 5.3 ja 5.4;

g) andma kasutajale kogu teabe, mida Smartsuppilt võib mõistlikult oodata, et kinnitada, et asjakohastes andmekaitseõigusaktides sätestatud kohustused on täidetud.

5.2 Andmesubjektide taotlused. Kui andmesubjekt võtab otse Smartsuppiga ühendust, teavitab Smartsupp andmesubjekti, et ta suunaks taotluse otse kasutajale. Smartsupp osutab vaid äriliselt mõistlikke jõupingutusi, et aidata kasutajat sellisele andmesubjekti taotlusele vastamisel ulatuses, milles Smartsuppil on seaduslik õigus seda teha. Kasutaja vastutab kõigi kulude eest, mis tekivad Smartsuppi sellise abi osutamisest, ning vastutab sellise taotluse nõuetekohase käsitlemise eest.

5.3 Auditi reeglid. Kasutaja saadab kõik auditi (kontrolli) taotlused eranditult Smartsuppi e-posti aadressile dpo@smartsupp.com, mõistlike ajavahemike järel. Pärast auditi taotluse saamist lepivad pooled eelnevalt kokku (i) auditi võimalikus kuupäevas, (ii) turvameetmetes ja selles, kuidas tagada auditi ajal konfidentsiaalsuskohustuste täitmine, ning (iii) auditi eeldatavas alguses, ulatuses ja kestuses. Kui 30 päeva jooksul taotluse kuupäevast ei jõuta kokkuleppele, määrab Smartsupp auditi tingimused.

5.4 Audiitor. Smartsupp võib esitada kirjaliku vastuväite mis tahes audiitorile (volitatud isikule), kelle kasutaja on määranud, kui Smartsuppi hinnangul ei ole audiitor piisavalt kvalifitseeritud, ei ole sõltumatu, on Smartsuppiga konkurentsisuhtes või on muul viisil selgelt sobimatu. Pärast vastuväidet on kasutaja kohustatud määrama teise audiitori või viima auditi läbi ise. Kasutaja teavitab Smartsuppi viivitamata auditil avastatud kõigist mittevastavustest, mis puudutavad kas kohaldatavaid privaatsusõigusakte või käesolevat DPA-d.

5.5 Auditi ulatus. Kasutaja poolt teostatava auditi ulatus hõlmab ainult dokumentatsiooni ja protsesse, mis on otseselt seotud teenuse konkreetse kasutaja-poolse kasutamisega.

5.6 Alamtöötlejad. Kasutaja nõustub isikuandmete töötlemisse teiste alamtöötlejate kaasamisega. Sõltuvalt kasutajale osutatava või taotletud teenuse tüübist võib Smartsupp kasutada muid alamtöötlejaid või jagada isikuandmeid teiste isikuandmete saajatega. Kasutaja nõustub sellega, et Smartsupp kaasab alamtöötlejad, kes on loetletud aadressil: https://help.smartsupp.com/en

5.7 Vastuväited teistele alamtöötlejatele. Smartsupp teavitab kasutajat kirjalikult või alamtöötlejate nimekirja uuendamise kaudu täiendava alamtöötleja kaasamisest enne selle kaasamist ning kasutaja võib täiendava alamtöötleja kaasamisele esitada vastuväite 10 tööpäeva jooksul pärast teavitust. Kui kasutaja ei esita määratud tähtaja jooksul vastuväidet, kaasab Smartsupp täiendava alamtöötleja. Juhul kui kasutaja esitab vastuväite, hindab Smartsupp seda ja kui leiab selle põhjendatuks, ei kaasa ta täiendavat alamtöötlejat või teeb äriliselt mõistliku muudatuse kasutaja teenuse konfiguratsioonis või kasutuses, et vältida sellise alamtöötleja poolt töötlemist. Kui muudatus ei ole võimalik, võib Smartsupp Lepingu kasutajaga (osaliselt) lõpetada või jätta osutamata teenuse osa, mis on seotud täiendava alamtöötlejaga, ilma et see oleks viivitus või kohustuse rikkumine. Smartsupp tagastab kasutajale kõik ettemakstud tasud, mis katavad sellise Lepingu ülejäänud perioodi alates lõpetamise jõustumise kuupäevast seoses vastava teenuse lõpetatud osaga, ilma et kasutajale sellise lõpetamise eest karistust kohaldataks.

5.8 Kohustused teiste alamtöötlejate ees.Kui Smartsupp kaasab teise alamtöötleja, peab see alamtöötleja lepinguliselt võtma endale samad isikuandmete kaitse kohustused, mis on kokku lepitud kasutaja ja Smartsuppi vahel, ning rakendama sobivaid tehnilisi ja organisatsioonilisi meetmeid.

5.9 Vastutus alamtöötleja eest.Smartsupp vastutab oma alamtöötlejate tegude ja tegematajätmiste eest samas ulatuses, nagu Smartsupp vastutaks juhul, kui iga alamtöötleja osutatav teenus oleks osutatud otse käesoleva DPA tingimuste alusel, välja arvatud juhul, kui Lepingus on sätestatud teisiti.

5.10 DPA täitmisega seotud kulud. Kui kirjalikult ei ole kokku lepitud teisiti, kannab kasutaja kõik oma kulud, mis on seotud DPA täitmisega. Smartsuppil on õigus nõuda kasutajalt mõistlikke kulusid, mis tekivad mis tahes taotluse käsitlemisel ja mis tahes käesolevast DPA-st tuleneva kohustuse täitmisel.

6.1 Kohustus tagada isikuandmete turvalisus. Smartsupp on rakendanud ja hoiab tehnilisi ja organisatsioonilisi meetmeid, et vältida isikuandmetele loata või juhuslikku juurdepääsu, nende muutmist, hävitamist või kaotsiminekut, loata edastamist, muud loata töötlemist või muud isikuandmete loata väärkasutust. Smartsupp jälgib regulaarselt nende meetmete järgimist.

6.2 Konkreetsed turvameetmed. Smartsupp on rakendanud ja hoiab järgmisi meetmeid, et tagada piisav turvalisuse tase:

Tehnilised meetmed:

a) Isikuandmete pseudonüümimine ja krüpteerimine:

Platvorm, millel isikuandmeid töödeldakse, lubab sissetulevatele võrgupäringutele ainult turvalisi kanaleid või protokolle; Smartsupp krüpteerib andmeid SSL/TLS abil kõigi andmeedastuste puhul

IT-süsteemid, mis töötlevad isikuandmeid, lubavad ainult turvalisi kanaleid või protokolle;

krüptovõtmeid hallatakse turvaliselt.

b) Võime tagada töötlemissüsteemide ja teenuste pidev konfidentsiaalsus, terviklus, käideldavus ja vastupidavus:

Smartsuppi töötajate füüsiline juurdepääs on piiratud volitatud isikutega;

Smartsupp on rakendanud mehhanismid, et piirata füüsilist või veebipõhist juurdepääsu serveritele, mis talletavad isikuandmeid;

isikuandmetele loata juurdepääsu vältimine ja vältimine, et isikuandmeid kasutatakse ilma loata;

tagatakse, et isikuandmete töötlemiseks volitatud isikutel on juurdepääs ainult neile isikuandmetele, mida nad vajavad ja millele neil on õigus ligi pääseda, ning et isikuandmeid ei saa töötlemise ajal ilma loata lugeda, kopeerida, muuta ega eemaldada;

juurdepääs autentitakse tugevalt (nt tugevaid paroole kasutades);

juurdepääsuõigusi kontrollitakse perioodiliselt;

juurdepääsukatseid (nii õnnestunud kui ka nurjunud) logitakse ja jälgitakse;

Smartsuppi töötajatel on keelatud isikuandmeid alla laadida ja töödelda neid lokaalselt oma tööjaamades või muus võrgukohas;

kõik Platvormi võimalikud tõrked ja anomaaliad logitakse.

c) Võime taastada isikuandmete kättesaadavus ja neile juurdepääs õigeaegselt füüsilise või tehnilise vahejuhtumi korral:

Smartsupp on rakendanud varundamisprotsessi, mehhanismid ja tööriistad;

taastamisprotseduuri, andmete loetavust ja varukoopiate terviklust testitakse perioodiliselt.

d) Smartsupp on rakendanud protsessi, et regulaarselt testida, hinnata ja mõõta kasutusel olevate tehniliste ja organisatsiooniliste meetmete tõhusust töötlemise turvalisuse tagamiseks.

e) Isikuandmeid ei saa elektroonilise edastamise, transpordi ega säilitamise ajal ilma loata muuta ega kustutada ning on võimalik tuvastada ja kontrollida vastuvõtjaid, kellele andmeid edasi antakse.

Organisatsioonilised meetmed:

f) Kõiki isikuandmete töötlemisega seotud töötajaid on teavitatud isikuandmete konfidentsiaalsest iseloomust, nad on saanud oma vastutuse kohta asjakohase koolituse ning sõlminud kirjalikud konfidentsiaalsuslepingud.

g) Smartsupp on rakendanud sisemised juhised ja protsessid, et tagada isikuandmete töötlemine kooskõlas kohaldatavate privaatsusõigusaktidega.

h) Küsimuste korral seoses selle DPA, andmekaitseõiguse järgimise, andmekaitse või muu privaatsusega seotud teemaga võib klient saata e-kirja aadressile privacy@smartsupp.com.

6.3 Turvaintsidendid. Kui Smartsupp avastab isikuandmetega seotud rikkumise, teavitab ta sellest kasutajat viivitamata, hiljemalt 48 tunni jooksul pärast turvaintsidendist teada saamist, ning kasutab mõistlikke jõupingutusi, et anda kasutajale kogu teave, mis on intsidendi kohta teada, piirdudes järgnevaga:

Smartsupp vastab viivitamata kõigile kasutaja abi taotlevatele pöördumistele turvarikkumise korral.

6.4 Ebaseaduslikud juhised. Kui kasutaja annab Smartsuppile juhiseid, mille tulemusel rikutakse andmekaitseõigusaktidest tulenevaid kohustusi, ning Smartsuppi karistab sellise juhise alusel järelevalveasutus või muu regulatiivne asutus või ta on kohustatud andmesubjektidele kahju hüvitama, nõustub kasutaja Smartsuppi hüvitama ja maksma kõik tekkinud kahjud Smartsuppi kirjaliku teate alusel.

6.5 Vastutuse piiramine. Käesolevale DPA-le kohaldatakse sama vastutuse piiramist, mis on sätestatud Tingimustes.

6.6 Muudatused. Kohaldatakse sama muudatuste korda, mis on sätestatud Tingimustes.

6.7 Kehtivus. Käesolev DPA muutub kasutaja ja Smartsuppi vahel õiguslikult siduvaks koos Lepingu sõlmimisega.

​