Vastavalt Kasutustingimustele ("Tingimused") pakub Smartsupp Sulle teenust vastavalt Tingimustes sätestatule. Suhe Smartsuppi ja kasutaja vahel põhineb seega kasutaja veebipõhisel registreerimisprotsessil või kirjalikul või elektroonilisel lepingul, millele Tingimused on lisatud ning mis koos moodustavad lepingu Sinu ja Smartsuppi vahel ("Leping"). See andmetöötluse lisa (edaspidi "DPA") on Lepingu lahutamatu osa.

Suure algustähega algavad sõnad omavad sama tähendust, mis on sätestatud Tingimustes või muus lisas, millele Tingimustes viidatakse, kui selles DPA-s ei ole sätestatud teisiti.

Smartsupp sõlmib selle DPA kohaldatavate andmekaitseõigusaktide, nagu Euroopa Parlamendi ja Nõukogu määruse 2016/679 isikuandmete töötlemise ja nende andmete vaba liikumise kohta ("GDPR") , Data Protection Act 2018 või CCPA/CPRA ning ka teiste privaatsusseaduste alusel, mis on kohaldatavad teenuse osutamise ajal Lepingu alusel ("kohaldatavad privaatsusseadused").

Kui DPA sätestab, et Smartsupp tegutseb isikuandmete töötlejana, on sellel mõistel sama tähendus, mis "töötlejal" GDPR-is ning muudes sarnastes mõistetes teiste kohaldatavate privaatsusseaduste alusel (nt "Service Provider" nagu määratletud CCPA-s). Kui DPA sätestab, et Sa tegutsed isikuandmete vastutava töötlejana, on sellel mõistel sama tähendus kui "vastutaval töötlejal" GDPR-is ning muudes ekvivalentsetes mõistetes kohaldatavate privaatsusseaduste alusel (nt "Business" nagu määratletud CCPA-s).

Jagame artikli mitmeks osaks:

1.1 Isikuandmete töötlemine töötlejana. Smartsupp võib kasutada kasutaja nimel isikuandmeid, kui kasutajale pakutakse teenust ja Smartsupp tegutseb sellisel juhul töötlejana (või alamtöötlejana) seoses kasutajaga.

Smartsuppi poolt tehtavad töötlemistegevused tulenevad registreerimisest, Lepingust või kasutaja dokumenteeritud päringutest teenuse osutamise ajal läbi platvormi, mis on kättesaadav aadressil https://www.smartsupp.com ("Platvorm").

1.2 Autoriseerimine isikuandmete töötlemiseks. Kasutaja annab käesolevaga Smartsuppile loa töödelda andmesubjektide isikuandmeid, mida kasutaja on edastanud vastavalt Teenusele, nagu käesolevas DPA-s sätestatud. Smartsupp töötleb isikuandmeid kasutaja dokumenteeritud juhiste kohaselt ja ainult ulatuses, mis on vajalik Smartsuppi kohustuste nõuetekohaseks täitmiseks Lepingu alusel.

1.3 Kasutaja vastutus. Kuna Smartsupp tegutseb isikuandmete töötlejana, tegutseb kasutaja vastutava töötlejana ning seega vastutab kõigi isikuandmete töötlemisega seotud kohustuste täitmise eest. Nende hulka kuulub andmesubjektile isikuandmete töötlemisest nõuetekohaselt teatamine, vajadusel andmete töötlemiseks nõusoleku küsimine ja andmesubjekti õigustega seotud päringute (näiteks teabe, ligipääsu, parandamise, kustutamise, töötlemise piiramise, vastuväidete esitamise jne õigus) käsitlemine. Smartsupp abistab kasutajat nende kohustuste täitmisel läbi platvormi või kasutaja dokumenteeritud päringute alusel. Smartsupp ei vastuta mingil moel kasutaja tegevuse täpsuse või seaduslikkuse eest, sealhulgas tegevuste eest, mis võivad rikkuda mistahes privaatsus- või muu seaduse riigis, kust kasutaja teenust kasutab.

2.1 Töötlemise sisu. Isikuandmete töötlemise sisu Smartsuppi poolt on Lepingu alusel Teenuse osutamine, eelkõige isikuandmete töötlemine Teenuse funktsioonide kasutamisel, nagu on kirjeldatud veebisaidil.

2.2 Isikuandmete tüübid. Lähtudes Lepingu ja Teenuse osutamise kohustuste täitmisest, võidakse töötleda järgmisi andmetüüpe vastavalt käesolevale DPA-le:

a) kontaktandmed, näiteks nimi, perekonnanimi, e-posti aadress, telefoninumber või sotsiaalvõrgustiku konto kontakt,

b) kasutaja veebisaidi külastuse andmed, näiteks külastatud veebisaidi URL, külastuse kuupäev ja kellaaeg, tehnilised andmed (ekraani resolutsioon, seadme tüüp, brauseri tüüp, operatsioonisüsteem jne), IP-aadress, geolokatsiooni andmed (riik ja linn, kust kasutaja su veebisaiti vaatas),

c) teave kasutajate ja klientide või teiste kasutajate vahelistes vestlustes Teenuse funktsioonide kasutamisel,

d) tehnilised logid ja muu info kasutajate kohta, kes kasutavad Teenust (Smartsupp kasutab kolmandate osapoolte tööriistu sellise teabe salvestamiseks),

e) muud isikuandmed, mida kasutaja on üles laadinud või muul viisil kasutanud, või

f) isikuandmed, mille iseloomu, ulatuse ja detailid määrab ja kontrollib kasutaja omal äranägemisel Teenuse kasutamisel.

Isikuandmete ulatus sõltub kasutaja poolt kasutatavate Teenuse funktsioonide tüübist. Teenus ei ole mõeldud eriliigiliste isikuandmete salvestamiseks. Kasutaja ei tohi kasutada Teenust eriliigiliste isikuandmete hoidmiseks ega töötlemiseks. Kui kasutaja neid siiski läbi Teenuse töötleb, ei vastuta Smartsupp sellise töötlemise eest.

2.3 Andmesubjektide kategooriad. Smartsupp töötleb isikuandmeid järgmistele andmesubjektide kategooriatele:

a) kasutaja töötajad (ja teised töötajad ning isikud, kes tegutsevad kasutaja nimel);

b) isikud, kellele kasutaja on teenuses konto loonud;

c) kasutaja kliendid ja teised kasutajad, kellele Teenust pakutakse;

d) kasutaja veebisaidi külastajad;

e) muud isikud, kelle isikuandmed on kasutaja Teenuse kasutamisel Smartsuppile edastanud ning kelle andmed on salvestatud või muul moel töödeldud kooskõlas Teenuse osutamisega kasutajale.

3.1 Isikuandmete töötlemise iseloom. Smartsupp töötleb isikuandmeid automatiseeritud, elektroonilisel viisil ning töötlemine seisneb isikuandmetele juurdepääsus Teenuse osana, nende vaatamises, salvestamises ja muus tegevuses, mis vastab Teenuse osutamisele kasutajale. Töötlemise iseloom tuleneb:

a) osapoolte vahel sõlmitud Lepingust;

b) kasutaja või teiste volitatud kasutajate päringutest Platvormi kaudu kasutaja nimel;

c) Teenuse ja Platvormi iseloomust;

d) muudest kasutaja dokumenteeritud juhistest.

3.2 Töötlemise eesmärk. Töötlemise eesmärk on Teenuse pakkumine kasutajale, nagu on määratletud Tingimustes, ja muud eesmärgid, mis võivad tuleneda Teenuse osutamisest.

4.1 Isikuandmete töötlemise kestus. Isikuandmete töötlemist viiakse läbi kogu Lepingu kehtivuse aja jooksul või nii kaua, kuni Smartsupp on saanud kasutajalt juhiseid Lepingu täitmisega seoses. Smartsupp kohustub järgima kõiki andmekaitsealastes õigusaktides ettenähtud kohustusi kogu Lepingu kehtivuse jooksul, kui Lepingust ei tulene just kohustuse jätkumine peale Lepingu lõppemist.

4.2 Isikuandmete tagastamine ja kustutamine. Kui Leping lõpetatakse, kustutab Smartsupp, ulatuses, mil kohaldatavad privaatsusseadused seda lubavad, kõik Teenuse pakkumisega seotud isikuandmed 3 kuu jooksul pärast Lepingust taganemist. Kui kasutaja teatab Smartsuppile nimetatud perioodil, et soovib andmete tagastamist, on Smartsuppil õigus küsida selle eest mõistlikku tasu, mille suurusest teavitatakse ette.

5.1 Smartsuppi kohustused. Isikuandmete töötlemisel kohustub Smartsupp järgima:

a) töötlema isikuandmeid üksnes kasutaja dokumenteeritud juhiste alusel; selguse huvides käsitletakse Lepingu kohaste kohustuste täitmiseks vajalikku isikuandmete töötlemist kui töötlemist kasutaja juhiste alusel;

b) järgima kasutaja juhiseid seoses isikuandmete edastamisega kolmandasse riiki või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui selliseks töötlemiseks on Smartsupp kohustatud Euroopa Liidu või liikmesriigi õigusaktist tulenevalt;

c) tagama, et isikuandmete töötlemiseks volitatud isikuid kohustab konfidentsiaalsuskohustus või nad alluvad õiguslikule konfidentsiaalsuskohustusele;

d) võttes arvesse töötlemise iseloomu, abistama kasutajat sobivate tehniliste ja organisatsiooniliste meetmetega, kui võimalik, kasutaja kohustuse täitmisel reageerida andmesubjektide õiguste kasutamisele; reeglid andmesubjektide päringute käsitlemiseks on täpsustatud selle DPA artiklis 5.2;

e) abistama kasutajat, et (i) tagada töötlemise turvalisuse tase, (ii) teavitada isikuandmete rikkumistest Andmekaitse Inspektsioonile ning vajadusel andmesubjektidele, (iii) hinnata mõju isikuandmete kaitsele ja (iv) läbi viia eelnev konsulteerimine Andmekaitse Inspektsiooniga, arvestades töötlemise ja töödeldavate andmete laadi;

f) lubama kasutajal või kasutaja poolt volitatud isikul kontrollida (sh auditeerida või inspekteerida) selle DPA järgimist, eriti isikuandmete töötlemisega seotud kohustuste täitmist ning osutama koostööd selliste kontrollide läbiviimiseks vastavalt kasutaja või tema volitatud isiku mõistlikele juhistele; auditi täpsustatud reeglid on sätestatud selle DPA artiklites 5.3 ja 5.4;

g) esitama kasutajale kogu teabe, mida Smartsuppilt mõistlikult eeldada võiks tõendamaks, et asjakohastes andmekaitsealastes õigusaktides sätestatud kohustusi on täidetud.

5.2 Andmesubjekti päringud. Kui andmesubjekt pöördub otse Smartsuppi poole, suunab Smartsupp andmesubjekti pöörduma otse kasutaja poole. Smartsupp teeb mõistlikke ärilisi pingutusi, et abistada kasutajat andmesubjekti päringule vastamisel ulatuses, milles Smartsuppil on selleks õigus. Kasutaja vastutab Smartsuppi poolse abistamisega kaasnevate kulude eest ning päringu nõuetekohase käsitlemise eest.

5.3 Auditi reeglid. Kasutaja esitab auditi (kontrolli) taotlused üksnes Smartsuppi e-posti aadressile dpo@smartsupp.com mõistlike ajavahemike järel. Pärast auditi taotluse kättesaamist lepitakse osapoolte vahel eelnevalt kokku: (i) auditi võimalik kuupäev, (ii) turvameetmed ja konfidentsiaalsusnõuete tagamise viisid auditi ajal ning (iii) alguse aeg, ulatus ja eeldatav kestus. Kui kokkulepet ei saavutata 30 päeva jooksul alates taotluse esitamisest, määrab Smartsupp auditi tingimused.

5.4 Auditor. Smartsupp võib esitada kirjaliku vastuväite kasutaja määratud audiitori (volitatud isiku) suhtes, kui Smartsuppi hinnangul ei ole audiitor piisavalt kvalifitseeritud, ei ole sõltumatu, on konkurentsiolukorras Smartsuppiga või on muul põhjusel sobimatu. Pärast vastuväidet on kasutaja kohustatud määrama uue audiitori või auditi ise läbi viima. Kasutaja teatab viivitamata Smartsuppile teabega võimalike rikkumiste kohta seoses kohaldatavate privaatsusõigusaktide või selle DPA-ga, mis avastati auditi käigus.

5.5 Auditi ulatus. Kasutaja poolt läbi viidava auditi ulatus hõlmab üksnes dokumendatsiooni ja protsesse, mis on otseselt seotud konkreetse kasutaja Teenuse kasutamisega.

5.6 Alamtöötlejad. Kasutaja nõustub, et teiste alamtöötlejate kaasamine isikuandmete töötlemisse on lubatud. Sõltuvalt Teenuse liigist või kasutaja poolt tellitud Teenusest võib Smartsupp kasutada alamtöötlejaid või jagada isikuandmeid teiste saajatega. Kasutaja nõustub, et Smartsupp kaasab alamtöötlejad, kes on loetletud aadressil: https://help.smartsupp.com/et/articles/12647685

5.7 Vastuväited teistele alamtöötlejatele. Smartsupp teavitab kasutajat kirjalikult või värskendades alamtöötlejate nimekirja täiendava alamtöötleja kaasamisest enne tema kaasamist ning kasutajal on õigus esitada vastuväiteid 10 tööpäeva jooksul pärast teavitamist. Kui kasutaja ei esita määratud tähtajaks vastuväidet, kaasab Smartsupp täiendava alamtöötleja. Kui kasutaja esitab vastuväite, hindab Smartsupp seda ning kui see on põhjendatud, ei kaasata seda alamtöötlejat või tehakse mõistlik tehniline muudatus Teenuse kasutaja konfiguratsioonis, et vältida selle alamtöötleja poolt töötlemist. Kui muudatus pole võimalik, võib Smartsupp Lepingu osaliselt lõpetada või mitte osutada seda osa Teenusest, mis on seotud täiendava alamtöötlejaga, ilma et seda käsitataks rikkumisena. Smartsupp tagastab kasutajale ette makstud tasud, mis katavad Lepingu peatatud Teenuse ülejäänud perioodi alates lõpetamise jõustumise kuupäevast, ilma kasutajale leppetrahvi rakendamata.

5.8 Kohustused seoses teiste alamtöötlejatega.Kui Smartsupp kaasab teise alamtöötleja, peab selle alamtöötleja lepinguliselt võtma endale samad kohustused isikuandmete kaitseks, mis on kokku lepitud kasutaja ja Smartsuppi vahel ning peab rakendama sobivaid tehnilisi ja organisatsioonilisi meetmeid.

5.9 Vastutus alamtöötleja eest.Smartsupp vastutab oma alamtöötlejate tegude ja tegematajätmiste eest samal määral, nagu Smartsupp vastutaks juhul, kui iga alamtöötleja poolt pakutav teenus oleks otse selle DPA tingimuste kohane, välja arvatud juhul, kui Lepingus on sätestatud teisiti.

5.10 DPA täitmisega seotud kulud. Kui kirjalikult ei ole kokku lepitud teisiti, siis kannab kasutaja ise kõik DPA täitmisega seotud kulud. Smartsupp on õigustatud küsima kasutajalt mõistlikke kulusid, mis kaasnevad mis tahes taotluste või kohustuste täitmisega selle DPA alusel.

6.1 Kohustus tagada isikuandmete turvalisus. Smartsupp on kasutusele võtnud ja peab kinni tehnilistest ja organisatsioonilistest meetmetest, et vältida volitamata või juhuslikku isikuandmetele juurdepääsu, nende muutmist, hävitamist või kaotsiminekut, loata edastamisi, muud volitamata töötlemist või isikuandmete väärkasutust. Smartsupp jälgib regulaarselt nende meetmete järgimist.

6.2 Spetsiifilised turvameetmed. Smartsupp on kasutusele võtnud järgmised meetmed piisava turvalisustaseme tagamiseks:

Tehnilised meetmed:

a) Isikuandmete pseudonüümimine ja krüpteerimine:

Platvorm, millel isikuandmeid töödeldakse, lubab ainult turvalisi kanaleid või protokolle sisenevatele võrgupäringutele; Smartsupp krüpteerib andmed SSL/TLS protokolliga kõigi andmeedastuste puhul

IT-süsteemid, mis töötlevad isikuandmeid, lubavad ainult turvalisi kanaleid või protokolle;

krüptovõtmeid hallatakse turvaliselt.

b) Võime kindlustada töötlemissüsteemide ja -teenuste pidev konfidentsiaalsus, terviklikkus, kättesaadavus ja vastupidavus:

füüsiline juurdepääs Smartsuppi personalile on piiratud üksnes volitatud isikutele;

Smartsupp on kehtestanud mehhanismid, mis piiravad füüsilist ja võrgupõhist ligipääsu isikuandmeid majutavatele serveritele;

volitamata isikute ligipääsu isikuandmetele takistamine ning isikuandmete kasutamine loata vältimine;

isikuandmete töötlemiseks volitatud isikutel on juurdepääs ainult nendele isikuandmetele, mida nad vajavad ning millele neil on õigus ligi pääseda, ning isikuandmeid ei ole võimalik töötlemise ajal volitamata viisil lugeda, kopeerida, muuta ega kustutada;

ligipääs on tugevalt autentitud (nt tugevad paroolid);

ligipääsu õigusi kontrollitakse regulaarselt;

ligipääsu katsed (nii õnnestunud kui ebaõnnestunud) logitakse ja monitooritakse;

Smartsuppi personalil on keelatud isikuandmete alla laadimine ja töötlemine oma töökohal või muus võrgukohas;

kõik Platvormi võimalikud tõrked ja anomaaliad logitakse.

c) Võime taastada isikuandmete kättesaadavus ja juurdepääs õigeaegselt füüsilise või tehnilise intsidenti korral:

Smartsupp on kasutusele võtnud varundusprotsessid, mehhanismid ja tööriistad;

taasteprotseduurid, andmete loetavus ja varukoopiate terviklikkust testitakse regulaarselt.

d) Smartsupp on kehtestanud protsessi tehniliste ja organisatsiooniliste meetmete tõhususe regulaarseks testimiseks, hindamiseks ja ülevaatamiseks, et tagada töötlemise turvalisus.

e) Isikuandmeid ei saa volitamata muul viisil muuta ega kustutada elektroonilise edastamise, transpordi või salvestamise ajal ning andmete ülekande saajaid saab tuvastada ja kontrollida.

Organisatsioonilised meetmed:

f) Kõik töötajad, kes on kaasatud isikuandmete töötlemisse, on teadlikud isikuandmete konfidentsiaalsusest, on saanud asjakohase väljaõppe ning on sõlminud kirjalikud konfidentsiaalsuslepingud.

g) Smartsupp on rakendanud sisemised juhised ja protsessid isikuandmete turvaliseks töötlemiseks vastavalt kohaldatavatele privaatsusseadustele.

h) Küsimuste korral selle DPA või oma õiguste, andmekaitsjate seaduste järgimise, andmekaitse või muu privaatsusega seotu kohta võib Klient saata e-posti aadressil dpo@smartsupp.com.

6.3 Turvainstitentide käsitlemine. Kui Smartsupp avastab isikuandmete rikkumise, teatab ta kasutajale sellest viivitamata, kuid mitte hiljem kui 48 tundi pärast seda, kui sai teada turvainstitendist, ja püüab anda kasutajale kogu teadaoleva info, mis piirdub:

Smartsupp vastab kiirelt igale kasutaja abipalvele seoses turvajuhtumitega.

6.4 Ebaseaduslikud juhised. Kui kasutaja annab Smartsuppile juhiseid, mis viivad andmekaitsealaste eeskirjade rikkumiseni ning Smartsupp saab selle tulemusel järelevalveasutuselt või mõnelt teiselt reguleerivalt asutuselt trahvi või peab andmesubjekte hüvitama, kohustub kasutaja Smartsuppile kirjaliku teatise alusel hüvitist maksma.

6.5 Vastutuse piirang. DPA-le kehtivad samad vastutuse piirangud, mis on sätestatud Tingimustes.

6.6 Muudatused. Tingimustes sätestatud reegleid muudatuste tegemiseks kohaldatakse ka DPA suhtes.

6.7 Jõustumine. Käesolev DPA muutub jõustuvaks kasutaja ja Smartsuppi vahel koos Lepingu sõlmimisega.