Vastavalt teenusetingimustele („Tingimused“) osutab Smartsupp sulle kui Teenuse kasutajale Teenust Tingimustes sätestatud viisil. Smartsuppi ja kasutaja vaheline suhe põhineb seega kasutaja veebipõhisel registreerimisprotsessil või kirjalikul või elektroonilisel lepingul, millele on lisatud Tingimused ning mis koos moodustavad sinu ja Smartsuppi vahelise lepingu („Leping“). Käesolev andmetöötluslisa (edaspidi „DPA“) on Lepingu lahutamatu osa.

Suure algustähega sõnadel on sama tähendus, mis on sätestatud Tingimustes või Tingimustes viidatud muus lisas, kui käesolevas DPA-s ei ole sätestatud teisiti.

Smartsupp sõlmib käesoleva DPA kooskõlas kohaldatavate andmekaitsealaste õigusaktidega, näiteks Euroopa Parlamendi ja nõukogu määrusega 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta („GDPR”) , 2018. aasta andmekaitseseadusega või CCPA/CPRA-ga ning ka muude eraelu puutumatust käsitlevate õigusaktidega, mida kohaldatakse Lepingu alusel Teenuse osutamisel („Kohaldatavad eraelu puutumatust käsitlevad õigusaktid”).

Kui käesolevas DPA-s sätestatakse, et Smartsupp tegutseb isikuandmete volitatud töötlejana, on sellel GDPR-is mõistele „volitatud töötleja“ omistatud tähendus ning muudes kohaldatavates eraelu puutumatust käsitlevates õigusaktides kasutatavate samaväärsete mõistete tähendus (nt CCPA-s määratletud „teenuseosutaja“). Kui käesolevas DPA-s sätestatakse, et sina tegutsed isikuandmete vastutava töötlejana, on sellel GDPR-is mõistele „vastutav töötleja“ omistatud tähendus ning kohaldatavates eraelu puutumatust käsitlevates õigusaktides kasutatavate samaväärsete mõistete tähendus (nt CCPA-s määratletud „ettevõte“).

Oleme jaganud artikli mitmeks jaotiseks:

1.1 Isikuandmete töötlemine volitatud töötlejana.Smartsupp võib kasutajale Teenuse osutamisel töödelda isikuandmeid kasutaja nimel ning tegutseb sel juhul kasutaja suhtes isikuandmete volitatud töötlejana (või alamtöötlejana).

Smartsuppi töötlemistoimingud tulenevad registreerimisest, Lepingust või kasutaja dokumenteeritud taotlustest, mis esitatakse Teenuse osutamise ajal platvormi kaudu, mis on kättesaadav aadressil https://www.smartsupp.com („Platvorm”).

1.2 Volitus isikuandmete töötlemiseks.Kasutaja volitab käesolevaga Smartsuppi töötlema kasutaja esitatud andmesubjektide isikuandmeid kooskõlas Teenusega käesolevas DPA-s sätestatud viisil. Smartsupp töötleb isikuandmeid kasutaja jaoks vastavalt kasutaja dokumenteeritud juhistele ja üksnes ulatuses, mis on vajalik Smartsuppi Lepingust tulenevate kohustuste nõuetekohaseks täitmiseks.

1.3 Kasutaja vastutus. Kuna Smartsupp tegutseb isikuandmete volitatud töötlejana, tegutseb kasutaja vastutava töötlejana ning vastutab seetõttu kõigi isikuandmete töötlemisega seotud kohustuste täitmise eest. Nende kohustuste hulka kuuluvad andmesubjektide nõuetekohane teavitamine isikuandmete töötlemisest, vajaduse korral isikuandmete töötlemiseks nõusoleku saamine ning andmesubjektide õiguste kasutamisega seotud taotluste käsitlemine (näiteks õigus teabele, juurdepääsule, parandamisele, kustutamisele, töötlemise piiramisele, vastuväidete esitamisele jne). Smartsupp abistab kasutajat nende kohustuste täitmisel Platvormi kaudu või kasutaja dokumenteeritud taotluste alusel. Smartsupp ei vastuta siiski mingil viisil kasutaja tegevuse õigsuse ega seaduslikkuse eest, sealhulgas tegevuse eest, mis võib rikkuda eraelu puutumatust käsitlevaid või muid õigusakte riigis, kust kasutaja Teenust kasutab.

2.1 Töötlemise ese. Allpool määratletud isikuandmete Smartsuppi poolt töötlemise ese on Lepingus sätestatud Teenuse osutamine, eelkõige isikuandmete töötlemine siis, kui kasutad meie Teenuse funktsioone Veebisaidil kirjeldatud viisil.

2.2 Isikuandmete liigid. Lepingust tulenevate kohustuste täitmise ja Teenuse osutamise raames võidakse käesoleva DPA kohaselt töödelda järgmist liiki isikuandmeid:

a) Kontaktandmed, näiteks eesnimi, perekonnanimi, e-posti aadress, telefoninumber või sotsiaalvõrgustiku konto kontaktandmed,

b) Andmed kasutaja veebisaidi külastamise kohta, näiteks külastatud veebisaidi URL, veebisaidi külastamise kuupäev ja kellaaeg, tehnilised andmed (ekraani eraldusvõime, seadme tüüp, brauseri tüüp, operatsioonisüsteem jne), IP-aadress, geograafilise asukoha andmed (riik ja linn, kust kasutaja sinu veebisaiti vaatas),

c) Teave, mis sisaldub kasutajate ja klientide või teiste kasutajate vahelistes vestlustes Teenuse funktsioonide kasutamisel,

d) Tehnilised logid ja muu teave Teenust kasutavate kasutajate kohta (Smartsupp kasutab sellise teabe kogumiseks kolmandate isikute tööriistu),

e) Muud kasutaja üles laaditud või mis tahes muul viisil kasutatud isikuandmed või

f) Isikuandmed, mille liigi, ulatuse ja üksikasjad määrab ja kontrollib kasutaja Teenuse osutamise ajal oma äranägemisel.

Isikuandmete ulatus sõltub kasutaja kasutatavate Teenuse funktsioonide liigist. Teenus ei ole mõeldud eriliiki isikuandmete säilitamiseks. Kasutaja ei tohi kasutada Teenust eriliiki isikuandmete säilitamiseks ega töötlemiseks. Kui kasutaja töötleb neid Teenuse kaudu, ei võta Smartsupp sellise töötlemise eest vastutust.

2.3 Andmesubjektide kategooriad. Smartsupp töötleb järgmiste andmesubjektide kategooriate isikuandmeid:

a) Kasutaja töötajad (ning muud töötajad ja kasutaja nimel tegutsevad isikud);

b) Isikud, kellele kasutaja on Teenuses konto loonud;

c) Kasutaja kliendid ja muud kasutajad, kellele Teenust osutatakse;

d) Kasutaja veebisaidi külastajad;

e) Muud isikud, kelle isikuandmed kasutaja on Teenuse osutamise ajal Smartsuppile esitanud ja kelle isikuandmed on salvestatud või muul viisil töödeldud seoses kasutajale Teenuse osutamisega.

3.1 Isikuandmete töötlemise laad. Smartsupp töötleb isikuandmeid automatiseeritult ja elektrooniliselt ning töötlemine hõlmab Teenuse osutamise raames isikuandmetele juurdepääsu, isikuandmete vaatamist, isikuandmete säilitamist ja muid toiminguid, mis võivad olla seotud kasutajale Teenuse osutamisega. Isikuandmete töötlemise laad tuleneb:

a) Poolte sõlmitud Lepingust;

b) Kasutaja või teiste kasutaja nimel Platvormi kasutavate volitatud kasutajate taotlustest;

c) Teenuse ja Platvormi laadist;

d) Muudest kasutaja esitatud dokumenteeritud juhistest.

3.2 Töötlemise eesmärk. Töötlemise eesmärk on osutada kasutajale Tingimustes määratletud Teenust ning täita muid eesmärke, mis võivad tuleneda Teenuse osutamisest.

4.1 Isikuandmete töötlemise kestus.Isikuandmeid töödeldakse Lepingu kehtivuse ajal või seni, kuni kasutaja annab Smartsuppile Lepingu täitmisega seotud juhiseid. Smartsupp kohustub täitma andmekaitsealastes õigusaktides sätestatud kohustusi kogu Lepingu kehtivuse ajal, välja arvatud juhul, kui Lepingust nähtub, et need peavad kehtima ka pärast Lepingu lõppemist.

4.2 Isikuandmete tagastamine ja kustutamine. Lepingu lõppemise korral kustutab Smartsupp kohaldatavate eraelu puutumatust käsitlevate õigusaktidega lubatud ulatuses kõik Teenuse osutamise eesmärgil säilitatud isikuandmed 3 kuu jooksul pärast Lepingu lõppemist. Kui Kasutaja teatab Smartsuppile eespool nimetatud ajavahemiku jooksul, et eelistab andmete tagastamist, on Smartsuppil õigus nõuda mõistlikku tasu, mille suurus teatatakse ette.

5.1 Smartsuppi kohustused.Isikuandmete töötlemisel kohustub Smartsupp:

a) Töötlema isikuandmeid üksnes kasutaja dokumenteeritud juhiste alusel; kahtluste vältimiseks loetakse Lepingust tulenevate kohustuste täitmiseks toimuv isikuandmete töötlemine kasutaja juhiste kohaselt toimuvaks töötlemiseks;

b) Järgima kasutaja juhiseid isikuandmete edastamisel kolmandasse riiki või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui selline töötlemine on juba nõutav Smartsuppi suhtes kohaldatava Euroopa Liidu või liikmesriigi õiguse alusel;

c) Tagama, et isikuandmeid töötlema volitatud isikud on seotud konfidentsiaalsuskohustusega või nende suhtes kehtib seadusest tulenev konfidentsiaalsuskohustus;

d) Võttes arvesse töötlemise laadi, abistama kasutajat võimaluse korral asjakohaste tehniliste ja korralduslike meetmetega kasutaja kohustuse täitmisel vastata andmesubjektide õiguste kasutamise taotlustele; andmesubjektide taotluste käsitlemise reeglid on sätestatud käesoleva DPA punktis 5.2;

e) Abistama kasutajat tema kohustuste täitmisel, milleks on (i) töötlemise turvalisuse taseme tagamine, (ii) isikuandmetega seotud rikkumistest andmekaitseasutusele ja vajaduse korral andmesubjektidele teatamine, (iii) isikuandmete kaitsele avalduva mõju hindamine ja (iv) andmekaitseasutusega eelneva konsulteerimise läbiviimine, võttes seejuures arvesse töötlemise laadi ja töödeldavate isikuandmete laadi;

f) Võimaldama kasutajal või tema volitatud isikul kontrollida (sealhulgas auditi või kontrollkäigu kaudu) käesoleva DPA järgimist, eelkõige sellest tulenevate isikuandmete töötlemise kohustuste täitmist, ning aitama sellistele kontrollidele kaasa vastavalt kasutaja või volitatud isiku mõistlikele juhistele; auditite erireeglid on sätestatud käesoleva DPA punktides 5.3 ja 5.4;

g) Esitama kasutajale kogu teabe, mida võib Smartsuppilt mõistlikult eeldada, et tõendada asjakohastes andmekaitsealastes õigusaktides sätestatud kohustuste täitmist.

5.2 Andmesubjektide taotlused. Kui andmesubjekt pöördub otse Smartsuppi poole, peab Smartsupp teatama andmesubjektile, et ta esitaks taotluse otse kasutajale. Smartsupp teeb üksnes äriliselt mõistlikke jõupingutusi, et abistada kasutajat sellisele andmesubjekti taotlusele vastamisel, ulatuses, milles Smartsuppil on selleks seaduslik õigus. Kasutaja vastutab kõigi kulude eest, mis tulenevad Smartsuppi osutatud abist, ning sellise taotluse nõuetekohase käsitlemise eest.

5.3 Auditi reeglid. Kasutaja peab saatma kõik auditi (kontrolli) taotlused üksnes Smartsuppi e-posti aadressile dpo@smartsupp.com, mõistlike ajavahemike järel. Audititaotluse saamisel lepivad pooled eelnevalt kokku (i) auditi võimaliku kuupäeva, (ii) turvameetmed ja konfidentsiaalsuskohustuste täitmise tagamise viisi auditi ajal ning (iii) auditi eeldatava alguse, ulatuse ja kestuse. Kui kokkulepet ei saavutata 30 päeva jooksul taotluse kuupäevast, määrab auditi tingimused Smartsupp.

5.4 Audiitor.Smartsupp võib esitada kirjaliku vastuväite kasutaja määratud audiitori (volitatud isiku) suhtes, kui Smartsuppi hinnangul ei ole audiitor piisavalt kvalifitseeritud, ei ole sõltumatu, konkureerib Smartsuppiga või on muul viisil ilmselgelt sobimatu. Pärast vastuväite esitamist on kasutaja kohustatud määrama teise audiitori või viima auditi ise läbi. Kasutaja peab viivitamata teavitama Smartsuppi kõigist auditi käigus avastatud kohaldatavate eraelu puutumatust käsitlevate õigusaktide või käesoleva DPA nõuetele mittevastavustest.

5.5 Auditi ulatus. Kasutaja läbiviidava auditi ulatus hõlmab üksnes dokumentatsiooni ja protsesse, mis on otseselt seotud Teenuse kasutamisega konkreetse kasutaja poolt.

5.6 Alamtöötlejad. Kasutaja nõustub teiste alamtöötlejate kaasamisega isikuandmete töötlemisse. Sõltuvalt kasutajale osutatava või kasutaja taotletud Teenuse liigist võib Smartsupp kasutada teisi alamtöötlejaid või jagada isikuandmeid teiste isikuandmete vastuvõtjatega. Kasutaja nõustub, et Smartsupp kaasab alamtöötlejaid, kes on loetletud aadressil: https://help.smartsupp.com/et/articles/12647685

5.7 Vastuväited teiste alamtöötlejate suhtes. Smartsupp teavitab kasutajat täiendava alamtöötleja kaasamisest kirjalikult või alamtöötlejate nimekirja uuendamise kaudu enne täiendava alamtöötleja kaasamist ning kasutaja võib esitada kaasamisele vastuväite 10 tööpäeva jooksul pärast teavitamist. Kui kasutaja ei esita määratud tähtaja jooksul vastuväidet, kaasab Smartsupp täiendava alamtöötleja. Kui kasutaja esitab vastuväite, hindab Smartsupp seda ning kui peab vastuväidet põhjendatuks, jätab täiendava alamtöötleja kaasamata või muudab äriliselt mõistlikul viisil kasutaja seadistust või Teenuse kasutamist, et vältida töötlemist selle alamtöötleja poolt. Kui muudatus ei ole võimalik, võib Smartsupp lõpetada kasutajaga sõlmitud Lepingu (või selle osa) või jätta osutamata Teenuse osa, millega täiendav alamtöötleja on seotud, ilma et see kujutaks endast kohustuse täitmisega viivitamist või mis tahes kohustuse rikkumist. Smartsupp tagastab kasutajale kõik ettemakstud tasud, mis katavad sellise Lepingu järelejäänud kehtivusaja pärast lõpetamise jõustumise kuupäeva lõpetatud Teenuse osas, kohaldamata kasutaja suhtes lõpetamise eest trahvi.

5.8 Kohustused teiste alamtöötlejate suhtes.Kui Smartsupp kaasab teise alamtöötleja, peab see alamtöötleja võtma lepinguga samad isikuandmete kaitse kohustused, milles kasutaja ja Smartsupp on kokku leppinud, ning kohustuma rakendama asjakohaseid tehnilisi ja korralduslikke meetmeid.

5.9 Vastutus alamtöötleja eest.Smartsupp vastutab oma alamtöötlejate tegevuse ja tegevusetuse eest samas ulatuses, milles Smartsupp vastutaks juhul, kui iga alamtöötleja osutaks Teenust otse käesoleva DPA tingimuste alusel, välja arvatud juhul, kui Lepingus on sätestatud teisiti.

5.10 DPA täitmisega seotud kulud. Kui kirjalikult ei ole kokku lepitud teisiti, kannab kasutaja ise oma DPA täitmisega seotud kulud. Smartsuppil on õigus nõuda kasutajalt mõistlike kulude hüvitamist, mis tekivad mis tahes taotluse käsitlemisel ja käesolevast DPA-st tuleneva kohustuse täitmisel.

6.1 Isikuandmete turvalisuse tagamise kohustus.Smartsupp on kasutusele võtnud ja rakendab tehnilisi ja korralduslikke meetmeid, et vältida isikuandmetele loata või juhuslikku juurdepääsu, nende muutmist, hävitamist või kaotsiminekut, loata edastamist, muud loata töötlemist või muud loata väärkasutust. Smartsupp kontrollib regulaarselt nende meetmete järgimist.

6.2 Konkreetsed turvameetmed.Smartsupp on kasutusele võtnud ja rakendab piisava turvalisuse taseme tagamiseks järgmisi meetmeid:

Tehnilised meetmed:

a) Isikuandmete pseudonüümimine ja krüpteerimine:

Platvorm, millel isikuandmeid töödeldakse, võimaldab sissetulevate võrguühenduste jaoks ainult turvalisi kanaleid või protokolle; Smartsupp krüpteerib andmed SSL/TLS-i abil kõigi andmeedastuste puhul

Isikuandmeid töötlevad IT-süsteemid võimaldavad ainult turvalisi kanaleid või protokolle;

Krüptograafilisi võtmeid hallatakse turvaliselt.

b) Võime tagada töötlemissüsteemide ja teenuste pidev konfidentsiaalsus, terviklus, kättesaadavus ja vastupidavus:

Füüsiline juurdepääs on lubatud ainult Smartsuppi volitatud töötajatele;

Smartsupp on kasutusele võtnud mehhanismid, mis piiravad füüsilist või veebipõhist juurdepääsu isikuandmeid majutavatele serveritele;

Volitamata isikute isikuandmetele juurdepääsu ja isikuandmete loata kasutamise vältimine;

Isikuandmeid töötlema volitatud isikutel on juurdepääs ainult neile isikuandmetele, mida nad vajavad ja millele juurdepääsuks neil on volitus, ning isikuandmeid ei saa töötlemise ajal loata lugeda, kopeerida, muuta ega eemaldada;

Juurdepääs on kaitstud tugeva autentimisega (nt tugevate paroolide kasutamisega);

Juurdepääsuõigusi kontrollitakse perioodiliselt;

Juurdepääsukatseid (nii õnnestunud kui ka ebaõnnestunud) logitakse ja jälgitakse;

Smartsuppi töötajatel on keelatud isikuandmeid alla laadida ja töödelda lokaalselt oma tööjaamades või mis tahes muus võrguasukohas;

Kõik võimalikud Platvormi tõrked ja kõrvalekalded logitakse.

c) Võime taastada füüsilise või tehnilise intsidendi korral õigeaegselt isikuandmete kättesaadavus ja neile juurdepääs:

Smartsupp on kasutusele võtnud varundamisprotsessi, -mehhanismi ja -tööriistad;

Taastamisprotseduuri, andmete loetavust ja varukoopiate terviklust testitakse perioodiliselt.

d) Smartsupp on kasutusele võtnud protsessi töötlemise turvalisuse tagamiseks rakendatud tehniliste ja korralduslike meetmete tõhususe regulaarseks testimiseks, hindamiseks ja analüüsimiseks.

e) Isikuandmeid ei saa elektroonilise edastamise, transpordi ega säilitamise ajal loata muuta ega kustutada ning iga edastamise puhul saab vastuvõtvad üksused kindlaks teha ja kontrollida.

Korralduslikud meetmed:

f) Kõiki isikuandmete töötlemisega seotud töötajaid on teavitatud isikuandmete konfidentsiaalsest laadist, nad on saanud oma kohustuste kohta asjakohase koolituse ja sõlminud kirjalikud konfidentsiaalsuskokkulepped.

g) Smartsupp on rakendanud sisejuhised ja protsessid isikuandmete turvalise töötlemise tagamiseks kooskõlas kohaldatavate eraelu puutumatust käsitlevate õigusaktidega.

h) Käesoleva DPA, andmekaitsealaste õigusaktide järgimise, andmete privaatsuse või muude eraelu puutumatusega seotud küsimuste korral võib Klient saata e-kirja aadressile dpo@smartsupp.com.

6.3 Turvaintsidendid.Kui Smartsupp avastab isikuandmetega seotud rikkumise, teatab ta sellest kasutajale põhjendamatu viivituseta, hiljemalt 48 tunni jooksul pärast turvaintsidendist teadasaamist, ning teeb mõistlikke jõupingutusi, et esitada kasutajale kogu intsidendi kohta teadaolev teave, piirdudes järgmisega:

Smartsupp vastab kõigile kasutaja abitaotlustele turvarikkumise korral põhjendamatu viivitusega.

6.4 Õigusvastased juhised.Kui kasutaja annab Smartsuppile juhiseid viisil, mis toob kaasa andmekaitsealastest õigusaktidest tulenevate kohustuste rikkumise, ning järelevalveasutus või muu reguleeriv asutus määrab Smartsuppile sellise juhise alusel sanktsiooni või Smartsupp peab maksma andmesubjektidele hüvitist, nõustub kasutaja Smartsuppi kirjaliku teate alusel maksma Smartsuppile hüvitist ja hüvitama kogu tekkinud kahju.

6.5 Vastutuse piiramine. Käesoleva DPA suhtes kohaldatakse sama vastutuse piirangut, mis on sätestatud Tingimustes.

6.6 Muudatused. Kohaldatakse samu muudatuste tegemise reegleid, mis on sätestatud Tingimustes.

6.7 Jõustumine. Käesolev DPA muutub kasutaja ja Smartsuppi vahel õiguslikult siduvaks koos Lepinguga.