Vadovaudamiesi paslaugų teikimo sąlygomis („Sąlygos“), „Smartsupp“ jums teikia paslaugas, kaip numatyta Sąlygose ir jūs esate paslaugos naudotojas. Naudotojo registracija internetu arba rašytinė ar elektroninė sutartis su pridedamomis Sąlygomis sukuria teisinį santykį tarp jūsų ir „Smartsupp“. Kartu tai yra susitarimas tarp jūsų ir „Smartsupp“ („Susitarimas“). Šis duomenų tvarkymo priedas (toliau – „DPA“) yra neatskiriama Susitarimo dalis.

Žodžiai, rašomi didžiąja raide, turi tą pačią reikšmę kaip apibrėžta Sąlygose ar jų prieduose, jeigu šiame DPA nenurodyta kitaip.

„Smartsupp“ sudaro šį DPA pagal taikomus duomenų apsaugos teisės aktus: Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis („GDPR“), 2018 m. duomenų apsaugos įstatymą bei CCPA/CPRA ir kitus taikomus privatumo teisės aktus, aktualius paslaugos teikimui pagal Susitarimą („taikomi privatumo įstatymai“).

Kai šiame DPA nurodoma, kad „Smartsupp“ veikia kaip asmens duomenų tvarkytojas, tuo laikoma „tvarkytojo“ funkcija pagal GDPR ir lygiavertės sampratos pagal kitus privatumo įstatymus (pvz., „paslaugų teikėjas“ pagal CCPA). Kai šiame DPA nurodoma, kad jūs veikiate kaip asmens duomenų valdytojas, tai atitinka „valdytojo“ sąvoką pagal GDPR ar kitus privatumo įstatymus (pvz., „verslas“ pagal CCPA).

Straipsnis suskirstytas į šiuos skyrius:

1.1 Asmens duomenų tvarkymas kaip tvarkytojui. „Smartsupp“ gali tvarkyti asmens duomenis naudotojo vardu teikdama paslaugą ir tada veikia kaip asmens duomenų tvarkytojas (ar sub-tvarkytojas) naudotojo atžvilgiu.

„Smartsupp“ tvarkymo veiksmai kyla iš registracijos, Susitarimo ar dokumentuotų naudotojo užklausų, susijusių su paslaugos teikimu per https://www.smartsupp.com („Platforma“).

1.2 Leidimas tvarkyti asmens duomenis. Naudotojas suteikia „Smartsupp“ teisę tvarkyti pagal paslaugą pateiktų duomenų subjektų asmens duomenis, kaip numatyta šiame DPA. „Smartsupp“ tvarkys asmens duomenis pagal naudotojo dokumentuotas instrukcijas ir tik tiek, kiek to reikia, kad tinkamai vykdytų įsipareigojimus pagal Susitarimą.

1.3 Naudotojo atsakomybė. „Smartsupp“ būdamas asmens duomenų tvarkytojas, naudotojas yra duomenų valdytojas ir atsako už visus su tvarkymu susijusius reikalavimus. Tai apima ir prievolę tinkamai informuoti duomenų subjektus apie asmens duomenų tvarkymą, gauti jų sutikimą, jei reikia, ir nagrinėti prašymus dėl teisių įgyvendinimo (pvz., teisė į informaciją, prieigą, taisymą, ištrynimą, tvarkymo apribojimą ar prieštaravimą ir pan.). „Smartsupp“ padės naudotojui vykdyti šias pareigas per Platformą ar pagal dokumentuotas užklausas. Tačiau „Smartsupp“ neatsako už naudotojo veiksmų teisėtumą ar tinkamumą, taip pat už veiklą, galinčią pažeisti privatumo ar kitus įstatymus toje šalyje, iš kurios naudojatės paslauga.

2.1 Tvarkymo objektas. Tvarkymo objektas – asmens duomenys, nurodyti toliau, kuriuos „Smartsupp“ tvarko teikdama paslaugą, kaip numatyta Susitarime, ypač tvarkant asmens duomenis naudojantis mūsų paslaugos funkcijomis, aprašytomis svetainėje.

2.2 Asmens duomenų tipai. Vykdant pareigas pagal Susitarimą ir paslaugos teikimą, gali būti tvarkomi šie asmens duomenų tipai:

a) kontaktinė informacija, tokia kaip vardas, pavardė, el. pašto adresas, telefono numeris arba socialinio tinklo paskyros kontaktas;

b) informacija apie naudotojo svetainės lankymą: svetainės URL, apsilankymo data ir laikas, techninė informacija (ekrano raiška, įrenginio rūšis, naršyklė, operacinė sistema ir pan.), IP adresas, geolokacijos duomenys (šalis ir miestas, iš kur buvo peržiūrėta jūsų svetainė);

c) informacija, kurią pateikiate pokalbiuose tarp naudotojų ir klientų arba kitų naudotojų naudojantis paslaugos funkcijomis;

d) techniniai žurnalai ir kita informacija apie naudotojus, kurie naudojasi paslauga („Smartsupp“ naudoja trečiųjų šalių įrankius tokiems duomenims fiksuoti);

e) kiti asmens duomenys, kuriuos naudotojas įkelia ar kitaip panaudoja;

f) asmens duomenys, kurių tipą, apimtį ir detales savo nuožiūra nustato ir kontroliuoja naudotojas teikdamas paslaugą.

Tvarkomų duomenų apimtis priklauso nuo naudotojo pasirinktų paslaugos funkcijų. Paslauga neskirta specialiųjų asmens duomenų kategorijų saugojimui – naudotojas neturėtų laikyti ar tvarkyti tokių duomenų naudodamasis paslauga. Jei naudotojas vis dėlto juos tvarko, „Smartsupp“ už tai neatsako.

2.3 Duomenų subjektų kategorijos. „Smartsupp“ tvarkys asmens duomenis apie šias asmenų grupes:

a) naudotojo darbuotojai (ar kiti asmenys, veikiantys naudotojo vardu);

b) asmenys, kuriems naudotojas sukūrė paskyrą paslaugoje;

c) naudotojo klientai ir kiti naudotojai, kuriems teikiama paslauga;

d) naudotojo svetainės lankytojai;

e) kiti asmenys, kurių asmens duomenis naudotojas perdavė „Smartsupp“ teikiant paslaugą ir kurių asmens duomenys buvo užfiksuoti ar tvarkomi pagal paslaugos teikimą naudotojui.

3.1 Asmens duomenų tvarkymo pobūdis. „Smartsupp“ asmens duomenis tvarko automatizuotu, elektroniniu būdu. Tvarkymas apima prieigą prie asmens duomenų kaip paslaugos teikimo dalį, jų peržiūrą, saugojimą bei kitą veiklą, būtiną paslaugos suteikimui. Tvarkymo pobūdis atsiranda dėl:

a) Susitarimo, kurį sudarė šalys;

b) naudotojo ar kitų įgaliotų naudotojų užklausų naudojant Platformą naudotojo vardu;

c) paslaugos ir Platformos pobūdžio;

d) kitų dokumentuotų naudotojo nurodymų.

3.2 Tvarkymo tikslas. Tvarkymo tikslas – paslaugos teikimas naudotojui, kaip apibrėžta Sąlygose, ir kiti tikslai, galintys kilti iš paslaugos teikimo.

4.1 Asmens duomenų tvarkymo trukmė. Asmens duomenys bus tvarkomi visą Susitarimo galiojimo laikotarpį arba tol, kol „Smartsupp“ vykdys naudotojo nurodymus, susijusius su Susitarimo vykdymu. „Smartsupp“ laikysis visų asmens duomenų apsaugos įsipareigojimų visą Susitarimo galiojimo laiką, nebent Susitarime aiškiai nurodyta, kad jie tęsiami po jo pabaigos.

4.2 Asmens duomenų grąžinimas ir ištrynimas. Nutraukus Susitarimą, jei tai leidžia taikomi privatumo įstatymai, „Smartsupp“ per 3 mėnesius ištrins visus pagal paslaugą tvarkytus asmens duomenis. Jei naudotojas per aukščiau nurodytą laikotarpį paprašo grąžinti duomenis, „Smartsupp“ gali taikyti pagrįstą mokestį ir informuoti iš anksto apie sumą.

5.1 „Smartsupp“ įsipareigojimai. Tvarkydama asmens duomenis, „Smartsupp“ įsipareigoja:

a) tvarkyti asmens duomenis tik remiantis dokumentuotomis naudotojo instrukcijomis; visa asmens duomenų tvarkymo veikla pagal Susitarimą laikoma vykdoma pagal naudotojo nurodymus;

b) vykdyti naudotojo nurodymus dėl asmens duomenų perdavimo į trečiąją šalį ar tarptautinę organizaciją, jei toks tvarkymas jau nereikalaujamas pagal Europos Sąjungos ar valstybės narės teisės aktus, taikomus „Smartsupp“;

c) užtikrinti, kad asmenys, įgalioti tvarkyti asmens duomenis, būtų įpareigoti laikytis konfidencialumo arba būtų taikoma teisinė konfidencialumo pareiga;

d) atsižvelgdamas į tvarkymo pobūdį, padėti naudotojui tinkamomis techninėmis ir organizacinėmis priemonėmis, kai įmanoma, laikytis pareigos atsakyti į duomenų subjektų prašymus dėl teisės įgyvendinimo; duomenų subjektų prašymų nagrinėjimo taisyklės nustatytos šio DPA 5.2 punkte;

e) padėti naudotojui vykdyti pareigas (i) užtikrinti tvarkymo saugumo lygį, (ii) pranešti priežiūros institucijai bei atitinkamiems duomenų subjektams apie asmens duomenų pažeidimą, (iii) atlikti poveikio asmens duomenų apsaugai vertinimą ir (iv) konsultuotis su duomenų apsaugos institucija, atsižvelgiant į tvarkymo pobūdį ir tvarkomų asmens duomenų tipą;

f) leisti naudotojui ar jo įgaliotam asmeniui atlikti patikrinimą (auditą ar inspektavimą) dėl šio DPA laikymosi, ypatingai kaip vykdomi asmens duomenų tvarkymo įsipareigojimai, ir bendradarbiauti pagal naudotojo ar įgalioto asmens pagrįstas instrukcijas; audito taisyklės nustatytos šio DPA 5.3 ir 5.4 punktuose;

g) pateikti naudotojui visą pagrįstai tikėtiną informaciją, įrodančią, kad laikomasi taikomų duomenų apsaugos teisės aktų.

5.2 Duomenų subjektų prašymai. Jei duomenų subjektas tiesiogiai kreipiasi į „Smartsupp“, „Smartsupp“ informuos jį, kad kreiptųsi tiesiogiai į naudotoją. „Smartsupp“ teiks komerciškai pagrįstą pagalbą naudotojui atsakant į tokius prašymus tiek, kiek leidžiama pagal taikomus įstatymus. Naudotojas apmoka visas iš šios pagalbos kylančias išlaidas ir yra atsakingas už tinkamą tokių prašymų nagrinėjimą.

5.3 Audito taisyklės. Naudotojas privalo siųsti audito (patikrinimo) prašymą tik „Smartsupp“ el. pašto adresu dpo@smartsupp.com, pagrįstais intervalais. Gavus audito prašymą, šalys turi iš anksto susitarti dėl (i) galimos vizito datos, (ii) saugumo priemonių ir kaip laikytis konfidencialumo reikalavimų audito metu, (iii) pradžios, masto ir trukmės. Jei susitarimas nepasiekiamas per 30 dienų nuo prašymo pateikimo, „Smartsupp“ nustato audito sąlygas.

5.4 Auditorius. „Smartsupp“ gali pateikti rašytinį prieštaravimą bet kuriam naudotojo paskirtam auditoriui, jei, „Smartsupp“ nuomone, auditorius nėra pakankamai kvalifikuotas, nepriklausomas, turi konkurencinį interesą su „Smartsupp“ ar yra kitaip akivaizdžiai netinkamas. Gavus prieštaravimą, naudotojas privalo paskirti kitą auditorių arba patikrinti pats. Naudotojas turi nedelsdamas informuoti „Smartsupp“ apie bet kokius neatitikimus taikomiems privatumo įstatymams ar šiam DPA, pastebėtus audito metu.

5.5 Audito apimtis. Naudotojo atliekamo audito apimtis apima tik dokumentus ir procesus, tiesiogiai susijusius su konkretaus naudotojo naudojimusi paslauga.

5.6 Sub-tvarkytojai. Naudotojas sutinka, kad asmens duomenų tvarkyme būtų įtraukti ir kiti sub-tvarkytojai. Priklausomai nuo teikiamos paslaugos tipo ar naudotojo poreikių, „Smartsupp“ gali naudoti kitus sub-tvarkytojus arba dalintis asmens duomenimis su asmens duomenų gavėjais. Naudotojas sutinka, jog „Smartsupp“ įtrauks sub-tvarkytojus nurodytus adresu: https://help.smartsupp.com/lt/articles/12647685

5.7 Prieštaravimas kitiems sub-tvarkytojams. „Smartsupp“ informuos naudotoją raštu arba atnaujindama sub-tvarkytojų sąrašą apie papildomo sub-tvarkytojo įtraukimą prieš įtraukimą, o naudotojas gali per 10 darbo dienų nuo pranešimo pateikimo pateikti prieštaravimą. Jei naudotojas laiku neprieštarauja, „Smartsupp“ įtrauks papildomą sub-tvarkytoją. Jei pateikiamas prieštaravimas, „Smartsupp“ įvertins prieštaravimą, o jei jį pripažins pagrįstu, neįtrauks papildomo sub-tvarkytojo arba pakeis paslaugos ar naudotojo konfigūraciją, kad būtų išvengta tvarkymo tokio sub-tvarkytojo. Jei to padaryti neįmanoma, „Smartsupp“ gali nutraukti Susitarimą su naudotoju (ar jo dalį) arba nesuteikti dalies paslaugų, susijusių su tuo sub-tvarkytoju, be pažeidimų ar įsipareigojimų. „Smartsupp“ grąžins naudotojui visas iš anksto sumokėtas lėšas už nenudotą laikotarpį nuo paslaugos nutraukimo datos dėl tokio nutraukto paslaugos teikimo, be baudos naudotojui už paslaugos nutraukimą.

5.8 Sub-tvarkytojų įsipareigojimai. Jeigu „Smartsupp“ įtraukia kitą sub-tvarkytoją, šis sub-tvarkytojas privalo sutartinai įsipareigoti laikytis tokių pačių asmens duomenų apsaugos reikalavimų, kaip nustatyta tarp naudotojo ir „Smartsupp“, ir įgyvendinti tinkamas technines bei organizacines priemones.

5.9 Atsakomybė už sub-tvarkytoją. „Smartsupp“ atsako už savo sub-tvarkytojų veiksmus ar neveikimą tiek, kiek pati „Smartsupp“ būtų atsakinga, jei paslaugą atliktų tiesiogiai pagal šį DPA, nebent Susitarime nustatyta kitaip.

5.10 Su DPA susijusios išlaidos. Jei raštu nesusitarta kitaip, naudotojas padengia savo išlaidas, susijusias su DPA vykdymu. „Smartsupp“ turi teisę reikalauti atlyginti pagrįstas išlaidas už prašymų vykdymą ir bet kokios pagalbos pagal šį DPA suteikimą.

6.1 Pareiga užtikrinti asmens duomenų saugą. „Smartsupp“ įdiegė ir palaiko technines bei organizacines priemones, kad būtų užkirstas kelias neteisėtam ar atsitiktiniam asmens duomenų prieinamumui, keitimui, sunaikinimui ar praradimui, neteisėtam perdavimui, kitam neteisėtam tvarkymui ar neteisėtam naudojimui. „Smartsupp“ reguliariai stebi, ar visų priemonių laikomasi.

6.2 Konkrečios saugumo priemonės. „Smartsupp“ taiko šias priemones tinkamam saugumo lygiui užtikrinti:

Techninės priemonės:

a) Asmens duomenų pseudonimizavimas ir šifravimas:

Platformoje, kurioje tvarkomi asmens duomenys, naudojami tik saugūs kanalai ar protokolai; „Smartsupp“ duomenis šifruoja SSL/TLS visų duomenų perdavimų metu

IT sistemos, kuriose tvarkomi asmens duomenys, leidžia prieigą tik per saugius kanalus ar protokolus;

kriptografinių raktų valdymas užtikrinamas saugiai.

b) Užtikrintas tvarkymo sistemų ir paslaugų tęstinis konfidencialumas, vientisumas, prieinamumas ir atsparumas:

prieiga „Smartsupp“ personalui ribojama tik įgaliotiems asmenims;

„Smartsupp“ įdiegė mechanizmus, ribojančius fizinę ar internetinę prieigą prie serverių, kuriuose saugomi asmens duomenys;

neleistiniems asmenims užkertamas kelias gauti prieigą prie asmens duomenų ir užkertamas kelias neteisėtam asmens duomenų naudojimui;

įgaliotieji asmenys turi prieigą tik prie tų asmens duomenų, kurių jiems reikia ir kuriems jie turi autorizaciją, ir asmens duomenų negali perskaityti, kopijuoti, keisti ar pašalinti be leidimo tvarkymo metu;

prieiga griežtai autentifikuojama (pvz., naudojant stiprius slaptažodžius);

prieigos teisės periodiškai tikrinamos;

prieigos bandymai (tiek sėkmingi, tiek nesėkmingi) registruojami ir stebimi;

„Smartsupp“ darbuotojams draudžiama atsisiųsti ir tvarkyti asmens duomenis vietinėse darbo stotyse ar bet kurioje kitoje tinklo vietoje;

visi galimi Platformos gedimai ir anomalijos registruojami.

c) Gebėjimas laiku atkurti prieinamumą prie asmens duomenų fizinių ar techninių incidentų metu:

„Smartsupp“ yra įdiegęs atsarginių kopijų procesą, mechanizmą ir įrankius;

periodiškai tikrinama atkūrimo procedūra, duomenų skaitomumas ir atsarginių kopijų pilnumas.

d) „Smartsupp“ reguliariai testuoja, vertina ir įvertina taikomų techninių ir organizacinių priemonių efektyvumą, užtikrinant tvarkymo saugumą.

e) Asmens duomenys elektroninio perdavimo, transportavimo ar saugojimo metu negali būti keičiami arba ištrinami be leidimo, o gavėjus galima nustatyti ir patikrinti.

Organizacinės priemonės:

f) Visiems asmenims, kurie tvarko asmens duomenis, yra išaiškinta asmens duomenų konfidencialumo svarba, jie tinkamai apmokyti pagal pareigas ir pasirašę konfidencialumo susitarimus.

g) „Smartsupp“ įdiegė vidines instrukcijas ir procesus, užtikrinančius asmens duomenų tvarkymą pagal taikomus privatumo įstatymus.

h) Dėl klausimų apie šį DPA, privatumo atitikimą ar kitų su privatumu susijusių klausimų, galite rašyti el. paštu dpo@smartsupp.com.

6.3 Saugumo incidentai. Jei „Smartsupp“ nustato asmens duomenų pažeidimą, apie tai be nepagrįsto delsimo, bet ne vėliau nei per 48 valandas nuo sužinojimo apie incidentą, praneš naudotojui ir pateiks visą žinomą informaciją, kiek tai įmanoma, apie:

„Smartsupp“ į bet kokį naudotojo pagalbos prašymą saugumo pažeidimo atveju sureaguos be nepagrįsto delsimo.

6.4 Neteisėtos instrukcijos. Jei naudotojas nurodo „Smartsupp“ veikti taip, kad įvyktų privatumo įstatymų pažeidimas ir „Smartsupp“ už tai nubaudžiama priežiūros institucijos ar reguliuotojo, arba reikalaujama atlyginti žalą duomenų subjektams, naudotojas įsipareigoja kompensuoti „Smartsupp“ ir padengti visus dėl to patirtus nuostolius, gavus rašytinį „Smartsupp“ pranešimą.

6.5 Atsakomybės ribojimas. Šiam DPA taikomos tokios pat atsakomybės ribojimo nuostatos, kaip numatyta Sąlygose.

6.6 Pakeitimai. Tokios pat taisyklės dėl pakeitimų kaip ir Sąlygose taikomos šiam DPA.

6.7 Įsigaliojimas. Šis DPA tampa teisiškai privalomas tarp jūsų ir „Smartsupp“ kartu su Susitarimu.