Pagal Paslaugų teikimo sąlygas (toliau – „Sąlygos“), Smartsupp jums, kaip Paslaugos naudotojui, teikia Paslaugą, kaip nustatyta Sąlygose. Taigi Smartsupp ir naudotojo santykiai grindžiami naudotojo registracija internetu arba rašytine ar elektronine sutartimi, prie kurios pridedamos Sąlygos ir kurios kartu sudaro jūsų ir Smartsupp susitarimą (toliau – „Sutartis“). Šis duomenų tvarkymo priedas (toliau – „DPA“) yra neatskiriama Sutarties dalis.

Didžiąja raide prasidedantys žodžiai turi tokią pačią reikšmę, kaip nustatyta Sąlygose ar bet kuriame kitame Sąlygose nurodytame priede, nebent šiame DPA nurodyta kitaip.

Smartsupp sudaro šį DPA vadovaudamasi taikomais duomenų apsaugos teisės aktais, tokiais kaip Europos Parlamento ir Tarybos reglamentas 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo („GDPR”) , 2018 m. Duomenų apsaugos įstatymas arba CCPA/CPRA, taip pat kitais privatumo teisės aktais, taikomais teikiant Paslaugą pagal Sutartį („Taikomi privatumo teisės aktai”).

Kai šiame DPA nustatyta, kad Smartsupp veikia kaip asmens duomenų tvarkytojas, ši sąvoka turi tokią pačią reikšmę kaip „duomenų tvarkytojas“ pagal GDPR ir kitos lygiavertės sąvokos pagal kitus taikomus privatumo teisės aktus (pvz., „Paslaugų teikėjas“, kaip apibrėžta CCPA). Kai šiame DPA nustatyta, kad jūs veikiate kaip asmens duomenų valdytojas, ši sąvoka turi tokią pačią reikšmę kaip „duomenų valdytojas“ pagal GDPR ir kitos lygiavertės sąvokos pagal taikomus privatumo teisės aktus (pvz., „Verslo subjektas“, kaip apibrėžta CCPA).

Straipsnį suskirstėme į kelis skyrius:

1.1 Asmens duomenų tvarkymas veikiant kaip asmens duomenų tvarkytojui.Smartsupp gali tvarkyti asmens duomenis naudotojo vardu, kai naudotojui teikiama Paslauga; tokiu atveju Smartsupp naudotojo atžvilgiu veikia kaip asmens duomenų tvarkytojas (arba pagalbinis duomenų tvarkytojas).

Smartsupp vykdoma duomenų tvarkymo veikla kyla iš registracijos, Sutarties arba dokumentuotų naudotojo prašymų, pateiktų teikiant Paslaugą per platformą, pasiekiamą adresu https://www.smartsupp.com (toliau – „Platforma”).

1.2 Įgaliojimas tvarkyti asmens duomenis.Naudotojas šiuo priedu įgalioja Smartsupp tvarkyti naudotojo pateiktus duomenų subjektų asmens duomenis teikiant Paslaugą, kaip nustatyta šiame DPA. Smartsupp tvarkys asmens duomenis naudotojo vardu pagal dokumentuotus naudotojo nurodymus ir tik tiek, kiek būtina tinkamai vykdyti Smartsupp įsipareigojimus pagal Sutartį.

1.3 Naudotojo atsakomybė. Kadangi Smartsupp veikia kaip asmens duomenų tvarkytojas, naudotojas veikia kaip duomenų valdytojas ir todėl yra atsakingas už visų su asmens duomenų tvarkymu susijusių pareigų vykdymą. Šios pareigos apima tinkamą duomenų subjektų informavimą apie asmens duomenų tvarkymą, sutikimo tvarkyti asmens duomenis gavimą, jei būtina, ir duomenų subjektų prašymų dėl jų teisių įgyvendinimo nagrinėjimą (pavyzdžiui, teisės gauti informaciją, susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu ir kt.). Smartsupp padės naudotojui vykdyti šias pareigas per Platformą arba pagal dokumentuotus naudotojo prašymus. Tačiau Smartsupp jokiu būdu neatsako už naudotojo veiklos teisingumą ir teisėtumą, įskaitant bet kokią veiklą, kuri gali pažeisti privatumo ar kitus teisės aktus, galiojančius šalyje, iš kurios naudotojas naudojasi Paslauga.

2.1 Duomenų tvarkymo dalykas. Toliau apibrėžtų asmens duomenų tvarkymo, kurį vykdo Smartsupp, dalykas yra Paslaugos teikimas, kaip nustatyta Sutartyje, visų pirma asmens duomenų tvarkymas, kai naudojatės mūsų Paslaugos funkcijomis, aprašytomis Svetainėje.

2.2 Asmens duomenų rūšys. Vykdant pareigas pagal Sutartį ir teikiant Paslaugą, pagal šį DPA gali būti tvarkomi šių rūšių asmens duomenys:

a) Kontaktinė informacija, pavyzdžiui, vardas, pavardė, el. pašto adresas, telefono numeris arba socialinio tinklo paskyros kontaktiniai duomenys,

b) Informacija apie lankymąsi naudotojo svetainėje, pavyzdžiui, aplankytos svetainės URL, apsilankymo svetainėje data ir laikas, techninė informacija (ekrano raiška, įrenginio tipas, naršyklės tipas, operacinė sistema ir kt.), IP adresas, geografinės vietos duomenys (šalis ir miestas, iš kurių naudotojas peržiūrėjo jūsų svetainę),

c) Informacija, esanti naudotojų ir klientų ar kitų naudotojų pokalbiuose naudojantis Paslaugos funkcijomis,

d) Techniniai žurnalai ir kita informacija apie Paslauga besinaudojančius naudotojus (Smartsupp naudoja trečiųjų šalių įrankius tokiai informacijai fiksuoti),

e) Kiti naudotojo įkelti ar bet kokiu kitu būdu naudojami asmens duomenys arba

f) Asmens duomenys, kurių rūšį, apimtį ir išsamią informaciją teikiant Paslaugą savo nuožiūra nustato ir kontroliuoja naudotojas.

Asmens duomenų apimtis priklauso nuo naudotojo naudojamų Paslaugos funkcijų rūšies. Paslauga nėra skirta specialių kategorijų asmens duomenims saugoti. Naudotojas negali naudoti Paslaugos specialių kategorijų asmens duomenims saugoti ar tvarkyti. Jei naudotojas juos tvarko naudodamasis Paslauga, Smartsupp neprisiima jokios atsakomybės už tokį tvarkymą.

2.3 Duomenų subjektų kategorijos. Smartsupp tvarkys šių kategorijų duomenų subjektų asmens duomenis:

a) Naudotojo darbuotojų (ir kitų dirbančių bei naudotojo vardu veikiančių asmenų);

b) Asmenų, kuriems naudotojas sukūrė paskyrą Paslaugoje;

c) Naudotojo klientų ir kitų naudotojų, kuriems teikiama Paslauga;

d) Naudotojo svetainės lankytojų;

e) Kitų asmenų, kurių asmens duomenis naudotojas pateikė Smartsupp teikiant Paslaugą ir kurių asmens duomenys buvo užfiksuoti ar kitaip tvarkomi teikiant Paslaugą naudotojui.

3.1 Asmens duomenų tvarkymo pobūdis. Smartsupp tvarkys asmens duomenis automatizuotu elektroniniu būdu; tvarkymas apims prieigą prie asmens duomenų teikiant Paslaugą, asmens duomenų peržiūrą, saugojimą ir kitą veiklą, kuri gali būti susijusi su Paslaugos teikimu naudotojui. Asmens duomenų tvarkymo pobūdį lemia:

a) Šalių sudaryta Sutartis;

b) Naudotojo arba kitų įgaliotų naudotojų, kurie naudojasi Platforma naudotojo vardu, prašymai;

c) Paslaugos ir Platformos pobūdis;

d) Bet kokie kiti dokumentuoti naudotojo nurodymai.

3.2 Duomenų tvarkymo tikslas. Duomenys tvarkomi siekiant teikti naudotojui Paslaugą, kaip apibrėžta Sąlygose, ir kitais tikslais, kurie gali kilti iš Paslaugos teikimo.

4.1 Asmens duomenų tvarkymo trukmė.Asmens duomenys bus tvarkomi Sutarties galiojimo laikotarpiu arba tol, kol Smartsupp gauna naudotojo nurodymus, susijusius su Sutarties vykdymu. Smartsupp įsipareigoja laikytis duomenų apsaugos teisės aktuose nustatytų pareigų visą Sutarties galiojimo laikotarpį, nebent iš Sutarties aiškiai matyti, kad jos turi būti vykdomos ir po jos nutraukimo.

4.2 Asmens duomenų grąžinimas ir ištrynimas. Nutraukus Sutartį, tiek, kiek leidžiama pagal taikomus privatumo teisės aktus, Smartsupp per 3 mėnesius nuo nutraukimo ištrins visus asmens duomenis, saugomus Paslaugos teikimo tikslu. Jei per pirmiau nurodytą laikotarpį Naudotojas kreipiasi į Smartsupp prašydamas grąžinti duomenis, Smartsupp turi teisę imti pagrįstą mokestį, apie kurio dydį bus pranešta iš anksto.

5.1 Smartsupp pareigos.Tvarkydama asmens duomenis, Smartsupp įsipareigoja:

a) Tvarkyti asmens duomenis tik pagal dokumentuotus naudotojo nurodymus; siekiant išvengti abejonių, asmens duomenų tvarkymas vykdant įsipareigojimus pagal Sutartį laikomas atliekamu pagal naudotojo nurodymus;

b) Laikytis naudotojo nurodymų dėl asmens duomenų perdavimo į trečiąją šalį arba tarptautinei organizacijai, nebent tokio tvarkymo jau reikalaujama pagal Smartsupp taikomą Europos Sąjungos ar valstybės narės teisę;

c) Užtikrinti, kad asmenys, įgalioti tvarkyti asmens duomenis, būtų įsipareigoję laikytis konfidencialumo arba jiems būtų taikoma teisės aktuose nustatyta konfidencialumo pareiga;

d) Atsižvelgiant į duomenų tvarkymo pobūdį, kai įmanoma, padėti naudotojui taikant tinkamas technines ir organizacines priemones vykdyti naudotojo pareigą atsakyti į prašymus įgyvendinti duomenų subjektų teises; duomenų subjektų prašymų nagrinėjimo taisyklės nustatytos šio DPA 5.2 straipsnyje;

e) Padėti naudotojui vykdyti jo pareigas (i) užtikrinti duomenų tvarkymo saugumo lygį, (ii) pranešti apie asmens duomenų saugumo pažeidimus duomenų apsaugos institucijai ir, kai taikoma, duomenų subjektams, (iii) įvertinti poveikį asmens duomenų apsaugai ir (iv) iš anksto konsultuotis su duomenų apsaugos institucija, visais atvejais atsižvelgiant į duomenų tvarkymo pobūdį ir tvarkomų asmens duomenų pobūdį;

f) Leisti naudotojui arba jo įgaliotam asmeniui tikrinti (įskaitant auditą ar patikrinimą), ar laikomasi šio DPA, visų pirma ar vykdomos iš jo kylančios asmens duomenų tvarkymo pareigos, ir prisidėti prie tokių patikrų pagal pagrįstus naudotojo ar įgalioto asmens nurodymus; konkrečios audito taisyklės nustatytos šio DPA 5.3 ir 5.4 straipsniuose;

g) Pateikti naudotojui visą informaciją, kurios galima pagrįstai tikėtis iš Smartsupp, siekiant patvirtinti, kad buvo įvykdytos atitinkamuose duomenų apsaugos teisės aktuose nustatytos pareigos.

5.2 Duomenų subjektų prašymai. Jei duomenų subjektas tiesiogiai kreipiasi į Smartsupp, Smartsupp turi nurodyti duomenų subjektui pateikti prašymą tiesiogiai naudotojui. Smartsupp dės tik komerciškai pagrįstas pastangas, kad padėtų naudotojui atsakyti į tokį duomenų subjekto prašymą, tiek, kiek Smartsupp tai leidžiama pagal teisės aktus. Naudotojas atsako už visas išlaidas, atsirandančias dėl tokios Smartsupp pagalbos teikimo, ir už tinkamą tokio prašymo nagrinėjimą.

5.3 Audito taisyklės. Naudotojas turi siųsti visus prašymus atlikti auditą (patikrą) tik Smartsupp el. pašto adresu dpo@smartsupp.com, pagrįstais intervalais. Gavusios prašymą atlikti auditą, šalys iš anksto susitaria dėl (i) galimos audito datos, (ii) saugumo priemonių ir konfidencialumo pareigų laikymosi užtikrinimo audito metu bei (iii) numatomos audito pradžios, apimties ir trukmės. Jei per 30 dienų nuo prašymo pateikimo datos susitarimas nepasiekiamas, audito sąlygas nustato Smartsupp.

5.4 Auditorius.Smartsupp gali raštu pareikšti prieštaravimą dėl bet kurio naudotojo paskirto auditoriaus (įgalioto asmens), jei, Smartsupp nuomone, auditorius nėra pakankamai kvalifikuotas, nėra nepriklausomas, konkuruoja su Smartsupp arba yra akivaizdžiai netinkamas dėl kitų priežasčių. Pareiškus prieštaravimą, naudotojas privalo paskirti kitą auditorių arba pats atlikti auditą. Naudotojas turi nedelsdamas pranešti Smartsupp apie bet kokius audito metu nustatytus taikomų privatumo teisės aktų ar šio DPA neatitikimus.

5.5 Audito apimtis. Naudotojo atliekamo audito apimtis apima tik dokumentus ir procesus, tiesiogiai susijusius su konkretaus naudotojo naudojimusi Paslauga.

5.6 Pagalbiniai duomenų tvarkytojai. Naudotojas sutinka, kad tvarkant asmens duomenis būtų pasitelkti kiti pagalbiniai duomenų tvarkytojai. Atsižvelgdama į naudotojui teikiamos ar jo prašomos Paslaugos rūšį, Smartsupp gali pasitelkti kitus pagalbinius duomenų tvarkytojus arba dalytis asmens duomenimis su kitais asmens duomenų gavėjais. Naudotojas sutinka, kad Smartsupp pasitelks pagalbinius duomenų tvarkytojus, išvardytus adresu: https://help.smartsupp.com/lt/articles/12647685

5.7 Prieštaravimai dėl kitų pagalbinių duomenų tvarkytojų. Smartsupp raštu arba atnaujindama pagalbinių duomenų tvarkytojų sąrašą informuos naudotoją apie papildomo pagalbinio duomenų tvarkytojo pasitelkimą prieš jį pasitelkdama, o naudotojas per 10 darbo dienų nuo pranešimo gali tam prieštarauti. Jei naudotojas per nustatytą terminą neprieštarauja, Smartsupp pasitelks papildomą pagalbinį duomenų tvarkytoją. Jei naudotojas pareiškia prieštaravimą, Smartsupp jį įvertins ir, jei nustatys, kad jis pagrįstas, nepasitelks papildomo pagalbinio duomenų tvarkytojo arba atliks komerciškai pagrįstą naudotojo konfigūracijos ar naudojimosi Paslauga pakeitimą, kad šis pagalbinis duomenų tvarkytojas netvarkytų duomenų. Jei pakeitimas neįmanomas, Smartsupp gali nutraukti Sutartį su naudotoju (arba jos dalį) arba neteikti tos Paslaugos dalies, su kuria susijęs papildomas pagalbinis duomenų tvarkytojas, ir tai nebus laikoma įsipareigojimų nevykdymu ar bet kokios pareigos pažeidimu. Smartsupp grąžins naudotojui visus iš anksto sumokėtus mokesčius už likusį tokios Sutarties laikotarpį po nutraukimo įsigaliojimo datos, susijusius su taip nutraukta Paslauga, netaikydama naudotojui baudos už tokį nutraukimą.

5.8 Kitų pagalbinių duomenų tvarkytojų pareigos.Jei Smartsupp pasitelkia kitą pagalbinį duomenų tvarkytoją, šis turi sutartimi prisiimti tokias pačias asmens duomenų apsaugos pareigas, dėl kurių susitarė naudotojas ir Smartsupp, taip pat įsipareigoti įgyvendinti tinkamas technines ir organizacines priemones.

5.9 Atsakomybė už pagalbinį duomenų tvarkytoją.Smartsupp atsako už savo pagalbinių duomenų tvarkytojų veiksmus ir neveikimą tokia pačia apimtimi, kokia Smartsupp atsakytų, jei kiekvieno pagalbinio duomenų tvarkytojo Paslauga būtų teikiama tiesiogiai pagal šio DPA sąlygas, išskyrus atvejus, kai Sutartyje nustatyta kitaip.

5.10 Su DPA vykdymu susijusios išlaidos. Jei raštu nesusitarta kitaip, naudotojas padengia savo išlaidas, susijusias su DPA vykdymu. Smartsupp turi teisę reikalauti iš naudotojo atlyginti pagrįstas išlaidas, patirtas nagrinėjant bet kokį prašymą ir vykdant bet kokią pareigą pagal šį DPA.

6.1 Pareiga užtikrinti asmens duomenų saugumą.Smartsupp įdiegė ir taiko technines ir organizacines priemones, skirtas užkirsti kelią neteisėtai ar atsitiktinei prieigai prie asmens duomenų, jų pakeitimui, sunaikinimui ar praradimui, neteisėtam perdavimui, kitam neteisėtam tvarkymui ar kitam neteisėtam piktnaudžiavimui asmens duomenimis. Smartsupp reguliariai stebi, kaip laikomasi šių priemonių.

6.2 Konkrečios saugumo priemonės.Smartsupp įdiegė ir taiko šias priemones, kad užtikrintų tinkamą saugumo lygį:

Techninės priemonės:

a) Asmens duomenų pseudonimų suteikimas ir šifravimas:

Platformoje, kurioje tvarkomi asmens duomenys, įeinantiems tinklo ryšiams leidžiami tik saugūs kanalai ar protokolai; Smartsupp šifruoja duomenis naudodama SSL/TLS visais duomenų perdavimo atvejais

Asmens duomenis tvarkančiose IT sistemose leidžiami tik saugūs kanalai ar protokolai;

Kriptografiniai raktai valdomi saugiai.

b) Gebėjimas užtikrinti nuolatinį duomenų tvarkymo sistemų ir paslaugų konfidencialumą, vientisumą, prieinamumą ir atsparumą:

Smartsupp personalo fizinė prieiga ribojama: ji suteikiama tik įgaliotiems asmenims;

Smartsupp įdiegė mechanizmus, ribojančius fizinę ar nuotolinę prieigą prie serverių, kuriuose saugomi asmens duomenys;

Užkertamas kelias neįgaliotų asmenų prieigai prie asmens duomenų ir asmens duomenų naudojimui be leidimo;

Asmenys, įgalioti tvarkyti asmens duomenis, turi prieigą tik prie tų asmens duomenų, kurie jiems reikalingi ir prie kurių jie turi teisę prieiti, o tvarkymo metu asmens duomenys negali būti skaitomi, kopijuojami, keičiami ar pašalinami be leidimo;

Prieigai taikomas patikimas tapatumo nustatymas (pvz., naudojant stiprius slaptažodžius);

Prieigos teisės periodiškai tikrinamos;

Prieigos bandymai (tiek sėkmingi, tiek nesėkmingi) registruojami ir stebimi;

Smartsupp darbuotojams draudžiama atsisiųsti ir tvarkyti asmens duomenis lokaliai savo darbo kompiuteriuose ar bet kurioje kitoje tinklo vietoje;

Visi galimi Platformos gedimai ir anomalijos registruojami.

c) Gebėjimas laiku atkurti asmens duomenų prieinamumą ir prieigą prie jų įvykus fiziniam ar techniniam incidentui:

Smartsupp įdiegė atsarginių kopijų kūrimo procesą, mechanizmą ir įrankius;

Atkūrimo procedūra, duomenų skaitomumas ir atsarginių kopijų vientisumas periodiškai tikrinami.

d) Smartsupp įdiegė procesą, skirtą reguliariai tikrinti, vertinti ir įvertinti techninių ir organizacinių priemonių, taikomų duomenų tvarkymo saugumui užtikrinti, veiksmingumą.

e) Asmens duomenys negali būti keičiami ar ištrinami be leidimo juos perduodant elektroniniu būdu, transportuojant ar saugant, o bet kokio perdavimo duomenų gavėjai gali būti nustatyti ir patikrinti.

Organizacinės priemonės:

f) Visi darbuotojai, dalyvaujantys tvarkant asmens duomenis, yra informuoti apie konfidencialų asmens duomenų pobūdį, yra tinkamai apmokyti dėl savo pareigų ir yra sudarę rašytinius konfidencialumo susitarimus.

g) Smartsupp įgyvendino vidaus taisykles ir procesus, skirtus užtikrinti saugų asmens duomenų tvarkymą pagal taikomus privatumo teisės aktus.

h) Kilus klausimų dėl šio DPA, duomenų apsaugos teisės aktų laikymosi, duomenų privatumo ar bet kokių kitų privatumo klausimų, Klientas gali siųsti el. laišką adresu dpo@smartsupp.com.

6.3 Saugumo incidentai.Jei Smartsupp nustato asmens duomenų saugumo pažeidimą, ji praneša apie jį naudotojui be nepagrįsto delsimo, ne vėliau kaip per 48 valandas nuo sužinojimo apie saugumo incidentą, ir deda pagrįstas pastangas pateikti naudotojui visą žinomą informaciją apie incidentą, apsiribodama:

Smartsupp atsakys į bet kokį naudotojo pagalbos prašymą saugumo pažeidimo atveju nepagrįstai delsdama.

6.4 Neteisėti nurodymai.Jei naudotojas pateikia Smartsupp nurodymus, dėl kurių pažeidžiamos duomenų apsaugos teisės aktuose nustatytos pareigos, ir priežiūros institucija ar kita reguliavimo įstaiga dėl tokių nurodymų taiko Smartsupp sankcijas arba Smartsupp privalo atlyginti žalą duomenų subjektams, naudotojas sutinka, gavęs rašytinį Smartsupp pranešimą, išmokėti Smartsupp kompensaciją ir atlyginti visą patirtą žalą.

6.5 Atsakomybės ribojimas. Šiam DPA taikomas toks pats atsakomybės ribojimas, kaip nustatyta Sąlygose.

6.6 Pakeitimai. Taikomos tokios pačios pakeitimų taisyklės, kaip nustatyta Sąlygose.

6.7 Įsigaliojimas. Šis DPA tampa teisiškai privalomas naudotojui ir Smartsupp kartu su Sutartimi.