Duomenų tvarkymo priedas

Šis duomenų tvarkymo papildymas („DPA“) yra sutarties tarp jūsų („kliento“) ir Getia AS („duomenų tvarkytojo“) dėl mūsų paslaugų naudojimo dalis.

• Asmens duomenys: Bet kokia informacija, susijusi su nustatytu arba galimu nustatyti fiziniu asmeniu
• Processing: Bet kokia su asmens duomenimis atliekama operacija
• Controller: Subjektas, nustatantis duomenų tvarkymo tikslus ir priemones
• Processor: Subjektas, kuris tvarko asmens duomenis duomenų valdytojo vardu

Duomenų tvarkytojas privalo:

• Tvarkyti asmens duomenis tik pagal dokumentuotus Kliento nurodymus
• Užtikrinti, kad duomenis tvarkantiems asmenims būtų taikomos konfidencialumo pareigos
• Įgyvendinti tinkamas technines ir organizacines saugumo priemones
• Padėti Klientui atsakyti į duomenų subjektų prašymus
• Pasibaigus paslaugų teikimui ištrinti arba grąžinti visus asmens duomenis

Klientas įgalioja Duomenų tvarkytoją pasitelkti subtvarkytojus, nurodytus Subtvarkytojų sąrašas.

Kai kurie mūsų subtvarkytojai įsikūrę Jungtinėse Amerikos Valstijose. Perduodami asmens duomenis į šalis už Europos ekonominės erdvės (EEE) ribų, kuriose nėra užtikrinto tinkamo duomenų apsaugos lygio, remiamės šiais teisiniais mechanizmais:

• Standartinės sutarčių sąlygos (SCCs): Su savo subtvarkytojais sudarėme ES standartines sutarčių sąlygas (Komisijos įgyvendinimo sprendimas (ES) 2021/914), kad užtikrintume tinkamą už EEE perduodamų asmens duomenų apsaugą.
• Papildomos priemonės: Be SCCs, taikome papildomas technines ir organizacines priemones, įskaitant duomenų šifravimą perdavimo metu ir saugomų duomenų, prieigos kontrolę bei sutartinius subtvarkytojų įsipareigojimus.
• Duomenų apsaugos sistema: Kai taikoma, mūsų JAV įsikūrę subtvarkytojai dalyvauja ES ir JAV duomenų privatumo sistemoje.

Galite paprašyti taikomų SCCs kopijos susisiekdami su mumis adresu dpo@attorly.ai.

• Duomenų šifravimas perdavimo metu (TLS 1.2+) ir saugomų duomenų (AES-256)
• Prieigos kontrolė ir autentifikavimas
• Reguliarūs saugumo vertinimai
• Reagavimo į incidentus procedūros

Asmens duomenų pažeidimo atveju duomenų tvarkytojas per 72 valandas praneša klientui.

Asmens duomenis saugome tik tiek laiko, kiek būtina jų rinkimo tikslams pasiekti:

• Paskyros duomenys: Saugomi tol, kol galioja jūsų paskyra, ir ištrinami per 30 dienų nuo paskyros uždarymo
• Dokumentai: Ištrinama nedelsiant gavus naudotojo prašymą arba per 30 dienų nuo paskyros ištrynimo
• Analizės rezultatai: Saugomi 90 dienų po susijusio dokumento ištrynimo
• Audito žurnalai: Saugomi 2 metus saugumo ir atitikties tikslais
• Mokėjimų įrašai: Saugoma minimalų laikotarpį, kurį nustato jūsų jurisdikcijai taikomi mokesčių ir buhalterinės apskaitos įstatymai (paprastai 5–10 metų). Getia AS, kaip Norvegijos bendrovė, privalo laikytis Norvegijos buhalterinės apskaitos įstatymo (bokføringsloven), kuris šiuo metu reikalauja 5 metų nuo finansinių metų pabaigos. Bandomojo ir nesėkmingo mokėjimo žurnalai saugomi iki 12 mėnesių sukčiavimo prevencijos tikslais

Duomenų apsaugos pareigūnas: dpo@attorly.ai