Atnaujinta: [10.12.2025]<\/p>\n\n\n\n
\u0160is Duomen\u0173 tvarkymo priedas (toliau \u2013 DPA<\/strong>) yra sudarytas tarp j\u016bs\u0173 (toliau \u2013 Klientas<\/strong>, „j\u016bs<\/strong>„, „j\u016bs\u0173<\/strong>„) ir BAS-IP DISTRIBUTION LTD (toliau \u2013 „Bendrov\u0117<\/strong>„, „BAS-IP<\/strong>„, „mes<\/strong>„, „mus<\/strong>” arba „m\u016bs\u0173<\/strong>„), toliau atskirai vadinama „\u0160alimi<\/strong>” arba kartu \u2013 „\u0160alys<\/strong>„. \u0160i DAS papildo tarp \u0160ali\u0173 sudarytas<\/a> S\u0105lygas (toliau \u2013 <\/strong>Sutartis).<\/p>\n\n\n\n \u0160i DAS reglamentuoja asmens duomen\u0173, kuriuos Klientas pateikia BAS-IP naudodamasis BAS-IP produktais ir paslaugomis (kartu \u2013 Paslaugos), taip pat bet koki\u0173 asmens duomen\u0173, kuriuos BAS-IP gauna teikdama Paslaugas Klientui, tvarkym\u0105.<\/p>\n\n\n\n Jei \u0161ioje DAS neapibr\u0117\u017eta kitaip, visi \u0161ioje DAS vartojami terminai did\u017eiosiomis raid\u0117mis tur\u0117s Sutartyje nustatytas reik\u0161mes. \u0160i DAS galioja tol, kol bus nutraukta j\u016bs\u0173 ir m\u016bs\u0173 sutartis, reglamentuojanti j\u016bs\u0173 naudojim\u0105si Paslaugomis. Kilus prie\u0161taravimams tarp \u0161ios DAS ir Sutarties, asmens duomen\u0173 tvarkymui pirmenyb\u0117 teikiama \u0161ios DAS nuostatoms.<\/p>\n\n\n\n 1.Apibr\u0117\u017etys<\/strong><\/p>\n\n\n\n \u0160ioje DAS vartojam\u0173 termin\u0173 apibr\u0117\u017etys:<\/p>\n\n\n\n „Kliento duomenys<\/strong>” rei\u0161kia bet kokius asmens duomenis, kuriuos Klientas \u012fkelia, perduoda ar kitaip pateikia BAS-IP teikdamas Paslaugas, taip pat bet kokius asmens duomenis, kuriuos BAS-IP tvarko teikdamas Paslaugas.<\/p>\n\n\n\n „Duomen\u0173 apsaugos \u012fstatymai<\/strong>” rei\u0161kia visus galiojan\u010dius \u012fstatymus ir kitus teis\u0117s aktus, susijusius su Kliento duomen\u0173 tvarkymu, \u012fskaitant Europos S\u0105jungos, Europos ekonomin\u0117s erdv\u0117s ir jos valstybi\u0173 nari\u0173, Jungtin\u0117s Karalyst\u0117s \u012fstatymus ir kitus teis\u0117s aktus, tokius kaip:<\/p>\n\n\n\n „Duomen\u0173 perdavimo mechanizmas<\/strong>” rei\u0161kia bet kok\u012f teisi\u0161kai pripa\u017eint\u0105 mechanizm\u0105, priemon\u0119 ar sistem\u0105, leid\u017eian\u010di\u0105 perduoti Kliento duomenis i\u0161 vienos jurisdikcijos \u012f kit\u0105 laikantis galiojan\u010di\u0173 duomen\u0173 apsaugos \u012fstatym\u0173, \u012fskaitant, bet neapsiribojant, ES standartines sutar\u010di\u0173 s\u0105lygas ir JK pried\u0105.<\/p>\n\n\n\n \u201cES SSS<\/strong>” rei\u0161kia ES standartines sutar\u010di\u0173 s\u0105lygas d\u0117l Kliento duomen\u0173 perdavimo tre\u010diosioms \u0161alims pagal Europos Parlamento ir Tarybos reglament\u0105 (ES) 2016\/679, patvirtint\u0105 2021 m. bir\u017eelio 4 d. Europos Komisijos \u012fgyvendinimo sprendimu (ES) 2021\/914, kaip \u0161iuo metu nustatyta https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n Bendrasis duomen\u0173 apsaugos reglamentas (BDAR)<\/strong> \u2013 2016 m. baland\u017eio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016\/679 d\u0117l fizini\u0173 asmen\u0173 apsaugos tvarkant asmens duomenis ir d\u0117l laisvo toki\u0173 duomen\u0173 jud\u0117jimo ir kuriuo panaikinama Direktyva 95\/46\/EB.<\/p>\n\n\n\n „Tarptautinis duomen\u0173 perdavimas<\/strong>” rei\u0161kia bet kok\u012f Kliento duomen\u0173 perdavim\u0105 i\u0161 \u0161alies, kurioje duomenys renkami, \u012f \u0161al\u012f, nepriklausan\u010di\u0105 tai jurisdikcijai, kai galiojantys duomen\u0173 apsaugos \u012fstatymai reikalauja atitinkam\u0173 apsaugos priemoni\u0173 tokiam perdavimui.<\/p>\n\n\n\n Vald\u017eios institucija <\/strong>\u2013 vyriausybin\u0117 agent\u016bra arba teis\u0117saugos institucija, \u012fskaitant teismines institucijas.<\/p>\n\n\n\n „Neskelbtini kliento duomenys<\/strong>” \u2013 tai Kliento duomenys, atskleid\u017eiantys rasin\u0119 ar etnin\u0119 kilm\u0119, politines pa\u017ei\u016bras, religinius ar filosofinius \u012fsitikinimus arba naryst\u0119 profesin\u0117se s\u0105jungose, genetiniai duomenys arba biometriniai duomenys, skirti unikaliai identifikuoti fizin\u012f asmen\u012f, duomenys apie sveikat\u0105, asmens lytin\u012f gyvenim\u0105 ar seksualin\u0119 orientacij\u0105 arba duomenys, susij\u0119 su teistumu ir nusikaltimais.<\/p>\n\n\n\n „Paslaugos<\/strong>” \u2013 Bendrov\u0117s Klientui teikiamos paslaugos.<\/p>\n\n\n\n Prie\u017ei\u016bros institucija<\/strong> \u2013 nepriklausoma vald\u017eios institucija, atsakinga u\u017e duomen\u0173 apsaugos teis\u0117s akt\u0173 taikymo prie\u017ei\u016br\u0105.<\/p>\n\n\n\n „Technin\u0117s ir organizacin\u0117s saugumo priemon\u0117s<\/strong>” \u2013 tai priemon\u0117s, kuriomis siekiama apsaugoti asmens duomenis nuo nety\u010dinio sunaikinimo ar nety\u010dinio praradimo, pakeitimo, neteis\u0117to atskleidimo ar prieigos, ypa\u010d kai duomen\u0173 tvarkymas susij\u0119s su duomen\u0173 perdavimu tinklu, ir nuo vis\u0173 kit\u0173 neteis\u0117t\u0173 tvarkymo form\u0173.<\/p>\n\n\n\n „JK BDAR”<\/strong> rei\u0161kia i\u0161saugot\u0105 ES Bendrojo duomen\u0173 apsaugos reglamento versij\u0105, kuri yra JK teis\u0117s dalis, kartu su visais pakeitimais, padarytais 2018 m. Duomen\u0173 apsaugos \u012fstatymu ir kitais taikomais JK teis\u0117s aktais, reglamentuojan\u010diais asmens duomen\u0173 tvarkym\u0105.<\/p>\n\n\n\n „JK priedas<\/strong>” rei\u0161kia tarptautin\u012f duomen\u0173 perdavimo pried\u0105 prie ES standartini\u0173 sutar\u010di\u0173 s\u0105lyg\u0173, kur\u012f i\u0161leido informacijos komisaras \u0161alims, atliekan\u010dioms ribot\u0105 perdavim\u0105 pagal JK duomen\u0173 apsaugos \u012fstatymus, kaip \u0161iuo metu nustatyta https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>.<\/p>\n\n\n\n „duomen\u0173 valdytojas<\/strong>„, „tvarkytojas<\/strong>„, „pagalbinis duomen\u0173 tvarkytojas<\/strong>„, „duomen\u0173 subjektas<\/strong>„, „asmens duomenys<\/strong>” ir „tvarkymas<\/strong>” turi duomen\u0173 apsaugos \u012fstatymuose nurodytas reik\u0161mes.<\/p>\n\n\n\n 2.Vaidmenys ir atsakomyb\u0117<\/strong><\/p>\n\n\n\n Kai BAS-IP tvarko Kliento duomenis j\u016bs\u0173 vardu, susijusius su Paslaugomis, j\u016bs pripa\u017e\u012fstate ir sutinkate, kad tvarkydami Kliento duomenis esate duomen\u0173 valdytojas arba tvarkytojas, o mes esame duomen\u0173 tvarkytojas arba pagalbinis duomen\u0173 tvarkytojas (kaip apibr\u0117\u017eta Duomen\u0173 apsaugos \u012fstatymuose), veikiantis j\u016bs\u0173 vardu. Tokio tvarkymo apra\u0161ymas pateiktas \u0161ios DAS 1 priede. \u0160i DAS atitinkamai taikoma nustatytoms funkcijoms ir netaikoma situacijoms, kai veikiame kaip duomen\u0173 valdytojas pagal BAS-IP privatumo politik\u0105.<\/p>\n\n\n\n Jei Klientas yra duomen\u0173 tvarkytojas, Klientas garantuoja BAS-IP, kad Kliento nurodymai ir veiksmai, susij\u0119 su asmens duomenimis, \u012fskaitant BAS-IP paskyrim\u0105 pagalbiniu duomen\u0173 tvarkytoju ir, kai taikoma, ES SSS ar bet koki\u0173 kit\u0173 pried\u0173 sudarym\u0105 pagal \u0161ios DAS 9 skirsn\u012f (\u012fskaitant tuos, kurie gali b\u016bti i\u0161 dalies pakeisti 9 skirsnyje), buvo (ir bus: \u0161ios DAS galiojimo laikotarpiu ir toliau turi atitinkamo tre\u010diosios \u0161alies duomen\u0173 valdytojo leidim\u0105.<\/p>\n\n\n\n 3. Instrukcijos<\/strong><\/p>\n\n\n\n \u0160alys susitaria, kad \u0161i DAS ir taikoma Sutartis yra i\u0161samios ir galutin\u0117s dokumentuotos Kliento instrukcijos d\u0117l Kliento duomen\u0173 tvarkymo (toliau \u2013 Instrukcijos<\/strong>), kai Klientas veikia kaip duomen\u0173 valdytojas arba tvarkytojas, o BAS-IP veikia kaip duomen\u0173 tvarkytojas arba pagalbinis duomen\u0173 tvarkytojas pagal Duomen\u0173 apsaugos \u012fstatymus.<\/p>\n\n\n\n D\u0117l bet koki\u0173 papildom\u0173 ar alternatyvi\u0173 nurodym\u0173 \u0160alys turi susitarti ra\u0161tu ir jie turi atitikti \u0161i\u0105 DAS ir Susitarim\u0105.<\/p>\n\n\n\n 4.Tvarkymo apra\u0161ymas<\/strong><\/p>\n\n\n\n Kliento duomen\u0173 tvarkymas Kliento vardu, susij\u0119s su Paslaugomis, apra\u0161ytas \u0161ios DAS 1 priede. Pasiliekame teis\u0119 retkar\u010diais atnaujinti duomen\u0173 tvarkymo apra\u0161ym\u0105, kad atspind\u0117t\u0173 naujas funkcijas, kurios yra Paslaug\u0173 dalis.<\/p>\n\n\n\n 5. Kliento \u012fsipareigojimai<\/strong><\/p>\n\n\n\n 5.1. Duomen\u0173 valdytojo pareigos<\/strong><\/p>\n\n\n\n Pagal DAA, kai Klientas veikia kaip duomen\u0173 valdytojas, Klientas yra atsakingas u\u017e vis\u0173 reikalavim\u0173, kurie taikomi Klientui, kaip duomen\u0173 valdytojui, laikym\u0105si pagal Duomen\u0173 apsaugos \u012fstatymus.<\/p>\n\n\n\n Veikdami kaip duomen\u0173 valdytojas, turite:<\/p>\n\n\n\n (a) i\u0161laikyti Kliento duomen\u0173 tikslum\u0105, kokyb\u0119, konfidencialum\u0105 ir saugum\u0105;<\/p>\n\n\n\n (b) laikytis ir vykdyti savo \u012fsipareigojimus pagal duomen\u0173 apsaugos \u012fstatymus, \u012fskaitant susijusius su duomen\u0173 subjekt\u0173 teis\u0117mis, duomen\u0173 saugumu ir konfidencialumu, ir u\u017etikrinti, kad turite tinkam\u0105 teisin\u012f pagrind\u0105 tvarkyti asmens duomenis;<\/p>\n\n\n\n (c) teikti BAS-IP tik teis\u0117tai gautus Kliento duomenis ir u\u017etikrinti, kad tokie duomenys b\u016bt\u0173 adekvat\u016bs, aktual\u016bs ir proporcingi numatytiems tikslams;<\/p>\n\n\n\n (d) u\u017etikrinti, kad j\u016bs\u0173 nurodymai BAS-IP d\u0117l Kliento duomen\u0173 tvarkymo atitikt\u0173 Duomen\u0173 apsaugos \u012fstatymus, \u012fskaitant duomen\u0173 minimizavimo, tikslo apribojimo ir saugojimo apribojimo principus.<\/p>\n\n\n\n 5.2. Duomen\u0173 tvarkytojo \u012fsipareigojimai<\/strong><\/p>\n\n\n\n Pagal DAA, kai Klientas veikia kaip duomen\u0173 tvarkytojas, Klientas yra atsakingas u\u017e vis\u0173 reikalavim\u0173, taikom\u0173 Klientui, kaip duomen\u0173 tvarkytojui, laikym\u0105si pagal Duomen\u0173 apsaugos \u012fstatymus.<\/p>\n\n\n\n Veikdami kaip duomen\u0173 tvarkytojas, privalote:<\/p>\n\n\n\n (a) teikti BAS-IP tik apdorojimo instrukcijas, kurios tiksliai atspindi dokumentais pagr\u012fstus atitinkamo duomen\u0173 valdytojo nurodymus;<\/p>\n\n\n\n (b) teikti BAS-IP tik tuos Kliento duomenis, kurie buvo teis\u0117tai gauti i\u0161 atitinkamo duomen\u0173 valdytojo ir kurie yra adekvat\u016bs, aktual\u016bs ir apsiriboja tuo, kas b\u016btina leistiniems tikslams;<\/p>\n\n\n\n c) u\u017etikrina skaidrum\u0105 su atitinkamu duomen\u0173 valdytoju d\u0117l BAS-IP ir bet koki\u0173 pagalbini\u0173 duomen\u0173 tvarkytoj\u0173 dalyvavimo;<\/p>\n\n\n\n (d) vykdytum\u0117te visus \u012fsipareigojimus pagal galiojan\u010dius duomen\u0173 apsaugos \u012fstatymus kaip duomen\u0173 tvarkytojas;<\/p>\n\n\n\n (e) u\u017etikrinti, kad j\u016bs\u0173 darbuotojai ar bet kuri tre\u010dioji \u0161alis, turinti prieig\u0105 prie Kliento duomen\u0173, laikyt\u0173si \u0161ios DAS ir Sutarties.<\/p>\n\n\n\n 6.BAS-IP \u012fpareigojimai<\/strong><\/p>\n\n\n\n 6.1. Bendrieji \u012fsipareigojimai<\/strong><\/p>\n\n\n\n Kai BAS-IP veikia kaip duomen\u0173 tvarkytojas \/ pagalbinis duomen\u0173 tvarkytojas, turime:<\/p>\n\n\n\n (a) tvarkyti Kliento duomenis pagal J\u016bs\u0173 nurodymus ir tik nurodytais tikslais;<\/p>\n\n\n\n (b) informuoti jus, jei, BAS-IP pagr\u012fsta nuomone:<\/p>\n\n\n\n (i) j\u016bs\u0173 instrukcijos pa\u017eeid\u017eia arba gali pa\u017eeisti galiojan\u010dius duomen\u0173 apsaugos \u012fstatymus; arba<\/p>\n\n\n\n (ii) BAS-IP negali vykdyti j\u016bs\u0173 nurodym\u0173;<\/p>\n\n\n\n (c) \u012fgyvendinti ir palaikyti tinkamas technines ir organizacines priemones, u\u017etikrinan\u010dias Kliento duomen\u0173 konfidencialum\u0105;<\/p>\n\n\n\n (d) laikytis vis\u0173 galiojan\u010di\u0173 duomen\u0173 apsaugos \u012fstatym\u0173, \u012fskaitant \u012fsipareigojimus, susijusius su duomen\u0173 subjekt\u0173 teis\u0117mis, duomen\u0173 saugumu ir konfidencialumu;<\/p>\n\n\n\n (e) ra\u0161ytin\u0117mis sutartimis ar kitomis teisi\u0161kai \u012fpareigojan\u010diomis priemon\u0117mis u\u017etikrinti, kad bet kuriam pagalbiniam duomen\u0173 tvarkytojui, pasamdytam tvarkyti Kliento duomenis BAS-IP vardu, b\u016bt\u0173 taikomi lygiaver\u010diai duomen\u0173 apsaugos \u012fsipareigojimai, kaip nustatyta \u0161ioje DAS ir Sutartyje;<\/p>\n\n\n\n (f) tvarkyti tikslius \u012fra\u0161us apie vis\u0105 duomen\u0173 tvarkymo veikl\u0105, atlikt\u0105 j\u016bs\u0173 vardu pagal \u0161i\u0105 DAS, ir pateikti tokius \u012fra\u0161us jums papra\u0161ius;<\/p>\n\n\n\n (g) nepagr\u012fstai nedelsiant prane\u0161ti jums, jei BAS-IP su\u017eino, kad j\u016bs\u0173 pateikti Kliento duomenys yra netiksl\u016bs, nei\u0161sam\u016bs ar pasen\u0119;<\/p>\n\n\n\n (g) tvarkyti Neskelbtinus Kliento duomenis taikant tinkamas ir b\u016btinas apsaugos priemones ar apribojimus, kaip to reikalauja Duomen\u0173 apsaugos \u012fstatymai ar Instrukcijos;<\/p>\n\n\n\n (h) pateikti jums vis\u0105 informacij\u0105, pagr\u012fstai reikaling\u0105 \u012frodyti, kad BAS-IP laikosi savo \u012fsipareigojim\u0173 pagal galiojan\u010dius duomen\u0173 apsaugos \u012fstatymus.<\/p>\n\n\n\n 6.2. Prane\u0161imai klientui<\/strong><\/p>\n\n\n\n Su\u017einoj\u0119, informuosime jus apie bet kok\u012f teisi\u0161kai \u012fpareigojant\u012f vald\u017eios institucijos pra\u0161ym\u0105 atskleisti Kliento duomenis, i\u0161skyrus atvejus, kai \u012fstatymai draud\u017eia kitaip informuoti Klient\u0105, pavyzd\u017eiui, siekiant i\u0161saugoti vald\u017eios institucijos atliekamo tyrimo konfidencialum\u0105. Mes jus informuosime, jei BAS-IP su\u017einos apie bet kok\u012f prie\u017ei\u016bros institucijos prane\u0161im\u0105, u\u017eklaus\u0105 ar tyrim\u0105 d\u0117l Kliento duomen\u0173 tvarkymo pagal \u0161i\u0105 DAS, atliekam\u0105 tarp j\u016bs\u0173 ir m\u016bs\u0173.<\/p>\n\n\n\n 6.3. Konfidencialumas<\/strong><\/p>\n\n\n\n Mes nepasieksime, nenaudosime ir neatskleisime jokiai tre\u010diajai \u0161aliai joki\u0173 Kliento duomen\u0173, i\u0161skyrus atvejus, kai tai b\u016btina Paslaugoms palaikyti ar teikti arba kai tai b\u016btina siekiant \u012fvykdyti sutartinius ir teisinius \u012fsipareigojimus arba privalom\u0105 vie\u0161osios \u012fstaigos nurodym\u0105 (pvz., \u0161aukim\u0105 \u012f teism\u0105 ar teismo nutart\u012f).<\/p>\n\n\n\n Mes u\u017etikriname, kad bet kuriam darbuotojui \/ rangovui, kuriam suteiksime prieig\u0105 prie Kliento duomen\u0173 m\u016bs\u0173 vardu, b\u016bt\u0173 taikomi atitinkami konfidencialumo, sutartiniai ar \u012fstatym\u0173 numatyti \u012fsipareigojimai d\u0117l Kliento duomen\u0173.<\/p>\n\n\n\n 6.4. Saugumo priemon\u0117s<\/strong><\/p>\n\n\n\n Mes \u012fgyvendinsime ir palaikysime tinkamas technines ir organizacines priemones, kad apsaugotume Kliento duomenis nuo bet koki\u0173 duomen\u0173 pa\u017eeidim\u0173, toki\u0173 kaip faktinis ar \u012ftariamas atsitiktinis ar neteis\u0117tas Kliento duomen\u0173 sunaikinimas, praradimas, pakeitimas, neteis\u0117tas atskleidimas ar prieiga prie j\u0173 (toliau \u2013 Saugumo incidentai<\/strong>) pagal m\u016bs\u0173 saugumo standartus, nustatytus \u0161ios DAS 2 priede.<\/p>\n\n\n\n J\u016bs pripa\u017e\u012fstate, kad saugumo priemon\u0117s priklauso nuo technin\u0117s pa\u017eangos, tod\u0117l mes galime savo nuo\u017ei\u016bra keisti arba atnaujinti \u0161ios DAS 2 pried\u0105, su s\u0105lyga, kad d\u0117l tokio pakeitimo ar atnaujinimo i\u0161 esm\u0117s nepablog\u0117ja \u0161ios DAS 2 priede si\u016blomos saugumo priemon\u0117s.<\/p>\n\n\n\n 6.5. Saugumo incidentas<\/strong><\/p>\n\n\n\n Su\u017einoj\u0119 apie saugumo incident\u0105, mes:<\/p>\n\n\n\n M\u016bs\u0173 prane\u0161imas apie saugumo incident\u0105 ar atsakas \u012f j\u012f negali b\u016bti suprantamas kaip m\u016bs\u0173 kalt\u0117s ar atsakomyb\u0117s d\u0117l saugumo incidento pripa\u017einimas.<\/p>\n\n\n\n 6.6. Kliento duomen\u0173 gr\u0105\u017einimas arba i\u0161trynimas<\/strong><\/p>\n\n\n\n Nutraukus arba pasibaigus tarp j\u016bs\u0173 ir m\u016bs\u0173 sudarytai sutar\u010diai, mes i\u0161trinsime arba gr\u0105\u017einsime visus m\u016bs\u0173 turimus ar kontroliuojamus Kliento duomenis. \u0160is reikalavimas netaikomas tiek, kiek pagal galiojan\u010dius \u012fstatymus ar atitinkamus sutartinius \u012fsipareigojimus privalome saugoti kai kuriuos ar visus Kliento duomenis.<\/p>\n\n\n\n 6.7. Pagr\u012fsta pagalba<\/strong><\/p>\n\n\n\n Mes sutinkame suteikti Klientui pagr\u012fst\u0105 pagalb\u0105 d\u0117l:<\/p>\n\n\n\n (a) bet koks duomen\u0173 subjekto pra\u0161ymas d\u0117l prieigos prie Kliento duomen\u0173, kuriuos tvarkome Kliento vardu, i\u0161taisymo, i\u0161trynimo, apribojimo, perkeliamumo, blokavimo ar i\u0161trynimo. Tuo atveju, jei duomen\u0173 subjektas siun\u010dia tok\u012f pra\u0161ym\u0105 tiesiogiai mums, taikomas \u0161ios DAS 7 straipsnis;<\/p>\n\n\n\n b) saugumo incidento tyrim\u0105 ir b\u016btin\u0173 prane\u0161im\u0173 apie tokius saugumo incidentus perdavim\u0105 pagal \u0161ios DAI 6.5 skirsn\u012f;<\/p>\n\n\n\n (c) poveikio duomen\u0173 apsaugai vertinim\u0173 (toliau \u2013 PDAV<\/strong>) rengimas ir, jei reikia, konsultacijos su Klientu su Prie\u017ei\u016bros institucija pagal BDAR 35 ir 36 straipsnius.<\/p>\n\n\n\n 6.8 Auditas ir sertifikavimas<\/strong><\/p>\n\n\n\n 6.8.1 Prie\u017ei\u016bros institucijos auditas<\/strong><\/p>\n\n\n\n Jei prie\u017ei\u016bros institucija reikalauja atlikti m\u016bs\u0173 duomen\u0173 tvarkymo \u012frengini\u0173 audit\u0105, kur\u012f naudojame tvarkydami Kliento duomenis, kad \u012fsitikintume ar steb\u0117tume, kaip Klientas laikosi Duomen\u0173 apsaugos \u012fstatym\u0173, bendradarbiausime atliekant audit\u0105. Klientas yra atsakingas u\u017e visas i\u0161laidas ir mokes\u010dius, susijusius su tokiu auditu, \u012fskaitant visas pagr\u012fstas i\u0161laidas ir mokes\u010dius u\u017e bet kok\u012f laik\u0105, kur\u012f i\u0161leid\u017eiame tokiam auditui, be m\u016bs\u0173 atliekam\u0173 paslaug\u0173 \u012fkaini\u0173.<\/p>\n\n\n\n 6.8.2 Auditas<\/strong><\/p>\n\n\n\n Klientas gali prie\u0161 pradedant tvarkyti duomenis ir reguliariai po to patikrinti m\u016bs\u0173 taikomas technines ir organizacines priemones. Jei Klientas yra m\u016bs\u0173 vardu tvarkom\u0173 asmens duomen\u0173 valdytojas, pagr\u012fstai ir laiku susitarus, \u012fprastomis darbo valandomis ir nenutraukdami m\u016bs\u0173 verslo operacij\u0173, galime suteikti Klientui vis\u0105 informacij\u0105, reikaling\u0105 \u012frodyti, kad laikomasi BDAR 28 straipsnyje nustatyt\u0173 \u012fsipareigojim\u0173, ir leisti atlikti audit\u0105 bei prie jo prisid\u0117ti, \u012fskaitant patikrinimus, kuriuos atlieka Klientas ar kitas Kliento \u012fgaliotas auditorius d\u0117l tokio tvarkymo.<\/p>\n\n\n\n Kliento ra\u0161ti\u0161ku pra\u0161ymu ir per pagr\u012fst\u0105 laikotarp\u012f pateiksime Klientui vis\u0105 tokiam auditui reikaling\u0105 informacij\u0105 tiek, kiek toki\u0105 informacij\u0105 mes kontroliuojame ir mums nedraud\u017eiama jos atskleisti pagal galiojan\u010dius \u012fstatymus, konfidencialumo pareig\u0105 ar bet kokius kitus \u012fsipareigojimus tre\u010diajai \u0161aliai.<\/p>\n\n\n\n 7.Duomen\u0173 subjekt\u0173 pra\u0161ymai<\/strong><\/p>\n\n\n\n Tuo atveju, jei duomen\u0173 subjektas kreipiasi \u012f mus d\u0117l savo teisi\u0173 pagal Duomen\u0173 apsaugos \u012fstatymus \u012fgyvendinimo (ypa\u010d pra\u0161ym\u0173 susipa\u017einti su Kliento duomenimis, juos i\u0161taisyti ar i\u0161trinti), mes d\u0117sime visas pagr\u012fstas pastangas, kad tokie pra\u0161ymai b\u016bt\u0173 perduoti jums. Jei esame teisi\u0161kai \u012fpareigoti atsakyti \u012f tok\u012f pra\u0161ym\u0105, nedelsdami apie tai informuosime jus ir pateiksime pra\u0161ymo kopij\u0105, nebent mums tai b\u016bt\u0173 draud\u017eiama pagal \u012fstatymus.<\/p>\n\n\n\n 8.Pagalbiniai duomen\u0173 tvarkytojai<\/strong><\/p>\n\n\n\n BAS-IP turi bendr\u0105 ra\u0161ytin\u012f Kliento leidim\u0105 pasitelkti pagalbinius duomen\u0173 tvarkytojus i\u0161 sutarto s\u0105ra\u0161o. BAS-IP sutinka informuoti Klient\u0105 apie bet kokius numatomus \u0161io s\u0105ra\u0161o pakeitimus, susijusius su pagalbini\u0173 duomen\u0173 tvarkytoj\u0173 \u012ftraukimu ar pakeitimu, likus ne ma\u017eiau kaip 10 dien\u0173 iki atitinkamo pagalbinio duomen\u0173 tvarkytojo \u012fdarbinimo, taip suteikdama Klientui galimyb\u0119 prie\u0161tarauti tokiems pakeitimams. BAS-IP pateikia Klientui informacij\u0105, reikaling\u0105, kad Klientas gal\u0117t\u0173 pasinaudoti teise prie\u0161tarauti.<\/p>\n\n\n\n Jei taikomas \u0161ios DAS 9 skirsnis, pagalbini\u0173 duomen\u0173 tvarkytoj\u0173 \u012fdarbinimo proced\u016bra reglamentuojama atitinkamomis \u0161ios DAS 9 skirsnio nuostatomis. Tokiu atveju pirmenyb\u0117 teikiama 9 skirsnio nuostatoms.<\/p>\n\n\n\n Sutartas pagalbini\u0173 duomen\u0173 tvarkytoj\u0173 s\u0105ra\u0161as pateiktas \u0161ios DAS 3 priede.<\/p>\n\n\n\n 9. Kliento duomen\u0173 perdavimas<\/strong><\/p>\n\n\n\n 9.1. Bendrosios nuostatos<\/strong><\/p>\n\n\n\n J\u016bs pripa\u017e\u012fstate ir sutinkate, kad naudojantis BAS-IP paslaugomis gali b\u016bti perduodami Kliento duomenys \u012f kitas jurisdikcijas, laikantis galiojan\u010di\u0173 duomen\u0173 apsaugos \u012fstatym\u0173.<\/p>\n\n\n\n Kai tokiam perdavimui reikalingos tinkamos apsaugos priemon\u0117s, naudojami taikomi duomen\u0173 perdavimo mechanizmai, pavyzd\u017eiui, ES SSS ir Jungtin\u0117s Karalyst\u0117s priedas. \u0160ie duomen\u0173 perdavimo mechanizmai yra \u012ftraukti \u012f \u0161i\u0105 DAS ir yra neatskiriama jos dalis, kaip i\u0161samiau apra\u0161yta 9.2 skirsnyje. ir 9.3.<\/p>\n\n\n\n Kilus prie\u0161taravimams tarp \u0161ios DAS nuostat\u0173 ir taikom\u0173 duomen\u0173 perdavimo mechanizm\u0173, atitinkamo duomen\u0173 perdavimo mechanizmo nuostatos turi vir\u0161enyb\u0119 tik tokio prie\u0161taravimo mastu.<\/p>\n\n\n\n 9.2. Duomen\u0173 perdavimas pagal BDAR<\/strong><\/p>\n\n\n\n Kai Kliento duomen\u0173 tvarkymas j\u016bs\u0173 vardu, susij\u0119s su Paslaugomis, yra „perdavimas” pagal BDAR, taikomos standartin\u0117s sutar\u010di\u0173 s\u0105lygos.<\/p>\n\n\n\n Kai esate duomen\u0173 valdytojas, o mes esame duomen\u0173 tvarkytojas, taikomas antrasis ES SSS modulis, o kai esate duomen\u0173 tvarkytojas, o mes esame pagalbinis duomen\u0173 tvarkytojas, taikomas tre\u010diasis ES SSS modulis.<\/p>\n\n\n\n Pagal ES SSS BAS-IP yra „duomen\u0173 importuotojas”, o j\u016bs esate „duomen\u0173 eksportuotojas”.<\/p>\n\n\n\n Atitinkamos ES SSS nuostatos yra \u012ftrauktos kaip nuoroda ir yra neatskiriama \u0161ios DAS dalis. ES SSS s\u0105lygos ir priedai laikomi u\u017epildytais taip:<\/p>\n\n\n\n i) 7 punkte netaikoma neprivaloma prijungimo s\u0105lyga;<\/p>\n\n\n\n ii) 9 punkte taikoma 2 galimyb\u0117 (Bendrasis ra\u0161ytinis leidimas). Taikant 9 punkto a papunkt\u012f, duomen\u0173 eksportuotojo informavimo laikotarpis yra 10 dien\u0173;<\/p>\n\n\n\n iii) 11 punkte neprivaloma nuostata netaikoma;<\/p>\n\n\n\n iv) 13 punkte taikoma konkreti galimyb\u0117, atsi\u017evelgiant \u012f konkret\u0173 atvej\u012f;<\/p>\n\n\n\n v) 17 punkte taikoma 1 galimyb\u0117. ES SSS reglamentuoja Vokietijos Federacin\u0117s Respublikos teis\u0117;<\/p>\n\n\n\n vi) 18 punkto b papunktyje gin\u010dus sprend\u017eia Vokietijos Federacin\u0117s Respublikos teismai;<\/p>\n\n\n\n vii) ES SSS I priedas laikomas papildytu \u0161ios DAS 1 priede nustatyta informacija;<\/p>\n\n\n\n viii) ES SSS II priedas laikomas papildytu \u0161ios DAS 2 priede nurodyta informacija.<\/p>\n\n\n\n 9.3. Duomen\u0173 perdavimas pagal JK duomen\u0173 apsaugos sistem\u0105<\/strong><\/p>\n\n\n\n Kai Kliento duomen\u0173 tvarkymas j\u016bs\u0173 vardu, susij\u0119s su Paslaugomis, yra „ribotas perdavimas” pagal JK duomen\u0173 apsaugos \u012fstatymus, taikomas JK priedas.<\/p>\n\n\n\n Kai esate duomen\u0173 valdytojas, o BAS-IP yra duomen\u0173 tvarkytojas, taikomas antrasis ES SSS modulis, o kai esate duomen\u0173 tvarkytojas, o mes esame pagalbinis duomen\u0173 tvarkytojas, taikomas tre\u010diasis ES SSS modulis, kaip u\u017epildyta 9.2 poskirsnyje. \u0161ios DAI.<\/p>\n\n\n\n Pagal JK pried\u0105 BAS-IP yra „importuotojas”, o j\u016bs esate „eksportuotojas”.<\/p>\n\n\n\n Atitinkamos JK priedo nuostatos yra \u012ftrauktos kaip nuoroda ir yra neatskiriama \u0161ios DAS dalis. JK priedo lentel\u0117s laikomos u\u017epildytomis taip:<\/p>\n\n\n\n (i) 1 dalies 1 lentel\u0117 laikoma u\u017epildyta \u0161ios DAS 1 priede nurodyta informacija, o oficialus importuotojo registracijos numeris yra 328138502, o oficialus eksportuotojo registracijos numeris yra kliento s\u0105skaitoje, jei toks yra;<\/p>\n\n\n\n ii) 1 dalies 2 lentel\u0117 laikoma atitinkamai u\u017epildyta 9.2 poskirsnyje nurodyta informacija. \u0161ios DAI;<\/p>\n\n\n\n iii) laikoma, kad 1 dalies 3 lentel\u0117je pateikiama \u0161ios DAS 1, 2 ir 3 prieduose nustatyta informacija;<\/p>\n\n\n\n iv) 1 dalies 4 lentel\u0117je n\u0117 viena \u0161alis negali nutraukti \u0161io papildymo, kaip nustatyta Jungtin\u0117s Karalyst\u0117s priedo 19 skirsnyje.<\/p>\n\n\n\n 1 PRIEDAS – APDOROJIMO APRA\u0160YMAS<\/strong><\/p>\n\n\n\n \u0160ALI\u0172 S\u0104RA\u0160AS<\/strong><\/p>\n\n\n\n Klientas (duomen\u0173 eksportuotojas)<\/strong><\/p>\n\n\n\n Vardas: J\u016bs, „Klientas”<\/p>\n\n\n\n Adresas: atitinkama informacija yra Kliento paskyroje.<\/p>\n\n\n\n Kontaktinio asmens vardas, pavard\u0117, pareigos ir kontaktiniai duomenys: atitinkama informacija yra Kliento paskyroje.<\/p>\n\n\n\n Veikla, susijusi su duomenimis, perduodamais pagal \u0161ias s\u0105lygas: Paslaug\u0173 teikimas.<\/p>\n\n\n\n Pasira\u0161ymas ir data: \u0160alys susitaria, kad duomen\u0173 eksportuotojo vykdomas Susitarimas rei\u0161kia, kad \u0161i\u0105 DAS vykdo ir duomen\u0173 importuotojas, ir duomen\u0173 eksportuotojas. Paskyros registracijos Platformoje data laikoma \u0161ios DAS \u012fvykdymo data.<\/p>\n\n\n\n Vaidmuo: duomen\u0173 valdytojas arba duomen\u0173 tvarkytojas<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (duomen\u0173 importuotojas)<\/strong><\/p>\n\n\n\n Pavadinimas: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Adresas: Crown House 27 Old Gloucester Street, Londonas, Anglija<\/p>\n\n\n\n Kontaktinio asmens vardas, pavard\u0117, pareigos ir kontaktiniai duomenys: [\u012fra\u0161ykite vard\u0105, pavard\u0119, pareigas ir kontaktinius duomenis, pvz., el. pa\u0161to adres\u0105]<\/p>\n\n\n\n Veikla, susijusi su duomenimis, perduodamais pagal \u0161ias s\u0105lygas: Paslaug\u0173 teikimas.<\/p>\n\n\n\n Pasira\u0161ymas ir data: \u0160alys susitaria, kad duomen\u0173 eksportuotojo vykdomas Susitarimas rei\u0161kia, kad \u0161i\u0105 DAS vykdo ir duomen\u0173 importuotojas, ir duomen\u0173 eksportuotojas. Paskyros registracijos Platformoje data laikoma \u0161ios DAS \u012fvykdymo data.<\/p>\n\n\n\n Vaidmuo: duomen\u0173 tvarkytojas arba pagalbinis duomen\u0173 tvarkytojas<\/p>\n\n\n\n PERK\u0116LIMO APRA\u0160YMAS<\/strong><\/p>\n\n\n\n Duomen\u0173 importuotojas gali gauti prieig\u0105 prie neskelbtin\u0173 duomen\u0173 tik tada, kai tokius neskelbtinus duomenis pateikia Klientas ir tik tiek, kiek tai b\u016btina Paslaugoms teikti. Tokiais atvejais duomen\u0173 importuotojas \u012fgyvendina 2 priede nustatytas technines ir organizacines priemones kartu su visomis kitomis tinkamomis ir b\u016btinomis apsaugos priemon\u0117mis ar apribojimais, atsi\u017evelgdamas \u012f neskelbtin\u0173 duomen\u0173 pob\u016bd\u012f ir su j\u0173 tvarkymu susijusi\u0105 rizik\u0105, laikydamasis galiojan\u010di\u0173 \u012fstatym\u0173 ir kit\u0173 teis\u0117s akt\u0173.<\/p>\n\n\n\n Asmens duomenys perduodami nuolat.<\/p>\n\n\n\n Asmens duomen\u0173 tvarkym\u0105 sudaro: rinkimas, \u012fra\u0161ymas, organizavimas, strukt\u016brizavimas, saugojimas, pritaikymas ar keitimas, paie\u0161ka, konsultavimas, derinimas ar derinimas, apribojimas, i\u0161trynimas ar sunaikinimas.<\/p>\n\n\n\n Duomen\u0173 tvarkymo pagal \u0161ias s\u0105lygas tikslas \u2013 duomen\u0173 importuotojui teikti paslaugas duomen\u0173 eksportuotojui pagal duomen\u0173 importuotojo ir duomen\u0173 eksportuotojo sudaryt\u0105 sutart\u012f.<\/p>\n\n\n\n Asmens duomenys saugomi tol, kol galioja \u0161i duomen\u0173 importuotojo ir duomen\u0173 eksportuotojo sudaryta DAS, i\u0161skyrus atvejus, kai ra\u0161tu susitariama kitaip arba duomen\u0173 importuotojas pagal galiojan\u010dius teis\u0117s aktus privalo saugoti kai kuriuos arba visus perduotus asmens duomenis.<\/p>\n\n\n\n Dalykas: Paslaug\u0173 teikimas<\/p>\n\n\n\n pob\u016bdis: rinkimas, \u012fra\u0161ymas, organizavimas, strukt\u016brizavimas, saugojimas, pritaikymas ar keitimas, paie\u0161ka, konsultavimas, suderinimas ar derinimas, apribojimas, i\u0161trynimas ar sunaikinimas.<\/p>\n\n\n\n trukm\u0117: paslaug\u0173 teikimas Duomen\u0173 importuotojui (pagalbinis) duomen\u0173 tvarkytojas pagal paslaug\u0173 sutart\u012f, sudaryt\u0105 tarp duomen\u0173 importuotojo ir (pagalbinio) duomen\u0173 tvarkytojo.<\/p>\n\n\n\n KOMPETENTINGA PRIE\u017dI\u016aROS INSTITUCIJA<\/strong><\/p>\n\n\n\n Pagal 13 punkt\u0105 kompetentinga prie\u017ei\u016bros institucija pagal \u0161ias s\u0105lygas nustatoma atsi\u017evelgiant \u012f tai, kuri 13 punkto a punkto versija taikoma duomen\u0173 eksportuotojui.<\/p>\n\n\n\n 2 PRIEDAS \u2013 TECHNIN\u0116S IR ORGANIZACIN\u0116S PRIEMON\u0116S<\/strong><\/p>\n\n\n\n TECHNIN\u0116S IR ORGANIZACIN\u0116S PRIEMON\u0116S, \u012eSKAITANT TECHNINES IR ORGANIZACINES PRIEMONES DUOMEN\u0172 SAUGUMUI U\u017dTIKRINTI<\/strong><\/p>\n\n\n\n Technini\u0173 ir organizacini\u0173 priemoni\u0173, kurias duomen\u0173 importuotojas (-ai) \u012fgyvendino siekdamas u\u017etikrinti tinkam\u0105 saugumo lyg\u012f, atsi\u017evelgiant \u012f duomen\u0173 tvarkymo pob\u016bd\u012f, apimt\u012f, aplinkybes ir tiksl\u0105 bei rizik\u0105 fizini\u0173 asmen\u0173 teis\u0117ms ir laisv\u0117ms, apra\u0161ymas:<\/p>\n\n\n\n 3 PRIEDAS \u2013 PAGALBINIAI DUOMEN\u0172 TVARKYTOJAI<\/strong><\/p>\n\n\n\n Duomen\u0173 valdytojas leido naudotis \u0161iais pagalbiniais duomen\u0173 tvarkytojais:<\/p>\n\n\n\n 1 pagalbinis duomen\u0173 tvarkytojas<\/strong><\/p>\n\n\n\n Pavadinimas: Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Adresas: Industriestr. 25, 91710 Gunzenhausen, Vokietija \/ Huurrekuja 10, 04360 Tuusula (Helsinkis \/ Tuusula), Suomija<\/p>\n\n\n\n Kontaktinio asmens vardas, pavard\u0117, pareigos ir kontaktiniai duomenys: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Duomen\u0173 tvarkymo apra\u0161ymas: duomen\u0173 talpinimas „Hetzner Online GmbH” \/ „Hetzner Finland Oy” serveriuose<\/p>\n\n\n\n 2 pagalbinis duomen\u0173 tvarkytojas<\/strong><\/p>\n\n\n\n Pavadinimas: DigitalOcean, LLC<\/p>\n\n\n\n Adresas: 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, Jungtin\u0117s Amerikos Valstijos<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n