Andmetöötlusleping

See on teavituslik tõlge. Õiguslikult siduv on leedukeelne versioon (andmetöötlusleping, leedu keeles); tõlge võib sõnastuselt erineda.

Kehtib alates 2026-10-31 (versioon 1.3). See leping sõlmitakse elektrooniliselt: Vastutav töötleja võtab selle vastu portaalis (jaotises „Duomenų tvarkymo sutartis“ ehk andmetöötlusleping) enne isikuandmete töötlemise alustamist või kinnitab selle koos eraldi lepinguga, mis allkirjastatakse ühekordse lingi kaudu; sellel lehel on esitatud lepingu tekst.

Vastuvõtmise vorm. Vastuvõtmine on lihtne elektrooniline allkiri määruse (EL) nr 910/2014 tähenduses, mitte kvalifitseeritud elektrooniline allkiri. Pooled lepivad eelnevalt kirjalikult kokku, et selline allkiri on võrdväärne kirjaliku allkirjaga (Leedu elektroonilise identifitseerimise ja usaldusteenuste seaduse (Elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymas) artikli 5 lõige 1) ning et see leping on sõlmitud kirjalikult elektroonilisel kujul (IKÜM art 28 lg 9). Volitatud töötleja säilitab vastuvõtmise tõendid: lepingu versiooni ja teksti kontrollsumma (SHA-256), vastuvõtnud kasutaja ja tema rolli, serveri aja, pseudonümiseeritud IP-väärtuse ja brauseri identifikaatori. Pärast vastuvõtmist saadab Volitatud töötleja kinnituse vastuvõtnud kasutaja e-posti aadressile ning esitab Vastutava töötleja soovil igal ajal vastuvõtmise tõendite koopia, mistõttu on selle kokkuleppe võimalik säilitada püsival andmekandjal. Lepingu võivad vastu võtta ainult Vastutava töötleja omanik või administraator; teenindusettevõte ei võta seda Vastutava töötleja nimel vastu. Muid täiendavaid vorminõudeid (Leedu tsiviilkoodeksi (CK) artikli 1.73 lõige 3) pooled ei kehtesta.

1. Pooled, ese ja kestus

See leping reguleerib isikuandmete töötlemist üldise isikuandmete kaitse määruse (EL) 2016/679 (IKÜM) artikli 28 alusel, mida UAB NVGroup, juriidilise isiku kood 149942553, registrijärgne asukoht Elektrinės g. 8, 03150 Vilnius (Volitatud töötleja), teeb kliendi (Vastutava töötleja) nimel, osutades Skerry teenust teenusetingimuste alusel. Vastutav töötleja on märgitud tellimuses või lepingu allkirjalehel.

Leping on koostatud IKÜM-i artikli 28 lõike 3 elementide alusel, mis on loetletud 12. punkti tabelis. Leedu riiklik andmekaitse inspektsioon (Valstybinė duomenų apsaugos inspekcija, VDAI) on koostanud standardsed lepingutingimused IKÜM-i artikli 28 lõike 8 alusel (Euroopa Andmekaitsenõukogu arvamus 18/2021); selles lepingus nende sõnasõnalist teksti ei kohaldata, kuid leping hõlmab samu IKÜM-i artikli 28 lõike 3 elemente.

Leping kehtib niikaua, kuni Volitatud töötleja osutab Teenust Vastutavale töötlejale, ning kuni andmed tagastatakse või kustutatakse 9. punkti kohaselt.

Kui Vastutav töötleja on teenindusettevõte, kes töötleb oma klientide (basseinioperaatorite) andmeid, või energiakasutuse audiitor või muu spetsialist, kes töötleb oma tellija andmeid Skerry tööriistas, kinnitab ta, et tal on oma kliendi või tellija luba kaasata Volitatud töötleja allvolitatud töötlejana, ning vastutab ise selle eest, et portaali või tööriista ei laeta üles isikuandmeid, mille töötlemiseks tal alust ei ole.

2. Töötlemise iseloom ja eesmärk

Eesmärk — basseinide, spaade ja sarnaste objektide veekvaliteedi päeviku, vastavushindamiste ja nendega seotud teenuste osutamine Vastutavale töötlejale.

Töötlemistoimingud — andmete vastuvõtmine ja säilitamine, Vastutava töötleja kasutajatele kuvamine, kontrollimine õigusaktide piirmäärade alusel, hindamiste ja aruannete (PDF) koostamine, eksport, kirjade saatmine, kopeerimine ja hävitamine.

Andmeid töödeldakse ainult Vastutava töötleja dokumenteeritud juhiste kohaselt. Juhisteks loetakse selle lepingu sätted, teenusetingimused, tellimus ja Vastutava töötleja kasutajate toimingud portaalis (portaali funktsioonid on kõik Vastutava töötleja juhised, mida Volitatud töötleja on kohustatud täitma). Täiendavaid juhiseid, mida Teenus ette ei näe, täidab Volitatud töötleja, kui see on tehniliselt võimalik, ei muuda Teenuse olemust ja Vastutav töötleja hüvitab mõistlikud lisakulud. Volitatud töötleja võib juhise täitmise peatada ja sellest viivitamata Vastutavale töötlejale teatada, kui ta leiab, et see rikub andmekaitseõigust, kuni Vastutav töötleja selle kinnitab, muudab või tühistab (IKÜM art 28 lg 3). Volitatud töötleja ei kasuta isikuandmeid oma eesmärkidel; Vastutava töötleja mitteisikuandmetest võib ta luua anonüümseks muudetud statistikat, nagu on märgitud teenusetingimuste 8. jaotises.

3. Andmesubjektid ja andmekategooriad

Andmesubjektid: Vastutava töötleja töötajad ja portaali kasutajad (operaatorid, tehnikud, audiitorid, vaatamisõigusega isikud), laboratooriumide ja teenusepakkujate kontaktisikud, kelle andmed Vastutav töötleja sisestab, ning muud isikud, kelle andmeid võib sisalduda Vastutava töötleja üleslaaditud dokumentides või andmetes (näiteks juhid, vastutavad isikud, audiitori tellija kontaktisikud).

Andmekategooriad: nimi, e-posti aadress, ametikoht ja roll portaalis; mõõtnud isiku nimi (väli measured_by) ning see, kes, millal ja millise kirje sisestas (näitude, uuringute, meetmete autorlus); toimingulogi kirjed; sisselogimisandmed (parooli räsi, tõendite räsi, pseudonümiseeritud IP-väärtus, brauseri identifikaator); isikuandmed, mis sisalduvad Vastutava töötleja üleslaaditud dokumentides ja vabateksti märkustes.

Eriliiki isikuandmeid (sealhulgas külastajate terviseandmeid) me sihipäraselt ei töötle ning Vastutav töötleja ei tohi neid märkustesse ega dokumentidesse kirjutada. Töödeldavad veenäidud, laborite tulemused ja objektide andmed ei ole üldjuhul isikuandmed.

4. Volitatud töötleja kohustused

Volitatud töötleja:

1. töötleb andmeid ainult Vastutava töötleja dokumenteeritud juhiste kohaselt, sealhulgas andmete edastamisel väljapoole EMP-d; kui ta leiab, et juhis rikub õigusakte, teatab sellest viivitamata;
2. tagab, et andmete töötlemiseks volitatud isikud on võtnud endale konfidentsiaalsuskohustuse;
3. rakendab 7. punktis kirjeldatud turvameetmeid (IKÜM art 32);
4. järgib 5. punkti tingimusi allvolitatud töötlejate kohta;
5. aitab töötlemise olemust arvestades Vastutaval töötlejal vastata andmesubjektide taotlustele, eelkõige andes portaali funktsioonid andmete vaatamiseks, eksportimiseks ja anonüümseks muutmiseks; otse saadud taotluse edastab Vastutavale töötlejale ega vasta ise;
6. aitab Vastutaval töötlejal täita IKÜM-i artiklite 32–36 kohustusi (turvalisus, rikkumisest teatamine, mõjuhinnang), esitades olemasolevat teavet; tavapärane üldine teabe esitamine on tasuta, kuid erakordselt palju aega nõudev abi (näiteks Vastutava töötleja üksikud andmesubjektide taotlused või mõjuhinnangud) tasutakse mõistliku, eelnevalt kokku lepitud või Volitatud töötleja avaldatud tariifi järgi, mis ei ole ebaproportsionaalne (EDPB suunised 07/2020);
7. kustutab või tagastab pärast Teenuse lõppu andmed 9. punkti kohaselt;
8. esitab Vastutavale töötlejale teabe, mis on vajalik IKÜM-i artikli 28 järgimise tõendamiseks, ja võimaldab auditi 10. punkti kohaselt.

5. Allvolitatud töötlejad

Välist raamatupidamise töötlejat ega makseoperaatorit ei ole. Kui selline hakatakse kasutama, lisatakse see sellesse loetellu ja sellest teatatakse ette, nagu on märgitud allpool.

Vastutav töötleja annab üldise kirjaliku loa kaasata need allvolitatud töötlejad ning nende muudatused või täiendused (IKÜM art 28 lg 2). Kavandatavast allvolitatud töötleja lisamisest või asendamisest teatab Volitatud töötleja Vastutavale töötlejale aktiivselt e-posti teel (mitte ainult loetelu avaldades) mitte hiljem kui 14 päeva ette, märkides allvolitatud töötleja nime, asukoha ja eesmärgi; kui muudatuse algatab allvolitatud töötleja ise (näiteks netcup vahetab oma allvolitatud töötlejaid), edastab Volitatud töötleja saadud teate Vastutavale töötlejale viivitamata ning vastuväidete tähtaeg ei või lõppeda varem kui Volitatud töötlejale allvolitatud töötleja kehtestatud tähtaeg ja kestab igal juhul vähemalt 7 päeva. Vastutav töötleja võib 10 päeva jooksul teatamisest esitada kirjalikult vastuväite ainult põhjendatud andmekaitseliste põhjuste tõttu, neid märkides. Kui vastuväidet ei laeku, loetakse, et Vastutav töötleja andis loa. Kui Vastutav töötleja esitab põhjendatud vastuväite, võib Volitatud töötleja (a) mitte kasutada uut allvolitatud töötlejat selle Vastutava töötleja andmete jaoks, kui see on tehniliselt võimalik ilma ebaproportsionaalsete jõupingutusteta, või (b) lõpetada lepingu Teenuse selle osa osas, mille jaoks allvolitatud töötlejat on vaja, tagastades osutamata tasutud perioodi eest makstud summa; muid õiguskaitsevahendeid ei piirata niivõrd, kuivõrd IKÜM seda ei keela. Kiireloomulisel juhul (turvaoht, allvolitatud töötleja tegevuse lõppemine) võib allvolitatud töötleja asendada kohe, sellest viivitamata teatades. Volitatud töötleja sõlmib allvolitatud töötlejaga lepingu, milles kohaldatakse samu andmekaitsekohustusi, ning vastutab Vastutava töötleja ees allvolitatud töötleja kohustuste täitmise eest, välja arvatud 11. punktis sätestatud vastutuse piirid.

6. Töötlemise koht ja edastamine väljapoole EMP-d

Andmeid töödeldakse ja säilitatakse Euroopa Liidus (rakendusserver ja andmebaas — Saksamaal; netcupi allvolitatud töötlejate personal ja tugiteenused — Austrias ja Saksamaal) ning Šveitsis (e-post ja varukoopiad Proton Drive'is). Volitatud töötleja ei edasta andmeid väljapoole Euroopa Majandusruumi, välja arvatud Šveitsi, mille suhtes kehtib piisavusotsus.

7. Tehnilised ja korralduslikud turvameetmed

Volitatud töötleja rakendab järgmisi meetmeid (need vastavad süsteemis teostatuga):

• Rentnike isolatsioon: iga organisatsioon näeb ainult oma andmeid; isolatsioon on teostatud andmebaasi reataseme (PostgreSQL row-level security, sisse lülitatud ja kohustuslik ka tabeli omanikule) ning seda kontrollitakse automaattestidega;
• Autentimine: paroolid salvestatakse ainult argon2 räsina; sessioonide, kutsete ja parooli taastamise tõendid salvestatakse ainult räsina; võimalik on kahefaktoriline autentimine (TOTP) ühekordsete taastekoodidega, TOTP salajased võtmed salvestatakse krüpteeritult, iga koodi võib kasutada ainult ühe korra; platvormi administraatoritele on see kohustuslik;
• Sessioonid: sessiooniküpsis HttpOnly, Secure, SameSite=Lax, vaikimisi kehtivus 72 t; parooli taastamisel tühistatakse olemasolevad sessioonid;
• Katsete piiramine: sisselogimise, kahefaktorilise autentimise, parooli taastamise ja kutsete katseid piiratakse;
• Auditilogi: toimingulogi on ainult täiendav; sellesse ei kirjutata dokumentide sisu, failinimesid ega e-posti aadresse; platvormi administraatori andmeid muutvaid toiminguid auditeeritakse;
• Registrite terviklikkus: näitude, uuringute, meetmete, hindamiste kirjed on ainult täiendavad; parandus on uus kirje;
• Tugiteenuse juurdepääs: Volitatud töötleja töötaja võib Vastutava töötleja kontot vaadata ainult lugemisrežiimis, mitte kauem kui 30 min, märkides põhjuse; see juurdepääs kantakse Vastutava töötleja toimingulogisse;
• Failide üleslaadimine: kontrollitakse faili tüüpi ja sisu, piiratakse suurust, arvutatakse kontrollsumma (SHA-256); failid salvestatakse juhuslike nimedega ning juurdepääs tellimuse failidele on juhusliku tõendi kaudu;
• Ühendus: krüpteeritud (TLS, HSTS);
• Varukoopiad: iga päev tehakse tihendatud andmebaasi koopia; seda hoitakse 14 päeva serveris ja 60 päeva Proton Drive'is, vanemad kustutatakse automaatselt. Koopiad (andmebaasi ja dokumendihoidla) krüpteeritakse sümmeetrilise AES-256 šifriga (GnuPG) enne kettale kirjutamist ja Proton Drive'i saatmist; krüpteerimise salafraas hoitakse koopiatest ja serverist eraldi. Failide viirusetõrjekontrolli ei tehta, mistõttu seda meetmena ei nimetata.

Volitatud töötleja võib turvameetmeid muuta, kui üldine kaitsetase ei vähene. Tehniliste meetmete üksikasjalikuma kirjelduse esitab Volitatud töötleja Vastutava töötleja turvameeskonnale soovi korral: info@skerry.eu. Vastutav töötleja vastutab oma kasutajate sisselogimisandmete turvalisuse, andmete esitamise õigusliku aluse, andmete minimeerimise ja oma juhiste õiguspärasuse eest; Volitatud töötleja ei vastuta Vastutava töötleja kasutajate toimingute (sealhulgas paroolide avalikustamise) eest.

8. Teavitamine isikuandmete turvaintsidentidest

Tuvastanud isikuandmetega seotud turvaintsidendi, mis mõjutas Vastutava töötleja andmeid, teatab Volitatud töötleja sellest Vastutavale töötlejale põhjendamatu viivituseta (IKÜM art 33 lg 2), mitte hiljem kui 72 tunni jooksul rikkumise kinnitamisest, e-posti teel kontol või lepingus märgitud aadressile. Vastutav töötleja vastutab järelevalveasutusele ja andmesubjektidele teatamise eest; 72-tunnise tähtaja järelevalveasutusele teatamiseks arvestab Vastutav töötleja Volitatud töötleja teate kättesaamisest. Teates märgitakse rikkumise iseloom, mõjutatud andmekategooriad ja ligikaudne hulk, tõenäolised tagajärjed ja võetud meetmed, niivõrd kui see on teada.

9. Andmete tagastamine ja kustutamine

Pärast Teenuse lõppu võib Vastutav töötleja olenemata paketist (sealhulgas tasuta paketist) taotluse alusel saada oma andmete ekspordi struktureeritud, üldkasutatavas ja masinloetavas vormingus (CSV, XLSX) 90 p jooksul lisatasuta; see vastab teenusetingimuste sättele ekspordi ja ülemineku kohta (EL andmeakt 2023/2854; tähtaegu kohaldatakse niivõrd, kuivõrd andmeakt need sätestab).

Mis edasi saab. Näidud, uuringud, meetmed, hindamised ja toimingulogi on ainult täiendavad: olemasolevat kirjet muuta ega kustutada ei saa, välja arvatud isiku nimi, mis muudetakse anonüümseks. Volitatud töötleja muudab Vastutava töötleja soovil (ja igal juhul pärast ekspordiakna lõppu) Vastutava töötleja kasutajad anonüümseks: lülitab konto välja, kustutab e-posti aadressi, parooli ja kahefaktorilise autentimise salajased võtmed, tühistab liikmelisused ja sessioonid ning asendab registrites mõõtnud isiku ja toimingu täitja nime neutraalse tähisega; näidud, ajad, piirmäärad ja meetmed jäävad alles. Vastutava töötleja registrikirjeid säilitatakse kuni Vastutava töötleja kirjaliku juhiseni need tagastada või eemaldada neist isikuandmed (muuta anonüümseks), kuid mitte kauem kui 24 kuud lepingu lõpust, sest kirjeid endid (näite, aegu, piirmäärasid, meetmeid) süsteem füüsiliselt ei kustuta; arvete, lepingute ja tellimuste andmeid säilitab Volitatud töötleja iseseisva vastutava töötlejana raamatupidamisõiguse kohaselt. Varukoopiad aeguvad ja kustutatakse automaatselt 60 päeva jooksul (14 p serveris ja 60 p Proton Drive'is); nende taastamisel korratakse anonüümseks muutmisi administraatori toimingulogi alusel.

Vastutav töötleja peab oma valiku (tagastamine või kustutamine) esitama ekspordiakna jooksul; kui seda ei tehta, loetakse, et valitud on tagastamine ja hilisem kustutamine või anonüümseks muutmine selles punktis märgitud tähtaegade kohaselt. Volitatud töötleja võib andmeid säilitada kauem ainult niivõrd, kuivõrd seda nõuavad õigusaktid või kuivõrd see on vajalik õiguslike nõuete esitamiseks või kaitsmiseks (arvete, lepingute ja tõendite osa).

10. Audit

Volitatud töötleja esitab Vastutavale töötlejale teabe, mis on vajalik IKÜM-i artikli 28 järgimise tõendamiseks, eelkõige turva- ja vastavuskirjeldused ning kokkuvõtted (näiteks selle lepingu 7. punkt, kolmandate isikute kontrollide või allvolitatud töötlejate vastavusaruannete kokkuvõtted, kui neid on), ning vastab põhjendatud küsimustele kirjalikult. Kui see teave Vastutavale töötlejale põhjendatult ei piisa, võib ta, hoiatades kirjalikult 30 päeva ette, mitte sagedamini kui kord 12 kuu jooksul (põhjendatud rikkumiskahtluse või asutuse nõude korral — ilma selle piiranguta) teha kaugkontrolli või kontrolli Volitatud töötleja ruumides ise või sõltumatu, konkurendiks mitteoleva ja konfidentsiaalsuskohustusega seotud audiitori kaudu. Kontroll toimub tavalisel tööajal, üldjuhul mitte kauem kui kaks tööpäeva, hõlmab ainult Vastutava töötleja andmete töötlemist selle lepingu alusel, ei anna juurdepääsu teiste klientide andmetele, Volitatud töötleja ärisaladustele ega süsteemidele, mille avamine ohustaks turvalisust, ning ei häiri tegevust põhjendamatult. Vastutav töötleja katab oma kulud ja Volitatud töötleja mõistlikud kulud (sealhulgas tööaja tariifi järgi), kui kontroll ei paljasta selle lepingu olulist rikkumist; kulud ei tohi olla sellised, et need heidutaksid õiguse kasutamisest. Vastutav töötleja võib nõuda tuvastatud puuduste kõrvaldamist; Volitatud töötleja teeb seda mõistliku aja jooksul.

11. Vastutus ja kohaldatav õigus

Vastutus jaotatakse IKÜM-i artikli 82 järgi; andmesubjektide õigusi selle lepinguga ei piirata. Poolte vahelistes suhetes kohaldatakse teenusetingimuste 10. jaotise vastutuse piiranguid ja erandeid ka sellele lepingule (kõigi nõuete ühine piir), niivõrd kui imperatiivsed IKÜM-i sätted seda ei keela; Vastutav töötleja hüvitab Volitatud töötlejale kahju, mis on tekkinud Vastutava töötleja juhistest, millega rikutakse andmekaitseõigust, või andmete esitamisest ilma õigusliku aluseta. Kohaldatakse Leedu Vabariigi õigust; vaidlused lahendatakse läbirääkimistega, nende ebaõnnestumisel — pädevas Leedu kohtus Volitatud töötleja asukoha järgi.

12. IKÜM-i artikli 28 lõike 3 elementidele vastavus

13. Lepingu muudatused

Lepingu uuest versioonist teatab Volitatud töötleja Vastutavale töötlejale e-posti teel mitte hiljem kui 30 päeva ette; allvolitatud töötlejate muudatustest teatatakse 5. punkti kohaselt. Volitatud töötleja võib lepingut ilma Vastutava töötleja kinnituseta muuta ainult niivõrd, kuivõrd seda nõuavad õigusaktid või järelevalveasutuse otsus (siis kohaldatakse uut versiooni selle jõustumisest). Uus versioon jõustub Vastutavale töötlejale, kui ta selle portaalis vastu võtab; seni kehtib varem vastu võetud versioon. Pelgalt Volitatud töötleja veebisaidil avaldamine ei seo Vastutavat töötlejat muudatusega. Tagajärjed, kui Vastutav töötleja uut versiooni vastu ei võta, on märgitud teenusetingimuste 9. punktis.

14. Kontaktid

Andmekaitseküsimused: info@skerry.eu. UAB NVGroup, Elektrinės g. 8, 03150 Vilnius.

Seotud dokumendid: teenusetingimused, privaatsuspoliitika (mõlemad leedu keeles).

Muudatuste ajalugu