Datu apstrādes līgums (DPA)

Šis Datu apstrādes līgums (DPA) saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 28. pantu tiek noslēgts starp klientu („pārzinis”) un Simplify Data GmbH, Königsweg 48, 24114 Ķīle, Vācija („apstrādātājs” vai „QRFlow”).

DPA papildina QRFlow SaaS līgumu un attiecas uz visu personas datu apstrādi, ko apstrādātājs veic pārziņa vārdā, — tostarp dinamiskos QR kodus, skenēšanas izsekošanu, analītiku, eksportu, webhookus un e-pasta paziņojumus.

Datu apstrādātāja kontaktinformācija: info@simplify-data.de

Pakalpojuma priekšmets ir QRFlow platformas nodrošināšana QR kodu izveidei, pārvaldībai un analīzei, ieskaitot tehniskās pāradresācijas un skenēšanas reģistrēšanu Pārzinim.

Datu apstrāde sākas reģistrācijas brīdī un beidzas līguma izbeigšanās brīdī. Dati tiek dzēsti vai atdoti atpakaļ, kā aprakstīts 11. punktā, ja vien nav piemērojams likumā noteiktais glabāšanas termiņš.

Datu apstrāde notiek vienīgi, lai izpildītu līgumā noteiktos QRFlow pakalpojumus, tostarp pāradresācijas, skenēšanas analītiku, GeoIP, eksportu, API piekļuvi, darījumu e-pastus, webhookus un viedos pāradresācijas noteikumus (pēc grafika, ģeogrāfiskā atrašanās vietas, ierīces, A/B), ja tos ir aktivizējis datu pārziņš.

Atkarībā no lietošanas veida var tikt apstrādātas šādas datu kategorijas: IP adreses, lietotāja aģenta dati, aptuvenā GeoIP atrašanās vieta, UTM parametri, ekrāna izšķirtspēja, konta un rēķinu dati, kā arī webhook/API žurnāli.

QRFlow apstrādā datus tikai saskaņā ar dokumentētiem norādījumiem, nodrošina konfidencialitāti, īsteno atbilstošus tehniskos un organizatoriskos pasākumus, palīdz apstrādājamo datu subjektiem izskatīt pieprasījumus un bez nepamatotas kavēšanās paziņo pārziņam par personas datu aizsardzības pārkāpumiem.

Datu pārziņš atļauj izmantot apakšapstrādātājus, kas nepieciešami serveru izvietošanai, e-pasta sūtīšanai, maksājumu apstrādei (Stripe) un GeoIP. Atjaunināts saraksts ir pieejams pēc pieprasījuma, rakstot uz info@simplify-data.de.

Ja dati tiek nosūtīti ārpus EEZ, tiek piemēroti atbilstoši aizsardzības pasākumi (piemēram, standarta līguma klauzulas).

Datu pārziņš var veikt atbilstības pārbaudi, par to iepriekš paziņojot ar saprātīgu iepriekšēju brīdinājumu. QRFlow nodrošina attiecīgo dokumentāciju un, ja nepieciešams, pārbaudes žurnāla eksportus.

Pēc līguma izbeigšanas datu pārziņa dati tiek dzēsti vai atdoti 30 dienu laikā, ja vien nav spēkā likumā noteiktas datu glabāšanas saistības. Skenēšanas analītikas dati var tikt anonimizēti vai dzēsti atbilstoši plāna datu glabāšanas iestatījumiem.

Atbildība tiek noteikta saskaņā ar galveno pakalpojumu līgumu un piemērojamiem tiesību aktiem.

Tiek piemēroti Vācijas tiesību akti. Izmaiņas jāveic rakstveidā. Kontakts: info@simplify-data.de