Datu apstrādes noteikumi

1. Puses, priekšmets un ilgums

Pārzinis ir programmas darba vietu reģistrējušais serviss, kuru pārstāv apstiprinātājs ar nepieciešamām pilnvarām. Apstrādātājs ir Sabiedrība ar ierobežotu atbildību "Garage 21", reģ. Nr. 40203315234. Noteikumu apstiprinājumu piesaista konkrētajai darba vietai un kontam.

Apstrādes priekšmets ir servisa ierakstu ievade, glabāšana, meklēšana, aprēķini, izdrukāšana un atgriešana, lai uzskaitītu remontus, klientus, auto, apskates, dokumentus, detaļas un darbinieku laiku. Tā turpinās pakalpojuma sniegšanas laikā un tik ilgi, cik nepieciešams tiesiski pamatotai datu atgriešanai vai dzēšanai.

2. Dati un pārziņa norādījumi

Datu subjekti ir servisa klienti, transportlīdzekļu īpašnieki vai kontaktpersonas, uzņēmumu pārstāvji un darbinieki. Datu veidi ietver vārdus, kontaktus, auto numurus un VIN, darbu un defektu aprakstus, rēķinu datus un darba laika ierakstus. Īpašu kategoriju dati nav paredzēti.

Pārziņa dokumentēti norādījumi ir šie noteikumi, darbības programmā un tiesiski, pilnvaroti rakstiski pieprasījumi. Pārzinis nodrošina tiesisko pamatu, informē personas un nosaka vajadzīgos glabāšanas termiņus. Apstrādātājs datus izmanto tikai šiem norādījumiem un pakalpojuma nodrošināšanai; par norādījumu, kas tā ieskatā pārkāpj datu aizsardzības normas, informē pārzini. Par obligātu likumisku izpaušanu informē, ja tas nav aizliegts.

3. Drošība un konfidencialitāte

Apstrādātājs nodrošina atbilstošus tehniskus un organizatoriskus pasākumus: piekļuves atdalīšanu pēc servisa, lietotāju autentifikāciju, paroļu drošas pārbaudes vērtības, šifrētu savienojumu, lomu kontroli un privātu atbilžu kešatmiņas ierobežojumus. Pilnvarotajām personām ir konfidencialitātes pienākums un piekļuve tikai darba vajadzībām.

Pārzinis atbild par piešķirto piekļuvju pareizību, ierīcēm un lietotāju rīcību. Pakalpojuma sniedzējs nenorāda nepārbaudītu garantētu rezerves kopiju atjaunošanas termiņu. Pārzinis savlaicīgi saglabā savam darbam nepieciešamās dokumentu kopijas.

4. Citi apstrādātāji un datu pārsūtīšana

Pašreizējā tehniskā ķēde ir Sites/OpenAI mitināšanas pārvaldība un Cloudflare lietotnes un D1 datubāzes infrastruktūra. Pilnvarojums ir ierobežots ar pakalpojuma nodrošināšanu; apstrādātājs nodrošina atbilstošus līgumus un vismaz līdzvērtīgus pienākumus piesaistītajiem apstrādātājiem. Līgumiskās puses un starptautiskās pārsūtīšanas garantijas pakalpojuma sniedzējam jāpārbauda pirms maksas palaišanas.

Par jauna apakšapstrādātāja piesaisti vai aizstāšanu pārzini informē vismaz 30 dienas iepriekš, dodot iespēju pamatoti iebilst. Ja risinājumu nevar panākt, attiecīgo apstrādi vai līgumu izbeidz pirms izmaiņas. Nodošanai ārpus EEZ jābūt atbilstošam VDAR V nodaļas pamatam; glabāšana tikai ES šajā versijā nav apsolīta.

5. Palīdzība un incidenti

Apstrādātājs, ņemot vērā apstrādes raksturu, palīdz pārzinim atbildēt uz datu subjektu pieprasījumiem, izvērtēt riskus, veikt vajadzīgo ietekmes novērtējumu un konsultēties ar uzraudzības iestādi. Uz servisa klienta pieprasījumu pēc būtības neatbild pārziņa vietā bez pilnvarojuma.

Par konstatētu personas datu aizsardzības pārkāpumu pārzini informē bez nepamatotas kavēšanās, sniedzot pieejamo informāciju par apstākļiem, ietekmi un mazināšanas pasākumiem un to papildinot. Paziņošana uzraudzības iestādei un datu subjektiem ir pārziņa pienākums, ciktāl likums to prasa.

Pēc pamatota pieprasījuma apstrādātājs sniedz informāciju pienākumu izpildes pierādīšanai un ļauj atbilstošas pārbaudes vai auditu. Kārtība aizsargā citu klientu datus un drošību; šie organizatoriskie nosacījumi neizslēdz likumā noteiktās pārbaudes tiesības.

6. Datu atgriešana un dzēšana

Pēc pakalpojuma izbeigšanas pārzinis izvēlas savu datu atgriešanu vai dzēšanu, rakstot no pilnvarotas kontaktadreses. Datu atgriešanas pieprasījums iesniedzams 30 dienu laikā pēc izbeigšanas; formātu un drošu nodošanu saskaņo ar pakalpojuma sniedzēju. Ja kontā nav nepieciešamās eksporta funkcijas, datu atgriešanu pieprasa atbalstam.

Pēc pārziņa apstiprināta norādījuma datus un kopijas dzēš bez nepamatotas kavēšanās, parasti 30 dienu laikā, izņemot tiesību aktos noteiktu glabāšanu. Atlikušās aizsargātās tehniskās kopijas izņem to aprites ciklā; konkrētais termiņš jānoskaidro pie mitinātāja un jāpaziņo pārzinim. Dati netiek izmantoti citiem mērķiem. Pakalpojuma sniedzēja paša likumīgās grāmatvedības vai prasījumu aizsardzības informācijas saglabāšanu izvērtē atsevišķi.