Duomenų tvarkymo sutartis.

1Taikymo sritis, tikslas ir vaidmenys

1.1.Ši DPA taikoma asmens duomenų, kuriuos Valdytojas saugo, talpina ar kitaip tvarko Tvarkytojo suteiktuose virtualiuose privačiuose serveriuose (VPS), tvarkymui.

1.2.Šios paslaugos kontekste Klientas yra duomenų valdytojas (nustato savo naudotojų duomenų tvarkymo tikslą), o Axioma100Teorema, LDA yra duomenų tvarkytojas (tik suteikia techninę infrastruktūrą).

2Tvarkytojo pareigos

Tvarkytojas griežtai įsipareigoja ir sutinka:

2.1.Tik pagal nurodymus: tvarkyti asmens duomenis tik pagal dokumentais įformintus Valdytojo nurodymus (įskaitant techninius automatinius API veiksmus per Paymenter atsiskaitymų skydelį ir Proxmox VE hipervizorių).

2.2.Konfidencialumas: užtikrinti, kad visi darbuotojai, įgalioti valdyti infrastruktūrą, būtų įsipareigoję laikytis griežto konfidencialumo.

2.3.Duomenų izoliacija: palaikyti loginę virtualių aplinkų izoliaciją hipervizoriaus lygmeniu (Proxmox VE), kad būtų išvengta neteisėtos prieigos tarp skirtingų klientų mazgų.

2.4.Nulinės prieigos politika: Tvarkytojas neprisijungia prie Valdytojo VPS saugomų duomenų, jų neperžiūri ir nekeičia, nebent Valdytojas aiškiai to paprašo oficialia pagalbos užklausa trikčiai šalinti.

3Techninės ir organizacinės priemonės (atitiktis BDAR 32 straipsniui ir NIS 2)

Tvarkytojas įgyvendina tinkamas technines ir organizacines priemones, kad būtų užtikrintas rizikai tinkamas saugumo lygis, įskaitant:

3.1.Infrastruktūros saugumas: fizinė infrastruktūra, duomenų centrai, elektros tiekimas ir tinklo lygmens apsauga nuo DDoS visiškai perduoti OVHcloud, kurios infrastruktūra yra tik Europos Sąjungoje (ES) ir atitinka ISO 27001 ir NIS 2 standartus.

3.2.Prieigos kontrolė: griežtas kelių veiksnių autentifikavimas (MFA) ir prieigos kontrolės mechanizmai infrastruktūros valdymo plokštumai.

3.3.Valdymo plokštumos izoliacija: prieiga prie Proxmox VE valdymo sąsajų griežtai ribojama saugiais šifruotais VPN ryšiais.

4Subtvarkytojai

4.1.Valdytojas suteikia Tvarkytojui bendrą rašytinį leidimą pasitelkti subtvarkytojus infrastruktūrai diegti.

4.2.Pagrindinis patvirtintas infrastruktūros prieglobos subtvarkytojas:

OVH Groupe SA (OVHcloud) — Vieta: Europos Sąjunga. Tikslas: Bare Metal dedikuotų serverių nuoma.

4.3.Tvarkytojas informuoja Valdytoją apie bet kokius numatomus pakeitimus, susijusius su subtvarkytojų pridėjimu ar pakeitimu, el. paštu arba Paymenter sistemos naujienų bloke.

5Duomenų subjektų teisės ir bendradarbiavimas su priežiūros institucijomis

5.1.Pagalba: atsižvelgdamas į prieglobos paslaugos pobūdį, Tvarkytojas, kiek įmanoma, tinkamomis techninėmis priemonėmis padeda Valdytojui vykdyti jo pareigą atsakyti į duomenų subjektų prašymus (teisės pagal BDAR III skyrių).

5.2.Asmens duomenų saugumo pažeidimas: sužinojęs apie patvirtintą saugumo incidentą Tvarkytojo pusėje, dėl kurio asmens duomenys netyčia ar neteisėtai sunaikinami, prarandami ar pakeičiami, Tvarkytojas praneša apie tai Valdytojui be nepagrįsto delsimo (ir ne vėliau kaip per 48 valandas).

6Tarptautinis duomenų perdavimas

6.1.Visi valdymo serveriai (Paymenter) ir klientų aplinkos (Proxmox mazgai) yra tik Europos ekonominėje erdvėje (EEE). Tvarkytojas neperduoda jokių VPS talpinamų asmens duomenų už ES / EEE ribų.

7Galiojimas ir nutraukimas

7.1.Ši DPA galioja visą pagrindinės paslaugų sutarties (Paslaugų teikimo sąlygų) galiojimo laiką.

7.2.Nutraukus paslaugą, Tvarkytojas per 7–14 dienų ištrina atitinkamą virtualiąją mašiną (VPS) ir visus susijusius vietinių duomenų likučius iš Proxmox klasterio, nebent ES ar Portugalijos teisė reikalauja toliau saugoti apskaitos ir atsiskaitymų duomenis.

A priedas. Tvarkymo informacija

Duomenų subjektų kategorijos: Valdytojo svetainių, programų ar paslaugų, talpinamų VPS, naudotojai.

Asmens duomenų rūšys: bet kokie skaitmeniniai duomenys, kuriuos Valdytojas įkelia, saugo ar perduoda VPS viduje (gali apimti IP adresus, žurnalus, duomenų bazes, naudotojų profilius).

Tvarkymo pobūdis ir tikslas: skaitmeninis saugojimas, priegloba ir skaičiavimo išteklių paskirstymas debesijos serveriuose.