Andmetöötlusleping
1. Pooled, ulatus ja staatus
See leping sätestab andmetöötluse tingimused OrsunPay teenuselepingus nimetatud ärikliendi (edaspidi „Klient“) ja järgmise ettevõtte vahel: Orsun Tech OÜ, registrikood 17418287, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia (edaspidi „OrsunPay“). Leping muutub siduvaks alles siis, kui see lisatakse mõlema poole heaks kiidetud lepingusse ning selle töötlemis- ja turvalisuse lisad on täidetud.
Siin hõlmatud töötlemise puhul määrab Klient eesmärgid ja olulised vahendid ning OrsunPay töötleb isikuandmeid Kliendi nimel. Kui Klient on ise volitatud töötleja, peab tal olema oma vastutava töötleja luba OrsunPay määramiseks. OrsunPay enda veebisaidi, ärikontaktide ja kontohalduse eesmärkidel toimuvat töötlemist kirjeldab privaatsusteade.
Mõistetel „isikuandmed“, „vastutav töötleja“, „volitatud töötleja“ ja seotud mõistetel on kohaldatavas andmekaitseõiguses, sealhulgas vajaduse korral isikuandmete kaitse üldmääruses, antud tähendus. See andmetöötlusleping on selles hõlmatud töötlemise osas vastuoluliste teenusetingimuste suhtes ülimuslik. Kohustuslikud edastamisklauslid on kohaldumise korral ülimuslikud.
2. Töötlemise kirjeldus
| Punkt | Töötlemise ulatus |
|---|---|
| Ese | Kliendi kokkulepitud maksete orkestreerimise teenuste ja seotud toe kaudu käsitletavad isikuandmed. |
| Toimingute laad | Kirjete vastuvõtmine, salvestamine, korraldamine, otsimine, edastamine ja kuvamine; suunamis- ja tegevusjuhiste täitmine; tõrkeotsing ning andmete tagastamine või kustutamine. |
| Eesmärgid | Seadistatud maksevoogude käitamine, andmevahetus valitud teenusepakkujatega, tehingu- ja veebihaagikirjete säilitamine, volitatud ligipääsu võimaldamine ja teenuseprobleemide uurimine. |
| Andmesubjektid | Kliendi ostjad ja teised makses osalejad ning Kliendi volitatud kasutajad või esindajad, kui töötlemine toimub tema juhiste järgi. |
| Andmeliigid | Kliendi- ja tehinguviited, esitatud kontaktandmed, summad ja valuutad, makse- ja tagasimakseolekud, teenusepakkujate viited, tokeniseeritud või maskeeritud makseviisiandmed, tehnilised ühendusandmed ja asjakohane tugimaterjal. Lõplik lisa peab kajastama tegelikku integratsiooni. |
| Kestus ja sagedus | Teenuse kasutamise ja kokkulepitud tagastus- või kustutusperioodi jooksul; pidev või sündmuspõhine töötlemine sõltuvalt kasutatavatest funktsioonidest. |
| Tundlikud andmed | Eriliigilised isikuandmed, süüteoandmed ja täielikud makseautentimisandmed jäävad sellest üldkirjeldusest välja, välja arvatud juhul, kui eraldi kirjalik ulatus ja asjakohased kontrollimeetmed neid sõnaselgelt hõlmavad. |
3. Juhised ja Kliendi kohustused
Teenuseleping, täidetud lisad, volitatud seaded ja dokumenteeritud API-päringud moodustavad Kliendi juhised. OrsunPay töötleb hõlmatud andmeid ainult nende juhiste järgi, sealhulgas edastamisjuhiste järgi, kui kohaldatav õigus ei nõua teisiti. OrsunPay teavitab Klienti õiguslikust nõudest enne töötlemist, välja arvatud juhul, kui seadus sellise teavitamise keelab.
Klient peab esitama õiguspärased juhised, vajaliku privaatsusteabe ning kehtiva aluse taotletud kogumiseks ja töötlemiseks. Ta peab piirduma teenuseks vajalike andmetega ja säilitama asjakohased kontoõigused. OrsunPay teatab Kliendile, kui peab juhist kohaldatavat andmekaitseõigust rikkuvaks, ning võib vastava töötlemise probleemi lahendamise ajaks peatada.
4. Konfidentsiaalsus ja turvalisus
OrsunPay piirab juurdepääsu volitatud isikutega, kes vajavad seda teenuse osutamiseks, ning tagab neile konfidentsiaalsuskohustused. Ta säilitab andmete laadile ja töötlemisriskidele vastavad tehnilised ja korralduslikud meetmed.
Turvalisuse lisas tuleb dokumenteerida pääsukontroll, autentimine, krüpteerimiskorraldus, kliendikeskkondade eraldamine, logimine, intsidentide käsitlemine, varundamine ja taastamine, kustutamine ning nende meetmete hindamise protsess. See peab eristama rakendatud ja kavandatud meetmeid ning määrama kohaldatava teenuseulatuse. Pelgalt lepingu avaldamine ei hõlma ühtki audititunnistust ega turvalisuse kinnitust.
5. Alamtöötlejad
OrsunPay võib määrata alamtöötlejaid ainult Kliendi eelneva konkreetse või üldise kirjaliku loa alusel. Lõplikus heakskiidetud lisas nimetatakse juriidiline isik, ülesanne ja asjakohased töötlemiskohad. Meie tarnijate register on täiendav teave ning sisaldab veebisaidi tarnijaid ja läbivaatamisel olevaid korraldusi. Pelgalt registrisse lisamine ei ole Kliendi luba.
Üldloa korral teatab OrsunPay kavandatud lisamistest või asendamistest eelnevalt kirjalikult ja annab Kliendile sisulise võimaluse enne uue töötlemise algust andmekaitse kaalutlustel vastuväiteid esitada. Sõlmitud lisas tuleb määrata etteteatamistähtaeg, edastuskanal ja lahendusmenetlus. Kui vastuväidet ei saa lahendada, lepivad pooled kokku õiguspärase alternatiivi või lõpetavad vastava teenuse oma lepingu alusel.
OrsunPay kehtestab igale alamtöötlejale lepinguga kohaldatavad andmekaitsekohustused ja vastutab seadusega nõutud ulatuses alamtöötleja kohustuste täitmise eest.
6. Abi ja isikuandmetega seotud rikkumised
Arvestades töötlemist ja tema käsutuses olevat teavet, aitab OrsunPay Klienti andmesubjektide õiguste taotluste, turvakohustuste, mõjuhinnangute ja pädevate asutustega konsulteerimise puhul. Kui OrsunPay saab Kliendi andmeid puudutava taotluse, teavitab ta Klienti ega vasta sisuliselt muul juhul kui juhise alusel või seaduse nõudel.
OrsunPay teavitab Klienti põhjendamatu viivituseta pärast hõlmatud andmeid mõjutavast isikuandmetega seotud rikkumisest teada saamist. Kättesaadav teave kirjeldab juhtumit, mõjutatud andmeid ja isikuid, tõenäolisi tagajärgi, leevendusmeetmeid ning järeltegevuste kontaktisikut. Teavet võib uurimise edenedes anda etappide kaupa. OrsunPay teeb Kliendi reageerimisel koostööd. Klient vastutab endiselt teadete eest, mille esitamine on tema õiguslik kohustus.
7. Rahvusvahelised edastamised
Enne piirangutega hõlmatud edastamist peavad pooled määrama eksportija, importija, sihtkohad ja sobiva edastamismehhanismi. Vajaduse korral hõlmab see kohaldatavat kaitse piisavuse otsust või täidetud lepingu tüüptingimusi õige mooduli, lisade ja täiendavate meetmetega. Ühendkuningriigi või Šveitsi nõudeid tuleb käsitleda nende kohaldumise korral.
Link tarnija andmetöötluslepingule ei täida iseenesest Kliendi edastamisdokumentatsiooni. Sõlmitud lisa peab hõlmama tegelikku korraldust, sealhulgas kaugjuurdepääsu ja edasisi edastamisi.
8. Tagastamine, kustutamine ja säilitamine
Töötlemise lõppedes tagastab või kustutab OrsunPay Kliendi valikul hõlmatud isikuandmed ning kustutab allesjäänud koopiad, kui kohaldatav õigus ei nõua säilitamist. Pooled peavad töötlemislisas kokku leppima ekspordivormingu, taotlusprotsessi, täitmise tähtaja ja varukoopiate aegumise.
Kui säilitamine on õiguslikult nõutud, nimetab OrsunPay nõude lubatud ulatuses, piirab säilitatud andmed selle eesmärgiga ja kustutab need kohustuse lõppedes. Plaanilist aegumist ootavad varukoopiad peavad olema kaitstud ning tavakasutuseks kättesaamatud. OrsunPay kinnitab lõpetamist taotluse korral.
9. Teave ja auditid
OrsunPay teeb kättesaadavaks oma volitatud töötleja kohustuste täitmise tõendamiseks vajaliku teabe ning võimaldab auditeid ja aitab neile kaasa, sealhulgas Kliendi või tema volitatud audiitori kontrolle. Pooled koordineerivad mõistlikku etteteatamist, konfidentsiaalsust ja teiste klientide teavet kaitsvaid meetmeid. Praktiline korraldus ei tohi takistada seaduse või pädeva asutuse nõutud auditit.
10. Lepingu täiendamine
Enne sõlmimist peavad pooled täiendama teenusepõhised andmeliigid, töötlemiskohad, heakskiidetud alamtöötlejad, edastamisdokumendid, turvameetmed, säilitamise ja tagastamise korralduse, teavituskontaktid ning tarnija muutmise menetluse. Vastutuse ja kohaldatava õiguse sätted järgivad sõlmitud teenuselepingut seadusega lubatud ulatuses. Miski siin ei võta isikult seadusjärgseid õigusi. Lepingu ja andmetöötluslepingu päringuid saab esitada järgmise kanali kaudu: Kontakt.