Pēdējoreiz atjaunināts 2026. gada 2. novembris
VDAR un datu apstrāde
Doki Dok ir veidots, lai glabātu dokumentus, kas satur citu personu personas datus, — līgumus, personu apliecinošus dokumentus, īpašuma dokumentus, algas lapiņas. Šajā lapā ir izskaidrots, kurš par ko ir atbildīgs, un ietverti datu apstrādes noteikumi, kas attiecas uz ikvienu klientu. Kopā ar Lietošanas noteikumiem tie veido datu apstrādes līgumu VDAR 28. panta izpratnē, un atsevišķs paraksts nav nepieciešams. Ja Jūsu organizācijai ir nepieciešams parakstīts eksemplārs, rakstiet uz [email protected].
1. Lomas
- Jūs (klients) esat pārzinis attiecībā uz personas datiem Jūsu izveidotajos dokumentos, telpās, iesūtnes ziņās un parakstīšanas pieprasījumos. Jūs nosakāt, kas tajos tiek ievietots un kādam nolūkam.
- Agdir Drift AS ir Jūsu apstrādātājs attiecībā uz šiem datiem. Mēs tos apstrādājam tikai tādēļ, lai sniegtu Jums Pakalpojumu.
- Agdir Drift AS ir pārzinis attiecībā uz konta, norēķinu, drošības un tīmekļvietnes datiem, kā aprakstīts Privātuma politikā.
2. Datu apstrādes noteikumi
Priekšmets un ilgums
Mēs apstrādājam klientu personas datus, lai glabātu, kārtotu, kopīgotu, nosūtītu un parakstītu dokumentus, tik ilgi, kamēr Jūs izmantojat Pakalpojumu, un līdz to dzēšanai pēc Jūsu konta darbības beigām.
Datu subjekti un datu kategorijas
Jūsu lietotāji, telpu dalībnieki, parakstītāji, e-pasta sūtītāji un jebkura persona, kas minēta Jūsu dokumentos. Dati var būt jebkura veida, ko Jūs izvēlaties augšupielādēt, tostarp personas kodi un īpašu kategoriju dati. Jūs esat atbildīgs par to, lai Jums būtu juridisks pamats šai apstrādei, un par attiecīgo personu informēšanu.
Mūsu pienākumi
Kā apstrādātājs mēs:
- Apstrādāsim personas datus tikai saskaņā ar Jūsu dokumentētiem norādījumiem. Jūsu Pakalpojuma izmantošana un tā iestatījumi ir Jūsu norādījumi. Mēs Jūs informēsim, ja uzskatīsim, ka kāds norādījums pārkāpj datu aizsardzības tiesību aktus.
- Nodrošināsim, ka visas personas, kuras ir pilnvarotas piekļūt datiem, ir apņēmušās ievērot konfidencialitāti.
- Piemērosim atbilstošus tehniskus un organizatoriskus drošības pasākumus (32. pants), tostarp šifrēšanu pārsūtīšanas laikā un glabāšanā, piekļuves kontroli, audita žurnālus un rezerves kopijas. Skatiet sadaļu Drošība.
- Izmantosim apakšapstrādātājus tikai tā, kā aprakstīts tālāk, saskaņā ar rakstiskiem noteikumiem, kas nodrošina tādu pašu aizsardzības līmeni, un paliksim atbildīgi par tiem.
- Palīdzēsim Jums atbildēt uz datu subjektu pieprasījumiem, galvenokārt ar paša Pakalpojuma palīdzību (eksportēšana, labošana, dzēšana), un pārsūtīsim Jums jebkuru pieprasījumu, ko saņemsim tieši.
- Bez nepamatotas kavēšanās un ne vēlāk kā 48 stundu laikā pēc tam, kad būsim par to uzzinājuši, paziņosim Jums par personas datu aizsardzības pārkāpumu, kas skar Jūsu datus, sniedzot informāciju, kas Jums nepieciešama savu pienākumu izpildei.
- Palīdzēsim Jums veikt novērtējumus par ietekmi uz datu aizsardzību un iepriekšējo apspriešanos, ja tas attiecas uz Pakalpojumu.
- Dzēsīsim vai atgriezīsim Jūsu datus, kad Jūsu konta darbība beigsies, kā aprakstīts Privātuma politikā, ja vien likums neprasa mums tos glabāt.
- Darīsim pieejamu informāciju, kas nepieciešama, lai apliecinātu atbilstību 28. pantam, un ļausim veikt revīzijas ar saprātīgu iepriekšēju paziņojumu, ne biežāk kā reizi gadā, ja vien pārkāpums vai iestāde neprasa citādi. Mēs varam vispirms atbildēt ar dokumentāciju.
Datu nosūtīšana
Klientu dokumenti un rezerves kopijas tiek glabātas pie Hetzner Vācijā. Jebkuru apakšapstrādātāja veiktu datu nosūtīšanu ārpus EEZ aptver lēmums par aizsardzības līmeņa pietiekamību vai Eiropas Komisijas standarta līguma klauzulas.
3. Apakšapstrādātāji
| Pakalpojumu sniedzējs | Nolūks | Atrašanās vieta |
|---|---|---|
| Hetzner Online GmbH | Serveri, datubāze, šifrēta failu krātuve un rezerves kopijas | Vācija |
| Amazon Web Services EMEA SARL | E-pasta piegāde (Amazon SES) mūsu pašu sūtīšanas pakalpojumam Agdir Email | Zviedrija (Stokholma) |
| Google Ireland Ltd. | Pierakstīšanās ar Google (tikai tad, ja Jūs to izmantojat) | EEZ / ASV (DPF) |
| Microsoft Ireland Operations Ltd. | Pierakstīšanās ar Microsoft (tikai tad, ja Jūs to izmantojat) | EEZ / ASV (DPF) |
| Polar Software Inc. (Polar.sh) | Maksājumi un abonementi kā tirgotājs (merchant of record) | ASV (SLK) |
| PostHog Inc. | Produkta analītika, tikai ar piekrišanu | ES mākonis (Frankfurte) |
Par jauniem apakšapstrādātājiem mēs paziņosim šajā lapā un pa e-pastu kontu īpašniekiem vismaz 30 dienas pirms tie sāk apstrādāt klientu datus. Ja Jūs iebilstat pamatotu datu aizsardzības apsvērumu dēļ un mēs nevaram šo jautājumu atrisināt, Jūs varat izbeigt attiecīgās Pakalpojuma daļas izmantošanu.
4. Kontaktinformācija
Jautājumos par datu aizsardzību, lai saņemtu parakstītu datu apstrādes līgumu vai ziņotu par drošības problēmu:
Agdir Drift AS — Datu aizsardzība
Waglesgårdveien 38, 4844 Arendal, Norvēģija
Reģ. nr. 921 893 639
E-pasts: [email protected]
Tālrunis: +47 370 23 500