Datu apstrādes līgums (DPA)
Draft of version 1 · shown in Latvian — a translation is not ready yet
PROJEKTS — sagatave juridiskajam partnerim. Nepublicēt kā spēkā esošu bez apstiprinājuma.
1. Lomas
Klients (māju pārvaldnieks vai biedrība) ir pārzinis. SIA Synchron (Viedis) ir apstrādātājs un apstrādā personas datus tikai pēc klienta dokumentētiem norādījumiem.
2. Apstrādes priekšmets un ilgums
TODO: mājas, telpas, īpašnieki un īrnieki, kontakti, skaitītāju rādījumi, rēķini un maksājumi, pieteikumi — līguma darbības laikā.
3. Datu subjektu kategorijas un datu veidi
TODO.
4. Drošības pasākumi
Datu izolācija starp organizācijām datubāzes līmenī, šifrēti savienojumi, divu faktoru autentifikācija, audita žurnāls ar jaucējkoda ķēdi, ikdienas rezerves kopijas un ikmēneša atjaunošanas pārbaude. TODO: papildināt.
5. Apakšapstrādātāji
{{SUBPROCESSORS}}
Par jaunu apakšapstrādātāju klientu informējam iepriekš. TODO: iebilšanas kārtība un termiņš.
6. Datu subjektu pieprasījumi
TODO: palīdzība pieprasījumu izpildē (eksports, anonimizācija).
7. Pārkāpumu paziņošana
TODO: termiņš (bez nepamatotas kavēšanās, ne vēlāk kā 48 stundās).
8. Datu atgriešana un dzēšana
TODO: eksports jebkurā abonementa stāvoklī; glabāšana pēc līguma beigām.