Versija 1.1, 2026. gada 31. oktobris. Šī angļu valodas versija ir noteicošā. Šaubu gadījumā tai ir prioritāte.
Šis līgums ir daļa no white label noteikumiem starp The CSS Partner (Gezar, Dānijas individuālais uzņēmums, kura īpašnieks ir Magnus Bo Nielsen, CVR Nr. 42476226, Lupinskrænten 58, 8500 Grenaa, Dānija) un Aģentūru. Tas ir piemērojams no dienas, kad Aģentūra pieņem noteikumus. „VDAR” nozīmē Regulu (ES) 2016/679.
1. Kas par ko ir atbildīgs
Lielākā daļa pakalpojumā esošo personas datu netiek apstrādāta Aģentūras vārdā. Tabulā norādīts, kurš nosaka datu izmantošanas nolūkus un līdzekļus.
| Dati | Kas ir pārzinis | Vai The CSS Partner ir apstrādātājs? |
|---|---|---|
| Tehniskie dati par White Label CSS vietnes apmeklētājiem (piemēram, IP adrese, ierīce, apskatītās lapas, klikšķi uz produktiem) | The CSS Partner | Nē |
| Aģentūras pašas darbinieku pieteikšanās dati partneru portālā | The CSS Partner, lai nodrošinātu portāla darbību un līguma izpildi | Nē |
| Pašas Aģentūras norēķinu dati (nosaukums, adrese, PVN numurs, maksāšanas līdzeklis) | The CSS Partner | Nē |
| Resell gadījumā: Aģentūras klientu konta un maksājumu dati (nosaukums, e-pasts, uzņēmums, valsts, PVN numurs, Veikali, abonements un maksājumi) | The CSS Partner kā pārdevējs | Nē |
| Resell gadījumā: ko Aģentūra saņem par saviem klientiem (nosaukums, e-pasts, Veikali, statuss, maksājumi) | Aģentūra kā savs pārzinis | Nē. Mēs izpaužam datus Aģentūrai |
| Klientu kontaktdati un Merchant Center ID, ko Aģentūra ievada vai importē pati (pilna kontrole, bez maksājuma caur mums) | Aģentūra | Jā |
| E-pasti, ko mēs sūtām šiem klientiem Aģentūras vārdā no Aģentūras e-pasta domēna | Aģentūra | Jā |
| Aģentūras pašas attiecības ar klientiem, mārketings un līgumi | Aģentūra | Nē |
Aģentūra ir pati savs pārzinis attiecībā uz savām attiecībām ar klientiem. Mēs nenosakām, kā Aģentūra izmanto savu klientu datus.
2. Kad mēs neapstrādājam datus Aģentūras vārdā
Ja Aģentūra neievada portālā klientu datus un nesūta caur to e-pastus, mēs neapstrādājam personas datus Aģentūras vārdā. Tad 3. līdz 9. punkts neattiecas, un katra puse ievēro VDAR attiecībā uz datiem, ko tā kontrolē. Tas pats attiecas uz Resell klientiem: mēs apstrādājam viņu datus kā pārzinis, nevis Aģentūras vārdā.
Aģentūras klientu produktu datu plūsmas un produktu dati ir uzņēmuma dati, nevis personas dati. Ja datu plūsmā ir personas dati, tas ir noteikumu 3.6. punkta pārkāpums.
3. Apstrāde Aģentūras vārdā
Šī daļa attiecas tikai uz abām rindām, kas 1. punktā atzīmētas ar „Jā”.
- Priekšmets un nolūks. Mēs apstrādājam datus, lai vadītu White Label CSS Aģentūrai: lai glabātu Aģentūras klientu ierakstus un Veikalus un lai sūtītu e-pastus, ko Aģentūra ir ieslēgusi, Aģentūras vārdā.
- Apstrādes veids. Glabāšana, attēlošana portālā, nosūtīšana uz Google CSS Center, ja tas nepieciešams Veikala sasaistīšanai, un e-pastu sūtīšana.
- Datu veidi. Vārds, e-pasta adrese, tālruņa numurs (neobligāts), uzņēmums, valsts, PVN numurs, Merchant Center ID, veikala adrese, klienta Veikalu statuss un nosūtītie e-pasti ar datumu un piegādes statusu.
- Datu subjekti. Aģentūras klientu kontaktpersonas.
- Ilgums. Kamēr noteikumi ir spēkā, un līdz dzēšanai saskaņā ar 8. punktu.
- Norādījumi. Mēs apstrādājam datus tikai pēc Aģentūras dokumentētiem norādījumiem. Noteikumi, šis līgums un tas, ko Aģentūra veic portālā, ir tās norādījumi. Mēs informējam Aģentūru, ja uzskatām, ka norādījums pārkāpj likumu.
- Konfidencialitāte. Ikvienam, kam mūsu pusē ir piekļuve datiem, ir konfidencialitātes pienākums.
- Drošība. Mēs piemērojam 6. punktā minētos pasākumus.
- Palīdzība. Mēs palīdzam Aģentūrai atbildēt uz datu subjektu pieprasījumiem, kā arī tās pienākumu izpildē attiecībā uz drošību, pārkāpumiem, ietekmes novērtējumiem un konsultēšanos ar uzraudzības iestādi, ciktāl to ļauj apstrāde. Mēs bez nepamatotas kavēšanās informējam Aģentūru, ja datu subjekts vēršas pie mums par datiem, ko mēs apstrādājam Aģentūras vārdā.
- Pierādījumi. Mēs sniedzam Aģentūrai informāciju, kas tai nepieciešama, lai pierādītu, ka izpildām šo līgumu. Aģentūra drīkst mūs auditēt reizi gadā, paziņojot 30 dienas iepriekš, darba laikā un par saviem līdzekļiem, piesaistot auditoru, kuram ir konfidencialitātes pienākums. Mēs drīkstam tā vietā sniegt rakstveida atbildi uz Aģentūras jautājumiem, ja tā aptver to pašu jautājumu loku.
- Aģentūras pienākumi. Aģentūrai ir tiesisks pamats tās ievadīto datu apstrādei, un tā informē savus klientus un viņu darbiniekus, ka datus mēs apstrādājam tās vārdā. Tā neievada datus, kurus tai nav tiesību ievadīt.
4. Apakšapstrādātāji
Aģentūra dod mums vispārēju atļauju izmantot turpmāk norādītos apakšapstrādātājus. Mēs informējam Aģentūru par jaunu vai nomainītu apakšapstrādātāju pa e-pastu vismaz 30 dienas pirms tā darbības sākuma. Aģentūra šajā laikā drīkst iebilst saprātīgu iemeslu dēļ. Ja mēs nevaram apmierināt iebildumu, Aģentūra drīkst izbeigt noteikumus ar spēku no dienas, kad izmaiņas sākas. Katrs apakšapstrādātājs ir saistīts ar līgumu, kas paredz tādus pašus datu aizsardzības pienākumus kā šis līgums. Mēs esam atbildīgi par tiem.
| Apakšapstrādātājs | Ko tas dara | Kur |
|---|---|---|
| The CSS Partner paša serveri | Mitina portālu, datubāzi un salīdzināšanas vietni | Dānija (sasniedzami caur Cloudflare) |
| Resend | Sūta e-pastus Aģentūras vārdā | Reģions eu-west-1 (Īrija) |
| Cloudflare | DNS, drošība un sertifikāti Aģentūras domēnam, kā arī vietnes piegāde | Globālais tīkls |
| Cloudflare R2 | Glabā šifrētas datubāzes rezerves kopijas. Atslēga, kas tās atver, ir tikai mūsu rīcībā | ES |
| Google Drive | Glabā šifrētas failu rezerves kopijas un datubāzes eksporta failus. Atslēga ir tikai mūsu rīcībā | Atrašanās vieta nav ierobežota ar ES. Datu nosūtīšanas pamatā ir Google datu aizsardzības noteikumi un standarta līguma klauzulas |
| Stripe | Maksājumi un rēķini par Aģentūras white label maksu un Resell gadījumā par Resell klientiem | ES un ASV |
Izņemot Google Drive, Google nav mūsu apakšapstrādātājs. Kad mēs sasaistām Veikalu Google CSS Center, Google apstrādā Merchant Center datus saskaņā ar saviem noteikumiem, kas noslēgti ar Aģentūras klientu un ar mums kā CSS. Stripe apstrādā maksājumu datus kā neatkarīgs pārzinis dažiem nolūkiem, piemēram, krāpšanas novēršanai un saviem juridiskajiem pienākumiem.
5. Nosūtīšana ārpus ES un EEZ
- Mūsu pašu serveris atrodas Dānijā. Resend glabā datus Īrijā. Rezerves kopijas R2 tiek glabātas ES. Šifrētas kopijas Google Drive var tikt glabātas ārpus ES, un uz tām attiecas 5.1. punktā minētie nosūtīšanas instrumenti. Cloudflare un Stripe ir ASV uzņēmumi ar klātbūtni ES. Ja apakšapstrādātājs nosūta datus uz valsti bez lēmuma par aizsardzības līmeņa pietiekamību, nosūtīšanas pamatā ir Eiropas Komisijas standarta līguma klauzulas (Lēmums (ES) 2021/914) vai cits VDAR paredzēts nosūtīšanas instruments.
- Ja Aģentūra ir reģistrēta ārpus ES un EEZ un tās valstij nav lēmuma par aizsardzības līmeņa pietiekamību, Komisijas standarta līguma klauzulas ir šī līguma daļa attiecībā uz datiem, ko mēs sūtām Aģentūrai. Datiem, ko mēs izpaužam kā pārzinis, piemēro 1. moduli. Datiem, ko mēs sūtām atpakaļ kā apstrādātājs, piemēro 4. moduli. Pielikumu informācija izriet no šī līguma un no 1. punkta. Piemēro Dānijas tiesības, ja klauzulas atstāj izvēli atvērtu, un tiesa ir Retten i Randers.
6. Drošība
Mēs aizsargājam datus ar šādiem pasākumiem:
- šifrēti savienojumi (TLS) starp pārlūku, vietni un portālu,
- pieteikšanās ar vienreizējo saiti, parakstītas sesijas sīkdatnes un loma katram lietotājam (īpašnieks, administrators, darbinieks, lasītājs), kur deaktivizēts lietotājs uzreiz zaudē piekļuvi,
- portāls, vietne un aizmugursistēma ir atdalītas, un pārlūks sazinās tikai ar Aģentūras pašas vietnes adresi,
- atslēgas un noslēpumi tiek glabāti tikai serverī, nekad pārlūkā,
- e-pastu aizsardzības mehānisms, kas aptur ikvienu e-pastu, ko Aģentūra nav ieslēgusi, un ikvienu e-pastu no neverificēta sūtītāja,
- nosūtīto e-pastu žurnāli,
- piekļuve klientu datiem tikai tiem cilvēkiem, kuriem tā nepieciešama pakalpojuma sniegšanai.
Mēs pārskatām pasākumus, kad mainās pakalpojums vai riski. Mēs nesamazinām aizsardzības līmeni līguma darbības laikā.
7. Personas datu aizsardzības pārkāpums
Mēs bez nepamatotas kavēšanās informējam Aģentūru, kad uzzinām par pārkāpumu attiecībā uz datiem, ko apstrādājam tās vārdā. Ziņojumā ir norādīts, kas notika, kādi dati un cik cilvēku var būt skarti, kādas, mūsuprāt, ir sekas un ko mēs esam darījuši. Mēs nosūtām papildu informāciju, tiklīdz to uzzinām. Aģentūra lemj, vai paziņot uzraudzības iestādei un datu subjektiem.
8. Dzēšana un atgriešana pēc līguma beigām
- Kad noteikumi beidzas, mēs pārtraucam apstrādāt Aģentūras klientu ierakstus un e-pastus.
- Pēc pieprasījuma, kas iesniegts pirms beigām vai 30 dienu laikā pēc tām, mēs nododam Aģentūrai klientu ierakstu eksportu plaši izmantotā formātā (CSV).
- Mēs dzēšam klientu ierakstus un e-pastu žurnālus, ko apstrādājam Aģentūras vārdā, 30 dienu laikā pēc noteikumu beigām vai 30 dienu laikā pēc noteikumu 5.5. punktā minētā pārejas perioda beigām, ja tas ir vēlāk. Rezerves kopijas tiek dzēstas automātiski ne vēlāk kā 35 dienas pēc to izveides R2 un ne vēlāk kā 190 dienas pēc to izveides Google Drive.
- Mēs saglabājam to, ko likums mums liek saglabāt kā pārzinim, piemēram, rēķinus un grāmatvedības ierakstus 5 gadus saskaņā ar Dānijas grāmatvedības noteikumiem. Šie dati netiek apstrādāti Aģentūras vārdā.
- Pēc pieprasījuma mēs apstiprinām dzēšanu pa e-pastu.
9. Atbildība, tiesību akti un izmaiņas
- Atbildību nosaka noteikumu 8. punkts. Datu subjekta datu aizsardzības prasība to nemaina attiecībās starp pusēm, izņemot gadījumus, kad likums nosaka citādi.
- Piemēro Dānijas tiesības. Strīdus izskata Retten i Randers (Randersas rajona tiesa), kā noteikumos.
- Mēs drīkstam mainīt šo līgumu nākotnei, rakstveidā paziņojot 60 dienas iepriekš, ja mainās likums, apakšapstrādātājs vai pakalpojums. Aģentūra drīkst izbeigt noteikumus, pirms izmaiņas stājas spēkā.
- Ja šis līgums un noteikumi ir pretrunā attiecībā uz personas datiem, šim līgumam ir prioritāte.
- Jautājumi par personas datiem jānosūta uz kontakt@gezar.dk.