Datu apstrādes līgums

Šis Datu apstrādes līgums ir noslēgts starp HolyDonation un katru organizāciju, kas saņem ziedojumus platformā. Tas ir mūsu Lietošanas noteikumu sastāvdaļa un ir spēkā no brīža, kad jūsu organizācija sāk lietot platformu.

Tajā ir aprakstīts, kā mēs jūsu vārdā apstrādājam jūsu ziedotāju, jūsu jaunumu vēstuļu abonentu un jūsu komandas personas datus, un par ko katrs no mums ir atbildīgs.

1. Pušu lomas

Ziedojumi tiek ieskaitīti tieši jūsu paša pievienotajā maksājumu kontā. Jūs izlemjat, kādam mērķim tiek izmantota ziedotāju informācija, tāpēc jūs esat šo datu pārzinis.

Mēs apstrādājam šos datus jūsu vārdā un pēc jūsu norādījumiem, tāpēc mēs esam apstrādātājs. Jūsu norādījumi tiek doti, izmantojot vadības panelī pieejamos iestatījumus un funkcijas, kā arī jebkurus rakstiskus norādījumus, ko mums nosūtāt.

Attiecībā uz apstrādi, ko veicam savā vārdā — platformas uzturēšana un aizsardzība, kļūdu diagnostika, mūsu vietnes lietojuma mērīšana, organizāciju verifikācija un rēķinu izrakstīšana — mēs rīkojamies kā pārzinis, un piemērojama ir mūsu Privātuma politika.

2. Priekšmets, ilgums un mērķis

Apstrāde, ko veicam jūsu labā, ir šāda:

• Priekšmets: Jūsu ziedotāju, jaunumu vēstuļu abonentu un komandas locekļu personas datu apstrāde tādā apjomā, kāds nepieciešams, lai nodrošinātu jums platformu.
• Ilgums: Tik ilgi, kamēr jūsu organizācija lieto platformu, un pēc tam tikai mūsu Privātuma politikā norādītajos glabāšanas termiņos.
• Mērķis: Ziedojumu saņemšana un reģistrēšana, kvīšu un līgumu izsniegšana, jūsu vadības paneļa un pārskatu nodrošināšana, kā arī jūsu ierosināto paziņojumu nosūtīšana.

3. Personas datu kategorijas un datu subjekti

Datu subjekti

• Ziedotāji, tostarp vienreizējie un regulārie ziedotāji
• Organizācijas jaunumu vēstuļu abonenti
• Organizācijas komandas locekļi, kas izmanto vadības paneli

Personas datu kategorijas

• Vārds un e-pasta adrese
• Ziedojuma summa, valūta, datums un izvēlētais mērķis
• Valsts un saziņai izvēlētā valoda
• Ziedotāja rakstītās ziņas, ja ziedotājs izvēlas atstāt ziņu
• Identifikācijas dati, kas nepieciešami parakstītam ziedojuma līgumam, tostarp personas kods vai uzņēmuma reģistrācijas numurs un juridiskā adrese

Mēs neprasām jums vai jūsu ziedotājiem īpašu kategoriju personas datus, un platforma nav paredzēta to glabāšanai. Lūdzam neievadīt brīvā teksta laukos veselības, politiska vai līdzīga rakstura informāciju. Ņemiet vērā, ka pats ziedojuma fakts reliģiskai organizācijai var atklāt reliģisko pārliecību; mēs attiecīgi apejamies ar ziedojumu ierakstiem un izmantojam tos vienīgi, lai nodrošinātu jums platformu.

4. Mūsu kā apstrādātāja pienākumi

• Mēs apstrādājam personas datus tikai pēc jūsu dokumentētiem norādījumiem, tostarp attiecībā uz nodošanu ārpus Eiropas Ekonomikas zonas, ja vien likums neparedz citādi — tādā gadījumā mēs jūs informējam pirms apstrādes, ja vien likums to neaizliedz.
• Ikvienam, kam atļaujam piekļūt personas datiem, ir saistošs konfidencialitātes pienākums.
• Mēs veicam atbilstošus tehniskos un organizatoriskos drošības pasākumus, kas aprakstīti 8. sadaļā.
• Mēs palīdzam jums atbildēt uz ziedotāju, abonentu un komandas locekļu pieprasījumiem, kad tie īsteno savas datu aizsardzības tiesības.
• Mēs bez nepamatotas kavēšanās informējam jūs pēc tam, kad esam uzzinājuši par personas datu aizsardzības pārkāpumu, kas skar jūsu datus, un palīdzam jums izpildīt jūsu paziņošanas pienākumus.
• Kad pārtraucat lietot platformu, mēs dzēšam vai atdodam jūsu personas datus, izņemot gadījumus, kad mums tie jāsaglabā saskaņā ar likumu.
• Mēs darām pieejamu informāciju, kas nepieciešama, lai apliecinātu atbilstību šim līgumam, un pieļaujam auditus, ko veic jūs vai jūsu norīkots auditors, saprātīgā termiņā un ne biežāk kā reizi gadā, ja vien uzraudzības iestāde nepieprasa citādi.

5. Jūsu kā pārziņa pienākumi

• Jūs nodrošināt, ka pastāv tiesisks pamats personas datiem, ko vācat, izmantojot platformu.
• Jūs sniedzat saviem ziedotājiem un abonentiem savu privātuma paziņojumu, kurā aprakstīts, kā izmantojat viņu informāciju.
• Jūs esat jebkuras jaunumu vēstules sūtītājs, ko nosūtāt platformā. Jūs iegūstat piekrišanu, kad tā nepieciešama, saglabājat tās pierādījumus un ievērojat atrakstīšanās pieprasījumus.
• Jūs uzturat sava konta informāciju precīzu un nedodat mums norādījumus apstrādāt personas datus veidā, kas pārkāpj datu aizsardzības tiesību aktus.

6. Apakšapstrādātāji

Platformas nodrošināšanai mēs izmantojam šādus apakšapstrādātājus. Lietojot platformu, jūs dodat vispārīgu atļauju to izmantošanai.

Ja pievienojam vai nomainām apakšapstrādātāju, mēs atjaunojam šo lapu pirms izmaiņu stāšanās spēkā un, ja izmaiņas būtiski ietekmē jūsu datu apstrādi, paziņojam konta īpašniekam pa e-pastu. Ja iebilstat pamatotu datu aizsardzības apsvērumu dēļ, varat pārtraukt platformas lietošanu.

7. Starptautiska datu nodošana

Ja apakšapstrādātājs apstrādā personas datus ārpus Eiropas Ekonomikas zonas, nodošana notiek saskaņā ar Eiropas Komisijas apstiprinātajām līguma standartklauzulām vai citu likumā atļautu mehānismu.

8. Drošības pasākumi

Mēs uzturam vismaz šādus pasākumus:

• Datu šifrēšana pārsūtīšanas laikā
• Piekļuve ražošanas vides datiem ir ierobežota un pieejama tikai norādītiem darbiniekiem
• Katras organizācijas datu nodalīšana, kas tiek nodrošināta katrā pieprasījumā
• Reģistrēta kontos un organizācijās veikto izmaiņu vēsture
• Regulāras rezerves kopijas

9. Kontakti

Ar jebkuru jautājumu par šo līgumu vai lai iesniegtu pieprasījumu saskaņā ar to, sazinieties ar mums:

service@holydonation.com