Mõisted
1.7.Ostja – maksja ja/või süsteemi maksete kogumiseks kasutava kaupmehe poolt müüdavate kaupade ja teenuste lõpptarbija.
1.8.Süsteem – tarkvaralahendus Paysera veebilehtedel, mida töötab välja Paysera ja mida kasutatakse Paysera teenuste osutamiseks.
2. Üldsätted
2.1. Isikuandmete töötlemise leping (edaspidi Leping) reguleerib ostja Isikuandmete töötlemise protsessi, vastastikuseid kohustusi ja vastutust Kaupmehe ja Paysera vahel. Käesoleva lepingu eesmärk on kaitsta ja turvata Ostja isikuandmeid, mille töötlemiseks Kaupmees kasutab Paysera't, vastavalt kehtivatele õigusaktidele.
2.3. Leping on Makseteenuste üldlepingu lisa ja on lahutamatu osa lepingu lisadest, mida kohaldatakse Kaupmehele ostjatelt interneti teel maksete kogumise, maksekaartidega interneti teel maksete kogumise ja Makseteenuste üldlepingu lisade sätete alusel pakutavate operaatorite kaudu maksete kogumise teenuste kasutamisel. Leping jõustub automaatselt, kui kaupmees alustab interneti teel maksete kogumise ja/või maksekaartidega interneti teel maksete kogumise ja/või operaatorite kaudu maksete kogumise teenuste kasutamist.
2.4. Kaupmees Vastutava töötlejana kasutab Ostjate Isikuandmete töötlemisel Paysera't volitatud töötlejana.
2.5. Paysera Volitatud töötlejana töötleb Ostjate Isikuandmeid Kaupmehe nimel käesoleva Lepingu alusel.
3. Isikuandmete töötlemise tingimused
3.1. Kasutades Paysera süsteemi vastastikust tehnilist integratsiooni, määrab Kaupmees, millised Isikuandmete päringud Ostjale saadetakse, st milliseid Ostja Isikuandmeid kogutakse.
3.2. Paysera töötleb Ostja Isikuandmeid Kaupmehe nimel, võttes arvesse Kaupmehe poolt Paysera süsteemis lubatud Isikuandmete päringuid.
3.3. Kaupmees võib määrata Paysera töötlema Ostja Isikuandmeid järgmistes kategooriates:
3.3.1. eesnimi;
3.3.2. perekonnanimi;
3.3.3. isikukood;
3.3.4. e-posti aadress;
3.3.5. aadress (riik, osariik, linn, tänav, majanumber, korterinumber);
3.3.6. keel;
3.3.7. IP aadress;
3.3.8. pangakonto number;
3.3.9. teave makse eesmärgi kohta;
3.3.10. telefoninumber.
3.4. Kaupmees määrab Paysera koguma Ostja Isikuandmeid, edastama neid Kaupmehele ja säilitama neid.
Poolte vastutus
4.1. Kaupmees (Vastutav töötleja) kohustub käesoleva Lepingu alusel:
4.1.1. tagama, et Isikuandmete töötlemine toimub õiguslikel eesmärkidel ja alustel ning et Ostja nõuetekohased taotlused seoses Isikuandmete töötlemisega võetakse vastu, kui see on kohaldatav;
4.1.4. kinnitama sisemised andmetöötluseeskirjad, mis peavad sätestama järgmist:
4.1.4.1. Volitatud töötleja esindaja ja andmekaitseametniku nimi, perekonnanimi ja kontaktandmed, kui see on nõutav vastavalt kehtivatele õigusaktidele;
4.1.4.2. teostatava andmetöötluse kategooriad;
4.1.4.3. kui see on kohaldatav, siis isikuandmete edastamine kolmandatesse riikidesse või rahvusvahelistele organisatsioonidele, näidates muuhulgas ära kolmanda riigi või rahvusvahelise organisatsiooni ja asjaomaste turvameetmete dokumentatsiooni;
4.1.4.4. tehniliste ja organisatsiooniliste turvameetmete kirjeldus.
4.2. Paysera (Volitatud töötleja) kohustub käesoleva Lepingu alusel:
4.2.1. töötlema Ostjate Isikuandmeid üksnes Kaupmehe poolt määratud ulatuses ja eesmärkidel;
4.2.2. mitte muutma, redigeerima ega parandama Isikuandmeid, mitte avaldama Isikuandmeid mis tahes kolmandatele isikutele ning sellist avaldamist tõkestama, välja arvatud juhul, kui see on vajalik Kaupmehega sõlmitud lepinguliste kohustuste nõuetekohaseks täitmiseks;
4.2.3. rakendama nõuetekohaseid tehnilisi ja organisatsioonilisi meetmeid ohule vastava turvalisuse taseme tagamiseks;
4.2.5. Isikuandmetega seotud rikkumise korral teavitama viivitamatult Kaupmeest, et see saaks täita oma kohustusi isikuandmete Vastutava töötlejana ja teavitama Isikuandmetega seotud rikkumisest vastavalt andmekaitset reguleerivatele õigusaktidele;
4.2.6. rakendama nõuetekohaseid meetmeid, et tagada kõigi Isikuandmetele juurdepääsu omavate töötajate, vahendajate, alltöötlejate ja muude kolmandate isikute usaldusväärsus, et selline juurdepääs on igal juhul piiratud ning antakse isikutele, kellele see on vajalik, ning sõlmima nende isikutega konfidentsiaalsuslepingud ja tagama nende konfidentsiaalsuskohustuse.
5. Isikuandmete kaasvastutav töötlemine
5.1. Kaupmees on nõus, et Paysera kasutab ilma eraldi eelneva nõusolekuta Isikuandmete töötlemiseks teisi töötlejaid (Kaasvastutavaid töötlejaid) ning võib saata neid andmeid kolmandatele isikutele, kui selline teguviis on kooskõlas Lepingu sätetega.
5.2. Paysera kohustub Isikuandmeid kolmandatele isikutele saates ja Kaasvastutavaid töötlejaid kasutades sõlmima Isikuandmete töötlemise lepingud, et tagada käesolevas Lepingus sätestatud Isikuandmete kaitse standarditega samaväärsed standardid.
5.3. Ostja taotlusel kohustub Paysera esitama Isikuandmete Kaasvastutavate töötlejate vastava nimekirja.
6. Isikuandmete edastamine kolmandatesse riikidesse
6.1. Kaupmees on nõus, et Paysera saadab Isikuandmeid ilma eelneva nõusolekuta isikutele väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda, kui selline edastamine on koskõlas Lepingu sätetega.
6.3. Kaupmehe taotlusel kohustub Paysera esitama asjaomase nimekirja Isikuandmete saajatest väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda, kellele Ostjate Isikuandmed saadetakse.
7. Isikuandmete töötlemise lõpetamine
7.1. Lepingu punktis 3.5 sätestatud Isikuandmete töötlemise lõpetamisel kohustub Paysera kustutama kõik säilitatavad Isikuandmed ja nende võimalikud koopiad.
8. Muud tingimused
8.1. Osapooled lepivad kokku, et käesoleva Lepingu täitmisel teiselt osapoolelt saadud teave on konfidentsiaalne. Lepingu kehtivuse ajal ja pärast selle lõppu pole kummalgi poolel õigust ilma teise osapoole eelneva kirjaliku loata avaldada sellist teavet ühelegi kolmandale isikule, välja arvatud juhul, kui selline avaldamine on kohustuslik Leedu Vabariigi seaduste alusel. Osapoolte kohustused seoses teabe mitteavalikustamisega on piiramatu tähtajaga. Osapool, kes rikkus kohustust säilitada konfidentsiaalset teavet ja seda mitte avalikustada, peab teisele osapoolele hüvitama kõik kahjud.
8.3. Kui käesoleva Lepingu tingimuste ja osapolte vahel sõlmitud teiste isikuandmete kaitset reguleerivate lepingute vahel esineb lahknevusi, siis loetakse ülimuslikuks käesoleva Lepingu sätted.
9. Kehtivus, muutmine
9.1. Leping jõustub hetkest, kui Kaupmees alustab interneti teel Maksete kogumise ja/või Maksekaartidega interneti teel maksete kogumise ja/või operaatorite kaudu maksete kogumise teenuste kasutamist ja kehtib seni, kuni Kaupmees neid teenuseid kasutab.
9.2. Leping on Makseteenuste üldlepingu lahutamatu osa ja seda saab muuta vastavalt Makseteenuste üldlepingus sätestatud protseduurile.