SUTARTIS DĖL OSOM CRM PASLAUGŲ

Sudaryta tarp:

UAB „NOD Baltic”, juridinio asmens kodas 300121211, kurios buveinė yra Laisvės pr. 3 LT-04215 Vilnius, Lietuva, kurią atstovauja Tomas Parnarauskas (toliau “Tiekėjas”),

ir

Jūs arba Jūsų atstovaujamas juridinis asmuo (toliau – “Klientas”);

toliau kartu šioje Sutartyje vadinami “Šalimis”, o kiekviena atskirai – “Šalimi”, susitarė ir sudarė šią sutartį, toliau vadinamą “Sutartimi”.

AGREEMENT REGARDING OSOM CRM SERVICES

Concluded between:

LLC ” NOD Baltic “, legal entity code 300121211, with its office located at Laisves pr. 3 LT-04215 Vilnius, Lithuania, represented by Tomas Parnarauskas (hereinafter – “Supplier”),

And

YOU or legal entity represented by YOU (hereinafter „Client”);

hereinafter in this Agreement collectively referred to as “the Parties” and individually – as “the Party”, have agreed and concluded this agreement (hereinafter – “the Agreement”).

1. SUTARTIES DALYKAS

1.1. Šia Sutartimi Tiekėjas įsipareigoja teikti Klientui Osom CRM verslo procesų valdymo sistemos prieglobos (talpinimo), diegimo, konsultavimo ir kitas susijusias paslaugas (toliau – Paslaugos), o Klientas įsipareigoja priimti Paslaugas, toliau nurodytomis sąlygomis ir tvarka.

1.2. Klientas Paslaugas gali keisti arba nutraukti el. paštu [email protected] ir/arba [email protected].

1. OBJECT OF AN AGREEMENT

1.1. The Supplier hereby undertakes to transfer to the Client Osom CRM business processes management system hosting, proceeding, consulting and other related services (hereinafter – Services) and the Client agrees to accept the Services under the following terms and conditions.

1.2. The Client changes, refuses of the Services under email [email protected] and/or [email protected].

2. SUTARTIES KAINA

2.1. 2.1. Paslaugų kaina bei apmokėjimo tvarka nustatoma atskiru Šalių susitarimu, t. y. pagal svetainėje https://osomcrm.com/pricing/ nurodytas mėnesinio plano, pagal vartotojų skaičių ir papildomų paslaugų kainas. Kaina yra nurodoma konkretaus Kliento užsakymo metu ir gali kisti atitinkamai pagal paslaugų apimtis (vartotojų skaičiaus didėjimas, duomenų bazės talpos poreikio didėjimas ir kita).

2. PRICE

2.1. The price of the services and the procedure for payment shall be determined by a separate agreement of the Parties, i. e. according to the monthly plan specified on the website https://osomcrm.com/pricing/, according to the number of users and the prices of additional services. The price is indicated at the time of a specific Customer’s order and may changed according to the volume of services (increase in the number of users, in the need for database capacity, etc.).

3. ŠALIŲ ĮSIPAREIGOJIMAI

3.1. Tiekėjas įsipareigoja:

3.1.1. suteikti tinkamos kokybės Paslaugas, atitinkančias tokių paslaugų teikimui numatytus reikalavimus;

3.1.2. suteikti Paslaugas su Klientu sutartu laiku ir tvarka;

3.1.3. tinkamai vykdyti kitus įsipareigojimus, numatytus Sutartyje ir galiojančiuose Lietuvos Respublikos teisės aktuose.

3.2. Klientas įsipareigoja:

3.2.1. priimti Šalių sutartu laiku pristatytas Paslaugas;

3.2.2. netrukdyti Tiekėjui teikti Paslaugų;

3.2.3. Paslaugoms teikti Kliento naudojamos programinės įrangos be Tiekėjo pavedimo, nekeisti, nemodifikuoti, neatlikti jokių kitų neteisėtų veiksmų;

3.2.4. Neperleisti įdiegtos programinės įrangos tretiesiems asmenims, jos nekopijuoti;

3.2.5. Laikytis visų Tiekėjo nurodymų bei rekomendacijų dėl teikiamų Paslaugų;

3.2.6. Netalpinti neteisėto turinio;

3.2.7. Klientas yra tiesiogiai atsakingas, jog aukščiau nurodytų pareigų laikytųsi ir visi jo darbuotojai bei kiti asmenys, pavaldūs Klientui.

3. OBLIGATIONS OF THE PARTIES

3.1. The Supplier obligates:

3.1.1. provide Services of a good quality, that meets requirements, applicable to provision of such services;

3.1.2. to provide Services under terms and conditions agreed with the Client;

3.1.3. properly fulfil other obligations provided in the Agreement and valid legal acts of the Republic of Lithuania.

3.2. The Client obligates:

3.2.1. accept Services delivered at the agreed time;

3.2.2. do not disturb to the Supplier to supply Services;

3.2.3. do not change, modify or perform any other actions with software, used of the Client for proper provision of Services;

3.2.4. do not transfer software for third persons, do not make copies of it;

3.2.5. Comply with all orders and recommendations provided by Supplier regarding Services;

3.2.6. Do not provide any illegal content;

3.2.7. The Client is personally liable for any infringement performed by his employees or any other third persons that are in supervision of the Client.

4. ŠALIŲ ATSAKOMYBĖ

4.1. Už įsipareigojimų, prisiimtų Sutartimi, nevykdymą arba netinkamą vykdymą Šalys atsako Lietuvos Respublikos įstatymų nustatyta tvarka, atsižvelgdamos į Sutartyje nustatytus ypatumus.

4.2. Jei Klientas, jo darbuotojai ar kiti su Klientu susiję asmenys pažeidžia šios Sutarties 3.2.3; 3.2.4. punkte nurodytas pareigas, už bet kokius programinės įrangos autorinių teisių pažeidimus, Klientas atsako tiesiogiai autoriaus teisių turėtojui.

4.3. Šalys susitaria, jog Tiekėjo padarytos žalos dydis pagal šią Sutartį yra ribojamas 3 mėnesių paslaugų užmokesčio dydžiu. Į nurodytą žalą įskaitomi serverio ar bet kokie kiti sutrikimai bei to pasėkoje padaryta žala.

4.4. Tiekėjas pažymi, jog serveriai, kuriuose talpinama CRM esančių duomenų bazė yra valdomi trečiojo asmens Contabo GmbH (daugiau informacijos www.contabo.com), atitinkamai Tiekėjas nėra atsakingas už jokius sistemos pakeitimus, sutrikimus, suteiktas prieigas, trečiųjų asmenų veiksmus sistemoje ir kt.

4.5. Tiekėjas pažymi, jog duomenų bazėje talpinti bet kokį neteisėtą ar nelegalų turinį yra kategoriškai draudžiama. Už bet kokį tokio pobūdžio pažeidimą Klientas atsako tiesiogiai. Klientas taip pat yra tiesiogiai atsakingas už visą serveryje talpinamą turinį.

4. RESPONSIBILITY OF THE PARTIES

4.1. In the event of failure to perform obligations arising from this Agreement, the Parties shall be responsible in accordance with the procedure established in laws of the Republic of Lithuania, taking into account the peculiarities specified in the Agreement.

4.2. If the Client, his employees, or any other related third persons, fails to comply with 3.2.3.; 3.2.4. provisions of this Agreement, the Client is directly responsible to the author of the software for any breach or infringement of his copyrights.

4.3. The Parties agree that the amount of damage, compensated by the Supplier under this Contract is limited to the amount of 3 month’s service fee. The specified damage includes server or any other malfunctions and consequent damage.

4.4. The Supplier notes that the servers hosting the CRM database are managed by a third party Contabo GmbH (for more information www.contabo.com), respectively, the Supplier is not responsible for any changes, disruptions, granted access, actions of third parties in the system, etc.

4.5. The Supplier notes that the posting of any illegal or other infringing content in the database is strictly prohibited. The Client is directly liable for any such violation. The Client is directly liable for any content providing to the server.

5. NENUGALIMOS JĖGOS (FORCE MAJEURE) APLINKYBĖS

5.1. Šalis atleidžiama nuo atsakomybės už Sutarties neįvykdymą, jeigu ji įrodo, kad Sutartis neįvykdyta dėl aplinkybių, kurių ji negalėjo kontroliuoti bei protingai numatyti Sutarties sudarymo metu, ir, kad negalėjo užkirsti kelio šių aplinkybių ar jų pasekmių atsiradimui.

5.2. Šalys apie nenugalimos jėgos aplinkybes praneša viena kitai per 3 (tris) darbo dienas. Jeigu nenugalimos jėgos aplinkybės tęsiasi ilgiau kaip 3 (tris) mėnesius, bet kuri Šalis, pranešusi raštu prieš 10 (dešimt) darbo dienų, turi teisę nutraukti Sutartį.

5. FORCE MAJEURE

5.1. The Party shall be excluded from liability for failure to comply with the Agreement if such Party proves that the Agreement has not been fulfilled due to circumstances which cannot be controlled and reasonably foreseen at the time of the conclusion of the Agreement and that it could not prevent the emergence of these circumstances or their consequences.

5.2. The parties notify each other within 3 (three) business days of the circumstances of force majeure. If the force majeure circumstances continue for more than 3 (three) months, either Party, having notified before 10 (ten) working days in writing, shall have the right to terminate the Agreement.

6. SUTARTIES GALIOJIMAS

6.1. Ši sutartis įsigalioja nuo jos pasirašymo dienos ir galioja iki visiško sutartinių įsipareigojimų įvykdymo.

6.2. Nutraukus Sutartį ar jai pasibaigus, lieka galioti Sutarties nuostatos, susijusios su atsakomybe, taip pat visos kitos šios Sutarties nuostatos, kurios, kaip aiškiai nurodyta, išlieka galioti po Sutarties nutraukimo arba turi išlikti galioti iki visiško likusių galioti įsipareigojimų pagal šią Sutartį įvykdymo.

6.3. Jei bet kuri šios Sutarties nuostata tampa ar pripažįstama visiškai ar iš dalies negaliojančia, tai neturi įtakos kitų Sutarties nuostatų galiojimui. Negaliojanti nuostata pakeičiama panašiausią reikšmę turinčia kita nuostata.

6. VALIDITY OF THE AGREEMENT

6.1. This Agreement comes into force from the date of its signature and is valid until the full performance of the contractual obligations.

6.2. Upon termination or after the expiration of the Agreement, the provisions of the Agreement related to liability under this Agreement, as well as all other provisions of this Agreement which, as expressly stated, remain valid beyond the termination of the Agreement or remain valid until the obligations remain in force pursuant to this Agreement.

6.3. If any provision of this Agreement becomes or is deemed wholly or partially null and void, this shall not affect the validity of the other provisions of this Agreement. Provision null and void is changed by other most similar provision.

7. KONFIDENCIALUMAS

7.1. Sutarties šalys įsipareigoja neatskleisti trečiosioms šalims jokios informacijos, gautos šios Sutarties vykdymo metu, išskyrus teisės aktų nustatytus atvejus.

7.2. Šalys įsipareigoja laikytis konfidencialumo įsipareigojimų, neatskleisti tretiesiems asmenims jokios informacijos, gautos vykdant Sutartį, išskyrus tiek, kiek tai reikalinga Sutarties vykdymui, o taip pat nenaudoti konfidencialios informacijos asmeniniams ar trečiųjų asmenų poreikiams.

7. CONFIDENTIALITY

7.1. The Parties to the agreement undertake not to disclose to third parties any of the information received during the execution of this Agreement, except in cases stipulated by law.

7.2. Parties undertakes to observe confidentiality obligations, neither to disclose to third parties any information received in the course of performance of the Contract except to the extent necessary for the performance of the Contract, nor to use confidential information for personal or third-party needs.

8. ASMENS DUOMENŲ TVARKYMAS

8.1. Šios sutarties Šalys patvirtina, jog Šalių asmens duomenys yra tvarkomi Sutarties sudarymo, tinkamo vykdymo ir kontrolės tikslu (siekiant įvykdyti šią Sutartį).

8.2. Šalys aukščiau nurodytu tikslu tvarkys/turės prieigą prie šių asmens duomenų: vardas, pavardė, pareigos, telefono numeris, elektroninio pašto adresas, elektroninio susirašinėjimo duomenys (įskaitant metaduomenis bei susirašinėjimo turinį). Taip pat sandorių duomenis. Sandorių duomenys gali apimti kontaktinius duomenis (vardą, pavardę, el. pašto adresą, telefono numerį, adresą, pareigas), mokėjimo duomenis (sąskaitos numerį, sąskaitos faktūros numerį). Atkreiptinas dėmesys, Tiekėjas taip pat gali tvarkyti asmens duomenis, kai juos tvarkyti yra būtina, kad įvykdytų privalomas teisines prievoles.

8.3. Sutarties Šalių asmens duomenys gali būti teikiami advokatams, notarams, antstoliams, skolų išieškojimą vykdančioms įmonėms, teismams, teisėsaugos institucijoms ir kitiems asmenims, kai toks duomenų teikimas yra būtinas siekiant tinkamai įvykdyti šią Sutartį arba įvykdyti teisėtą nurodymą.

8.4. Asmens duomenų saugojimo terminai:

• Aukščiau nurodyti duomenys, tvarkomi siekiant tinkamai įvykdyti Sutartį. Sandorio duomenys yra saugomi 10 metų nuo Sutarties visiško įvykdymo.
• Su Sutarties vykdymu nesusijusi elektroninė komunikacija ir kiti duomenys yra nedelsiant ištrinami, kai Paslaugų teikimas yra nutraukiamas.

8.5. Asmens duomenų subjektai turi teisę susipažinti su tvarkomais savo asmens duomenimis, teisę prašyti ištaisyti netikslius duomenis, ištrinti neteisėtai tvarkomus duomenis arba apriboti jų tvarkymą, teisę nesutikti, kad duomenys būtų tvarkomi, teisę į duomenų perkeliamumą, taip pat teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Šiomis teisėmis asmens duomenų subjektai gali pasinaudoti kreipdamiesi Sutartyje nurodytu Tiekėjo el. pašto adresu, originalą atsiunčiant registruotu paštu.

8. PROCESSING OF PERSONAL DATA

8.1. The Parties to this Agreement confirm that the personal data of the Parties are processed for the purpose of the conclusion, proper execution and control of the Agreement (in order to comply with this Agreement).

8.2. The Parties will process/have the access the following personal data for the above-mentioned purpose: name, surname, position, telephone number, e-mail address, electronic correspondence data (including metadata and content of communication). Also, transaction data. Transaction data may include contact details (name, email address, address, telephone number, duties), payment details (account number, invoice number). Please bear in mind that in addition to the specific objectives listed above, the Supplier may also processpersonal data when handling them is necessary in order to comply with binding legal obligations.

8.3. The personal data of the Parties may be provided to attorneys, notaries, bailiffs, debt collection companies, courts, law enforcement agencies and other persons, where such provision of data is necessary for the proper execution of this Agreement or the execution of a lawful instruction.

8.4. Terms of storage of personal data:

• The above-mentioned data is processed for the proper execution of the Contract. Contract data is stored for 10 years after complete fulfilment of the contract.
• Communication that is not related to the proper execution of the Contract and other data is immediately deleted once Services is not provided any more.

8.5. Personal data subjects have the right to access the processing of their personal data, the right to request correction of inappropriate data, to erase unauthorized processing of data or to restrict their processing, the right not to consent to the processing of data, the right to data portability, as well as the right to submit a complaint to the State Data Protection Inspectorate. These rights may be exercised by personal data subjects by contacting the Supplier via e-mail indicated in the Agreement, original by registered post.

9. KITOS SĄLYGOS

9.1. Sutarčiai aiškinti bei ginčams spręsti taikoma Lietuvos Respublikos teisė.

9.2. Sutartis sudaryta lietuvių-anglų kalbomis. Esant neatitikimų, pirmumas teikiamas tekstui lietuvių kalba.

9.3. Patvirtinant šią Sutartį sutinkate su joje išdėstytomis nuostatomis pilna apimtimi bei joms neprieštaraujate.

Priedas:

1. Asmens duomenų tvarkymo sutartis

9. FINAL PROVISIONS

9.1. Law of the Republic of Lithuania shall apply to the interpretation of the Agreement and for the settlement of disputes.

9.2. The Agreement is concluded in Lithuanian and English languages. In discrepancies of the texts, Lithuanian text shall prevail.

9.3. By approving this Agreement, you agree with the provisions set forth herein and do not object to them.

Annex:

1. Data processing agreement

ASMENS DUOMENŲ TVARKYMO SUTARTIS

Sudaryta tarp:

UAB „NOD Baltic“, juridinio asmens kodas 300121211, adresas Laivės pr. 3, Vilnius, Lietuva (toliau „Tvarkytojas”), kurią atstovauja Tomas Parnarauskas, ir

Jūs arba Jūsų atstovaujamas juridinis asmuo (toliau “Valdytojas”);

toliau kiekvienas atskirai yra vadinami „Šalimi“, o kartu – „Šalimis“. Šalys susitarė dėl toliau nurodytų sąlygų, kurios bus taikomos Tvarkytojui tvarkant Valdytojui priklausančius asmens duomenis.

DATA PROCESSING AGREEMENT

Concluded between:

LLC „NOD Baltic“, legal entity code 300121211, address Laivės ave. 3, Vilnius, Lithuania (hereinafter „Processor”), represented by Tomas Parnarauskas, and

You or Legal entity represented by you (hereinafter „Controller”),

hereinafter referred to individually as “Party” and together as “Parties”. Parties have agreed regarding hereinafter indicated provisions, that will be applicable for the Processor, while processing personal data, owned by Controller.

1. Taikymo sritis

Ši sutartis dėl asmens duomenų tvarkymo (toliau „Duomenų tvarkymo sutartis“ arba „DTS“) yra elektroninėmis priemonėmis Šalių sudarytos sutarties dėl OSOM CRM paslaugų (toliau „Sutartis“) priedas ir yra neatskiriama jos dalimi. Ši DTS nustato sąlygas, kurios taikomos Tvarkytojui, Valdytojo vardu tvarkant asmens duomenis.

1. Scope of application

This agreement regarding processing of personal data (hereinafter “Data Management Agreement” or “DTS”) is appendix of the contract regarding OSOM CRM services, concluded via electronically means (hereinafter „Contract“) and is an integral part of the Contract. This DTS sets the terms and conditions applicable to the Processor, while processing personal data on behalf of the Manager.

2. Asmens duomenų tvarkymas ir duomenų saugumas

Tvarkytojas asmens duomenis tvarko siekdamas įvykdyti tarp Šalių sudarytą Sutartį bei tinkamai įvykdyti Sutartyje numatytas pareigas. Duomenų tvarkymo veikla apima asmens duomenų tvarkymą Valdytojo duomenų bazėje.

Tvarkytojas įsipareigoja tvarkyti asmens duomenis tik pagal Valdytojo įtvirtintus rašytinius nurodymus.

Tvarkytojas užtikrina tinkamą asmens duomenų apsaugą pagal šią DTS su tikslu apsaugoti asmens duomenis nuo sunaikinimo, pakeitimo, neteisėto platinimo arba neteisėtos prieigos. Asmens duomenys taip pat saugomi nuo kitokio pobūdžio neteisėto tvarkymo.

Tvarkytojas asmens duomenis gali gauti iš Valdytojo valdomų duomenų bazių ir/arba tiesiogiai iš Valdytojo.

Tvarkytojas laikysis visų Valdytojo nurodymų, o taip pat laikysis geriausių rinkoje taikomų praktikų, įprastai taikomų apsisaugoti nuo neteisėto prisijungimo ar atskleidimo, pakeitimo, sunaikinimo ar praradimo.

Nebent Šalys susitartų kitaip, Tvarkytojas įgyvendins šias priemones:

(i) parinks duomenų pobūdį ir jų tvarkymo keliamos rizikos lygį atitinkančias technines ir organizacines asmens duomenų apsaugos priemones ir užtikrins nuolatinį bei nepertraukiamą jų veikimą;

(ii) užtikrins asmens duomenų konfidencialumą, vientisumą, atsparumą;

(iii) įgyvendins ir palaikys apsaugos kontrolės ir apsaugos priemones, reikalingas duomenų apsaugos teisės aktų reikalavimų atitikimui.

Tvarkytojas savavališkai ir be rašytinio Valdytojo sutikimo įsipareigoja nebandyti susipažinti ir įsipareigoja neleisti susipažinti jokiems tretiesiems asmenims su asmens duomenimis, su kuriais susipažinti jis neturi teisės ir kurie nėra reikalingi Sutartyje nurodytų paslaugų teikimui.

Tvarkytojas nedelsiant (ne vėliau nei kitą darbo dieną) įsipareigoja informuoti Valdytoją apie bet kokius duomenų subjektų, duomenų apsaugos institucijų ar kitų teisėsaugos ar priežiūros institucijų pasikreipimus, kuriuos Valdytojas turės teisę spręsti savo nuožiūra.

Tvarkytojas asmens duomenų tvarkymui gali pasitelkti trečiuosius asmenis tik gavęs išankstinį rašytinį Valdytojo sutikimą. Be Valdytojo išankstinio rašytinio sutikimo Tvarkytojas įsipareigoja neatskleisti pagal šią DTS tvarkomų asmens duomenų ar kitaip neleisti su jais susipažinti jokiai trečiajai šaliai.

Tvarkytojas užtikrina, kad visi su asmens duomenų tvarkymu susiję asmenys būtų įsipareigoję užtikrinti konfidencialumą arba, kad jiems būtų taikoma atitinkama įstatymais nustatyta konfidencialumo prievolė tiek Sutarties galiojimo metu, tiek jai pasibaigus.

Įsipareigojimas tvarkyti asmens duomenis pagal šį susitarimą gali būti vykdomas tik Europos Sąjungos (ES) valstybėje narėje arba Europos ekonominės erdvės (EEE) valstybėje narėje. Bet koks asmens duomenų perdavimas į šalį, kuri nėra ES ar EEE valstybė narė, gali būti vykdomas tik gavus Valdytojo išankstinį rašytinį sutikimą ir tik tuo atveju, jei yra įvykdytos specialios sąlygos, nurodytos taikomuose duomenų apsaugos teisės aktuose.

2. Procession and security of personal data

The Processor shall process personal data in order to fulfill the Contract concluded between the Parties and to perform the duties provided for in the Contract. The data processing activity includes the management of the personal data in the database of the Controller.

The Processor obligates to process personal data only according to the written instructions of the Controller.

The Processor ensures proper personal data protection under this DTS with the objective of protecting personal data from destruction, alteration, unauthorized disclosure or unauthorized access. Personal data is also protected against any other form of unlawful processing.

The Processor may obtain personal data from systems managed by the databases and / or directly from the Controller.

The Processor will comply with all the instructions of the Controller and will also adhere to the best practices in the market that are normally used to prevent unauthorized access or disclosure, alteration, destruction or loss.

Unless otherwise agreed by the Parties, the Processor will implement the following measures:

(i) will select the technical and organizational measures for the protection of personal data, corresponding to the nature of the data and the level of risk of their handling, and will ensure their continuous operation;

(ii) will ensure the confidentiality, integrity, and resistance of the personal data;

(iii) will implement and maintain the security control and protection measures required to meet with the requirements of data protection legislation.

The Processor, arbitrarily and without written permission of the Controller, undertakes not to seek access and undertakes to refuse access to any third parties with the personal data which he is not entitled to access and who are not required to provide the services specified in the Contract.

The Processor shall promptly (no later than the next working day) undertake to inform the Controller of any concerns of the data subjects, data protection authorities or other law enforcement or supervisory authorities, which the Controller will have the right to decide at his own discretion.

The Processor may use third parties for the processing of personal data only with the prior written consent of the Controller. In addition, without prior written consent of the Controller, the Processor undertakes not to disclose any personal data processed by this DTS or otherwise disclose data to any third party.

The Processor ensures that all persons involved in the processing of personal data are bound by the obligation of confidentiality or that they are subject to the relevant confidentiality obligation established by law both during and after the term of the Contract.

The obligation to process personal data under this agreement may only be carried out in a Member State of the European Union (EU) or in a Member State of the European Economic Area (EEA). Any transfer of personal data to a country which is not an EU or EEA Member State may only be carried out with the prior written consent of the Contoller and only if the specific conditions specified in the applicable data protection legislation are met.

3. Pareigos ir Atsakomybė

Valdytojas įsipareigoja asmens duomenis tvarkyti teisės aktų numatyta tvarka, tinkamai įgyvendinti duomenų subjektų teises, suteikti Tvarkytojui visą reikiamą informaciją, susijusią su asmens duomenų tvarkymu.

Tvarkytojas įsipareigoja pats ir įsipareigoja užtikrinti, kad jo darbuotojai, kiti duomenų tvarkytojai ir kiti paslaugų teikėjai (jeigu tokių būtų) įsipareigotų, tiek, kiek taikytina paslaugoms, kurias Tvarkytojas teikia pagal Sutartį:

(i) laikytis visų taikytinų duomenų apsaugos teisės aktų Europos Sąjungoje, Lietuvoje, o taip pat visų kitų teisės aktų taikytinų už Lietuvos ir Europos Sąjungos (jeigu duomenų tvarkymas yra atliekamas už Lietuvos ribų);

(ii) imtis tinkamų techninių ir organizacinių priemonių užkertant kelią neįgaliotam ir neteisėtam asmens duomenų, o taip pat atsitiktiniam asmens duomenų praradimui, pakeitimui, sunaikinimui ar pažeidimui;

(iii) užtikrinti tinkamą patalpų, kuriose saugomi asmens duomenys, saugumą.

Tvarkytojas įsipareigoja nenaudoti ir netvarkyti asmens duomenų jokiais kitais tikslais, išskyrus numatytus Sutartyje ir nesuteikti jokių teisių bei neparduoti, neatskleisti, nenaudoti, neperleisti ir bet kokiu kitu būdu nedisponuoti bei nenaudoti asmens duomenų be išankstinio rašytinio Valdytojo sutikimo.

Tvarkomi asmens duomenys yra ir išliks Valdytojo nuosavybe. Nebent taikytini teisės aktai numatytų kitaip, Tvarkytojas gražins, arba Valdytojo pasirinkimu, sunaikins (ir sunaikinimo atveju, per protingą laikotarpį patvirtins, kad toks sunaikinimas įvyko atsižvelgiant į duomenų saugos reikalavimus, nurodytus šioje DTS) asmens duomenis:

(i) Valdytojui pareikalavus;

(ii) pasibaigus Sutarčiai; arba

(iii) kai asmens duomenys Tvarkytojui yra nebereikalingi.

Šalis, dėl kurios kaltų veiksmų kita Šalis patiria žalą, privalo atlyginti kitai Šaliai jos patirtus tiesioginius nuostolius. Šalys susitaria, kad nė viena iš Šalių neatsako už netiesioginių nuostolių atlyginimą kitai Šaliai. Nė viena iš Šalių neatlygina kitos Šalies ir/ar trečiųjų asmenų (Šalies klientų, darbuotojų, konsultantų ir kt.) patirtos neturtinės žalos, išskyrus įstatymų nustatytais atvejais. Šalys susitaria, kad šiame punkte išdėstyti Šalių įsipareigojimai dėl atsakomybės ir nuostolių atlyginimo lieka galioti ir pasibaigus pagrindinei Sutarčiai ar šiai sutarčiai.

3. Obligations and Liabiliy

The Controller undertakes to process personal data in accordance with the procedure prescribed by law, to properly implement the rights of data subjects, to provide the Processor with all necessary information related to the processing of personal data.

The Processor commits himself and undertakes to ensure that his employees, other data processors and other service providers (if any) undertake to the extent applicable to the services provided by the Processor under the Contract:

(i) comply with all applicable data protection laws in the European Union, Lithuania, as well as all other legal acts applicable to Lithuania and the European Union (if data processing is carried out outside of Lithuania);

(ii) take appropriate technical and organizational measures to prevent the unauthorized and unlawful processing of the personal data, as well as the incidental loss, alteration, destruction or violation of personal data;

(iii) ensure the proper security of the premises where personal data is stored.

The Controller undertakes not to use and dispose of personal data for any other purposes, except for the ones provided for in the Agreement, and not to grant any rights and not to sell, not disclose, use, transmit, or otherwise operate and not use personal data without the prior written permission of the Controller‘s consent.

Personal data is and will remain the property of the Controller. Unless otherwise provided by applicable law, the Processor will return, or at the discretion of the Controller, destroy (and in the event of destruction, within a reasonable time, to confirm that such destruction has taken place in accordance with the data protection requirements specified in this DTS) personal data:

(i) at the request of the Controller;

(ii) upon expiry of the Contract; or

(iii) when the personal data is no longer required for the Processor.

The Party to the fault of the other party suffering damage shall be liable to compensate the other Party for direct losses incurred by it. The Parties agree that neither of the Parties is liable for indirect looses. None of the Parties shall compensate non-material damage suffered by the other Party and / or third parties (customer’s employees, employees, consultants, etc.), except in the cases provided for by law. The Parties agree that the Parties’ obligations in this paragraph regarding liability and indemnity shall continue to be in force at the end of the Contract or this agreement.

4. Duomenų saugumo pažeidimai ir pranešimas apie juos

Tvarkytojas nedelsdamas ir bet kuriuo atveju ne vėliau kaip per dvidešimt keturias (24) valandas nuo susižinojimo pateiks Valdytojui protingo išsamumo rašytinį pranešimą („Pranešimas apie pažeidimą“) apie:

(i) bet kokį praradimą asmens duomenų;

(ii) bet kokį neteisėtą prisijungimą prie asmens duomenų; ar

(iii) bet kokį trečiosios šalies pranešimą apie Tvarkytojo duomenų apsaugos įstatymų pažeidimą, susijusį su asmens duomenimis.

4. Breaches of data protection and notifications

The Processor shall promptly, and in any case, within twenty four (24) hours from the date of the communication, provide the Controller with a written completeness letter (“Notice of breach”) about:

(i) any loss of the personal data;

(ii) any unauthorized access to the personal data; or

(iii) any third-party notice of breach of law of the data Processor relating to the personal data.

5. Baigiamosios nuostatos

Šis susitarimas taikomas tol, kol Tvarkytojas tvarko asmens duomenis t. y. kol galioja Sutartis.

Šiai DTS taikoma Lietuvos Respublikos teisė.

Tuo atveju, jei tarp Šalių sudarytų kitų susitarimų nuostatos prieštarautų šiai DTS, pirmenybė yra teikiama DTS ir Šalių santykiams taikomos DTS nuostatos.

DTS sudaryta lietuvių-anglų kalbomis. Esant neatitikimų, pirmumas teikiamas tekstui lietuvių kalba.

Patvirtinant šią Sutartį sutinkate su joje išdėstytomis nuostatomis pilna apimtimi bei joms neprieštaraujate.

5. Final provisions

This Agreement applies as long as the Processor process personal data i. e. until the contract is in force.

The law of the Republic of Lithuania applies to this DTS.

In the event that the provisions of other agreements concluded between the Parties conflict with this DTS, the provisions of the DTS applicable to the relationship between the Parties shall prevail.

DTS is concluded in Lithuanian and English languages. In discrepancies of the texts, Lithuanian text shall prevail.

By approving this Agreement, you agree to the provisions set forth herein in full and do not object to them.