Datu apstrādes līgums
Versija 1.1 · 2026-10-26
Puses: Nordrose Technologies OÜ, reģistrācijas kods 16358057, Erika tn 14, 10416 Tallina, Igaunija („Zeronode”, apstrādātājs) un Zeronode pakalpojuma klients („Klients”, pārzinis).
Šis līgums stājas spēkā, kad Klients izveido Zeronode kontu vai pievieno Zeronode logrīku savai vietnei, un ir spēkā, kamēr pakalpojums tiek izmantots.
1. Līguma priekšmets
Zeronode nodrošina AI pārdošanas asistentu Klienta vietnei: logrīku vietnē, pārvaldības paneli un sarunu analītiku. To darot, Zeronode Klienta vārdā apstrādā Klienta vietnes apmeklētāju personas datus. Klients ir pārzinis un Zeronode ir apstrādātājs Vispārīgās datu aizsardzības regulas (VDAR) 28. panta izpratnē.
2. Zeronode pienākumi
- Zeronode apstrādā apmeklētāju datus tikai saskaņā ar šo līgumu un iestatījumiem, ko Klients veic pārvaldības panelī. Ja Zeronode uzskata, ka kāds norādījums ir nelikumīgs, tas informē Klientu.
- Piekļuve datiem ir tikai tiem Zeronode darbiniekiem, kuriem tā nepieciešama pakalpojuma sniegšanai, un viņiem ir saistošs konfidencialitātes pienākums.
- Zeronode piemēro pielikumā aprakstītos drošības pasākumus.
- Klients dod vispārēju atļauju izmantot turpmāk minētos apakšapstrādātājus. Zeronode informē Klientu par jaunu apakšapstrādātāju pa e-pastu vismaz 30 dienas iepriekš. Ja Klients izsaka pamatotu iebildumu un risinājums netiek atrasts, Klients var līgumu izbeigt. Zeronode atbild par saviem apakšapstrādātājiem tāpat kā par sevi.
- Apmeklētāji var paši dzēst savas sarunas logrīkā. Ja saruna ir identificējama, piemēram, pēc tajā norādītas e-pasta adreses, Zeronode palīdz Klientam to dzēst.
- Zeronode informē Klientu par personas datu aizsardzības pārkāpumu bez nepamatotas kavēšanās un ne vēlāk kā 48 stundu laikā pēc tam, kad tas kļuvis par to zināms.
- Zeronode saprātīgā apmērā palīdz Klientam izpildīt pienākumus, kas saistīti ar drošību, pārkāpumiem un ietekmes novērtējumiem.
- Zeronode dzēš Klienta apmeklētāju datus 30 dienu laikā pēc pakalpojuma beigām, izņemot gadījumus, kad tiesību akti prasa tos glabāt. Pēc pieprasījuma Zeronode pirms dzēšanas eksportē sarunas un potenciālo klientu datus.
- Zeronode atbild uz Klienta pamatotiem rakstiskiem jautājumiem par apstrādi. Ja ar to nepietiek, Klients vai tā ieceltais neatkarīgs auditors var uz Klienta rēķina auditēt, kā Zeronode ievēro šo līgumu, iepriekš brīdinot vismaz 30 dienas un ne biežāk kā reizi gadā.
3. Klienta pienākumi
- Klients nodrošina, ka tam ir tiesiskais pamats apmeklētāju datu apstrādei, un savā privātuma paziņojumā informē apmeklētājus par AI asistenta izmantošanu.
- Klients neizmanto pakalpojumu, lai mērķtiecīgi vāktu īpašu kategoriju personas datus.
- Klients ir atbildīgs par savu pārvaldības paneļa lietotāju piekļuvi.
4. Datu atrašanās vieta un nosūtīšana
Zeronode glabā datus Eiropas Savienībā. Sarunu saturu un fotoattēlus apstrādā turpmāk minētie modeļu nodrošinātāji, kuru serveri var atrasties ASV. Nosūtīšana balstās uz ES un ASV Datu privātuma regulējumu un Eiropas Komisijas līguma standartklauzulām, kas iekļautas nodrošinātāju datu apstrādes noteikumos.
5. Piemērojamie tiesību akti
Šim līgumam piemēro Igaunijas tiesību aktus. Strīdus izskata Harju apriņķa tiesa.
Apstrādes apraksts
| Datu subjekti | Klienta vietnes apmeklētāji. Klienta darbinieki, kas lieto pārvaldības paneli. |
|---|---|
| Mērķis | Saruna ar apmeklētāju, produktu ieteikumi, Klienta tīmekļa veidlapu iepriekšēja aizpildīšana pēc apmeklētāja apstiprinājuma, potenciālo klientu datu nodošana Klientam, sarunu analītika. |
| Datu kategorijas | Sarunas saturs. Kontaktinformācija, ja apmeklētājs to sniedz. Pārlūkošanas konteksts viena apmeklējuma ietvaros: skatītās lapas, lapā pavadītais laiks, skatītie produkti, meklējumi, groza stāvoklis. Augšupielādētie fotoattēli. Pārlūkprogrammas valoda. |
| Netiek vākts | Sīkdatnes netiek iestatītas. Pastāvīgs apmeklētāja identifikators netiek izveidots. Apmeklētāji netiek izsekoti citās vietnēs vai starp apmeklējumiem. IP adrese un pārlūkprogrammas identifikators netiek glabāti. |
Glabāšanas termiņi
| Dati | Glabāšana |
|---|---|
| Sarunu saturs | 30 dienas pēc pēdējās ziņas |
| Neapstrādāts sarunas stāvoklis, ko glabā sarunas turpināšanai | 7 dienas pēc pēdējās ziņas |
| Meklēšanas teksti un sarunas kopsavilkums | 30 dienas |
| Logrīka lietošanas notikumi bez brīva teksta (atvēršanas, klikšķi, pievienošana grozam) | 90 dienas |
| Sarunu statistika bez brīva teksta (ilgums, iznākums, parādītie produkti) | 13 mēneši |
| Apmeklētāju augšupielādētie fotoattēli | 7 dienas |
| Potenciālo klientu dati, ieskaitot kontaktinformāciju | līdz Klients tos dzēš vai līgums beidzas |
Apakšapstrādātāji
| Apakšapstrādātājs | Mērķis | Atrašanās vieta | Nosūtīšanas pamats | Glabāšana pie pakalpojuma sniedzēja |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | serveri, datubāze, fotoattēlu krātuve, logrīka faili | Stokholma, Zviedrija | datu nosūtīšana ārpus ES nenotiek | saskaņā ar glabāšanas tabulu |
| OpenAI | sarunu modelis | ASV | ES un ASV Datu privātuma regulējums, līguma standartklauzulas | līdz 30 dienām ļaunprātīgas izmantošanas uzraudzībai; netiek izmantoti apmācībai |
| meklēšana pēc fotoattēla, telpas vizualizācija, e-pasta paziņojumi Klientam | ASV un citas Google atrašanās vietas | ES un ASV Datu privātuma regulējums, līguma standartklauzulas | ierobežotu laiku ļaunprātīgas izmantošanas uzraudzībai; netiek izmantoti apmācībai |
Drošības pasākumi
- Visa datplūsma starp apmeklētāja pārlūkprogrammu, Klienta vietni un Zeronode ir šifrēta (TLS).
- Dati tiek glabāti Eiropas Savienībā AWS datu centrā. Fotoattēli tiek glabāti privātā, šifrētā krātuvē un automātiski dzēsti pēc 7 dienām.
- Logrīks darbojas tikai Klienta atļautajos domēnos.
- Piekļuve ražošanas datiem ir tikai tiem Zeronode darbiniekiem, kuriem tā nepieciešama pakalpojuma sniegšanai.
- Sarunas un lietošanas notikumi tiek automātiski dzēsti saskaņā ar glabāšanas tabulu.
- Apmeklētāju IP adreses un pārlūkprogrammas identifikatori netiek glabāti.