Aplikācija

Datu apstrādes līgums

Versija 2026-08 · Pēdējoreiz atjaunināts: 2026. gada 24. augusts

Šis datu apstrādes līgums (turpmāk — Līgums) tiek slēgts starp uzņēmumu, kas reģistrējies Rezio platformā (turpmāk — Pārzinis), un X DIGITAL ASSETS SIA, reģ. Nr. 40203611907, PVN Nr. LV40203611907, juridiskā adrese “Skudriņas”, Mārupes pag., Mārupes nov., LV-2167 (turpmāk — Apstrādātājs). Līgums ir noslēgts brīdī, kad Pārzinis reģistrācijā apstiprina piekrišanu tam; piekrišanas fakts, laiks un Līguma versija tiek saglabāti.

1. Kāpēc šis līgums vispār ir vajadzīgs

Izmantojot Rezio, Pārzinis ievada un uzglabā savu klientu personas datus. Par šiem datiem atbild Pārzinis — viņš izlemj, kādēļ un kā tie tiek apstrādāti. Apstrādātājs tos apstrādā tikai Pārziņa uzdevumā. Vispārīgās datu aizsardzības regulas 28. pants šādā gadījumā prasa rakstisku līgumu. Bez tā pakalpojuma izmantošana būtu Pārziņa pārkāpums, nevis Apstrādātāja.

2. Apstrādes priekšmets

  • Apstrādes mērķis: pierakstu pieņemšana un pārvaldība, klientu uzskaite, atgādinājumu un apstiprinājumu nosūtīšana, statistika Pārziņa vajadzībām.
  • Ilgums: kamēr ir spēkā Pārziņa Rezio konts, un 30 dienas pēc tā slēgšanas datu izgūšanai.
  • Datu subjekti: Pārziņa klienti un darbinieki.
  • Datu kategorijas: vārds, uzvārds, telefona numurs, e-pasta adrese, pieraksta laiks un izvēlētais pakalpojums, Pārziņa veiktās piezīmes, saziņas vēsture.

3. Īpašas kategorijas dati

Pieraksts satur pakalpojuma nosaukumu. Atsevišķos gadījumos no tā var netieši secināt informāciju par personas veselību. Puses to apzinās un vienojas, ka šādi dati tiek apstrādāti ar paaugstinātu rūpību: piekļuve tiek ierobežota datubāzes līmenī, un katrs Pārziņa darbinieks redz tikai to, kas nepieciešams viņa darbam. Pārzinis apņemas pakalpojumu nosaukumos un piezīmēs neievadīt vairāk informācijas, nekā nepieciešams pakalpojuma sniegšanai.

4. Apstrādātāja pienākumi

  • apstrādāt datus tikai saskaņā ar Pārziņa dokumentētiem norādījumiem, tostarp šo Līgumu un platformas funkcionalitāti;
  • nodrošināt, ka personas, kurām ir piekļuve datiem, ir apņēmušās ievērot konfidencialitāti;
  • veikt atbilstošus tehniskos un organizatoriskos pasākumus (5. sadaļa);
  • palīdzēt Pārzinim atbildēt uz datu subjektu pieprasījumiem — piekļuve, labošana, dzēšana, datu pārnesamība;
  • paziņot Pārzinim par personas datu aizsardzības pārkāpumu bez nepamatotas kavēšanās un ne vēlāk kā 24 stundu laikā pēc tā konstatēšanas;
  • pēc Līguma izbeigšanas pēc Pārziņa izvēles dzēst vai atgriezt datus.

5. Drošības pasākumi

  • dati pārraidē šifrēti (TLS), datubāze šifrēta glabāšanā;
  • piekļuves ierobežojumi datubāzes līmenī (rindu līmeņa drošība) — ne tikai lietotāja saskarnē;
  • divpakāpju pieteikšanās Pārziņa darbiniekiem: parole un vienreizējs kods uz e-pastu;
  • darbību auditācijas pieraksti pierakstu izmaiņām;
  • regulāras dublējumkopijas ar šifrētu glabāšanu.

6. Apakšapstrādātāji

Pārzinis dod vispārēju rakstisku atļauju izmantot apakšapstrādātājus. Apstrādātājs nodrošina, ka tiem ir saistoši šim Līgumam līdzvērtīgi pienākumi, un paliek pilnībā atbildīgs par to darbību.

  • Supabase — datubāze un autentifikācija (ES, Frankfurte)
  • Cloudflare — tīkla infrastruktūra un failu glabāšana
  • Resend — e-pasta piegāde
  • SMS operators — īsziņu piegāde, ja Pārzinis to izmanto

Par apakšapstrādātāju maiņu Apstrādātājs paziņo vismaz 30 dienas iepriekš. Ja Pārzinis pret to iebilst, viņam ir tiesības izbeigt pakalpojuma izmantošanu bez soda.

7. Datu nosūtīšana ārpus ES/EEZ

Dati tiek glabāti Eiropas Savienībā. Ja kāds apakšapstrādātājs apstrādā datus ārpus ES/EEZ, tas notiek, pamatojoties uz Eiropas Komisijas standarta līguma klauzulām.

8. Pārbaudes

Apstrādātājs pēc Pārziņa pamatota rakstiska pieprasījuma sniedz informāciju, kas nepieciešama, lai pierādītu šī Līguma ievērošanu. Klātienes pārbaudi var veikt ne biežāk kā reizi gadā, saskaņojot laiku vismaz 30 dienas iepriekš, un tā nedrīkst apdraudēt citu klientu datu konfidencialitāti.

9. Datu dzēšana

Datu subjekts var pieprasīt savu datu dzēšanu Pārzinim. Pārzinis to var izpildīt pats platformā. Ja pieprasījums nonāk pie Apstrādātāja, tas to nekavējoties pārsūta Pārzinim un neizpilda pats, izņemot gadījumus, kad to prasa tiesību akti.

10. Atbildība un piemērojamie tiesību akti

Pusēm ir saistoša Vispārīgā datu aizsardzības regula un Latvijas Republikas normatīvie akti. Strīdus risina pārrunu ceļā, bet, ja vienoties neizdodas — Latvijas Republikas tiesā.

11. Kontakti

Jautājumi par datu apstrādi: atbalsts@rezio.lv. Uz datu aizsardzības pieprasījumiem atbildam 30 dienu laikā.