Datu apstrādes noteikumi

Redakcijas datums: 03.08.2026

DATU APSTRĀDES NOTEIKUMI
1. pielikums Pakalpojumu sniegšanas noteikumiem (https://b4me.lv/tenant-agreement)

Redakcija spēkā no: 03.08.2026

Šie noteikumi ir rakstveida vienošanās Vispārīgās datu aizsardzības regulas (ES) 2016/679 (turpmāk — VDAR; https://eur-lex.europa.eu/legal-content/LV/TXT/?uri=CELEX%3A32016R0679) 28. panta 3. punkta izpratnē starp klientu (Pārzinis) un B4ME, reģ. Nr. 40203755902 (Apstrādātājs). Tie ir spēkā, kamēr ir spēkā Pakalpojumu sniegšanas noteikumi, un tiek akceptēti kopā ar tiem.

1. APSTRĀDES PRIEKŠMETS UN RAKSTURS

1.1. Apstrādātājs Pārziņa uzdevumā glabā un apstrādā personas datus, ko Pārzinis vai tā lietotāji ievada B4ME platformā, vienīgi pakalpojumu sniegšanas nolūkā.

1.2. Datu subjektu kategorijas: Pārziņa darbinieki un lietotāji, klienti, sadarbības partneri un to kontaktpersonas. Datu kategorijas: identifikācijas un kontaktdati, rekvizīti, darījumu un finanšu dati, kā arī citi dati, ko Pārzinis ievada platformā. Īpašu kategoriju dati platformā nav paredzēti.

1.3. Apstrādes ilgums — pakalpojumu sniegšanas laiks un 12.3. punktā (Pakalpojumu sniegšanas noteikumos) noteiktais periods pēc tā.

2. APSTRĀDĀTĀJA PIENĀKUMI

2.1. Apstrādāt personas datus tikai saskaņā ar Pārziņa dokumentētiem norādījumiem — par tādiem uzskatāma platformas funkcionalitātes izmantošana un Pārziņa iestatījumi. Ja Apstrādātājam ar likumu ir uzlikts pienākums apstrādāt citādi, tas informē Pārzini, ja vien likums to neaizliedz.

2.2. Nodrošināt, ka personām, kas apstrādā datus, ir saistošs konfidencialitātes pienākums.

2.3. Īstenot atbilstošus tehniskos un organizatoriskos pasākumus (VDAR 32. pants): piekļuves kontrole un tiesību pārvaldība, klientu vižu (datu shēmu) nodalīšana, šifrēta datu pārraide, regulāras rezerves kopijas, darbību auditēšana.

2.4. Bez nepamatotas kavēšanās paziņot Pārzinim par personas datu aizsardzības pārkāpumu, norādot zināmos apstākļus, sekas un veiktos pasākumus.

2.5. Ņemot vērā apstrādes raksturu, palīdzēt Pārzinim izpildīt tā pienākumus attiecībā uz datu subjektu tiesību pieprasījumiem, apstrādes drošību un ietekmes novērtējumiem.

2.6. Pēc pakalpojumu izbeigšanas pēc Pārziņa izvēles atgriezt (eksportēt) vai dzēst personas datus, ja vien to glabāšanu nepieprasa likums.

2.7. Sniegt Pārzinim informāciju, kas nepieciešama šeit noteikto pienākumu izpildes pierādīšanai, un saprātīgā apjomā nodrošināt iespēju veikt auditus, iepriekš saskaņojot laiku un apjomu.

2.8. Neizmantot Pārziņa personas datus savu mākslīgā intelekta vai citu modeļu apmācībai.

3. APAKŠAPSTRĀDĀTĀJI

3.1. Pārzinis dod vispārēju atļauju piesaistīt apakšapstrādātājus infrastruktūras un atbalsta pakalpojumiem (mitināšana, datu glabāšana, e-pasta piegāde, maksājumu apstrāde, kā arī papildu funkcijas, ko Pārzinis aktivizē pēc savas izvēles). Apstrādātājs uzliek apakšapstrādātājiem tādus pašus datu aizsardzības pienākumus un atbild par to izpildi.

3.2. Aktuālais apakšapstrādātāju saraksts, norādot katra sniegto pakalpojumu, atrašanās vietu un to, vai tas ir saistīts ar Pārziņa atsevišķi aktivizējamu funkciju, ir publiski pieejams: https://b4me.lv/subprocessors

3.3. Pirms jauna apakšapstrādātāja piesaistīšanas vai esošā aizstāšanas Apstrādātājs atjauno 3.2. punktā minēto sarakstu un par izmaiņām paziņo uz Pārziņa administratora e-pastu vismaz 30 dienas iepriekš. Šajā termiņā Pārzinim ir tiesības celt pamatotus iebildumus; ja iebildumus nav iespējams atrisināt, Pārzinis var izbeigt pakalpojumu izmantošanu, un samaksa par neizmantoto apmaksāto periodu tiek atmaksāta proporcionāli.

4. DATU NOSŪTĪŠANA ĀRPUS ES/EEZ

4.1. Platformas dati (datubāze, dokumenti un rezerves kopijas) tiek glabāti Eiropas Savienībā/EEZ.

4.2. Atsevišķas papildu funkcijas, ko Pārzinis aktivizē pēc savas izvēles (piemēram, AI palīgs vai paziņojumi ziņapmaiņas lietotnēs), var ietvert datu nosūtīšanu apakšapstrādātājiem ārpus ES/EEZ. Šādas funkcijas nav obligātas, un to izmantošanu Pārzinis var neaktivizēt vai izslēgt.

4.3. Nosūtīšana ārpus ES/EEZ notiek tikai ar VDAR V nodaļā paredzētajām garantijām (Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību vai standarta līguma klauzulas). Piemērotā garantija katram apakšapstrādātājam ir norādīta 3.2. punktā minētajā sarakstā.

5. NOSLĒGUMA NOTEIKUMI

5.1. Pretrunu gadījumā starp šiem noteikumiem un Pakalpojumu sniegšanas noteikumiem datu aizsardzības jautājumos noteicošie ir šie noteikumi.

5.2. Noteikumu grozīšana un redakciju saglabāšana notiek Pakalpojumu sniegšanas noteikumu 11. punktā noteiktajā kārtībā. Apakšapstrādātāju saraksta atjaunināšana nav šo noteikumu grozījums un notiek 3.3. punktā noteiktajā kārtībā.

Kontakti datu aizsardzības jautājumos: info@b4me.lv