Andmetöötluse tingimused
Redaktsiooni kuupäev: 03.08.2026
ANDMETÖÖTLUSE TINGIMUSED
Lisa 1 Teenuste osutamise tingimuste juurde (https://b4me.lv/tenant-agreement)
Redaktsioon kehtib alates: 03.08.2026
Need tingimused on kirjalik kokkulepe isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi — IKÜM; https://eur-lex.europa.eu/legal-content/ET/TXT/?uri=CELEX%3A32016R0679) artikli 28 lõike 3 tähenduses kliendi (Vastutav töötleja) ja B4ME, reg. nr 40203755902 (Volitatud töötleja) vahel. Need kehtivad seni, kuni kehtivad Teenuste osutamise tingimused, ja aktsepteeritakse koos nendega.
1. TÖÖTLEMISE ESE JA OLEMUS
1.1. Volitatud töötleja säilitab ja töötleb Vastutava töötleja ülesandel isikuandmeid, mille Vastutav töötleja või tema kasutajad on B4ME platvormi sisestanud, üksnes teenuste osutamise eesmärgil.
1.2. Andmesubjektide kategooriad: Vastutava töötleja töötajad ja kasutajad, kliendid, koostööpartnerid ja nende kontaktisikud. Andmete kategooriad: identifitseerimis- ja kontaktandmed, rekvisiidid, tehingu- ja finantsandmed ning muud Vastutava töötleja sisestatud andmed. Eriliigiliste andmete töötlemist platvormil ette nähtud ei ole.
1.3. Töötlemise kestus — teenuste osutamise aeg ja Teenuste osutamise tingimuste punktis 12.3 sätestatud periood pärast seda.
2. VOLITATUD TÖÖTLEJA KOHUSTUSED
2.1. Töödelda isikuandmeid ainult Vastutava töötleja dokumenteeritud juhiste alusel — sellisteks loetakse platvormi funktsionaalsuse kasutamine ja Vastutava töötleja seadistused. Kui seadus kohustab Volitatud töötlejat töötlema teisiti, teavitab ta Vastutavat töötlejat, kui seadus seda ei keela.
2.2. Tagada, et andmeid töötlevad isikud on võtnud konfidentsiaalsuskohustuse.
2.3. Rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid (IKÜM art 32): juurdepääsukontroll ja õiguste haldus, klientide keskkondade (andmeskeemide) eraldamine, krüpteeritud andmeedastus, regulaarsed varukoopiad, tegevuste auditeerimine.
2.4. Teavitada Vastutavat töötlejat põhjendamatu viivituseta isikuandmetega seotud rikkumisest, esitades teadaolevad asjaolud, tagajärjed ja võetud meetmed.
2.5. Töötlemise olemust arvestades abistada Vastutavat töötlejat tema kohustuste täitmisel seoses andmesubjektide taotluste, töötlemise turvalisuse ja mõjuhinnangutega.
2.6. Teenuste lõppemisel Vastutava töötleja valikul tagastada (eksportida) või kustutada isikuandmed, välja arvatud juhul, kui nende säilitamist nõuab seadus.
2.7. Esitada Vastutavale töötlejale siin sätestatud kohustuste täitmise tõendamiseks vajalik teave ja võimaldada mõistlikus ulatuses auditeid eelnevalt kokku lepitud ajal ja ulatuses.
2.8. Mitte kasutada Vastutava töötleja isikuandmeid oma tehisintellekti- või muude mudelite treenimiseks.
3. ALLTÖÖTLEJAD
3.1. Vastutav töötleja annab üldloa kaasata alltöötlejaid taristu- ja tugiteenusteks (majutus, andmete säilitamine, e-kirjade kättetoimetamine, maksete töötlemine, samuti lisafunktsioonid, mille Vastutav töötleja omal valikul aktiveerib). Volitatud töötleja paneb alltöötlejatele samad andmekaitsekohustused ja vastutab nende täitmise eest.
3.2. Ajakohane alltöötlejate loetelu — märkides iga alltöötleja osutatava teenuse, asukoha ja selle, kas see on seotud Vastutava töötleja eraldi aktiveeritava funktsiooniga — on avalikult kättesaadav: https://b4me.lv/subprocessors
3.3. Enne uue alltöötleja kaasamist või olemasoleva asendamist ajakohastab Volitatud töötleja punktis 3.2 nimetatud loetelu ja teavitab muudatustest Vastutava töötleja administraatori e-posti vähemalt 30 päeva ette. Selle tähtaja jooksul on Vastutaval töötlejal õigus esitada põhjendatud vastuväiteid; kui vastuväidet ei ole võimalik lahendada, võib Vastutav töötleja teenuste kasutamise lõpetada ning kasutamata ettemakstud perioodi eest tagastatakse tasu proportsionaalselt.
4. ANDMETE EDASTAMINE VÄLJAPOOLE ELi/EMPd
4.1. Platvormi andmeid (andmebaas, dokumendid ja varukoopiad) säilitatakse Euroopa Liidus/EMPs.
4.2. Teatavad lisafunktsioonid, mille Vastutav töötleja omal valikul aktiveerib (näiteks AI-assistent või teavitused sõnumirakendustes), võivad hõlmata andmete edastamist alltöötlejatele väljaspool ELi/EMPd. Sellised funktsioonid ei ole kohustuslikud ning Vastutav töötleja võib jätta need aktiveerimata või need välja lülitada.
4.3. Edastamine väljapoole ELi/EMPd toimub ainult IKÜM V peatükis sätestatud kaitsemeetmetega (Euroopa Komisjoni kaitse piisavuse otsus või lepingu tüüptingimused). Iga alltöötleja suhtes kohaldatav kaitsemeede on märgitud punktis 3.2 nimetatud loetelus.
5. LÕPPSÄTTED
5.1. Vastuolu korral nende tingimuste ja Teenuste osutamise tingimuste vahel andmekaitseküsimustes kohaldatakse neid tingimusi.
5.2. Tingimuste muutmine ja redaktsioonide püsiv säilitamine toimub Teenuste osutamise tingimuste punktis 11 sätestatud korras. Alltöötlejate loetelu ajakohastamine ei ole nende tingimuste muudatus ja toimub punktis 3.3 sätestatud korras.
Kontakt andmekaitseküsimustes: info@b4me.lv
Lisa 1 Teenuste osutamise tingimuste juurde (https://b4me.lv/tenant-agreement)
Redaktsioon kehtib alates: 03.08.2026
Need tingimused on kirjalik kokkulepe isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi — IKÜM; https://eur-lex.europa.eu/legal-content/ET/TXT/?uri=CELEX%3A32016R0679) artikli 28 lõike 3 tähenduses kliendi (Vastutav töötleja) ja B4ME, reg. nr 40203755902 (Volitatud töötleja) vahel. Need kehtivad seni, kuni kehtivad Teenuste osutamise tingimused, ja aktsepteeritakse koos nendega.
1. TÖÖTLEMISE ESE JA OLEMUS
1.1. Volitatud töötleja säilitab ja töötleb Vastutava töötleja ülesandel isikuandmeid, mille Vastutav töötleja või tema kasutajad on B4ME platvormi sisestanud, üksnes teenuste osutamise eesmärgil.
1.2. Andmesubjektide kategooriad: Vastutava töötleja töötajad ja kasutajad, kliendid, koostööpartnerid ja nende kontaktisikud. Andmete kategooriad: identifitseerimis- ja kontaktandmed, rekvisiidid, tehingu- ja finantsandmed ning muud Vastutava töötleja sisestatud andmed. Eriliigiliste andmete töötlemist platvormil ette nähtud ei ole.
1.3. Töötlemise kestus — teenuste osutamise aeg ja Teenuste osutamise tingimuste punktis 12.3 sätestatud periood pärast seda.
2. VOLITATUD TÖÖTLEJA KOHUSTUSED
2.1. Töödelda isikuandmeid ainult Vastutava töötleja dokumenteeritud juhiste alusel — sellisteks loetakse platvormi funktsionaalsuse kasutamine ja Vastutava töötleja seadistused. Kui seadus kohustab Volitatud töötlejat töötlema teisiti, teavitab ta Vastutavat töötlejat, kui seadus seda ei keela.
2.2. Tagada, et andmeid töötlevad isikud on võtnud konfidentsiaalsuskohustuse.
2.3. Rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid (IKÜM art 32): juurdepääsukontroll ja õiguste haldus, klientide keskkondade (andmeskeemide) eraldamine, krüpteeritud andmeedastus, regulaarsed varukoopiad, tegevuste auditeerimine.
2.4. Teavitada Vastutavat töötlejat põhjendamatu viivituseta isikuandmetega seotud rikkumisest, esitades teadaolevad asjaolud, tagajärjed ja võetud meetmed.
2.5. Töötlemise olemust arvestades abistada Vastutavat töötlejat tema kohustuste täitmisel seoses andmesubjektide taotluste, töötlemise turvalisuse ja mõjuhinnangutega.
2.6. Teenuste lõppemisel Vastutava töötleja valikul tagastada (eksportida) või kustutada isikuandmed, välja arvatud juhul, kui nende säilitamist nõuab seadus.
2.7. Esitada Vastutavale töötlejale siin sätestatud kohustuste täitmise tõendamiseks vajalik teave ja võimaldada mõistlikus ulatuses auditeid eelnevalt kokku lepitud ajal ja ulatuses.
2.8. Mitte kasutada Vastutava töötleja isikuandmeid oma tehisintellekti- või muude mudelite treenimiseks.
3. ALLTÖÖTLEJAD
3.1. Vastutav töötleja annab üldloa kaasata alltöötlejaid taristu- ja tugiteenusteks (majutus, andmete säilitamine, e-kirjade kättetoimetamine, maksete töötlemine, samuti lisafunktsioonid, mille Vastutav töötleja omal valikul aktiveerib). Volitatud töötleja paneb alltöötlejatele samad andmekaitsekohustused ja vastutab nende täitmise eest.
3.2. Ajakohane alltöötlejate loetelu — märkides iga alltöötleja osutatava teenuse, asukoha ja selle, kas see on seotud Vastutava töötleja eraldi aktiveeritava funktsiooniga — on avalikult kättesaadav: https://b4me.lv/subprocessors
3.3. Enne uue alltöötleja kaasamist või olemasoleva asendamist ajakohastab Volitatud töötleja punktis 3.2 nimetatud loetelu ja teavitab muudatustest Vastutava töötleja administraatori e-posti vähemalt 30 päeva ette. Selle tähtaja jooksul on Vastutaval töötlejal õigus esitada põhjendatud vastuväiteid; kui vastuväidet ei ole võimalik lahendada, võib Vastutav töötleja teenuste kasutamise lõpetada ning kasutamata ettemakstud perioodi eest tagastatakse tasu proportsionaalselt.
4. ANDMETE EDASTAMINE VÄLJAPOOLE ELi/EMPd
4.1. Platvormi andmeid (andmebaas, dokumendid ja varukoopiad) säilitatakse Euroopa Liidus/EMPs.
4.2. Teatavad lisafunktsioonid, mille Vastutav töötleja omal valikul aktiveerib (näiteks AI-assistent või teavitused sõnumirakendustes), võivad hõlmata andmete edastamist alltöötlejatele väljaspool ELi/EMPd. Sellised funktsioonid ei ole kohustuslikud ning Vastutav töötleja võib jätta need aktiveerimata või need välja lülitada.
4.3. Edastamine väljapoole ELi/EMPd toimub ainult IKÜM V peatükis sätestatud kaitsemeetmetega (Euroopa Komisjoni kaitse piisavuse otsus või lepingu tüüptingimused). Iga alltöötleja suhtes kohaldatav kaitsemeede on märgitud punktis 3.2 nimetatud loetelus.
5. LÕPPSÄTTED
5.1. Vastuolu korral nende tingimuste ja Teenuste osutamise tingimuste vahel andmekaitseküsimustes kohaldatakse neid tingimusi.
5.2. Tingimuste muutmine ja redaktsioonide püsiv säilitamine toimub Teenuste osutamise tingimuste punktis 11 sätestatud korras. Alltöötlejate loetelu ajakohastamine ei ole nende tingimuste muudatus ja toimub punktis 3.3 sätestatud korras.
Kontakt andmekaitseküsimustes: info@b4me.lv