Datu apstrādes līgums

Pēdējoreiz atjaunināts: 2026. gada 25. oktobrī · versija 2026-10-25

Šis teksts ir spāņu oriģināla tulkojums. Ja versijas atšķiras, noteicošā ir spāņu versija.

Šo līgumu saskaņā ar Regulas (ES) 2016/679 (VDAR) 28. pantu un Spānijas organisko likumu 3/2018 (LOPDGDD) noslēdz katrs uzņēmums, kas izmanto Fidelizando, kā pārzinis un Javier Arenillas (3CWeb) kā apstrādātājs. Uzņēmums to pieņem, veidojot kontu (vai savā vadības panelī), un tiek reģistrēts datums, versija un IP adrese.

1. Apstrādātājs

Īpašnieks

Javier Arenillas

Komercnosaukums

3CWeb

Spānijas nodokļu maksātāja numurs (NIF)

52994848L

Adrese

Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España

E-pasts

info@3cweb.es

Tālrunis

91 060 30 90

Vietne

fidelizando.io

2. Priekšmets un ilgums

Apstrādātājs apstrādā uzņēmuma klientu datus tikai Fidelizando pakalpojuma sniegšanai, kamēr konts ir aktīvs, un pēc tam 9. punktā noteiktajā atgriešanas un dzēšanas termiņā.

3. Raksturs un mērķis

Datu mitināšana; karšu izsniegšana un atjaunināšana Apple Wallet, Google Wallet un tīmekļa lietotnē; zīmogu, punktu, apmeklējumu un balvu reģistrēšana; pakalpojuma paziņojumu un uzņēmuma iestatīto kampaņu sūtīšana tiem, kas tām piekrituši; un statistikas rādīšana uzņēmumam.

4. Dati un datu subjekti

Personas: uzņēmuma klienti, kas reģistrējas tā kartē, un uzņēmuma darbinieki ar piekļuvi vadības panelim. Dati: vārds, e-pasts vai tālrunis, dzimšanas dienas datums (nav obligāts), kartes kods, darbības programmā (zīmogi, punkti, apmeklējumi, balvas), piekrišanas un reģistrācijas IP adrese. Īpašu kategoriju dati netiek apstrādāti.

5. Apstrādātāja pienākumi

• Apstrādāt datus tikai saskaņā ar uzņēmuma dokumentētiem norādījumiem, ko tas sniedz, iestatot un izmantojot platformu.
• Nodrošināt to personu konfidencialitāti, kas pilnvarotas apstrādāt datus.
• Piemērot VDAR 32. panta drošības pasākumus: klientu personas datu šifrēšana datubāzē, šifrēts savienojums (https), šifrētas paroles, piekļuve ar lomu tiesībām, divu faktoru autentifikācija superadministratoram, rezerves kopijas un piekļuves žurnāls.
• Neizpaust datus trešajām personām, izņemot 6. punktā minētos apakšapstrādātājus vai juridiska pienākuma gadījumā.
• Palīdzēt uzņēmumam nodrošināt tā klientu tiesības un izpildīt pienākumus attiecībā uz drošību, ietekmes novērtējumiem un konsultācijām ar uzraudzības iestādi.
• Nekavējoties, ne vēlāk kā 48 stundu laikā, informēt uzņēmumu par jebkuru drošības incidentu, kas skar tā datus, sniedzot informāciju, kas nepieciešama paziņošanai.
• Uzturēt apstrādes darbību reģistru, ko veic uzņēmuma vārdā.
• Sniegt informāciju, kas nepieciešama atbilstības pierādīšanai (šis līgums, apakšapstrādātāju saraksts un drošības pasākumu apraksts), un, ja to prasa likums, atļaut vienu revīziju gadā ar 30 dienu iepriekšēju paziņojumu, uz uzņēmuma rēķina un ievērojot konfidencialitāti.

6. Apakšapstrādātāji

Uzņēmums sniedz apstrādātājam vispārēju atļauju piesaistīt šos apakšapstrādātājus ar līgumiem, kas tiem uzliek tādus pašus pienākumus:

• Dinahosting, S.L. (Spānija): mitināšana, datubāze un e-pastu sūtīšana.
• Apple Inc. un Google LLC: kartes izsniegšana Apple Wallet un Google Wallet, tikai ja klients to tur saglabā.
• Google LLC (Analytics), tikai Fidelizando publiskās vietnes mērīšanai ar sīkdatņu piekrišanu: nesaņem uzņēmumu klientu datus.

Par jebkurām apakšapstrādātāju izmaiņām paziņosim vadības panelī un pa e-pastu vismaz 30 dienas iepriekš (izņemot steidzamus gadījumus drošības vai piegādātāja darbības traucējumu dēļ, par kuriem paziņosim nekavējoties). Ja uzņēmums iebilst datu aizsardzības apsvērumu dēļ un alternatīvas nav, tas var atteikties no pakalpojuma bez sankcijām. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas notiek ar VDAR V nodaļas garantijām.

7. Uzņēmuma (pārziņa) pienākumi

• Nodrošināt apstrādes tiesisko pamatu un informēt savus klientus (lietotnē ir informatīvs slānis un privātuma politika).
• Sūtīt piedāvājumus tikai tiem, kas tiem piekrituši, un neimportēt datus bez datu subjektu atļaujas.
• Nodrošināt savu klientu tiesības un uzraudzīt apstrādi.

8. Tiesību īstenošana

Ja uzņēmuma klients vēršas pie apstrādātāja, tas par to informē uzņēmumu ne vēlāk kā 72 stundu laikā. Uzņēmums datus var arī lejupielādēt, labot un dzēst vadības panelī.

9. Līguma beigas

Uzņēmumam atsakoties no pakalpojuma, tā dati netiek dzēsti paši: tie paliek pieejami, lai tos varētu lejupielādēt vai atkārtoti aktivizēt kontu. Apstrādātājs tos dzēš pēc uzņēmuma pieprasījuma ne vēlāk kā 30 dienu laikā, izņemot tos, kas saskaņā ar likumu jāglabā bloķēti, un anonīmo statistiku.

10. Prioritāte

Ja šis līgums un lietošanas noteikumi datu apstrādi regulē atšķirīgi, noteicošais ir šis līgums. Ja valodu versijas atšķiras, noteicošā ir spāņu versija.

11. Atbildība

Ja apstrādātājs izmanto datus citam mērķim, tos izpauž vai pārkāpj šo līgumu, tas tiek uzskatīts par šīs apstrādes pārzini un atbild par izdarītajiem pārkāpumiem.

Ir jautājumi? Rakstiet mums uz info@3cweb.es vai zvaniet 91 060 30 90.