Datu apstrādes līgums

1. Puses un līguma priekšmets

Šis datu apstrādes līgums (“Līgums”) ir noslēgts starp Ambex Video klientu, kas reģistrējis kontu platformā (“Klients”, pārzinis), un SIA Ambex, reģistrācijas Nr. 40203316992 (“Ambex”, apstrādātājs). Tas ir lietošanas noteikumu daļa un stājas spēkā, kad Klients piekrīt noteikumiem.

Līgums attiecas uz personas datiem, ko Ambex apstrādā Klienta vārdā, sniedzot pakalpojumu: galvenokārt Klienta augšupielādētajos video un no tiem izveidotajā saturā. Tas izpilda Vispārīgās datu aizsardzības regulas (VDAR) 28. panta prasības. Datus, ko Ambex apstrādā kā pārzinis (konta, norēķinu un tehniskos datus), apraksta privātuma politika.

2. Apstrādes apraksts

• Mērķis un raksturs: video glabāšana, runas atpazīšana, montāža, skaņas apstrāde, subtitru, virsrakstu, aprakstu un vāka attēlu veidošana, publicēšana un plānošana Klienta izvēlētajos sociālajos tīklos, publicēto video statistikas attēlošana.
• Datu subjekti: personas, kas redzamas vai dzirdamas Klienta video vai minētas to tekstā; Klienta komandas dalībnieki.
• Datu veidi: attēls un balss, vārdi un citi dati, kas izskan video vai ir tā tekstā; komandas dalībnieku vārdi un e-pasta adreses; sociālo tīklu kontu nosaukumi un publicēto video statistika.
• Īpašu kategoriju dati (VDAR 9. pants) nav paredzēti. Ja Klients tādus augšupielādē, viņš atbild par to, lai tam būtu tiesisks pamats.
• Ilgums: kamēr Klientam ir konts, un līdz datu dzēšanai saskaņā ar 8. punktu.

3. Klienta norādījumi

Ambex apstrādā datus tikai saskaņā ar Klienta dokumentētiem norādījumiem. Par tādiem uzskata šo Līgumu, lietošanas noteikumus un Klienta darbības platformā (piemēram, video augšupielādi, rediģēšanu, publicēšanu, dzēšanu). Ja Ambex uzskata, ka norādījums pārkāpj datu aizsardzības normatīvos aktus, tas par to nekavējoties informē Klientu. Ambex var apstrādāt datus arī tad, ja to prasa ES vai Latvijas normatīvie akti; tādā gadījumā tas iepriekš informē Klientu, ja vien likums to neaizliedz.

4. Ambex pienākumi

• Nodrošināt, ka personas, kam ir piekļuve datiem, ir apņēmušās ievērot konfidencialitāti.
• Īstenot atbilstošus tehniskos un organizatoriskos drošības pasākumus (VDAR 32. pants), tostarp: šifrēts savienojums (HTTPS/TLS), pieslēgšanās ar vienreizēju e-pasta kodu, piekļuves ierobežošana pēc darba vidēm un lomām, piekļuve serveriem tikai pilnvarotiem darbiniekiem, rezerves kopijas un darbību žurnāli.
• Palīdzēt Klientam atbildēt uz datu subjektu pieprasījumiem (piekļuve, labošana, dzēšana u. c.). Lielāko daļu var izdarīt pats Klients platformā, labojot vai dzēšot saturu.
• Palīdzēt Klientam izpildīt VDAR 32.–36. panta pienākumus (drošība, pārkāpumu paziņošana, ietekmes novērtējums), ciktāl tas attiecas uz pakalpojumu.
• Par personas datu aizsardzības pārkāpumu, kas skar Klienta datus, paziņot Klientam bez nepamatotas kavēšanās, ne vēlāk kā 48 stundu laikā pēc tam, kad Ambex par to uzzinājis, norādot pieejamo informāciju par pārkāpumu un veiktajiem pasākumiem.
• Sniegt Klientam informāciju, kas vajadzīga, lai pārliecinātos par šī Līguma izpildi, un pieļaut saprātīgas pārbaudes, iepriekš par tām vienojoties (ne biežāk kā reizi gadā, izņemot pārkāpuma gadījumu).

5. Apakšapstrādātāji

Klients dod vispārēju atļauju izmantot apakšapstrādātājus. Ambex ar katru no tiem slēdz līgumu ar datu aizsardzības pienākumiem, kas nav mazāki par šajā Līgumā noteiktajiem, un atbild par to darbu. Pašreizējie apakšapstrādātāji:

Par jaunu apakšapstrādātāju vai esoša nomaiņu Ambex informē Klientu konta e-pastā vismaz 14 dienas iepriekš. Klients šajā laikā var pamatoti iebilst; ja vienoties neizdodas, Klients var atcelt abonementu, un par neizmantoto apmaksāto periodu nauda tiek atmaksāta proporcionāli.

Sociālie tīkli, kuros Klients publicē video, nav Ambex apakšapstrādātāji: tie publicēto saturu apstrādā kā patstāvīgi pārziņi saskaņā ar saviem noteikumiem.

6. Datu nodošana ārpus EEZ

Ja apakšapstrādātājs apstrādā datus ārpus Eiropas Ekonomikas zonas, Ambex nodrošina VDAR V nodaļā paredzētu aizsardzību: Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (piemēram, ES un ASV datu privātuma regulējumu) vai Eiropas Komisijas standarta līguma klauzulas.

7. Klienta pienākumi

• Klientam ir tiesisks pamats apstrādāt personas datus, ko tas augšupielādē, un, ja vajadzīgs, video redzamo un dzirdamo personu piekrišana, arī to publicēšanai sociālajos tīklos.
• Klients informē datu subjektus par apstrādi, kā to prasa VDAR 13. un 14. pants.
• Klients atbild par to, ko uzdod publicēt, un par komandas dalībnieku piekļuvi kontam.

8. Datu dzēšana pēc līguma beigām

Pirms konta slēgšanas Klients var lejupielādēt savus video. Pēc konta slēgšanas Ambex izdzēš Klienta saturu 30 dienu laikā, bet no rezerves kopijām tas izzūd to parastajā rotācijas ciklā, ne vēlāk kā 90 dienās. Ambex var glabāt datus ilgāk tikai tad, ja to prasa normatīvie akti.

9. Atbildība un prioritāte

Pušu atbildību nosaka lietošanas noteikumi, ciktāl VDAR 82. pants nenosaka citādi. Ja šis Līgums un lietošanas noteikumi par datu aizsardzību ir pretrunā, noteicošais ir šis Līgums. Līgumam piemēro Latvijas Republikas tiesību aktus.

10. Kontakti

Jautājumi par datu apstrādi un paziņojumi saskaņā ar šo Līgumu: [email protected]. Ja vajadzīgs parakstīts eksemplārs, rakstiet mums.

Pēdējās izmaiņas: 2026. gada 30. oktobris.