a)

terminiem “personas dati”, “īpašas datu kategorijas”, “apstrādāt/apstrāde”, “atbildīgais par datu apstrādi”, “apstrādātājs”, “datu subjekts” un “uzraudzības iestāde/iestāde” ir tāda pati nozīme kā Eiropas Parlamenta un Padomes 1995. gada 24. oktobra Direktīvā 95/46/EK (turklāt “iestāde” nozīmē kompetento datu aizsardzības iestādi valstī, kur dibināts datu nosūtītājs);

b)

“datu nosūtītājs” ir atbildīgais par datu apstrādi, kas nosūta personas datus;

c)

“datu saņēmējs” ir atbildīgais par datu apstrādi, kurš piekrīt personas datus saņemt no datu nosūtītāja, lai tos turpmāk apstrādātu saskaņā ar šo klauzulu noteikumiem, un uz kuru neattiecas trešās valsts sistēma, kas nodrošina pienācīgu aizsardzību;

d)

“klauzulas” ir šā līguma klauzulas, kas ir patstāvīgs dokuments un kas nesatur darījuma noteikumus, par kuriem puses vienojas katrā atsevišķā darījumā.

a)

personas dati ir savākti, apstrādāti un nosūtīti saskaņā ar likumiem, kas piemērojami attiecībā uz datu nosūtītāju;

b)

tas veicis saprātīgi nepieciešamos pasākumus, lai noskaidrotu, vai datu saņēmējs spēj pildīt savas juridiskās saistības saskaņā ar šīm klauzulām;

c)

tas pēc pieprasījuma nodos datu saņēmējam datu eksportētāja valsts attiecīgo datu aizsardzības likumu vai to izvilkumu (ja tie ir atbilstīgi un nesatur juridiskas konsultācijas) kopijas;

d)

tas atbildēs uz datu subjektu un iestādes pieprasījumiem attiecībā uz datu saņēmēja veikto personas datu apstrādi, izņemot, ja puses vienojušās, ka uz to atbildēs datu saņēmējs; šajā gadījumā datu nosūtītājam joprojām būs jāatbild tik, cik tas saprātīgi ir iespējams un, sniedzot informāciju, kas tam pamatoti ir pieejama, ja datu saņēmējs nevēlas vai nevar atbildēt. Atbildes ir jāsniedz saprātīgā laika periodā;

e)

tas pēc pieprasījuma klauzulu eksemplāru padarīs pieejamu datu subjektiem, kas savas tiesības realizē kā ieinteresētā trešā persona saskaņā ar III klauzulu, izņemot, ja klauzulas satur konfidenciālu informāciju; šādos gadījumos šo informāciju var dzēst. Ja informācija ir dzēsta, datu nosūtītājs rakstiski informē datu subjektus par dzēšanas iemeslu un par to tiesībām pievērst iestādes uzmanību šim dzēsumam. Tomēr datu nosūtītājs pakļausies iestādes lēmumam attiecībā uz datu subjektu piekļuvi klauzulu pilnam tekstam, kamēr vien datu subjekti apņemas ievērot dzēstās konfidenciālās informācijas slepenību. Datu nosūtītājs pēc pieprasījuma iesniedz klauzulu eksemplāru arī iestādei.

a)

tas izmantos atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, grozīšanu, nepilnvarotu atklāšanu vai piekļuvi un kas nodrošinās tādu drošības līmeni, kas atbilst datu apstrādes riskam un aizsargājamo datu raksturojumam;

b)

tas izmantos procedūras, lai jebkuras trešās personas, ko tas pilnvarojis piekļūt personas datiem, ieskaitot apstrādātājus, ievēros un saglabās personas datu konfidencialitāti un drošību. Jebkurām personām, kas darbojas saskaņā ar datu saņēmēja pilnvarojumu, ieskaitot datu apstrādātājus, ir pienākums apstrādāt personas datus tikai saskaņā ar datu saņēmēja norādījumiem. Šis noteikums neattiecas uz personām, kas ar likumu vai regulu ir pilnvarotas piekļūt personas datiem;

c)

šo klauzulu parakstīšanas brīdī tam nav pamata uzskatīt, ka pastāv likumi, kas būtiski nelabvēlīgi ietekmētu garantijas, kas sniegtas šajās klauzulās, un informēs datu nosūtītāju (kas, ja nepieciešams, nosūtīs tālāk šādu paziņojumu iestādei), ja tam kļūs zināms par šādiem likumiem;

d)

tas apstrādās personas datus nolūkiem, kas norādīti B pielikumā, un ka tam ir juridiskas tiesības sniegt garantijas un pildīt pienākumus, kas noteikti šajās klauzulās;

e)

tas nodrošinās datu nosūtītājam informāciju par kontaktpersonu tā uzņēmumā, kas ir pilnvarota atbildēt uz jautājumiem par personas datu apstrādi, un labā ticībā saprātīgā laika termiņā sadarbosies ar datu nosūtītāju, datu subjektu un iestādi saistībā ar visiem šādiem jautājumiem. Ja datu nosūtītāja juridiskā persona izbeidzas vai, ja puses ir tā vienojušās, datu saņēmējs atbild par I klauzulas e) punkta ievērošanu;

f)

pēc datu nosūtītāja pieprasījuma tas nodrošinās datu nosūtītājam pierādījumus par pietiekamiem finanšu resursiem savu pienākumu pildīšanai saskaņā ar III klauzulu (kas var būt arī apdrošinājuma formā);

g)

pēc pamatota datu nosūtītāja pieprasījuma tas iesniegs tā datu apstrādes aprīkojumu, datu datnes un apstrādei nepieciešamo dokumentāciju datu nosūtītājam (vai jebkurai neatkarīgai vai neieinteresētai pārbaudes iestādei vai auditoram, ko izvēlējies datu nosūtītājs un pret ko datu saņēmējam nav pamatotu iebildumu) pārbaudei, revīzijai un/vai sertifikācijai, lai pārliecinātos, vai tas atbilst klauzulās iekļautajām garantijām un apņemšanām, izdarot atbilstošu paziņojumu un parastā darba laikā. Pieprasījumu atļauj vai apstiprina regulējošās vai uzraudzības iestādes tajā valstī, kurā atrodas datu saņēmējs, un visas nepieciešamās atļaujas vai apstiprinājumi datu saņēmējam ir jāiegūst savlaicīgi;

h)

tas apstrādās personas datus pēc savas izvēles saskaņā ar:

i)

tas neatklās vai nenodos personas datus trešās personas atbildīgajiem par datu apstrādi, kas atrodas ārpus Eiropas Ekonomiskās zonas (EEZ), izņemot, ja tas paziņo datu nosūtītājam par nodošanu un

a)

Katra puse atbild otrai pusei par zaudējumiem, ko tā otrai radījusi, neievērojot šīs klauzulas. Puses viena otrai atbild faktisko zaudējumu apmērā. Zaudējumu atlīdzība sankciju veidā (tas ir, zaudējumu atlīdzība, kuras mērķis ir sodīt pusi par tās neatbilstošo rīcību) netiek piemērota. Katra puse ir atbildīga datu subjektam par zaudējumiem, ko tā izraisa, jebkādā veidā pārkāpjot trešās puses tiesības saskaņā ar šīm klauzulām. Tas neietekmē datu nosūtītāja atbildību saskaņā ar tā valsts datu aizsardzības likumu;

b)

puses piekrīt, ka datu subjektam kā ieinteresētai trešajai pusei ir tiesības panākt šīs klauzulas un I klauzulas b) punkta, I klauzulas d) punkta, I klauzulas e) punkta, II klauzulas a) punkta, II klauzulas c) punkta, II klauzulas d) punkta, II klauzulas e) punkta, II klauzulas h) punkta, II klauzulas i) punkta, III klauzulas a) punkta, V klauzulas, VI klauzulas d) punkta, un VII klauzulas izpildi attiecībā pret datu saņēmēju vai datu nosūtītāju, ja tie nepilda savus līgumā noteiktos pienākumus attiecībā uz viņa personas datiem, un šim nolūkam pieņemt datu nosūtītāja reģistrācijas valsts jurisdikciju. Ja datu saņēmējam tiek pārmesta līguma neizpilde, datu subjektam vispirms ir jāvēršas pie datu nosūtītāja, lai tas veiktu nepieciešamās darbības līguma izpildes panākšanai no datu saņēmēja; ja datu nosūtītājs neveic nepieciešamās darbības saprātīgā laika periodā (kas parasti būtu viens mēnesis), datu subjekts var izmantot šīs tiesības pret datu saņēmēju tieši. Datu subjektam ir tiesības vērsties pret datu nosūtītāju, kas veicis saprātīgi nepieciešamos pasākumus, lai noskaidrotu, vai datu saņēmējs spēj pildīt savus šajās klauzulās paredzētos pienākumus (pierādīšanas pienākums, ka tas ir veicis saprātīgi nepieciešamos pasākumus, gulstas uz datu nosūtītāju).

a)

Ja datu subjektam vai iestādei rodas domstarpības vai tā ceļ prasību pret vienu vai abām pusēm attiecībā uz personas datu apstrādi, puses informē viena otru par jebkurām šādām domstarpībām vai prasībām un sadarbojas ar nolūku atrisināt tās savlaicīgi un, panākot izlīgumu;

b)

puses piekrīt atsaukties uz jebkurām vispārīgi pieejamām nesaistošām vidutāju procedūrām, ko ierosina datu subjekts vai iestāde. Ja tās piedalās procedūrās, puses drīkst izvēlēties to darīt no attāluma (ar telefona vai citu elektronisku līdzekļu palīdzību). Puses arī piekrīt izskatīt iespēju piedalīties jebkurā citā arbitrāžas, starpniecības vai citā strīdu izšķiršanas procedūrā, kas radīta datu aizsardzības strīdiem;

c)

katra puse pakļausies datu nosūtītāja valsts piekritīgās tiesas vai iestādes lēmumam, kas ir galīgs un nav pārsūdzams.

a)

Gadījumā, ja datu saņēmējs ir pārkāpis šajās klauzulās noteiktos pienākumus, datu nosūtītājs drīkst uz laiku apturēt personas datu nosūtīšanu datu saņēmējam, kamēr veikta pārkāpuma restitūcija vai līgums ir izbeigts;

b)

gadījumā, ja

datu nosūtītājam, neskarot jebkuras citas tiesības, kas tam varētu būt pret datu saņēmēju, ir tiesības izbeigt šo līgumu; šajā gadījumā, ja nepieciešams, tiek informēta iestāde. Datu saņēmējs var izbeigt šo līgumu gadījumos, kas minēti i), ii) vai iv) apakšpunktā;

c)

katra puse drīkst izbeigt šo līgumu, ja: i) saskaņā ar Direktīvas 95/46/EK 25. panta 6. punktu (vai jebkuru tekstu, kas to aizstāj) attiecībā uz valsti (vai tās daļu), uz kuru tiek nosūtīti datu saņēmēja apstrādāti dati, pieņemts pozitīvas atbilstības lēmums, vai ii) Direktīva 95/46/EK (vai jebkurš teksts, kas to aizstāj) kļūst tieši piemērojama šajā valstī;

d)

puses piekrīt, ka šā līguma izbeigšana jebkurā laikā, jebkuros apstākļos un jebkura iemesla dēļ (izņemot izbeigšanu saskaņā ar VI klauzulas c) punktu) neatbrīvo tos no pienākumiem un/vai noteikumiem saskaņā ar klauzulām, kas attiecas uz nosūtīto personas datu apstrādi.

1.

Nolūku ierobežojums – personas dati var tikt apstrādāti un pēc tam izmantoti vai tālāk nosūtīti tikai nolūkiem, kas aprakstīti B pielikumā, vai kurus vēlāk atļāvis datu subjekts.

2.

Datu kvalitāte un proporcionalitāte – personas datiem jābūt pareiziem un, ja nepieciešams, atjauninātiem. Personas datiem jābūt atbilstošiem, attiecīgiem, un tie nevar pārsniegt nepieciešamo apjomu, ņemot vērā nolūku, kādēļ tie ir nosūtīti un tālāk apstrādāti.

3.

Pārskatāmība – datu subjektiem jābūt apgādātiem ar informāciju, kas nepieciešama, lai nodrošinātu godīgu apstrādi (kā informāciju par apstrādes nolūkiem un nosūtīšanu), izņemot, ja šādu informāciju jau ir sniedzis datu nosūtītājs.

4.

Drošība un konfidencialitāte – atbildīgiem par datu apstrādi jāveic apstrādes laikā pastāvošam riskam atbilstoši tehniski un organizatoriski drošības pasākumi, kā pasākumi pret informācijas nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudējumu, grozīšanu, nepilnvarotu atklāšanu vai piekļuvi. Jebkura persona, kas darbojas saskaņā ar atbildīgā par datu apstrādi pilnvarojumu, ieskaitot apstrādātāju, nedrīkst apstrādāt datus citādi, kā tikai saskaņā ar atbildīgā par datu apstrādi sniegtajiem norādījumiem.

5.

Piekļuves, labošanas, dzēšanas un iebildumu tiesības – kā tas noteikts Direktīvas 96/46/EK 12. pantā, datu subjektam jābūt tiesībām tieši vai ar trešās personas starpniecību saņemt personīgo informāciju par viņu, kas ir organizācijas rīcībā, izņemot pieprasījumus, kas ir nepārprotami ļaunprātīgi, pamatojoties uz nepamatotiem to iesniegšanas intervāliem vai to skaitu, vai atkārtojošo vai sistemātisko raksturu, vai kuriem saskaņā ar datu nosūtītāja valsts tiesību aktiem nav jānodrošina piekļuve. Ja iestāde devusi iepriekšēju atļauju, piekļuve nav jāsniedz arī gadījumos, ja tas varētu nopietni kaitēt datu saņēmēja interesēm vai citām organizācijām, kas sadarbojas ar datu saņēmēju, un par šādām interesēm nav svarīgākas datu subjekta pamattiesību intereses un brīvības. Personas datu ieguves avoti nav jānorāda, ja tas nav iespējams, veicot saprātīgi nepieciešamus pasākumus, vai ja tiktu pārkāptas šo personu, kas nav fiziskas personas, tiesības. Datu subjektam jābūt tiesībām panākt, lai par tiem pieejamā personīgā informācija tiktu labota, grozīta vai dzēsta, ja tā bijusi nepareiza vai apstrādāta, neievērojot šos principus. Ja pastāv pārliecinoši iemesli apšaubīt pieprasījuma likumību, organizācija var pieprasīt papildu pamatojumus, pirms uzsākt labojumus, grozījumus vai dzēšanu. Trešās personas, kurām tika atklāta informācija, nav jāinformē par labojumu, grozījumu vai dzēšanu, ja tas nav samērīgi. Datu subjektam jābūt tiesībām iebilst pret personas datu apstrādi, kas attiecas uz viņu, ja pastāv pārliecinoši likumīgi iemesli attiecībā uz viņa īpašo situāciju. Pierādīšanas pienākums par atteikuma pamatotību gulstas uz datu saņēmēju, un datu subjekts vienmēr iestādē var atteikumu apstrīdēt.

6.

Sensitīvie dati – datu saņēmējam ir jāveic tādi papildu pasākumi (piemēram, attiecībā uz drošību), kas ir nepieciešami, lai aizsargātu šādus sensitīvos datus saskaņā ar tā saistībām, kas noteiktas II klauzulā.

7.

Dati, kas izmantoti tirgdarbības nolūkiem – ja dati tiek izmantoti tiešās tirgdarbības nolūkiem, jāpastāv efektīvām procedūrām, kas ļautu datu subjektam jebkurā laikā izbeigt viņa datu izmantošanu šādiem nolūkiem.

8.

Automatizētie lēmumi – šā teksta nolūkiem “automatizētais lēmums” nozīmē datu nosūtītāja vai datu saņēmēja lēmumu, kas rada juridiskas sekas attiecībā uz datu subjektu vai būtiski ietekmē datu subjektu un kas pamatots vienīgi uz personas datu automatizētu apstrādi, kuras mērķis ir izvērtēt noteiktus personiskus aspektus attiecībā uz viņu, piemēram, viņa sniegums darbā, kredītspēja, uzticamība, rīcība u.t.t. Datu saņēmējs nedrīkst pieņemt nekādus automatizētus lēmumus attiecībā uz datu subjektu, izņemot, ja:

vai