Pēdējo reizi atjaunots: 2026. gada 15. oktobrī
1. Līguma priekšmets un piemērošanas joma
Šis Datu apstrādes līgums (turpmāk – Līgums) nosaka kārtību, kādā SIA Request, vienotais reģistrācijas numurs: 40203423105, juridiskā adrese: Stabu iela 109 – 1, Rīga, LV-1009, Latvija (turpmāk – Apstrādātājs) veic personas datu apstrādi Klienta (turpmāk – Pārzinis) vārdā, nodrošinot hostinga un infrastruktūras pakalpojumus (turpmāk – Pakalpojumi) zīmola request.host ietvaros.
Pārzinis ir pieņemtajā pasūtījumā norādītais Klients, kas nosaka apstrādes nolūkus. Ja Klients ir cita pārziņa apstrādātājs, tas darbojas sava pilnvarojuma ietvaros un Apstrādātājs ir apakšapstrādātājs; atsauces uz Pārzini attiecīgi attiecas uz Klientu. Pārziņa kontaktinformācija ir pieņemtajā pasūtījumā vai Klientu portālā norādītā informācija ar vēlākajiem paziņotajiem labojumiem.
Šis Līgums ir starp Apstrādātāju un Klientu noslēgtā līguma “Lietošanas noteikumi” (turpmāk – Noteikumi) neatņemama sastāvdaļa. Šajā Līgumā Apstrādātājs un Klients tiek saukti par pusēm (turpmāk katrs atsevišķi – Puse, abi kopā – Puses). Līgums stājas spēkā ar derīgu rakstveida vai elektronisku pieņemšanu Noteikumos paredzētajā kārtībā.
Puses apņemas ievērot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (turpmāk – Regula) un citus piemērojamos normatīvos aktus. Citi termini lietoti Noteikumu vai Regulas izpratnē.
SIA Request veiktā personas datu apstrāde saviem klientu kontu, norēķinu un citiem patstāvīgi noteiktiem nolūkiem ir aprakstīta Privātuma politikā.
2. Apstrādes objekts, veids un nolūks
Apstrādātājs apstrādā personas datus Pārziņa vārdā saskaņā ar Regulas 4. panta 2. punktu un tikai atbilstoši dokumentētiem Pārziņa norādījumiem, tostarp attiecībā uz datu nodošanu uz trešajām valstīm. Norādījumus veido pieņemtais Pakalpojumu plāns, Noteikumi, Līgums, pilnvarotie iestatījumi un vēlākie rakstveida vai elektroniskie pieprasījumi. Ja apstrādi pieprasa Apstrādātājam piemērojamie Savienības vai dalībvalsts tiesību akti, Apstrādātājs iepriekš informē Pārzini, izņemot gadījumus, kad attiecīgie tiesību akti to aizliedz svarīgu sabiedrības interešu dēļ.
Apstrādes objekts
Personas dati, ko Pārzinis izvieto Apstrādātāja hostinga infrastruktūrā un serveru instancēs, tostarp tīmekļa vietnēs, lietotnēs, datubāzēs, failos, saistītajos žurnālfailos un rezerves kopijās, kā arī saturs, kas nodots saskaņotai migrācijai vai atbalstam.
Apstrādes veids un nolūks
Hostinga un infrastruktūras pakalpojumu nodrošināšana, uzturēšana, drošība un datu glabāšana Pakalpojumu plānā noteiktajā apjomā. Apstrāde ietver glabāšanu, organizēšanu, izgūšanu, pārsūtīšanu, kopēšanu, atjaunošanu, tehnisko piekļuvi un dzēšanu. DNS un tīmekļa datplūsmas apstrāde notiek tikai atbilstoši atļautajām funkcijām.
Apstrādātājs piekļūst personas datiem tikai tādā apjomā, kas nepieciešams Pakalpojumu nodrošināšanai, uzturēšanai, drošībai vai tehniskajam atbalstam. Šie dati netiek izmantoti Apstrādātāja reklāmai vai nesaistītiem komerciāliem nolūkiem.
Personas datu veidi
Jebkuri dati, ko Pārzinis izvēlas apstrādāt Pakalpojumu ietvaros (piemēram, vārdi un uzvārdi, e-pasti, kontu dati, tiešsaistes identifikatori, IP adreses, pirkumu vēsture, saziņa, tīmekļa vietņu saturs un sistēmas žurnālfaili). Pārzinis nosaka faktisko saturu un pirms apstrādes informē par īpašām aizsardzības prasībām, tostarp īpašu kategoriju vai ar sodāmību saistītiem datiem; nepieciešamās papildu vienošanās noslēdz pirms attiecīgās apstrādes.
Datu subjektu kategorijas
Pārziņa tīmekļa vietņu apmeklētāji, klienti, darbinieki un citas personas, kuru datus Pārzinis apstrādā Pakalpojumu ietvaros.
Apstrādes ilgums
Visu Pakalpojumu sniegšanas laiku līdz brīdim, kad dati un to kopijas tiek atdoti vai dzēsti saskaņā ar šā Līguma 8. nodaļu.
Norādījumu tiesiskums
Pārzinis apliecina, ka tam ir tiesisks pamats visu nodoto datu apstrādei, un nodrošina nodoto datu un norādījumu tiesiskumu, nepieciešamo informēšanu un pilnvarojumu. Apstrādātājam nav pienākuma pārbaudīt visu saturu, taču tas nekavējoties informē Pārzini, ja, pēc tā domām, norādījums pārkāpj Regulu vai citus piemērojamos Savienības vai dalībvalsts datu aizsardzības noteikumus. Attiecīgā norādījuma izpildi var apturēt līdz jautājuma atrisināšanai.
3. Datu nodošana uz trešajām valstīm
Hostinga infrastruktūras atrašanās vietas izvēlas Apstrādātājs, izmantojot Līguma 6. nodaļā norādīto apakšapstrādātāju infrastruktūru Vācijā, Somijā, Amerikas Savienotajās Valstīs vai Singapūrā. Ar šo Līgumu Pārzinis dod dokumentētu norādījumu izvietot un pārvietot hostinga vidi šajās valstīs un starp tām, ievērojot Līguma nosacījumus. Atsevišķi saskaņotu glabāšanas reģionu vai atrašanās vietas ierobežojumu maina tikai ar Pārziņa dokumentētu atļauju. Tīmekļa vietņu rezerves kopijas glabājas Backblaze B2 EU-Central reģionā Amsterdamā, Nīderlandē. Apstrādātājs administrē Pakalpojumus no Rīgas, Latvijā. Šīs glabāšanas vietas nenozīmē, ka visa piegādātāju piekļuve, atbalsts vai atļautā tīkla apstrāde notiek tikai Eiropas Ekonomikas zonā (EEZ).
Jebkura datu nodošana ārpus EEZ, tostarp attālinātas piekļuves nodrošināšana, notiek tikai saskaņā ar dokumentētiem Pārziņa norādījumiem un Regulas V nodaļas nosacījumiem. Apstrādātājs piemēro attiecīgu lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošas garantijas, tostarp nepieciešamās Eiropas Komisijas līguma standartklauzulas, novērtējumu un papildu pasākumus. Pārzinim sniedz informāciju par attiecīgajiem saņēmējiem, valstīm un garantijām, kā arī iespēju saņemt to kopiju, ievērojot tiesiskus konfidencialitātes ierobežojumus. Apakšapstrādātāja atļauja neaizstāj nodošanai nepieciešamās garantijas.
4. Tehniskie un organizatoriskie pasākumi
Apstrādātājs nodrošina Pārziņa datu pienācīgu aizsardzību saskaņā ar Regulas 32. pantu, kombinējot savus tehniskos un organizatoriskos pasākumus ar tiem, kurus pārvalda apakšapstrādātāji. Pasākumus piemēro atbilstoši apstrādes riskiem, ņemot vērā apstrādes raksturu, apjomu, kontekstu un nolūkus, tehnikas attīstību un ieviešanas izmaksas, lai nodrošinātu sistēmu un Pakalpojumu konfidencialitāti, integritāti, pieejamību un noturību.
| Joma | Atbildība | Pasākumu apraksts |
|---|---|---|
| Fiziskā drošība | Apakšapstrādātājs | Infrastruktūras piegādātāji nodrošina datu centru fiziskās piekļuves un aparatūras aizsardzību. Apstrādātājs izvērtē šo pasākumu atbilstību. |
| Pieejamība | Apstrādātājs / Apakšapstrādātājs | Infrastruktūras piegādātāji nodrošina elektroapgādes un vides aizsardzību. Apstrādātājs standarta tīmekļa vietņu rezerves kopijas veido katru dienu, glabā atsevišķi no aktīvās vides un parastā kārtībā saglabā ne ilgāk kā 30 kalendāra dienas no izveidošanas. Atdošanu un dzēšanu nosaka Līguma 8. nodaļa. |
| Piekļuves kontrole | Apstrādātājs / Pārzinis | Administratīvo piekļuvi piešķir tikai pilnvarotām personām, izmantojot pakalpojumu piekļuves datus un lietotāju atļaujas. Pārzinis pārvalda savus lietotājus, piekļuves datus un lietotņu aizsardzību, ciktāl attiecīgie darbi nav ietverti pārvaldītajos Pakalpojumos. |
| Datu izolācija | Apstrādātājs | Apstrādātājs nodrošina loģisku Klientu datu un hostinga vides nošķiršanu. |
| Datu šifrēšana | Apstrādātājs | Hostinga administrēšanai un rezerves kopiju pārsūtīšanai izmanto šifrētus savienojumus. |
| Datu integritāte | Apstrādātājs | Apstrādātājs uztur pamatserverus un Vadības paneli, piemēro riskos balstītus drošības atjauninājumus, ugunsmūru un tīkla piekļuves ierobežojumus. |
| Uzraudzība | Apstrādātājs | Apstrādātājs nodrošina tehnisko uzraudzību, attiecīgos drošības žurnālfailus un incidentu novēršanas pasākumus. |
Apstrādātājs periodiski izvērtē pasākumu efektivitāti un nepieciešamo atjaunošanas spēju atbilstoši apstrādes riskiem. Pasākumus var atjaunināt, būtiski nesamazinot kopējo aizsardzības līmeni; būtiskas saskaņotās apstrādes izmaiņas veic tikai ar nepieciešamo atļauju.
5. Apstrādātāja pienākumi
Konfidencialitāte
Apstrādātājs nodrošina, ka visas personas, kurām ir piekļuve personas datiem (tostarp darbinieki, līgumslēdzēji un citas pilnvarotas personas), ir saistītas ar līgumisku vai likumā noteiktu konfidencialitātes pienākumu. Šis pienākums turpinās arī pēc pilnvarojuma, sadarbības vai Līguma izbeigšanas. Piekļuvi piešķir tikai pienākumu izpildei nepieciešamajā apjomā.
Sadarbība
Apstrādātājs sadarbojas ar Pārzini personas datu aizsardzības pārkāpumu ierobežošanā un novēršanā un veic atbilstošus pasākumus.
Datu subjektu pieprasījumi
Apstrādātājs palīdz Pārzinim izpildīt Datu subjektu pieprasījumus saskaņā ar Regulas 3. nodaļu, ņemot vērā apstrādes raksturu un izmantojot atbilstošus pasākumus, ciktāl tas iespējams. Tas ietver datu izgūšanas nodrošināšanu un nepieciešamo tehnisko palīdzību. Ja Datu subjekts vēršas tieši pie Apstrādātāja par Klienta datiem, pieprasījumu bez nepamatotas kavēšanās pārsūta Pārzinim un pēc būtības atbild tikai ar pilnvarojumu vai ja to pieprasa normatīvie akti.
Atbilstības nodrošināšana
Apstrādātājs, ņemot vērā apstrādes raksturu un pieejamo informāciju, palīdz Pārzinim nodrošināt atbilstību Regulas 32. līdz 36. pantā noteiktajām prasībām, tostarp attiecībā uz drošību, pārkāpumu paziņošanu, ietekmes uz datu aizsardzību novērtējumu un iepriekšēju apspriešanos.
Pārkāpumu paziņošana
Apstrādātājs bez nepamatotas kavēšanās informē Pārzini, ja tas uzzina par personas datu aizsardzības pārkāpumu, sniedzot pieejamo informāciju par pārkāpuma raksturu, skartajiem datiem un personām, iespējamām sekām, veiktajiem pasākumiem un kontaktpersonu. Ja nepieciešams, informāciju papildina pakāpeniski. Pārzinis atbild par saviem paziņojumiem iestādēm un Datu subjektiem; tas neskar Apstrādātāja patstāvīgos likumiskos pienākumus.
6. Apstiprinātie apakšapstrādātāji
Pārzinis piešķir vispārēju rakstisku atļauju Apstrādātājam piesaistīt šādus apakšapstrādātājus personas datu apstrādei, ievērojot šajā Līgumā noteikto kārtību.
| Apakšapstrādātājs | Apstrādes apraksts |
|---|---|
| Hetzner Online GmbH | Serveru un infrastruktūras pakalpojumu sniedzējs Vācijā. |
| Hetzner Finland Oy | Hetzner Online GmbH iesaistīts datu centra un infrastruktūras pakalpojumu sniedzējs, ja tiek izmantota infrastruktūra Somijā. |
| Hetzner US LLC | Hetzner Online GmbH iesaistīts serveru nomas pakalpojumu sniedzējs, ja tiek izmantota infrastruktūra Amerikas Savienotajās Valstīs. |
| NTT Global Data Centers Americas Inc. | Hetzner Online GmbH iesaistīts serveru izvietošanas datu centrā pakalpojumu sniedzējs, ja tiek izmantota infrastruktūra Amerikas Savienotajās Valstīs. |
| QTS Investment Properties Hillsboro LLC | Hetzner Online GmbH iesaistīts serveru izvietošanas datu centrā pakalpojumu sniedzējs, ja tiek izmantota infrastruktūra Amerikas Savienotajās Valstīs. |
| Hetzner Singapore Pte LTD | Hetzner Online GmbH iesaistīts serveru nomas pakalpojumu sniedzējs, ja tiek izmantota infrastruktūra Singapūrā. |
| NTT Global Data Centers SG1 Pte LTD | Hetzner Online GmbH iesaistīts serveru izvietošanas datu centrā pakalpojumu sniedzējs, ja tiek izmantota infrastruktūra Singapūrā. |
| Backblaze Inc. | Amerikas Savienoto Valstu pakalpojumu sniedzējs B2 rezerves kopiju glabāšanai EU-Central reģionā Amsterdamā, Nīderlandē. |
| Interxion Netherlands B.V. | Backblaze klientu failu apstrādes ķēdē iesaistīts datu centra pakalpojumu sniedzējs Amsterdamā, Nīderlandē. |
| Datastax Inc. | Backblaze klientu failu apstrādes ķēdē attiecīgajām funkcijām iesaistīts datubāzes konsultāciju sniedzējs Amerikas Savienotajās Valstīs. |
| Rookout Inc. | Backblaze klientu failu apstrādes ķēdē attiecīgajām funkcijām iesaistīts sistēmu atkļūdošanas pakalpojumu sniedzējs Amerikas Savienotajās Valstīs. |
| Cloudflare Inc. | Amerikas Savienoto Valstu pakalpojumu sniedzējs pilnvarotai DNS pārvaldībai un, tikai ja ieslēgtas attiecīgās funkcijas, starpniekservera, satura piegādes un drošības apstrādei globālajā tīklā. |
Ja Cloudflare tiek izmantots tikai DNS pakalpojumiem, tīmekļa vietnes datplūsma netiek pārsūtīta caur Cloudflare starpniekserveri. Apstrādātājs nodrošina Pārzinim aktuālu informāciju par iesaistīto apstrādes ķēdes dalībnieku identitāti, adresēm, kontaktinformāciju, funkcijām, atrašanās vietām un garantijām, kā arī sniedz atjauninājumus.
Apstrādātājs nodrošina, ka apakšapstrādātājiem ar līgumu tiek noteikti tādi paši datu aizsardzības pienākumi kā šajā Līgumā, tostarp atbilstošas drošības garantijas, un paliek pilnībā atbildīgs Pārzinim par šo pienākumu izpildi.
Apstrādātājs informē Pārzini par plānotu apakšapstrādātāja pievienošanu vai aizstāšanu vismaz 14 kalendāra dienas pirms attiecīgās apstrādes sākšanas, nosūtot paziņojumu uz Pārziņa reģistrēto e-pasta adresi un sniedzot informētam iebildumam nepieciešamo informāciju.
Ja Pārzinis šajā termiņā pamatotu datu aizsardzības iemeslu dēļ iebilst pret jaunu apakšapstrādātāju un Puses nespēj panākt vienošanos sarunu ceļā, Pārzinim ir tiesības izbeigt skarto Pakalpojumu pirms apstrīdētās apstrādes sākšanas, saņemot samērīgu neizmantotās priekšapmaksas atmaksu. Tas neierobežo citas obligātās tiesības. Ja savlaicīgs iebildums nav saņemts, apstrādi var sākt vispārējās atļaujas ietvaros.
7. Pārbaudes un audita tiesības
Apstrādātājs sniedz visu informāciju, kas nepieciešama Regulas 28. pantā noteikto pienākumu izpildes apliecināšanai, un pieļauj un palīdz veikt Pārziņa vai tā pilnvarota auditora nepieciešamos auditus, tostarp pārbaudes, saskaņā ar Regulas 28. panta 3. punkta h) apakšpunktu. Vispirms parasti izmanto standarta dokumentāciju, rakstiskas atbildes un attiecīgo apakšapstrādātāju pieejamos audita pārskatus un sertifikātus. Šāda informācija neaizstāj turpmāku pārbaudi, ja tā ir nepieciešama.
Auditu veic samērīgi, ar saprātīgu iepriekšēju paziņojumu, darba laikā un ievērojot konfidencialitāti, drošību un citu Klientu datu aizsardzību, izņemot gadījumus, kad apstākļi vai kompetenta iestāde prasa citādi. Šie nosacījumi nedrīkst liegt efektīvu pārbaudi. Par palīdzību, kas būtiski pārsniedz standarta dokumentāciju, Puses var atsevišķi vienoties par samērīgu maksu; tā nedrīkst padarīt likumisko tiesību izmantošanu neiespējamu vai neefektīvu.
8. Datu dzēšana un atdošana
Pēc Pakalpojumu sniegšanas beigām Apstrādātājs pēc Pārziņa izvēles atdod vai dzēš visus personas datus un dzēš esošās kopijas, izņemot glabāšanu, ko pieprasa Savienības vai dalībvalsts tiesību akti.
Ja nav agrāka tiesiska Pārziņa norādījuma, piemēro Noteikumu 9. nodaļā noteikto datu izgūšanas kārtību. Parasti dati izgūšanai ir pieejami 14 kalendāra dienas pēc Pakalpojumu izbeigšanas. Piemērojamās Pakalpojumu sniedzēja maiņas gadījumā tos saglabā izgūšanai vismaz 30 kalendāra dienas pēc pārejas perioda beigām vai ilgāk, ja tas saskaņots vai nepieciešams saskaņā ar normatīvajiem aktiem. Pēc izgūšanas perioda aktīvos datus dzēš.
Atlikušās rezerves kopijas nošķir no parastās apstrādes un dzēš ne vēlāk kā 30 kalendāra dienās no katras kopijas izveidošanas. Izbeigšana vai izgūšana nesāk jaunu 30 dienu termiņu. Agrākus tiesiskus atdošanas vai dzēšanas norādījumus izpilda arī attiecībā uz kopijām. Atjaunošanas gadījumā dzēšanas norādījumus piemēro atkārtoti. Apstrādātājs nodrošina šo pienākumu izpildi arī pie apakšapstrādātājiem un pēc pieprasījuma apstiprina atdošanas un dzēšanas izpildi.
Likumiski nepieciešamo glabāšanu ierobežo ar tās apjomu, nolūku un ilgumu, informējot Pārzini, ciktāl to pieļauj normatīvie akti. Līguma noteikumi par datu aizsardzību ir piemērojami līdz datu atdošanai vai dzēšanai.
9. Piemērojamais likums un atbildība
Līguma sastādīšanā ņemti vērā un tam piemērojami spēkā esošie Latvijas Republikas normatīvie akti.
Visi strīdi un nesaskaņas, kas rodas vai var rasties Pakalpojumu izpildes gaitā vai sakarā ar šo Līgumu, vispirms risināmi savstarpēju pārrunu ceļā, ievērojot Noteikumu 13. nodaļā noteikto strīdu risināšanas kārtību un obligātās tiesības.
Šim Līgumam piemērojami Noteikumu 11. nodaļā noteiktie atbildības ierobežojumi tikai tiktāl, ciktāl tie ir tiesiski piemērojami, tostarp tajā noteiktais ierobežojums komercdarbības Klientiem. Tie neierobežo Datu subjektu tiesības saskaņā ar Regulas 82. pantu, uzraudzības iestāžu pilnvaras, obligātās līguma standartklauzulu tiesības vai citus neizslēdzamus pienākumus. Katra Puse paliek atbildīga par tai piemērojamiem likumiskajiem pienākumiem.
10. Citi noteikumi
Apstrādātājam ir tiesības veikt izmaiņas Līgumā, lai nodrošinātu tā atbilstību spēkā esošajiem normatīvajiem aktiem vai atspoguļotu izmaiņas Pakalpojumu sniegšanas procesā, ievērojot Noteikumu 14. nodaļā noteikto kārtību.
Par būtiskām izmaiņām Pārzinis tiek informēts Noteikumu 14. nodaļā noteiktajā kārtībā un termiņā. Aktuālā Līguma versija ir pieejama tīmekļa vietnē www.request.host. Apakšapstrādātāju izmaiņām piemēro Līguma 6. nodaļu; saglabā nepieciešamos Pārziņa norādījumus un citus apstrādes priekšnoteikumus.
Pretrunu gadījumā starp Līgumu un Noteikumiem Līguma nosacījumi par datu aizsardzību ir noteicošie. Piemērojamās līguma standartklauzulas ir noteicošas pār pretrunīgiem līguma nosacījumiem.
Šis Līgums ir pieejams Apstrādātāja tīmekļa vietnē arī angļu valodas versijā (www.request.host/data-processing-agreement). Neatbilstību vai pretrunu gadījumā starp latviešu un angļu valodas versijām latviešu valodas versija (www.request.host/lv/datu-apstrades-ligums) būs noteicošā visos aspektos, ievērojot piemērojamo normatīvo aktu obligātās prasības.
Jautājumu gadījumā par Līgumu vai piemērojamajiem noteikumiem par datu aizsardzību ar Apstrādātāju var sazināties, nosūtot vēstuli uz Apstrādātāja juridisko adresi: Stabu iela 109 – 1, Rīga, LV-1009, Latvija vai e-pastā: [email protected]