Pēdējo reizi atjaunots: 2026. gada 24. martā
1. Līguma priekšmets un piemērošanas joma
Šis Datu apstrādes līgums (turpmāk – Līgums) nosaka kārtību, kādā SIA Request, vienotais reģistrācijas numurs: 40203423105, juridiskā adrese: Stabu iela 109 – 1, Rīga, LV-1009, Latvija (turpmāk – Apstrādātājs) veic personas datu apstrādi Klienta (turpmāk – Pārzinis) vārdā, nodrošinot hostinga un infrastruktūras pakalpojumus (turpmāk – Pakalpojumi) zīmola request.host ietvaros.
Šis Līgums ir neatņemama sastāvdaļa starp Apstrādātāju un Klientu, turpmāk tekstā katra atsevišķi saukta – Puse un abas kopā – Puses, noslēgtajam distances līgumam “Lietošanas noteikumi” (turpmāk – Noteikumi).
Puses apņemas ievērot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (turpmāk – Regula) un citus piemērojamos normatīvos aktus.
2. Apstrādes objekts, veids un nolūks
Apstrādātājs apstrādā personas datus Pārziņa vārdā saskaņā ar Regulas 4. panta 2. punktu un dokumentētiem Pārziņa norādījumiem, tostarp attiecībā uz datu nodošanu uz trešajām valstīm, ja vien šāda apstrāde nav nepieciešama saskaņā ar piemērojamiem normatīvajiem aktiem.
Apstrādes objekts
Personas dati, ko Pārzinis izvieto Apstrādātāja hostinga infrastruktūrā un serveru instancēs.
Apstrādes veids un nolūks
Mākoņpakalpojumu, virtuālo privāto serveru (VPS) un pārvaldītu infrastruktūras pakalpojumu nodrošināšana, uzturēšana un datu glabāšana.
Apstrādātājs neveic aktīvu personas datu izmantošanu vai analīzi un piekļūst datiem tikai tādā apjomā, kas nepieciešams Pakalpojumu nodrošināšanai, uzturēšanai, drošībai vai tehniskajam atbalstam.
Personas datu veidi
Jebkuri dati, ko Pārzinis izvēlas apstrādāt (piemēram, vārdi, e-pasti, IP adreses, pirkumu vēsture, tīmekļa vietņu saturs, sistēmas žurnālfaili, u.tml.).
Datu subjektu kategorijas
Pārziņa tīmekļa vietņu apmeklētāji, klienti, darbinieki un citas personas, kuru datus Pārzinis apstrādā Pakalpojumu ietvaros.
Apstrādes ilgums
Visu Pakalpojumu sniegšanas laiku līdz brīdim, kad dati tiek dzēsti vai atgriezti saskaņā ar šo Līgumu.
Norādījumu tiesiskums
Apstrādātājs neuzņemas pienākumu pārbaudīt Pārziņa sniegto norādījumu vai augšupielādēto datu tiesiskumu. Pārzinis apliecina, ka tam ir tiesisks pamats visu nodoto datu apstrādei.
Pārzinis ir vienpersoniski atbildīgs par datu aizsardzības noteikumu ievērošanu, it īpaši nodrošinot, ka datu nodošana Apstrādātājam un to apstrāde ir likumīga.
3. Datu nodošana uz trešajām valstīm
Līgumā paredzētā datu apstrāde notiek Eiropas Savienības vai Eiropas Ekonomikas zonas (EEZ) dalībvalstīs, ja vien Pārzinis Pakalpojuma pasūtīšanas procesā nav tieši izvēlējies servera lokāciju ārpus tām (piemēram, Amerikas Savienotajās Valstīs (ASV) vai Singapūrā).
Jebkurai datu nodošanai uz trešo valsti ir nepieciešama iepriekšēja Pārziņa piekrišana un tā drīkst notikt tikai tad, ja ir izpildīti Regulas 44. un turpmāko pantu nosacījumi.
4. Tehniskie un organizatoriskie pasākumi
Apstrādātājs nodrošina Pārziņa datu pienācīgu aizsardzību saskaņā ar Regulas 32. pantu, kombinējot savus tehniskos un organizatoriskos pasākumus ar tiem, kurus pārvalda apakšapstrādātāji.
Šie pasākumi garantē sistēmu un Pakalpojumu konfidencialitāti, integritāti, pieejamību un noturību.
| Joma | Atbildība | Pasākumu apraksts |
|---|---|---|
| Fiziskā drošība | Apakšapstrādātājs | Elektroniskā piekļuves kontrole, 24/7 video novērošana un apsardze Apakšapstrādātāja datu centros. |
| Pieejamība | Apakšapstrādātājs | Rezerves barošana (UPS), klimata kontrole un augstas pieejamības tīkla infrastruktūra, ko pārvalda Apakšapstrādātājs. |
| Piekļuves kontrole | Apstrādātājs / Pārzinis | Divfaktoru autentifikācija (2FA) un individuāli hostinga vadības paneļa konti. Pārzinis nodrošina piekļuves kontroli savām serveru instancēm un lietotnēm. |
| Datu izolācija | Apstrādātājs | Loģiska Klientu datu nošķiršana, izmantojot konteinerizācijas tehnoloģijas un stingri izolētas hostinga vides. |
| Datu šifrēšana | Apstrādātājs / Pārzinis | TLS / HTTPS šifrēšana datu pārraidei uz hostinga vadības paneli. Pārzinis ir atbildīgs par datu šifrēšanu (“at rest”) savā servera instancē. |
| Datu integritāte | Apstrādātājs | Regulāra pamatserveru un hostinga vadības paneļa atjaunināšana, ugunsmūru konfigurācija un DDoS aizsardzības pasākumi. |
| Uzraudzība | Apstrādātājs / Apakšapstrādātājs | Apstrādātāja nodrošināta serveru un hostinga vadības paneļa darbības 24/7 uzraudzība, kā arī Apakšapstrādātāja nodrošināta aparatūras un tīkla uzraudzība. |
5. Apstrādātāja pienākumi
Konfidencialitāte
Apstrādātājs nodrošina, ka visas personas, kurām ir piekļuve personas datiem (tostarp darbinieki, līgumslēdzēji un citas pilnvarotas personas), ir saistītas ar konfidencialitātes pienākumu. Šis pienākums turpinās arī pēc Līguma izbeigšanas.
Sadarbība
Apstrādātājs informē Pārzini par uzraudzības iestāžu veiktajām pārbaudēm, ciktāl tās attiecas uz šo Līgumu.
Datu subjektu pieprasījumi
Apstrādātājs palīdz Pārzinim izpildīt Datu subjektu pieprasījumus saskaņā ar Regulas 3. nodaļu. Ja Datu subjekts vēršas tieši pie Apstrādātāja, tas nekavējoties pārsūta pieprasījumu Pārzinim.
Atbilstības nodrošināšana
Apstrādātājs, ņemot vērā apstrādes raksturu un pieejamo informāciju, palīdz Pārzinim nodrošināt atbilstību Regulas 32. līdz 36. pantā noteiktajām prasībām, tostarp attiecībā uz drošību, pārkāpumu paziņošanu un ietekmes uz datu aizsardzību novērtējumu (DPIA).
Pārkāpumu paziņošana
Apstrādātājs bez nepamatotas kavēšanās informē Pārzini, ja tas uzzina par jebkādiem personas datu aizsardzības pārkāpumiem.
6. Apstiprinātie apakšapstrādātāji
Pārzinis piešķir vispārēju piekrišanu Apstrādātājam piesaistīt apakšapstrādātājus personas datu apstrādei, ievērojot šajā Līgumā noteikto kārtību.
| Apakšapstrādātājs | Apstrādes apraksts |
|---|---|
| Hetzner Finland Oy 1 | Datu centru operators un infrastruktūras pakalpojumu sniedzējs Somijā. |
| Hetzner Online GmbH 1 | Datu centru operators un infrastruktūras pakalpojumu sniedzējs Vācijā. |
| Hetzner US LLC 2 | Datu centru operators un infrastruktūras pakalpojumu sniedzējs Amerikas Savienotajās Valstīs (ASV). |
| NTT Global Data Centers Americas Inc. 2 | Datu centru kolokācijas un fiziskās infrastruktūras pakalpojumu sniedzējs Amerikas Savienotajās Valstīs (ASV). |
| QTS Investment Properties Hillsboro LLC 2 | Datu centru kolokācijas un fiziskās infrastruktūras pakalpojumu sniedzējs Amerikas Savienotajās Valstīs (ASV). |
| Hetzner Singapore Pte LTD 3 | Datu centru operators un infrastruktūras pakalpojumu sniedzējs Singapūrā. |
| NTT Global Data Centers SG1 Pte LTD 3 | Datu centru kolokācijas un fiziskās infrastruktūras pakalpojumu sniedzējs Singapūrā. |
1 Ja Pārzinis izvēlas servera lokāciju Eiropas Savienībā (ES), dati tiek apstrādāti tikai ES ietvaros, un tiek iesaistīti tikai atzīmētie ES apakšapstrādātāji.
2 Amerikas Savienoto Valstu (ASV) apakšapstrādātāji tiek piesaistīti tikai tad, ja Pārzinis apzināti izvēlas servera lokāciju šajā reģionā.
3 Singapūras apakšapstrādātāji tiek piesaistīti tikai tad, ja Pārzinis apzināti izvēlas servera lokāciju šajā reģionā.
Apstrādātājs nodrošina, ka apakšapstrādātājiem tiek noteikti tādi paši datu aizsardzības pienākumi kā šajā Līgumā un paliek atbildīgs par apakšapstrādātāju darbībām, ciktāl to paredz piemērojamie normatīvie akti.
Apstrādātājs informē Pārzini par jebkurām izmaiņām apakšapstrādātāju sarakstā vismaz 14 dienas iepriekš, nosūtot paziņojumu uz Pārziņa reģistrēto e-pasta adresi.
Ja Pārzinis 14 dienu laikā pēc paziņojuma saņemšanas pamatotu datu aizsardzības iemeslu dēļ iebilst pret jaunu apakšapstrādātāju un Puses nespēj panākt vienošanos sarunu ceļā, Pārzinim ir tiesības nekavējoties izbeigt Pakalpojumu sniegšanu un šo Līgumu, kas ir Pārziņa vienīgais un ekskluzīvais tiesiskās aizsardzības līdzeklis.
7. Pārbaudes un audita tiesības
Apstrādātājam nav neatkarīgu datu aizsardzības sertifikāciju. Atbilstība Regulas prasībām tiek apliecināta, izmantojot apakšapstrādātāju publiski pieejamos audita pārskatus un sertifikātus (piemēram, ISO 27001).
Šādas informācijas uzrādīšana Pārzinim tiek uzskatīta par pietiekamu, lai apliecinātu Apstrādātāja atbilstību Regulas 28. panta 3. punkta h) apakšpunktam.
Jebkāda papildu informācijas sagatavošana vai atbildēšana uz Pārziņa auditēšanas anketām, kas būtiski pārsniedz standarta dokumentāciju, ir maksas pakalpojums saskaņā ar Apstrādātāja noteikto stundas likmi.
Ja Pārzinis nepiekrīt sniegtajai informācijai vai uzskata to par nepietiekamu, Pārziņa vienīgais un ekskluzīvais aizsardzības līdzeklis ir Pakalpojumu pārtraukšana un Līguma izbeigšana.
8. Datu dzēšana un atdošana
Pēc Pakalpojumu sniegšanas beigām Apstrādātājs pēc Pārziņa pieprasījuma atdod vai dzēš visus personas datus.
Apstrādātājs saglabā datus 14 dienu atjaunošanas periodā; pēc šī termiņa dati un serveru instances tiek neatgriezeniski dzēsti saskaņā ar Apstrādātāja procedūrām.
9. Piemērojamais likums un atbildība
Līguma sastādīšanā ņemti vērā un tam piemērojami spēkā esošie Latvijas Republikas normatīvie akti.
Visi strīdi un nesaskaņas, kas rodas vai var rasties Pakalpojumu izpildes gaitā vai sakarā ar šo Līgumu, risināmi savstarpēju pārrunu ceļā.
Šim Līgumam piemērojams Noteikumu 11. nodaļā atrunātais atbildības ierobežojums.
Apstrādātājs neatbild par netiešiem zaudējumiem, negūto peļņu, reputācijas kaitējumu, datu zudumu vai biznesa pārtraukumu, ciktāl to pieļauj normatīvie akti.
10. Citi noteikumi
Apstrādātājam ir tiesības pēc saviem ieskatiem veikt izmaiņas Līgumā, lai nodrošinātu tā atbilstību spēkā esošajiem normatīvajiem aktiem vai atspoguļotu izmaiņas Pakalpojumu sniegšanas procesā.
Par jebkādām būtiskām izmaiņām Pārzinis tiek brīdināts vismaz 30 dienas pirms to stāšanās spēkā. Aktuālā Līguma versija ir pieejama tīmekļa vietnē www.request.host, un, turpinot izmantot Pakalpojumus pēc izmaiņu stāšanās spēkā, Pārzinis apliecina savu piekrišanu jaunajiem Līguma nosacījumiem.
Pretrunu gadījumā starp Līgumu un Noteikumiem, Līguma nosacījumi par datu aizsardzību ir noteicošie visos aspektos.
Šis Līgums ir pieejams Apstrādātāja tīmekļa vietnē arī angļu valodas versijā (www.request.host/data-processing-agreement). Neatbilstību vai pretrunu gadījumā starp latviešu un angļu valodas versijām, latviešu valodas versija (www.request.host/lv/datu-apstrades-ligums) būs noteicošā visos aspektos.
Jautājumu gadījumā par Līgumu vai piemērojamajiem noteikumiem par datu aizsardzību ar Apstrādātāju var sazināties nosūtot ierakstītu vēstuli uz Apstrādātāja juridisko adresi: Stabu iela 109 – 1, Rīga, LV-1009, Latvija vai e-pastā: [email protected]