Datu apstrādes līgums

Redakcija 1.0 · Spēkā no dienas, kad publicēta vietnē vadigo.eu

0. Puses un līguma noslēgšana

0.1. Apstrādātājs: VIVA Solutions, SIA, reģistrācijas Nr. 40203187832, PVN reģistrācijas Nr. LV40203187832, juridiskā adrese Pīkola iela 43, Rīga, LV-1006, Latvija, e-pasts dati@vadigo.eu (turpmāk — VadiGo), kas sniedz tiešsaistes pakalpojumu „VadiGo”.

0.2. Pārzinis: organizācija vai saimnieciskās darbības veicējs, kura dati norādīti VadiGo organizācijas iestatījumos (turpmāk — Klients).

0.3. Līgumu noslēdz elektroniski: persona, kas VadiGo izveido Klienta organizāciju, apliecina, ka ir tiesīga Klientu pārstāvēt, un Klienta vārdā pieņem Lietošanas noteikumus un šo Līgumu. VadiGo glabā pieņemtās redakcijas numuru un pieņemšanas laiku. Rakstveida prasību izpilda elektroniska forma (VDAR 28. panta 9. punkts).

0.4. Šis Līgums ir Lietošanas noteikumu neatņemama daļa un ir spēkā, kamēr ir spēkā Lietošanas noteikumi, un pēc tam — līdz brīdim, kad VadiGo ir izpildījis 12. nodaļā noteikto.

1. Termini

1.1. Pakalpojums — tiešsaistes projektu vadības rīks VadiGo, ko VadiGo sniedz Klientam saskaņā ar Lietošanas noteikumiem.

1.2. Lietotājs — fiziska persona, kurai ir VadiGo konts Klienta organizācijā un kura Pakalpojumu lieto Klienta vārdā.

1.3. Īpašnieks — Lietotājs ar lomu „Īpašnieks” Klienta organizācijā. Īpašnieks pārstāv Klientu attiecībās ar VadiGo, un VadiGo paziņojumus Klientam sūta visiem aktīvajiem Īpašniekiem uz to e-pasta adresēm.

1.4. Klienta dati — personas dati, ko VadiGo apstrādā Klienta uzdevumā saskaņā ar šo Līgumu (4. nodaļa).

1.5. Apakšapstrādātājs — trešā persona, ko VadiGo piesaista Klienta datu apstrādei (8. nodaļa, 2. pielikums).

1.6. Citiem terminiem — piemēram, „personas dati”, „apstrāde”, „pārzinis”, „apstrādātājs”, „personas datu aizsardzības pārkāpums” — ir tāda pati nozīme kā Vispārīgās datu aizsardzības regulas (ES) 2016/679 (VDAR) 4. pantā.

2. Pušu lomas

2.1. Attiecībā uz Klienta datiem Klients ir pārzinis un VadiGo — apstrādātājs. Tas attiecas uz visiem datiem, ko Klients un tā Lietotāji ievada Pakalpojumā vai kas Pakalpojumā rodas Klienta darbības rezultātā, tostarp uz Lietotāju konta datiem, kamēr Lietotājam ir dalība Klienta organizācijā, un Klienta darbību žurnālu (4. nodaļa).

2.2. VadiGo ir patstāvīgs pārzinis šādai apstrādei savos nolūkos, ko apraksta VadiGo privātuma politika, nevis šis Līgums:

• a) norēķini par Pakalpojumu un ar tiem saistītā saziņa;
• b) Pakalpojuma drošība — pieslēgšanās notikumu reģistrēšana ar IP adresi un mēģinājumu skaita ierobežošana;
• c) atbalsta sarakste ar Klientu un Lietotājiem;
• d) ieraksts par šī Līguma un Lietošanas noteikumu pieņemšanu;
• e) paziņojumu par nelikumīgu saturu un kompetentu iestāžu rīkojumu izskatīšana;
• f) Lietotāja konts, kuram vairs nav dalības nevienā Klienta organizācijā, — līdz tā dzēšanai.

2.3. VadiGo neapstrādā Klienta datus saviem nolūkiem, tostarp analītikai, reklāmai vai profilēšanai. Pakalpojuma lietojuma skaitītāji, ko VadiGo izmanto produkta uzlabošanai, personas datus nesatur.

2.4. Klients kā pārzinis atbild par to, ka:

• a) Klienta datu apstrādei ir tiesisks pamats un datu subjekti ir informēti (VDAR 13., 14. pants);
• b) Klienta dati ir ievadīti likumīgi un atbilst nolūkam, kādā Klients Pakalpojumu lieto;
• c) Lietotāji, kas Pakalpojumu lieto Klienta vārdā, ievēro šo Līgumu un Lietošanas noteikumus.

3. Apstrādes priekšmets, raksturs, nolūks un ilgums

3.1. Priekšmets un nolūks: Pakalpojuma sniegšana Klientam — Klienta projektu, to dalībnieku, komandas, finanšu plāna un uzdevumu uzskaite, atskaišu un eksporta failu sagatavošana un ar to saistīto paziņojumu sūtīšana.

3.2. Raksturs: glabāšana, strukturēšana, attēlošana, meklēšana Klienta datos, labošana un dzēšana pēc Klienta darbībām, atskaišu (PDF, XLSX) un eksporta (CSV) failu veidošana, e-pasta vēstuļu sūtīšana (uzaicinājumi, paziņojumi), rezerves kopiju veidošana un atjaunošana.

3.3. Ilgums: visu laiku, kamēr Klienta organizācija pastāv VadiGo — arī ar bezmaksas plānu pēc maksas abonementa beigām —, un pēc tam 12. nodaļā noteiktos termiņos.

4. Datu subjektu kategorijas un personas datu veidi

4.1. Klienta dati:

4.2. Pakalpojums neapstrādā un nav paredzēts apstrādāt:

• a) trešo personu personas kodus — sistēma tos neprasa, un projekta dalībnieka (fiziskas personas) reģistrācijas numura laukā vērtību, kas atbilst personas koda formātam, noraida. Izņēmums — paša Klienta reģistrācijas numurs, ja Klients ir saimnieciskās darbības veicējs;
• b) pasākumu dalībnieku (līdzmaksātāju) personas datus — līdzmaksājumi tiek uzskaitīti kopsummā;
• c) īpašu kategoriju personas datus un datus par sodāmību (VDAR 9., 10. pants). Klients tos Pakalpojumā neievada, arī brīvā tekstā.

4.3. Dati, ko Pakalpojums saņem no Latvijas atvērto datu portāla (uzņēmumu reģistra ieraksti), tiek saglabāti pēc Lietotāja izvēles un no tā brīža ir Klienta dati.

5. Klienta norādījumi

5.1. VadiGo apstrādā Klienta datus tikai pēc Klienta dokumentētiem norādījumiem (VDAR 28. panta 3. punkta a) apakšpunkts). Klienta norādījumi ir:

• a) šis Līgums un Lietošanas noteikumi;
• b) darbības, ko Lietotāji veic Pakalpojumā atbilstoši savām tiesībām — datu ievade, labošana, dzēšana, eksports, uzaicinājumu sūtīšana;
• c) papildu norādījumi, ko Īpašnieks nosūta rakstiski uz dati@vadigo.eu.

5.2. Papildu norādījumu VadiGo izpilda, ja tas ir Pakalpojuma ietvaros. Ja norādījuma izpildei jāmaina Pakalpojums, puses par to vienojas atsevišķi.

5.3. VadiGo nekavējoties informē Klientu, ja, VadiGo ieskatā, norādījums pārkāpj VDAR vai citus datu aizsardzības tiesību aktus.

5.4. Ja Eiropas Savienības vai Latvijas tiesību akti uzliek VadiGo pienākumu apstrādāt Klienta datus bez Klienta norādījuma (piemēram, izpaust tos valsts iestādei), VadiGo pirms apstrādes par to informē Klientu, ja vien tiesību akti to neaizliedz.

6. Konfidencialitāte un piekļuve Klienta datiem

6.1. Klienta datiem piekļūst tikai VadiGo pilnvarotas personas, kurām tas vajadzīgs Pakalpojuma sniegšanai un kuras ir apņēmušās ievērot konfidencialitāti vai kurām ir likumisks konfidencialitātes pienākums.

6.2. Pakalpojuma sistēmas administratora skatā redzami tikai Klienta norēķinu dati un organizācijas locekļu saraksts; Klienta projektu saturs tajā netiek rādīts, izņemot 6.4. punkta izņēmumu: konkrētā projekta lauki, katru atvēršanu reģistrējot darbību žurnālā.

6.3. Tieša piekļuve datubāzei tiek izmantota tikai Pakalpojuma uzturēšanai, kļūdu novēršanai un rezerves kopiju atjaunošanai.

6.4. Atbalsta nolūkā VadiGo Klienta projektu datus neskata bez Īpašnieka skaidras piekrišanas konkrētajam gadījumam. Izņēmums — paziņojumi par nelikumīgu saturu un kompetentu iestāžu rīkojumi (Lietošanas noteikumu 10.3. punkts), ciktāl to prasa tiesību akti.

7. Apstrādes drošība

7.1. VadiGo īsteno 1. pielikumā aprakstītos tehniskos un organizatoriskos pasākumus (VDAR 32. pants).

7.2. VadiGo var pasākumus mainīt, ja kopējais aizsardzības līmenis nesamazinās. Būtiskas izmaiņas atspoguļo 1. pielikuma jaunā redakcijā.

7.3. Pakalpojuma pieejamību un datu atjaunošanas termiņus nosaka Lietošanas noteikumi.

8. Apakšapstrādātāji

8.1. Klients dod VadiGo vispārēju rakstisku atļauju piesaistīt 2. pielikumā norādītos apakšapstrādātājus un nomainīt vai pievienot apakšapstrādātājus saskaņā ar šo nodaļu (VDAR 28. panta 2. punkts).

8.2. Par iecerētu apakšapstrādātāja pievienošanu vai nomaiņu VadiGo paziņo visiem aktīvajiem Īpašniekiem pa e-pastu vismaz 30 dienas iepriekš un tajā pašā dienā atjaunina apakšapstrādātāju sarakstu vietnē vadigo.eu.

8.3. Klients var iebilst 14 dienu laikā pēc paziņojuma, rakstot uz dati@vadigo.eu un norādot ar datu aizsardzību saistītu iemeslu. Puses meklē risinājumu. Ja risinājumu neatrod, Klients var izbeigt Lietošanas noteikumus un šo Līgumu ar dienu, kad izmaiņa stājas spēkā, un VadiGo atmaksā Klientam neizmantoto priekšapmaksas daļu proporcionāli atlikušajam periodam. Ja Klients termiņā neiebilst, izmaiņa uzskatāma par atļautu.

8.4. Ja esošais apakšapstrādātājs negaidīti pārtrauc pakalpojumu vai tas jānomaina drošības dēļ, VadiGo var to nomainīt ātrāk, nekā noteikts 8.2. punktā, un paziņo Īpašniekiem tik drīz, cik iespējams. Klienta tiesības iebilst un izbeigt līgumu saskaņā ar 8.3. punktu saglabājas.

8.5. Ar katru apakšapstrādātāju VadiGo noslēdz līgumu, kas tam uzliek būtībā tādus pašus datu aizsardzības pienākumus kā šis Līgums. VadiGo pilnībā atbild Klientam par apakšapstrādātāja pienākumu izpildi (VDAR 28. panta 4. punkts).

9. Datu atrašanās vieta

9.1. Klienta datus, arī rezerves kopijas, glabā Eiropas Savienībā — DigitalOcean datu centrā Frankfurtē, Vācijā. VadiGo pilnvarotas personas var Klienta datiem piekļūt arī atrodoties ārpus Eiropas Ekonomikas zonas, ja dati netiek nodoti citai personai un tiek ievēroti 1. pielikumā noteiktie drošības pasākumi.

9.2. VadiGo Klienta datus nenosūta citiem pārziņiem vai apstrādātājiem ārpus Eiropas Ekonomikas zonas. Ja tas nākotnē būtu vajadzīgs, to dara tikai pēc 8. nodaļā noteiktā paziņojuma un ar VDAR V nodaļā paredzētajām garantijām.

10. Palīdzība Klientam

10.1. Datu subjektu tiesības. Klients pats izpilda datu subjektu pieprasījumus ar Pakalpojuma rīkiem:

• a) piekļuve un pārnesamība — datu skatīšana un organizācijas datu eksports mašīnlasāmā formātā (CSV);
• b) labošana — datu labošana Pakalpojumā;
• c) dzēšana — ikdienas dzēšana un atsevišķa neatgriezeniska personas datu dzēšana, kas personas datus pārraksta, saglabājot saistīto finanšu ierakstu kopsummas ar neitrālu apzīmējumu.

10.2. Ja pieprasījumu nevar izpildīt ar Pakalpojuma rīkiem, VadiGo pēc Īpašnieka rakstiska lūguma uz dati@vadigo.eu palīdz to izpildīt saprātīgā termiņā, kas ļauj Klientam ievērot VDAR 12. pantā noteikto atbildes termiņu.

10.3. Ja datu subjekts ar pieprasījumu par Klienta datiem vēršas pie VadiGo, VadiGo bez kavēšanās pārsūta to Klientam un informē datu subjektu, ka pieprasījums pārsūtīts pārzinim. VadiGo pats pēc būtības neatbild.

10.4. VadiGo sniedz Klientam informāciju par apstrādi un drošības pasākumiem, kas vajadzīga Klienta pienākumu izpildei saskaņā ar VDAR 32.–36. pantu, tostarp datu aizsardzības ietekmes novērtējumam un iepriekšējai apspriešanai ar Datu valsts inspekciju.

10.5. Palīdzība saskaņā ar šo nodaļu ir bez maksas. Ja Klienta lūgumi ir acīmredzami nepamatoti vai pārmērīgi, VadiGo var prasīt samērīgu atlīdzību, iepriekš to saskaņojot ar Klientu.

11. Personas datu aizsardzības pārkāpumi

11.1. VadiGo bez nepamatotas kavēšanās, ne vēlāk kā 48 stundu laikā pēc tam, kad VadiGo kļuvis zināms personas datu aizsardzības pārkāpums saistībā ar Klienta datiem, paziņo par to visiem aktīvajiem Īpašniekiem pa e-pastu (VDAR 33. panta 2. punkts).

11.2. Paziņojumā norāda, ciktāl informācija ir zināma:

• a) pārkāpuma raksturu, tostarp skarto datu subjektu un ierakstu kategorijas un aptuveno skaitu;
• b) kontaktpunktu — dati@vadigo.eu;
• c) iespējamās sekas;
• d) veiktos un ierosinātos pasākumus pārkāpuma novēršanai un seku mazināšanai.

Ja visu informāciju nav iespējams sniegt uzreiz, VadiGo to sniedz pa posmiem bez nepamatotas kavēšanās.

11.3. VadiGo palīdz Klientam izpildīt pienākumu paziņot Datu valsts inspekcijai un datu subjektiem (VDAR 33., 34. pants). Paziņojumu iestādei un datu subjektiem sniedz Klients kā pārzinis, ja vien Klients rakstiski nav lūdzis VadiGo to darīt Klienta vārdā.

11.4. VadiGo dokumentē visus pārkāpumus saistībā ar Klienta datiem — faktus, sekas un veiktos pasākumus.

12. Apstrādes beigas — datu dzēšana un atdošana

12.1. Datu atdošana. Klients jebkurā laikā, arī pēc maksas abonementa beigām, var pats eksportēt organizācijas datus mašīnlasāmā formātā (CSV). Eksports ir Klienta datu atdošanas veids VDAR 28. panta 3. punkta g) apakšpunkta izpratnē.

12.2. Maksas abonementa beigas. Klienta organizācija turpina pastāvēt ar bezmaksas plānu. Visi Klienta projekti tiek pārvietoti arhīvā; arhīva projekti nav pieejami Lietotājiem, bet ir iekļauti organizācijas datu eksportā. Īpašnieks var izņemt no arhīva vienu projektu. Pārējie arhīva projekti tiek neatgriezeniski dzēsti pēc 90 dienām. VadiGo brīdina aktīvos Īpašniekus pa e-pastu arhivēšanas dienā un 14 dienas pirms dzēšanas. Ja Klients šajā laikā izvēlas maksas plānu, Īpašnieks var atgriezt arhīva projektus plāna limita ietvaros.

12.3. Organizācijas dzēšana. Īpašnieks var jebkurā laikā dzēst Klienta organizāciju. Pirms dzēšanas Pakalpojums piedāvā datu eksportu. Dzēšana ir neatgriezeniska un aptver visus organizācijas projektus, finanšu datus, uzdevumus un personu ierakstus.

12.4. Līguma izbeigšana. Ja Lietošanas noteikumi un šis Līgums tiek izbeigti, VadiGo dzēš Klienta datus 30 dienu laikā pēc izbeigšanas, ja Klients pirms tam nav dzēsis organizāciju pats. Līdz dzēšanai Klients var datus eksportēt.

12.5. Rezerves kopijas. Dzēstie dati rezerves kopijās saglabājas līdz 30 dienām un pēc tam tiek dzēsti automātiski. Rezerves kopijas izmanto tikai Pakalpojuma atjaunošanai.

12.6. Darbību žurnāls. Darbību žurnāla ieraksti glabājas 6 mēnešus no ieraksta izveides — arī pēc organizācijas dzēšanas, lai būtu pierādāma pati dzēšana — un pēc tam tiek dzēsti automātiski.

12.7. Pēc Klienta pieprasījuma VadiGo rakstiski apstiprina datu dzēšanu.

12.8. Šīs nodaļas termiņi neattiecas uz datiem, kas VadiGo jāglabā saskaņā ar Eiropas Savienības vai Latvijas tiesību aktiem.

13. Informācija un revīzijas

13.1. VadiGo dara Klientam pieejamu informāciju, kas vajadzīga, lai pierādītu šajā Līgumā un VDAR 28. pantā noteikto pienākumu izpildi: šo Līgumu ar pielikumiem un rakstiskas atbildes uz Klienta jautājumiem 30 dienu laikā.

13.2. Ja ar 13.1. punktā minēto informāciju nepietiek, Klients pats vai ar neatkarīga revidenta starpniecību var veikt revīziju, tostarp pārbaudi. Revīzijas kārtība:

• a) Klients par revīziju paziņo vismaz 30 dienas iepriekš, norādot tās tvērumu;
• b) revīzija notiek ne biežāk kā reizi gadā, izņemot gadījumus, kad ir noticis personas datu aizsardzības pārkāpums saistībā ar Klienta datiem vai revīziju pieprasa uzraudzības iestāde;
• c) revīzija notiek darba laikā, attālināti vai VadiGo telpās, un nedrīkst dot piekļuvi citu klientu datiem;
• d) revidents apņemas ievērot konfidencialitāti;
• e) katra puse sedz savas revīzijas izmaksas.

14. Noslēguma noteikumi

14.1. Ja starp Lietošanas noteikumiem un šo Līgumu ir pretruna jautājumos par personas datu apstrādi, noteicošs ir šis Līgums.

14.2. Pušu atbildību nosaka VDAR 82. pants un Lietošanas noteikumi.

14.3. Grozījumi. Šo Līgumu groza kopā ar Lietošanas noteikumiem — ar kopīgu redakcijas numuru un vienu pieņemšanu (Lietošanas noteikumu 11. nodaļa). Par šī Līguma grozījumiem VadiGo paziņo visiem aktīvajiem Īpašniekiem pa e-pastu vismaz 30 dienas iepriekš. Grozījumi stājas spēkā, kad Īpašnieks tos pieņēmis Pakalpojumā. Līdz pieņemšanai Klientam piemēro iepriekšējo redakciju. Ja Klients grozījumus nepieņem, katra puse var izbeigt Lietošanas noteikumus saskaņā ar to noteikumiem. Grozījumi, ko prasa tiesību akti, stājas spēkā tiesību aktos noteiktajā laikā. Precizējumi, kas Pušu tiesības un pienākumus nemaina, stājas spēkā no publicēšanas.

14.4. Ja kāds šī Līguma noteikums kļūst spēkā neesošs, pārējie noteikumi paliek spēkā.

14.5. Līgumam piemēro Latvijas Republikas tiesību aktus. Strīdus, ko neizdodas atrisināt pārrunās, izskata Latvijas Republikas tiesā.

14.6. Paziņojumus Klientam VadiGo sūta visiem aktīvajiem Īpašniekiem pa e-pastu; Klients paziņojumus VadiGo sūta uz dati@vadigo.eu.

1. pielikums. Tehniskie un organizatoriskie drošības pasākumi

Datu nodalīšana starp klientiem

• Katrs Klienta datu ieraksts ir piesaistīts Klienta organizācijai. Datubāzes vaicājumos automātiski tiek piemērots organizācijas filtrs; bez pieslēgta Lietotāja vaicājums neatgriež datus.
• Filtra apiešana atļauta tikai skaidri uzskaitītās vietās (datu integritātes pārbaudes, personu apvienošana, paziņojumi par nelikumīgu saturu — Lietošanas noteikumu 10.3. punkts). Automatizēti testi pārbauda, ka jaunas apiešanas vietas nerodas.

Piekļuves kontrole

• Lomas organizācijā un projektā (Īpašnieks, Projekta vadītājs, Dalībnieks, Auditors) nosaka, kurš ko redz un dara; tiesības tiek pārbaudītas serverī katrā pieprasījumā. Lomai „Dalībnieks” finanšu dati nav redzami.
• Deaktivizēts Lietotājs zaudē piekļuvi visiem organizācijas datiem.
• Sistēmas administratora skatā nav redzams Klienta projektu saturs, izņemot 6.4. punktā noteikto.

Autentifikācija

• Paroles glabā tikai kā jaucējvērtības (bcrypt); atklātā tekstā tās netiek glabātas un nenonāk žurnālos.
• Pieslēgšanās mēģinājumu skaits ir ierobežots — 5 minūtē vienam kontam un 20 minūtē vienai IP adresei.
• Uzaicinājuma saites marķieris glabājas tikai kā jaucējvērtība, ir derīgs 7 dienas un tikai uzaicinātajam e-pastam.
• E-pasta adreses maiņai vajadzīga pašreizējā parole; par maiņu tiek paziņots uz iepriekšējo adresi.

Datu pārraide

• Visa saziņa ar Pakalpojumu notiek tikai pa HTTPS; sertifikāti tiek atjaunoti automātiski.
• Sesijas sīkdatne ir piesaistīta tikai lietotnes domēnam.

Lietotnes drošība

• Aizsardzība pret SQL injekcijām (parametrizēti vaicājumi), starpvietņu skriptošanu (izvades ekranēšana) un starpvietņu pieprasījumu viltošanu (CSRF marķieri).
• Biežuma ierobežojumi darbībām, kas sūta e-pastu vai noslogo serveri: uzaicinājumi, atskaišu un eksporta faili, reģistrācija.
• Datubāzes ierobežojumi papildus lietotnes pārbaudēm aizliedz nederīgus datus (piemēram, organizāciju un projektu nesakritību).

Noslēpumi

• Datubāzes paroles, maksājumu un krātuves atslēgas glabājas tikai servera vides mainīgajos — ne koda repozitorijā un ne žurnālos. Krātuves atslēgas ir ierobežotas uz vienu krātuvi.

Žurnalēšana

• Būtiskās darbības — finanšu izmaiņas, eksports, dzēšana, lomu un tiesību maiņa, uzaicinājumi, abonementa izmaiņas — tiek reģistrētas žurnālā: kas, ko, kad, ar kuru objektu.
• Žurnāls ir tikai papildināms: ierakstu labošanu aizliedz datubāze. Ieraksti tiek automātiski dzēsti pēc 6 mēnešiem.

Rezerves kopijas un atjaunošana

• Divi neatkarīgi slāņi: pārvaldītās datubāzes atjaunošana uz jebkuru brīdi 7 dienu logā un katru dienu veidota loģiska datubāzes kopija atsevišķā privātā krātuvē Frankfurtē.
• Katras kopijas veselumu pārbauda ar kontrolsummu pēc augšupielādes. Atjaunošanu pārbauda katru nedēļu atsevišķā pagaidu datubāzē, salīdzinot ierakstu skaitu ar kopijas manifestu; pagaidu datubāze pēc pārbaudes tiek iztukšota.
• Kopijas glabā 30 dienas. Par neveiksmīgu kopēšanu vai pārbaudi sistēma automātiski paziņo administratoriem.

Infrastruktūra

• Lietotne un datubāze darbojas atsevišķi: datubāze ir pārvaldīta DigitalOcean PostgreSQL datubāze; viss izvietots Frankfurtē.
• Testa vide ir nodalīta no produkcijas un nepiekļūst produkcijas datiem un maksājumu atslēgām.

Izstrāde un izmaiņas

• Katra izmaiņa pirms izvietošanas iziet automatizētos testus, tostarp tiesību pārbaudes, organizāciju datu nodalīšanas un rezerves kopiju atjaunošanas testus. Produkcijā izvietošana notiek tikai pēc sekmīgiem testiem un apstiprinājuma.

Organizatoriskie pasākumi

• Piekļuve Klienta datiem — tikai 6. nodaļā noteiktajā apjomā un nolūkos.
• Pakalpojuma infrastruktūras pārvaldības kontos tiek izmantota divfaktoru autentifikācija.
• Paroles un piekļuves atslēgas Pakalpojuma infrastruktūrai glabā paroļu pārvaldniekā; SSH atslēgas ir aizsargātas ar paroli.
• Ierīču, no kurām piekļūst infrastruktūrai, diski ir šifrēti. Klienta datu kopijas tajās netiek glabātas, izņemot īslaicīgi kļūdas novēršanai, pēc kuras kopija tiek dzēsta.
• Ja ierīce pazaudēta vai nozagta, tās piekļuves atslēgas un sesijas tiek nekavējoties atsauktas.

2. pielikums. Apakšapstrādātāji

Apakšapstrādātāji apstrādā Klienta datus visu šī Līguma darbības laiku. Aktuālais saraksts publicēts vietnē vadigo.eu.