Apstrādes līgums fiksē pārziņa un apstrādātāja vienošanās saskaņā ar GDPR. Tajā cita starpā jānosaka apstrādes priekšmets, ilgums, raksturs un mērķis, personas datu veids un datu subjektu kategorijas, drošības pasākumi, apakšapstrādātāju izmantošana un pienākumi attiecībā uz datu atgriešanu vai dzēšanu. Mēs izstrādājam un pārskatām DPA, lai tie būtu nevainojami.

Autortiesības uz programmatūru, kas izstrādāta pēc pasūtījuma, principā pieder izstrādātājam, ja vien rakstiski nav panākta cita vienošanās. Tāpēc klientam, kurš vēlas iegūt tiesības, ir jābūt skaidram tiesību nodošanas aktam vai plašai licencei. Jāvienojas arī par iepriekš pastāvošām komponentēm, atvērtā pirmkoda programmatūru un lietošanas tiesībām. Mēs nodrošinām nevainojamu intelektuālā īpašuma tiesību aizsardzību.

SLA fiksē saskaņoto IT pakalpojuma kvalitāti, piemēram, pieejamību, reakcijas laikus, atbalstu un apkopes logus. Līmeņu neievērošana bieži vien ir saistīta ar sodiem vai pakalpojumu kredītiem. Skaidrs SLA novērš strīdus par to, ko nozīmē “labs pakalpojums”, un sniedz klientam konkrētas priekšrocības neizpildes gadījumā. Mēs izstrādājam līdzsvarotus SLA un pārskatām piegādātāju SLA.

Atvērtā pirmkoda komponentus var brīvi izmantot, taču ievērojot attiecīgās licences nosacījumus. Dažas licences (piemēram, copyleft) pieprasa, lai būtu pieejams atvasināts pirmkods, kas var ietekmēt komerciālo programmatūru. Licenču inventārs un atbilstības politika novērš neparedzētas saistības un pārkāpumus. Mēs iesakām atbildīgi izmantot atvērtā pirmkoda programmatūru.

NIS2 direktīva paaugstina kiberdrošības prasības plašam vidēja un liela izmēra organizāciju lokam būtiskās un svarīgās nozarēs. Tā cita starpā paredz riska pārvaldības pasākumus, incidentu ziņošanu un vadības atbildību. Neatbilstība var izraisīt ievērojamus naudas sodus. Mēs palīdzam noteikt, vai uz jums attiecas NIS2 un kā to panākt.

Izmantojot mākoņpakalpojumus, ir svarīgi, kas ir atbildīgs par pieejamību, drošību, datiem un dublējumkopijām, kā arī kā tiek ierobežota atbildība. Piegādātāju līgumos bieži vien ir ietverti plaši izņēmumi; klientam ir svarīgi tos kritiski izvērtēt un nepieciešamības gadījumā pielāgot. Arī izstāšanās un datu atgriešanas noteikumiem jābūt labi regulētiem. Mēs šos noteikumus apspriežam jūsu vietā.

Personas datu pārsūtīšana uz valstīm ārpus EEZ ir atļauta tikai tad, ja tiek garantēts atbilstošs aizsardzības līmenis, piemēram, ar atbilstības lēmumu vai standarta līguma klauzulām ar papildu pasākumiem. Tā kā šī ir svarīga tiesu prakse, ir nepieciešams rūpīgs izvērtējums. Mēs konsultējam par likumīgu starptautisku datu pārsūtīšanu un nepieciešamo dokumentāciju.

Neobligātu sīkfailu un izsekotāju izvietošanai principā ir nepieciešama lietotāja iepriekšēja, informēta piekrišana. Pārredzamības pienākumi attiecas arī uz sīkfailu paziņojumu. Nepareizi sīkfailu baneri un faktiski piespiedu “piekrišana” rada izpildes riskus. Mēs izvērtējam jūsu sīkfailu risinājuma likumību.

Komercnoslēpumi ir aizsargāti, ja tie ir slepeni, vērtīgi un aizsargāti ar saprātīgiem pasākumiem. Līdztekus likumā noteiktajai aizsardzībai ir svarīgi iekļaut līgumos un darba līgumos konfidencialitātes un nekonkurēšanas vienošanās. Pārkāpuma gadījumā cita starpā var pieprasīt tiesas aizliegumu un zaudējumu atlīdzību. Mēs palīdzam aizsargāt jūsu zinātību gan līgumiski, gan praksē.

Strīdi bieži vien ir saistīti ar kavēšanos, defektiem, papildu darbiem vai līguma izbeigšanu. Pirmais solis ir līguma un sniegtā pakalpojuma pārbaude, kam seko pamatota prasība un, ja nepieciešams, paziņojums par saistību neizpildi. Ja risinājumu neizdodas panākt sarunu vai mediācijas ceļā, var sekot tiesvedība. Mēs pārstāvam jūsu intereses no pirmā atgādinājuma līdz pat tiesas zālei.

Ar cesiju programmatūras autortiesības neatgriezeniski pāriet klientam, savukārt ar licenci autors paliek tiesību īpašnieks un piešķir tikai lietošanas tiesības. Pēc pasūtījuma izstrādātas programmatūras gadījumā tas ir jāsaskaņo iepriekš, pretējā gadījumā tiesības paliek izstrādātāja rīcībā.

Interneta veikalam ir skaidri jānorāda, cita starpā, pārdevēja identitāte, cena, ieskaitot nodokļus, piegādes izmaksas, atteikuma tiesības un maksāšanas metodes. Obligātās informācijas nesniegšana var pagarināt atteikuma termiņu un novest pie regulatora naudas sodiem.

DPIA ir obligāts privātuma risku novērtējums apstrādei, kas, visticamāk, radīs augstu risku, piemēram, liela mēroga profilēšanai vai videonovērošanai. Rezultāts palīdz veikt atbilstošus pasākumus pirms apstrādes uzsākšanas.

SaaS līgumos ir izklāstīta pieejamības, drošības, datu zuduma un atbildības ierobežojumu kārtība. Pievērsiet uzmanību netiešo zaudējumu izslēgšanai, atbildības griestu līmenim un datu atgriešanas un dzēšanas kārtībai pēc līguma beigām.

Ja jūs nolīgstat pusi, kas apstrādā personas datus jūsu vārdā, jums ir jānoslēdz datu apstrādes līgums, kurā ietvertas vienošanās par drošību, konfidencialitāti, apakšapstrādātājiem un datu pārkāpumu ziņošanu. Kā pārzinis jūs joprojām esat galīgā atbildība par likumīgu apstrādi.