2026 m. rugsėjo 16 d. versija. Šiame puslapyje nustatomas bendras B2B lygmuo Organizacijai, naudojančiai Cicora per Darbo erdvę, API ar kitą įmonės užsakymą. Konkrečiame B2B užsakyme ir duomenų tvarkymo priede nustatomi taikytini vaidmenys, maršrutai, auditas, laikotarpiai, perdavimo sąlygos ir specialūs nustatymai. Šios sąlygos Klientui taikomos tada, kai jos aiškiai įtrauktos į to Kliento B2B sutartį su RIZZ TRADE.
Įprastos asmeninės Paskyros atveju RIZZ TRADE paprastai savarankiškai nustato Paskyros, mokėjimo, saugumo ir palaikymo duomenų tvarkymo tikslus kaip nepriklausomas duomenų valdytojas; taikoma Privatumo politika. Asmens Duomenims, kuriuos Organizacijos Klientas per Cicora pateikia apie savo darbuotojus, klientus ar kitus asmenis, kai tas Klientas nustato tikslus ir esmines priemones, toliau pateikta sistema taikoma kaip „Klientas – kontroliuojanti šalis, RIZZ TRADE – duomenų tvarkytojas“ pagal faktiškai sudarytą B2B sutartį.
1. Vaidmenys, taikymo sritis ir hierarchija
Šiame puslapyje:
- Klientas – Organizacija arba verslininkas, sudaręs B2B „Cicora“ užsakymą su RIZZ TRADE;
- Valdančioji šalis – Klientas, kai jis nustato savo naudotojų, darbuotojų, klientų ar kitų fizinių asmenų Asmens duomenų tvarkymo tikslus ir esmines priemones;
- Duomenų tvarkytojas – RIZZ TRADE, kai ji tvarko Kliento Asmens duomenis pagal dokumentais įformintus Kliento nurodymus, kad suteiktų „Cicora“;
- Kliento duomenys – duomenys, kuriuos Klientas, jo administratorius, API naudotojas ar Darbo erdvės dalyvis Kliento vardu pateikia „Cicora“, įskaitant Asmens duomenis;
- Kliento asmens duomenys – Kliento duomenų dalis, kuri pagal taikytinus teisės aktus yra Asmens duomenys;
- Pagalbinis duomenų tvarkytojas – šalis, kurią RIZZ TRADE pasitelkia Kliento Asmens duomenims tvarkyti Kliento naudai atliekant atitinkamą vaidmenį; ir
- Dokumentais įforminti nurodymai – rašytinė sutartis / užsakymas, Kliento pasirinkta konfigūracija, Darbo erdvės / API nustatymai ir kiti įgalioto asmens nurodymai, kuriuos RIZZ TRADE gali teisėtai ir techniškai įvykdyti.
Individualus B2B užsakymas arba duomenų tvarkymo sutartis turi viršenybę prieš šį bendrąjį puslapį klausimais, kuriuos jie konkrečiai reglamentuoja. Asmens duomenų klausimais duomenų tvarkymo sutartis turi viršenybę prieš bendrąsias komercines sąlygas tiek, kiek yra prieštaravimas. Privaloma teisė turi viršenybę prieš sutartį. Niekas šiame puslapyje nepanaikina duomenų subjekto teisių pagal taikytiną teisę ir nepaverčia kiekvieno išorinio teikėjo automatiškai Pagalbiniu duomenų tvarkytoju: vaidmuo priklauso nuo faktinio duomenų srauto, sutarties ir tvarkymo tikslo.
RIZZ TRADE lieka nepriklausomu valdytoju minimalių duomenų, būtinų jos pačios sutarčiai ir produktui administruoti, atžvilgiu: Kliento Paskyrai kurti ir administruoti, atsiskaitymui ir mokesčiams, sukčiavimui bei pažeidimams užkirsti, infrastruktūrai apsaugoti, privalomiems įrašams saugoti, ginčams spręsti ir teisiniams reikalavimams ginti. Šiems savarankiškiems tikslams taikoma Cicora privatumo politika, o ne neribotas Kliento nurodymas.
2. Tvarkymas tik pagal nurodymus ir leistinais tikslais
Kai RIZZ TRADE veikia kaip Duomenų tvarkytojas, jis tvarko Kliento asmens duomenis tik siekdamas teikti, palaikyti, apsaugoti ir vykdyti Cicora pagal B2B sutartį, užsakymą, pasirinktą konfigūraciją ir teisėtus Kliento nurodymus. Tvarkymas gali apimti rinkimą, įrašymą, organizavimą, saugojimą, prieigą, perdavimą pasirinktam maršrutui, rezultato pateikimą, ribotą podėliavimą, ištrynimą / nuasmeninimą, techninę diagnostiką ir saugumo priemones, tik tiek, kiek to reikia atitinkamai funkcijai.
Klientas atsako už tai, kad jo nurodymai būtų teisėti, skaidrūs duomenų subjektams, nepažeistų trečiųjų šalių teisių, atitiktų jo teisinį pagrindą ir apimtų reikiamus pranešimus bei sutikimus. Klientas nurodo Cicora tvarkyti tik tuos duomenis, kuriuos turi teisę tvarkyti, ir nenaudoja sąsajos slaptam specialių, biometrinių, medicininių, vaikų ar kitų didelės rizikos duomenų perdavimui be tinkamo įvertinimo, susitarimo ir apsaugos.
RIZZ TRADE informuoja Klientą, kai pagrįstai mano, kad aiškus nurodymas neatitinka taikytinos teisės arba B2B sutarties, išskyrus atvejus, kai teisė draudžia tai atskleisti. RIZZ TRADE gali kitaip tvarkyti Kliento Asmens duomenis, kai to reikalauja privaloma teisė, ir, kai teisė leidžia, apie tai praneša Klientui prieš tokį tvarkymą arba nepagrįstai nedelsdama po jo.
Klientas paskiria įgaliotus administratorius ir nuolat atnaujina jų kontaktinę informaciją. Nurodymas, keičiantis modelį, maršrutą, saugojimo terminą, administratoriaus prieigą, eksportą, duomenų tipą ar tarptautinį perdavimą, turi būti gautas iš to įgalioto asmens ir aiškiai atsispindėti prieinamoje konfigūracijoje ar užsakyme. Neaiškus el. laiškas, eilinio dalyvio nurodymas ar prašymas, neatitinkantis dokumentuotos konfigūracijos, nėra privalomai vykdomas kaip Valdančiosios šalies nurodymas.
3. Tvarkymo informacija: kiekvienam B2B užsakymui būtinas priedas
Kiekviename B2B užsakyme pateikiamas faktinis Kliento Asmens duomenų tvarkymo priedas. Priede nurodomi konkretūs duomenys ir tikslai, o jo taikymo sritis neišplečiama iki neapibrėžtos „bet kokių duomenų bet kokiu tikslu“ apimties. Jame pateikiama bent ši informacija:
| Priedo laukas | Privalomas turinys |
|---|---|
| Šalys ir kontaktai | Klientas, RIZZ TRADE, įgalioti administratoriai, privatumo / incidentų kontaktai; atstovas arba duomenų apsaugos pareigūnas, kai faktiškai paskirtas ir būtinas |
| Produktas ir funkcijos | Darbo erdvė, API, failai, paieška, jungtys, viešosios funkcijos, modeliai ir kita faktiškai įjungta apimtis |
| Dalykas ir trukmė | užsakymo / sutarties laikotarpis, pradžios momentas, taikomi pabaigos kriterijai, eksporto / grąžinimo / ištrynimo būdas |
| Tikslai | pasirinkto produkto teikimas, dokumentais įforminti nurodymai, pagalba, saugumas, teisinės prievolės; atskirai nurodyti RIZZ TRADE, kaip savarankiško duomenų valdytojo, tikslai |
| Duomenų subjektų kategorijos | pavyzdžiui, Kliento naudotojai, darbuotojai, klientai, partneriai ar kiti asmenys, tačiau tik faktiškai numatomos grupės |
| Duomenų kategorijos | Paskyros / Darbo erdvės identifikatoriai, užklausa, failas, išvestis, techniniai įrašai, pagalbos duomenys ir kiti funkcijai faktiškai būtini duomenys |
| Specialūs arba neskelbtini duomenys | draudimas arba konkrečiai sutartas tvarkymo tipas, teisinis pagrindas, apsaugos priemonės, leidžiami modeliai / maršrutai; įrašo nebuvimas leidimo nesuteikia |
| Operacijos ir dažnumas | rinkimas, saugojimas, maršruto parinkimas, prieiga, rezultato pateikimas, podėlis, ištrynimas ir reguliarumas be klaidingo tikslumo |
| Gavėjai ir maršrutai | patikrintas Pagalbinių duomenų tvarkytojų / modelių teikėjų registras, šalys ir funkcijos arba nuoroda į prižiūrimą sutartinį registrą |
| Saugumas, perdavimas ir ištrynimas | taikomos priemonės, incidentų kontaktas, sutartas tarptautinio perdavimo mechanizmas, grąžinimo / ištrynimo taisyklės ir išimtys |
Modelio teikėjas gauna Kliento duomenis tik per pasirinktą taikytiną Maršrutą. Modelių ir politikų katalogas suteikia prieigą prie paskelbtų teikėjų sąlygų. Jis nepakeičia su Klientu suderintos informacijos apie faktinius gavėjus, duomenų tvarkymą ir tarptautinius perdavimus. Duomenų nenaudojimo mokymui, riboto saugojimo ar konkrečios teritorijos susitarimas Klientui taikomas tada, kai jis aiškiai įtrauktas į taikytiną konfigūraciją arba B2B sutartį.
Viešas modelių sąlygų katalogas nepakeičia faktinio duomenų tvarkymo priedo ar gavėjų registro, dėl kurio susitarta su Klientu jo B2B užsakymui.
4. Konfidencialumas ir prieiga įgaliotiems asmenims
RIZZ TRADE leidžia tvarkyti Kliento asmens duomenis tik asmenims, kuriems prieiga reikalinga paslaugai teikti, saugumui, palaikymui, teisės aktų laikymuisi ar B2B sutarčiai vykdyti. Šiems asmenims taikomi konfidencialumo įsipareigojimai, atitinkantys duomenų pobūdį ir ne mažiau apsaugantys, nei reikalauja sutartis ir teisės aktai. Prieiga organizuojama pagal būtinumo ir proporcingumo funkcijai principus.
Klientas taip pat riboja prieigą prie savo konfigūracijos, API raktų, administratoriaus prisijungimo duomenų ir Darbo erdvės. Rakto perdavimas neįgaliotam asmeniui, bendros Paskyros naudojimas be vaidmenimis grįstos kontrolės ar kitos Organizacijos duomenų naudojimas ne pagal nurodymą gali sukurti riziką, už kurią RIZZ TRADE neatsako kaip už savo veiksmą. Tai neatleidžia RIZZ TRADE nuo pareigos apsaugoti sistemas ir reaguoti į patvirtintą incidentą, esantį jos kontrolėje.
Konfidenciali informacija neapima informacijos, kuri tampa viešai prieinama ne dėl gavėjo pažeidimo, teisėtai gaunama iš trečiosios šalies be konfidencialumo pareigos, sukuriama savarankiškai neturint prieigos prie konfidencialios informacijos arba turi būti atskleista pagal teisės aktus. Kai atskleidimas privalomas, „RIZZ TRADE“ praneša Klientui, kai tai teisėta, ir apriboja atskleidimą iki būtino.
5. Pagalbiniai duomenų tvarkytojai, Modelių teikėjai ir maršruto pakeitimai
RIZZ TRADE gali pasitelkti Pagalbinius duomenų tvarkytojus, kai to reikia „Cicora“ teikimui, palaikymui, apsaugai ar vykdymui. Prieš Pagalbiniam duomenų tvarkytojui gaunant prieigą prie Kliento asmens duomenų, RIZZ TRADE taiko atitinkamus sutartinius įsipareigojimus dėl konfidencialumo, saugumo ir tvarkymo tik leidžiamu tikslu. RIZZ TRADE lieka atsakinga Klientui pagal B2B sutartį už savo Pagalbinio duomenų tvarkytojo įsipareigojimų vykdymą, nebent privaloma teisė numato kitaip.
Individualioje duomenų tvarkymo sutartyje / užsakyme nurodoma, kaip gauti aktualų reikšmingų Pagalbinių duomenų tvarkytojų ir modelių maršrutų registrą. Registre pateikiama įrašo dieną patvirtinta informacija apie gavėją / kategoriją, funkciją, maršruto būseną ir šalį / perdavimą, kai ją privaloma atskleisti. Registras nustatomas pagal Kliento produktą, modelį ir konfigūraciją.
Kai B2B sutartyje numatytas Kliento informavimas arba teisė pagrįstai nesutikti su nauju esminiu Subtvarkytoju, joje apibrėžiamas kanalas, terminas, būtinas pagrindimas, galimos alternatyvos ir pasekmės, jei nėra techniškai leistino sprendimo. Šia teise naudojamasi laikantis teisės, saugumo, teikėjų prieinamumo ir produkto galimybių. Kai individualioje B2B sutartyje tokia teisė nenumatyta, maršruto pakeitimui taikomos bendrosios sąlygos ir taikytina teisė.
Modelio ar maršruto pakeitimas, kuris iš esmės pakeičia Kliento asmens duomenų tvarkymo sąlygas, laikomas konfigūracijos pakeitimu: RIZZ TRADE tai atskleidžia įgaliotam Klientui pagal sutarties apimtį ir prieš naudojimą gauna reikiamą patvirtinimą / veiksmą, kai to reikalauja teisės aktai, užsakymas ar sutartas nustatymas. Automatinis atsarginis maršrutas nenaudojamas siekiant apeiti sutartą duomenų apribojimą.
6. Saugumas ir asmens duomenų incidentai
RIZZ TRADE taiko priemones, proporcingas faktinio Kliento asmens duomenų tvarkymo rizikai. B2B priede pateikiamas patvirtintas taikomų organizacinių ir techninių priemonių sąrašas. Sertifikavimas, konkretus algoritmas, auditas, infrastruktūros šalis, atkūrimo laikas ar nepriklausomas vertinimas įtraukiami į RIZZ TRADE įsipareigojimus tik tuo atveju, jei tai aiškiai nurodyta B2B sutartyje ar priede.
Sužinojusi apie asmens duomenų incidentą, esantį RIZZ TRADE kontrolėje, ji imasi pagrįstų priemonių jį suvaldyti, ištirti ir sumažinti padarinius. Kai incidentas paveikia Kliento asmens duomenis ir pranešimo reikalauja įstatymas ar B2B sutartis, RIZZ TRADE praneša Klientui nepagrįstai nedelsdama, kai turi pakankamai pradinės informacijos. Pranešime nurodoma tuo metu žinoma informacija apie įvykio pobūdį, paveiktas kategorijas/sistemas, priimtas ar planuojamas priemones ir kanalą tolesniam kontaktui. Informacija gali būti papildoma tyrimui progresuojant.
Klientas, kaip Valdančioji šalis, sprendžia, ar jis privalo pranešti duomenų subjektams arba priežiūros institucijai, nebent teisės aktas tiesiogiai nustato kitą pareigą „RIZZ TRADE“. „RIZZ TRADE“ teikia pagrįstą pagalbą atsižvelgdama į turimą informaciją, faktinį produktą ir sutartį. Pranešimo terminą nustato taikytina teisė, B2B sutartis ir sutartas incidentų tvarkymo procesas.
7. Duomenų subjektų prašymai, valstybės institucijos ir bendradarbiavimas
Jei RIZZ TRADE gauna duomenų subjekto prašymą dėl Kliento Asmens duomenų, už kuriuos Klientas atsako kaip Valdančioji šalis, RIZZ TRADE, kai įmanoma, persiunčia jį Klientui arba nukreipia duomenų subjektą pas Klientą. Ji teikia pagrįstą pagalbą pagal B2B sutartį, turimą informaciją ir teisę. RIZZ TRADE apriboja savo atsakymą taip, kad nebūtų atskleisti kito asmens duomenys, Kliento konfidenciali informacija, saugumo priemonės ar teisės saugoma informacija.
Pagal pagrįstą Kliento prašymą RIZZ TRADE gali suteikti proporcingą pagalbą atliekant duomenų apsaugos poveikio vertinimą, konsultuojantis su institucija ar vykdant kitą Valdančiosios šalies pareigą, kai tai susiję su faktiškai teikiama paslauga. Apimtis, išlaidos, terminai ir leistina medžiaga priklauso nuo B2B sutarties, prašymo pobūdžio ir saugumo. Tokia pagalba nepadaro RIZZ TRADE Kliento teisiniu patarėju.
Gavusi teisėtą viešojo sektoriaus institucijos reikalavimą, RIZZ TRADE jį įvertina pagal savo kompetenciją ir atskleidžia tik tai, kas būtina. Kai leidžia sutartis ir teisė, RIZZ TRADE praneša Klientui prieš atskleidimą arba netrukus po jo. Pranešimas gali būti atidėtas arba nepateiktas, kai jis draudžiamas, galėtų trukdyti tyrimui, kelti riziką ar pažeisti teisinę prievolę.
8. Atitikties informacija ir auditas
Klientas gali paprašyti informacijos, pagrįstai reikalingos sutartos B2B pakopos vykdymui patvirtinti. RIZZ TRADE svarsto prašymą atsižvelgdama į konfidencialumą, saugumą, kitų klientų teises, turimus įrodymus ir tvarkymo pobūdį. Turimi dokumentai, klausimyno atsakymai, priemonių santrauka ar nepriklausomi įrodymai gali būti audito alternatyva, kai jie faktiškai egzistuoja ir yra pakankami tikslui.
Auditas vietoje arba nuotoliniu būdu atliekamas, kai tai aiškiai numatyta B2B sutartyje ir susitarta dėl apimties, laikotarpio, auditoriaus nepriklausomumo, konfidencialumo, sistemų apsaugos, dažnumo ir išlaidų. Auditas nesuteikia prieigos prie infrastruktūros, pirminio kodo, raktų, kitų klientų duomenų, Modelio teikėjo saugumo priemonių ar kitos medžiagos, kurios atskleidimas pažeistų konfidencialumą, saugumą, trečiųjų asmenų teises ar teisę.
9. B2B užsakymo grąžinimas, ištrynimas ir nutraukimas
Nutraukus B2B užsakymą, Klientui suteikiama pagrįsta galimybė paprašyti grąžinti arba eksportuoti Kliento duomenis prieinamu formatu, kai tai techniškai įmanoma ir nepažeidžia trečiųjų šalių teisių, saugumo, teisės aktų ar paslaugų teikėjo sąlygų. B2B užsakyme arba duomenų tvarkymo priede nurodomas tokio prašymo terminas, formatas, kaina, apimtis ir kontaktinis asmuo.
Pasibaigus taikomam grąžinimo / eksporto laikotarpiui, RIZZ TRADE, vykdydama savo vaidmenį, ištrina arba nuasmenina Kliento Asmens duomenis, nebent teisės aktai, saugumas, ginčas, apskaita, teisių gynimas ar sutartis reikalauja juos ribotai saugoti. Atsarginės ir izoliuotos kopijos pašalinamos per faktinį jų ciklą, negrąžinamos į įprastą naudojimą ir nesuteikia prieigos prie atkurtos Darbo erdvės be savarankiško pagrindo. Modelių teikėjai gali saugoti duomenis pagal savo sutartines sąlygas; atitinkamas kelias ir prieinama pagalba nurodomi registre / priede.
Grąžinimas ir ištrynimas vykdomi pagal B2B užsakymo kriterijus, faktinį produktą, atsarginių kopijų ciklą ir taikytiną teisę. Specialus laikotarpis, duomenų rezidavimas, saugojimo blokas, sunaikinimo sertifikatas ar atskiras eksportas taikomas, kai sutarta prieš tvarkymą ir nurodyta priede.
10. Tarptautiniai perdavimai
Klientų asmens duomenims, kuriems taikomi tarptautinio perdavimo apribojimai, šalys pirmiausia nustato faktinį duomenų srautą: eksportuotoją, importuotoją, vaidmenis, šalis, duomenų kategorijas, gavėjus, modelio maršrutą ir taikytiną teisę. Tuomet jos prireikus sudaro atskirą priedą arba naudoja kitą pripažintą mechanizmą. Tai gali apimti sutartines sąlygas, taikomas EEE, Jungtinei Karalystei, Šveicarijai ar kitai teritorijai, tačiau tik užpildžius reikiamas šalis, priedus ir informaciją.
Individualus tarptautinio perdavimo priedas tampa B2B sutarties dalimi po to, kai nustatomas taikytinas mechanizmas ir reikalinga informacija apie šalis, maršrutą ir duomenis. Bendroji Privatumo politika veikia kaip viešas pranešimas; konkreti vienos šalies duomenų tvarkymo garantija, standartinės sutarčių sąlygos (SCC), JK priedas ar kitas perdavimo mechanizmas taikomas tik ten, kur tai aiškiai nurodyta individualiame priede.
11. Atsakomybė, pakeitimai ir santykis su kitomis sąlygomis
Duomenų tvarkymo įsipareigojimai ir teisių gynimo priemonės taikomos pagal B2B sutartį ir privalomą teisę. Atsakomybės ribojimas, žalos atlyginimo įsipareigojimas, konfidencialumo pareiga ir ginčų nagrinėjimo tvarka taikomi tiek, kiek tai aiškiai nustatyta B2B sutartyje. B2B ribojimas netaikomas vartotojui, kai to neleidžia teisės aktai, ir neriboja neatsisakomų duomenų subjekto teisių.
RIZZ TRADE gali atnaujinti bendrąjį B2B lygmenį, kai pasikeičia įstatymai, produktas, faktinis Pagalbinis duomenų tvarkytojas ar saugumo reikalavimai. Esminis pakeitimas taikomas pagal su Klientu sutartą pranešimo ir perspektyvinio galiojimo tvarką ir atgaline data nekeičia jau sutarto maršruto, duomenų tvarkymo priedo ar privalomos teisės suteikiamų teisių. Organizacijos klausimai gali būti siunčiami adresu support@cicora.ai; B2B užsakyme gali būti nurodytas atskiras darbinis kontaktas.
Priedas: minimali duomenų tvarkymo priedo forma
Toliau pateikta forma užpildoma galiojančia informacija konkrečiam B2B užsakymui:
| Laukas | Turinys, kurį reikia užpildyti |
|---|---|
| Kliento / Valdančiosios šalies kontaktas | pavadinimas, adresas/kontaktas, privatumo ir incidentų kontaktas, įgaliotas administratorius |
| RIZZ TRADE / Duomenų tvarkytojo kontaktas | susitariančioji juridinė šalis, veikiantis privatumo/incidentų kontaktas |
| Paslauga ir užsakymas | konkreti Darbo erdvė/API/funkcijos, sutarties versija, pradžios ir pabaigos data |
| Nurodymai | sutartis, užsakymas, nustatymai, API dokumentacija, įgaliotas administratorius; teisėtos privalomos išimtys |
| Tikslai ir operacijos | paslaugos teikimas, pasirinktos funkcijos, palaikymas, saugumas, ištrynimas/eksportas |
| Duomenų subjektai ir duomenys | faktinės kategorijos, jautrių duomenų apribojimas, numatomas apimtis ir dažnumas |
| Pagalbiniai duomenų tvarkytojai ir modeliai | galiojantis registras, vaidmenys, funkcijos, šalys/perdavimai, keitimo taisyklė |
| Saugumas / incidentai | patikrintos priemonės, kontaktas, pranešimas ir pagalbos procedūra |
| Saugojimas / grąžinimas / ištrynimas | kriterijai, eksporto formatas, atsarginių kopijų/teisinės išimtys, įvykdymo įrodymas |
| Perdavimai | taikytina teisė, eksportuotojas/importuotojas, konkretus mechanizmas ir priedai, kai reikia |