Definīcijas
Šajā Datu apstrādes papildinājumā “VDAR” ir Vispārīgā datu aizsardzības regula (Regula (ES) 2016/679), savukārt jēdzieniem “Pārzinis”, “Datu apstrādātājs”, “Datu subjekts”, “Personas dati”, “Personas datu aizsardzības pārkāpums” un “Apstrāde” ir tāda pati nozīme, kas ir definēta VDAR. “Apstrādāts” un “Apstrādāt” ir jāinterpretē atbilstoši jēdziena “Apstrāde” definīcijai. Atsauces uz VDAR un tās noteikumiem ietver grozīto VDAR, kas ieviesta Apvienotās Karalistes tiesību aktos. Visiem citiem šeit minētajiem jēdzieniem ir tāda pati nozīme, kas ir definēta citviet šajā Līgumā.
Datu apstrāde
1. Rīkojoties kā Apstrādātājs uz šī Līguma pamata attiecībā uz jebkādiem Personas datiem, ko ietver Jūsu dati (turpmāk — Jūsu personas dati), Meta apliecina, ka:
  1. Apstrādes ilgums, priekšmets, veids un mērķis ir norādīts Līgumā;
  2. Apstrādē iekļauto Personas datu veidi ietver datus, kas ir norādīti jēdziena “Jūsu dati” definīcijā;
  3. Datu subjektu kategorijas ietver jūsu pārstāvjus, Lietotājus un jebkādas personas, kas ir identificētas vai identificējamas Jūsu personas datos, un
  4. jūsu tiesības un pienākumi, rīkojoties kā Datu pārzinim attiecībā uz Jūsu personas datiem, ir izklāstīti šajā Līgumā.
2. Ciktāl Meta Apstrādā Jūsu personas datus, pamatojoties uz šo Līgumu vai saistībā ar to, Meta apņemas:
  1. Apstrādāt Jūsu personas datus tikai saskaņā jūsu norādījumiem, kas ir izklāstīti šajā Līgumā, tostarp attiecībā uz Jūsu personas datu nosūtīšanu, ievērojot jebkādus izņēmumus, kas ir atļauti VDAR 28. panta 3. punkta a) apakšpunktā;
  2. nodrošināt, ka Meta darbinieki, kuri ir pilnvaroti Apstrādāt Jūsu personas datus uz šī Līguma pamata, ir apņēmušies ievērot konfidencialitāti vai ir uzņēmušies attiecīgu likumīgu pienākumu ievērot konfidencialitāti attiecībā uz Jūsu personas datiem;
  3. ieviest tehniskos un organizatoriskos pasākumus, kas ir izklāstīti Datu drošības papildinājumā;
  4. ieceļot apakšapstrādātājus, ievērot nosacījumus, kas ir izklāstīti Datu apstrādes papildinājuma 2.c apakšsadaļā un 2.d apakšsadaļā;
  5. sniegt jums palīdzību, īstenojot piemērotus tehniskos un organizatoriskos pasākumus tiktāl, ciktāl tas ir iespējams pakalpojumā Workplace, lai jūs varētu izpildīt savas saistības — atbildēt uz tiesību īstenošanas pieprasījumiem, ko Datu subjekti iesniedz, pamatojoties uz VDAR III nodaļu;
  6. palīdzēt jums izpildīt jūsu pienākumus, kas ir minēti VDAR 32.–36. pantā, ņemot vērā Apstrādes veidu un uzņēmumam Meta pieejamo informāciju;
  7. pēc Līguma izbeigšanas dzēst Personas datus, pamatojoties uz Līgumu, izņemot gadījumu, ja Eiropas Savienības vai dalībvalsts tiesību akti nosaka Personas datu paturēšanu;
  8. padarīt jums pieejamu informāciju, kas ir aprakstīta šajā Līgumā un pakalpojumā Workplace, tādējādi izpildot Meta pienākumu padarīt pieejamu visu informāciju, kas ir nepieciešama, lai apliecinātu, ka Meta pilda pienākumus atbilstošu VDAR 28. pantam, un
  9. katru gadu pieaicināt trešās puses auditoru, kuru izvēlas Meta un kurš, balstoties uz SOC 2 II tipa standartu vai citu nozares standartu, veic Meta kontroļu auditu attiecībā uz Workplace, piemēram, trešās puses auditoru, kuru pilnvarojat jūs. Pēc jūsu pieprasījuma Meta izsniedz jums tā brīža audita ziņojuma kopiju, un šis ziņojums ir uzskatāms par Meta Konfidenciālo informāciju.
3. Jūs pilnvarojat uzņēmumu Meta nodot tā datu Apstrādes pienākumus, kas ir norādīti šajā Līgumā, Meta Saistītajiem uzņēmumiem, kā arī citām trešām pusēm, kuru sarakstu Meta var sniegt jums pēc jūsu rakstveida pieprasījuma. Meta rīkojas iepriekš minētajā veidā tikai uz tā līguma pamata, kas ir rakstveidā noslēgts ar apakšapstrādātājiem un uzliek apakšapstrādātājiem tādus pašus datu aizsardzības pienākumus, kādus Meta uzņēmās saskaņā ar šo Līgumu. Ja šāds apakšapstrādātājs nepilda šos pienākumus, Meta uzņemas visu atbildību jūsu priekšā par šā apakšapstrādātāja datu aizsardzības pienākumu izpildi.
4. Ja Meta iesaista papildu vai maiņas apakšapstrādātājus no (i) 2018. gada 25. maija vai (ii) Spēkā stāšanās datuma (atkarībā no tā, kurš datums ir agrāks), Meta informē jūs par šādiem papildu vai maiņas apakšapstrādātājiem ne vēlāk kā četrpadsmit (14) dienas pirms papildu vai maiņas apakšapstrādātāju piesaistīšanas. Jūs drīkstat iebilst pret šādu papildu vai maiņas apakšapstrādātāju piesaistīšanu četrpadsmit (14) dienas pēc Meta paziņojuma saņemšanas un nekavējoties izbeigt šo Līgumu, iesniedzot Meta rakstveida paziņojumu.
5. Ja Meta atklāj Personas datu aizsardzības pārkāpumu, kas attiecas uz Jūsu datiem, Meta apņemas nekavējoties ziņot jums par to, izņemot pamatota kavējuma gadījumu. Paziņojuma sniegšanas brīdī vai pēc iespējas drīz pēc paziņojuma sniegšanas ir jāsniedz izsmeļoša informācija par Personas datu aizsardzības pārkāpumu, norādot, ja iespējams, skarto ierakstu skaitu, skarto Lietotāju kategoriju un aptuvenu Lietotāju skaitu, paredzamas pārkāpuma sekas un jebkādus faktiskus vai ierosinātus novēršanas pasākumus, lai novērstu pārkāpuma iespējamo kaitīgo iedarbību.
6. Ciktāl uz Jūsu datu Apstrādi saskaņā ar šo Datu apstrādes papildinājumu attiecas VDAR vai datu aizsardzības likumi, kas ir spēkā EEZ, Apvienotajā Karalistē vai Šveicē, uz Meta Platforms Ireland Ltd nosūtītajiem datiem attiecas Eiropas datu nosūtīšanas papildinājums, kas ir šī Datu apstrādes papildinājuma daļa un ir iekļauts tajā atsauces veidā.
Apstrādātāja noteikumi ASV

Ciktāl ir attiecināmi Meta Apstrādātāja noteikumi ASV, tie veido šī Līguma daļu un ir iekļauti tajā atsauces veidā, izņemot 3. sadaļu (Uzņēmuma pienākumi), kas ir nepārprotami izslēgta.