Töötlemisleping fikseerib vastutava töötleja ja volitatud töötleja vahelised kokkulepped vastavalt isikuandmete kaitse üldmäärusele. See peab muu hulgas sätestama töötlemise objekti, kestuse, laadi ja eesmärgi, isikuandmete liigi ja andmesubjektide kategooriad, turvameetmed, alltöövõtjate kaasamise ning andmete tagastamise või kustutamise kohustused. Koostame ja vaatame läbi andmetöötluslepingud, et need oleksid veenvad.

Tellimusel loodud tarkvara autoriõigused kuuluvad põhimõtteliselt arendajale, kui kirjalikult pole kokku lepitud teisiti. Seega peab kliendil, kes soovib õigusi omandada, olema kaasas selge üleandmisakt või laiaulatuslik litsents. Samuti tuleks kokku leppida olemasolevate komponentide, avatud lähtekoodi ja kasutusõiguste osas. Tagame intellektuaalomandi kaitse laitmatuse.

SLA (SLA) fikseerib IT-teenuse kokkulepitud kvaliteedi, näiteks kättesaadavuse, reageerimisajad, tugiteenuste ja hooldusakende. Nende tasemete mittetäitmine on sageli seotud trahvide või teenusepunktidega. Selge SLA hoiab ära vaidlused selle üle, mida „hea teenindus” tähendab, ja annab kliendile konkreetse eelise mittetäitmise korral. Koostame tasakaalustatud SLA-sid ja vaatame üle tarnijate omad.

Avatud lähtekoodiga komponente saab vabalt kasutada, kuid vastavalt vastava litsentsi tingimustele. Mõned litsentsid (näiteks copyleft) nõuavad tuletatud lähtekoodi kättesaadavaks tegemist, mis võib mõjutada kommertstarkvara. Litsentsiinventuur ja vastavuspoliitika hoiavad ära tahtmatud kohustused ja rikkumised. Nõustame avatud lähtekoodi vastutustundlikku kasutamist.

NIS2 direktiiv tõstab küberturvalisuse nõudeid laiale hulgale keskmise suurusega ja suurtele organisatsioonidele olulistes ja olulistes sektorites. See nõuab muuhulgas riskijuhtimismeetmeid, intsidentide aruandlust ja juhtkonna vastutust. Nõuetele mittevastavus võib kaasa tuua märkimisväärseid trahve. Aitame kaardistada, kas teie ettevõte kuulub NIS2 alla ja kuidas nõuetele vastavaks saada.

Pilveteenuste puhul on oluline, kes vastutab kättesaadavuse, turvalisuse, andmete ja varukoopiate eest ning kuidas vastutus on piiratud. Tarnijalepingud sisaldavad sageli laiaulatuslikke erandeid; kliendina on oluline neid kriitiliselt hinnata ja vajadusel kohandada. Samuti peaksid olema hästi reguleeritud väljumis- ja andmete tagastamise kokkulepped. Meie peame need tingimused teie eest läbirääkimisi.

Isikuandmete edastamine EMP-st väljapoole jäävatesse riikidesse on lubatud ainult siis, kui on tagatud piisav kaitsetase, näiteks piisavusotsuse või lisameetmetega standardsete lepingutingimuste kaudu. Kuna tegemist on olulise kohtupraktikaga, on vaja hoolikat hindamist. Nõustame seadusliku rahvusvahelise andmeedastuse ja vajaliku dokumentatsiooni osas.

Mittevajalike küpsiste ja jälgijate paigutamine nõuab põhimõtteliselt kasutaja eelnevat teadlikku nõusolekut. Läbipaistvuskohustused kehtivad ka küpsiste avalduse kaudu. Ebaõiged küpsiste ribareklaamid ja tegelikult sunnitud „nõusolek” tekitavad jõustamisriske. Hindame teie küpsiste lahenduse seaduslikkust.

Ärisaladused on kaitstud, kui need on salajased, väärtuslikud ja mõistlike meetmetega kaitstud. Lisaks seadusjärgsele kaitsele on lepingutes ja töölepingutes sisalduvad konfidentsiaalsus- ja konkurentsikeelud olulised. Rikkumise korral saab muu hulgas nõuda kohtulikku ettekirjutust ja kahju hüvitamist. Aitame kaitsta teie oskusteavet nii lepinguliselt kui ka praktikas.

Vaidlused puudutavad sageli viivitusi, defekte, lisatööd või lepingu lõpetamist. Esimene samm on lepingu ja osutatud teenuse läbivaatamine, millele järgneb põhjendatud nõue ja vajadusel teade lepingu rikkumise kohta. Kui läbirääkimiste või vahenduse teel lahendust ei leita, võib järgneda menetlus. Esindame teie huve esimesest meeldetuletusest kuni kohtusaalini.

Loovutamise korral lähevad tarkvara autoriõigused jäädavalt kliendile üle, litsentsi korral aga jääb õiguste omanikuks looja, kes annab ainult kasutusõiguse. Tellimusel loodud eritellimusel tarkvara puhul tuleks see eelnevalt kokku leppida, vastasel juhul jäävad õigused arendajale.

Veebipood peab muu hulgas selgelt esitama müüja isiku, hinna koos maksudega, kättetoimetamiskulud, taganemisõiguse ja makseviisid. Kohustusliku teabe puudumine võib pikendada taganemisperioodi ja kaasa tuua regulaatori trahve.

Andmekaitsealane mõjuhinnang (DPIA) on kohustuslik privaatsusriskide hindamine töötlemise korral, mis tõenäoliselt toob kaasa suure riski, näiteks ulatusliku profiilianalüüsi või videovalve. Tulemus aitab teil enne töötlemise alustamist võtta asjakohaseid meetmeid.

SaaS-lepingutes sätestatakse kättesaadavuse, turvalisuse, andmete kadumise ja vastutuse ülempiiride kord. Pöörake tähelepanu kaudse kahju välistamisele, vastutuse ülemmäära tasemele ning andmete tagastamise ja kustutamise korrale lepingu lõppedes.

Kui kaasate isikuandmeid teie nimel töötleva isiku, peate sõlmima andmetöötluslepingu, mis sisaldab kokkuleppeid turvalisuse, konfidentsiaalsuse, alltöötlejate ja andmetega seotud rikkumiste teatamise kohta. Vastutava töötlejana vastutate lõppkokkuvõttes seadusliku töötlemise eest.