IT teisė Nyderlanduose

Tvarkymo sutartyje užfiksuojami duomenų valdytojo ir tvarkytojo susitarimai pagal BDAR. Joje, be kita ko, turi būti nurodytas tvarkymo objektas, trukmė, pobūdis ir tikslas, asmens duomenų tipas ir duomenų subjektų kategorijos, saugumo priemonės, subtvarkytojų pasitelkimas ir įsipareigojimai dėl duomenų grąžinimo ar ištrynimo. Mes rengiame ir peržiūrime duomenų tvarkymo sutartis, kad jos būtų patikimos.

Pagal užsakymą sukurtos programinės įrangos autorių teisės iš principo priklauso kūrėjui, nebent raštu susitarta kitaip. Todėl klientas, norintis įgyti teises, privalo turėti aiškų perdavimo aktą arba plačią licenciją. Taip pat reikėtų susitarti dėl jau egzistuojančių komponentų, atvirojo kodo ir naudojimo teisių. Užtikriname patikimą intelektinės nuosavybės apsaugą.

SLA fiksuoja sutartą IT paslaugos kokybę, pavyzdžiui, prieinamumą, reagavimo laiką, palaikymą ir priežiūros laikotarpius. Nesiekiant šių lygių, dažnai skiriamos baudos arba paslaugų kreditai. Aiškus SLA užkerta kelią ginčams dėl to, ką reiškia „geras aptarnavimas“, ir suteikia klientui konkrečių svertų nevykdymo atveju. Mes rengiame subalansuotus SLA ir peržiūrime tiekėjų pasiūlymus.

Atvirojo kodo komponentus galima naudoti nemokamai, tačiau laikantis atitinkamos licencijos sąlygų. Kai kurios licencijos (pvz., „copyleft“) reikalauja, kad būtų prieinamas išvestinis šaltinio kodas, o tai gali turėti įtakos komercinei programinei įrangai. Licencijų sąrašas ir atitikties politika užkerta kelią nenumatytiems įsipareigojimams ir pažeidimams. Mes patariame atsakingai naudoti atvirojo kodo programinę įrangą.

NIS2 direktyva kelia didesnius kibernetinio saugumo reikalavimus plačiai grupei vidutinio ir didelio dydžio organizacijų, veikiančių esminiuose ir svarbiuose sektoriuose. Be kita ko, joje reikalaujama rizikos valdymo priemonių, incidentų pranešimo ir vadovybės atskaitomybės. Nesilaikymas gali užtraukti dideles baudas. Mes padedame nustatyti, ar jums taikoma NIS2 direktyva ir kaip ją atitikti.

Naudojantis debesijos paslaugomis, svarbu, kas yra atsakingas už prieinamumą, saugumą, duomenis ir atsargines kopijas, ir kaip ribojama atsakomybė. Tiekėjų sutartyse dažnai būna plačių išimčių; kaip klientui būtina jas kritiškai įvertinti ir prireikus pakoreguoti. Pasitraukimo ir duomenų grąžinimo susitarimai taip pat turėtų būti gerai reglamentuoti. Mes derinamės dėl šių sąlygų už jus.

Asmens duomenų perdavimas į šalis už EEE ribų leidžiamas tik tada, kai užtikrinamas tinkamas apsaugos lygis, pavyzdžiui, priėmus sprendimą dėl tinkamumo arba standartinėmis sutarčių sąlygomis su papildomomis priemonėmis. Kadangi teismų praktika yra svarbi, reikalingas kruopštus vertinimas. Konsultuojame teisėto tarptautinio duomenų perdavimo ir reikiamos dokumentacijos klausimais.

Nebūtinų slapukų ir sekiklių įdiegimas iš principo reikalauja išankstinio, informuoto naudotojo sutikimo. Skaidrumo įsipareigojimai taip pat taikomi per slapukų naudojimo patvirtinimą. Neteisingos slapukų reklaminės juostos ir iš tikrųjų priverstinis „sutikimas“ kelia vykdymo riziką. Mes įvertiname jūsų slapukų sprendimo teisėtumą.

Komercinės paslaptys yra saugomos, jei jos yra slaptos, vertingos ir saugomos pagrįstomis priemonėmis. Be įstatyminės apsaugos, būtini konfidencialumo ir nekonkuravimo susitarimai sutartyse ir darbo sutartyse. Pažeidimo atveju, be kita ko, galima reikalauti teismo įsakymo ir žalos atlyginimo. Mes padedame apsaugoti jūsų praktinę patirtį sutartimis ir praktiškai.

Ginčai dažnai kyla dėl vėlavimo, defektų, papildomo darbo ar sutarties nutraukimo. Pirmiausia išnagrinėjama sutartis ir atliktas darbas, po to pateikiamas pagrįstas ieškinys ir, jei reikia, pranešimas apie įsipareigojimų nevykdymą. Jei derybų ar mediacijos būdu išspręsti problemos nepavyksta, gali būti pradėtas teismo procesas. Mes atstovaujame jūsų interesams nuo pirmojo priminimo iki teismo posėdžio.

Perleidus teises, programinės įrangos autorių teisės visam laikui pereina klientui, o licencijos atveju kūrėjas išlieka teisių turėtoju ir suteikia tik naudojimo teisę. Dėl pagal užsakymą sukurtos programinės įrangos tai turėtų būti susitarta iš anksto, priešingu atveju teisės lieka kūrėjui.

Internetinė parduotuvė, be kita ko, turi aiškiai nurodyti pardavėjo tapatybę, kainą su mokesčiais, pristatymo išlaidas, teisę atsisakyti sutarties ir mokėjimo būdus. Privalomos informacijos nepateikimas gali pailginti atsisakymo laikotarpį ir užtraukti baudas iš reguliavimo institucijos.

DPAV yra privalomas privatumo rizikos vertinimas, kai tvarkymas gali sukelti didelę riziką, pavyzdžiui, didelio masto profiliavimas ar vaizdo stebėjimas. Rezultatas padeda imtis tinkamų priemonių prieš pradedant tvarkymą.

SaaS sutartyse nustatomi susitarimai dėl prieinamumo, saugumo, duomenų praradimo ir atsakomybės ribų. Atkreipkite dėmesį į netiesioginės žalos neįtraukimą, atsakomybės ribos lygį ir duomenų grąžinimo bei ištrynimo tvarką pasibaigus sutarčiai.

Jei pasitelkiate šalį, kuri tvarko asmens duomenis jūsų vardu, turite sudaryti duomenų tvarkymo sutartį, kurioje būtų numatytos saugumo, konfidencialumo, subrangovų ir duomenų saugumo pažeidimų pranešimo nuostatos. Kaip duomenų valdytojas, jūs išliekate galiausiai atsakingas už teisėtą tvarkymą.