Duomenų tvarkymo sutartis
Įsigalioja 2026-10-25 · pagal Reglamento (ES) 2016/679 (BDAR) 28 straipsnį
Ši sutartis yra Naudojimosi sąlygų dalis ir taikoma, kai Data innovations MB (įmonės kodas 308172154, toliau – Tvarkytojas) teikdama MarketScope paslaugą tvarko asmens duomenis kliento (toliau – Valdytojas) vardu.
1. Dalykas, trukmė ir pobūdis
Tvarkytojas tvarko asmens duomenis tik tiek, kiek reikia MarketScope paslaugai teikti: saugoti kliento darbo sritį, rinkti kliento nustatytus viešus šaltinius, analizuoti įrašus, siųsti pranešimus ir ataskaitas. Tvarkymas trunka tol, kol galioja paslaugų sutartis, ir 30 dienų po jos pabaigos duomenims grąžinti ar ištrinti.
2. Duomenų kategorijos ir subjektai
| Duomenų subjektai | Duomenys |
|---|---|
| Kliento naudotojai | Vardas, el. paštas, rolė, prisijungimo sesijos (IP adresas, naršyklė), veiksmų žurnalas |
| Asmenys, kuriuos klientas įveda platformoje | Kontaktiniai asmenys, pastabos, pardavimų būsenos, pranešimų gavėjų el. paštai |
| Asmenys, minimi viešuose šaltiniuose | Vardai ir pareigos, paminėti naujienose, viešųjų pirkimų skelbimuose ar registruose |
Ypatingų kategorijų asmens duomenys platformoje netvarkomi; Valdytojas įsipareigoja jų neįvesti.
3. Tvarkytojo įsipareigojimai
- Tvarkyti duomenis tik pagal dokumentuotus Valdytojo nurodymus – šią sutartį ir Valdytojo nustatymus platformoje.
- Užtikrinti, kad duomenis tvarkantys asmenys būtų įsipareigoję saugoti konfidencialumą.
- Taikyti tinkamas technines ir organizacines saugumo priemones (4 skyrius).
- Padėti Valdytojui įgyvendinti duomenų subjektų teises (susipažinti, ištaisyti, ištrinti, perkelti) – naudotojų duomenis galima peržiūrėti ir eksportuoti platformoje, kitais atvejais padedame per 10 darbo dienų.
- Apie asmens duomenų saugumo pažeidimą pranešti Valdytojui nepagrįstai nedelsiant, ne vėliau kaip per 48 valandas nuo sužinojimo, ir pateikti turimą informaciją.
- Pasibaigus sutarčiai, Valdytojo pasirinkimu grąžinti (eksportas) arba ištrinti duomenis per 30 dienų; atsarginėse kopijose duomenys ištrinami pasibaigus jų saugojimo ciklui.
- Pateikti informaciją, reikalingą įrodyti šios sutarties laikymąsi, ir leisti pagrįstus auditus, apie juos susitarus iš anksto.
4. Saugumo priemonės
- Duomenys saugomi ES (serveriai Lietuvoje); visas ryšys šifruojamas (HTTPS, HSTS).
- Slaptažodžiai saugomi tik kaip kriptografinės maišos (scrypt); trečiųjų šalių prieigos raktai – užšifruoti; sesijų identifikatoriai saugomi tik kaip maišos.
- Prieiga atskirta pagal darbo sritis ir roles; kiekvienas užklausimas tikrina naudotojo narystę darbo srityje.
- Administratoriams privalomas dviejų žingsnių patvirtinimas; veiksmai registruojami žurnale.
- Prisijungimo bandymų ribojimas, saugumo antraštės, automatinis priklausomybių pažeidžiamumų tikrinimas.
- Reguliarios atsarginės duomenų bazės kopijos; sistemos veikimo stebėsena.
5. Subtvarkytojai
Valdytojas suteikia bendrą leidimą pasitelkti šiuos subtvarkytojus:
| Subtvarkytojas | Paskirtis | Vieta |
|---|---|---|
| Hostinger International Ltd. | Serverių infrastruktūra ir el. pašto siuntimas | ES (duomenų centras Lietuvoje) |
| Anthropic PBC | Dirbtinio intelekto analizė: siunčiamas tik viešų įrašų tekstas (antraštė ir trumpa ištrauka) ir projekto pavadinimas; naudotojų duomenys nesiunčiami | JAV (Europos Komisijos standartinės sutarčių sąlygos) |
Apie naujus subtvarkytojus ar jų keitimą pranešame el. paštu ne vėliau kaip prieš 30 dienų; Valdytojas gali pagrįstai prieštarauti ir, nepavykus susitarti, nutraukti sutartį. Subtvarkytojams taikomi ne mažesni duomenų apsaugos įsipareigojimai nei nustatyti šioje sutartyje.
6. Valdytojo įsipareigojimai
Valdytojas atsako už tai, kad turėtų teisinį pagrindą duomenims, kuriuos jis įveda ar kurių rinkimą nustato platformoje, ir kad jo nurodymai atitiktų BDAR.
7. Kontaktai
Duomenų apsaugos klausimais: Data innovations MB, Lvivo g. 91-48, LT-00153 Vilnius, info@datainnovations.lt. Jei reikia pasirašytos šios sutarties versijos, parašykite – atsiųsime.