Duomenų tvarkymo sutartis

1. Šalys ir vaidmenys

Klientas — asmuo ar įmonė, naudojanti Paslaugą — veikia kaip duomenų valdytojas. UAB „Fizinės apsaugos centras“ veikia kaip duomenų tvarkytojas tiek, kiek tvarko asmens duomenis pagal dokumentuotus Kliento nurodymus.

Dėl savo paties duomenų (paskyros, atsiskaitymo, saugumo žurnalų) Paslaugos teikėjas veikia kaip savarankiškas valdytojas pagal Privatumo politiką.

2. Tvarkymo dalykas, trukmė, pobūdis ir tikslas

• Dalykas: asmens duomenų tvarkymas teikiant Pardavimų Superagentas AI paslaugą.
• Trukmė: kol galioja Kliento prenumerata, ir pagrįstą laikotarpį po jos nutraukimo duomenų grąžinimui ar ištrynimui.
• Pobūdis: rinkimas, struktūrizavimas, saugojimas, analizė, turinio generavimas, perdavimas subprocesoriams, ištrynimas.
• Tikslas: pardavimo galimybių atranka, personalizuotų juodraščių rengimas, komunikacijos ir susitikimų valdymas, paslaugos veikimas ir palaikymas.

3. Duomenų subjektų ir duomenų kategorijos

• Duomenų subjektai: Kliento darbuotojai ir naudotojai, Kliento potencialūs ir esami klientai, kontaktiniai asmenys.
• Duomenų kategorijos: vardas, pavardė, pareigos, darbinis el. paštas ir telefonas, įmonė, susirašinėjimo turinys ir metaduomenys, susitikimų informacija, pardavimo eigos statusai, pastabos.
• Ypatingų kategorijų duomenys neturi būti keliami į Paslaugą.

4. Dokumentuoti nurodymai

Tvarkome asmens duomenis tik pagal dokumentuotus Kliento nurodymus, įskaitant Paslaugos naudojimą ir jos nustatymus, nebent to reikalauja teisė — tokiu atveju informuosime Klientą, jei tai nedraudžiama.

Jei, mūsų nuomone, nurodymas pažeidžia duomenų apsaugos teisės aktus, apie tai nedelsdami pranešime.

5. Konfidencialumas

Užtikriname, kad asmenys, turintys prieigą prie duomenų, yra įpareigoti laikytis konfidencialumo ir turi prieigą tik pagal poreikį.

6. Saugumo priemonės

Atsižvelgdami į BDAR 32 str. ir su tvarkymu susijusią riziką taikome technines ir organizacines priemones: šifravimą perduodant duomenis (TLS), prieigos kontrolę ir eilučių lygio taisykles (RLS) klientų duomenims atskirti, serverio pusėje laikomus paslapčius, minimalių teisių OAuth prieigą, veiksmų žurnalus, stebėseną ir atsargines kopijas.

7. Subprocesoriai

Klientas suteikia bendrą rašytinį leidimą pasitelkti subprocesorius. Aktualus sąrašas skelbiamas puslapyje „Subprocesoriai“.

Apie planuojamus esminius pakeitimus (naują ar pakeistą subprocesorių) informuosime iš anksto; Klientas gali pagrįstai prieštarauti, o nesutarus — nutraukti prenumeratą.

Su kiekvienu subprocesoriumi sudarome sutartis, numatančias ne mažesnes apsaugos pareigas.

8. Pagalba dėl duomenų subjektų teisių

Atsižvelgdami į tvarkymo pobūdį, protingomis techninėmis ir organizacinėmis priemonėmis padedame Klientui atsakyti į duomenų subjektų prašymus. Gavę prašymą tiesiogiai, nukreipsime jį Klientui ir be Kliento nurodymo į jį neatsakysime iš esmės.

9. Pagalba dėl saugumo pažeidimų

Sužinoję apie asmens duomenų saugumo pažeidimą, nedelsdami ir be nepagrįsto delsimo informuosime Klientą ir pateiksime turimą informaciją, reikalingą Kliento pareigoms pagal BDAR 33–34 straipsnius įvykdyti.

10. DPIA ir institucijų pagalba

Pagrįstai padedame Klientui atlikti poveikio duomenų apsaugai vertinimą (DPIA) ir vykdyti išankstines konsultacijas su priežiūros institucija, kiek tai susiję su mūsų atliekamu tvarkymu.

11. Duomenų grąžinimas ir ištrynimas

Nutraukus paslaugą, Kliento pasirinkimu duomenis grąžiname (eksportu) arba ištriname per pagrįstą terminą, išskyrus tai, ką privalome saugoti pagal teisės aktus. Atsarginėse kopijose duomenys pašalinami pagal kopijų rotacijos ciklą.

12. Auditas ir informacija

Klientui pareikalavus, pateikiame informaciją, būtiną įrodyti, kad laikomės šių sąlygų. Auditai atliekami iš anksto suderintu laiku, pagrįstu dažnumu, nesutrikdant paslaugos ir laikantis konfidencialumo; kai įmanoma, pakanka mūsų ar subprocesorių pateiktų dokumentų.

13. Tarptautiniai perdavimai

Perduodami duomenis už Europos ekonominės erdvės ribų, remiamės Europos Komisijos sprendimais dėl tinkamumo arba standartinėmis sutarčių sąlygomis ir, kai reikia, taikome papildomas apsaugos priemones.

14. Kontaktas

Klausimai dėl šių sąlygų arba pasirašytos DPA kopijos: martynas@dreambig.lt.