Duomenų tvarkymo sutartis
Įsigaliojimo data: 2026 m. liepos 22 d.
1. Šalys
Duomenų tvarkytojas: Malkovich MB (toliau – „Tvarkytojas“), valdanti Awarda platformą adresu www.awarda.eu.
Duomenų valdytojas: Awarda platformą naudojantis juridinis arba fizinis asmuo (toliau – „Valdytojas“ arba „Klientas“), kurio duomenys apdorojami teikiant Paslaugą.
Ši sutartis sudaroma pagal 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (BDAR) 28 straipsnio 3 dalyje nurodytus reikalavimus.
2. Tvarkymo dalykas ir tikslas
Tvarkytojas tvarko Valdytojo pateiktus asmens duomenis tik tiek, kiek būtina šiems tikslams:
- Paslaugos (Awarda) teikimui pagal Naudojimosi sąlygas;
- Vartotojo paskyros valdymui, autentifikavimui ir saugumui;
- Prenumeratos ir mokėjimų administravimui;
- Techninei pagalbai ir klaidų šalinimui;
- El. pašto pranešimų (sutartų Įspėjimų, atsiskaitymo) siuntimui.
3. Tvarkomų duomenų kategorijos ir subjektai
| Duomenų kategorija | Pavyzdžiai | Subjektai |
|---|---|---|
| Identifikavimo duomenys | Vardas, el. paštas, paskyros ID | Vartotojai / darbuotojai |
| Verslo profilio duomenys | Įmųnės pavadinimas, CPV kodai, tikslinės šalys, sutarių vertės riba | Vartotojai |
| Atsiskaitymo duomenys | Juridinio asmens pavadinimas, adresas, PVM kodas (saugoma Stripe) | Įmųnės atstovai |
| Naudojimo duomenys | Prisijungimo laikas, apdorotoų skelbimų skaičius | Vartotojai |
Mes netvarko ypatingoų kategorijų asmens duomenų (BDAR 9 str.), kaip antai sveikatos, biometrinių ar politinių įsitikinimoų duomenų.
4. Tvarkymo trukmė
Asmens duomenys tvarkomi tol, kol galioja Vartotojo paskyra ir Paslaugos sutartis. Sutariai pasibaigus, duomenys saugomi ne ilgiau kaip 3 metus, jei taikomoji teisė nenumato ilgesnio saugojimo (pvz., buhalterinių apskaitos dokumentų – 10 metų pagal Lietuvos Respublikos buhalterinių apskaitos įstatymą). Po to duomenys saugiai ištrinami arba anonimizuojami.
5. Tvarkytojo įsipareigojimai
Tvarkytojas įsipareigoja:
- tvarkyti asmens duomenis tik pagal Valdytojo dokumentuotus nurodymus ir šią sutartį, išskyrus atvejus, kai to reikalauja ES arba valstybės narės teisė;
- užtikrinti, kad asmens duomenų tvarkymo vykdantys asmenys įsipareigojo laikytis konfidencialumo arba jiems taikoma teisinė konfidencialumo pareiga;
- imtis visų reikalingų techničių ir organizacinių saugumo priemonių pagal BDAR 32 straipsnį;
- padėti Valdytojui, atsivelčiant į tvarkymo pobdį, vykdyti pareigą atsakyti į duomenų subjektų prašymus dėl jų teisių įgyvendinimo;
- apie duomenų saugumo pažeidimus informuoti Valdytoją ne vėliau kaip per 72 valandas nuo pažeidimo sužinojimo;
- pasibaigus sutariai, Valdytojo pasirinkimu, ištrinti arba grąžinti visus asmens duomenis ir pašalinti esamas kopijas, jei taikytina teisė nenumato kitaip;
- pateikti Valdytojui visą informaciją, reikalingą įrodyti, kad laikomasi BDAR 28 straipsnyje nustatytų pareigų.
6. Saugumo priemonės
Tvarkytojas taiko šias technines ir organizacines apsaugos priemones (BDAR 32 str.):
- Duomenų perdavimas šifruojamas TLS 1.2 / 1.3 protokolu;
- Duomenų bazė saugoma šifruojant ramybės būsenoje (at rest encryption);
- Prieiga prie sistemų valdoma daugiafaktorės autentifikacijos pagrindu;
- Reguliariai kuriamos atsarginės duomenų bazės kopijos;
- Prieigos teisės suteikiamos tik darbuotojams, kuriems tai būtina (need-to-know);
- Trečiųjų šalių paslaugų teikėjai parenkami tik jei atitinka BDAR reikalavimus.
7. Subtvarkytojai
Valdytojas suteikia bendrąjį leidimą naudoti subtvarkytojas. Šiuo metu naudojami šie patvirtinti subtvarkytojai:
| Subtvarkytojas | Paskirtis | Duomenų vieta |
|---|---|---|
| Stripe, Inc. | Mokėjimų apdorojimas | JAV (ES–JAV DPF) |
| Clerk, Inc. | Vartotojų autentifikavimas | JAV (ES–JAV DPF) |
| Replit, Inc. | Debesijos infrastruktūra ir DI paslaugos | JAV (Standartinių sutarių sąlygos) |
| Resend, Inc. | El. pašto siuntimas | JAV (ES–JAV DPF) |
Apie bet kokius planuojamus subtvarkytojos pakeitimus informuosime Valdytoją ne vėliau kaip prieš 14 dienų, suteikdami galimybę prieštarauti.
8. Duomenų perdavimai į trečiąsias valstybes
Duomenys gali būti perduodami į JAV arba kitas ES nepriklausaniąsias šalis vykdant subtvarkytojos paslaugas. Tokie perdavimai atliekami tik pagal vieną iš šių mechanizmų:
- ES–JAV duomenų apsaugos sistema (Data Privacy Framework);
- Europos Komisijos patvirtintos standartinių sutarių sąlygos (SCC);
- Europos Komisijos priimtas tinkamumo sprendimas dėl konkreiųos šalies.
9. Duomenų subjektų teisės
Tvarkytojas padėda Valdytojui įgyvendinti šias BDAR numatytas duomenų subjektų teises: teisę susipažinti su duomenimis, teisę juos ištaisyti, teisę reikalauti ištrinti, teisę apriboti tvarkymo, teisę į duomenų perkeliamumą ir teisę nesutikti. Valdytojas yra atsakingas už duomenų subjektų prašymų priėmimą ir atsakymų teikimo; Tvarkytojas teikia techninę pagalbą per pagrįstą laiką.
10. Ginčai ir taikoma teisė
Šiai sutariai taikoma Lietuvos Respublikos teisė. Ginčai sprendami Lietuvos Respublikos teismuose. Ši sutartis nepažidzia jokių BDAR numatytų prievolių ar teisių.
11. Kontaktai
Klausimais dėl duomenų tvarkymo kreipkitės: support@awarda.eu
Malkovich MB, Lietuva