Naudojimo sąlygų priedas · galioja nuo 2026 m. spalio 21 d.
Ši sutartis yra Naudojimo sąlygų dalis. Ji galioja, kai bugivugi Kliento vardu tvarko asmens duomenis (BDAR 28 str.).
1. Šalys
- Duomenų valdytojas – Klientas, sutikęs su Naudojimo sąlygomis.
- Duomenų tvarkytojas – MB eDelfinas, įmonės kodas 306945862, buveinė Taikos pr. 24, 91222 Klaipėda, prekės ženklas bugivugi.
2. Dalykas, trukmė ir tvarkymo pobūdis
2.1. Tvarkytojas tvarko asmens duomenis tik tiek, kiek reikia Paslaugai teikti, kol galioja Naudojimo sąlygos, ir 14 dienų atkūrimo laikotarpį po jų pabaigos.
2.2. Kokie duomenys, kieno ir kam tvarkomi, nurodyta 1 priede.
3. Tvarkytojo pareigos
3.1. Tvarkyti duomenis tik pagal dokumentais įformintus Valdytojo nurodymus: Naudojimo sąlygas, Paslaugos nustatymus ir rašytinius prašymus. Jei nurodymas, Tvarkytojo nuomone, pažeidžia BDAR, Tvarkytojas nedelsdamas apie tai praneša.
3.2. Užtikrinti, kad duomenis tvarkantys asmenys įsipareigotų saugoti konfidencialumą.
3.3. Taikyti 2 priede nurodytas technines ir organizacines saugumo priemones (BDAR 32 str.).
3.4. Padėti Valdytojui atsakyti į duomenų subjektų prašymus: pateikti, ištaisyti ar ištrinti duomenis, jei to Valdytojas negali padaryti pats sąsajoje.
3.5. Padėti Valdytojui vykdyti BDAR 32–36 str. pareigas: saugumas, pranešimai apie pažeidimus, poveikio vertinimas.
3.6. Pateikti informaciją, reikalingą šios sutarties laikymuisi įrodyti, ir leisti pagrįstus auditus, suderintus prieš 30 dienų, ne dažniau kaip kartą per metus ir Valdytojo sąskaita.
4. Subtvarkytojai
4.1. Valdytojas suteikia bendrą leidimą pasitelkti 3 priede nurodytus subtvarkytojus.
4.2. Apie naują ar pakeistą subtvarkytoją Tvarkytojas praneša el. paštu prieš 30 dienų. Per tą laiką Valdytojas gali pagrįstai prieštarauti, o nepavykus susitarti – nutraukti sutartį.
4.3. Su kiekvienu subtvarkytoju sudaroma sutartis su ne mažesnėmis duomenų apsaugos pareigomis. Už subtvarkytojų veiksmus Tvarkytojas atsako Valdytojui.
5. Perdavimas už EEE ribų
Duomenys už EEE perduodami tik taikant BDAR V skyriaus priemones: Europos Komisijos sprendimą dėl tinkamumo, ES ir JAV duomenų privatumo sistemą arba standartines sutarčių sąlygas.
6. Pažeidimai
Sužinojęs apie asmens duomenų saugumo pažeidimą, Tvarkytojas nepagrįstai nedelsdamas, ne vėliau kaip per 48 valandas, praneša Valdytojui: kas įvyko, kokie duomenys ir asmenys paliesti, galimos pasekmės ir taikomos priemonės.
7. Sutarties pabaiga
Pasibaigus Naudojimo sąlygoms ir 14 dienų atkūrimo laikotarpiui, Tvarkytojas ištrina Valdytojo asmens duomenis, išskyrus tuos, kuriuos privalo saugoti pagal teisės aktus. Iš atsarginių kopijų duomenys dingsta per 30 dienų. Iki tol Valdytojas gali eksportuoti savo duomenis.
8. Atsakomybė
Šalių atsakomybei taikomi Naudojimo sąlygų apribojimai, kiek juos leidžia BDAR.
1 priedas. Tvarkymo aprašas
| Sritis | Duomenų subjektai | Duomenys | Tikslas | Saugojimas |
|---|---|---|---|---|
| Užsakymai iš prijungtų prekyviečių ir parduotuvių | Kliento pirkėjai | Užsakymo numeris, prekės, suma; vardas, adresas ir kontaktai – tik kurjerių funkcijai | Pardavimų ir pelno skaičiavimas, siuntos | Kol galioja sutartis ir 14 d. |
| AI atsakiklis | Kliento pirkėjai ir svetainės lankytojai | Žinutės, vardas, telefonas ar el. paštas (jei pateikia), Facebook ar Instagram ID | Atsakyti į klausimus, perduoti pokalbį Klientui | Pokalbiai – 60 d. |
| El. pašto marketingas | Kliento pirkėjai ir prenumeratoriai | El. paštas, vardas, sutikimo įrašas, atidarymai ir paspaudimai | Kliento laiškų siuntimas ir statistika | Kol Klientas ištrina arba asmuo atsisako |
| Socialinės medijos | Rašantys ar komentuojantys asmenys | Vardas, profilio ID, žinutė ar komentaras | Atsakyti ir filtruoti šlamštą | 60 d. |
| Kliento įkelti failai | Asmenys, minimi failuose | Priklauso nuo turinio | Atsakiklio žinių bazė ir produktai | Kol Klientas ištrina |
Specialių kategorijų duomenys netvarkomi.
2 priedas. Saugumo priemonės
- Prisijungimas vienkartiniu kodu el. paštu (galioja 10 min.), užklausų ir bandymų ribos; sesijos žetonas serveryje saugomas tik kaip maiša.
- Prieigos raktai ir žetonai šifruojami AES-256-GCM ir susiejami su konkrečiu Klientu, o šifravimo raktas laikomas serverio aplinkoje, ne duomenų bazėje.
- Užklausos tarp sistemos dalių pasirašomos ir tikrinamos; vieši įėjimai tikrinami parašu ar žetonu.
- Kiekviena duomenų užklausa filtruojama pagal Kliento ID, o agentų atmintis laikoma atskirai kiekvienam Klientui ir ištrinama kartu su paskyra.
- Serveriai Lietuvoje (Hostinger, Vilnius), duomenų bazė – Švedijoje (Supabase, Stokholmas), atsarginės kopijos – ES; administravimo prieigos apsaugotos stipriais slaptažodžiais ir, kur įmanoma, antru veiksniu.
- Reguliarios atsarginės kopijos.
- Pranešimai apie sistemos klaidas be raktų ir žetonų; vykdymų duomenys su asmens duomenimis nesaugomi.
- Prieiga prie duomenų suteikiama tik tiems, kam jos reikia darbui, ir tik įsipareigojus saugoti konfidencialumą.
3 priedas. Subtvarkytojai
Dabartinis sąrašas: Subtvarkytojai
English: Data processing agreement