Duomenų tvarkymo sutartis

Atnaujinta: 2026-07-19 · Versija: Beta 1.0

Ši Duomenų tvarkymo sutartis („DTS") sudaro neatskiriamą Naudojimosi sąlygų dalį ir taikoma automatiškai, kai Naudotojas per DEK Paslaugą tvarko savo klientų asmens duomenis. Ji nustato tvarkymo sąlygas pagal BDAR 28 straipsnį.

1. Šalys ir vaidmenys

• Valdytojas: Naudotojas (verslas), naudojantis Paslaugą.
• Tvarkytojas: Majevski, MB, juridinio asmens kodas 304720404, Smalinės g. 21-3, LT-06225, Vilnius, Lietuva.

Valdytojas nustato duomenų tvarkymo tikslus ir priemones. Tvarkytojas tvarko duomenis tik pagal dokumentais įformintus Valdytojo nurodymus (įskaitant Paslaugos naudojimą ir šią DTS).

2. Tvarkymo dalykas ir aprašymas

• Dalykas ir tikslas: klientų registracijos, kalendoriaus ir pranešimų paslaugų teikimas Valdytojui.
• Trukmė: kol galioja Naudojimosi sąlygos.
• Tvarkymo pobūdis: duomenų rinkimas, saugojimas, naudojimas, perdavimas pranešimams, trynimas.
• Duomenų subjektai: Valdytojo klientai ir jo darbuotojai.
• Duomenų kategorijos: vardai, kontaktai (el. paštas, telefonas), vizitų istorija, pastabos, Valdytojo pasirinkti papildomi laukai ir sutikimai.

3. Tvarkytojo įsipareigojimai

Tvarkytojas įsipareigoja:

• tvarkyti duomenis tik pagal dokumentais įformintus Valdytojo nurodymus, nebent to reikalauja Europos Sąjungos ar valstybės narės teisė; tokiu atveju Tvarkytojas prieš pradėdamas tvarkyti informuoja Valdytoją apie tokį teisinį reikalavimą, išskyrus atvejus, kai tokia teisė tai draudžia dėl svarbių viešojo intereso priežasčių. Tvarkytojas nedelsdamas informuoja Valdytoją, jei, jo nuomone, nurodymas pažeidžia teisės aktus;
• užtikrinti, kad asmenys, turintys prieigą prie duomenų, būtų įsipareigoję laikytis konfidencialumo;
• taikyti tinkamas technines ir organizacines saugumo priemones pagal BDAR 32 str., atsižvelgdamas į techninių galimybių lygį ir riziką, įskaitant duomenų šifravimą perdavimo metu, prieigos kontrolę, atsargines kopijas ir atkūrimo galimybę bei sistemų atsparumą;
• atsižvelgdamas į tvarkymo pobūdį ir kiek įmanoma, tinkamomis techninėmis ir organizacinėmis priemonėmis padėti Valdytojui vykdyti pareigą atsakyti į duomenų subjektų prašymus dėl jų teisių (BDAR 12-23 str.);
• padėti Valdytojui užtikrinti saugumo, pranešimų apie pažeidimus ir poveikio duomenų apsaugai vertinimų pareigas (BDAR 32-36 str.), atsižvelgdamas į tvarkymo pobūdį ir Tvarkytojui prieinamą informaciją;
• ištrinti arba grąžinti duomenis pasibaigus paslaugoms (žr. 8 skyrių);
• pateikti Valdytojui informaciją, būtiną atitikčiai įrodyti, ir sudaryti sąlygas auditui (žr. 7 skyrių).

4. Pasitelkiami tvarkytojai (subtvarkytojai)

Valdytojas suteikia bendrą leidimą pasitelkti subtvarkytojus. Tvarkytojas užtikrina, kad jiems būtų taikomos ne mažiau griežtos pareigos. Jei subtvarkytojas neįvykdo savo duomenų apsaugos pareigų, Tvarkytojas lieka visapusiškai atsakingas Valdytojui už to subtvarkytojo pareigų vykdymą. Šiuo metu pasitelkiami:

• UAB "Interneto vizija": serverių prieglobos paslaugos (Lietuva, Vilnius).
• Stripe: mokėjimų apdorojimas (kortelės duomenis tvarko tiesiogiai Stripe).
• 1e.lt (Mailwizz): el. laiškų siuntimas.
• asms.lt: SMS siuntimas per Valdytojo prijungtą paskyrą.

Apie ketinimą keisti subtvarkytojus Tvarkytojas informuos iš anksto, suteikdamas Valdytojui galimybę pareikšti pagrįstą nesutikimą.

5. Duomenų perdavimai

Pagrindiniai duomenys saugomi Europos Sąjungoje (Lietuvoje). Jei subtvarkytojas perduoda duomenis už Europos ekonominės erdvės ribų, tai daroma taikant tinkamas apsaugos priemones (pvz., standartines sutarčių sąlygas).

6. Pranešimas apie duomenų saugumo pažeidimą

Sužinojęs apie asmens duomenų saugumo pažeidimą, Tvarkytojas nepagrįstai nedelsdamas apie tai informuoja Valdytoją ir pateikia turimą informaciją, kad Valdytojas galėtų įvykdyti savo pareigas priežiūros institucijai ir duomenų subjektams.

7. Auditas

Tvarkytojas Valdytojo pagrįstu prašymu pateikia informaciją, būtiną šioje DTS numatytų pareigų vykdymui įrodyti, ir sudaro sąlygas Valdytojo arba jo įgalioto auditoriaus atliekamiems auditams bei patikroms (bei prie jų prisideda), atliekamiems iš anksto suderintu būdu ir laiku, nepažeidžiant kitų klientų duomenų konfidencialumo.

8. Duomenų grąžinimas ir ištrynimas

Pasibaigus paslaugoms, Valdytojo pasirinkimu, Tvarkytojas grąžina arba ištrina tvarkytus duomenis ir turimas kopijas, išskyrus atvejus, kai jų saugojimą numato teisės aktai. Valdytojas gali eksportuoti duomenis bet kada naudodamasis Paslauga.

9. Atsakomybė ir galiojimas

Šalių tarpusavio (sutartinė) atsakomybė nustatoma pagal Naudojimosi sąlygas, įskaitant jose numatytą atsakomybės ribojimą; įstatyminė atsakomybė duomenų subjektams ir priežiūros institucijoms nustatoma pagal BDAR ir nėra šio ribojimo dalis. Beta statusas (žr. Naudojimosi sąlygas) nemažina šioje DTS numatytų duomenų apsaugos pareigų. Ši DTS galioja tol, kol Tvarkytojas Valdytojo vardu tvarko asmens duomenis.

10. Kontaktai

Klausimais dėl duomenų tvarkymo kreipkitės pagalba@majevski.com.