Duomenų tvarkymo sutartis

1. Bendrosios nuostatos

1.1. Ši duomenų tvarkymo sutartis (toliau vadinama DTS) sudaroma tarp Užsakovo kaip duomenų valdytojo ir Operatoriaus Majevski, MB (juridinio asmens kodas 304720404, buveinės adresas Smalinės g. 21-3, LT-06225, Vilnius, Lietuva) kaip duomenų tvarkytojo. DTS yra neatskiriama Sutarties dalis (Sąlygų 1.2 ir 21.1 punktai) ir nustato Reglamento (ES) 2016/679 (toliau vadinamas Reglamentu) 28 straipsnio 3 dalyje nurodytas sąlygas.

1.2. DTS sudaroma elektroniniu būdu: Užsakovas ją priima kartu su Paslaugų teikimo sąlygomis Sąlygų 1.4 ir 1.7 punktuose nustatyta tvarka. Elektroninė forma atitinka Reglamento 28 straipsnio 9 dalies reikalavimą, todėl atskiro DTS pasirašymo nereikia. Nuo šios DTS versijos paskelbimo Operatorius kartu su Sąlygų priėmimu fiksuoja, kurią DTS versiją Užsakovas priėmė; Užsakovui, priėmusiam Sąlygas anksčiau, taikoma DTS versija nustatoma pagal Sąlygų priėmimo datą (Sąlygų 1.5 punktas).

1.3. Sąlygų 2 skyriuje apibrėžtos sąvokos (pavyzdžiui, Paslauga, Paskyra, Naudotojas, Savininkas, Komandos narys, Klientas, Klientų duomenys, Užsakovo turinys, Rezervacijų puslapis, Planas, SMS šliuzas, Kalendoriaus nuoroda, DEK tapatybė, Patikimumo rodiklis, Darbo diena, Eksportuojami duomenys ir Subtvarkytojas) šioje DTS vartojamos ta pačia reikšme. „Premium SMS“ reiškia Sąlygų 14.10 punkte apibrėžtą Paslaugos funkciją. Sąvokos „asmens duomenys“, „tvarkymas“, „duomenų subjektas“ ir „asmens duomenų saugumo pažeidimas“ vartojamos taip, kaip jos apibrėžtos Reglamento 4 straipsnyje. Nuorodos į Sąlygas reiškia Užsakovui taikomą Sąlygų versiją.

1.4. „Tvarkomi duomenys“ reiškia Klientų duomenis, Paslaugoje tvarkomus Komandos narių duomenis ir kitus asmens duomenis, kuriuos Užsakovas ar Naudotojai kartu su jais įveda, importuoja, sinchronizuoja ar gauna per Paslaugą (pavyzdžiui, SMS žinutes asmenų, kurie nėra Klientai, Sąlygų 14.7 punktas), kai Operatorius juos tvarko Užsakovo vardu, taip pat šios DTS 18 skyriuje nurodytus Užsakovo asms.lt paskyros duomenis. Tvarkomais duomenimis nelaikomi duomenys, kuriuos Operatorius tvarko kaip savarankiškas duomenų valdytojas (šios DTS 3 skyrius). Šioje DTS Subtvarkytoju laikomas ir kitas duomenų tvarkytojas, kurį Operatorius pasitelkia kitiems Tvarkomiems duomenims tvarkyti (Sąlygų 2.23 punktas).

1.5. Klientų duomenų tvarkymo pagal Reglamento 28 straipsnį klausimais DTS turi viršenybę prieš Sąlygas Sąlygų 33.6 punkto 3 papunktyje nustatyta apimtimi. DTS, įskaitant jos ankstesnes versijas, nekeičia Sąlygų 25 ir 26 skyriuose nustatytų atsakomybės ribų ir Sąlygų 24 ir 30 skyriuose nustatytų Paslaugos prieinamumo, atsarginių kopijų, duomenų pateikimo ir ištrynimo įsipareigojimų bei terminų. Kai DTS šiais klausimais pakartoja Sąlygas ar į jas nurodo, taikomos Sąlygos.

1.6. Užsakovas, kaip duomenų valdytojas, sprendžia, kokius Tvarkomus duomenis ir kokiais tikslais tvarkyti Paslaugoje, privalo turėti teisinį pagrindą juos tvarkyti ir perduoti Operatoriui, informuoti duomenų subjektus (Sąlygų 11.3 ir 11.4 punktai), užtikrinti, kad jo nurodymai atitiktų teisės aktus, ir nagrinėti duomenų subjektų prašymus. Užsakovas turi teisę duoti nurodymus (šios DTS 2 skyrius), gauti informaciją ir atlikti auditą (šios DTS 10 skyrius) bei pasirinkti duomenų grąžinimą ar ištrynimą (šios DTS 12 skyrius) ir atsako už Naudotojų veiksmus Paskyroje (Sąlygų 5.2 ir 5.3 punktai).

2. Nurodymai ir tvarkymo ribos

2.1. Operatorius tvarko Tvarkomus duomenis tik pagal dokumentais įformintus Užsakovo nurodymus, įskaitant nurodymus dėl duomenų perdavimo į trečiąsias valstybes (šios DTS 7 skyrius), ir tik šios DTS 15 ir 18 skyriuose aprašytais tikslais, išskyrus šios DTS 2.5 ir 12.6 punktuose nurodytus atvejus.

2.2. Dokumentais įformintus Užsakovo nurodymus sudaro: 1) Sąlygų 21.3 punkte nurodytas nurodymas, kurį Užsakovas duoda priimdamas Sąlygas; 2) ši DTS; 3) Užsakovo Paskyroje pasirinkti nustatymai ir Naudotojų naudojamos Paslaugos funkcijos (pavyzdžiui, pranešimų taisyklės, Rezervacijų puslapio nustatymai, asms.lt paskyros prijungimas ir kontaktų sinchronizavimas, Premium SMS funkcijos įjungimas, Kalendoriaus nuorodos, importas, kampanijos ir įrašų ištrynimas); 4) Savininko prašymai, pateikti pagal Sąlygas ir šią DTS (pavyzdžiui, pagal Sąlygų 30.4, 30.7 ir 30.9 punktus); 5) individualūs nurodymai, kuriuos Operatorius sutiko vykdyti pagal šios DTS 2.3 punktą.

2.3. Nurodymą, kuris viršija Sąlygų 21.3 punkte nurodytą standartinį Paslaugos veikimą (individualus nurodymas), Savininkas pateikia el. paštu pagalba@majevski.com iš Savininko el. pašto adreso (Sąlygų 32.3 punktas). Operatorius per protingą terminą atsako, ar nurodymą vykdys. Operatorius neprivalo vykdyti individualaus nurodymo, kuriam įvykdyti reikėtų keisti Paslaugos veikimą ar kuris neįgyvendinamas Paslaugos priemonėmis. Individualiems nurodymams taikomas Sąlygų 26.1 punkto 6 papunktis.

2.4. Jeigu, Operatoriaus nuomone, Užsakovo nurodymas pažeidžia Reglamentą ar kitus Europos Sąjungos ar valstybės narės duomenų apsaugos teisės aktus, Operatorius apie tai nedelsdamas informuoja Užsakovą ir gali to nurodymo nevykdyti, kol Užsakovas jo nepakeičia ar neatšaukia arba kol šalys raštu nesutaria, kad nurodymas teisėtas. Jeigu Užsakovas reikalauja vykdyti nurodymą, kurį Operatorius pagrįstai laiko neteisėtu, Operatorius jo vykdyti neprivalo ir gali nutraukti Sutartį Sąlygų 29.3 punkte, o kai toks reikalavimas yra esminis Sutarties pažeidimas, Sąlygų 29.4 punkte nustatyta tvarka. Šis punktas nereiškia, kad Operatorius tikrina Užsakovo nurodymų teisėtumą, ir neperkelia Operatoriui Užsakovo, kaip duomenų valdytojo, pareigų.

2.5. Jeigu Tvarkomus duomenis tvarkyti reikalauja Operatoriui taikoma Europos Sąjungos ar valstybės narės teisė, Operatorius prieš pradėdamas tvarkyti duomenis informuoja Užsakovą apie tokį teisinį reikalavimą, išskyrus atvejus, kai pagal tą teisę toks informavimas draudžiamas dėl svarbių viešojo intereso priežasčių. Institucijos prašymu Operatorius atskleidžia tik tuos Tvarkomus duomenis, kuriuos privalo atskleisti, ir, kai tai leidžiama, apie tai iš anksto informuoja Užsakovą (Sąlygų 20.7 ir 23.3 punktai).

2.6. Operatorius nenaudoja Tvarkomų duomenų savo rinkodarai, jų neparduoda ir neperduoda tretiesiems asmenims jų pačių tikslais, išskyrus atvejus, kai to reikalauja teisės aktai (Sąlygų 21.6 punktas), ir nenaudoja jų dirbtinio intelekto modeliams mokyti be Užsakovo nurodymo (Sąlygų 6.5 punktas). Savo tikslais Operatorius Klientų duomenis gali tvarkyti tik šios DTS 3 skyriuje ir 12.6 punkte nurodytais atvejais (Sąlygų 22.3 punktas).

2.7. Visų Užsakovų el. laiškai siunčiami per bendrą Paslaugos siuntimo infrastruktūrą, todėl pakartotinis siuntimas neegzistuojančiais adresais kenkia visų Užsakovų pranešimų pristatymui (Sąlygų 15.3 punktas). Kai į Operatoriaus siuntimo adresą grįžta gavėjo el. pašto serverio pranešimas apie nepristatymą, kuriame nurodyta, kad adresas neegzistuoja, Paslauga šį pranešimą įrašo ir išjungia el. laiškų siuntimą tuo adresu visose Paskyrose, kuriose yra neištrintas Klientas su tuo pačiu el. pašto adresu, nepriklausomai nuo to, kurio Užsakovo laiškas buvo atmestas, o tokio Kliento el. pašto adreso būsena pažymima kaip neveikianti. Pranešimai apie laikiną nepristatymą taip pat įrašomi visose tokiose Paskyrose, tačiau siuntimas neišjungiamas. Jeigu gavėjo el. pašto serveris laišką atmeta jau siuntimo metu, siuntimas išjungiamas tik tos Paskyros, kurios laiškas buvo atmestas. Priimdamas Sąlygas ir šią DTS, Užsakovas nurodo Operatoriui taip tvarkyti jo Klientų el. pašto adresus ir sutinka, kad jo Klientams išsiųstų laiškų nepristatymo pranešimai būtų naudojami ir kitų Užsakovų Klientų el. pašto adresų siuntimui išjungti (Sąlygų 15.3 ir 21.3 punktai).

3. Operatoriaus kaip savarankiško duomenų valdytojo tvarkymas

3.1. Operatorius kaip savarankiškas duomenų valdytojas tvarko Užsakovo, Naudotojų ir mokėtojų paskyros ir atsiskaitymų duomenis, DEK tapatybės duomenis, apsaugos nuo piktnaudžiavimo ir techninių žurnalų duomenis, taip pat svetainės ir Rezervacijų puslapių lankytojų duomenis, surinktus jiems sutikus (slapukai ir analitika) (Sąlygų 21.2 punktas). Tokiam tvarkymui ši DTS netaikoma: jį aprašo Privatumo politika ir Slapukų politika, o už jo atitiktį teisės aktams atsako Operatorius.

3.2. Klientų duomenis Operatorius kaip savarankiškas duomenų valdytojas tvarko tik Sąlygų 17.4, 17.5 ir 21.4 punktuose nurodytais tikslais, kurie apibūdinti šios DTS 3.3, 3.4, 3.5 ir 3.6 punktuose, įskaitant Kliento vardo, pavardės ir kalbos iš Užsakovo kliento kortelės naudojimą DEK tapatybei sukurti. Užsakovas sutinka, kad Klientų duomenys tais tikslais būtų atskleidžiami Operatoriui, išskyrus Sąlygų 17.4 punkte nurodytus skaičius, kai Užsakovas pasirinko jų neperduoti (Sąlygų 21.3 punktas). Be to, Operatorius tiesiogiai iš Paslaugos svetainės ir Rezervacijų puslapių lankytojų (įskaitant Klientus) įrenginių gauna techninių žurnalų duomenis (pavyzdžiui, IP adresą, kuris įrašomas audito žurnale atliekant rezervaciją internetu, keičiant pranešimų kalbą ar atsisakant el. laiškų) ir, lankytojams sutikus, analitikos duomenis (šios DTS 3.7 punktas); tokie duomenys nėra Klientų duomenys, ir juos Operatorius tvarko kaip savarankiškas duomenų valdytojas (Sąlygų 2.9 ir 21.2 punktai).

3.3. Bendras kelių verslų Patikimumo rodiklis (Sąlygų 17.4 punktas). Šiam tikslui naudojami tik su DEK tapatybe susietų Užsakovo Klientų įvykusių vizitų, neatvykimų ir vėlyvų pakeitimų skaičiai, be vizitų datų, paslaugų, pastabų ir Užsakovo pavadinimo. Pagal numatytuosius nustatymus šie skaičiai perduodami; Užsakovas gali Paslaugos nustatymuose jų neperduoti, ir tokiu atveju jam nerodomas ir bendras rodiklis. Ištrintų Paskyrų ir ištrintų Klientų kortelių skaičiai į bendrą rodiklį neįskaičiuojami.

3.4. Apsauga nuo piktnaudžiavimo (Sąlygų 17.5, 17.7 ir 21.6 punktai). Informacija apie įtartinus veiksmus, įskaitant IP adresus ir el. pašto adresų maišos reikšmes, gali būti perduodama į Operatoriaus valdomą grėsmių duomenų bazę M Blacklist (Sąlygų 7.8 punktas), kurios duomenys naudojami ir kitų su Operatoriumi susijusių paslaugų apsaugai nuo piktnaudžiavimo. Tikrinant užklausas, IP adresas, el. pašto adreso maišos reikšmė ir el. pašto domenas gali būti sutikrinami su šia duomenų baze ar jos kopija Paslaugoje. Patvirtintų grėsmių sąrašą (IP adresus ir jų intervalus, el. pašto adresų maišos reikšmes ir el. pašto domenus, be vardų ir el. pašto adresų) M Blacklist skelbia viešai, kad juo savo paslaugoms apsaugoti galėtų naudotis ir kitos svetainės; išsamiau tai aprašyta Privatumo politikoje. Patvirtintos grėsmės atveju Paslauga gali automatiškai atmesti prisijungimą, Paskyros sukūrimą, slaptažodžio atkūrimo nuorodos ar vienkartinio kodo siuntimą ar rezervaciją. Užsakovas ar Klientas apie, jo manymu, nepagrįstą blokavimą gali pranešti Sąlygų 17.7 punkte nustatyta tvarka. Šiuos duomenis Operatorius tvarko remdamasis teisėtu interesu užtikrinti Paslaugos ir jos naudotojų saugumą.

3.5. Statistika (Sąlygų 21.4 punktas). Operatorius gali rengti ir naudoti apibendrintą nuasmenintą statistiką, iš kurios negalima nustatyti Užsakovo, Kliento ar kito asmens, ir Užsakovo Paslaugos naudojimo rodiklius.

3.6. DEK tapatybė (Sąlygų 3.7, 17.3 ir 17.4 punktai). DEK tapatybės duomenis, įskaitant vienkartinius kodus, kuriuos Operatorius Klientams siunčia savo vardu (Sąlygų 15.1 punktas), Operatorius tvarko kaip savarankiškas duomenų valdytojas. Susieto Kliento el. pašto adreso ir telefono numerio atnaujinimas Užsakovo kliento kortelėje bei Kliento vizitų rodymas jo DEK tapatybėje yra Tvarkomų duomenų tvarkymas pagal Užsakovo nurodymą (šios DTS 15.4 ir 15.5 punktai). Pašalinus Užsakovo įrašus, DEK tapatybės duomenys neištrinami, tačiau panaikinamas jų susiejimas su pašalintais įrašais (Sąlygų 30.9 punktas).

3.7. Analitika Rezervacijų puslapiuose (Sąlygų 21.6 punktas). Rezervacijų puslapiuose Operatorius kaip savarankiškas duomenų valdytojas gali naudoti analitikos priemones (pavyzdžiui, Google Analytics ar nda.lt) Paslaugos naudojimui įvertinti ir Paslaugai tobulinti, tačiau tik jeigu lankytojas Paslaugos slapukų sutikimo lange sutiko su analitikos slapukais ir panašiomis technologijomis. Užsakovo Rezervacijų puslapyje šios priemonės naudojamos tik tada, kai Savininkas Sąlygų 2.1 ar vėlesnę versiją yra pats aiškiai priėmęs Paskyros sukūrimo metu ar Paslaugoje; vien pranešimas apie Sąlygų pakeitimą tam nepakanka. Vizitų valdymo ir kituose puslapiuose, kurių adrese yra prieigos raktas, Operatorius šių priemonių nenaudoja, o ten, kur jas naudoja, nustato jas taip, kad jos negautų vizitų valdymo nuorodų, kitų prieigos raktų ar Klientų duomenų, kuriuos lankytojas įveda ar pasirenka formose. Savo reklamos ar pakartotinės rinkodaros priemonių (pavyzdžiui, Meta Pixel ar Google Ads) Operatorius Rezervacijų puslapiuose nediegia, nebent Užsakovas raštu to paprašo; tokiu atveju šalių vaidmenys ir atsakomybė nustatomi atskiru Sąlygų 2.21 punkte nurodytos formos susitarimu. Be Google Analytics, Rezervacijų puslapiuose Operatorius gali naudoti tik tokią analitikos priemonę, kurią pažymėjo kaip leidžiamą ten naudoti, o tokią žymą suteikia tik priemonei, nustatytai nefiksuoti paspaudimų vietos, paspaustų elementų teksto ir paspaustų nuorodų (jų adresų ir užrašų), nedaryti sesijų įrašų ir nekurti šilumos žemėlapių; jeigu nda.lt Rezervacijų puslapiuose naudojama, ji gali gauti Privatumo politikoje nurodytus puslapių peržiūrų ir kitus analitikos duomenis, įskaitant puslapio adresą, kuriame nėra vizitų valdymo nuorodų ar kitų prieigos raktų, tačiau negauna paspaudimų vietos, paspaustų elementų teksto ir paspaustų nuorodų adresų ar užrašų. Analitikos duomenys nėra Klientų duomenys, ir Užsakovas jų negauna.

3.8. Už šiame skyriuje nurodyto tvarkymo atitiktį teisės aktams atsako Operatorius kaip duomenų valdytojas; šalių tarpusavio atsakomybei taikomi Sąlygų 25 ir 26 skyriai. Užsakovas apie šį tvarkymą informuoja Klientus savo privatumo pranešime (Sąlygų 11.4 punktas) ir tam gali naudoti Operatoriaus pranešimo klientams šabloną.

4. Konfidencialumas

4.1. Operatorius užtikrina, kad asmenys, kuriuos jis įgalioja tvarkyti Tvarkomus duomenis, būtų įsipareigoję laikytis konfidencialumo arba jiems būtų taikoma atitinkama įstatymų nustatyta konfidencialumo prievolė ir kad jie tvarkytų Tvarkomus duomenis tik pagal šią DTS ir tik tiek, kiek reikia Paslaugai teikti, Sutarčiai vykdyti ir Sąlygų 21.5 punkte nurodytais tikslais (Reglamento 29 straipsnis ir 32 straipsnio 4 dalis).

4.2. Subtvarkytojams konfidencialumo pareiga nustatoma šios DTS 6.2 punkte nurodytomis sutartimis.

4.3. Tvarkomų duomenų konfidencialumo pareiga galioja neterminuotai, įskaitant laikotarpį po duomenų ištrynimo, ir nesibaigia pasibaigus Sąlygų 23.4 punkte nurodytam terminui.

5. Tvarkymo saugumas

5.1. Atsižvelgdamas į techninių galimybių išsivystymo lygį, įgyvendinimo sąnaudas, tvarkymo pobūdį, aprėptį, kontekstą ir tikslus bei riziką duomenų subjektų teisėms ir laisvėms, Operatorius taiko šios DTS 16 skyriuje nurodytas technines ir organizacines priemones (Reglamento 32 straipsnis). Pastabos ir papildomų laukų reikšmės saugomos taikant šias priemones, tačiau be papildomo atskirų laukų šifravimo (Sąlygų 12.4 punktas).

5.2. Šios DTS 16 skyriuje priemonės aprašytos tokios, kokios yra šios DTS versijos paskelbimo dieną. Operatorius gali jas keisti ir atnaujinti, jeigu bendras Tvarkomų duomenų apsaugos lygis nesumažėja. Pakeitimas, kuriuo nurodyta priemonė panaikinama nepakeičiant jos lygiaverte, laikomas DTS pakeitimu, kuriam taikomas Sąlygų 31 skyrius. Operatorius priemones peržiūri, kai iš esmės keičiasi Paslaugos veikimas ar Subtvarkytojai, po asmens duomenų saugumo pažeidimo ir ne rečiau kaip kartą per 12 mėnesių.

5.3. Užsakovas atsako už savo įrenginių, Naudotojų prisijungimų, Kalendoriaus nuorodų ir kitų jo kontroliuojamų priemonių saugumą (šios DTS 16.14 punktas; Sąlygų 5.3, 5.5 ir 18.1 punktai). Prieš pradėdamas tvarkyti Paslaugoje specialių kategorijų ar kitus jautrius duomenis, Užsakovas įvertina, ar šios DTS 16 skyriuje nurodytos priemonės, įskaitant 16.13 punkte nurodytas jų ribas, atitinka tokio tvarkymo riziką (Sąlygų 12.2 ir 12.4 punktai). Priimdamas DTS, Užsakovas patvirtina, kad su šios DTS 16 skyriuje nurodytomis priemonėmis ir jų ribomis susipažino ir, atsižvelgdamas į savo tvarkymo riziką, jas vertina kaip tinkamas arba taiko papildomas savo priemones.

6. Subtvarkytojai

6.1. Priimdamas Sąlygas ir šią DTS, Užsakovas suteikia Operatoriui bendrąjį rašytinį leidimą pasitelkti Subtvarkytojus (Reglamento 28 straipsnio 2 dalis; Sąlygų 33.1 punktas). Šios DTS versijos paskelbimo dieną pasitelkti Subtvarkytojai, jų buvimo vieta, teikiamos paslaugos ir tvarkomi duomenys nurodyti šios DTS 17 skyriuje (Sąlygų 7.7 punktas).

6.2. Operatorius pasitelkia tik tokius Subtvarkytojus, kurie pakankamai užtikrina, kad bus įgyvendintos tinkamos techninės ir organizacinės priemonės, ir tik pagal rašytinę, įskaitant elektroninę, duomenų tvarkymo sutartį (Reglamento 28 straipsnio 4 dalis). Prieglobos paslaugų teikėjai tokias sutartis sudaro savo standartinėmis sąlygomis, kurios skiriasi nuo šios DTS: jose gali būti numatytas trumpesnis pranešimo apie jų paslaugų teikėjų keitimą terminas, auditas be prieigos prie jų sistemų ar mokama pagalba ir gali nebūti nuostatų dėl duomenų ištrynimo pasibaigus sutarčiai ar dėl duomenų perdavimo į trečiąsias valstybes. Užsakovas patvirtina, kad apie tai informuotas. Tokie skirtumai Operatoriaus pareigų Užsakovui pagal šią DTS nekeičia; pavyzdžiui, Tvarkomus duomenis iš Subtvarkytojų serverių Operatorius ištrina pats (šios DTS 12 skyrius).

6.3. Operatorius lieka atsakingas Užsakovui už tai, kad Subtvarkytojas vykdytų savo duomenų apsaugos pareigas, ir praneša Užsakovui apie jam žinomą esminį Subtvarkytojo tokių pareigų nevykdymą, turintį įtakos Tvarkomiems duomenims; atsakomybė nustatoma pagal šios DTS 13 skyrių.

6.4. Apie ketinimą pasitelkti naują ar pakeisti Subtvarkytoją Operatorius praneša Užsakovui ne vėliau kaip prieš 30 dienų, išskyrus atvejus, kai pakeitimas būtinas nedelsiant dėl saugumo ar tiekėjo veiklos nutraukimo; tada Operatorius praneša kuo greičiau (Sąlygų 21.7 punktas). Pranešimas siunčiamas Savininko el. pašto adresu ir, kai įmanoma, pateikiamas Paslaugoje (Sąlygų 32.1 ir 32.2 punktai); jame nurodomas Subtvarkytojo pavadinimas, buvimo valstybė, teikiama paslauga, tvarkomi duomenys ir numatoma pakeitimo data.

6.5. Užsakovas per 14 dienų nuo pranešimo gavimo (Sąlygų 32.2 punktas) gali pareikšti pagrįstą nesutikimą el. paštu pagalba@majevski.com iš Savininko el. pašto adreso (Sąlygų 32.3 punktas). Šalys siekia susitarti dėl sprendimo; jeigu per 14 dienų nuo nesutikimo gavimo šalys nesusitaria, Užsakovas gali nutraukti Sutartį ir gauti proporcingą nepanaudoto apmokėto laikotarpio mokesčio dalį (Sąlygų 21.7 ir 10.4 punktai). Kadangi Subtvarkytojai pasitelkiami visiems Užsakovams bendrai, Operatorius gali pakeitimą įgyvendinti pranešime nurodytą dieną ir tuo atveju, kai nesutikimas pareikštas. Jeigu per 14 dienų nuo pranešimo gavimo nesutikimas nepareiškiamas, laikoma, kad Užsakovas pakeitimui neprieštarauja.

6.6. Subtvarkytojai pagal savo duomenų tvarkymo sąlygas gali pasitelkti savo paslaugų teikėjus. Šios DTS 6.4 ir 6.5 punktuose nurodyti terminai taikomi tik Operatoriaus pasitelkiamiems Subtvarkytojams (Sąlygų 2.23 punktas), o ne jų paslaugų teikėjams, nes apie tokių teikėjų pakeitimus Operatorius sužino iš Subtvarkytojų. Operatorius saugo nuorodas į Subtvarkytojų paslaugų teikėjų sąrašus ir Užsakovo prašymu per protingą terminą pateikia turimą informaciją apie tokius teikėjus, jų buvimo valstybes ir perdavimo pagrindus. Gavęs Subtvarkytojo pranešimą apie naują paslaugų teikėją trečiojoje valstybėje, kuris gali tvarkyti Tvarkomus duomenis, Operatorius nepagrįstai nedelsdamas apie tai praneša Užsakovui šios DTS 6.4 punkte nurodytu būdu, o Užsakovas gali pareikšti nesutikimą ir pasinaudoti šios DTS 6.5 punkte nurodytomis teisėmis.

7. Duomenų perdavimas į trečiąsias valstybes

7.1. Paslaugos duomenų bazė, Užsakovo įkelti failai, jų atsarginės kopijos, taip pat 1e.lt ir asms.lt sistemų duomenys saugomi serveriuose Europos Sąjungoje (Sąlygų 7.7 punktas; šios DTS 17 skyrius). Operatorius pats Tvarkomų duomenų į valstybes, esančias už Europos ekonominės erdvės ribų (trečiąsias valstybes), neperduoda ir nėra nurodęs Subtvarkytojams to daryti, išskyrus SMS žinučių pristatymą per šios DTS 17.7 punkte nurodytą Subtvarkytoją (šios DTS 7.5 punktas).

7.2. Subtvarkytojai savo paslaugoms teikti gali pasitelkti paslaugų teikėjus, esančius ir trečiosiose valstybėse, o per Subtvarkytojo turinio pristatymo tinklą perduodamos užklausos gali būti apdorojamos ir kitose valstybėse (šios DTS 17.3 punktas). Priimdamas šią DTS, Užsakovas leidžia tokį duomenų perdavimą tik tiek, kiek jam taikomas Reglamento V skyriuje numatytas perdavimo pagrindas (pavyzdžiui, Europos Komisijos sprendimas dėl tinkamumo ar standartinės duomenų apsaugos sąlygos). Ne visų Subtvarkytojų duomenų tvarkymo sąlygose yra atskiros nuostatos dėl tokio perdavimo (šios DTS 6.2 punktas). Informaciją apie tokius teikėjus ir perdavimo pagrindus Operatorius pateikia šios DTS 6.6 punkte nustatyta tvarka.

7.3. Jeigu Operatorius ketina pasitelkti Subtvarkytoją, kuris Tvarkomus duomenis tvarkytų trečiojoje valstybėje, jis tai daro tik užtikrinęs Reglamento V skyriuje numatytą perdavimo pagrindą (pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo ar standartines duomenų apsaugos sąlygas) ir apie tai praneša šios DTS 6.4 punkte nustatyta tvarka, nurodydamas valstybę ir perdavimo pagrindą.

7.4. Duomenų atskleidimas Užsakovo pasirinktoms paslaugoms (Kalendoriaus nuorodas prenumeruojančioms Google, Apple, Microsoft ar kitoms kalendorių paslaugoms, Užsakovo judriojo ryšio operatoriui, susitikimų platformoms ir atsiliepimų rinkimo paslaugoms), taip pat gavėjų el. pašto paslaugų teikėjams yra Užsakovo nurodytas duomenų atskleidimas. Šių paslaugų teikėjai nėra Operatoriaus Subtvarkytojai ir duomenis gali tvarkyti ir už Europos ekonominės erdvės ribų; už tokio atskleidimo ir perdavimo teisėtumą atsako Užsakovas (Sąlygų 7.4, 18.2 ir 18.5 punktai). Operatoriaus teikiamai SMS šliuzo paslaugai asms.lt taikomas šios DTS 18 skyrius.

7.5. SMS žinučių pristatymas. Vienkartinius telefono numerio patvirtinimo kodus (šios DTS 15.12 punktas) ir, Savininkui įjungus Premium SMS funkciją, Užsakovo SMS žinutes Klientams (Sąlygų 14.10 punktas; šios DTS 15.7 punktas) Operatorius siunčia per šios DTS 17.7 punkte nurodytą Subtvarkytoją, įsteigtą Latvijoje (Europos Sąjungoje). Kad žinutė pasiektų gavėją, šis Subtvarkytojas telefono numerį ir žinutės tekstą perduoda savo telekomunikacijų partneriams, kurie, kaip nurodo pats Subtvarkytojas savo privatumo politikoje, gali būti ir už Europos ekonominės erdvės ribų; tokiam perdavimui Subtvarkytojas, kaip jis pats nurodo, taiko Reglamento V skyriuje numatytas apsaugos priemones. Kito Tvarkomų duomenų perdavimo į trečiąsias valstybes Operatorius nėra nurodęs. Užsakovas, įjungdamas telefono numerio patvirtinimo funkciją Rezervacijų puslapyje, prašydamas patvirtinti numerį Paskyroje ar įjungdamas Premium SMS funkciją, tai žino ir tokį perdavimą leidžia šios DTS 7.2 punkte nustatytomis sąlygomis.

8. Pagalba vykdant duomenų subjektų prašymus

8.1. Klientų ir kitų duomenų subjektų prašymus dėl Tvarkomų duomenų nagrinėja Užsakovas (Sąlygų 3.3 punktas). Atsižvelgdamas į tvarkymo pobūdį, Operatorius padeda Užsakovui vykdyti Reglamento III skyriuje nustatytas pareigas šiame skyriuje nurodytomis priemonėmis.

8.2. Paslaugoje Užsakovas pats gali: 1) peržiūrėti Klientų korteles, jų vizitus, Paskyroje saugomą pranešimų istoriją ir, kai tai prieinama jo Plane, SMS susirašinėjimus; 2) ištaisyti Klientų kortelių duomenis, atsižvelgdamas į tai, kad susieto Kliento el. pašto adresas ir telefono numeris atnaujinami pagal DEK tapatybę (Sąlygų 17.3 punktas), ir keisti vizitų laiką, trukmę, paslaugas, būseną, vidines pastabas ir susitikimo nuorodą; 3) pakeisti Klientų sutikimų žymas; 4) ištrinti Klientų korteles ir kai kuriuos kitus įrašus (šios DTS 12.7 punktas); ištrinta Kliento kortelė neberodoma Klientų sąraše, paieškoje ir eksporte, o jos duomenys (vardas, pavardė, telefono numeris, el. pašto adresas, kortelės pastabos ir papildomų laukų reikšmės) Naudotojams neberodomi ten, kur rodomi vizitai: kalendoriuje, vizito informacijoje, pradžios puslapio šios dienos vizitų sąraše, Kalendoriaus nuorodose, suvestinėse ir pranešimuose apie naujas rezervacijas; tačiau vizitų, pasikartojančių vizitų taisyklių ir SMS žinučių Paslaugoje ištrinti negalima, todėl ištrinto Kliento vizitai lieka ir rodomi su žyma „Ištrintas klientas“, SMS susirašinėjimai lieka ir rodomi pagal telefono numerį, o ataskaitose tokie vizitai įskaičiuojami be Kliento duomenų (šios DTS 16.13 punkto 8 papunktis); 5) eksportuoti Klientų duomenis savitarnos eksporto funkcija, kai ji yra Užsakovo Plane (Sąlygų 30.4 punktas). Rinkodaros el. laiškų Klientai gali atsisakyti per kiekviename tokiame laiške esančią nuorodą (Sąlygų 16.3 punktas).

8.3. Savininko prašymu Operatorius: 1) pateikia Eksportuojamus duomenis Sąlygų 30.4 punkte nustatyta tvarka ir terminais; 2) ištrintų Klientų įrašų duomenis pašalina anksčiau Sąlygų 30.9 punkte nustatyta tvarka ir šios DTS 12.7 punkte nurodytu būdu; 3) per protingą terminą, atsižvelgdamas į Reglamento 12 straipsnio 3 dalyje nustatytą terminą, pateikia turimą informaciją, kurios Užsakovui reikia atsakyti į duomenų subjekto prašymą ir kurios Užsakovas negali gauti Paslaugoje; 4) padeda Užsakovui įvykdyti duomenų subjekto prašymą ištrinti duomenis: kai tai techniškai įmanoma, ištrina Savininko nurodytus konkrečius vizitus, pasikartojančių vizitų taisykles ar SMS žinutes, kurių Užsakovas Paslaugoje ištrinti negali, taip pat kontaktus ar žinutes Užsakovo asms.lt paskyroje; šis papunktis nekeičia Sąlygų 30 skyriuje nustatytų ištrynimo įsipareigojimų ir terminų.

8.4. Jeigu Operatorius tiesiogiai gauna duomenų subjekto prašymą dėl Tvarkomų duomenų ir iš jo galima nustatyti, kuriam Užsakovui jis skirtas, Operatorius nepagrįstai nedelsdamas persiunčia prašymą Užsakovui Savininko el. pašto adresu ir nurodo asmeniui kreiptis į Užsakovą (Sąlygų 3.3 punktas). Operatorius pats į tokio prašymo esmę neatsako, nebent Užsakovas jam tai nurodo. Prašymus dėl duomenų, kuriuos Operatorius tvarko kaip savarankiškas duomenų valdytojas, Operatorius nagrinėja pats pagal Privatumo politiką.

8.5. Už atsakymą duomenų subjektui ir Reglamento 12 straipsnyje nustatytų terminų laikymąsi atsako Užsakovas; Operatoriaus pagalba šių terminų nepratęsia.

9. Pažeidimai, poveikio vertinimas ir kita pagalba

9.1. Atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją, Operatorius padeda Užsakovui užtikrinti, kad būtų vykdomos Reglamento 32–36 straipsniuose nustatytos pareigos: taiko šios DTS 16 skyriuje nurodytas priemones ir Užsakovo prašymu pateikia informaciją apie jas ir apie Subtvarkytojus.

9.2. Sužinojęs, įskaitant iš Subtvarkytojo, apie asmens duomenų saugumo pažeidimą, susijusį arba galimai susijusį su Užsakovo Tvarkomais duomenimis, Operatorius apie jį nepagrįstai nedelsdamas praneša Užsakovui el. paštu Savininko el. pašto adresu ir, kai įmanoma, pranešimu Paslaugoje. Skubius saugumo pranešimus Operatorius gali siųsti ir kitiems Naudotojams (Sąlygų 32.1 punktas).

9.3. Pranešime, kiek tokia informacija tuo metu žinoma, nurodoma: 1) pažeidimo pobūdis, įskaitant, jei įmanoma, atitinkamų duomenų subjektų kategorijas ir apytikslį skaičių bei atitinkamų asmens duomenų įrašų kategorijas ir apytikslį skaičių; 2) kontaktinis punktas, kuriame galima gauti daugiau informacijos, el. paštu pagalba@majevski.com; 3) tikėtinos pažeidimo pasekmės; 4) priemonės, kurių Operatorius ėmėsi ar siūlo imtis pažeidimui pašalinti ir jo galimoms neigiamoms pasekmėms sumažinti. Jeigu visos informacijos pateikti kartu neįmanoma, ji teikiama etapais, toliau nepagrįstai nedelsiant.

9.4. Operatorius dokumentuoja kiekvieną šios DTS 9.2 punkte nurodytą pažeidimą (su juo susijusius faktus, jo poveikį ir taisomuosius veiksmus) ir Užsakovo prašymu pateikia šią informaciją. Operatorius imasi protingų priemonių pažeidimui suvaldyti ir jo pasekmėms sumažinti, pavyzdžiui, sustabdo pranešimų siuntimą, riboja prieigą ar atjungia integraciją (Sąlygų 14.3, 15.4 ir 28.1 punktai).

9.5. Užsakovo, kaip duomenų valdytojo, pareigos pranešti apie asmens duomenų saugumo pažeidimą priežiūros institucijai ir duomenų subjektams (Reglamento 33 ir 34 straipsniai) lieka Užsakovo. Operatorius padeda jas vykdyti pateikdamas turimą informaciją, tačiau Užsakovo vardu pranešimų institucijai ar duomenų subjektams neteikia, nebent šalys dėl to susitaria. Operatoriaus pranešimas savaime nereiškia, kad Operatorius pripažįsta savo kaltę. Užsakovas nedelsdamas praneša Operatoriui apie įtariamą neteisėtą prieigą prie Paskyros (Sąlygų 5.5 punktas).

9.6. Jeigu Užsakovas specialių kategorijų asmens duomenis tvarko dideliu mastu, jis apie tai iš anksto praneša Operatoriui (Sąlygų 12.2 punktas). Užsakovo prašymu Operatorius pateikia turimą informaciją, reikalingą poveikio duomenų apsaugai vertinimui atlikti ir, kai reikia, išankstinėms konsultacijoms su priežiūros institucija (Reglamento 35 ir 36 straipsniai), įskaitant šios DTS 15, 16 ir 17 skyriuose nurodytą informaciją ir atsakymus į pagrįstus klausimus apie Paslaugos veikimą. Poveikio duomenų apsaugai vertinimą atlieka Užsakovas.

10. Informacija ir auditas

10.1. Operatorius pateikia Užsakovui informaciją, kurios reikia įrodyti, kad vykdomos Reglamento 28 straipsnyje ir šioje DTS nustatytos pareigos: šią DTS (įskaitant jos 15, 16, 17 ir 18 skyrius), Sąlygų 21.5 punkte nurodytus prisijungimo prie Paskyros įrašus ir per protingą terminą rašytinius atsakymus į pagrįstus Užsakovo klausimus ar klausimynus (šios DTS 10.6 punktas). Prašymai teikiami el. paštu pagalba@majevski.com.

10.2. Jeigu Užsakovas mano, kad šios DTS 10.1 punkte nurodytos informacijos nepakanka, ir raštu nurodo, kokios informacijos trūksta, arba to reikalauja priežiūros institucija, Užsakovas gali atlikti auditą, įskaitant patikrinimą, pats arba per nepriklausomą auditorių, kuris yra įsipareigojęs saugoti konfidencialumą ir nėra Operatoriaus konkurentas.

10.3. Auditas atliekamas ne dažniau kaip kartą per 12 mėnesių, išskyrus atvejus, kai jis atliekamas po asmens duomenų saugumo pažeidimo, susijusio su Užsakovo Tvarkomais duomenimis, arba priežiūros institucijos reikalavimu. Apie auditą Užsakovas praneša el. paštu pagalba@majevski.com ne vėliau kaip prieš 30 dienų, o šiose išimtyse ne vėliau kaip prieš 10 Darbo dienų arba per trumpesnį priežiūros institucijos nustatytą terminą, nurodydamas audito apimtį, laiką ir auditorių. Auditas atliekamas Darbo dienomis darbo valandomis, nuotoliniu būdu arba šalių suderintoje vietoje, taip, kad netrukdytų teikti Paslaugos, ir trunka ne ilgiau kaip 2 Darbo dienas, nebent šalys susitaria kitaip. Užsakovas apmoka savo ir auditoriaus išlaidas, o savo darbo laiko sąnaudų, neviršijančių šiame punkte nustatytos audito trukmės, Operatorius Užsakovui neperkelia. Auditorius susipažįsta su Paslaugos veikimu, nustatymais ir įrašais, susijusiais su Užsakovo Tvarkomais duomenimis, kuriuos jam parodo Operatorius, tačiau negauna tiesioginės prieigos prie Paslaugos serverių ir duomenų bazės, prie kitų Užsakovų duomenų, prie Operatoriaus komercinių paslapčių daugiau, nei būtina audito tikslui, ir prie prieglobos paslaugų teikėjų patalpų ar sistemų: jų klientų audito teises riboja jų sąlygos, todėl apie juos Operatorius pateikia iš jų gautą informaciją.

10.4. Audito ataskaita ar jos išvados pateikiamos ir Operatoriui, kuris gali pateikti savo pastabas. Audito metu gauta informacija yra konfidenciali, tačiau gali būti pateikta priežiūros institucijai. Jeigu auditas atskleidžia, kad Operatorius nevykdo šios DTS, Operatorius per protingą terminą pašalina trūkumus; jeigu pažeidimas yra esminis ir nepašalinamas per Sąlygų 29.5 punkte nurodytą terminą, Užsakovas turi tame punkte nurodytą teisę nutraukti Sutartį.

10.5. Operatorius bendradarbiauja su priežiūros institucija, kai to reikalauja teisės aktai (Reglamento 31 straipsnis).

10.6. Šios DTS 8, 9 ir 10 skyriuose nurodytą pagalbą Operatorius teikia neatlygintinai, kiek ji teikiama Paslaugos funkcijomis, šios DTS 8.3 punkte nurodytais veiksmais, pateikiant jau turimą informaciją ar atsakant į ne daugiau kaip vieną Užsakovo klausimyną per 12 mėnesių, taip pat visais atvejais, kai pagalbos reikia dėl Operatoriaus šios DTS pažeidimo ar asmens duomenų saugumo pažeidimo pas Operatorių ar Subtvarkytoją. Kitą pagalbą, kuriai reikia didesnių Operatoriaus sąnaudų (pavyzdžiui, papildomus klausimynus, susitikimus ar audito dalį, viršijančią šios DTS 10.3 punkte nustatytą trukmę), Operatorius teikia už protingą atlyginimą, dėl kurio šalys iš anksto susitaria el. paštu. Sąlygų 30 skyriuje nustatytam duomenų pateikimui ir ištrynimui atlyginimas netaikomas.

11. Operatoriaus prieiga prie Paskyros

11.1. Operatoriaus įgaliotų asmenų prisijungimui prie Paskyros taikomas Sąlygų 21.5 punktas. Prisijungti Naudotojo teisėmis galima tik tiek, kiek reikia Užsakovo prašymu suteikti pagalbą, ištirti ir ištaisyti klaidą, valdyti saugumo incidentą ar piktnaudžiavimą arba įvykdyti teisės aktų reikalavimus. Kiekvienas toks prisijungimas fiksuojamas (kokia Operatoriaus administratoriaus paskyra, kada, kokiu tikslu ir kurio Naudotojo teisėmis), įrašai saugomi 13 mėnesių nuo jų sukūrimo ir Užsakovo prašymu jam pateikiami (Sąlygų 21.5 ir 30.8 punktai). Apie prisijungimą Savininkas informuojamas Sąlygų 21.5 punkte nustatyta tvarka.

11.2. Sąlygų 21.5 punkte nurodytais tikslais ir Sutarčiai vykdyti Operatoriaus įgalioti asmenys gali tvarkyti Paskyros duomenis Paslaugos administravimo priemonėmis ar tiesiogiai duomenų bazėje, neprisijungdami prie Paskyros; tokiems veiksmams šios DTS 11.1 punkte nurodyti fiksavimo, saugojimo ir pranešimo reikalavimai netaikomi (Sąlygų 21.5 punktas). Kai to reikia klaidai ištirti, techninei priežiūrai ar Sąlygų 30.4 punkte nurodytiems duomenims pateikti, jie gali padaryti Paslaugos duomenų bazės ar jos dalies, įskaitant Tvarkomus duomenis, kopiją Operatoriaus įrenginyje; tokia kopija naudojama tik tam tikslui ir ištrinama, kai jos nebereikia, bet ne vėliau kaip per 14 dienų nuo jos padarymo. Tokiems asmenims ir kopijoms taikomas šios DTS 4 skyrius.

12. Duomenų grąžinimas ir ištrynimas

12.1. Tvarkomų duomenų grąžinimui ir ištrynimui taikomas Sąlygų 30 skyrius. Šis skyrius jį apibendrina ir nurodo, kaip jis taikomas Tvarkomiems duomenims; neatitikties atveju taikomos Sąlygos (Sąlygų 33.6 punkto 3 papunktis).

12.2. Užsakovas duomenų grąžinimą pasirenka pateikdamas prašymą gauti Eksportuojamus duomenis pagal Sąlygų 30.4 punktą Sutarties galiojimo laikotarpiu, Sąlygų 30.5 punkte nurodytu pereinamuoju laikotarpiu arba Sąlygų 30.6 punkte nurodytu 30 dienų duomenų atsiėmimo laikotarpiu. Duomenys pateikiami neatlygintinai (Sąlygų 30.1 punktas), o Sąlygų 30.3 punkte nurodyti duomenys nepateikiami. Sąlygų 30.2 punkte nurodytas Eksportuojamų duomenų sąrašas yra baigtinis, todėl Operatorius neprivalo grąžinti kitų Tvarkomų duomenų (pavyzdžiui, vizitų papildomų laukų reikšmių, mokėjimo būdo, pristatymo ir paspaudimų įvykių); jie ištrinami šios DTS 12.3, 12.4 ir 12.5 punktuose nustatyta tvarka.

12.3. Pasibaigus duomenų atsiėmimo laikotarpiui, Operatorius ne vėliau kaip per 60 dienų ištrina Eksportuojamus duomenis, kitus Klientų duomenis ir Užsakovo turinį iš Paslaugos aktyvių sistemų ir apie tai el. paštu informuoja Savininką. Jeigu prašymas pagal Sąlygų 30.4 punktą gautas duomenų atsiėmimo laikotarpiu, duomenys neištrinami, kol Operatorius jo neįvykdo. Užsakovui paprašius, duomenys ištrinami nelaukiant duomenų atsiėmimo laikotarpio pabaigos (Sąlygų 30.6 ir 30.7 punktai).

12.4. Paslaugos aktyvios sistemos (Sąlygų 7.8 ir 30.7 punktai) apima ir Operatoriaus valdomus duomenis Subtvarkytojų serveriuose: Paslaugos duomenų bazę, įkeltus failus, Operatoriaus pašto dėžutę, į kurią gaunami pranešimai apie nepristatymą ir atsakymai į kalendoriaus kvietimus, ir 1e.lt sistemą. Todėl šiose sistemose saugomi Tvarkomi duomenys, įskaitant 1e.lt sistemoje saugomus Užsakovo ir kampanijų sąrašus, kampanijų turinį ir statistiką, ištrinami kartu su kitais Tvarkomais duomenimis šios DTS 12.3 punkte nustatyta tvarka. Subtvarkytojų pagal jų pačių taisykles saugomus techninius žurnalus (pavyzdžiui, el. pašto serverių siuntimo žurnalus) Subtvarkytojai ištrina savo nustatytais terminais; atsarginėms kopijoms taikomas šios DTS 12.5 punktas.

12.5. Atsarginėse kopijose duomenys išlieka iki įprasto šių kopijų perrašymo, bet ne ilgiau kaip 90 dienų nuo ištrynimo iš aktyvių sistemų, ir per tą laiką naudojami tik atkūrimui po incidento; jeigu kopija atkuriama, jau ištrinti duomenys ištrinami iš naujo. Ištrinti duomenys neatkuriami (Sąlygų 30.7 punktas).

12.6. Ilgiau Tvarkomus duomenis Operatorius gali saugoti tik Sąlygų 30.8 punkte nurodytais atvejais, t. y. kiek to reikalauja teisės aktai arba kiek reikia teisiniams reikalavimams pareikšti ar apginti. Užsakovo prašymu Operatorius nurodo teisės aktą ar teisinį reikalavimą, dėl kurio duomenys saugomi ilgiau. Tokie duomenys tvarkomi tik tuo tikslu, ir jiems toliau taikomas šios DTS 4 skyrius. Apibendrinta nuasmeninta statistika gali būti saugoma ir toliau (Sąlygų 21.4 ir 30.8 punktai).

12.7. Sutarties galiojimo metu ištrintiems įrašams taikomas Sąlygų 30.9 punktas: ištrinti Klientų, paslaugų, paslaugų kategorijų ir Komandos narių įrašai saugomi duomenų bazėje kaip ištrinti iki Sutarties pabaigos, o Savininkui paprašius raštu, pašalinami anksčiau, ne vėliau kaip per 30 dienų nuo prašymo gavimo; kiti ištrinti įrašai pašalinami iš Paslaugos duomenų bazės iš karto. Ištrintą Klientą Paslauga pašalina iš Užsakovo sąrašo 1e.lt sistemoje, tačiau jo duomenys ankstesnių kampanijų sąrašuose, taip pat ištrintos kampanijos turinys, statistika ir gavėjų sąrašas 1e.lt sistemoje pašalinami kartu su kitais duomenimis šios DTS 12.3 ir 12.4 punktuose nustatyta tvarka, taip pat ir tada, kai Kliento įrašo duomenys pagal Savininko prašymą pašalinami anksčiau. Ištrinto Kliento įrašo duomenis pagal Savininko rašytinį prašymą Operatorius pašalina administravimo priemone, neprisijungdamas prie Paskyros (Sąlygų 21.5 punktas; šios DTS 11.2 punktas): ištrina kortelės vardą, pavardę, telefono numerį, el. pašto adresą, gimimo datą, lytį, kortelės pastabas, papildomų laukų reikšmes, sutikimų žymas ir susiejimą su DEK tapatybe, to Kliento el. laiškų paspaudimų ir nepristatymo įvykius ir gavėjo adresą jo pranešimų įrašuose, įskaitant klaidų tekstus, kuriuose adresas nurodytas, ir užtikrina, kad Kliento el. pašto adreso nebeliktų Užsakovo sąraše 1e.lt sistemoje. Duomenų bazėje lieka tuščias kortelės įrašas (identifikatorius, sukūrimo, paskutinio pakeitimo ir ištrynimo datos, įrašo šaltinis, kalba, paskutinio vizito data, įvykusių vizitų, neatvykimų ir vėlyvų pakeitimų skaičiai ir kontakto Užsakovo asms.lt paskyroje identifikatorius, jeigu kortelė buvo su juo susieta ar toks kontaktas rastas pagal telefono numerį), kad vizitai toliau būtų rodomi su žyma „Ištrintas klientas“, o kontaktų sinchronizavimas nesukurtų Kliento iš naujo; pranešimų įrašuose lieka jų tipas, kanalas, laikas ir būsena. Tokiu pašalinimu neištrinami to Kliento vizitai su jų pastabomis ir vizito papildomų laukų reikšmėmis, pasikartojančių vizitų taisyklės, SMS žinutės ir kontaktai bei žinutės Užsakovo asms.lt paskyroje: juos Operatorius ištrina tik Savininkui juos nurodžius (šios DTS 8.3 punkto 4 papunktis). Audito žurnalo įrašai nekeičiami ir ištrinami šios DTS 16.7 punkte nurodytu terminu.

12.8. Operatorius neištrina duomenų, kuriuos Užsakovas atskleidė šios DTS 7.4 punkte nurodytoms paslaugoms. Užsakovo asms.lt paskyros duomenims taikomas šios DTS 18.4 punktas.

13. Atsakomybė

13.1. Šalių atsakomybei pagal šią DTS taikomi Sąlygų 25 ir 26 skyriai bei 7.5 ir 33.1 punktai. Operatorius lieka atsakingas Užsakovui už tai, kad Subtvarkytojai vykdytų savo duomenų apsaugos pareigas (Reglamento 28 straipsnio 4 dalis), šiose Sąlygų nuostatose nustatytomis ribomis; duomenų praradimui taikomas Sąlygų 24.3 punktas.

13.2. Jokia šios DTS nuostata neriboja šalių įstatyminės atsakomybės duomenų subjektams ar priežiūros institucijoms pagal Reglamentą (Reglamento 82 ir 83 straipsniai). Šalių tarpusavio regreso reikalavimams taikomas Sąlygų 25.5 punktas.

13.3. Užsakovo individualiems nurodymams ir Užsakovo įvykdytam šios DTS pažeidimui taikomas Sąlygų 26.1 punkto 6 papunktis. Sąlygų 26.1 punktas netaikomas tiek, kiek reikalavimą lėmė Operatoriaus šios DTS pažeidimas ar Operatoriaus kaip savarankiško duomenų valdytojo atliekamas tvarkymas Sąlygų 17.4, 17.5, 21.4 ir 21.6 punktuose nurodytais tikslais (Sąlygų 26.2 punktas).

14. Baigiamosios nuostatos

14.1. DTS galioja visą Sutarties galiojimo laikotarpį, o pasibaigus Sutarčiai, tol, kol Operatorius ar Subtvarkytojai tvarko Tvarkomus duomenis, įskaitant jų saugojimą atsarginėse kopijose (šios DTS 12 skyrius; Sąlygų 29.8 punktas).

14.2. Ši DTS versija Užsakovui taikoma nuo tos dienos, nuo kurios jam pagal Sąlygų 1.7 punktą pradedamos taikyti 2.2 versijos Sąlygos: Užsakovams, sudarantiems Sutartį nuo 2026-09-24, ir Užsakovams, kurie 2.2 versijos Sąlygas priėmė Paskyros sukūrimo metu, nuo Paskyros sukūrimo, o kitiems Užsakovams nuo tada, kai Savininkas Paslaugoje aiškiai patvirtina, kad su 2.2 versijos Sąlygomis sutinka. Jeigu Savininkas jų nepatvirtina iki 2026-10-24, taikomas Sąlygų 31.6 punktas. Iki tol Užsakovui taikoma jo priimta ankstesnė DTS versija.

14.3. Operatorius saugo ankstesnes DTS versijas kartu su jų paskelbimo datomis ir fiksuoja arba pagal Sąlygų priėmimo datą nustato, kurią DTS versiją Užsakovas priėmė (šios DTS 1.2 punktas). Ankstesnė Beta 1.0 versijos DTS išlieka prieinama Paslaugos svetainėje. Užsakovo prašymu Operatorius neatlygintinai pateikia DTS versiją, kuri jam galiojo nurodytu metu (Sąlygų 1.5 ir 1.6 punktai).

14.4. DTS keičiama Sąlygų 31 skyriuje nustatyta tvarka; apie kiekvieną DTS pakeitimą, išskyrus redakcinio pobūdžio, Operatorius praneša Savininkui el. paštu, net jeigu pakeitimas pagal Sąlygų 31.3 punktą įsigalioja anksčiau. DTS keičiantys ar papildantys individualūs susitarimai galioja tik sudaryti Sąlygų 2.21 punkte nustatyta forma. Subtvarkytojų sąrašas keičiamas šios DTS 6.4 ir 6.5 punktuose, o saugumo priemonės šios DTS 5.2 punkte nustatyta tvarka.

14.5. Pranešimams pagal šią DTS taikomas Sąlygų 32 skyrius. Visais su šia DTS susijusiais klausimais Užsakovas kreipiasi el. paštu pagalba@majevski.com. Operatorius nėra paskyręs duomenų apsaugos pareigūno.

14.6. DTS parengta lietuvių kalba ir skelbiama lietuvių, anglų, lenkų ir rusų kalbomis. Lietuvių kalbos tekstas yra originalas, o kitų kalbų versijos yra jo vertimai. Jeigu versijos skiriasi, taikoma lietuvių kalbos versija, išskyrus atvejus, kai neatitiktis atsirado dėl vertimo klaidos, o Užsakovas, sudaręs Sutartį kita kalba, sąžiningai rėmėsi tos kalbos versija; tokiu atveju Užsakovo atžvilgiu taikoma versija, kuria jis sudarė Sutartį.

14.7. DTS taikoma Lietuvos Respublikos teisė ir Reglamentas. Ginčai sprendžiami Sąlygų 34 skyriuje nustatyta tvarka. Jeigu kuri nors DTS nuostata pripažįstama negaliojančia ar netaikytina, taikomas Sąlygų 33.7 punktas.

15. Duomenų tvarkymo aprašymas

15.1. Tvarkymo dalykas. Tvarkomų duomenų tvarkymas teikiant Užsakovui Paslaugą, t. y. vizitų rezervavimo, kalendoriaus, Klientų kortelių, pranešimų ir su jais susijusias funkcijas, kurias Užsakovas naudoja savo verslo ar profesinėje veikloje.

15.2. Trukmė. Tvarkymas vyksta Sutarties galiojimo laikotarpiu, Sąlygų 30.5 punkte nurodytu pereinamuoju laikotarpiu, Sąlygų 30.6 punkte nurodytu duomenų atsiėmimo laikotarpiu ir iki duomenų ištrynimo pagal Sąlygų 30.7 punktą, įskaitant saugojimą atsarginėse kopijose. Sutarties galiojimo metu įrašai saugomi, kol Užsakovas jų neištrina; vizitai, pasikartojančių vizitų taisyklės ir SMS žinutės, kurių Paslaugoje ištrinti negalima, saugomi iki Sutarties pabaigos, nebent Operatorius juos ištrina pagal šios DTS 8.3 punktą. Ištrintiems įrašams taikomas Sąlygų 30.9 punktas ir šios DTS 12.7 punktas, o kai kurie techniniai įrašai ištrinami automatiškai (šios DTS 16.11 punktas). Užsakovo asms.lt paskyros duomenų tvarkymo trukmė nurodyta šios DTS 18.2 punkte.

15.3. Dažnumas. Tvarkymas vyksta nuolat; automatiniai procesai (priminimai, sinchronizavimas, žinučių gavimas ir vizitų būsenų atnaujinimas) vykdomi periodiškai (Sąlygų 7.2 punktas).

15.4. Klientų kortelės. Klientų kortelių kūrimas, peržiūra, paieška, keitimas ir ištrynimas; Klientų sąrašų importas (Sąlygų 13.5 punktas); Klientų atranka kampanijoms pagal Užsakovo pasirinktus kriterijus; Klientų duomenų eksportas, kai ši funkcija yra Užsakovo Plane; susieto Kliento el. pašto adreso ir telefono numerio atnaujinimas pagal DEK tapatybės duomenis (Sąlygų 17.3 punktas).

15.5. Rezervacijos ir vizitai. Rezervacijų priėmimas Rezervacijų puslapyje, kuriame Klientas nurodo vardą, kontaktą, kuriuo jam siunčiami pranešimai, ir, jeigu nori, pastabą, o naujas Klientas gali pažymėti sutikimą gauti rinkodaros pranešimus; rezervacijos susiejimas su esama Kliento kortele pagal telefono numerį ar el. pašto adresą, papildant tik tuščius kortelės laukus; vizitų kalendorius, vizitų kūrimas, perkėlimas, atšaukimas, būsenų žymėjimas ir pasikartojančių vizitų taisyklės; vizitų, kurių būsena nepakeista, automatinis pažymėjimas kaip įvykusių (Sąlygų 17.1 punktas); vizitų valdymo puslapiai, kuriuose Klientas gali patvirtinti, atšaukti ar perkelti vizitą ir pasirinkti pranešimų kalbą; Kliento vizitų rodymas jo DEK tapatybėje (Sąlygų 2.17 punktas).

15.6. El. laiškai. Pranešimų apie vizitus, priminimų ir kitų automatinių pranešimų siuntimas Klientams el. paštu iš Operatoriaus domeno adreso Užsakovo vardu, kai taikoma, pridedant kalendoriaus įrašo failą ir nurodant Savininko el. pašto adresą kaip atsakymo adresą (Sąlygų 15.1 punktas); siuntimo ribų taikymas (Sąlygų 15.3 punktas); pranešimų apie nepristatymą ir, kai ši funkcija įjungta, atsakymų į kalendoriaus kvietimus gavimas ir automatinis apdorojimas (Sąlygų 15.6 punktas; šios DTS 2.7 punktas); pranešimų istorijos ir paspaudimų ant Paslaugos nuorodų laiškuose įrašymas.

15.7. SMS žinutės. Pranešimų siuntimas Klientams SMS žinutėmis per Užsakovo SMS šliuzą (Sąlygų 14.1 punktas) arba, Savininkui įjungus Premium SMS funkciją, iš Operatoriaus siuntėjo vardo „DEK“ per šios DTS 17.7 punkte nurodytą Subtvarkytoją (Sąlygų 14.10–14.16 punktai) ir šių žinučių tekstų saugojimas Paskyroje; mokamame Plane prijungus asms.lt paskyrą, visų į SMS šliuzo numerį gautų ir per tą paskyrą išsiųstų žinučių, įskaitant išsiųstas ne per Paslaugą ir asmenims, kurie nėra Klientai, periodinis gavimas ir saugojimas Paskyroje (Sąlygų 14.7 punktas); Klientų atsakymų SMS žinute automatinis apdorojimas ir vizito būsenos keitimas (Sąlygų 15.6 punktas), išskyrus atsakymus, kuriuos Paslauga gauna praėjus daugiau nei 24 valandoms nuo jų parašymo, ir vizitus, sukurtus po atsakymo parašymo; kontaktų sinchronizavimas su asms.lt paskyra, kai Užsakovas jį įjungia ir pasirenka kryptį (Sąlygų 14.8 punktas). Žinutės iš asms.lt paskyros gaunamos ir Klientų atsakymai apdorojami tik neištrintoms ir nesustabdytoms Paskyroms, kurių Plane yra SMS funkcija; atjungus asms.lt paskyrą Paslaugoje, žinučių siuntimas, gavimas ir kontaktų sinchronizavimas nutraukiami. Siunčiant Premium SMS žinutes (automatinius pranešimus, šablonų redaktoriaus bandomąsias žinutes, o kai asms.lt paskyra neprijungta, ir Naudotojų parašytas žinutes), Subtvarkytojui perduodamas gavėjo telefono numeris ir žinutės tekstas, gaunama pristatymo ataskaita, kuri rodoma SMS susirašinėjime Paskyroje, skaičiuojamos išsiųstų žinučių dalys (Sąlygų 14.12 punktas) ir saugomas įrašas be žinutės teksto (šios DTS 16.11 punktas); į šias žinutes Klientai atsakyti negali (Sąlygų 14.11 punktas). Tvarkymui Užsakovo asms.lt paskyroje taikomas šios DTS 18 skyrius.

15.8. Rinkodaros pranešimai ir kampanijos. Gimtadienio ir vardadienio sveikinimų bei kvietimų vėl rezervuoti vizitą siuntimas el. paštu Klientams, kurių kortelėje pažymėtas sutikimas gauti rinkodaros pranešimus (Sąlygų 16.1 punktas); kampanijų siuntimas per Operatoriaus el. laiškų siuntimo sistemą 1e.lt, t. y. tokių Klientų el. pašto adresų, vardų, pavardžių ir Kliento identifikatorių perdavimas į Užsakovo sąrašą, o siunčiant kampaniją pasirinktai Klientų grupei, taip pat į atskirą tos kampanijos sąrašą; kampanijos turinio siuntimas, pristatymo, atidarymų ir paspaudimų sekimas pagal Operatoriaus numatytuosius nustatymus bei statistikos rodymas Paskyroje (Sąlygų 16.2 ir 16.5 punktai); atsisakymų gavimas ir perkėlimas į Kliento kortelę (Sąlygų 16.3 punktas); atsiliepimų prašymų su Užsakovo nurodyta nuoroda siuntimas (Sąlygų 16.6 punktas). Į kampanijų atsakymo adresą gauti atsakymai Užsakovui neperduodami ir Paslaugoje netvarkomi (Sąlygų 15.1 punktas).

15.9. Kalendoriaus nuorodos. Komandos nario vizitų duomenų, įskaitant Klientų vardus, telefono numerius, paslaugas, pastabas, adresus ir susitikimų nuorodas, pateikimas Kalendoriaus nuorodose, kurias prenumeruoja Užsakovo ar Komandos narių pasirinktos kalendorių paslaugos (Sąlygų 18.1 ir 18.2 punktai).

15.10. Patikimumo rodiklis. Kliento įvykusių vizitų, neatvykimų ir vėlyvų pakeitimų skaičiavimas ir Patikimumo rodiklio rodymas Užsakovo Paskyroje (Sąlygų 17.1 punktas).

15.11. Komandos nariai ir Naudotojai. Komandos narių vardų, kontaktų, pareigų, nuotraukų, darbo grafikų ir nedarbo laiko, įskaitant nurodytą jo priežastį, tvarkymas; Komandos narių vardų ir nuotraukų rodymas Rezervacijų puslapyje; vizitų suvestinių ir pranešimų apie naujas rezervacijas, kuriuose nurodomi Klientų vardai, paslaugos ir vizitų laikai, siuntimas Naudotojams.

15.12. Apsaugos priemonės. Užklausų ribojimas ir kitos apsaugos priemonės Paskyroje ir Rezervacijų puslapyje, įskaitant rezervaciją atliekančio asmens IP adreso, el. pašto adreso maišos reikšmės ir el. pašto domeno patikrinimą M Blacklist duomenų bazėje (Sąlygų 17.5 ir 21.3 punktai; šios DTS 3.4 punktas). Užsakovui įjungus šią funkciją, Paslauga patvirtina Rezervacijų puslapyje įvestą mobiliojo telefono numerį, o Užsakovo prašymu patvirtina ir Kliento, Komandos nario ar paties Užsakovo numerį. Numeris patvirtinamas vienkartiniu kodu, siunčiamu SMS žinute iš Operatoriaus siuntėjo vardo „DEK“ (Sąlygų 15.1 punktas) per šios DTS 17.7 punkte nurodytą Subtvarkytoją arba, kol Operatorius šio Subtvarkytojo paslaugos nenaudoja, per paties Operatoriaus asms.lt paskyrą, kurios serverius priglobia šios DTS 17.3 punkte nurodytas Subtvarkytojas. Rezervacijų puslapyje su šia funkcija fiksuotojo ryšio numeriai nepriimami, o Rezervacijų puslapyje patvirtintas numeris lankytojo naršyklės sesijoje laikomas patvirtintu 24 valandas. Paslauga įrašo patvirtinimo įrodymą (numerį, laiką, patvirtinimo būdą, IP adresą, naršyklę ir įrašą, kuriam įrodymas priklauso) ir pažymi įrašą kaip patvirtintą. Paslaugos administravimo priemonėmis (šios DTS 11.2 punktas), pavyzdžiui, kai SMS žinučių siuntimas sutrikęs, Operatorius gali įrašo numerį pažymėti patvirtintu arba ne ilgiau kaip 7 dienoms laiduoti už numerį, kad rezervacija su juo būtų priimta be kodo; tokiame rankiniu būdu įrašytame įrodyme nurodoma jį įrašiusio Operatoriaus administratoriaus paskyra.

15.13. Techninis tvarkymas ir pagalba. Tvarkomų duomenų saugojimas Paslaugos duomenų bazėje ir serveriuose; įkeliamų paveikslėlių sumažinimas ir perkodavimas (Sąlygų 13.6 punktas); prieglobos paslaugų teikėjo daromos atsarginės kopijos (Sąlygų 24.3 punktas); techninė pagalba, klaidų tyrimas ir taisymas, įskaitant Operatoriaus įgaliotų asmenų prisijungimą prie Paskyros (Sąlygų 21.5 punktas; šios DTS 11 skyrius).

15.14. Duomenų pateikimas ir ištrynimas. Eksportuojamų duomenų pateikimas, perėjimas prie kito paslaugų teikėjo ir duomenų ištrynimas (Sąlygų 30 skyrius; šios DTS 12 skyrius).

15.15. Duomenų subjektų kategorijos: 1) Klientai, įskaitant nepilnamečius, jeigu Užsakovas tvarko jų duomenis (Sąlygų 12.6 punktas); 2) Komandos nariai, nepriklausomai nuo to, ar jie turi prisijungimą; 3) asmenys, kurie nėra Klientai, bet siunčia SMS žinutes į SMS šliuzo numerį ar gauna žinutes iš jo (Sąlygų 14.7 punktas); 4) Naudotojai, kiek jų duomenys susiję su Tvarkomais duomenimis (pavyzdžiui, kas sukūrė vizitą ar išsiuntė žinutę); 5) kiti asmenys, kurių duomenis Užsakovas ar Naudotojai įrašo pastabose ar kituose laisvo teksto laukuose (pavyzdžiui, Kliento atstovai).

15.16. Asmens duomenų kategorijos: 1) Klientų kortelių duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, gimimo data, lytis, kalba, pastabos, papildomų laukų reikšmės, sutikimų ir rinkodaros pranešimų atsisakymo žymos, el. pašto adreso būsena, įrašo šaltinis, įvykusių vizitų, neatvykimų ir vėlyvų pakeitimų skaičiai, paskutinio vizito data, susiejimas su DEK tapatybe, telefono numerio patvirtinimo žyma ir identifikatoriai 1e.lt bei asms.lt sistemose; 2) vizitų duomenys: data, laikas, trukmė, paslaugos, kaina, mokėjimo būdas, Komandos narys, padalinys, būsena, atšaukimo duomenys, pastabos ir vidinės pastabos, vizito papildomų laukų reikšmės, susitikimo nuoroda, vizito valdymo nuoroda ir trumpasis kodas, pasikartojančių vizitų taisyklės; 3) pranešimų duomenys: gavėjo el. pašto adresas ar telefono numeris, kanalas, tipas, laikas, būsena ir klaidos, SMS žinučių tekstai, Premium SMS žinučių įrašai (žinutės dalių skaičius, pristatymo būsena su judriojo ryšio tinklo kodu ir kaina; šios DTS 16.11 punktas), pranešimai apie nepristatymą, paspaudimai ant Paslaugos nuorodų ir atsakymai į kalendoriaus kvietimus; 4) kampanijų duomenys: sąrašų nariai, kampanijų turinys, pristatymo, atidarymų, paspaudimų ir atsisakymų duomenys; 5) Komandos narių duomenys: vardas, el. pašto adresas, telefono numeris ir jo patvirtinimo žyma, pareigos, nuotrauka, darbo grafikas, nedarbo laikas ir jo priežastis, Kalendoriaus nuorodos identifikatorius; 6) apsaugos patikrinimų duomenys: rezervaciją atliekančio asmens IP adresas, el. pašto adreso maišos reikšmė ir el. pašto domenas, telefono numerių patvirtinimo įrodymai (numeris, laikas, patvirtinimo būdas, IP adresas, naršyklė ir įrašas, kuriam įrodymas priklauso) ir Operatoriaus vardu išsiųstų SMS žinučių su patvirtinimo kodais įrašai (šios DTS 15.12 ir 16.11 punktai).

15.17. Specialių kategorijų duomenys. Užsakovas savo sprendimu Paslaugoje gali tvarkyti specialių kategorijų asmens duomenis, ypač sveikatos duomenis: pastabose, papildomuose laukuose (pavyzdžiui, alergijos, kontraindikacijos, sveikatos pastabos, medicininiai įspėjimai, traumos ar klausos aparato duomenys), paslaugų pavadinimuose, SMS žinutėse ir Komandos narių nedarbo laiko priežastyje. Paslauga tokių duomenų nereikalauja, o Užsakovas juos gali tvarkyti tik laikydamasis Sąlygų 12 skyriaus. Tokie duomenys tvarkomi tik šiame skyriuje nurodytais tikslais, taikant šios DTS 16 skyriuje nurodytas priemones ir atsižvelgiant į jų ribas; Užsakovas gali nustatymuose paslėpti nereikalingus siūlomus laukus visai Paskyrai.

15.18. Draudžiami ir netvarkomi duomenys. Pastabose, papildomuose ir kituose laisvo teksto laukuose draudžiama saugoti mokėjimo kortelių duomenis, slaptažodžius, asmens kodus ar asmens dokumentų numerius, išskyrus Sąlygų 12.5 punkte nurodytus atvejus. Paslauga netvarko Klientų mokėjimo priemonių duomenų, nes Operatorius nepriima mokėjimų iš Klientų Užsakovo naudai (Sąlygų 3.4 punktas).

16. Techninės ir organizacinės saugumo priemonės

16.1. Ryšio apsauga. Paslauga pasiekiama šifruotu HTTPS (TLS) ryšiu: HTTP užklausos nukreipiamos į HTTPS, o programos generuojamuose atsakymuose siunčiama HSTS antraštė. Paslaugos jungtys su 1e.lt, asms.lt, M Blacklist, Stripe ir VertexSMS sistemomis vykdomos HTTPS ryšiu, tikrinant serverio sertifikatą.

16.2. Prisijungimas ir autentifikavimas. Naudotojų prisijungimai yra asmeniniai: Savininkas juos kuria ir išjungia Paslaugoje, o dalytis prisijungimo duomenimis draudžiama (Sąlygų 5.4 punktas). Slaptažodžiai turi būti sudaryti ne mažiau kaip iš 8 simbolių ir saugomi tik kaip bcrypt maišos reikšmės. Prisijungimo bandymų skaičius ribojamas pagal IP adresą ir pagal paskyrą, o nesėkmingo prisijungimo pranešimas neatskleidžia, ar neteisingas el. pašto adresas, ar slaptažodis. Slaptažodžio atkūrimo nuoroda galioja 60 minučių, panaudojama vieną kartą ir saugoma kaip maišos reikšmė, o atkūrus slaptažodį panaikinami to Naudotojo prisijungimo įsiminimo žetonai. Sesijos slapukai perduodami tik šifruotu ryšiu, yra nepasiekiami puslapio scenarijams ir apsaugoti SameSite nustatymu; prisijungus sesijos identifikatorius pakeičiamas. Išjungtas ar panaikintas prisijungimas nustoja veikti kitos užklausos metu. Tvarkomus duomenis keičiančios užklausos apsaugotos nuo tarpvietinių užklausų klastojimo (CSRF) žetonu arba parašu.

16.3. Prieigos teisės. Savininko rolę turi Paskyrą sukūręs Naudotojas arba Naudotojas, kuriam ją Užsakovo prašymu ar Sąlygų 5.8 punkte nurodytu atveju suteikia Operatorius, o kitiems Naudotojams Užsakovas suteikia Vadybininko, Registratūros ar Darbuotojo rolę; rolių teisės skiriasi. Darbuotojo role Naudotojas kalendoriuje mato ir keičia tik savo vizitus, tačiau mato visus Paskyros Klientus ir jų kortelėse rodomą Kliento vizitų su visais Komandos nariais istoriją, įskaitant vizitų kainas ir pastabas (šios DTS 16.13 punktas). Klientų duomenis eksportuoti gali tik Savininko, Vadybininko ir Registratūros role Naudotojai, kai eksporto funkcija yra Užsakovo Plane, o eksportas fiksuojamas audito žurnale.

16.4. Užsakovų duomenų atskyrimas. Visų Užsakovų duomenys saugomi bendroje duomenų bazėje ir atskiriami programinėmis priemonėmis: kiekvienas įrašas susietas su Paskyra, o Paslauga duomenis parenka pagal prisijungusio Naudotojo Paskyrą. Įkeltų paveikslėlių pavadinimai sudaromi atsitiktinai, o Klientų importo failai saugomi nuo prieigos internetu uždarame kataloge, susiejami su Paskyra ir ištrinami įvykdžius importą.

16.5. Programų saugumas. Duomenų bazės užklausos vykdomos parengtaisiais sakiniais, o į puslapius išvedami duomenys ekranuojami. Programos generuojamuose atsakymuose siunčiamos saugumo antraštės (turinio saugumo politika CSP, X-Frame-Options, X-Content-Type-Options ir Referrer-Policy). Vidiniai Paslaugos katalogai ir konfigūracijos failai uždaryti nuo prieigos internetu. Įkeliami paveikslėliai tikrinami pagal turinį, perkoduojami ir išsaugomi atsitiktiniais pavadinimais, o įkeltų failų kataloge programinis kodas nevykdomas. Puslapiuose, kurių adrese yra asmeninė nuoroda ar prieigos raktas, analitikos priemonės neįkeliamos, o naršyklei nurodoma neperduoti tokio adreso kitoms svetainėms. Įdiegiama Paslaugos programėlė savo talpykloje neišsaugo puslapių, pasiekiamų prisijungus.

16.6. Šifravimas ir maišos reikšmės. Užsakovo asms.lt API raktas saugomas užšifruotas AES-256-GCM algoritmu (Sąlygų 14.3 punktas). Naudotojų slaptažodžiai, slaptažodžio atkūrimo nuorodos, prisijungimo įsiminimo žetonai ir vienkartiniai kodai saugomi tik kaip maišos reikšmės, o pranešimuose apie įtartinus veiksmus el. pašto adresai perduodami tik kaip maišos reikšmės. Kiti Tvarkomi duomenys, įskaitant pastabas, papildomų laukų reikšmes ir SMS žinučių tekstus, programos lygiu papildomai nešifruojami (Sąlygų 12.4 punktas).

16.7. Veiksmų žurnalai. Audito žurnale fiksuojami prisijungimai ir nesėkmingi bandymai prisijungti, Klientų kortelių kūrimas, keitimas, ištrynimas, importas ir eksportas, Naudotojų atliekami vizitų kūrimas, perkėlimas, paslaugų ir būsenos keitimas, internetu atliktos rezervacijos, Klientų atsakymai SMS žinute ar į kalendoriaus kvietimus, nustatymų, Komandos narių ir prisijungimų pakeitimai, kampanijos, Naudotojų siunčiamos SMS žinutės, Naudotojų atliekami ir Operatoriaus rankiniu būdu įrašomi telefono numerių patvirtinimai (pastarieji su juos įrašiusio Operatoriaus administratoriaus paskyra; šios DTS 15.12 punktas) ir Operatoriaus prisijungimai prie Paskyros; įraše nurodomas veiksmas ir laikas, o per naršyklę atlikto veiksmo įraše taip pat IP adresas ir, jeigu veiksmą atliko Naudotojas, tas Naudotojas. Svarbiausi nefiksuojami veiksmai nurodyti šios DTS 16.13 punkte. Audito žurnalo įrašai saugomi 90 dienų, o Paslaugos serverio žurnalo failai (klaidos, įspėjimai ir kiti techniniai įvykiai) 30 dienų.

16.8. Operatoriaus prieiga. Operatoriaus administravimo sritis atskirta nuo Paskyrų ir neprisijungusiems asmenims nepasiekiama, o prisijungimo prie jos bandymai ribojami ir fiksuojami. Prisijungti prie Paskyros Operatoriaus įgalioti asmenys gali tik nurodę tikslą ir paaiškinimą; kiekvienas toks prisijungimas fiksuojamas, apie prisijungimą, kuris neatliktas Užsakovo prašymu, Savininkas informuojamas Sąlygų 21.5 punkte nustatyta tvarka ir su jame nurodytomis išimtimis, o įrašai saugomi 13 mėnesių (Sąlygų 21.5 ir 30.8 punktai; šios DTS 11 skyrius).

16.9. Siuntimo ir piktnaudžiavimo kontrolė. El. laiškams taikomos siuntimo ribos vienam gavėjui, vienam Užsakovui ir visai Paslaugai, o Operatorius gali sustabdyti el. laiškų ar SMS žinučių siuntimą (Sąlygų 15.3 ir 15.4 punktai). Jeigu neaišku, ar SMS šliuzas arba šios DTS 17.7 punkte nurodytas Subtvarkytojas žinutę priėmė, ji automatiškai nesiunčiama pakartotinai, taip pat ir kitu siuntimo būdu (Sąlygų 14.5 ir 14.13 punktai). Premium SMS žinučių skaičius per kalendorinį mėnesį ribojamas (Sąlygų 14.12 punktas). SMS žinutės į fiksuotojo ryšio numerius nesiunčiamos. Prisijungimo, Paskyros kūrimo, rezervacijų ir vienkartinių kodų užklausų skaičius ribojamas, Paskyros kūrimo formoje naudojama automatizuotų užklausų (robotų) aptikimo priemonė, o grėsmėms atpažinti naudojama M Blacklist duomenų bazė (šios DTS 3.4 punktas).

16.10. Atsarginės kopijos ir atkūrimas. Paslaugos duomenų bazės ir Užsakovo įkeltų failų atsargines kopijas automatiškai daro Operatoriaus prieglobos paslaugų teikėjas savo nustatytu dažnumu ir saugo jas savo nustatytą laiką; Operatorius naudoja tik tokią prieglobos paslaugą, kurioje tokios kopijos daromos. Po sutrikimo, kurį lėmė Operatorius ar jo prieglobos paslaugų teikėjas, Operatorius, dėdamas protingas pastangas, atkuria duomenis iš paskutinės turimos atsarginės kopijos. Atsarginių kopijų dažnumas, saugojimo trukmė ir visų duomenų atkūrimas negarantuojami (Sąlygų 11.10 ir 24.3 punktai).

16.11. Duomenų kiekio mažinimas ir saugojimo terminai. Rezervacijų puslapio formoje privalomi tik vardas ir kontaktas, kuriuo Klientui siunčiami pranešimai. Užsakovas gali paslėpti verslo kategorijai siūlomus papildomus laukus. Automatinių pranešimų el. laiškų tekstas Paslaugos duomenų bazėje nesaugomas; pranešimų įrašai (gavėjas, kanalas, tipas, laikas ir būsena) automatiškai ištrinami po 12 mėnesių, Operatoriaus vardu išsiųstų SMS žinučių su patvirtinimo kodais ir Premium SMS žinučių įrašai (gavėjo numeris, įrašas, kuriam žinutė priklauso, tikslas, paslaugų teikėjas, siuntėjo vardas, žinutės dalių skaičius, pristatymo būsena su judriojo ryšio tinklo kodu, kaina, laikas ir užklausos IP adresas; žinutės tekstas šiuose įrašuose nesaugomas, o Premium SMS žinutės tekstas saugomas SMS susirašinėjime Paskyroje) ir telefono numerių patvirtinimo įrodymai (šios DTS 15.12 punktas) po 12 mėnesių, vienkartinių kodų įrašai (kodo maišos reikšmė, kontaktas, IP adresas ir laikas) po 90 dienų, Paslaugos duomenų bazėje įrašyti nepristatymo įvykiai ir paspaudimai ant Paslaugos nuorodų po 90 dienų, nepavykusios foninės užduotys po 90 dienų nuo nesėkmės. Gauti pranešimų apie nepristatymą ir atsakymų į kalendoriaus kvietimus el. laiškai, kuriuose gali būti ir grąžinto laiško turinys, saugomi tam skirtame Operatoriaus pašto dėžutės aplanke šios DTS 17.2 punkte nurodyto Subtvarkytojo serveryje. Kas valandą vykdoma Paslaugos užduotis iš šio aplanko automatiškai ištrina laiškus, nuo kurių gavimo praėjo daugiau kaip 90 dienų, tačiau konkretus ištrynimo momentas negarantuojamas; šis ištrynimas neapima Subtvarkytojo atsarginių kopijų (šios DTS 16.10 punktas) ir jo pagal savo taisykles tvarkomų el. pašto serverių žurnalų, o pasibaigus Sutarčiai šiems laiškams taip pat taikomi šios DTS 12.3 ir 12.4 punktai. Operatoriaus siuntimo žurnale gavėjų adresai ir numeriai rodomi iš dalies užmaskuoti ir saugomi 14 dienų. Ištrintų Klientų įrašai nenaudojami pranešimams, o pagal jų pasikartojančių vizitų taisykles nauji vizitai nebekuriami (Sąlygų 30.9 punktas).

16.12. Infrastruktūra ir asmenys. Paslaugos, 1e.lt ir asms.lt sistemų serveriai yra šios DTS 17 skyriuje nurodytų Subtvarkytojų infrastruktūroje Europos Sąjungoje; serverių fizinę apsaugą ir aplinkos priežiūrą užtikrina prieglobos paslaugų teikėjai pagal savo sąlygas. Operatoriaus įgaliotiems asmenims taikomi šios DTS 4 ir 11 skyriai.

16.13. Priemonių ribos. Šios DTS versijos paskelbimo dieną: 1) Paslaugoje nėra dviejų veiksnių autentifikavimo, o slaptažodžio pakeitimas neatjungia jau prisijungusių įrenginių, todėl Naudotojui nebedirbant ar jo prisijungimo duomenims tapus žinomiems kitiems, Užsakovas jo prisijungimą išjungia; 2) Darbuotojo role Naudotojai mato visas Paskyros Klientų korteles, įskaitant pastabas, papildomus laukus ir Kliento vizitų su visais Komandos nariais istoriją su vizitų kainomis ir pastabomis, o šių duomenų paslėpti atskiroms rolėms negalima; 3) audito žurnale nefiksuojama, kas peržiūrėjo Klientų duomenis, taip pat nefiksuojami vizito vidinių pastabų, trukmės ir susitikimo nuorodos pakeitimai, automatiniai vizitų būsenų pakeitimai, Kliento atliekami vizito patvirtinimai, atšaukimai ir perkėlimai vizito valdymo puslapyje, Kliento kortelės sukūrimas vizito lange ar rezervuojant internetu (fiksuojamas tik vizitas ar rezervacija), Klientų kortelių papildymas rezervuojant internetu, Klientų kortelių sukūrimas ir pakeitimai sinchronizuojant kontaktus su asms.lt, atnaujinant kontaktus pagal DEK tapatybę ir gavus atsisakymą 1e.lt sistemoje, Komandos narių nedarbo laiko ir padalinių nedarbo dienų pridėjimas ir šalinimas bei paslaugų kategorijų ištrynimas; 4) Užsakovų duomenys atskiriami programinėmis priemonėmis, o ne duomenų bazės lygiu; 5) pastabos ir papildomų laukų reikšmės atskirai nešifruojamos; 6) Kalendoriaus nuorodos ir vizitų valdymo nuorodos veikia be prisijungimo ir neturi galiojimo termino, o vizito valdymo nuoroda veikia ir ištrynus Kliento kortelę, todėl bet kas, turintis nuorodą, gali matyti ar valdyti atitinkamus duomenis (Sąlygų 18.1 punktas); 7) SMS žinutės judriojo ryšio tinkle perduodamos be Paslaugos taikomo papildomo šifravimo, o el. laiškų apsauga perdavimo metu priklauso ir nuo gavėjo el. pašto serverio; 8) vizitų, pasikartojančių vizitų taisyklių ir SMS žinučių Užsakovas Paskyroje ištrinti negali, todėl ištrynus Kliento kortelę jo vizitai lieka ir rodomi su žyma „Ištrintas klientas“ kartu su laiku, paslaugomis, Komandos nariu, būsena, kaina, vidinėmis pastabomis, vizito pastabomis (įskaitant Kliento rezervuojant parašytą pastabą), vizito papildomų laukų reikšmėmis, susitikimo nuoroda ir pranešimų istorija (be pristatymo klaidų teksto), SMS susirašinėjimai lieka ir rodomi pagal telefono numerį, ataskaitose tokie vizitai įskaičiuojami be Kliento duomenų, o kalendorių paslaugose jau gauti Kalendoriaus nuorodų duomenys pasikeičia tik tada, kai tos paslaugos atnaujina prenumeruojamą kalendorių (Sąlygų 30.9 punktas); 9) Operatoriaus įgaliotų asmenų veiksmai, atliekami Paslaugos administravimo priemonėmis ar tiesiogiai duomenų bazėje neprisijungiant prie Paskyros (šios DTS 11.2 punktas), Sąlygų 21.5 punkte nurodytuose prisijungimo įrašuose nefiksuojami.

16.14. Užsakovo priemonės. Užsakovas: 1) suteikia Naudotojams tik jų darbui reikalingas roles ir nedelsdamas išjungia nebereikalingus prisijungimus (Sąlygų 5.3 punktas); 2) užtikrina, kad Naudotojai naudotų patikimus slaptažodžius, saugotų prisijungimo duomenis ir apsaugotų savo įrenginius (Sąlygų 5.5 punktas); 3) su Kalendoriaus nuorodomis elgiasi kaip su slaptažodžiais ir jas atnaujina, praradus įrenginį ar pasikeitus Komandos nariams (Sąlygų 18.1 punktas); 4) saugo asms.lt API raktą ir SMS šliuzui naudoja tik verslo telefono numerį (Sąlygų 14.3 ir 14.7 punktai); 5) pastabose, papildomuose ir kituose laisvo teksto laukuose nesaugo mokėjimo kortelių duomenų, slaptažodžių, asmens kodų ar asmens dokumentų numerių, išskyrus Sąlygų 12.5 punkte nurodytus atvejus; 6) paslepia nereikalingus siūlomus laukus ir tvarko tik vizitams planuoti ir paslaugoms suteikti būtinus sveikatos duomenis (Sąlygų 12.1 ir 12.2 punktai); 7) kiek tai leidžia jo Plane prieinamos Paslaugos funkcijos ar Sąlygų 30.4 punkte nustatyta duomenų pateikimo tvarka, reguliariai išsaugo vizitų ir Klientų duomenų kopiją (Sąlygų 11.10 punktas); 8) nedelsdamas praneša Operatoriui apie įtariamą neteisėtą prieigą (Sąlygų 5.5 punktas).

17. Subtvarkytojų sąrašas

17.1. Šios DTS versijos paskelbimo dieną Operatorius pasitelkia šiame skyriuje nurodytus Subtvarkytojus. Sąrašas keičiamas šios DTS 6.4 ir 6.5 punktuose nustatyta tvarka.

17.2. UAB „Interneto vizija“, juridinio asmens kodas 126350731, J. Kubiliaus g. 6, 08234 Vilnius, Lietuva. Paslauga: Paslaugos serverių priegloba (duomenų bazė ir įkelti failai), prieglobos paslaugų teikėjo daromos atsarginės kopijos ir el. pašto serveriai, per kuriuos siunčiami el. laiškai ir gaunami pranešimai apie nepristatymą bei atsakymai į kalendoriaus kvietimus. Tvarkomi duomenys: visi Paslaugoje saugomi Tvarkomi duomenys ir Klientams siunčiami el. laiškai. Duomenų buvimo vieta: Lietuva (Europos Sąjunga).

17.3. Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Kipras. Paslauga: Operatoriaus el. laiškų siuntimo sistemos 1e.lt serverių priegloba ir turinio pristatymo tinklas (CDN), per kurį pasiekiama 1e.lt sistema, taip pat Operatoriaus SMS šliuzo paslaugos asms.lt serverių priegloba. Tvarkomi duomenys: 1e.lt sistemoje Užsakovo ir kampanijų sąrašų nariai (Klientų el. pašto adresai, vardai, pavardės ir Klientų identifikatoriai), kampanijų turinys, pristatymo, atidarymų, paspaudimų ir atsisakymų duomenys, taip pat sąrašų nustatymuose nurodomi Užsakovo pavadinimas, padalinio adresas ir Savininko el. pašto adresas; asms.lt sistemoje Užsakovo asms.lt paskyros kontaktai, telefono numeriai ir SMS žinučių tekstai (šios DTS 18 skyrius), o kol Operatorius patvirtinimo kodus siunčia per savo paties asms.lt paskyrą (šios DTS 15.12 punktas), ir gavėjų telefono numeriai bei šių kodų žinučių tekstai. Duomenų saugojimo vieta: Europos Sąjunga; per turinio pristatymo tinklą perduodamos užklausos gali būti apdorojamos ir kitose valstybėse esančiuose Hostinger mazguose (šios DTS 7.2 punktas).

17.4. 1e.lt el. laiškų siuntimo sistema ir M Blacklist grėsmių duomenų bazė yra Operatoriaus valdomos sistemos ir laikomos Paslaugos dalimi (Sąlygų 7.8 punktas), todėl nėra atskiri Subtvarkytojai; jų serverių prieglobos paslaugų teikėjai nurodyti šiame skyriuje. M Blacklist duomenis Operatorius tvarko kaip savarankiškas duomenų valdytojas (šios DTS 3.4 punktas). SMS šliuzo paslauga asms.lt taip pat yra Operatoriaus valdoma sistema, tačiau nėra Paslaugos dalis; jai taikomas šios DTS 18 skyrius.

17.5. Subtvarkytojais nelaikomi: 1) Stripe, kuri tvarko Užsakovo atsiskaitymų duomenis ir negauna Klientų duomenų (Sąlygų 2.23 ir 9.2 punktai); 2) Google Analytics ir nda.lt analitikos priemonės, kurias Operatorius naudoja kaip savarankiškas duomenų valdytojas (šios DTS 3.7 punktas); 3) šios DTS 7.4 punkte nurodytos Užsakovo pasirinktos paslaugos ir gavėjų el. pašto paslaugų teikėjai; 4) švenčių ir vardadienių duomenų tiekėjas, kuriam Paslauga asmens duomenų neperduoda (Sąlygų 18.6 punktas).

17.6. Subtvarkytojų paslaugų teikėjų sąrašai skelbiami jų duomenų tvarkymo sąlygose; informaciją apie juos ir jų pakeitimus Operatorius pateikia šios DTS 6.6 punkte nustatyta tvarka.

17.7. SIA VERTEX LV, registracijos numeris 50003866501, Mihoelsa iela 66-10, Daugavpils, LV-5401, Latvija (VertexSMS paslauga). Paslauga: SMS žinučių siuntimas iš Operatoriaus siuntėjo vardo: vienkartiniai kodai telefono numeriams patvirtinti Rezervacijų puslapyje ir Paskyroje (Klientų, Komandos narių ir Užsakovo numeriai), kai Užsakovas naudoja šias funkcijas (šios DTS 15.12 punktas), ir, Savininkui įjungus Premium SMS funkciją, Užsakovo SMS žinutės Klientams, įskaitant Naudotojų parašytas žinutes (Sąlygų 14.10 punktas; šios DTS 15.7 punktas). Tvarkomi duomenys: telefono numeris, žinutės tekstas (kodas arba Užsakovo žinutės tekstas), siuntėjo vardas, laikas ir pristatymo ataskaita su judriojo ryšio tinklo kodu. Duomenų buvimo vieta: Subtvarkytojas įsteigtas Latvijoje (Europos Sąjunga); pristatydami žinutę, Subtvarkytojo telekomunikacijų partneriai numerį ir žinutės tekstą gali tvarkyti ir už Europos ekonominės erdvės ribų, taikant Subtvarkytojo privatumo politikoje (https://vertexsms.com/en/privacy) nurodytas apsaugos priemones (šios DTS 7.5 punktas). Saugojimas pas Subtvarkytoją: pagal jo privatumo politiką ryšių duomenys pagal numatytuosius nustatymus saugomi du mėnesius.

18. SMS šliuzo paslauga asms.lt

18.1. SMS šliuzo paslaugą asms.lt Užsakovui teikia pats Operatorius pagal atskirą sutartį (Sąlygų 7.8 ir 14.2 punktai). Asmens duomenis, kuriuos Operatorius kaip asms.lt paslaugos teikėjas tvarko Užsakovo asms.lt paskyroje, jis tvarko Užsakovo vardu kaip duomenų tvarkytojas. Kol asms.lt paslaugai netaikoma atskira duomenų tvarkymo sutartis, tokie duomenys šioje DTS laikomi Tvarkomais duomenimis, ir jiems taikomas šis skyrius bei šios DTS 1, 2, 4, 6, 7, 8, 9, 10, 13, 14 ir 17 skyriai. Šios DTS 3, 5, 11, 12, 15 ir 16 skyriai aprašo Paslaugą ir asms.lt paskyros duomenims netaikomi, išskyrus šiame skyriuje nurodytas nuorodas į juos.

18.2. Tvarkymo aprašymas. Dalykas ir pobūdis: SMS žinučių siuntimas ir gavimas per Užsakovo Android įrenginį ir SIM kortelę, žinučių ir kontaktų saugojimas Užsakovo asms.lt paskyroje ir jų pateikimas per asms.lt paslaugos sąsajas, įskaitant Paslaugai (šios DTS 15.7 punktas). Tikslas: suteikti Užsakovui galimybę siųsti ir gauti SMS žinutes savo verslo telefono numeriu. Duomenų subjektai: Klientai ir kiti asmenys, kurie siunčia žinutes į SMS šliuzo numerį, gauna žinutes iš jo ar yra įrašyti asms.lt paskyros kontaktuose. Duomenys: telefono numeriai, kontaktų vardai ir SMS žinučių atsisakymo žymos, SMS žinučių tekstai, jų siuntimo ir gavimo laikas bei būsena; SMS žinučių tekstuose gali būti ir specialių kategorijų duomenų (šios DTS 15.17 punktas). Trukmė: kol veikia Užsakovo asms.lt paskyra, ir iki duomenų grąžinimo ar ištrynimo pagal šios DTS 18.4 punktą. Nurodymus sudaro Užsakovo naudojamos asms.lt paslaugos funkcijos ir nustatymai, taip pat Paslaugos funkcijos, kurias Užsakovas įjungė (Sąlygų 14.7, 14.8 ir 21.3 punktai).

18.3. Saugumas. Užsakovo asms.lt paskyros duomenims Operatorius taiko Reglamento 32 straipsnyje nurodytas technines ir organizacines priemones, atsižvelgdamas į šios DTS 5.1 punkte nurodytus kriterijus. Šios DTS 16 skyrius aprašo tik Paslaugos priemones; informaciją apie asms.lt paslaugos priemones Operatorius pateikia Užsakovo prašymu (šios DTS 10.1 punktas). Užsakovas saugo asms.lt API raktą ir savo įrenginį ir SMS šliuzui naudoja tik verslo telefono numerį (Sąlygų 14.3 ir 14.7 punktai).

18.4. Grąžinimas, ištrynimas ir atsakomybė. Užsakovo asms.lt paskyros duomenys neištrinami kartu su Paslaugos duomenimis pagal Sąlygų 30 skyrių, nes asms.lt paskyra gali būti naudojama ir pasibaigus Sutarčiai, o ištrynimai tarp Paslaugos ir asms.lt paskyros neperkeliami (Sąlygų 14.8 punktas). Pasibaigus asms.lt paslaugos teikimui, Operatorius Savininko pasirinkimu asms.lt paskyros duomenis grąžina arba ištrina, o jeigu Savininkas per protingą terminą nepasirenka, juos ištrina, išskyrus duomenis, kuriuos saugoti reikalauja teisės aktai. Šis skyrius neriboja atsakomybės pagal asms.lt paslaugos sutartį (Sąlygų 7.8 punktas).