Teisinė informacija
Duomenų tvarkymo sutartis
Ši sutartis sudaroma pagal BDAR 28 straipsnį ir yra sudėtinė Naudojimosi taisyklės dalis. Ji taikoma, kai Sandeva Kliento vardu tvarko asmens duomenis. Sutikdamas su Naudojimosi taisyklėmis, Klientas sudaro ir šią sutartį.
1. Šalys
1.1. Duomenų valdytojas – Klientas (įmonė ar individualią veiklą vykdantis asmuo, sukūręs Sandeva darbo erdvę).
1.2. Duomenų tvarkytojas – Armantas Gurskis, vykdantis individualią veiklą (individualios veiklos pažyma Nr. 1384150), Lietuvos Respublika, el. paštas info@sandeva.lt (toliau – Sandeva).
2. Dalykas, pobūdis ir trukmė
2.1. Sandeva tvarko asmens duomenis tik tam, kad teiktų Paslaugą: saugotų, rodytų ir apdorotų Kliento prekių, likučių, užsakymų, jų vykdymo, pirkimų ir gamybos duomenis bei keistųsi jais su Kliento prijungta parduotuve.
2.2. Tvarkymas trunka tol, kol Klientas naudojasi Paslauga, ir iki duomenų ištrynimo pagal šios sutarties 7 skyrių.
3. Duomenų subjektai ir kategorijos
| Duomenų subjektai | Duomenų kategorijos |
|---|---|
| Kliento parduotuvės pirkėjai (WooCommerce) | Užsakymo numeris, prekės ir kiekiai, gavėjo vardas, pavardė ir pristatymo adresas (įmonė, adresas, miestas, regionas, pašto kodas, šalis). Saugomi prie užsakymo vykdymo duomenų. |
| Kliento parduotuvės pirkėjai (Shopify) | Užsakymo numeris, prekės ir kiekiai. Pristatymo adresas gaunamas iš Shopify tik peržiūrint siuntą ir Sandeva nesaugomas. |
| Kliento tiekėjų kontaktiniai asmenys | Vardas ar pavadinimas, el. paštas, telefonas, adresas, pastabos. |
| Kliento darbuotojai ir kiti naudotojai | Vardas, el. paštas, vaidmuo, veiksmų istorija darbo erdvėje. |
| Kiti asmenys | Duomenys, kuriuos Klientas savo nuožiūra įveda laisvo teksto laukuose (pvz., pastabose ar nuorodose). |
3.1. Pirkėjų telefono numerių, el. pašto adresų ir mokėjimo duomenų Sandeva iš parduotuvių negauna. Specialių kategorijų duomenys netvarkomi, ir Klientas jų į sistemą neįveda.
4. Kliento nurodymai
4.1. Kliento nurodymai – tai Naudojimosi taisyklės, ši sutartis ir Kliento pasirinkti sistemos nustatymai (pvz., parduotuvės prijungimas, užsakymų importas, likučių rašymas). Sandeva netvarko duomenų kitiems tikslams.
4.2. Jei, Sandeva nuomone, nurodymas pažeidžia BDAR ar kitus teisės aktus, Sandeva nedelsdama apie tai informuoja Klientą.
5. Sandeva įsipareigojimai
- Užtikrinti, kad prieigą prie duomenų turintys asmenys būtų įsipareigoję saugoti konfidencialumą.
- Taikyti tinkamas technines ir organizacines priemones: šifruotą ryšį, Klientų duomenų atskyrimą duomenų bazės lygmeniu, vaidmenimis grįstas prieigos teises, dviejų veiksnių autentifikavimą, užšifruotus parduotuvių prieigos raktus, kasnaktines šifruotas atsargines kopijas ES ir ribotą administracinę prieigą.
- Padėti Klientui įgyvendinti duomenų subjektų teises. Shopify privatumo užklausos (duomenų pateikimo ir ištrynimo) apdorojamos automatiškai; kitas užklausas Klientas gali pateikti info@sandeva.lt.
- Padėti Klientui vykdyti BDAR 32–36 straipsnių pareigas, kiek tai susiję su Paslauga.
- Apie asmens duomenų saugumo pažeidimą pranešti Klientui nepagrįstai nedelsiant, ne vėliau kaip per 48 valandas nuo sužinojimo, ir pateikti turimą informaciją, reikalingą pranešimui priežiūros institucijai.
- Pateikti informaciją, reikalingą įrodyti, kad laikomasi šios sutarties, ir leisti atlikti pagrįstus patikrinimus: iš anksto, prieš 30 dienų, suderinus, ne dažniau kaip kartą per metus (išskyrus saugumo pažeidimo atvejus), Kliento sąskaita.
6. Subtvarkytojai
6.1. Klientas suteikia bendrą leidimą pasitelkti subtvarkytojus. Šiuo metu Kliento duomenis tvarko Supabase, Vercel, Cloudflare ir Resend; jų paskirtis ir vieta nurodyta Privatumo politika 4 skyriuje. Google ir Meta Kliento sistemos duomenų negauna.
6.2. Apie naują ar pakeistą subtvarkytoją pranešime el. paštu ne vėliau kaip prieš 14 dienų. Klientas gali pagrįstai prieštarauti, o nepavykus susitarti – nutraukti naudojimąsi Paslauga.
6.3. Su subtvarkytojais sudarytos sutartys, kuriose numatyti ne mažesni duomenų apsaugos įsipareigojimai.
6.4. Duomenys už Europos ekonominės erdvės ribų perduodami tik taikant BDAR V skyriuje numatytas priemones (pvz., ES ir JAV duomenų apsaugos sistemą ar standartines sutarčių sąlygas).
7. Duomenų grąžinimas ir ištrynimas
7.1. Savininkas ar administratorius bet kada gali atsisiųsti prekes, likučius ir likučių pokyčių istoriją CSV formatu. Kitus duomenis pateiksime paprašius.
7.2. Klientui nutraukus naudojimąsi, jo pasirinkimu duomenis grąžinsime ir (ar) ištrinsime per 30 dienų. Iš atsarginių kopijų duomenys išnyksta per 60 dienų, nebent teisės aktai reikalauja juos saugoti ilgiau.
8. Kliento įsipareigojimai
8.1. Klientas užtikrina, kad turi teisinį pagrindą tvarkyti pirkėjų, tiekėjų ir darbuotojų duomenis ir juos perduoti Sandeva, ir kad apie tai informavo duomenų subjektus (pvz., savo parduotuvės privatumo politikoje).
9. Atsakomybė ir galiojimas
9.1. Šalių atsakomybei taikomos Naudojimosi taisyklių nuostatos, kiek to neriboja BDAR.
9.2. Sutartis galioja tol, kol Sandeva tvarko Kliento duomenis.