Duomenų tvarkymo sutartis
Atnaujinta 2026-10-28
Ši sutartis yra naudojimosi sąlygų dalis ir galioja nuo paskyros sukūrimo. Šalys: duomenų valdytojas — „Sumokėk laiku“ naudotojas (toliau — Valdytojas) ir duomenų tvarkytojas — Jurgis Dzvonkas, individualios veiklos pažymos Nr. 1533667, Romuvos 37, Kaunas 47199 (toliau — Tvarkytojas).
1. Dalykas ir trukmė
Tvarkytojas Valdytojo vardu tvarko asmens duomenis, kad nuskaitytų Valdytojo sąskaitas, siųstų jo klientams priminimus apie apmokėjimą ir rodytų mokėjimo puslapį. Sutartis galioja, kol Valdytojas naudojasi paslauga, ir pasibaigia uždarius paskyrą.
2. Duomenų subjektai ir kategorijos
- Subjektai: Valdytojo klientai (fiziniai asmenys ar įmonių kontaktiniai asmenys), kuriems išrašytos sąskaitos.
- Duomenys: vardas, pavardė ar įmonės pavadinimas, įmonės kodas, el. pašto adresas, telefono numeris, sąskaitos numeris, suma, išrašymo ir apmokėjimo datos, sąskaitos PDF ir ją lydintis laiškas, priminimų istorija, kliento atsakymai mokėjimo puslapyje (pvz., „Sumokėsiu iki…“, klausimai).
- Specialių kategorijų duomenų (BDAR 9 str.) Valdytojas paslaugai neteikia.
3. Tvarkytojo įsipareigojimai
- Tvarkyti duomenis tik Valdytojo dokumentuotais nurodymais — šios sutarties, sąlygų ir paslaugos nustatymų ribose.
- Nedelsiant informuoti Valdytoją, jei Tvarkytojo vertinimu gautas nurodymas prieštarauja BDAR ar kitiems taikytiniems duomenų apsaugos teisės aktams.
- Užtikrinti, kad prieigą turintys asmenys būtų įsipareigoję saugoti konfidencialumą.
- Taikyti tinkamas technines ir organizacines saugumo priemones (5 punktas).
- Padėti Valdytojui įgyvendinti duomenų subjektų teises ir vykdyti BDAR 32–36 str. prievoles.
- Apie asmens duomenų saugumo pažeidimą pranešti Valdytojui nepagrįstai nedelsiant, ne vėliau kaip per 48 valandas nuo jo nustatymo.
- Teikti informaciją, būtiną įrodyti šios sutarties laikymąsi. Valdytojo inicijuotas auditas atliekamas Valdytojo sąskaita, iš anksto (ne vėliau kaip prieš 30 dienų) suderinus laiką ir apimtį, pirmiausia remiantis nepriklausomų trečiųjų šalių (infrastruktūros teikėjų) atitikties sertifikatais ir ataskaitomis, netrikdant Tvarkytojo veiklos ir nepažeidžiant jo komercinių paslapčių bei kitų klientų duomenų konfidencialumo.
- Nenaudoti duomenų savo tikslams, neparduoti jų ir nenaudoti reklamai ar dirbtinio intelekto modelių mokymui.
4. Subtvarkytojai
Valdytojas suteikia bendrą leidimą pasitelkti žemiau nurodytus subtvarkytojus. Su kiekvienu sudaryta sutartis, nustatanti ne mažesnes duomenų apsaugos prievoles. Apie naujus subtvarkytojus pranešime el. paštu ne vėliau kaip prieš 14 dienų. Valdytojas per šį laiką gali pateikti pagrįstą prieštaravimą. Jei prieštaravimo nepavyksta išspręsti ir alternatyvaus techninio sprendimo nėra, bet kuri šalis turi teisę nutraukti paslaugų teikimą be netesybų.
| Teikėjas | Paskirtis | Vieta |
|---|---|---|
| Render Services, Inc. | Svetainės ir programos talpinimas | ES (Frankfurtas, Vokietija) |
| Supabase, Inc. | Duomenų bazė, prisijungimas, sąskaitų PDF failų saugykla | ES (Frankfurtas, Vokietija) |
| Amazon Web Services EMEA SARL | El. laiškų (priminimų ir pranešimų) siuntimas | ES (Stokholmas, Švedija) |
| Cloudflare, Inc. | Domeno vardų sistema, gaunamų laiškų (BCC) priėmimas ir perdavimas | Pasaulinis tinklasES ir JAV duomenų apsaugos sistema, standartinės sutarčių sąlygos |
| Anthropic, PBC | Sąskaitų PDF nuskaitymas dirbtiniu intelektu (suma, terminas, klientas) | JAVStandartinės sutarčių sąlygos; duomenys nenaudojami modelių mokymui, saugomi tik teikėjo saugumo kontrolei (iki 30 d.) |
| Messente Communications OÜ | SMS priminimų siuntimas (Pro planas) | ES (Estija) |
Mokėjimų už prenumeratą (Stripe) ir svetainės lankomumo statistikos (Google Analytics) teikėjai Valdytojo klientų duomenų netvarko ir nurodyti privatumo politikoje.
5. Saugumo priemonės
Tvarkytojas taiko rizikai tinkamas technines ir organizacines priemones, atitinkančias pripažintus saugumo standartus, be kita ko:
- duomenų šifravimą perdavimo metu ir saugojimo vietose;
- prieigos kontrolę — kiekvienas naudotojas pasiekia tik savo duomenis, o prieiga prie infrastruktūros ribojama ir apsaugota stipriu autentifikavimu;
- gaunamų duomenų šaltinio tikrinimą ir apsaugą nuo neteisėtos prieigos prie asmeninių nuorodų;
- veiksmų su duomenimis registravimą (audito žurnalus);
- infrastruktūrą tik pas patikimus, sertifikuotus debesijos paslaugų teikėjus.
6. Perdavimas už ES ribų
Duomenys saugomi ES. Sąskaitų PDF nuskaitymui duomenys perduodami Anthropic, PBC (JAV), taikant Europos Komisijos standartines sutarčių sąlygas. Teikėjas duomenų nenaudoja modelių mokymui ir saugo juos tik tiek, kiek techniškai būtina užklausai apdoroti ir saugumo (piktnaudžiavimo prevencijos) kontrolei pagal savo API taisykles — ne ilgiau kaip 30 dienų. Kiti perdavimai nurodyti 4 punkte.
7. Valdytojo pareigos
- Turėti teisėtą pagrindą tvarkyti klientų duomenis ir siųsti jiems priminimus (pvz., sutarties vykdymas, teisėtas interesas).
- Informuoti savo klientus apie duomenų tvarkymą (pvz., sutartyje ar sąskaitoje).
- Teikti tik teisingus duomenis ir laiku pažymėti apmokėtas ar atšauktas sąskaitas.
8. Duomenų grąžinimas ir ištrynimas
Pasibaigus sutarčiai, Valdytojo pasirinkimu Tvarkytojas perkeliamu formatu pateikia jo sąskaitų duomenis arba juos ištrina. Jei per 30 dienų nuo sutarties pasibaigimo Valdytojas nepateikia nurodymo dėl duomenų grąžinimo, Tvarkytojas visus Valdytojo vardu tvarkytus duomenis saugiai ištrina, išskyrus tuos, kuriuos privaloma saugoti pagal teisės aktus. Atsarginės kopijos neprieinamai perrašomos pagal jų įprastą ciklą (ne vėliau kaip per 60 dienų).
9. Kontaktai
Duomenų apsaugos klausimais: labas@sumokeklaiku.lt.