Versija 2026-08-30
Duomenų tvarkymo priedas
Šis priedas pagal BDAR 28 straipsnį yra Paslaugų teikimo taisyklių dalis, kai Klientas yra duomenų valdytojas, o Domkera, MB (Tvarkytojas) Kliento vardu tvarko asmens duomenis.
1. Tvarkymo dalykas ir trukmė
Tvarkymas apima SEO audito, prijungtos svetainės analizės, turinio, ataskaitų, WordPress ar WooCommerce integracijos, pagalbos ir kitų Kliento įjungtų funkcijų teikimą. Jis trunka sutarties laikotarpiu ir tiek po jo, kiek reikia duomenims saugiai pašalinti ar privalomoms teisinėms prievolėms įvykdyti.
2. Duomenys ir duomenų subjektai
Priklausomai nuo funkcijos gali būti tvarkomi svetainės administratorių, Kliento darbuotojų, kontaktinių asmenų, lankytojų, pirkėjų ar užklausas pateikusių asmenų identifikaciniai, kontaktiniai, techniniai, turinio ir riboti užsakymų metaduomenys. Klientas neturi perduoti specialių kategorijų ar perteklinių duomenų, jeigu tai nebūtina ir atskirai nesuderinta.
3. Kliento nurodymai ir pareigos
- Tvarkytojas duomenis tvarko tik dokumentuotais Kliento nurodymais, kuriuos sudaro sutartis ir platformoje pasirinktos funkcijos, išskyrus teisės nustatytas prievoles.
- Klientas atsako už tvarkymo teisėtumą, privatumo informaciją, teisinius pagrindus, duomenų tikslumą ir naudotojų teises.
- Jei nurodymas, Tvarkytojo nuomone, pažeidžia duomenų apsaugos teisę, apie tai pranešama Klientui ir vykdymas gali būti sustabdytas.
4. Tvarkytojo įsipareigojimai
- Leisti duomenis tvarkyti tik konfidencialumo įsipareigojusiems ir pagal pareigas prieigą turintiems asmenims.
- Taikyti riziką atitinkančias technines ir organizacines priemones: šifruotą ryšį, prieigos roles, slaptų duomenų saugyklą, žurnalus, užklausų ribojimą, atkūrimo priemones ir saugumo atnaujinimus.
- Pagal galimybes padėti atsakyti į duomenų subjektų prašymus, vertinti poveikį duomenų apsaugai ir konsultuotis su priežiūros institucija.
- Apie nustatytą Kliento duomenų saugumo pažeidimą pranešti nepagrįstai nedelsiant ir pateikti turimą reikšmingą informaciją.
5. Subtvarkytojai
| Teikėjas | Paskirtis |
|---|---|
| Hostinger | Programos talpinimas, tinklas, CDN ir saugumas |
| Supabase / PostgreSQL infrastruktūra | Duomenų bazė, autentifikavimo ir saugyklos funkcijos |
| Stripe | Prenumeratos ir mokėjimų administravimas |
| Resend | Sandorio ir paskyros el. laiškai |
| OAuth, Search Console, Business Profile, PageSpeed ir Gemini AI | |
| DataForSEO / OpenPageRank | SEO, autoriteto, raktažodžių ir konkurencijos rodikliai |
| OpenAI / Perplexity | Tik atskiroms AI funkcijoms, jei jos įjungtos |
Klientas suteikia bendrą leidimą naudoti šiuos ir funkcionalumui būtinus subtvarkytojus. Teikėjas tvarko vidinį subtvarkytojų, jų paskirties, duomenų vietos, perdavimo pagrindo ir DPA peržiūros registrą. Apie esminį naują subtvarkytoją informuojama iš anksto, suteikiant pagrįstą galimybę prieštarauti. Subtvarkytojui nustatomi iš esmės tokie patys duomenų apsaugos įsipareigojimai.
6. Tarptautinis perdavimas
Už EEE ribų duomenys perduodami tik taikant BDAR V skyriuje numatytą pagrindą, pavyzdžiui, tinkamumo sprendimą ar Europos Komisijos standartines sutarčių sąlygas, ir įvertinus būtinas papildomas apsaugos priemones.
7. Grąžinimas, ištrynimas ir auditai
Pasibaigus paslaugai, Kliento pasirinkimu duomenys grąžinami, eksportuojami ar ištrinami, išskyrus atvejus, kai juos saugoti įpareigoja teisė. Atsarginėse kopijose jie pašalinami per įprastą perrašymo ciklą ir iki tol nebenaudojami. Pagrįstu prašymu pateikiame informaciją atitikčiai įrodyti; auditai derinami iš anksto, saugant kitų klientų duomenis ir paslaptis.
8. Kontaktas ir viršenybė
Klausimai teikiami info@seopilotas.lt. Prieštaravimo atveju šis priedas turi viršenybę duomenų tvarkymo Kliento vardu klausimais. Atsakomybė taikoma pagal Paslaugų teikimo taisykles ir privalomas BDAR nuostatas.