Duomenų tvarkymo sutartis

Versija 1.0 · galioja nuo 2026 m. lapkričio 13 d. · Pagal Reglamento (ES) 2016/679 (BDAR) 28 straipsnį

Trumpai

1. Šalys ir sudarymas

1.1. Valdytojas – Klientas, nurodytas užsakyme (juridinis asmuo arba verslą vykdantis fizinis asmuo).

1.2. Tvarkytojas – NAMIL LLP, limited liability partnership, registruota Anglijoje ir Velse, Nr. OC438272, registruotas adresas: 2nd Floor College House, 17 King Edwards Road, Ruislip, London, HA4 7AE, United Kingdom; el. paštas info@limalink.lt; prekinis pavadinimas „Limalink".

1.3. Ši sutartis yra Paslaugų teikimo sąlygų (limalink.lt/salygos) dalis ir įsigalioja kartu su jomis – kai Klientas pažymi sutikimą ir apmoka pirmąją sąskaitą. Rašytinė forma laikoma įvykdyta elektroniniu būdu (BDAR 28 str. 9 d.).

2. Tvarkymo dalykas

2.1. Dalykas: Kliento svetainės kūrimas, talpinimas, administravimas, atnaujinimai, atsarginės kopijos, pakeitimai ir susijęs turinio rengimas.

2.2. Trukmė: sutarties galiojimo laikotarpis ir 9 skyriuje nurodytas laikas po jos.

2.3. Pobūdis ir tikslas: saugojimas (talpinimas), struktūravimas, turinio rengimas ir redagavimas (įskaitant AI priemonėmis), kopijavimas (atsarginės kopijos), pateikimas svetainės lankytojams, ištrynimas.

2.4. Duomenų subjektai: Kliento svetainės lankytojai; asmenys, siunčiantys užklausas per Kliento svetainės kontaktų formą (jei ji įrengta); Kliento darbuotojai, atstovai ir kiti asmenys, kurių vardai, nuotraukos ar kontaktai skelbiami svetainėje ar pateikiami keitimų prašymuose.

2.5. Duomenų kategorijos: vardai, pareigos, nuotraukos, darbo kontaktai (el. paštas, telefonas), kiti Kliento pateikti duomenys; kontaktų formos laukai (vardas, el. paštas, telefonas, žinutė) – forma juos persiunčia į Kliento el. paštą, o Tvarkytojo serveryje jie saugomi ne ilgiau kaip 30 dienų (pristatymo klaidoms ištaisyti); lankytojų techniniai duomenys (IP adresas, naršyklė, laikas, užklaustas puslapis – serverio žurnaluose). Klientų svetainėse pagal nutylėjimą nėra analitikos ir reklamos slapukų; jei Klientas užsako analitiką, apie tai susitariama atskirai el. paštu ir šis aprašas laikomas papildytu.

2.6. Specialių kategorijų duomenys (sveikata, biometrija ir kt.) ir duomenys apie teistumą netvarkomi. Klientas jų į svetainę neteikia be atskiro rašytinio susitarimo.

2.7. Kliento ir jo kontaktinio asmens duomenis sutarčiai sudaryti ir vykdyti Tvarkytojas tvarko kaip savarankiškas valdytojas pagal Privatumo politiką (limalink.lt/privatumas), ne pagal šią sutartį.

3. Tvarkytojo pareigos

Tvarkytojas:

3.1. tvarko asmens duomenis tik pagal dokumentuotus Kliento nurodymus – šią sutartį, Paslaugų teikimo sąlygas ir Kliento prašymus el. paštu, įskaitant perdavimą į trečiąsias šalis (8 skyrius). Jei Tvarkytojo manymu nurodymas pažeidžia BDAR, jis nedelsdamas apie tai informuoja Klientą;

3.2. užtikrina, kad duomenis tvarkantys asmenys yra įsipareigoję saugoti konfidencialumą;

3.3. taiko 6 skyriaus saugumo priemones (BDAR 32 str.);

3.4. laikosi 5 skyriaus subtvarkytojų taisyklių;

3.5. padeda Klientui atsakyti į duomenų subjektų prašymus (BDAR III skyrius); gavęs prašymą tiesiogiai, per 5 darbo dienas persiunčia jį Klientui ir pats į jį neatsako, nebent Klientas paprašo;

3.6. padeda Klientui vykdyti BDAR 32–36 str. pareigas, atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją;

3.7. pasibaigus paslaugoms grąžina arba ištrina duomenis (9 skyrius);

3.8. pateikia informaciją, reikalingą šios sutarties laikymuisi įrodyti, ir sudaro galimybę atlikti auditą (10 skyrius);

3.9. nenaudoja Kliento duomenų savo tikslams ir neleidžia AI paslaugų teikėjams jų naudoti modeliams mokyti.

4. Kliento pareigos

4.1. Klientas užtikrina teisinį tvarkymo pagrindą ir informuoja savo svetainės lankytojus. Tam Tvarkytojas kiekvienoje svetainėje skelbia privatumo pranešimo ir rekvizitų šabloną, užpildytą Kliento duomenimis; už jo turinio atitiktį Kliento veiklai atsako Klientas.

4.2. Klientas turi teisę skelbti savo darbuotojų ir kitų asmenų vardus ir nuotraukas (jų sutikimu ar kitu pagrindu).

4.3. Klientas nedelsdamas praneša apie nurodymų pasikeitimą.

5. Subtvarkytojai

5.1. Klientas bendrai pritaria subtvarkytojams, išvardytiems sąraše (limalink.lt/subtvarkytojai, taip pat šios sutarties priede).

5.2. Apie ketinimą pridėti ar pakeisti subtvarkytoją Tvarkytojas el. paštu praneša ne vėliau kaip prieš 30 dienų. Klientas per 14 dienų gali pagrįstai prieštarauti. Jei šalys nesusitaria, Klientas gali nutraukti sutartį be jokių papildomų mokesčių ir gauti grąžinamą mokestį už apmokėtą, bet nesuteiktą laikotarpį.

5.3. Su kiekvienu subtvarkytoju Tvarkytojas turi sutartį su iš esmės tokiomis pačiomis duomenų apsaugos pareigomis ir atsako Klientui už jų įvykdymą.

6. Saugumo priemonės

Tvarkytojas taiko bent šias priemones:

7. Saugumo pažeidimai

7.1. Sužinojęs apie asmens duomenų saugumo pažeidimą, Tvarkytojas praneša Klientui el. paštu be nepagrįsto delsimo, ne vėliau kaip per 48 valandas.

7.2. Pranešime nurodoma (kiek žinoma): pažeidimo pobūdis, duomenų subjektų ir įrašų kategorijos ir apytikslis skaičius, tikėtinos pasekmės, taikytos ir siūlomos priemonės, kontaktas (info@limalink.lt). Trūkstama informacija teikiama dalimis.

7.3. Klientas, kaip valdytojas, sprendžia dėl pranešimo Valstybinei duomenų apsaugos inspekcijai (per 72 val., BDAR 33 str.) ir duomenų subjektams (BDAR 34 str.); Tvarkytojas padeda.

8. Perdavimas už EEE ribų

8.1. Tvarkytojas įsisteigęs Jungtinėje Karalystėje. Perdavimas jam grindžiamas Europos Komisijos sprendimu dėl tinkamos apsaugos Jungtinėje Karalystėje (BDAR 45 str.), galiojančiu iki 2031 m. gruodžio 27 d.

8.2. Jei šis sprendimas nustotų galioti, šalys per 30 dienų taiko Europos Komisijos standartines sutarčių sąlygas (Sprendimas (ES) 2021/914) arba kitą BDAR V skyriaus priemonę; šia sutartimi Klientas įgalioja Tvarkytoją tokias sąlygas sudaryti Kliento vardu.

8.3. Subtvarkytojų perdavimai į JAV vykdomi taikant ES–JAV duomenų privatumo programą arba standartines sutarčių sąlygas (priedas).

9. Duomenų grąžinimas ir ištrynimas

9.1. Pasibaigus sutarčiai Tvarkytojas Kliento pasirinkimu grąžina Kliento turinį (13.6 p. Sąlygose) arba ištrina duomenis per 30 dienų nuo sutarties pabaigos ar Kliento prašymo. Jei Klientas per šį laiką nepasirenka – duomenys ištrinami.

9.2. Atsarginėse kopijose duomenys išnyksta per dar 30 dienų, kai kopijos perrašomos; iki tol jos nenaudojamos.

9.3. Pauzės metu (Sąlygų 13.3 p.) duomenys saugomi iki 6 mėnesių, po to taikomas 9.1 punktas.

9.4. Tvarkytojas gali toliau saugoti tik duomenis, kuriuos saugoti įpareigoja teisės aktai.

10. Auditas ir informacija

10.1. Tvarkytojas per 30 dienų pateikia Kliento prašomą informaciją, reikalingą BDAR 28 str. laikymuisi įrodyti (pirmiausia – raštu, klausimyno forma).

10.2. Jei raštu pateiktos informacijos nepakanka, Klientas ar jo įgaliotas nepriklausomas auditorius, įsipareigojęs saugoti konfidencialumą, gali atlikti auditą kartą per 12 mėnesių (dažniau – po saugumo pažeidimo ar priežiūros institucijos reikalavimu), pranešęs prieš 30 dienų, nuotoliniu būdu ar darbo valandomis. Audito išlaidas dengia Klientas, nebent nustatomas esminis Tvarkytojo pažeidimas.

11. Atsakomybė

11.1. Šalių atsakomybei tarpusavyje taikomas Sąlygų 15 skyrius (įskaitant 12 mėnesių mokėjimų ribą ir jos netaikymą tyčiai bei dideliam neatsargumui).

11.2. Šis ribojimas neriboja duomenų subjektų teisių pagal BDAR 82 str.; jis taikomas tik šalių tarpusavio reikalavimams (BDAR 82 str. 5 d.).

12. Kitos nuostatos

12.1. Sutartis galioja tol, kol Tvarkytojas tvarko duomenis Kliento vardu.

12.2. Prieštaravimo atveju asmens duomenų klausimais viršenybę turi ši sutartis.

12.3. Taikoma Lietuvos Respublikos teisė ir BDAR; ginčai – kaip nurodyta Sąlygų 20 skyriuje.

12.4. Kontaktas duomenų apsaugos klausimais: info@limalink.lt.

Priedas. Subtvarkytojai

Galiojantis sąrašas skelbiamas limalink.lt/subtvarkytojai (žr. atskirą puslapį). Sąrašo versija sutarties įsigaliojimo dieną yra šios sutarties dalis.

Versijų istorija