Duomenų tvarkymo sutartis (DPA)

1.Tikslas

Ši sutartis pagal BDAR 28 straipsnį reglamentuoja asmens duomenų tvarkymą Erganos (toliau – Tvarkytojas) Kliento (toliau – Valdytojas) vardu kaip Paslaugos dalį. Tai yra neatskiriama paslaugų teikimo sąlygų dalis.

2.Tvarkymo pobūdis ir susiję duomenys

Apdorojimas: talpinimas, struktūrizavimas, teksto generavimas, žinučių (el. laiškų, SMS, žinučių) siuntimas Kliento vardu.

Susiję duomenys: paties Kliento ir potencialių klientų kontaktiniai duomenys ir apsikeitimai (vardas, pavardė, el. paštas, telefonas, žinutės turinys, sąskaitos faktūros). Duomenų subjektai: Kliento klientai, potencialūs asmenys ir korespondentai.

3.Kliento nurodymai

Erganos apdoroja šiuos duomenis tik pagal Kliento dokumentuotas instrukcijas, kurios įgyvendinamos pagal Paslaugos konfigūraciją (AI darbuotojo samdymas, autonomijos lygiai, patvirtinimai). Erganos informuoja Klientą, jei pasirodo, kad nurodymas pažeidžia taisykles.

4.Konfidencialumas ir saugumas

Asmenys, įgalioti tvarkyti duomenis, yra saistomi konfidencialumo. Erganos įgyvendina privatumo politikoje aprašytas priemones: paslapčių šifravimas siuntimo metu ir ramybės būsenoje, atskira organizacija, audito žurnalai, mažiausia privilegija.

5.Subprocesoriai

Klientas įgalioja privatumo politikoje nurodytus antrinius tvarkytojus (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos informuoja Klientą apie bet kokius šio sąrašo pakeitimus ir leidžia prieštarauti dėl teisėtų priežasčių.

6.Pagalba ir pranešimas apie pažeidimą

Erganos padeda Klientui atsakyti į duomenų subjektų prašymus ir apie bet kokį asmens duomenų saugumo pažeidimą nedelsdamas praneša Klientui, kai apie jį sužinojo, pateikdama informaciją, reikalingą paties Kliento pranešimui priežiūros institucijai.

7.Duomenų likimas

Pasibaigus sutarčiai, Erganos ištrina Kliento vardu tvarkomus duomenis, laikydamasi įstatymų nustatytų saugojimo įsipareigojimų. Klientas gali prašyti iš anksto grąžinti duomenis struktūrizuota forma.

8.Auditai

Erganos saugo dokumentus, reikalingus šios sutarties laikymuisi įrodyti, ir leidžia atlikti auditą pagrįstomis sąlygomis (dažnumas, įspėjimas, konfidencialumas).