Duomenų tvarkymo sutartis

Atnaujinta: 2026 m. rugsėjo 27 d.

Ši sutartis taikoma tada, kai Kombine tvarko asmens duomenis kliento vardu. Klientas yra duomenų valdytojas. UAB KONTRATEK, įmonės kodas 308113992, yra duomenų tvarkytojas. Ji yra paslaugų teikimo sąlygų dalis ir atskirai pasirašyti nereikia, tačiau paprašius pasirašysime egzempliorių.

Dalykas: Kombine platformos teikimas. Trukmė: prenumeratos laikotarpis ir toliau nurodyti ištrynimo terminai. Pobūdis ir tikslas: saugumo bei atitikties įrašų talpinimas, rinkimas, sisteminimas, saugojimas ir pateikimas, kad klientas galėtų valdyti savo kontroles ir jas pagrįsti įrodymais.

Duomenų subjektų kategorijos: kliento darbuotojai ir rangovai, kurie naudojasi platforma arba figūruoja jos įrašuose, ir tretieji asmenys, paminėti incidentuose, paslaugų užklausose ar tiekėjų įrašuose.

Asmens duomenų rūšys: tapatybės ir kontaktiniai duomenys, paskyros ir autentifikavimo duomenys, rolių ir teisių duomenys, įrenginių bei tinklo identifikatoriai, įskaitant IP adresus ir įrenginių vardus, veiklos ir audito įrašai, taip pat bet kokie asmens duomenys, kuriuos kliento žmonės įrašo į laisvo teksto laukus ar prideda kaip įrodymus.

Asmens duomenis tvarkome tik pagal dokumentuotus kliento nurodymus. Darbo srities konfigūracija, įskaitant tai, kurios integracijos įjungtos ir ką jos renka, yra tų nurodymų dalis.

Jei nurodymas mums atrodo prieštaraujantis duomenų apsaugos teisei, apie tai pasakysime, o ne tyliai jį įvykdysime. Jei duomenis tvarkyti kitu pagrindu reikalauja teisės aktai, apie tai pranešime klientui iš anksto, nebent tai draudžiama.

Visi, galintys pasiekti kliento duomenis, yra saistomi konfidencialumo įsipareigojimų, galiojančių ir pasibaigus jų darbo santykiams. Prieiga suteikiama tik tiems, kuriems jos reikia paslaugai teikti ir palaikyti, ir ji fiksuojama žurnale.

Duomenų šifravimas perdavimo metu ir saugykloje, o jautrios reikšmės, pavyzdžiui, integracijų prisijungimo duomenys, šifruojamos atskirai stulpelio lygiu.

Griežtas darbo sričių atskyrimas, užtikrinamas kiekvienoje užklausoje, o ne susitarimu, su automatiniais testais, kurie neleidžia paleisti versijos, jei kuri nors sąsaja tai pamiršo.

Dviejų veiksnių patvirtinimas galimas visoms paskyroms ir privalomas mūsų pačių darbuotojams. Administravimo konsolė papildomai apsaugota atskirais tapatybės vartais. Serveriai priima srautą tik per Cloudflare, o klientai gali apriboti darbo sritį nurodytiems IP adresams.

Visų užklausų fiksavimas, laikant ne trumpiau kaip 90 dienų pasiekiamai ir dvejus metus šifruotuose archyvuose, pakeitimų audito seka programoje, kasnaktinės atsarginės kopijos trimis būdais su testuojamu atkūrimu, nuolatinė klaidų stebėsena ir kasdienis automatinis gamybinės sistemos būklės patikrinimas.

Klientas suteikia bendrą leidimą pasitelkti toliau išvardytus tvarkytojus. Už jų veiksmus liekame atsakingi mes.

Prieš pridėdami ar keisdami tvarkytoją, ne vėliau kaip prieš 30 dienų pranešime el. paštu darbo srities administratoriams. Klientas, per tą laikotarpį pagrįstai paprieštaravęs dėl duomenų apsaugos priežasčių, gali nutraukti su tuo susijusią paslaugos dalį be baudos.

Platforma leidžia klientui pačiam rasti, ištaisyti, eksportuoti ir ištrinti įrašus, o to pakanka daugumai užklausų be mūsų įsikišimo.

Kai nepakanka, padedame. Jei užklausa dėl kliento darbo srities duomenų pasiekia mus tiesiogiai, patys į ją neatsakome. Nedelsdami perduodame ją klientui.

Apie asmens duomenų saugumo pažeidimą, paliečiantį kliento duomenis, pranešame klientui nedelsdami po to, kai apie jį sužinome, nurodydami tai, ką tuo metu žinome: kas atsitiko, kokios kategorijos ir apytiksliai kiek įrašų paliesta, tikėtinas poveikis ir ko imamės. Vėliau papildome informaciją.

Tikslas yra leisti klientui laikytis savo terminų, įskaitant 72 valandų pranešimą pagal BDAR ir incidentų pranešimus, kurių iš jo reikalauja NIS2.

Pagrįstai padedame atlikti duomenų apsaugos poveikio vertinimus ir išankstines konsultacijas, atsižvelgdami į tvarkymo pobūdį ir mums prieinamą informaciją.

Pilnas eksportas prieinamas programoje visą prenumeratos laiką, todėl duomenų grąžinimas nuo mūsų nepriklauso.

Pasibaigus sutarčiai darbo sritį laikome 30 dienų, kad eksportas dar būtų įmanomas, ir tada ją ištriname. Kopijos atsarginėse laikmenose pasensta pagal savo ciklą, o ištrintų darbo sričių iš atsarginių kopijų neatkuriame.

Pateikiame informaciją, reikalingą šių įsipareigojimų laikymuisi įrodyti, įskaitant šį puslapį, mūsų saugumo dokumentaciją ir nepriklausomo testavimo santraukas.

Kai to nepakanka, klientas gali mus audituoti arba paskirti auditorių, kuris nėra konkurentas, apie tai pranešęs protingai iš anksto, darbo metu, ne dažniau kaip kartą per metus, nebent incidentas pateisina dažniau, ir laikantis konfidencialumo.

Duomenys tvarkomi Europos ekonominėje erdvėje. Kai pasitelktas tvarkytojas tvarko asmens duomenis už jos ribų, perdavimai grindžiami Europos Komisijos standartinėmis sutarčių sąlygomis kartu su papildomomis reikalingomis priemonėmis.

Galioja nuo aukščiau nurodytos datos. Apie pakeitimus darbo srities administratoriams pranešame ne vėliau kaip prieš 30 dienų.

Tik jei patys įjungsite

Dirbtinio intelekto asistentas pagal numatymą išjungtas. Jį įjungusi darbo sritis pati pasirenka ir sukonfigūruoja modelio tiekėją, o per tiekėją, kurio klientas nesukonfigūravo, nieko netvarkome.