Duomenų tvarkymo sąlygos
Redakcijos data: 03.08.2026
DUOMENŲ TVARKYMO SĄLYGOS
1 priedas prie Paslaugų teikimo sąlygų (https://b4me.lv/tenant-agreement)
Redakcija galioja nuo: 2026-08-03
Šios sąlygos yra rašytinis susitarimas pagal Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau — BDAR; https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX%3A32016R0679) 28 straipsnio 3 dalį tarp kliento (Valdytojas) ir B4ME, reg. Nr. 40203755902 (Tvarkytojas). Jos galioja tol, kol galioja Paslaugų teikimo sąlygos, ir akceptuojamos kartu su jomis.
1. TVARKYMO DALYKAS IR POBŪDIS
1.1. Tvarkytojas Valdytojo pavedimu saugo ir tvarko asmens duomenis, kuriuos Valdytojas ar jo naudotojai įveda į B4ME platformą, tik paslaugų teikimo tikslu.
1.2. Duomenų subjektų kategorijos: Valdytojo darbuotojai ir naudotojai, klientai, verslo partneriai ir jų kontaktiniai asmenys. Duomenų kategorijos: identifikavimo ir kontaktiniai duomenys, rekvizitai, sandorių ir finansiniai duomenys bei kiti Valdytojo įvesti duomenys. Specialių kategorijų duomenų tvarkymas platformoje nenumatytas.
1.3. Tvarkymo trukmė — paslaugų teikimo laikotarpis ir Paslaugų teikimo sąlygų 12.3 punkte nustatytas laikotarpis po jo.
2. TVARKYTOJO ĮSIPAREIGOJIMAI
2.1. Tvarkyti asmens duomenis tik pagal dokumentuotus Valdytojo nurodymus — tokiais laikomas platformos funkcionalumo naudojimas ir Valdytojo nustatymai. Jei įstatymas įpareigoja Tvarkytoją tvarkyti kitaip, jis informuoja Valdytoją, nebent įstatymas tai draudžia.
2.2. Užtikrinti, kad duomenis tvarkantys asmenys būtų įsipareigoję laikytis konfidencialumo.
2.3. Įgyvendinti tinkamas technines ir organizacines priemones (BDAR 32 str.): prieigos kontrolė ir teisių valdymas, klientų aplinkų (duomenų schemų) atskyrimas, šifruotas duomenų perdavimas, reguliarios atsarginės kopijos, veiksmų auditas.
2.4. Nepagrįstai nedelsiant pranešti Valdytojui apie asmens duomenų saugumo pažeidimą, nurodant žinomas aplinkybes, pasekmes ir taikytas priemones.
2.5. Atsižvelgiant į tvarkymo pobūdį, padėti Valdytojui vykdyti jo pareigas dėl duomenų subjektų prašymų, tvarkymo saugumo ir poveikio vertinimų.
2.6. Nutraukus paslaugas, Valdytojo pasirinkimu grąžinti (eksportuoti) arba ištrinti asmens duomenis, nebent jų saugojimo reikalauja įstatymas.
2.7. Pateikti Valdytojui informaciją, būtiną čia nustatytų pareigų vykdymui įrodyti, ir protinga apimtimi leisti atlikti auditus iš anksto suderintu laiku ir apimtimi.
2.8. Nenaudoti Valdytojo asmens duomenų savo dirbtinio intelekto ar kitiems modeliams mokyti.
3. PAGALBINIAI TVARKYTOJAI
3.1. Valdytojas suteikia bendrą leidimą pasitelkti pagalbinius tvarkytojus infrastruktūros ir pagalbos paslaugoms (prieglobos, duomenų saugojimo, el. pašto pristatymo, mokėjimų apdorojimo, taip pat papildomoms funkcijoms, kurias Valdytojas aktyvuoja savo nuožiūra). Tvarkytojas nustato pagalbiniams tvarkytojams tokias pačias duomenų apsaugos pareigas ir atsako už jų vykdymą.
3.2. Aktualus pagalbinių tvarkytojų sąrašas — nurodant kiekvieno teikiamą paslaugą, buvimo vietą ir tai, ar jis susijęs su atskirai Valdytojo aktyvuojama funkcija — viešai prieinamas: https://b4me.lv/subprocessors
3.3. Prieš pasitelkdamas naują pagalbinį tvarkytoją ar pakeisdamas esamą, Tvarkytojas atnaujina 3.2 punkte nurodytą sąrašą ir apie pakeitimus praneša Valdytojo administratoriaus el. paštu ne vėliau kaip prieš 30 dienų. Per šį terminą Valdytojas turi teisę pareikšti pagrįstus prieštaravimus; jei prieštaravimo išspręsti nepavyksta, Valdytojas gali nutraukti naudojimąsi paslaugomis, o už nepanaudotą apmokėtą laikotarpį mokestis grąžinamas proporcingai.
4. DUOMENŲ PERDAVIMAS UŽ ES/EEE RIBŲ
4.1. Platformos duomenys (duomenų bazė, dokumentai ir atsarginės kopijos) saugomi Europos Sąjungoje/EEE.
4.2. Tam tikros papildomos funkcijos, kurias Valdytojas aktyvuoja savo nuožiūra (pavyzdžiui, AI padėjėjas ar pranešimai žinučių programėlėse), gali apimti duomenų perdavimą pagalbiniams tvarkytojams už ES/EEE ribų. Tokios funkcijos nėra privalomos, ir Valdytojas gali jų neaktyvuoti arba jas išjungti.
4.3. Perdavimas už ES/EEE ribų vyksta tik taikant BDAR V skyriuje numatytas apsaugos priemones (Europos Komisijos sprendimą dėl tinkamumo arba standartines sutarčių sąlygas). Kiekvienam pagalbiniam tvarkytojui taikoma apsaugos priemonė nurodyta 3.2 punkte minimame sąraše.
5. BAIGIAMOSIOS NUOSTATOS
5.1. Esant prieštaravimui tarp šių sąlygų ir Paslaugų teikimo sąlygų duomenų apsaugos klausimais, viršenybę turi šios sąlygos.
5.2. Sąlygų keitimas ir redakcijų nuolatinis saugojimas vyksta Paslaugų teikimo sąlygų 11 punkte nustatyta tvarka. Pagalbinių tvarkytojų sąrašo atnaujinimas nėra šių sąlygų pakeitimas ir vyksta 3.3 punkte nustatyta tvarka.
Kontaktai duomenų apsaugos klausimais: info@b4me.lv
1 priedas prie Paslaugų teikimo sąlygų (https://b4me.lv/tenant-agreement)
Redakcija galioja nuo: 2026-08-03
Šios sąlygos yra rašytinis susitarimas pagal Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau — BDAR; https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX%3A32016R0679) 28 straipsnio 3 dalį tarp kliento (Valdytojas) ir B4ME, reg. Nr. 40203755902 (Tvarkytojas). Jos galioja tol, kol galioja Paslaugų teikimo sąlygos, ir akceptuojamos kartu su jomis.
1. TVARKYMO DALYKAS IR POBŪDIS
1.1. Tvarkytojas Valdytojo pavedimu saugo ir tvarko asmens duomenis, kuriuos Valdytojas ar jo naudotojai įveda į B4ME platformą, tik paslaugų teikimo tikslu.
1.2. Duomenų subjektų kategorijos: Valdytojo darbuotojai ir naudotojai, klientai, verslo partneriai ir jų kontaktiniai asmenys. Duomenų kategorijos: identifikavimo ir kontaktiniai duomenys, rekvizitai, sandorių ir finansiniai duomenys bei kiti Valdytojo įvesti duomenys. Specialių kategorijų duomenų tvarkymas platformoje nenumatytas.
1.3. Tvarkymo trukmė — paslaugų teikimo laikotarpis ir Paslaugų teikimo sąlygų 12.3 punkte nustatytas laikotarpis po jo.
2. TVARKYTOJO ĮSIPAREIGOJIMAI
2.1. Tvarkyti asmens duomenis tik pagal dokumentuotus Valdytojo nurodymus — tokiais laikomas platformos funkcionalumo naudojimas ir Valdytojo nustatymai. Jei įstatymas įpareigoja Tvarkytoją tvarkyti kitaip, jis informuoja Valdytoją, nebent įstatymas tai draudžia.
2.2. Užtikrinti, kad duomenis tvarkantys asmenys būtų įsipareigoję laikytis konfidencialumo.
2.3. Įgyvendinti tinkamas technines ir organizacines priemones (BDAR 32 str.): prieigos kontrolė ir teisių valdymas, klientų aplinkų (duomenų schemų) atskyrimas, šifruotas duomenų perdavimas, reguliarios atsarginės kopijos, veiksmų auditas.
2.4. Nepagrįstai nedelsiant pranešti Valdytojui apie asmens duomenų saugumo pažeidimą, nurodant žinomas aplinkybes, pasekmes ir taikytas priemones.
2.5. Atsižvelgiant į tvarkymo pobūdį, padėti Valdytojui vykdyti jo pareigas dėl duomenų subjektų prašymų, tvarkymo saugumo ir poveikio vertinimų.
2.6. Nutraukus paslaugas, Valdytojo pasirinkimu grąžinti (eksportuoti) arba ištrinti asmens duomenis, nebent jų saugojimo reikalauja įstatymas.
2.7. Pateikti Valdytojui informaciją, būtiną čia nustatytų pareigų vykdymui įrodyti, ir protinga apimtimi leisti atlikti auditus iš anksto suderintu laiku ir apimtimi.
2.8. Nenaudoti Valdytojo asmens duomenų savo dirbtinio intelekto ar kitiems modeliams mokyti.
3. PAGALBINIAI TVARKYTOJAI
3.1. Valdytojas suteikia bendrą leidimą pasitelkti pagalbinius tvarkytojus infrastruktūros ir pagalbos paslaugoms (prieglobos, duomenų saugojimo, el. pašto pristatymo, mokėjimų apdorojimo, taip pat papildomoms funkcijoms, kurias Valdytojas aktyvuoja savo nuožiūra). Tvarkytojas nustato pagalbiniams tvarkytojams tokias pačias duomenų apsaugos pareigas ir atsako už jų vykdymą.
3.2. Aktualus pagalbinių tvarkytojų sąrašas — nurodant kiekvieno teikiamą paslaugą, buvimo vietą ir tai, ar jis susijęs su atskirai Valdytojo aktyvuojama funkcija — viešai prieinamas: https://b4me.lv/subprocessors
3.3. Prieš pasitelkdamas naują pagalbinį tvarkytoją ar pakeisdamas esamą, Tvarkytojas atnaujina 3.2 punkte nurodytą sąrašą ir apie pakeitimus praneša Valdytojo administratoriaus el. paštu ne vėliau kaip prieš 30 dienų. Per šį terminą Valdytojas turi teisę pareikšti pagrįstus prieštaravimus; jei prieštaravimo išspręsti nepavyksta, Valdytojas gali nutraukti naudojimąsi paslaugomis, o už nepanaudotą apmokėtą laikotarpį mokestis grąžinamas proporcingai.
4. DUOMENŲ PERDAVIMAS UŽ ES/EEE RIBŲ
4.1. Platformos duomenys (duomenų bazė, dokumentai ir atsarginės kopijos) saugomi Europos Sąjungoje/EEE.
4.2. Tam tikros papildomos funkcijos, kurias Valdytojas aktyvuoja savo nuožiūra (pavyzdžiui, AI padėjėjas ar pranešimai žinučių programėlėse), gali apimti duomenų perdavimą pagalbiniams tvarkytojams už ES/EEE ribų. Tokios funkcijos nėra privalomos, ir Valdytojas gali jų neaktyvuoti arba jas išjungti.
4.3. Perdavimas už ES/EEE ribų vyksta tik taikant BDAR V skyriuje numatytas apsaugos priemones (Europos Komisijos sprendimą dėl tinkamumo arba standartines sutarčių sąlygas). Kiekvienam pagalbiniam tvarkytojui taikoma apsaugos priemonė nurodyta 3.2 punkte minimame sąraše.
5. BAIGIAMOSIOS NUOSTATOS
5.1. Esant prieštaravimui tarp šių sąlygų ir Paslaugų teikimo sąlygų duomenų apsaugos klausimais, viršenybę turi šios sąlygos.
5.2. Sąlygų keitimas ir redakcijų nuolatinis saugojimas vyksta Paslaugų teikimo sąlygų 11 punkte nustatyta tvarka. Pagalbinių tvarkytojų sąrašo atnaujinimas nėra šių sąlygų pakeitimas ir vyksta 3.3 punkte nustatyta tvarka.
Kontaktai duomenų apsaugos klausimais: info@b4me.lv