Duomenų tvarkymo sutartis

Versija 2026-10-13

Paslaugos teikėjas

  • Pavadinimas: Martynas Prascevičius (individuali veikla)
  • Įmonės kodas: individualios veiklos pažyma Nr. 1549911 (įmonės kodo nėra)
  • Adresas: Gytarių g. 5-4, Šiauliai, 78361 Šiaulių m. sav.
  • El. paštas: info@grafikas360.lt

1. Šalys ir vaidmenys

Ši sutartis sudaroma tarp kliento – įmonės ar kito asmens, kuris kaip darbdavys naudojasi paslauga grafikas360 (toliau – „valdytojas“), ir aukščiau nurodyto paslaugos teikėjo (toliau – „tvarkytojas“). Ji yra Paslaugų teikimo sąlygų dalis, sudaroma kartu su jomis ir įgyvendina Bendrojo duomenų apsaugos reglamento (BDAR) 28 straipsnį. Valdytojas nustato darbuotojų asmens duomenų tvarkymo tikslus ir priemones; tvarkytojas juos tvarko tik valdytojo vardu ir pagal jo nurodymus.

Jei šios sutarties nuostatos dėl asmens duomenų tvarkymo prieštarauja Paslaugų teikimo sąlygoms, taikoma ši sutartis. Ji galioja tol, kol tvarkytojas tvarko valdytojo asmens duomenis. Ši sutartis netaikoma duomenims, kuriuos tvarkytojas tvarko kaip valdytojas – kliento administratorių paskyrų ir kontaktų (kiek jie reikalingi sutarčiai su klientu vykdyti), atsiskaitymo ir serverio žurnalų duomenims; jie aprašyti Privatumo politikoje.

Tvarkytojas gali perleisti savo teises ir pareigas pagal šią sutartį kartu su Paslaugų teikimo sąlygomis jų 9 skyriuje nustatyta tvarka juridiniam asmeniui, kurį jis įsteigia ar kontroliuoja šiai paslaugai teikti. Naujasis tvarkytojas perima visas šios sutarties prievoles; duomenys jam perduodami tik Europos ekonominėje erdvėje ir tik šiai sutarčiai vykdyti. Valdytojo teisė nesutikti ir nutraukti sutartį nustatyta Paslaugų teikimo sąlygose.

2. Dalykas, trukmė, pobūdis ir tikslas

  • Dalykas: valdytojo naudotojų (darbuotojų, vadovų, administratorių) asmens duomenys, kuriuos valdytojas pateikia į sistemą ar kurie sukuriami ja naudojantis.
  • Trukmė: visą paslaugos teikimo laiką ir po jo pabaigos – iki duomenų ištrynimo pagal 11 skyrių.
  • Pobūdis: saugojimas ir rodymas pagal naudotojų roles; atostogų normų, likučių, jų kaupimo ir senaties, orientacinių atostoginių ir kompensacijos sumų bei teisingumo rodiklių apskaičiavimas; atostogų prašymų ir sprendimų dėl jų įrašymas; eksportas (CSV); paslaugos el. laiškų siuntimas (kvietimai prisijungti, slaptažodžio atkūrimas, pranešimai apie atostogų prašymus, sprendimus dėl jų ir atšauktas atostogas); veiksmų žurnalo vedimas; atsarginis kopijavimas ir kopijų tikrinimas; automatinis ištrynimas pasibaigus saugojimo laikotarpiui; valdytojo nurodymų, gautų el. paštu, vykdymas.
  • Tikslas: valdytojo darbuotojų atostogų planavimas, apskaita ir jų paskirstymo teisingumo vertinimas.

3. Duomenų rūšys ir duomenų subjektai

Duomenų subjektai: valdytojo darbuotojai, vadovai ir administratoriai (tarp jų gali būti ir nepilnamečių), pakviesti, bet dar neprisijungę asmenys, taip pat buvę darbuotojai.

Duomenų rūšys: vardas ir pavardė; el. pašto adresas; telefono numeris; pareigos; tabelio numeris; rolė sistemoje ir paskyros būsena; padalinys; darbo pradžios data; darbo dienų per savaitę skaičius ir darbo dienų šablonas; rankiniu būdu nustatyta kasmetinių atostogų norma ir papildomos dienos; gimimo data; žyma, kad darbuotojas vienas augina vaiką iki 14 metų arba vaiką su negalia iki 18 metų; darbuotojo negalios žyma; vidutinis mėnesinis darbo užmokestis; atostogų prašymai (datos, rūšis, dienų skaičius, būsena, darbuotojo pastaba) ir sprendimai dėl jų (kas ir kada priėmė, vadovo paaiškinimas); atostogų likučių įrašai (kaupimas, panaudojimas, senatis); veiksmų žurnalo įrašai (kas, kada ir kokį veiksmą atliko); išsiųstų laiškų įrašai (gavėjas, paskirtis, būsena, laikas); prisijungimo duomenys (slaptažodžio maiša, sesijų ir vienkartinių nuorodų maišos, kvietimo duomenys – vardas ir rolė).

Specialių kategorijų duomenys (BDAR 9 straipsnis). Darbuotojo negalios žyma (sistemoje – „neįgalus darbuotojas“) tvarkoma tik ilgesnėms kasmetinėms atostogoms apskaičiuoti pagal Darbo kodekso 126 straipsnio 3 dalį.

Sveikatos būklę atskleidžia ir atostogų rūšys „Liga“ bei „Nėštumo ir gimdymo atostogos“. Šiuos duomenis valdytojas tvarko vykdydamas darbdavio prievoles ir naudodamasis teisėmis darbo ir socialinės apsaugos teisės srityje (BDAR 9 straipsnio 2 dalies b punktas), kurias nustato Lietuvos teisė – pavyzdžiui, Darbo kodekso 120 straipsnis (darbo laiko apskaita), 126 straipsnio 3 dalis (ilgesnės kasmetinės atostogos darbuotojams su negalia) ir 132 straipsnis (nėštumo ir gimdymo atostogos) bei Ligos ir motinystės socialinio draudimo įstatymo 14 straipsnio 1 dalis (darbdavio mokama ligos išmoka už dvi pirmąsias nedarbingumo dienas), – ir užtikrina, kad tam būtų tinkamas pagrindas ir apsaugos priemonės (Darbo kodekso 27 straipsnis).

Pranešimai el. paštu apie atostogų prašymus. Kai darbuotojas pateikia atostogų prašymą (ar kelis prašymus vienu kartu) arba pats atšaukia patvirtintas atostogas, sistema el. paštu praneša kitiems aktyviems vadovams ir administratoriams, o priėmus sprendimą arba vadovui atšaukus patvirtintas atostogas – darbuotojui. Kasmetinių atostogų atveju laiške nurodoma atostogų rūšis, datos ir dienų skaičius (vadovams skirtame laiške – ir darbuotojo vardas ir pavardė), o sprendimo ir vadovo atšaukimo laiške – ir vadovo nurodyta priežastis ar pastaba. Visų kitų rūšių atostogų (ligos, nėštumo ir gimdymo, tėvystės, vaiko priežiūros, nemokamų, mokymosi) atveju laiške nėra nei rūšies, nei datų, nei dienų skaičiaus, nei vadovo teksto: jame tik nurodoma, kad pateiktas prašymas ar keli prašymai, priimtas sprendimas ar atšauktos atostogos (vadovams skirtame laiške – dar ir darbuotojo vardas ir pavardė). Darbuotojo pastabos teksto laiškuose nėra niekada: nurodoma tik, kad pastaba yra. Šią informaciją galima matyti tik sistemoje, pagal naudotojų roles, nes laiškas palieka sistemos prieigos kontrolės ribas.

Šeimos aplinkybes atskleidžia žyma apie vienišą vaiko auginimą (kaip ir negalios žyma, ji matoma tik administratoriams) bei tėvystės ir vaiko priežiūros atostogų įrašai.

Kas ką mato sistemoje. Administratoriai mato visus valdytojo duomenis. Negalios žymą, žymą apie vienišą vaiko auginimą, gimimo datą ir darbo užmokestį įvesti ir matyti gali tik administratoriai (darbo užmokestį mato ir pats darbuotojas). Vadovai mato visos įmonės, o ne tik savo padalinio, darbuotojų sąrašą su kontaktais, pareigomis, padaliniu ir darbo pradžios data, atostogų normas ir likučius, atostogų prašymus ir jų istoriją, įskaitant prašymų rūšis (taip pat ligos bei nėštumo ir gimdymo atostogas) ir darbuotojų pastabas, bei naujausius veiksmų žurnalo įrašus; iš atostogų normos galima numanyti, kad darbuotojui taikomos ilgesnės atostogos. Darbuotojas mato savo atostogų duomenis ir savo darbo užmokestį, o kalendoriuje – kiek kolegų tą dieną nedirba ir kiek jų prašymų laukia sprendimo (be jų vardų ir atostogų rūšių) ir toliau aprašytą palyginimą su kolegomis.

Darbuotojo palyginimas su kolegomis. Darbuotojas taip pat mato, kiek daugiau ar mažiau kasmetinių atostogų (patvirtintų ir laukiančių) jis suplanavo, palyginti su kolegomis (lyginama, kokią savo atostogų normos dalį suplanavo jis ir kokią savo normų dalį – visi kolegos kartu), ir komandos teisingumo indeksą, skaičiuojamą iš patvirtintų kasmetinių atostogų; Statistikos skiltyje – ir savo vietą tarp kolegų pagal patvirtintas kasmetines atostogas. Kitų rūšių atostogos į juos neįskaičiuojamos. Mokamuose planuose rodomi skaičiai, o nemokamame plane palyginimas lemia tik kalendoriaus dienų spalvą ir rodomą patvirtinimo tikimybę. Darbuotojas lyginamas su savo padaliniu, o jei jame mažiau nei trys kiti aktyvūs naudotojai, – su visa įmone; jei ir įmonėje jų mažiau nei trys, palyginimas ir indeksas darbuotojui nerodomi, o dienų spalvai ir patvirtinimo tikimybei palyginimas įtakos neturi. Valdytojo administratorius gali palyginimą darbuotojams išjungti sistemos nustatymuose; vadovams ir administratoriams šie apribojimai netaikomi. Liekamoji rizika: darbuotojas, kuris žino, kuris kolega tomis dienomis nedirba, lygindamas šiuos skaičius prieš ir po kolegos prašymo gali numanyti, kad kolegos nebuvimas nėra kasmetinės atostogos (bet ne jo rūšį); tai įmanoma bet kokio dydžio komandoje, o mažoje – lengviau. Be to, kai į grupę ateina naujas žmogus, iš jos išeina ar pasikeičia kieno nors atostogų norma, iš to, kiek pasikeitė darbuotojo skaičius, galima numanyti to žmogaus atostogų normą (ilgesnė norma gali būti susijusi, pavyzdžiui, su negalia ar vienišu vaiko auginimu). Valdytojas į tai atsižvelgia spręsdamas, ar palyginimą rodyti, informuodamas darbuotojus ir poveikio duomenų apsaugai vertinime (jei jį atlieka).

4. Valdytojo nurodymai

Tvarkytojas tvarko duomenis tik pagal dokumentais įformintus valdytojo nurodymus. Tokie nurodymai yra ši sutartis, Paslaugų teikimo sąlygos ir valdytojo naudotojų veiksmai sistemoje (pvz., darbuotojo įtraukimas, duomenų keitimas, archyvavimas, eksportas). Kitus nurodymus (pvz., dėl kitokio saugojimo laikotarpio, duomenų ištaisymo, ištrynimo ar grąžinimo) valdytojo administratorius pateikia el. paštu.

Duomenys saugomi Europos ekonominėje erdvėje. Į trečiąsias šalis jie gali būti perduodami tik taip, kaip nurodyta šios sutarties 2 priede (subtvarkytojai), ir tik taikant BDAR V skyriuje numatytas apsaugos priemones, nebent tai daryti įpareigoja ES ar Lietuvos teisė – tokiu atveju tvarkytojas apie tai informuoja valdytoją, jei teisė to nedraudžia.

Jei tvarkytojo nuomone valdytojo nurodymas pažeidžia BDAR ar kitus duomenų apsaugos teisės aktus, tvarkytojas nedelsdamas apie tai praneša valdytojui.

Jei valstybės institucija ar kitas asmuo paprašo pateikti valdytojo duomenis, tvarkytojas, kiek leidžia teisė, apie tai praneša valdytojui ir nukreipia prašymą jam; duomenis tvarkytojas pateikia tik tada, kai tai daryti jį įpareigoja teisės aktai.

5. Konfidencialumas

Tvarkytojas užtikrina, kad duomenis tvarkyti įgalioti asmenys yra įsipareigoję saugoti jų konfidencialumą arba jiems taikoma įstatymais nustatyta konfidencialumo prievolė, ir kad prieigą turi tik tiek, kiek būtina jų užduotims atlikti. Šiuo metu duomenis tvarko tik pats tvarkytojas; jei jis pasitelktų kitų asmenų, prieigą jie gautų tik raštu įsipareigoję saugoti konfidencialumą.

6. Saugumas

Tvarkytojas įgyvendina BDAR 32 straipsnyje numatytas technines ir organizacines saugumo priemones, atitinkančias riziką; jos aprašytos šios sutarties 1 priede. Tvarkytojas priemones peržiūri ir gali jas keisti tik taip, kad saugumo lygis nesumažėtų.

7. Subtvarkytojai

Valdytojas suteikia bendrąjį rašytinį leidimą pasitelkti 2 priede išvardytus kitus duomenų tvarkytojus (toliau – subtvarkytojai; BDAR 28 straipsnio 2 dalis). Apie planuojamą subtvarkytojo pridėjimą ar pakeitimą tvarkytojas praneša valdytojo administratoriams el. paštu ir paskelbia subtvarkytojų sąraše ne vėliau kaip prieš 30 dienų. Valdytojas per tą laiką gali pagrįstai prieštarauti el. paštu, nurodydamas priežastis; jei sutarti nepavyksta, valdytojas gali nutraukti sutartį iki pakeitimo įsigaliojimo; tokiu atveju tvarkytojas grąžina už likusį apmokėtą laikotarpį sumokėtą sumą. Subtvarkytojams tvarkytojas sutartimi nustato tokias pačias (pagal turinį lygiavertes) duomenų apsaugos prievoles ir lieka atsakingas valdytojui už jų vykdymą.

Jei subtvarkytoją reikia pakeisti skubiai (pvz., jis nutraukia veiklą ar to reikia dėl saugumo), tvarkytojas apie tai praneša kuo greičiau, o valdytojo teisė prieštarauti ir nutraukti sutartį išlieka.

8. Pagalba vykdant duomenų subjektų teises

Atsižvelgdamas į tvarkymo pobūdį, tvarkytojas padeda valdytojui vykdyti duomenų subjektų prašymus. Sistemoje valdytojas pats gali: peržiūrėti ir ištaisyti darbuotojo duomenis; eksportuoti darbuotojų sąrašą ir darbuotojo atostogų prašymų istoriją (CSV, jei planas apima eksportą); archyvuoti darbuotoją, po kurio pasibaigus saugojimo laikotarpiui identifikuojantys duomenys ištrinami automatiškai.

Po tokio ištrynimo lieka pseudonimizuota atostogų istorija (datos, rūšys, darbo dienų skaičius), įrašo sukūrimo ir pakeitimo laikas bei veiksmų žurnalas. Vadovų įrašyti paaiškinimai prie sprendimų dėl atostogų ir veiksmų žurnalas automatiškai neištrinami, todėl valdytojas užtikrina, kad juose nebūtų nereikalingų asmens duomenų (pvz., informacijos apie sveikatą). Jei duomenų subjektas kreipiasi tiesiai į tvarkytoją, tvarkytojas prašymą nedelsdamas perduoda valdytojui ir pats į jį neatsako, nebent valdytojas nurodo kitaip.

Jei valdytojas nurodymo negali įvykdyti sistemoje – pvz., paskyra veikia peržiūros režimu, plane nėra eksporto, duomenis reikia ištrinti anksčiau nei pasibaigs saugojimo laikotarpis ar reikia ištaisyti archyvuoto darbuotojo duomenis, – tvarkytojas jį įvykdo nemokamai, gavęs administratoriaus el. laišką, ne vėliau kaip per 10 darbo dienų.

9. Pagalba vykdant BDAR 32–36 straipsnių prievoles

Atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją, tvarkytojas padeda valdytojui užtikrinti duomenų saugumą, pranešti apie asmens duomenų saugumo pažeidimus, atlikti poveikio duomenų apsaugai vertinimą ir, jei reikia, konsultuotis su priežiūros institucija, pateikdamas turimą informaciją apie sistemą ir saugumo priemones.

Poveikio duomenų apsaugai vertinimui valdytojo prašymu tvarkytojas pateikia tvarkymo operacijų ir duomenų srautų aprašymą, saugumo priemonių aprašymą ir subtvarkytojų sąrašą.

10. Asmens duomenų saugumo pažeidimai

Sužinojęs apie asmens duomenų saugumo pažeidimą, susijusį su valdytojo duomenimis, tvarkytojas be nepagrįsto delsimo, ir bet kuriuo atveju ne vėliau kaip per 48 valandas, apie tai praneša valdytojo administratoriams el. paštu. Pranešime, kiek žinoma, nurodoma: pažeidimo pobūdis, duomenų subjektų ir įrašų kategorijos bei apytikslis skaičius, kontaktinis asmuo, tikėtinos pasekmės ir priemonės, kurių imtasi ar siūloma imtis pasekmėms sumažinti (BDAR 33 straipsnio 3 dalis). Jei visos informacijos iš karto pateikti neįmanoma, ji pateikiama etapais be nepagrįsto delsimo.

Tvarkytojas dokumentuoja kiekvieną pažeidimą, imasi priemonių jam suvaldyti ir bendradarbiauja su valdytoju. Priežiūros institucijai ir duomenų subjektams apie pažeidimą praneša valdytojas; tvarkytojas tai daro valdytojo vardu tik gavęs jo nurodymą.

11. Duomenų grąžinimas ir ištrynimas

Pasibaigus paslaugų teikimui, valdytojas 30 dienų gali gauti savo duomenis; sistemoje juos galima eksportuoti CSV formatu, jei valdytojo planas apima eksportą. Po 30 dienų tvarkytojas ištrina valdytojo duomenis iš veikiančios duomenų bazės, nebent ES ar Lietuvos teisė įpareigoja juos saugoti, o valdytojo prašymu tai patvirtina raštu. Su valdytojo duomenimis susijusius el. laiškus (pvz., išsiųstus eksporto failus) tvarkytojas per tą patį terminą ištrina iš savo pašto dėžutės.

Per tas 30 dienų valdytojas taip pat gali paprašyti el. paštu visų savo asmens duomenų kopijos kompiuterio skaitomu formatu (ir tada, kai jo planas eksporto sistemoje neapima); tvarkytojas ją pateikia ne vėliau kaip per 10 darbo dienų.

Duomenų bazės atsarginės kopijos daromos kasnakt. Pačiame serveryje laikomos 7 naujausios kopijos; išorinė kopija užšifruojama ir saugoma Vokietijoje: pirmąsias 30 dienų jos pakeisti ar ištrinti techniškai neįmanoma (tai apsaugo nuo duomenų praradimo), 35-tą dieną ji ištrinama automatiškai, o saugykla ją galutinai pašalina paprastai per kitas 1–2 dienas. Todėl iš atsarginių kopijų duomenys išnyksta maždaug per 37 dienas. Iki tol atsarginės kopijos naudojamos tik atkūrimui po incidento ir jų tinkamumo patikrinimui.

Jei duomenys atkuriami iš atsarginės kopijos, tvarkytojas iš naujo įvykdo po tos kopijos sukūrimo gautus ištrynimo nurodymus.

12. Informacija ir auditai

Tvarkytojas pateikia valdytojui visą informaciją, būtiną šios sutarties prievolių vykdymui įrodyti, ir sudaro sąlygas valdytojo ar jo įgalioto auditoriaus atliekamiems auditams bei patikrinimams. Pirmiausia tvarkytojas atsako į valdytojo klausimus raštu ir pateikia dokumentus. Apie auditą valdytojas praneša ne vėliau kaip prieš 30 dienų; auditas atliekamas darbo valandomis, netrikdant paslaugos ir nepažeidžiant kitų klientų duomenų konfidencialumo, o auditorius įsipareigoja saugoti konfidencialumą. Auditas, kurio metu tikrinama vietoje, atliekamas ne dažniau kaip kartą per 12 mėnesių, išskyrus atvejus, kai jo reikia dėl asmens duomenų saugumo pažeidimo ar jo reikalauja priežiūros institucija; dažnesnį patikrinimą vietoje tvarkytojas leidžia, jei valdytojas atlygina pagrįstas jo sąnaudas (jų atlyginti nereikia, jei patikrinimas atskleidžia esminį šios sutarties pažeidimą). Kitais atvejais kiekviena šalis padengia savo audito išlaidas. Subtvarkytojų (pvz., serverio nuomos teikėjo) patalpas ir sistemas galima tikrinti tik tiek, kiek leidžia jų sąlygos; kiek jos to neleidžia, tvarkytojas pateikia jų sertifikatus, audito ataskaitas ar kitą turimą informaciją apie saugumo priemones.

13. Valdytojo pareigos

Valdytojas atsako, kad turi teisinį pagrindą tvarkyti į sistemą pateikiamus duomenis, kad apie tvarkymą informavo darbuotojus (BDAR 13 ir 14 straipsniai), kad jo nurodymai atitinka teisės aktus ir kad į sistemą pateikiami tik tikslui pasiekti būtini duomenys. Valdytojas pasirenka saugojimo laikotarpį po darbuotojo archyvavimo (numatytasis – 3 metai, kitas nuo 1 iki 10 metų – nurodomas el. paštu).

Valdytojas įvertina, ar jam reikia atlikti poveikio duomenų apsaugai vertinimą (BDAR 35 straipsnis); tvarkant darbuotojų sveikatos duomenis jis gali būti privalomas. Tvarkytojas padeda pagal 9 skyrių.

14. Atsakomybė

Šalių atsakomybei taikomi Paslaugų teikimo sąlygų atsakomybės ribojimai. Jie neriboja duomenų subjektų teisės į žalos atlyginimą pagal BDAR 82 straipsnį.

1 priedas. Saugumo priemonės

  • Šifravimas: visas ryšys su sistema – tik per TLS; išorinės atsarginės kopijos užšifruojamos (age) prieš išsiunčiant jas iš serverio, o iššifravimo raktas laikomas ne serveryje, tik tvarkytojo kompiuteryje ir jo slaptažodžių tvarkyklėje.
  • Įmonių duomenų atskyrimas: kiekvienos įmonės duomenys atskirti pačios duomenų bazės lygiu (PostgreSQL eilučių lygio sauga); sistema atsisako pasileisti, jei ši apsauga neveiktų, o jos veikimas automatiškai tikrinamas kas 5 minutes.
  • Prieiga: slaptažodžiai saugomi tik kaip bcrypt maišos, sesijų ir vienkartinių nuorodų raktai – tik kaip maišos; prisijungimo, registracijos, slaptažodžio atkūrimo ir kvietimų užklausų skaičius ribojamas; naudotojų teisės priklauso nuo rolės (žr. 3 skyrių „Kas ką mato sistemoje“), o jautrūs laukai administratoriams atskiriami pačioje sistemos programavimo sąsajoje.
  • Veiksmų žurnalas: atostogų sprendimai, darbuotojų sukūrimas, keitimas, archyvavimas ir atkūrimas, eksportai, nustatymų keitimai, buvusio darbuotojo atsiskaitymo duomenų peržiūra ir automatinis ištrynimas įrašomi į veiksmų žurnalą.
  • Serveris: įsikūręs Lietuvoje; prieiga tik SSH raktais, tiesioginis prisijungimas kaip „root“ išjungtas, ugniasienė leidžia tik būtinus prievadus, kartotiniai bandymai prisijungti blokuojami automatiškai; saugumo atnaujinimai diegiami automatiškai; duomenų bazė nepasiekiama iš interneto; slaptieji raktai saugomi taip, kad juos pasiektų tik sistemos administratorius.
  • Atsarginės kopijos: kasnakt; 7 naujausios kopijos pačiame serveryje (prieinamos tik sistemos administratoriui); kopija ne serveryje (Vokietijoje) užšifruota ir apsaugota nuo pakeitimo ir ištrynimo 30 dienų; atkuriamumas tikrinamas automatiškai kas savaitę, o išorinės kopijos vientisumas – kasdien tvarkytojo kompiuteryje Lietuvoje su šifruotu disku, kuriame iššifruota kopija ištrinama iškart po patikrinimo.
  • Stebėsena: sistemos veikimas, diskų užimtumas, sertifikatų galiojimas, įmonių duomenų atskyrimas ir atsarginių kopijų darymas tikrinami automatiškai, o apie sutrikimus tvarkytojui pranešama automatiškai.
  • Duomenų kiekio mažinimas: buvusių darbuotojų identifikuojantys duomenys ištrinami automatiškai pasibaigus saugojimo laikotarpiui; serverio prieigos ir sistemos žurnalai saugomi 14 dienų, išsiųstų laiškų įrašai – 90 dienų.

2 priedas. Subtvarkytojai

Aktualus subtvarkytojų sąrašas su jų paskirtimi, buvimo vieta, tvarkomais duomenimis ir duomenų perdavimo apsaugos priemonėmis skelbiamas subtvarkytojų sąraše.