Subtvarkytojai

Versija 2026-10-13

Paslaugos teikėjas

  • Pavadinimas: Martynas Prascevičius (individuali veikla)
  • Įmonės kodas: individualios veiklos pažyma Nr. 1549911 (įmonės kodo nėra)
  • Adresas: Gytarių g. 5-4, Šiauliai, 78361 Šiaulių m. sav.
  • El. paštas: info@grafikas360.lt

Šiame sąraše nurodyti paslaugų teikėjai, kuriuos pasitelkiame teikdami grafikas360 paslaugą. A dalyje – subtvarkytojai, kurie gali tvarkyti kliento (darbdavio) darbuotojų duomenis; ši dalis yra Duomenų tvarkymo sutarties 2 priedas. Tie patys teikėjai tvarko ir duomenis, kuriuos tvarkome kaip valdytojas (Privatumo politika). B dalyje – mokėjimų paslaugų teikėjas, kuris darbuotojų duomenų negauna. C dalyje – paslaugos, kurios sistemos naudotojų asmens duomenų negauna.

A. Subtvarkytojai (Duomenų tvarkymo sutarties 2 priedas)

UAB „Interneto vizija“

  • Paskirtis: serverio nuoma – sistema, jos duomenų bazė ir 7 naujausios atsarginės kopijos laikomos šiame serveryje.
  • Buvimo vieta: Lietuva (įmonės kodas 126350731; serveris – Vilniuje).
  • Duomenys: visi paslaugos duomenys (klientų paskyros ir jų darbuotojų duomenys).
  • Duomenų perdavimas už EEE ribų: serveris ir jo duomenys yra Vilniuje, mes jų už EEE ribų neperduodame. Kitus duomenų tvarkytojus, kuriuos pasitelkia pati UAB „Interneto vizija“, ji nurodo savo asmens duomenų tvarkymo susitarime (www.iv.lt).

Amazon Web Services EMEA SARL

  • Paskirtis: (1) užšifruotų atsarginių kopijų saugojimas (Amazon S3); (2) paslaugos el. laiškų siuntimas (Amazon SES): darbuotojams – kvietimai prisijungti, slaptažodžio atkūrimo nuorodos ir pranešimai apie jų atostogų prašymų sprendimus ir vadovo atšauktas jų atostogas, vadovams ir administratoriams – pranešimai apie naujus atostogų prašymus ir darbuotojų atšauktas atostogas, administratoriams – paskyros patvirtinimo, bandomojo laikotarpio ir mokėjimų pranešimai.
  • Buvimo vieta: Liuksemburgas; duomenų centras – Vokietija (Frankfurtas, regionas eu-central-1).
  • Duomenys: atsarginėse kopijose – visi paslaugos duomenys, tačiau jos užšifruojamos prieš išsiunčiant iš mūsų serverio, o iššifravimo raktą turime tik mes, todėl Amazon Web Services jų turinio perskaityti negali; laiškams – gavėjo el. pašto adresas ir laiško turinys (įmonės pavadinimas, kviečiančiojo asmens vardas, nuoroda; atostogų pranešimuose – darbuotojo vardas ir pavardė (vadovams skirtame laiške) ir sprendimas, o kasmetinių atostogų atveju – dar ir atostogų rūšis, datos, dienų skaičius ir vadovo nurodyta priežastis ar pastaba; kitų rūšių atostogų (ligos, nėštumo ir gimdymo ir kt.) laiškuose rūšies, datų, dienų skaičiaus ir vadovo teksto nėra, darbuotojo pastabos – niekada). Amazon Web Services saugo laiškų pristatymo įrašus ir adresų, kuriems laiškų nepavyko pristatyti, sąrašą, o laiškus gali tikrinti dėl šlamšto ir kenkėjiškų programų. Kur šis tikrinimas atliekamas, Amazon Web Services nenurodo.
  • Duomenų perdavimas už EEE ribų: duomenys saugomi ES; jei jie perduodami už EEE ribų, taikomos Europos Komisijos standartinės sutarčių sąlygos, įtrauktos į Amazon Web Services duomenų tvarkymo priedą.

Zoho Corporation B.V.

  • Paskirtis: mūsų el. pašto dėžutės info@grafikas360.lt ir admin@grafikas360.lt (Zoho Mail): susirašinėjimas su klientais, kliento prašymu el. paštu siunčiami duomenų eksporto failai, automatiniai pranešimai apie nepristatytus laiškus.
  • Buvimo vieta: Nyderlandai; duomenų centrai – Amsterdamas (Nyderlandai) ir Dublinas (Airija).
  • Duomenys: laiškų turinys ir priedai; juose gali būti darbuotojų vardai, el. pašto adresai ir kiti duomenys, kuriuos klientas mums atsiunčia ar kurių paprašo.
  • Duomenų perdavimas už EEE ribų: duomenys saugomi ES, tačiau techninei pagalbai ar atkūrimui po avarijos juos retais atvejais gali pasiekti kitos Zoho grupės įmonės (pvz., Indijoje); tokiems perdavimams taikomos Europos Komisijos standartinės sutarčių sąlygos.

B. Mokėjimų paslaugų teikėjas

Stripe Payments Europe, Limited

  • Paskirtis: mokėjimų už prenumeratą apdorojimas, sąskaitos ir mokėjimų portalas.
  • Buvimo vieta: Airija.
  • Duomenys: tik atsiskaitymo duomenys – kliento identifikatorius mūsų sistemoje, administratoriaus el. paštas, planas ir aktyvių naudotojų skaičius, taip pat mokėjimo kortelės ir kiti mokėtojo duomenys, kuriuos klientas įveda tiesiogiai Stripe puslapyje. Darbuotojų asmens duomenys Stripe neperduodami, todėl Stripe nėra kliento duomenų subtvarkytojas.
  • Vaidmuo: teikdamas mums mokėjimų paslaugas, Stripe veikia mūsų vardu, o savo tikslais (pvz., sukčiavimo ir pinigų plovimo prevencijai, jam taikomoms teisinėms prievolėms vykdyti) Stripe grupės įmonės duomenis tvarko kaip savarankiški duomenų valdytojai pagal Stripe privatumo politiką.
  • Duomenų perdavimas už EEE ribų: jei duomenys perduodami Stripe, LLC (JAV), taikoma ES ir JAV duomenų privatumo sistema, o jos nesant – Europos Komisijos standartinės sutarčių sąlygos.

C. Paslaugos, kurios asmens duomenų negauna

UptimeRobot (UptimeRobot s. r. o., Slovakija; tikrina, ar svetainė ir sistema pasiekiamos), healthchecks.io (SIA Monkey See Monkey Do, Latvija; gauna tik techninius pranešimus apie atsarginių kopijų ir sistemos patikrų rezultatus, be žurnalų įrašų), Let's Encrypt (TLS sertifikatai) ir Cloudflare (dalis mūsų domeno vardų serverių, kuriuos teikia UAB „Interneto vizija“). Šios paslaugos sistemos naudotojų asmens duomenų negauna.

Sąrašo pakeitimai

Apie planuojamą subtvarkytojo pridėjimą ar pakeitimą klientų administratoriams pranešame el. paštu ir šiame puslapyje ne vėliau kaip prieš 30 dienų. Klientas per tą laiką gali pareikšti prieštaravimą Duomenų tvarkymo sutartyje nustatyta tvarka.