Duomenų tvarkymo sutartis

1. Šalys

Duomenų valdytojas: YXEO naudojantis Verslas („Valdytojas").
Duomenų tvarkytojas: YXEO.eu („Tvarkytojas").

2. Dalykas ir trukmė

Tvarkytojas tvarko asmens duomenis Valdytojo vardu, teikdamas YXEO rezervacijų valdymo paslaugą. Tvarkymas tęsiasi Valdytojo aktyvios prenumeratos laikotarpiu ir iki 30 dienų po nutraukimo (tvarkingam duomenų perdavimui).

3. Tvarkymo pobūdis ir tikslas

Tvarkymas apima: klientų rezervacijų įrašų saugojimą, gavimą, atnaujinimą ir ištrynimą; transakcinio el. pašto siuntimą (patvirtinimai, priminimai, atšaukimai) Valdytojo vardu.

4. Asmens duomenų rūšys

Vardas, el. pašto adresas, telefono numeris, vizito duomenys, IP adresas.

5. Duomenų subjektų kategorijos

Valdytojo klientai ir darbuotojai.

6. Tvarkytojo įsipareigojimai

• Tvarkyti duomenis tik pagal dokumentuotus Valdytojo nurodymus.
• Užtikrinti, kad duomenis tvarkantys asmenys laikytųsi konfidencialumo.
• Įdiegti tinkamas technines ir organizacines saugumo priemones (BDAR 32 str.).
• Padėti Valdytojui vykdyti duomenų subjektų teisių prašymus.
• Pasibaigus paslaugoms, ištrinti arba grąžinti visus asmens duomenis.
• Pateikti visą informaciją, reikalingą atitikčiai įrodyti.

7. Subtvarkytojai

Tvarkytojas naudoja šiuos subtvarkytojus:

• Supabase Inc. — duomenų bazė ir autentifikavimas (ES regionas, Dublinas).
• Vercel Inc. — programos priegloba (ES regionas, Dublinas).
• Resend Inc. — transakcinis el. paštas.
• Paddle.com Market Limited — tvarko Verslo (savininko) atsiskaitymo vardą ir el. paštą, veikdamas kaip įrašų pardavėjas. Netvarko Kliento duomenų. Jungtinė Karalystė (BDAR tinkamumo sprendimas).
• Sentry (Functional Software, Inc.) — klaidų stebėjimas; gali laikinai užfiksuoti klaidos kontekstą, jei klaida įvyksta tvarkant kliento duomenis (ES regionas).
• Upstash, Inc. — riboja užklausų skaičių viešame rezervacijų puslapyje pagal IP adresą (ES regionas, Frankfurtas).
• Zoho Corporation — gaunamo pašto dėžutė (bookings@YXEO.eu); gauna klientų atsakymus į rezervacijų laiškus (ES regionas).

Resend naudoja Amazon SES kaip savo siuntimo infrastruktūrą; tai nurodyta paties Resend subtvarkytojų sąraše ir atskirai čia nevardijama.

Tvarkytojas informuos Valdytoją apie numatomus subtvarkytojų pakeitimus ne vėliau kaip likus 14 dienų, suteikdamas galimybę nesutikti.

8. Tarptautiniai perdavimai

Duomenys saugomi ES. Kai subtvarkytojai perduoda duomenis už EEE ribų, taikomos tinkamos apsaugos priemonės (Standartinės sutarčių sąlygos).

9. Saugumo incidentai

Tvarkytojas be nepagrįsto delsimo (ir, kur įmanoma, per 72 val.) informuos Valdytoją sužinojęs apie asmens duomenų pažeidimą.

10. Taikoma teisė

Šiai DTS taikoma Lietuvos Respublikos teisė.