Yougentic duomenų tvarkymo sutartis (DPA)

Versija: 1.0
Įsigaliojimo data: 2026 m. spalio 1 d.

Ši Duomenų tvarkymo sutartis („DPA“) yra Yougentic naudojimo sąlygų dalis ir taikoma, kai MB „Automatizatorius“ Kliento vardu tvarko asmens duomenis teikdama Yougentic paslaugą.

1. Šalys

Duomenų valdytojas („Klientas“): organizacija, kuri priima Yougentic naudojimo sąlygas ir nustato asmens duomenų tvarkymo tikslus bei esmines priemones.

Duomenų tvarkytojas („Yougentic“, „Tvarkytojas“):
MB „Automatizatorius“
Juridinio asmens kodas: 307433975
Adresas: Architektų g. 4-11, Pabradė, LT-18169 Švenčionių r., Lietuva
El. paštas: support@yougentic.ai

2. DPA statusas

2.1. Ši DPA yra neatsiejama Naudojimo sąlygų dalis.

2.2. Klientas ją priima tuo pačiu elektroniniu veiksmu, kuriuo organizacijos vardu priima Naudojimo sąlygas, nebent šalys raštu susitaria kitaip.

2.3. Asmens duomenų tvarkymo Kliento vardu klausimais DPA turi pirmenybę prieš prieštaraujančias bendrųjų Sąlygų nuostatas.

3. Tvarkymo dalykas, trukmė, pobūdis ir tikslas

3.1. Tvarkymo dalykas – asmens duomenų tvarkymas teikiant AI balso agento Paslaugą.

3.2. Tvarkymas gali apimti:

• įeinančio skambučio priėmimą ir maršrutizavimą;
• garso srauto techninį apdorojimą;
• kalbos atpažinimą ir transkribavimą;
• teksto ir konteksto apdorojimą AI modeliais;
• sintetinio balso generavimą;
• Kliento žinių bazės naudojimą;
• skambučio įrašymą, kai įjungta;
• santraukų ir struktūrizuotų rezultatų kūrimą;
• duomenų saugojimą, grąžinimą, eksportą, taisymą ar ištrynimą;
• skambučio perdavimą žmogui;
• saugumo ir techninės diagnostikos veiksmus.

3.3. Tikslas – teikti ir palaikyti Kliento užsakytą Paslaugą pagal jo nustatymus ir dokumentuotas instrukcijas.

3.4. Tvarkymas trunka Paslaugos teikimo laikotarpį ir po jo tiek, kiek reikia teisėtam duomenų grąžinimui, retrieval laikotarpiui, ištrynimui ar teisinei prievolei.

4. Duomenų subjektai

Gali būti tvarkomi Kliento klientų, potencialių klientų, tiekėjų, partnerių, rangovų atstovų, kitų skambinančių asmenų ir Kliento įgaliotų naudotojų duomenys.

5. Duomenų kategorijos

Gali būti tvarkomi:

• telefono numeris;
• skambučio data, laikas, trukmė ir metaduomenys;
• balso garso srautas ir, kai įjungta, įrašas;
• pokalbio transkripcija ir turinys;
• vardas, kontaktiniai duomenys ir adresas;
• užsakymo, rezervacijos, susitikimo ar užklausos informacija;
• Kliento nustatyti struktūrizuoti laukai;
• Kliento dokumentai ir žinių bazė, jei juose yra asmens duomenų;
• techniniai duomenys, reikalingi Paslaugai ir saugumui.

6. Jautrių duomenų ribojimas

6.1. Paslauga nėra skirta tikslingai rinkti specialių kategorijų duomenis pagal BDAR 9 straipsnį, duomenis apie apkaltinamuosius nuosprendžius, slaptažodžius, vienkartinius autentifikavimo kodus ar pilnus mokėjimo kortelių duomenis.

6.2. Klientas įsipareigoja nekonfigūruoti agento tikslingai rinkti tokius duomenis, nebent turi aiškų teisinį pagrindą, tai leidžia AUP ir įdiegtos tinkamos papildomos apsaugos priemonės.

7. Dokumentuotos instrukcijos

7.1. Tvarkytojas tvarko asmens duomenis tik pagal dokumentuotas Kliento instrukcijas, nebent tvarkymo reikalauja Tvarkytojui taikomi teisės aktai.

7.2. Dokumentuotomis instrukcijomis laikomos ši DPA, Naudojimo sąlygos, Kliento Paslaugos konfigūracija, agento instrukcijos ir rašytiniai Kliento prašymai per administravimo aplinką, el. paštu ar pagalbos sistemą.

7.3. Jei Tvarkytojas mano, kad instrukcija pažeidžia taikomus duomenų apsaugos teisės aktus, jis apie tai informuoja Klientą, išskyrus atvejį, kai informuoti draudžia teisė.

8. Kliento pareigos

Klientas:

• užtikrina teisėtą duomenų surinkimą ir perdavimą;
• nustato tinkamą teisinį pagrindą;
• pateikia duomenų subjektams privalomą informaciją;
• užtikrina AI ir skambučių įrašymo skaidrumą;
• vykdo duomenų subjektų teisių prašymus;
• užtikrina savo instrukcijų ir žinių bazės teisėtumą;
• atlieka poveikio duomenų apsaugai vertinimą, kai jis privalomas;
• nenaudoja Paslaugos pažeisdamas AUP.

9. Konfidencialumas

Tvarkytojas užtikrina, kad asmenys, turintys teisę tvarkyti Kliento duomenis, būtų įsipareigoję laikytis konfidencialumo arba jiems būtų taikoma atitinkama įstatyminė pareiga.

10. Saugumas

10.1. Atsižvelgdamas į technikos lygį, įgyvendinimo sąnaudas, tvarkymo pobūdį, apimtį, kontekstą, tikslus ir riziką, Tvarkytojas taiko tinkamas technines ir organizacines priemones.

10.2. Jos, kiek taikoma, apima:

• šifravimą perdavimo metu (TLS);
• prieigos kontrolę ir mažiausių privilegijų principą;
• autentifikavimo ir paskyrų apsaugos priemones;
• techninių ir administravimo įvykių žurnalus;
• incidentų valdymą;
• atsarginių kopijų ir atkūrimo priemones;
• atnaujinimų ir pažeidžiamumų valdymą;
• kūrimo ir gamybinės aplinkos atskyrimą, kai taikoma.

10.3. Bendro pobūdžio saugumo informacija skelbiama:
https://yougentic.ai/lt/duomenu-sauga/

11. Subtvarkytojai

11.1. Klientas suteikia bendrą rašytinį leidimą Tvarkytojui pasitelkti subtvarkytojus.

11.2. Aktualus sąrašas:
https://yougentic.ai/lt/subtvarkytojai/

11.3. Tvarkytojas su subtvarkytoju sudaro duomenų apsaugos sąlygas, kuriomis nustatomi ne mažesni esminiai duomenų apsaugos įsipareigojimai, nei Tvarkytojui taikomi pagal šią DPA, tiek, kiek jie susiję su subtvarkytojo atliekamu tvarkymu.

11.4. Apie planuojamą naują ar pakeistą subtvarkytoją, kuris tvarkys Kliento asmens duomenis, Klientas informuojamas ne vėliau kaip prieš 14 kalendorinių dienų, kai pakeitimas planinis. Skubiu atveju pranešama kuo greičiau.

11.5. Klientas gali per pranešimo laikotarpį pateikti pagrįstą prieštaravimą, tiesiogiai susijusį su duomenų apsaugos rizika. Šalys sąžiningai siekia rasti komerciškai pagrįstą sprendimą. Jei sprendimo nėra ir subtvarkytojas būtinas Paslaugai, Klientas gali nutraukti paveiktą Paslaugą iki pakeitimo įsigaliojimo.

11.6. Tvarkytojas lieka atsakingas Klientui už subtvarkytojo duomenų apsaugos pareigų vykdymą tiek, kiek to reikalauja BDAR.

12. Tarptautiniai perdavimai

12.1. Kai Kliento asmens duomenys perduodami už EEE ribų, Tvarkytojas užtikrina taikomo teisėto perdavimo mechanizmo naudojimą, kai jo reikalauja BDAR.

12.2. Toks mechanizmas gali būti Europos Komisijos sprendimas dėl tinkamumo, standartinės sutarčių sąlygos (SCC) ar kitas teisėtas mechanizmas.

13. Pagalba įgyvendinant duomenų subjektų teises

13.1. Atsižvelgdamas į tvarkymo pobūdį ir kiek pagrįstai įmanoma, Tvarkytojas padeda Klientui vykdyti duomenų subjektų prašymus dėl prieigos, ištaisymo, ištrynimo, apribojimo, perkeliamumo ar kitų teisių.

13.2. Jei duomenų subjektas kreipiasi tiesiogiai į Tvarkytoją dėl duomenų, kurių valdytojas yra Klientas, Tvarkytojas paprastai nukreipia prašymą Klientui arba informuoja Klientą ir pats neatsako iš esmės be Kliento nurodymo, nebent privalo pagal teisę.

14. Pagalba dėl BDAR 32–36 straipsnių

Atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją, Tvarkytojas pagrįstai padeda Klientui vykdyti pareigas, susijusias su duomenų saugumu, pažeidimais, poveikio duomenų apsaugai vertinimu ir, kai būtina, išankstinėmis konsultacijomis su priežiūros institucija.

15. Asmens duomenų saugumo pažeidimai

15.1. Tvarkytojas be nepagrįsto delsimo informuoja Klientą sužinojęs apie Kliento vardu tvarkomų asmens duomenų saugumo pažeidimą.

15.2. Kiek informacija turima, pranešime pateikiama informacija, pagrįstai reikalinga Klientui įvertinti ir vykdyti savo teisines pareigas.

15.3. Informavimas savaime nėra Tvarkytojo atsakomybės ar kaltės pripažinimas.

16. Saugojimas

16.1. Jei Klientas ir Tvarkytojas raštu nesusitaria kitaip, numatytasis skambučių įrašų, transkripcijų, santraukų ir susijusių pokalbio duomenų saugojimo terminas yra iki 90 dienų.

16.2. Duomenys gali būti ištrinti anksčiau pagal Kliento teisėtą prašymą, jei tai techniškai įmanoma ir nėra teisinės prievolės juos saugoti.

16.3. Pasibaigus saugojimo terminui duomenys ištrinami arba anonimizuojami, išskyrus teisėtai pagrįstas išimtis.

17. Duomenų grąžinimas, eksportas ir ištrynimas

17.1. Nutraukus Paslaugą arba Klientui pateikus teisėtą prašymą, Tvarkytojas sudaro galimybę gauti tuo metu teisėtai saugomus Kliento eksportuojamus duomenis. Šiuo metu eksportas gali būti vykdomas per support@yougentic.ai, o ne per savitarnos mygtuką.

17.2. Klientas turėtų pateikti prašymą kuo greičiau ir ne vėliau kaip per 90 dienų nuo Paslaugos nutraukimo. Jei galiojantis eksporto ar keitimo prašymas pateikiamas iki atitinkamų duomenų įprasto saugojimo termino pabaigos, Tvarkytojas išsaugo eksportui reikalingus duomenis tiek, kiek būtina teisėtam eksporto, pereinamajam ir duomenų išrinkimo (retrieval) procesui užbaigti.

17.3. Pasibaigus taikomam saugojimo arba, jei vykdomas teisėtas keitimo procesas, duomenų išrinkimo (retrieval) terminui, Tvarkytojas ištrina arba anonimizuoja Kliento duomenis, išskyrus tiek, kiek teisė reikalauja juos išsaugoti.

17.4. Jei taikomas Duomenų aktas, duomenų perkėlimui ir paslaugos teikėjo keitimui papildomai taikomos:
https://yougentic.ai/lt/duomenu-perkelimas/

18. Auditas ir atitikties informacija

18.1. Tvarkytojas Klientui pateikia informaciją, pagrįstai būtiną įrodyti BDAR 28 straipsnio pareigų laikymąsi.

18.2. Pirmiausia auditui naudojami Tvarkytojo turimi dokumentai, klausimynai, saugumo aprašai ir nepriklausomų vertinimų rezultatai, jei tokių yra.

18.3. Jei to nepakanka ir auditas pagrįstai būtinas, šalys iš anksto suderina jo apimtį, laiką, konfidencialumą ir saugumo reikalavimus. Auditas negali nepagrįstai trikdyti Paslaugos, kitų klientų saugumo ar atskleisti kitų klientų duomenų.

19. Valstybės institucijų prašymai

Jei kompetentinga institucija teisėtai pareikalauja Kliento duomenų, Tvarkytojas, kiek tai leidžia teisė, informuoja Klientą ir apriboja atskleidimą iki to, kas teisiškai privaloma.

20. DI modelių mokymas

20.1. Tvarkytojas nenaudoja Kliento duomenų savo bendrojo pobūdžio AI modelių mokymui be aiškaus atskiro Kliento pasirinkimo.

20.2. Tvarkytojas, kiek tai priklauso nuo jo valdomų nustatymų ir sutarčių, pasitelkia AI/API teikėjų režimus, pagal kuriuos Kliento duomenys nenaudojami jų bendrojo pobūdžio modelių mokymui.

21. Atsakomybė

Šios DPA šalių atsakomybei taikomos Naudojimo sąlygose nustatytos atsakomybės taisyklės tiek, kiek tai leidžiama pagal BDAR ir kitus imperatyvius teisės aktus.

22. Galiojimas

Ši DPA galioja tiek laiko, kiek Tvarkytojas Kliento vardu tvarko asmens duomenis.

23. Taikytina teisė

DPA taikoma Lietuvos Respublikos teisė, nepažeidžiant BDAR ir kitų tiesiogiai taikomų ES teisės aktų.

24. Kontaktas

Duomenų apsaugos ir DPA klausimais: support@yougentic.ai