QR Code AI duomenų tvarkymo sutartis

DUOMENŲ TVARKYMO SUTARTIS (DTS)

Paskutinį kartą atnaujinta 2026 m. kovo 2 d.

Ši Duomenų tvarkymo sutartis („DTS“) yra Paslaugų teikimo sąlygų („Sutartis“) tarp „Supernovae“, Prancūzijoje adresu 27 Rue Wurtz, Juvisy-sur-Orge 91260 registruotos bendrovės, PVM mokėtojo kodas FR67948452891 („Duomenų tvarkytojas“, „mes“, „mūsų“), ir šią DTS priimančio subjekto („Duomenų valdytojas“, „jūs“), kartu vadinamų „Šalimis“, dalis.

Ši DTS taikoma, kai jūsų vardu tvarkome asmens duomenis teikdami „QR Code AI“ paslaugas, įskaitant paslaugas per API.

1. APIBRĖŽTYS

• „Asmens duomenys“ – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti, kaip apibrėžta BDAR 4 straipsnio 1 punkte.
• „Duomenų tvarkymas“ – bet kokia su Asmens duomenimis atliekama operacija ar operacijų seka, kaip apibrėžta BDAR 4 straipsnio 2 punkte.
• „Duomenų subjektas“ – fizinis asmuo, kurio tapatybė nustatyta arba gali būti nustatyta ir su kuriuo susiję Asmens duomenys.
• „Duomenų subtvarkytojas“ – bet kuri trečioji šalis, kurią Duomenų tvarkytojas pasitelkia tvarkyti Asmens duomenis Duomenų valdytojo vardu.
• „BDAR“ – Europos Parlamento ir Tarybos reglamentas (ES) 2016/679.
• „JK BDAR“ – Jungtinės Karalystės bendrasis duomenų apsaugos reglamentas, kaip jis taikomas pagal Jungtinės Karalystės teisę ir aiškinamas kartu su įstatymu „Data Protection Act 2018“.
• „Standartinės sutarčių sąlygos“ (SSS) – Europos Komisijos patvirtintos standartinės sutarčių sąlygos dėl Asmens duomenų perdavimo į trečiąsias valstybes.
• „Duomenų saugumo pažeidimas“ – saugumo pažeidimas, dėl kurio Asmens duomenys netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami arba prie jų be leidimo gaunama prieiga.

2. TAIKYMO SRITIS IR VAIDMENYS

2.1 Duomenų valdytojas ir Duomenų tvarkytojas

Šios DTS tikslais:

• Jūs (Duomenų valdytojas): Nustatote Asmens duomenų tvarkymo tikslus ir priemones, kai naudojatės mūsų Paslaugomis, ypač kai naudojate mūsų API QR kodams savo klientams generuoti arba integruojate mūsų Paslaugas į savo produktus.
• Mes (Duomenų tvarkytojas): Tvarkome Asmens duomenis jūsų vardu pagal jūsų nurodymus, kaip aprašyta šioje DTS ir Sutartyje.

2.2 Kada taikoma ši DTS

Ši DTS taikoma, kai:

• Naudojate „QR Code AI“ API QR kodams, kuriais tvarkomi jūsų galutinių naudotojų duomenys, generuoti (pvz., URL su asmenine informacija, „vCard“ duomenys, QR koduose užkoduoti kontaktiniai duomenys).
• Naudojate „QR Code AI“ stebėjimo ir analitikos funkcijas, kurios renka jūsų galutinių naudotojų nuskaitymo duomenis.
• Bet kuriuo kitu atveju tvarkome Asmens duomenis jūsų vardu kaip duomenų tvarkytojas.

Kai naudojate „QR Code AI“ kaip individualus naudotojas savo tikslais, veikiame kaip savarankiškas duomenų valdytojas, o duomenų tvarkymą reglamentuoja mūsų Privatumo politika.

3. DUOMENŲ TVARKYMO INFORMACIJA

3.1 Dalykas ir trukmė

Tvarkome Asmens duomenis Sutarties galiojimo laikotarpiu, kad teiktume „QR Code AI“ paslaugas, įskaitant QR kodų generavimą, stebėjimą, analitiką ir susijusias funkcijas.

3.2 Duomenų tvarkymo pobūdis ir tikslas

• QR kodų generavimas pagal Duomenų valdytojo pateiktus įvesties duomenis
• QR kodų nuskaitymų stebėjimas ir analitinių duomenų rinkimas
• QR kodų konfigūracijų ir susijusių metaduomenų saugojimas
• Užklausų dėl AI generuojamų meninių QR kodų tvarkymas
• Ataskaitų ir analitikos skydelių teikimas

3.3 Asmens duomenų rūšys

Tvarkomų Asmens duomenų rūšys gali apimti:

• QR koduose užkoduotą kontaktinę informaciją (vardus, el. pašto adresus, telefono numerius)
• URL ir žiniatinklio adresus
• Vietos duomenis, gautus nuskaitant QR kodus
• Įrenginių informaciją ir IP adresus, gautus nuskaitant QR kodus
• Tekstines užklausas ir vaizdus, pateiktus QR kodams generuoti naudojant AI
• Bet kokius kitus duomenis, kuriuos Duomenų valdytojas nusprendžia užkoduoti QR koduose

3.4 Duomenų subjektų kategorijos

• Galutiniai naudotojai, nuskaitantys Duomenų valdytojo sukurtus QR kodus
• Asmenys, kurių kontaktinė informacija užkoduota QR koduose
• Duomenų valdytojo produktų ar paslaugų naudotojai, sąveikaujantys su QR kodais

4. DUOMENŲ TVARKYTOJO PAREIGOS

4.1 Duomenų tvarkymo nurodymai

Asmens duomenis tvarkysime tik pagal jūsų dokumentais įformintus nurodymus, nebent tai daryti reikalauja mums taikoma ES arba valstybės narės teisė. Tokiu atveju prieš pradėdami tvarkyti duomenis informuosime jus apie šį teisinį reikalavimą, nebent pagal teisę tokia informacija draudžiama dėl svarbių viešojo intereso priežasčių.

Nedelsdami jus informuosime, jei, mūsų nuomone, nurodymas pažeidžia BDAR arba kitas taikytinas ES ar valstybės narės duomenų apsaugos nuostatas.

4.2 Konfidencialumas

Užtikriname, kad Asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję laikytis konfidencialumo arba jiems būtų taikoma atitinkama įstatymu nustatyta konfidencialumo pareiga.

4.3 Saugumo priemonės

Įgyvendiname tinkamas technines ir organizacines priemones, kad užtikrintume riziką atitinkantį saugumo lygį, įskaitant:

• Perduodamų Asmens duomenų šifravimą (TLS/HTTPS) ir neskelbtinos saugomos informacijos šifravimą
• Vidaus sistemų prieigos kontrolę ir vaidmenimis grindžiamą tapatumo nustatymą
• Reguliarius saugumo vertinimus ir pažeidžiamumų skenavimą
• „Scaleway“ ir „DigitalOcean“ priglobtą infrastruktūrą, kurios saugumo ir atitikties priemonės priklauso nuo teikėjo ir prieglobos paslaugos
• Apsaugą nuo DDoS ir žiniatinklio programų užkardą („Cloudflare“)
• Reguliarų atsarginių kopijų kūrimą ir jų šifruotą saugojimą
• Prieigos prie Asmens duomenų registravimą ir stebėjimą

4.4 Duomenų subtvarkytojai

Pasitelkiame duomenų subtvarkytojus, nurodytus mūsų Duomenų subtvarkytojų sąraše. Aktyviai siųsime jums rašytinį pranešimą apie kiekvieną numatomą naujo duomenų subtvarkytojo pasitelkimą ar esamo pakeitimą, suteikdami 30 dienų nuo pranešimo pareikšti prieštaravimą prieš įsigaliojant pakeitimui. Per šį laikotarpį galite pareikšti prieštaravimą susisiekę su mumis adresu [email protected]. Jei pareikšite prieštaravimą, į kurį negalėsime pagrįstai atsižvelgti, bet kuri šalis gali nutraukti atitinkamą Paslaugų dalį.

Duomenų subtvarkytoją tvarkyti Asmens duomenis jūsų vardu pasitelksime tik pagal rašytinę sutartį, įskaitant taikytinas elektronines sąlygas, kuria nustatomos BDAR 28 straipsnio 4 dalyje reikalaujamos duomenų apsaugos pareigos. Už savo duomenų subtvarkytojus liekame atsakingi, kaip reikalaujama tame straipsnyje.

4.5 Duomenų subjektų teisės

Padėsime jums atsakyti į Duomenų subjektų, įgyvendinančių savo teises pagal taikytiną duomenų apsaugos teisę (susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, gauti perkeliamus duomenis, nesutikti), prašymus. Jei prašymą gausime tiesiogiai iš Duomenų subjekto, nedelsdami nukreipsime jį į jus, nebent nurodysite kitaip.

4.6 Pagalba užtikrinant atitiktį

Padėsime jums užtikrinti BDAR 32–36 straipsniuose nustatytų pareigų vykdymą, atsižvelgdami į duomenų tvarkymo pobūdį ir mūsų turimą informaciją.

5. PRANEŠIMAS APIE DUOMENŲ SAUGUMO PAŽEIDIMĄ

5.1 Pranešimo terminas

Apie Duomenų saugumo pažeidimą pranešime nepagrįstai nedelsdami ir bet kuriuo atveju per 72 valandas nuo tada, kai apie jį sužinosime. Pranešimas bus išsiųstas su jūsų paskyra susietu el. pašto adresu.

5.2 Pranešimo turinys

Pranešime, kiek tokia informacija bus prieinama, nurodysime:

• Duomenų saugumo pažeidimo pobūdį, įskaitant paveiktų Duomenų subjektų ir įrašų kategorijas bei apytikslį skaičių.
• Mūsų kontaktinio asmens duomenų apsaugos klausimais vardą ir kontaktinius duomenis.
• Tikėtinas Duomenų saugumo pažeidimo pasekmes.
• Priemones, kurių imtasi ar siūloma imtis Duomenų saugumo pažeidimui pašalinti, įskaitant priemones galimam neigiamam poveikiui sumažinti.

5.3 Tęstinis bendradarbiavimas

Bendradarbiausime su jumis ir teiksime pagrįstą pagalbą tiriant bet kokį Duomenų saugumo pažeidimą, mažinant jo poveikį ir jį šalinant, taip pat teikiant pranešimus priežiūros institucijoms ar Duomenų subjektams, kuriuos privalote pateikti.

6. TARPTAUTINIS DUOMENŲ PERDAVIMAS

6.1 Duomenų vieta

Asmens duomenys daugiausia saugomi ir tvarkomi Europos Sąjungoje:

• Prancūzijoje (ES) per „Scaleway“
• Nyderlanduose (ES) per „DigitalOcean“

6.2 Perdavimas už ES / EEE ribų

Kai kurie mūsų duomenų subtvarkytojai įsikūrę už ES / EEE ribų, daugiausia Jungtinėse Amerikos Valstijose. Šiems perdavimams remiamės:

• ES ir JAV duomenų privatumo sistema: Kai taikytina, perduodant duomenis JAV įsikūrusiems teikėjams, sertifikuotiems pagal šią sistemą.
• Standartinėmis sutarčių sąlygomis (SSS): Europos Komisijos patvirtintas SSS (Komisijos įgyvendinimo sprendimas (ES) 2021/914) įtraukiame į sutartis su duomenų subtvarkytojais už ES / EEE ribų, kai Duomenų privatumo sistema netaikoma.

6.3 Perdavimo poveikio vertinimas

Atliekame perdavimų į trečiąsias valstybes poveikio vertinimus ir, kai būtina, įgyvendiname papildomas priemones tinkamam duomenų apsaugos lygiui užtikrinti.

7. AUDITAI IR PATIKRINIMAI

7.1 Teisė atlikti auditą

Turite teisę audituoti, kaip laikomės šios DTS. Pateiksime jums visą atitikčiai įrodyti reikalingą informaciją ir sudarysime sąlygas bei padėsime atlikti jūsų arba jūsų įgalioto auditoriaus auditus, įskaitant patikrinimus.

7.2 Audito tvarka

Toliau pateiktos audito sąlygos taikomos tik tiek, kiek jos neapriboja teisių ar pareigų pagal taikytiną duomenų apsaugos teisę:

• Apie bet kokį auditą turite raštu pranešti bent prieš 30 dienų.
• Auditai gali būti atliekami ne dažniau kaip kartą per metus, nebent jų reikalauja priežiūros institucija arba jie atliekami po Duomenų saugumo pažeidimo.
• Auditai turi vykti įprastomis darbo valandomis ir nepagrįstai netrukdyti mūsų veiklai.
• Audito išlaidas padengiate jūs, nebent auditas atskleidžia esminį šios DTS pažeidimą.
• Audito metu negali būti atskleista kitų mūsų klientų konfidenciali informacija.

8. DUOMENŲ SAUGOJIMAS IR IŠTRYNIMAS

8.1 Sutarties galiojimo metu

Asmens duomenis saugome Sutarties galiojimo laikotarpiu tiek, kiek būtina Paslaugoms teikti.

8.2 Pasibaigus Sutarčiai

Pasibaigus Sutarčiai arba gavę jūsų rašytinį prašymą:

• Jūsų pasirinkimu ištrinsime Asmens duomenis arba grąžinsime juos jums ir ištrinsime likusias kopijas iš aktyviųjų sistemų per 30 dienų.
• Asmens duomenys atsarginių kopijų archyvuose bus pašalinti per 6 mėnesius. Iki tol jie bus apsaugoti ir nenaudojami kitais tikslais, nebent taikytina teisė reikalauja kitaip.
• Galime saugoti Asmens duomenis tiek, kiek to reikalauja taikytina teisė (pvz., mokestinės ar apskaitos pareigos). Tokiu atveju šiuos duomenis atskirsime ir apsaugosime, o tolesnį tvarkymą apribosime tuo, ko reikalauja teisė.

8.3 Patvirtinimas

Jūsų prašymu pateiksime rašytinį patvirtinimą, kad Asmens duomenys ištrinti pagal šį skyrių.

9. ATSAKOMYBĖ

Kiekvienos šalies atsakomybei pagal šią DTS taikomi Sutartyje nustatyti atsakomybės apribojimai. Jokia šios DTS nuostata neapriboja nė vienos šalies atsakomybės Duomenų subjektams ar priežiūros institucijoms pagal taikytiną duomenų apsaugos teisę.

10. TAIKYTINA TEISĖ

Šiai DTS taikoma Prancūzijos teisė. BDAR ir JK BDAR taikomi tiek, kiek duomenų tvarkymas patenka į atitinkamą jų taikymo sritį. Visi iš šios DTS kylantys ginčai sprendžiami pagal Sutarties ginčų sprendimo nuostatas.

11. KAIP SUDARYTI ŠIĄ DTS

Ši DTS yra įtraukta į Paslaugų teikimo sąlygas ir yra jų dalis. Naudodamiesi „QR Code AI“ Paslaugomis sutinkate su šia DTS.

Jei savo dokumentams reikia atskirai pasirašyto šios DTS egzemplioriaus, susisiekite su mumis adresu [email protected] ir jį pateiksime per 10 darbo dienų.

12. KONTAKTAI

Jei turite klausimų apie šią DTS ar mūsų duomenų tvarkymo praktiką:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Prancūzija [email protected]