Neurotinklas – UAB „VM robotika“ paslauga. Kiti dokumentai: Paslaugos sąlygos · Privatumo politika
Redakcija 2026-10-13
Ši duomenų tvarkymo sutartis (DTS) sudaroma pagal Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR) 28 straipsnį tarp Užsakovo, kaip duomenų valdytojo (Valdytojas), ir UAB „VM robotika“, įmonės kodas 303130735, Dariaus ir Girėno g. 19, LT-02184 Vilnius, kaip duomenų tvarkytojo (Tvarkytojas). Joje vartojamos sąvokos (Paslauga, Užsakovas, Naudotojas, Žinių bazė, Turinys ir kt.) turi paslaugos sąlygose nurodytą reikšmę, o BDAR sąvokos vartojamos BDAR prasme.
1.1. DTS sudaroma elektroniniu būdu kartu su Paslaugos sutartimi: registruodamas Žinių bazę, Užsakovo atstovas pažymi, kad sutinka su paslaugos sąlygomis ir šia DTS. Atskiro pasirašymo nereikia. Elektroninė forma atitinka BDAR 28 str. 9 d. reikalavimą sudaryti sutartį raštu.
1.2. DTS yra neatskiriama paslaugos sutarties dalis. Asmens duomenų apsaugos klausimais DTS turi viršenybę prieš paslaugos sąlygas. Jei su Užsakovu raštu suderintame individualiame pasiūlyme nustatytos kitokios duomenų tvarkymo sąlygos, taikomos pasiūlymo sąlygos.
1.3. Užsakovo paskyrų, atsiskaitymų ir svetainės lankytojų duomenis Tvarkytojas tvarko kaip savarankiškas duomenų valdytojas pagal privatumo politiką, todėl DTS jiems netaikoma.
2.1. DTS dalykas yra asmens duomenų, esančių Turinyje, tvarkymas teikiant Paslaugą Valdytojui.
2.2. DTS galioja, kol galioja paslaugos sutartis, ir pasibaigus jai, kol Tvarkytojas ištrina Turinį pagal 11 skyrių.
3.1. Tvarkymo tikslas yra tik Paslaugos teikimas Valdytojui: atsakymai į Naudotojų klausimus remiantis Žinių bazės dokumentais su nuorodomis į šaltinius.
3.2. Tvarkymo pobūdis: dokumentų priėmimas ir saugojimas; teksto išgavimas, o skenuotų dokumentų ir paveikslėlių atveju teksto atpažinimas dirbtinio intelekto modeliu; teksto skaidymas į ištraukas ir paieškos indekso sudarymas; su klausimu susijusių ištraukų paieška; klausimo ir ištraukų perdavimas dirbtinio intelekto modeliui ir atsakymo generavimas; atsakymų su citatomis rodymas Naudotojams; pokalbių istorijos ir atsakymų įvertinimų saugojimas; duomenų eksportas ir ištrynimas Valdytojo nurodymu; atsarginių kopijų darymas.
3.3. Tvarkytojas nenaudoja Turinio savo tikslams, įskaitant dirbtinio intelekto modelių mokymą, rinkodarą ar profiliavimą. Tvarkytojas gali skaičiuoti Žinių bazės naudojimo rodiklius (klausimų, failų ir puslapių skaičių, failų dydžius, sąnaudas, atsakymų trukmę, neigiamų įvertinimų skaičių), kurie neatskleidžia Turinio, kad taikytų Plano ribas, apskaitytų sąnaudas ir tobulintų Paslaugą.
4.1. Tvarkomi šių duomenų subjektų asmens duomenys:
| Duomenų subjektai | Asmens duomenų rūšys |
|---|---|
| Valdytojo darbuotojai, vadovai, Naudotojai, klientai, tiekėjai, partneriai ir kiti asmenys, minimi Valdytojo dokumentuose | Bet kokie asmens duomenys, kuriuos Valdytojas nusprendžia įkelti į Žinių bazę, pavyzdžiui, vardai ir pavardės, pareigos, kontaktiniai duomenys, sutarčių, užsakymų ir darbo santykių duomenys, parašai ir kiti dokumentuose esantys duomenys |
| Naudotojai | Klausimai ir juose pateikta informacija, pokalbių istorija, atsakymų įvertinimai ir pastabos, ryšys tarp Naudotojo ir jo pokalbių |
| Asmenys, minimi klausimuose ir atsakymuose | Klausimuose nurodyti ir iš dokumentų atsakymuose pateikti duomenys |
4.2. Specialių kategorijų asmens duomenys (BDAR 9 str.) ir duomenys apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas (BDAR 10 str.) tvarkomi tik tada, kai Valdytojas nusprendžia juos įkelti, turėdamas tam teisinį pagrindą. Paslaugai tokių duomenų nereikia.
5.1. Tvarkytojas tvarko asmens duomenis tik pagal dokumentuotus Valdytojo nurodymus. Tokiais nurodymais laikomos paslaugos sąlygos, ši DTS ir Naudotojų veiksmai Paslaugoje (dokumentų įkėlimas ir ištrynimas, klausimai, Naudotojų valdymas, eksportas, Žinių bazės ištrynimas). Papildomus nurodymus Valdytojas teikia el. paštu info@longrun.lt; nurodymai, kurie išeina už Paslaugos apimties ribų, vykdomi šalims raštu susitarus.
5.2. Tvarkytojas gali tvarkyti asmens duomenis ir tada, kai to reikalauja Europos Sąjungos ar Lietuvos Respublikos teisė. Tokiu atveju jis prieš tvarkymą informuoja Valdytoją apie tą teisinį reikalavimą, nebent tokia informacija draudžiama dėl svarbių viešojo intereso priežasčių.
5.3. Jei, Tvarkytojo nuomone, nurodymas pažeidžia BDAR ar kitus duomenų apsaugos teisės aktus, Tvarkytojas apie tai nedelsdamas informuoja Valdytoją ir gali nevykdyti nurodymo, kol Valdytojas jo nepatvirtina ar nepakeičia.
5.4. Valdytojas atsako už tai, kad: turi teisinį pagrindą tvarkyti Turinyje esančius asmens duomenis ir perduoti juos Tvarkytojui; informuoja duomenų subjektus pagal BDAR 13 ir 14 str.; neįkelia daugiau duomenų, nei reikia jo tikslams; prireikus atlieka poveikio duomenų apsaugai vertinimą; jo nurodymai atitinka teisės aktus.
6.1. Tvarkytojas užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję laikytis konfidencialumo arba jiems būtų taikoma atitinkama įstatyminė konfidencialumo pareiga.
6.2. Tvarkytojo darbuotojai Turinio neskaito, išskyrus atvejus, kai Valdytojas raštu, įskaitant el. paštą, paprašo pagalbos konkrečiu klausimu, ir tik tiek, kiek reikia tai pagalbai suteikti, arba kai to reikalauja teisės aktai. Tvarkytojo administravimo konsolėje matomi tik naudojimo rodikliai (kiekiai, dydžiai, sąnaudos), bet ne Turinys.
6.3. Vidiniai pranešimai Tvarkytojo darbuotojams apie registracijas ir užsakymus Turinio neapima.
7.1. Tvarkytojas taiko BDAR 32 str. atitinkančias technines ir organizacines priemones, įskaitant:
| Sritis | Priemonė |
|---|---|
| Duomenų perdavimas | Visas ryšys su Paslauga šifruojamas TLS protokolu. |
| Autentifikavimas | Asmeninės Naudotojų paskyros; slaptažodžiai saugomi tik kaip scrypt maišos su atsitiktine druska; slaptažodžio atkūrimo ir kvietimų nuorodos vienkartinės ir riboto galiojimo. |
| Žinių bazių atskyrimas | Kiekvienos Žinių bazės dokumentai, ištraukos, pokalbiai ir Naudotojai logiškai atskirti; kiekviena užklausa tikrinama pagal Naudotojo Žinių bazę; failai saugomi atskiruose kiekvienos Žinių bazės kataloguose. |
| Prieigos kontrolė | Administratoriaus ir Naudotojo vaidmenys; prieiga prie serverio ir administravimo konsolės suteikiama tik įgaliotiems Tvarkytojo darbuotojams; konsolėje rodomi tik naudojimo rodikliai. |
| Veiksmų žurnalas | Prisijungimai, nesėkmingi bandymai prisijungti, dokumentų įkėlimas ir ištrynimas, slaptažodžių keitimas ir administravimo veiksmai registruojami su laiku ir IP adresu; žurnalas saugomas 12 mėnesių. |
| Apsauga nuo piktnaudžiavimo | Prisijungimo bandymų, užklausų ir formų pateikimo dažnio ribojimas; apsauga nuo tarpvietinių užklausų klastojimo (CSRF). |
| Infrastruktūra | Virtualus serveris Europos Sąjungoje; operacinės sistemos ir programinės įrangos saugumo atnaujinimai. |
| Atsarginės kopijos | Serverio atsarginės kopijos saugomos ne ilgiau kaip 30 dienų. |
| Duomenų mažinimas | Dirbtinio intelekto modeliui perduodamas tik klausimas ir su juo susijusios ištraukos, o ne visi Žinių bazės dokumentai; vidiniuose pranešimuose Turinio nėra. |
| Ištrynimas ir eksportas | Valdytojas gali bet kada ištrinti dokumentus, pokalbius ar visą Žinių bazę ir atsisiųsti visus duomenis ZIP formatu. |
| Organizacinės priemonės | Darbuotojų konfidencialumo įsipareigojimai; prieiga prie Turinio tik Valdytojo rašytiniu prašymu ar teisės aktų nustatytais atvejais; saugumo incidentų valdymo tvarka. |
7.2. Tvarkytojas gali keisti saugumo priemones, jei bendras apsaugos lygis nesumažėja.
8.1. Valdytojas suteikia Tvarkytojui bendrą rašytinį leidimą pasitelkti pagalbinius tvarkytojus. Šiuo metu pasitelkiami:
| Pagalbinis tvarkytojas | Paslauga | Tvarkomi duomenys | Vieta ir perdavimo pagrindas |
|---|---|---|---|
| Hostinger International Ltd. | Virtualaus serverio nuoma | Visas Turinys, žurnalai ir atsarginės kopijos (saugojimas serveryje) | Europos Sąjunga; pagalbinių tvarkytojų sąrašas: hostinger.com/legal/dpa |
| Anthropic Ireland, Limited (Airija) | Pagrindinis dirbtinio intelekto modelių teikėjas (API): atsakymų generavimas ir skenuotų dokumentų bei paveikslėlių teksto atpažinimas | Klausimai, su jais susijusios dokumentų ištraukos, skenuoti puslapiai ir paveikslėliai, sugeneruoti atsakymai | Sutartinė šalis Anthropic Ireland, Limited (Airija). Užklausos apdorojamos ir iki 30 dienų saugomos Anthropic, PBC (JAV) infrastruktūroje; Europos Sąjungos regiono šis teikėjas nesiūlo. Perdavimas pagal ES standartines sutarčių sąlygas (BDAR 46 str. 2 d. c p.), įtrauktas į Anthropic DPA: anthropic.com/legal/data-processing-addendum; pagalbinių tvarkytojų sąrašas: trust.anthropic.com/subprocessors |
| OpenAI Ireland Ltd (Airija) | Atsarginis dirbtinio intelekto modelių teikėjas (API), naudojamas automatiškai tik tada, kai pagrindinis teikėjas laikinai nepasiekiamas (sutrikimas, perkrova ar limitas): atsakymų generavimas ir teksto atpažinimas | Tie patys duomenys kaip Anthropic atveju, tik tų užklausų, kurios apdorojamos per atsarginį modelį | Sutartinė šalis OpenAI Ireland Ltd (Airija). Užklausos apdorojamos OpenAI, L.L.C. (JAV) infrastruktūroje. Perdavimas pagal ES standartines sutarčių sąlygas (BDAR 46 str. 2 d. c p.), įtrauktas į OpenAI DPA: openai.com/policies/data-processing-addendum |
| Google Cloud EMEA Limited (Airija) | El. pašto paslauga (Google Workspace) adresui info@longrun.lt | Tik Valdytojo prašymu pagalbai el. paštu persiųstos Turinio ištraukos | Europos Sąjunga; perdavimui už EEE taikomos standartinės sutarčių sąlygos ir, kai taikoma, ES ir JAV duomenų privatumo sistema |
8.2. Pagal Anthropic komercines sąlygas per API perduoti duomenys ir atsakymai nenaudojami modeliams mokyti ir saugomi ribotą laiką, iki 30 dienų, piktnaudžiavimo stebėsenai, išskyrus atvejus, kai užklausa pažymima kaip galimai pažeidžianti Anthropic naudojimo politiką; tada Anthropic gali ją saugoti ilgiau pagal savo sąlygas. Tokios pačios sąlygos taikomos ir atsarginiam teikėjui OpenAI: duomenys nenaudojami modeliams mokyti ir saugomi iki 30 dienų piktnaudžiavimo stebėsenai.
8.3. Kitų pagalbinių tvarkytojų Tvarkytojas nepasitelkia. Apie ketinimą pasitelkti naują ar pakeisti esamą pagalbinį tvarkytoją Tvarkytojas praneša Administratoriui el. paštu ne vėliau kaip prieš 14 dienų, o kai pats pagalbinis tvarkytojas apie savo pakeitimus praneša trumpesniu terminu, nedelsdamas po jo pranešimo, nurodydamas pagalbinį tvarkytoją, jo paslaugą ir vietą. Pagalbinių tvarkytojų pasitelktų tolesnių tvarkytojų sąrašai pasiekiami 8.1 punkte nurodytomis nuorodomis.
8.4. Per 14 dienų nuo pranešimo Valdytojas gali motyvuotai prieštarauti el. paštu info@longrun.lt. Šalys geranoriškai ieško sprendimo. Jei sprendimo nerandama, Valdytojas gali iki pakeitimo įsigaliojimo nutraukti paslaugos sutartį be netesybų, ir Tvarkytojas grąžina už nepanaudotą Apmokėto laikotarpio dalį sumokėtą sumą, apskaičiuotą proporcingai likusioms dienoms.
8.5. Tvarkytojas su kiekvienu pagalbiniu tvarkytoju sudaro sutartį, kuria jam nustatomos iš esmės tokios pačios duomenų apsaugos pareigos kaip ir šioje DTS (BDAR 28 str. 4 d.). Už pagalbinio tvarkytojo pareigų nevykdymą Valdytojui atsako Tvarkytojas.
8.6. Asmens duomenys už Europos ekonominės erdvės ribų perduodami tik 8.1 punkte nurodytais atvejais ir tik taikant BDAR V skyriuje numatytas apsaugos priemones.
9.1. Atsižvelgdamas į tvarkymo pobūdį, Tvarkytojas padeda Valdytojui vykdyti pareigą atsakyti į duomenų subjektų prašymus (BDAR III skyrius). Paslaugos funkcijos leidžia Valdytojui pačiam rasti, peržiūrėti, ištrinti ir atsisiųsti Turinį.
9.2. Jei duomenų subjekto prašymas dėl Turinio gaunamas tiesiogiai Tvarkytojui, Tvarkytojas į jį iš esmės neatsako ir per 5 darbo dienas perduoda jį Valdytojui, nebent Valdytojas nurodo kitaip.
9.3. Tvarkytojas, atsižvelgdamas į turimą informaciją, padeda Valdytojui vykdyti BDAR 32–36 str. pareigas: pateikia saugumo priemonių aprašymą, informaciją poveikio duomenų apsaugai vertinimui ir išankstinėms konsultacijoms su priežiūros institucija. Jei prašoma pagalba viršija įprastą apimtį, Tvarkytojas gali prašyti atlyginti pagrįstas išlaidas, apie jas iš anksto informavęs Valdytoją.
10.1. Sužinojęs apie asmens duomenų saugumo pažeidimą, susijusį su Turiniu, Tvarkytojas nepagrįstai nedelsdamas, bet ne vėliau kaip per 48 valandas, praneša apie jį Administratoriui el. paštu.
10.2. Pranešime, kiek tuo metu žinoma, nurodomas pažeidimo pobūdis, duomenų subjektų ir įrašų kategorijos ir apytikslis skaičius, tikėtinos pasekmės, taikytos ir siūlomos priemonės ir kontaktinis asmuo. Jei visos informacijos iš karto pateikti neįmanoma, ji teikiama etapais.
10.3. Tvarkytojas nedelsdamas imasi pagrįstų priemonių pažeidimui suvaldyti ir jo pasekmėms sumažinti ir padeda Valdytojui įvykdyti pareigas pranešti Valstybinei duomenų apsaugos inspekcijai ir duomenų subjektams (BDAR 33 ir 34 str.). Šiuos pranešimus teikia Valdytojas; Tvarkytojas jų Valdytojo vardu neteikia, nebent Valdytojas to raštu paprašo.
11.1. Valdytojas bet kada gali atsisiųsti visus dokumentus, pokalbių istoriją ir Naudotojų sąrašą ZIP formatu, taip pat ištrinti atskirus dokumentus, pokalbius ar visą Žinių bazę. Iš veikiančios sistemos duomenys ištrinami iš karto, o iš serverio atsarginių kopijų per 30 dienų.
11.2. Pasibaigus Paslaugos teikimui, Žinių bazė 30 dienų veikia tik skaitymo režimu, kad Valdytojas galėtų atsisiųsti duomenis. Jei per šį laikotarpį Planas nepratęsiamas, Tvarkytojas ištrina visą Turinį iš veikiančios sistemos, o iš atsarginių kopijų per kitas 30 dienų.
11.3. Tvarkytojas Turinio kopijų nesaugo ilgiau, nebent to reikalautų Europos Sąjungos ar Lietuvos Respublikos teisė. Valdytojo rašytiniu prašymu Tvarkytojas patvirtina ištrynimą el. paštu.
12.1. Tvarkytojas pateikia Valdytojui visą informaciją, reikalingą įrodyti, kad laikomasi BDAR 28 str. nustatytų pareigų. Pirmiausia tai daroma dokumentais: šia DTS, saugumo priemonių aprašymu, pagalbinių tvarkytojų sąrašu ir rašytiniais atsakymais į pagrįstus Valdytojo klausimus.
12.2. Jei pateiktos informacijos nepakanka arba patikrinimo reikalauja priežiūros institucija, Valdytojas ar jo įgaliotas auditorius gali atlikti patikrinimą vietoje. Apie jį Tvarkytojui pranešama raštu ne vėliau kaip prieš 30 dienų, nurodant apimtį. Patikrinimas atliekamas darbo valandomis, ne dažniau kaip kartą per 12 mėnesių (išskyrus atvejus po saugumo pažeidimo ar priežiūros institucijos reikalavimu) ir taip, kad nebūtų sutrikdyta Paslauga ir nebūtų pažeistas kitų Užsakovų duomenų konfidencialumas.
12.3. Auditorius turi būti įsipareigojęs laikytis konfidencialumo ir negali būti Tvarkytojo konkurentas. Patikrinimo vietoje išlaidas, įskaitant pagrįstas Tvarkytojo darbuotojų laiko sąnaudas, apmoka Valdytojas.
13.1. Šalių atsakomybei pagal DTS taikomas paslaugos sąlygų 11 skyrius, įskaitant jame nustatytus atsakomybės apribojimus ir jų išimtis.
13.2. DTS neriboja duomenų subjektų teisių pagal BDAR 82 str. ir neatleidžia šalių nuo atsakomybės, kurios pagal įstatymą riboti negalima.
14.1. DTS keičiama paslaugos sąlygų 13 skyriuje nustatyta tvarka, pranešus ne vėliau kaip prieš 30 dienų, išskyrus pagalbinių tvarkytojų sąrašo pakeitimus, kuriems taikomas 8 skyrius.
14.2. DTS taikoma Lietuvos Respublikos teisė. Ginčai sprendžiami paslaugos sąlygų 14 skyriuje nustatyta tvarka.
14.3. Tvarkytojo kontaktai: UAB „VM robotika“, Dariaus ir Girėno g. 19, LT-02184 Vilnius, el. paštas info@longrun.lt. Valdytojo kontaktiniu adresu laikomas Administratoriaus el. pašto adresas.
