Paskutinį kartą atnaujinta 2026 m. lapkričio 2 d.
BDAR ir duomenų tvarkymas
Doki Dok sukurta saugoti dokumentams, kuriuose yra kitų asmenų asmens duomenų — sutartims, asmens dokumentams, nekilnojamojo turto dokumentams, darbo užmokesčio lapeliams. Šiame puslapyje paaiškinama, kas už ką atsako, ir pateikiamos duomenų tvarkymo sąlygos, taikomos kiekvienam klientui. Kartu su Paslaugų teikimo sąlygomis jos sudaro duomenų tvarkymo sutartį pagal BDAR 28 straipsnį, ir atskiro parašo nereikia. Jei Jūsų organizacijai reikia pasirašytos kopijos, rašykite [email protected].
1. Vaidmenys
- Jūs (klientas) esate duomenų valdytojas asmens duomenų, esančių Jūsų sukurtuose dokumentuose, kambariuose, gautųjų dėžutės laiškuose ir pasirašymo užklausose, atžvilgiu. Jūs sprendžiate, kas į juos patenka ir kodėl.
- Agdir Drift AS yra Jūsų duomenų tvarkytojas šių duomenų atžvilgiu. Juos tvarkome tik tam, kad teiktume Jums Paslaugą.
- Agdir Drift AS yra duomenų valdytojas paskyros, atsiskaitymų, saugumo ir svetainės duomenų atžvilgiu, kaip aprašyta Privatumo politikoje.
2. Duomenų tvarkymo sąlygos
Dalykas ir trukmė
Kliento asmens duomenis tvarkome tam, kad galėtume saugoti, tvarkyti, bendrinti, siųsti ir pasirašyti dokumentus, tol, kol naudojatės Paslauga, ir iki jų ištrynimo pasibaigus Jūsų paskyrai.
Duomenų subjektai ir duomenų kategorijos
Jūsų naudotojai, kambarių nariai, pasirašantieji, el. laiškų siuntėjai ir bet kuris Jūsų dokumentuose minimas asmuo. Duomenys gali būti bet kokios rūšies, kurią nuspręsite įkelti, įskaitant asmens kodus ir specialių kategorijų duomenis. Jūs atsakote už tai, kad tam turėtumėte teisinį pagrindą ir informuotumėte atitinkamus asmenis.
Mūsų įsipareigojimai
Kaip duomenų tvarkytojas mes:
- Tvarkysime asmens duomenis tik pagal Jūsų dokumentais įformintus nurodymus. Jūsų naudojimasis Paslauga ir jos nustatymai yra Jūsų nurodymai. Pranešime Jums, jei manysime, kad nurodymas pažeidžia duomenų apsaugos teisės aktus.
- Užtikrinsime, kad visi asmenys, turintys teisę susipažinti su duomenimis, būtų įsipareigoję laikytis konfidencialumo.
- Taikysime tinkamas technines ir organizacines saugumo priemones (32 straipsnis), įskaitant šifravimą perdavimo ir saugojimo metu, prieigos kontrolę, audito žurnalus ir atsargines kopijas. Žr. Saugumas.
- Pagalbinius duomenų tvarkytojus pasitelksime tik taip, kaip aprašyta toliau, pagal rašytines sąlygas, užtikrinančias tokį patį apsaugos lygį, ir liksime už juos atsakingi.
- Padėsime Jums atsakyti į duomenų subjektų prašymus, daugiausia pačios Paslaugos priemonėmis (eksportavimas, ištaisymas, ištrynimas), o tiesiogiai mums pateiktus prašymus persiųsime Jums.
- Nepagrįstai nedelsdami, bet ne vėliau kaip per 48 valandas nuo sužinojimo, pranešime Jums apie asmens duomenų saugumo pažeidimą, susijusį su Jūsų duomenimis, ir pateiksime informaciją, kurios Jums reikia savo pareigoms įvykdyti.
- Padėsime Jums atlikti poveikio duomenų apsaugai vertinimus ir išankstines konsultacijas, kai jos susijusios su Paslauga.
- Pasibaigus Jūsų paskyrai, ištrinsime arba grąžinsime Jūsų duomenis, kaip aprašyta Privatumo politikoje, nebent įstatymai reikalauja juos saugoti.
- Pateiksime informaciją, reikalingą 28 straipsnio laikymuisi įrodyti, ir leisime atlikti auditus, iš anksto pagrįstai apie juos pranešus, ne dažniau kaip kartą per metus, nebent pažeidimas ar priežiūros institucija reikalauja kitaip. Pirmiausia galime atsakyti pateikdami dokumentus.
Perdavimai
Klientų dokumentai ir atsarginės kopijos saugomi pas Hetzner Vokietijoje. Bet koks pagalbinio duomenų tvarkytojo atliekamas perdavimas už EEE ribų grindžiamas tinkamumo sprendimu arba Europos Komisijos standartinėmis sutarčių sąlygomis.
3. Pagalbiniai duomenų tvarkytojai
| Teikėjas | Paskirtis | Vieta |
|---|---|---|
| Hetzner Online GmbH | Serveriai, duomenų bazė, šifruota failų saugykla ir atsarginės kopijos | Vokietija |
| Amazon Web Services EMEA SARL | El. laiškų pristatymas (Amazon SES) per mūsų pačių siuntimo paslaugą Agdir Email | Švedija (Stokholmas) |
| Google Ireland Ltd. | Prisijungimas per Google (tik jei juo naudojatės) | EEE / JAV (DPF) |
| Microsoft Ireland Operations Ltd. | Prisijungimas per Microsoft (tik jei juo naudojatės) | EEE / JAV (DPF) |
| Polar Software Inc. (Polar.sh) | Mokėjimai ir prenumeratos, kaip prekybininkas (merchant of record) | JAV (SSS) |
| PostHog Inc. | Produkto analitika, tik gavus sutikimą | ES debesija (Frankfurtas) |
Apie naujus pagalbinius duomenų tvarkytojus paskelbsime šiame puslapyje ir el. paštu pranešime paskyrų savininkams ne vėliau kaip prieš 30 dienų iki jiems pradedant tvarkyti klientų duomenis. Jei prieštaraujate dėl pagrįstų duomenų apsaugos priežasčių ir mums nepavyksta to išspręsti, galite nutraukti atitinkamos Paslaugos dalies teikimą.
4. Kontaktai
Duomenų apsaugos klausimais, dėl pasirašytos duomenų tvarkymo sutarties arba norėdami pranešti apie saugumo problemą:
Agdir Drift AS — Duomenų apsauga
Waglesgårdveien 38, 4844 Arendal, Norvegija
Org. nr. 921 893 639
El. paštas: [email protected]
Telefonas: +47 370 23 500