Pagalbiniai duomenų tvarkytojai

Šis dokumentas skelbiamas keliomis kalbomis. Kalbinių versijų neatitikimo atveju privaloma yra lenkiška versija.

Versija 1.1 · Paskutinį kartą atnaujinta: 2026 m. spalio 22 d.

Kurios trečiosios šalys gauna formexposed duomenis, kokiu tikslu, kur ir kokiu pagrindu. Šis sąrašas yra Duomenų tvarkymo sutarties dalis kaip 3 priedas. Leisti pagalbiniai duomenų tvarkytojai, kaip apibrėžta toje sutartyje, yra tik 2 skirsnyje išvardyti tvarkytojai; 3–6 skirsniuose pateikiama informacija apie kitus gavėjus, ir tai nėra leidimas.

1. Trumpas atsakymas

Serverius, duomenų bazę ir skaičiavimo pajėgumus, įskaitant kalbos modeliui skirtus, eksploatuojame patys Lenkijoje. Jokio prieglobos, debesijos ar DI paslaugų teikėjo nėra. Pagalbiniai duomenų tvarkytojai, kaip apibrėžta BDAR Art. 28(2) ir (4), t. y. trečiosios šalys, kurios mūsų vardu tvarko mūsų Klientų duomenis, yra tik vienai užduočiai: el. paštui.

Be to, yra gavėjų, kurie nėra pagalbiniai duomenų tvarkytojai. Vis dėlto juos čia išvardijame, suskirstę pagal priežastį, kad vaizdas būtų išsamus:

• gavėjai, kurie duomenis tvarko kaip savarankiški duomenų valdytojai (3 skirsnis),
• gavėjai, kuriuos pasirenka Klientas, nurodydamas ten siųsti įspėjimus (4 skirsnis),
• užklausos trečiosioms šalims, kuriose nėra asmens duomenų (5 skirsnis).

2. Pagalbiniai duomenų tvarkytojai

Gavėjas ir buveinė	Tikslas	Duomenys	Tvarkymo vieta	Perdavimo pagrindas
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Paslaugos el. laiškų siuntimas (patvirtinimai, įspėjimai, ataskaitos, mėnesinės ataskaitos klientų portalo prenumeratoriams); pristatymo patikrinimo pašto dėžutė	Gavėjų el. pašto adresai, el. laiškų tema ir turinys. Pristatymo patikrinimo pašto dėžutėje: formų el. laiškų iš Klientų svetainių kopijos su viskuo, ką ten įveda lankytojai, kol jas apdorojame	Dar turi būti patikrinta	Paslaugų teikėjo duomenų tvarkymo sutartis; ar duomenys perduodami į trečiąją valstybę ir kokiu pagrindu, dar turi būti patikrinta, žr. 7 skirsnį
Namecheap, Inc., Phoenix, Arizona, JAV	Domenų registravimas, DNS; kol nesukonfigūruota pašto dėžutė pas Namecheap, Inc. (Private Email), Phoenix, Arizona, USA – bendrųjų el. laiškų, siunčiamų adresais mūsų domene, peradresavimas. Pristatymo patikrinimo kontrolinės kopijos per Namecheap nekeliauja; jos patenka tiesiai į pašto dėžutę	Domenų duomenys; peradresavimo atveju – mums siunčiamų bendrųjų el. laiškų turinys ir antraštės, jokių formų el. laiškų kopijų	JAV, turi būti patikrinta	Namecheap Data Processing Addendum; standartinės sutarčių sąlygos arba duomenų privatumo sistema (Data Privacy Framework) – turi būti patikrinta, žr. 7 skirsnį

Ar Kliento duomenys, tvarkomi jo vardu, apskritai pasiekia šiuos gavėjus, priklauso nuo jo nustatymų: be pristatymo patikrinimo ten nesiunčiami jokie formų el. laiškai; be klientų portalo jo prenumeratoriams nesiunčiami jokie el. laiškai. Paprašius pateiksime kiekvieno pagalbinio duomenų tvarkytojo duomenų apsaugos kontaktinį punktą.

Nedalyvauja: patikrinimuose, ekrano kopijose, prisijungimo duomenų patikrinimui už prisijungimo tvarkyme, naršyklės keliuose ar „Fix it for me“ nedalyvauja jokia trečioji šalis. Kalbos modelis veikia mūsų pačių serveryje. IP adreso šalį nustatome pagal vietinį duomenų bazės failą; joks adresas nesiunčiamas geografinės vietos nustatymo paslaugai. Mūsų interneto paslaugų teikėjas tik perduoda srautą, dažniausiai šifruotą, ir nėra pagalbinis duomenų tvarkytojas.

3. Gavėjai, veikiantys kaip savarankiški duomenų valdytojai

Gavėjas ir buveinė	Tikslas	Duomenys	Vieta	Pagrindas
Stripe Payments Europe, Ltd., Dublinas, Airija; perdavimo į JAV atveju – Stripe, Inc.	Mokėjimų apdorojimas ir sąskaitos faktūros klientų paskyroms	El. pašto adresas, vardas ir pavardė, sąskaitų adresas, PVM mokėtojo kodas, mokėjimo duomenys (įvedami tik Stripe, jie niekada nepasiekia mūsų); mūsų pusėje – tik kliento ir prenumeratos ID bei būsena	ES / JAV	Mokėjimo duomenų atžvilgiu Stripe daugiausia veikia kaip savarankiškas duomenų valdytojas; tikslus vaidmenų pasiskirstymas turi būti patikrintas. Perdavimas į JAV: duomenų privatumo sistema arba standartinės sutarčių sąlygos – turi būti patikrinta
Google Ireland Limited, Dublinas, Airija; Google LLC, JAV	Apsauga nuo robotų (reCAPTCHA) mūsų pačių formose: registracijos, prisijungimo, slaptažodžio, nemokamo patikrinimo, antraščių įrankio, opt-out, pagalbos ir kontaktų	IP adresas, naršyklės ir įrenginio duomenys, elgsena puslapyje, Google slapukai. Scenarijus įkeliamas tik pateikiant formą. Klientų svetainėse jis neveikia	ES / JAV	Google sąlygos; duomenų privatumo sistema arba standartinės sutarčių sąlygos – turi būti patikrinta

Šie gavėjai susiję su mūsų pačių tvarkymu, o ne su duomenimis, tvarkomais Klientų vardu. Išsami informacija – Privatumo politikoje.

4. Kliento pasirinkti gavėjai

Įspėjimai ir suvestinės siunčiami ten, kur nori Klientas: el. paštu (per 2 skirsnyje nurodytą pašto paslaugų teikėją), webhook adresu arba į pokalbių paslaugą. Dabartinės galimybės:

• Slack, Discord, Microsoft Teams ir Google Chat – per adresą, kurį Klientas susikuria savo paskyroje toje paslaugoje;
• Telegram: Kliento pasirinktas adresatas; pranešimą siunčiame per savo robotą, kai gavėjas pats susieja pokalbį su robotu;
• webhook'ai į bet kurį viešą HTTPS adresą standartiniu prievadu, paprašius – pasirašyti.

Duomenys: domenas, įvykis, laikas ir nuoroda į paslaugą, patikrinimų įspėjimuose – į jo ataskaitą, kurią per šią nuorodą galima perskaityti neprisijungus; webhook'ams – ta pati informacija mašininio skaitymo forma. Jokio formų el. laiškų turinio; pristatymo patikrinimo įspėjime gali būti nurodytas siuntėjo el. pašto domenas, jei jis nepriklauso svetainei.

Vaidmuo: Slack, Discord, Microsoft Teams, Google Chat ir webhook'ų gavėjai nėra mūsų pagalbiniai duomenų tvarkytojai. Perdavimas vyksta tik todėl, kad Klientas nustato adresatą; tai yra Kliento nurodymas. Slack, Discord, Microsoft Teams, Google Chat ir webhook'ų atveju sutartiniai santykiai su atitinkamu paslaugų teikėju ir bet koks perdavimui į trečiąją valstybę reikalingas pagrindas yra Kliento reikalas. Telegram atveju pranešimą siunčiame per savo robotą; ir čia adresato pasirinkimas yra aiškus Kliento nurodymas ten perduoti įspėjimus. Ar Telegram šiuo atžvilgiu yra mūsų pagalbinis duomenų tvarkytojas ir kokiu pagrindu vyksta šis perdavimas, dar nėra galutinai nustatyta, ir tai peržiūri mūsų teisininkas. Jei Telegram būtų pagalbinis duomenų tvarkytojas, Kliento pasirinkimas šio adresato laikomas konkrečiu Kliento leidimu šiam tikslui pagal BDAR Art. 28(2). Keli iš šių paslaugų teikėjų duomenis tvarko JAV; Telegram įsikūrusi už ES ribų, valstybėje, dėl kurios nėra priimtas sprendimas dėl tinkamumo, o pagrindas pagal BDAR V skyrių, kuriuo remiantis vyksta perdavimas Telegram, dar nėra galutinai nustatytas. Kas to nenori, renkasi el. paštą ar kitą adresatą.

5. Užklausos be asmens duomenų

Kai kurios funkcijos siunčia užklausas trečiosioms šalims. Siunčiami tik domenų vardai, serverių adresai, kontrolinės reikšmės ar versijų numeriai, jokios informacijos apie Klientus ar lankytojus. Todėl šios trečiosios šalys nėra pagalbiniai duomenų tvarkytojai.

Gavėjas	Tikslas	Kas siunčiama
Domenų registrų RDAP paslaugos, randamos per IANA katalogą; domeno amžiui tikrinti nemokamame patikrinime – per tarpinę paslaugą rdap.org	Domeno amžius ir galiojimo pabaiga	tik domeno vardas
WPVulnerability (wpvulnerability.net)	Žinomos WordPress, WordPress plėtinių ir temų saugumo spragos	tik plėtinio ar temos identifikatorius arba WordPress versijos numeris
Paslaugų teikėjų, kuriais naudojasi Klientai (pavyzdžiui, CAPTCHA ir pašto paslaugų), būsenos puslapiai	Pranešimai apie šių paslaugų teikėjų sutrikimus	nieko, išskyrus pačią užklausą
Laiko žymų tarnybos Certum (Asseco Data Systems S.A., Lenkija), alternatyviai DigiCert, Inc. (JAV)	Laiko žymos įrodymų žurnalams	tik žurnalo kontrolinė reikšmė (SHA-512), ne jo turinys
Šlamšto DNS blokavimo sąrašai: SpamCop, PSBL, Mailspike ir SURBL (Spamhaus – tik su atskira prieiga)	Tikrinimas, ar Kliento pašto serveris ar domenas įtrauktas į sąrašą	serverių (pašto serverių, žiniatinklio serverių) domenai ir IP adresai, jokių lankytojų asmens duomenų
Google Web Risk, tik jei sukonfigūruota	Kliento pagrindinio puslapio tikrinimas, ar jis įtrauktas į sąrašus dėl kenkėjiškų programų ar sukčiavimo (phishing)	tik pagrindinio puslapio adresas
Telegram, veikimo pranešimai	Signalai operatoriui sutrikimų ir naujų pagalbos užklausų atveju	fiksuoti tekstai be siuntėjo, turinio ar adresų
TLS sertifikavimo įstaiga	Sertifikatų mūsų domenams išdavimas	tik mūsų pačių domenų vardai

6. Parengta, šiuo metu nenaudojama

Paslauga gali papildomai patvirtinti naršyklės patikrinimus ir formų užklausas iš antros, nepriklausomos vietos. Šis patikros taškas šiuo metu nesukonfigūruotas. Jei vėliau jį eksploatuos trečioji šalis, ta šalis bus pagalbinis duomenų tvarkytojas ir apie ją bus iš anksto pranešta pagal 8 skirsnį. Ji gautų domeną, išvalytą naršyklės kelio konfigūraciją ir užduoties ID, bet jokių prisijungimo duomenų ir jokios informacijos apie lankytojus.

7. Kas dar neišspręsta

Šis sąrašas yra projektas iki paleidimo. Atvirai nurodome, kas dar nenustatyta:

• Pašto paslaugų teikėjas: numatomas Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Kur paslaugų teikėjas tvarko duomenis ir kokiu pagrindu jie gali būti perduoti į trečiąją valstybę, dar turi būti patikrinta. Ar paslaugų teikėjo duomenų tvarkymo sutartis priimta šiam naudojimui, kur faktiškai yra pašto dėžutės, kokius kitus pagalbinius duomenų tvarkytojus naudoja paslaugų teikėjas ir koks standartinių sutarčių sąlygų modulis taikomas, dar turi būti dokumentuota. Vien viešai prieinamas Data Processing Addendum neįrodo, kad sutartis sudaryta. Kol tai nedokumentuota, per šį paslaugų teikėją nesiunčiami jokie duomenys, tvarkomi Klientų vardu; todėl tai turi būti išspręsta iki paleidimo.
• Duomenų privatumo sistema: šiai versijai netikrinome, ar Namecheap, Stripe ir Google yra sertifikuoti pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework) atitinkamoms paslaugoms. Todėl to netvirtiname; kai sertifikavimo nėra, taikomos standartinės sutarčių sąlygos.
• Stripe vaidmuo atskirų duomenų atžvilgiu.
• Telegram įspėjimai: perdavimo pagrindas, kai Klientas pasirenka Telegram kaip adresatą, o mes pranešimą siunčiame per savo robotą.

8. Šio sąrašo pakeitimai

Pagalbinius duomenų tvarkytojus pasitelkiame remdamiesi Duomenų tvarkymo sutartyje numatytu bendruoju leidimu. Prieš naujam pagalbiniam duomenų tvarkytojui pradedant tvarkyti duomenis arba pakeičiant esamą, informuojame Klientus ne vėliau kaip prieš 30 dienų el. laišku paskyros turėtojo adresu ir paskelbiame pakeitimą šiame puslapyje bei apžvalgoje Sutarties dokumentų pakeitimai. Pranešime nurodomas gavėjas, buveinė, tikslas, duomenys, vieta ir perdavimo pagrindas.

Per šį laikotarpį Klientas gali rašytine forma pareikšti prieštaravimą dėl pagrįstos su duomenų apsauga susijusios priežasties. Kol sprendimas nerastas, Kliento vardu tvarkomiems duomenims naujo pagalbinio duomenų tvarkytojo nenaudosime arba Klientui sustabdysime atitinkamą funkciją. Jei sprendimo rasti nepavyksta, Klientas gali nutraukti paslaugos ar atitinkamos paslaugos dalies sutartį; iš anksto sumokėtus mokesčius už laikotarpį po nutraukimo grąžinsime proporcingai. Išsamios nuostatos pateiktos Duomenų tvarkymo sutartyje. Klientui už pagalbinius duomenų tvarkytojus atsakome kaip už savo pačių veiksmus.

3–5 skirsnių pakeitimus, nesusijusius su pagalbiniais duomenų tvarkytojais, skelbiame čia su nauju versijos numeriu, be išankstinio pranešimo.

9. Būklė ir versija

• Versija 1.1 · Paskutinį kartą atnaujinta: 2026 m. spalio 22 d. · esant neatitikimų tarp kalbinių versijų, pirmenybė teikiama lenkiškai, o ne vokiškai versijai; kitų pakeitimų nėra.
• Versija 1.0 · Paskutinį kartą atnaujinta: 2026 m. spalio 11 d. · pirmoji versija kaip atskiras puslapis; anksčiau – Duomenų tvarkymo sutarties 3 priedas. Nauja: suskirstymas į pagalbinius duomenų tvarkytojus, gavėjus, veikiančius kaip savarankiški duomenų valdytojai, Kliento pasirinktus adresatus ir užklausas be asmens duomenų; neišspręsti klausimai aiškiai įvardyti.
• Esant neatitikimų tarp kalbinių versijų, pirmenybė teikiama lenkiškai versijai.