This text comes from the same generator as the pack. The sample stack is Scaleway (host), Stripe, Resend and Plausible. No other tool, including Vercel, is named. This is not StackLégal’s own DPA and it is not legal advice.

Duomenų tvarkymo sutartis (DPA)

Šie šablonai vadovaujasi BDAR apskritai. Jie nepretenduoja atitikti kiekvienos šalies nacionalinės teisės. Lietuviškai skaitantiems pavyzdys yra Valstybinė duomenų apsaugos inspekcija (VDAI), o kompetencija vis tiek priklauso nuo duomenų valdytojo pagrindinės buveinės (BDAR 56 straipsnis). Kompetencija vis tiek priklauso nuo duomenų valdytojo pagrindinės buveinės (BDAR 56 straipsnis).

Tarp paslaugos kliento, kaip duomenų valdytojo (Valdytojas),

ir Atelier Exemple, 10 rue de l'Exemple, 75002 Paris, France, contact@exemple-saas.example (Tvarkytojas).

Šis susitarimas taikomas, kai Tvarkytojas tvarko asmens duomenis Valdytojo vardu paslaugai adresu https://exemple-saas.example. Jis neapima tvarkymo, kuriam pats teikėjas yra duomenų valdytojas.

1. Dalykas, pobūdis, trukmė

Tvarkytojas talpina, saugo ir rodo duomenis, reikalingus paslaugai teikti, ir generuoja failus, kuriuos generuoja produktas. Trukmė: sutartis, paskui ištrynimas arba grąžinimas, kaip 8 straipsnyje, nebent Tvarkytojui taikomas teisės aktas reikalauja ilgesnio archyvo.

2. Dokumentuoti nurodymai

Tvarkytojas veikia tik pagal dokumentuotus Valdytojo nurodymus, įskaitant šį susitarimą, nebent Sąjungos arba valstybės narės teisė reikalauja kitaip. Tuo atveju Tvarkytojas informuoja Valdytoją prieš tvarkymą, nebent teisė draudžia informuoti.

3. Konfidencialumas

Asmenims, įgaliotiems tvarkyti duomenis, taikoma konfidencialumo pareiga.

4. Saugumas

Teikėjas įgyvendina technines ir organizacines priemones, kurios yra tinkamos pagal BDAR 32 straipsnį (prieigos kontrolė, HTTPS, mažinimas, profesionalūs teikėjai), nežadėdamas, kad liekamoji rizika išnyko. Joks ISO 27001 ar SOC 2 langelis nepažymėtas: jokia sertifikacija netvirtinama.

5. Pagalbiniai duomenų tvarkytojai

Valdytojas įgalioja 3 priedo pagalbinius duomenų tvarkytojus. Tvarkytojas informuoja Valdytoją prieš pridėdamas arba pakeisdamas vieną. Valdytojas gali prieštarauti per 30 dienų. Jei prieštaravimas neišsprendžiamas, Valdytojas gali nutraukti paveiktą tvarkymą.

6. Pagalba

Tvarkytojas, kiek įmanoma, padeda Valdytojui dėl duomenų subjektų prašymų, saugumo, pranešimų apie pažeidimus ir poveikio vertinimų, atsižvelgdamas į tvarkymo pobūdį.

7. Pažeidimas

Tvarkytojas praneša Valdytojui apie asmens duomenų pažeidimą be nepagrįsto delsimo sužinojęs apie jį. Šablonas nesugalvoja fiksuoto valandų skaičiaus.

8. Ištrynimas ir grąžinimas

Paslaugai pasibaigus Tvarkytojas ištrina arba grąžina duomenis Valdytojo pasirinkimu ir ištrina likusias kopijas, nebent teisė reikalauja saugoti.

9. Auditai

Valdytojas gali atlikti auditą, taip pat per įgaliotą peržiūrėtoją, saistomą konfidencialumo, pagrįstai iš anksto pranešęs, ne dažniau kaip kartą per metus, nebent yra pažeidimas arba institucijos prašymas. Tvarkytojas gali atmesti peržiūrėtoją, kuris yra konkurentas.

10. Perdavimai

Perdavimai už ES/EEE ribų naudoja BDAR V skyriaus mechanizmą. 3 priedas kartoja tai, ką skelbia tiekėjas. Jis neprideda mechanizmo, kurį lapas žymi kaip nenurodyta.

11. Atsakomybė

BDAR 82 straipsnis taikomas duomenų subjektų atžvilgiu. Sutartis neperkelia šalies pačios baudos kitai šaliai. Jokia nacionalinė fiksuota žalos atlyginimo suma nepridedama.

1 priedas — Aprašymas

Dalykas: paslauga adresu https://exemple-saas.example.
Operacijos: priegloba, tapatybės nustatymas, kur naudojamas, saugojimas, failų generavimas, pagalba, žurnalai.
Asmenys: Valdytojo naudotojai ir Valdytojo personalas. Kategorijos už to ribų šiame šablone yra nenurodyta.

2 priedas — Saugumas

3 priedas — Įgalioti pagalbiniai duomenų tvarkytojai

Scaleway, S.A.S. (Scaleway) — European Union — Cloud (compute, storage, databases). The DPA covers data uploaded to a service ordered through the account. A more detailed list is not published. The DPA (1 June 2024) says services are located in the European Union by default. Scaleway is not registered under the Data Privacy Framework.

Stripe Payments Europe, Limited (Stripe) — Airija (Stripe, Inc. grupė, Jungtinės Valstijos) — Mokėjimas ir sąskaitų išrašymas. Mokėjimo duomenys, operacijų identifikatoriai, atsiskaitymo el. paštas. Teikėjas nesaugo visų kortelės numerių. Stripe Payments Europe veikia kaip duomenų valdytojas arba duomenų tvarkytojas pagal srautą; grupės vidaus perdavimus dengia SCC.

Resend, Inc. (Resend) — Jungtinės Valstijos — Transakcinis el. paštas. Gavėjų el. pašto adresai, pranešimų tema ir turinys, siuntimo žurnalai. Perdavimą už ES ribų dengia SCC.

Plausible Insights OÜ (Plausible) — Estija — Auditorijos matavimas be slapukų. Sukauptos puslapių peržiūros, apytikslė šalis, user agent, nukreipėjas. Jokio reklaminio slapuko. Tvarkymas ES (Estija). Patikrinkite savo paskyroje pasirinktą prieglobą.

Įrankis	Juridinis asmuo	Šalis	Vaidmuo
Scaleway	Scaleway, S.A.S.	European Union	Cloud (compute, storage, databases)
Stripe	Stripe Payments Europe, Limited	Airija (Stripe, Inc. grupė, Jungtinės Valstijos)	Mokėjimas ir sąskaitų išrašymas
Resend	Resend, Inc.	Jungtinės Valstijos	Transakcinis el. paštas
Plausible	Plausible Insights OÜ	Estija	Auditorijos matavimas be slapukų

Pastaba. Šis failas yra šablonas, kurį StackLégal sugeneravo iš jūsų įvestos informacijos. Tai nėra teisinė konsultacija ir ne atitikties pažymėjimas. Peržiūrėkite jį, pritaikykite savo faktinei veiklai ir, jei statymas didelis (sveikata, finansai, vaikai, neskelbtini duomenys, įmonių klientai), tegul jį perskaito advokatas.

Šablonas datuotas 2026 m. spalio 6 d. Tik struktūra: Reglamentas (ES) 2016/679, visų pirma 12–14, 28, 32 ir 82 straipsniai; Direktyva 2011/83/ES dėl atsisakymo, kai dalyvauja vartotojas; Reglamentas (ES) 2022/2065 (DSA), jei naudotojai skelbia turinį. Joks nacionalinis teisės aktas necituojamas taip, tarsi jis galiotų visur.

Šablonas užpildytas: Atelier Exemple — https://exemple-saas.example

Sample DPA (Article 28)