Balsù AI

Balsù AI

Duomenų tvarkymo sutartis

Taip pat žr. mūsų Paslaugų teikimo sąlygas ir Privatumo politiką.

Atnaujinta: 2026 m. spalio 3 d.

Ši Duomenų tvarkymo sutartis ("DPA") yra Paslaugų teikimo sąlygų, sudarytų tarp „Balsù AI“ ("Balsù AI", "Duomenų tvarkytojas") ir Sąlygas priėmusios kliento organizacijos ("Klientas", "Duomenų valdytojas"), dalis ir reglamentuoja asmens duomenų tvarkymą, kurį „Balsù AI“ atlieka Kliento vardu teikiant Paslaugas.

Ši DPA įsigalioja dieną, kai Klientas priima Paslaugų teikimo sąlygas, ir galioja visą tų Sąlygų galiojimo laikotarpį. Kilus prieštaravimui tarp šios DPA ir Paslaugų teikimo sąlygų, asmens duomenų tvarkymo atžvilgiu pirmenybė teikiama šiai DPA.

Šioje DPA "BDAR" reiškia Europos Parlamento ir Tarybos reglamentą (ES) 2016/679; sąvokos "asmens duomenys", "duomenų subjektas", "duomenų tvarkymas", "duomenų valdytojas" ir "duomenų tvarkytojas" turi BDAR nustatytas reikšmes; "Standartinės sutarčių sąlygos" arba "SCC" reiškia Europos Komisijos sprendimu 2021/914 patvirtintas sąlygas; o "pagalbinis duomenų tvarkytojas" reiškia bet kurį duomenų tvarkytoją, kurį „Balsù AI“ pasitelkia asmens duomenims tvarkyti Kliento vardu.

1. Šalių vaidmenys

Klientas yra duomenų valdytojas ir nustato susitikimo dalyvių, pokalbių vedėjų bei kitų pokalbių dalyvių asmens duomenų tvarkymo tikslus ir priemones, susijusius su jo susitikimų užrašais. „Balsù AI“ yra duomenų tvarkytojas ir tokius asmens duomenis tvarko tik Kliento vardu bei pagal jo nurodymus Paslaugų teikimo tikslu.

2. Duomenų tvarkymo dalykas, pobūdis ir tikslas

„Balsù AI“ tvarko asmens duomenis Kliento vardu tiek, kiek to reikia Paslaugoms teikti, prižiūrėti, apsaugoti ir palaikyti, įskaitant:

  • Kliento nurodymu įrašyti ir transkribuoti susitikimus;
  • rengti santraukas, paieškai pritaikytą turinį ir kitus pasitelkiant DI sukurtus rezultatus;
  • talpinti, tvarkyti ir pateikti Kliento turinį bei susijusius metaduomenis; ir
  • užtikrinti Kliento pasirinktų integracijų ir darbo procesų veikimą.

Tvarkomų asmens duomenų kategorijos gali apimti tapatybės ir kontaktinius duomenis, paskyros ir susitikimų metaduomenis, įrašus, transkripcijas, santraukas, integracijų duomenis ir kitus asmens duomenis, esančius Paslaugoms pateiktame arba jas naudojant sukurtame turinyje. Duomenų subjektai gali būti susitikimo dalyviai, Kliento darbuotojai, susitikimų dalyviai ir kiti asmenys, kurių asmens duomenys pateikiami Kliento turinyje.

Duomenys tvarkomi Paslaugų teikimo ir taikomo saugojimo ar grąžinimo laikotarpio metu, atsižvelgiant į Kliento nurodymus, Paslaugų teikimo sąlygas ir taikytiną teisę.

3. Duomenų tvarkytojo pareigos

„Balsù AI“, kaip duomenų tvarkytojas, įsipareigoja:

  • tvarkyti asmens duomenis tik pagal dokumentais įformintus Kliento nurodymus, įskaitant išdėstytuosius Paslaugų teikimo sąlygose ir šioje DPA, išskyrus atvejus, kai tai daryti reikalaujama pagal taikytiną teisę; tokiu atveju „Balsù AI“ prieš pradėdama tvarkyti duomenis informuoja Klientą apie tokį teisinį reikalavimą, nebent teisė draudžia tai padaryti;
  • užtikrinti, kad asmenys, įgalioti tvarkyti asmens duomenis, būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikoma atitinkama įstatymuose nustatyta konfidencialumo prievolė;
  • įgyvendinti tinkamas technines ir organizacines priemones, kad būtų užtikrintas riziką atitinkantis saugumo lygis, įskaitant šios DPA 5 skyriuje aprašytas priemones;
  • nepasitelkti pagalbinio duomenų tvarkytojo be išankstinio konkretaus arba bendro rašytinio Kliento leidimo, o kai suteikiamas bendras leidimas, informuoti Klientą apie visus numatomus pakeitimus ir suteikti Klientui galimybę jiems prieštarauti;
  • tinkamomis techninėmis ir organizacinėmis priemonėmis padėti Klientui įvykdyti pareigą atsakyti į prašymus pasinaudoti duomenų subjektų teisėmis;
  • padėti Klientui užtikrinti Kliento pareigų pagal BDAR 32–36 straipsnius vykdymą, įskaitant pareigas, susijusias su saugumu, pranešimu apie pažeidimą, poveikio duomenų apsaugai vertinimais ir išankstinėmis konsultacijomis;
  • Kliento pasirinkimu ištrinti arba grąžinti Klientui visus asmens duomenis pasibaigus su duomenų tvarkymu susijusių Paslaugų teikimui ir ištrinti esamas kopijas, nebent pagal taikytiną teisę asmens duomenis privaloma saugoti; ir
  • pateikti Klientui visą informaciją, būtiną įrodyti, kad vykdomos šioje DPA nustatytos pareigos, taip pat sudaryti sąlygas ir padėti atlikti auditą, įskaitant Kliento arba Kliento įgalioto auditoriaus atliekamus patikrinimus.

4. Kliento pareigos

Klientas pareiškia, garantuoja ir įsipareigoja, kad:

  • turi taikytinoje teisėje nustatytą teisėtą pagrindą tvarkyti visus asmens duomenis, kuriuos pateikia tvarkyti naudojantis Paslaugomis, įskaitant tinkamą pokalbių dalyvių sutikimą, kai jo reikalaujama;
  • pateikė arba pateiks duomenų subjektams visus privalomus pranešimus apie jų asmens duomenų tvarkymą, įskaitant pranešimą apie įrašymą, kai taikoma;
  • atsako už tai, kad jo nurodymai „Balsù AI“ atitiktų taikytiną duomenų apsaugos teisę; ir
  • nedelsdamas praneš „Balsù AI“, jeigu sužinos, kad kuris nors duomenų tvarkymo nurodymas pažeidžia taikytiną duomenų apsaugos teisę.

5. Saugumo priemonės

Atsižvelgdama į techninių galimybių išsivystymo lygį, įgyvendinimo sąnaudas, duomenų tvarkymo pobūdį ir apimtį bei riziką duomenų subjektams, „Balsù AI“ įgyvendina ir taiko tinkamas technines ir organizacines priemones, skirtas asmens duomenims apsaugoti pagal BDAR 32 straipsnį.

Atsižvelgiant į aplinkybes, šios priemonės gali apimti šifravimą, prieigos kontrolę, loginį klientų duomenų atskyrimą, atsparumo ir atkūrimo priemones, saugumo stebėseną bei periodinį apsaugos priemonių vertinimą. Keičiantis technologijoms, rizikai ir Paslaugoms, „Balsù AI“ gali šias priemones atnaujinti, jei bendras apsaugos lygis reikšmingai nesumažėja.

Sužinojusi apie Kliento vardu tvarkomų asmens duomenų saugumo pažeidimą, „Balsù AI“ nepagrįstai nedelsdama apie jį praneša Klientui ir pateikia pagrįstai turimą informaciją, kad padėtų Klientui įvykdyti jam taikomas pranešimo pareigas.

6. Pagalbiniai duomenų tvarkytojai

Klientas šiuo dokumentu suteikia „Balsù AI“ bendrą leidimą pasitelkti pagalbinius duomenų tvarkytojus. „Balsù AI“ tvarko aktualų pagalbinių duomenų tvarkytojų sąrašą ir pateiks jį gavusi prašymą adresu privacy@balsu.ai. Prieš naujam ar pakeistam pagalbiniam duomenų tvarkytojui pradedant tvarkyti Kliento asmens duomenis, „Balsù AI“ informuos Klientą apie numatomą pakeitimą ir suteiks pagrįstą galimybę jam prieštarauti dėl su duomenų apsauga susijusių priežasčių. Šalys sąžiningai bendradarbiaus siekdamos išspręsti tokį prieštaravimą.

„Balsù AI“ visiems pagalbiniams duomenų tvarkytojams nustato duomenų apsaugos pareigas, lygiavertes nustatytosioms šioje DPA. „Balsù AI“ lieka visiškai atsakinga Klientui už pagalbinio duomenų tvarkytojo pareigų vykdymą tiek, kiek pagal šią DPA tas pareigas privalo vykdyti „Balsù AI“.

7. Tarptautinis duomenų perdavimas

„Balsù AI“ laikosi taikomų tarptautinio asmens duomenų perdavimo apribojimų. Kai asmens duomenys perduodami iš EEE į šalį, dėl kurios nėra priimtas sprendimas dėl tinkamumo, „Balsù AI“ taiko tinkamą perdavimo mechanizmą, pavyzdžiui, atitinkamas Standartines sutarčių sąlygas, ir, kai to reikalauja taikytina teisė, papildomas apsaugos priemones. Tiek, kiek taikomos Standartinės sutarčių sąlygos prieštarauja šiai DPA, pirmenybė teikiama toms sąlygoms.

8. Duomenų subjektų teisės

„Balsù AI“ tiek, kiek pagrįstai praktiškai įmanoma, padeda Klientui atsakyti į duomenų subjektų prašymus pasinaudoti savo teisėmis pagal BDAR (įskaitant teisę susipažinti su duomenimis, juos ištaisyti ir ištrinti, apriboti jų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti). Kai „Balsù AI“ tiesiogiai gauna duomenų subjekto prašymą dėl Kliento vardu tvarkomų duomenų, „Balsù AI“ nedelsdama apie tai praneša Klientui ir neatsako į prašymą be išankstinio rašytinio Kliento leidimo, nebent tai daryti reikalaujama pagal teisę.

9. Duomenų saugojimas ir ištrynimas

„Balsù AI“ Kliento vardu tvarkomus asmens duomenis saugo tik tiek, kiek reikia Paslaugoms teikti, dokumentais įformintiems Kliento nurodymams ir saugojimo nustatymams vykdyti arba taikytinos teisės reikalavimams įgyvendinti.

Pasibaigus Paslaugų teikimo sąlygų galiojimui arba jas nutraukus, „Balsù AI“ Kliento pasirinkimu ištrina arba grąžina Kliento vardu tvarkomus asmens duomenis, atsižvelgdama į Paslaugų teikimo sąlygose nurodytą duomenų atsiėmimo laikotarpį, nebent taikytina teisė reikalauja duomenis saugoti toliau.

10. Auditai

„Balsù AI“ pateikia Klientui visą informaciją, kurios pagrįstai reikia atitikčiai šiai DPA įrodyti. Gavusi pagrįstą rašytinį Kliento prašymą, „Balsù AI“ bendradarbiauja atliekant proporcingą auditą ar patikrinimą, kurio reikia pagal BDAR 28 straipsnį. Šalys susitaria dėl pagrįstos apimties, laiko, konfidencialumo ir saugumo sąlygų, atsižvelgdamos į turimas nepriklausomas ataskaitas ar sertifikatus ir būtinybę be reikalo netrikdyti Paslaugų ar kitų klientų veiklos.

11. Atsakomybė

Kiekvienos šalies atsakomybei pagal šią DPA ar su ja susijusiai atsakomybei taikomi Paslaugų teikimo sąlygose nustatyti atsakomybės apribojimai. Jokia šios DPA nuostata neapriboja nė vienos šalies atsakomybės už: (a) dėl neatsargumo sukeltą mirtį ar kūno sužalojimą; (b) sukčiavimą ar apgaulingą informacijos pateikimą; arba (c) bet kokią atsakomybę, kurios negalima panaikinti ar apriboti pagal taikytiną teisę, įskaitant pagal BDAR kylančias pareigas.

12. Taikytina teisė

Šiai DPA taikoma ir ji aiškinama pagal Lietuvos Respublikos teisę ir, kai taikoma, Europos Sąjungos teisę. Visiems ginčams, kylantiems pagal šią DPA, taikoma išimtinė Lietuvos Respublikos teismų jurisdikcija, nedarant poveikio privalomai bet kurios priežiūros institucijos jurisdikcijai.

13. Kontaktai

Klausimus dėl šios DPA ar duomenų tvarkymo veiklos siųskite šiais kontaktais:

Balsù AI
El. paštas: privacy@balsu.ai
Svetainė: balsu.ai

Balsù AI · balsu.ai · privacy@balsu.ai