UAB „Orinote“ teisiniai dokumentai
Duomenų tvarkymo sutartis
Ši Duomenų tvarkymo sutartis (toliau – DPA) yra neatskiriama Paslaugų teikimo sutarties (Master Service Agreement, toliau – MSA) dalis ir reglamentuoja asmens duomenų tvarkymą tarp:
UAB „Orinote“, juridinio asmens kodas 307635293 (toliau – Tvarkytojas)
ir
Kliento (toliau – Valdytojas).
1 STRAIPSNIS. TAIKYMO SRITIS
1.1. Šis DPA taikomas tais atvejais, kai Tvarkytojas tvarko asmens duomenis Valdytojo vardu teikdamas Platformos paslaugas.
1.2. Šalys susitaria, kad:
- a) Valdytojas veikia kaip duomenų valdytojas;
- b) Tvarkytojas veikia kaip duomenų tvarkytojas.
1.3. Tvarkytojas tvarko asmens duomenis tik pagal Valdytojo dokumentuotus nurodymus, išskyrus atvejus, kai kitaip reikalauja taikytini teisės aktai.
2 STRAIPSNIS. TVARKYMO OBJEKTAS IR TIKSLAS
2.1. Tvarkymo tikslas yra Platformos paslaugų teikimas.
2.2. Tvarkymas gali apimti:
- a) garso įrašų apdorojimą;
- b) kalbos atpažinimą;
- c) transkripcijos generavimą;
- d) AI analizės generavimą;
- e) odontologinės dokumentacijos rengimą;
- f) dokumentų eksportavimą;
- g) techninį palaikymą;
- h) Platformos veikimo užtikrinimą.
3 STRAIPSNIS. DUOMENŲ KATEGORIJOS
3.1. Tvarkomi duomenys gali apimti:
- a) vardą;
- b) pavardę;
- c) kontaktinius duomenis;
- d) paciento identifikacinius duomenis;
- e) vizito metu pateiktą informaciją;
- f) odontologinę anamnezę;
- g) gydymo informaciją;
- h) sveikatos duomenis;
- i) garso įrašus.
4 STRAIPSNIS. DUOMENŲ SUBJEKTAI
4.1. Duomenų subjektai gali būti:
- a) pacientai;
- b) odontologai;
- c) burnos higienistai;
- d) klinikų darbuotojai;
- e) kiti asmenys, kurių duomenys teisėtai pateikiami Platformoje.
5 STRAIPSNIS. SPECIALIŲ KATEGORIJŲ DUOMENYS
5.1. Tvarkytojas gali tvarkyti specialių kategorijų asmens duomenis.
5.2. Tokie duomenys gali apimti sveikatos duomenis.
5.3. Valdytojas užtikrina, kad turi teisėtą pagrindą tokių duomenų tvarkymui ir perdavimui Tvarkytojui.
6 STRAIPSNIS. VALDYTOJO PAREIGOS
6.1. Valdytojas atsako už tai, kad visi Tvarkytojui perduodami duomenys būtų tvarkomi teisėtai.
6.2. Valdytojas užtikrina, kad turi visus reikalingus sutikimus arba kitus teisėtus pagrindus duomenų tvarkymui.
6.3. Valdytojas įsipareigoja neįkelti duomenų, kurių tvarkymui neturi teisėto pagrindo.
7 STRAIPSNIS. TVARKYTOJO ĮSIPAREIGOJIMAI
7.1. Tvarkytojas:
- a) tvarko duomenis tik Paslaugų teikimo tikslu;
- b) užtikrina darbuotojų konfidencialumą;
- c) taiko tinkamas technines ir organizacines saugumo priemones;
- d) padeda Valdytojui vykdyti BDAR reikalavimus;
- e) tvarko tik būtinus duomenis.
7.2. Prieiga prie duomenų suteikiama tik tiek, kiek būtina:
- a) techniniam palaikymui;
- b) sistemos saugumui;
- c) teisinių pareigų vykdymui.
8 STRAIPSNIS. SUBTVARKYTOJAI
8.1. Valdytojas suteikia bendrą leidimą Tvarkytojui naudoti subtvarkytojus.
8.2. Tvarkytojas gali naudoti:
- a) debesijos infrastruktūros tiekėjus;
- b) dirbtinio intelekto paslaugų tiekėjus;
- c) mokėjimų paslaugų tiekėjus;
- d) analitikos paslaugų tiekėjus;
- e) klientų aptarnavimo sistemų tiekėjus.
8.3. Tvarkytojo naudojamų subtvarkytojų sąrašas pateikiamas MSA Priede Nr. 3 „Subtvarkytojų sąrašas“.
8.4. Apie naują šiame sąraše neįvardytą subtvarkytoją Tvarkytojas informuoja Valdytoją ne vėliau kaip prieš 14 dienų iki jo aktyvavimo ir suteikia galimybę pateikti pagrįstą prieštaravimą.
8.5. Tvarkytojas užtikrina, kad subtvarkytojams būtų taikomi ne mažesni duomenų apsaugos reikalavimai nei numatyti šiame DPA.
9 STRAIPSNIS. AI PASLAUGŲ TIEKĖJAI
9.1. Valdytojas konkrečiai autorizuoja Google Gemini tvarkyti asmens duomenis, įskaitant sveikatos duomenis, tik tiek, kiek būtina Paslaugoms suteikti. Neapdorotą garso įrašą ar įkeltą failą gali gauti tik Google Gemini.
9.2. AI paslaugų tiekėjai naudojami:
- a) kalbos atpažinimui;
- b) transkripcijai;
- c) AI analizei;
- d) dokumentacijos generavimui.
9.3. Tvarkytojas naudoja tik tokius paslaugų tiekėjus, kuriems sutartimis taikomi tinkami duomenų apsaugos ir tarptautinio perdavimo reikalavimai.
10 STRAIPSNIS. DUOMENŲ SAUGOJIMAS
10.1. Garso įrašai saugomi tik tiek, kiek būtina analizės sugeneravimui.
10.2. Garso įrašai ištrinami iš karto po analizės sugeneravimo.
10.3. Tarpinės transkripcijos nėra saugomos.
10.4. Tarpinės transkripcijos ištrinamos po analizės sugeneravimo.
10.5. Platformoje saugomos tik galutinės AI ataskaitos.
10.6. AI ataskaitos saugomos tol, kol Klientas turi aktyvią paskyrą.
10.7. Nutraukus paskyrą visi duomenys ištrinami per trisdešimt (30) kalendorinių dienų.
11 STRAIPSNIS. NUASMENINIMAS
11.1. Kai techniškai įmanoma, Tvarkytojas gali pašalinti arba sumažinti identifikuojančią informaciją galutinėse AI ataskaitose.
11.2. Tai gali apimti:
- a) vardus;
- b) pavardes;
- c) asmens kodus;
- d) kitą tiesiogiai identifikuojančią informaciją.
11.3. Ši nuostata netaikoma pirminiam duomenų apdorojimui.
12 STRAIPSNIS. SAUGUMO PRIEMONĖS
12.1. Tvarkytojas taiko technines ir organizacines saugumo priemones.
12.2. Duomenys perduodami naudojant šifruotus ryšio kanalus.
12.3. Duomenys saugomi naudojant pramonėje pripažintus šifravimo metodus.
12.4. Prieiga suteikiama tik pagal būtinybės principą.
13 STRAIPSNIS. DUOMENŲ SUBJEKTŲ TEISĖS
13.1. Tvarkytojas pagrįstomis priemonėmis padeda Valdytojui vykdyti BDAR 15-22 straipsniuose numatytas duomenų subjektų teises.
14 STRAIPSNIS. SAUGUMO PAŽEIDIMAI
14.1. Tvarkytojas nepagrįstai nedelsdamas, tačiau ne vėliau kaip per 72 valandas nuo sužinojimo apie pažeidimą, informuoja Valdytoją.
14.2. Pranešimai siunčiami el. paštu.
15 STRAIPSNIS. PAGALBA VYKDANT BDAR PAREIGAS
15.1. Tvarkytojas pagrįstomis priemonėmis padeda Valdytojui vykdyti BDAR 32, 33, 34, 35 ir 36 straipsniuose nustatytas pareigas.
16 STRAIPSNIS. AUDITAS
16.1. Valdytojas turi teisę prašyti informacijos apie Tvarkytojo saugumo priemones.
16.2. Auditai atliekami iš anksto suderinus laiką ir apimtį.
16.3. Tvarkytojas turi teisę taikyti pagrįstą administracinį mokestį.
17 STRAIPSNIS. DUOMENŲ EKSPORTAS IR IŠTRYNIMAS
17.1. Prieš duomenų ištrynimą Valdytojas turi teisę pareikalauti jų eksporto.
17.2. Pasibaigus Paslaugų teikimui duomenys ištrinami pagal šio DPA nuostatas.
18 STRAIPSNIS. TARPTAUTINIS DUOMENŲ PERDAVIMAS
18.1. Jeigu duomenys perduodami už Europos ekonominės erdvės ribų, Tvarkytojas užtikrina, kad būtų taikomos teisės aktuose numatytos apsaugos priemonės.
19 STRAIPSNIS. BAIGIAMOSIOS NUOSTATOS
19.1. Šis DPA yra neatskiriama MSA dalis.
19.2. Asmens duomenų apsaugos klausimais DPA turi viršenybę prieš MSA.
19.3. Šiam DPA taikomas BDAR ir Lietuvos Respublikos teisės aktai.
19.4. DPA galioja tol, kol Tvarkytojas tvarko Valdytojo vardu asmens duomenis.
DPA priedai ir išankstinė autorizacija
Neatskiriamos šio DPA dalys yra Techninės ir organizacinės priemonės ir Subtvarkytojų sąrašas.
Valdytojas nuo šio DPA priėmimo konkrečiai autorizuoja tik Google Gemini. Google Gemini gali gauti neapdorotą garso įrašą, įkeltą failą, transkripcijos ir ataskaitos tekstą tik tiek, kiek būtina Paslaugoms suteikti.