# Duomenų tvarkymo priedas > Shoprocket duomenų tvarkymo priedas, apimantis BDAR duomenų tvarkymo prievoles. Paskutinį kartą atnaujinta 2026 m. balandžio 26 d. Tai vertimas jūsų patogumui. [Anglų kalbos versija](https://v3.shoprocket.io/gdpr.md) yra teisiškai įpareigojanti versija, ir jei versijos skiriasi, ji turi viršenybę. Šis Shoprocket duomenų tvarkymo priedas („Priedas") keičia Shoprocket taisykles ir sąlygas („Susitarimas") tarp jūsų („Jūs") ir **Shoprocket LTD** (įmonės kodas 12656598, registruota Anglijoje ir Velse adresu 20-22 Wenlock Road, London, NG 17U). Jei su Shoprocket turite atskirą paslaugų lygio susitarimą (SLA), nuorodos į Susitarimą reiškia tą SLA. Šis Priedas yra Susitarimo dalis ir jam taikomas Susitarimas. Bet kuri čia neapibrėžta didžiosiomis raidėmis rašoma sąvoka turi Susitarime nurodytą reikšmę. --- ## Apibrėžimai - **Paskyros nustatymai**: jūsų Shoprocket paskyros konfigūracijos (įskaitant saugumo), leidžiančios valdyti, kaip Shoprocket tvarko Asmens duomenis. - **Verslo tikslai**: Susitarime apibrėžtos Paslaugos. - **Kliento paskyros duomenys**: Asmens duomenys apie jūsų santykį su Shoprocket (pvz., įgalioti kontaktiniai asmenys, atsiskaitymo duomenys) ir informacija, kurią Shoprocket renka paskyros valdymui, tapatybės patikrinimams ar teisiniams reikalavimams. - **Kliento naudojimo duomenys**: naudojimo duomenys, kuriuos Shoprocket tvarko jums naudojantis Paslaugomis (pvz., žurnalai, našumo rodikliai, piktnaudžiavimo prevencijos duomenys). - **Duomenų apsaugos teisės aktai**: apima CCPA, ES BDAR, Šveicarijos federalinį duomenų apsaugos aktą, JK BDAR, DPA 2018 ir PECR 2003, kiekvieną su pakeitimais. Sąvokos (pvz., „Duomenų valdytojas", „Duomenų tvarkytojas") aiškinamos pagal ES BDAR. - **EEE**: Europos ekonominė erdvė. - **ES SSS**: Standartinės sutarčių sąlygos pagal Komisijos sprendimą 2021/914. - **Perdavimas už EEE ribų**: Asmens duomenų (pagal ES BDAR) perdavimas už EEE ribų be tinkamumo sprendimo pagal ES BDAR 45 straipsnį. - **Perdavimas už JK ribų**: Asmens duomenų (pagal JK BDAR) perdavimas už Jungtinės Karalystės ribų be JK valstybės sekretoriaus tinkamumo sprendimo. - **Paslaugų teikėjas**: kaip apibrėžta CCPA. - **Paslaugos**: Shoprocket įrankiai internetinėms parduotuvėms („Shoprocket parduotuvė") kurti ir valdyti, tvarkyti produktus, mokėjimus, pristatymą, rinkodarą ir bet kuris kitas įrankis ar paslauga, kurią Shoprocket gali siūlyti. - **Shoprocket paskyra**: jūsų paskyra, suteikianti prieigą prie Paslaugų, įskaitant Paskyros nustatymus, adresu [https://www.shoprocket.io](https://www.shoprocket.io). - **Shoprocket privatumo politika**: pranešimas adresu [https://shoprocket.io/privacy](https://shoprocket.io/privacy), su pakeitimais. - **Shoprocket parduotuvė**: jūsų el. prekybos svetainė, kurią talpina ar palengvina Shoprocket. - **Specialių kategorijų duomenys**: kaip apibrėžta ES/JK BDAR 4 straipsnio 13, 14, 15 punktuose ir 9 straipsnyje (kaip taikoma). - **Standartinės sutarčių sąlygos (SSS)**: ES SSS ir JK SSS, kaip aktualu. - **JK SSS**: ES SSS, iš dalies pakeistos JK ICO IDTA priedu. - **Mes / Mus / Mūsų**: Shoprocket LTD (įskaitant „Shoprocket" ir „Shoprocket.io"). - **Jūs / Jūsų**: Susitarime nurodyta sutarties šalis. --- ## Kliento nurodymai Šis Priedas ir Susitarimas (įskaitant nurodymus jūsų Paskyros nustatymuose) sudaro **Dokumentuotus nurodymus**, kaip Shoprocket tvarko Asmens duomenis. Shoprocket tvarkys Asmens duomenis tik pagal nurodymus. Papildomiems nurodymams, nenumatytiems šiose sąlygose, reikia išankstinio rašytinio susitarimo (ir jie gali užtraukti papildomus mokesčius). Shoprocket gali nutraukti šį Priedą ir Susitarimą, jei jūsų nurodymai prieštarauja Duomenų apsaugos teisės aktams arba nukrypsta nuo sutartų nurodymų. Atsižvelgiant į tvarkymo pobūdį, Shoprocket paprastai negali įvertinti, ar jūsų nurodymai pažeidžia įstatymus; jei ji susidaro tokią nuomonę, apie tai jus informuos, ir galėsite pakeisti nurodymus arba juos atšaukti. --- ## Duomenų tvarkymas 1. **Shoprocket atliekamas tvarkymas** - **Duomenų tvarkytojas / Paslaugų teikėjas**: išskyrus Kliento paskyros duomenis ir Kliento naudojimo duomenis, Shoprocket tvarko Asmens duomenis (pagal ES/JK BDAR) arba asmeninę informaciją (pagal CCPA) jūsų vardu. - **Nepriklausomas duomenų valdytojas**: Shoprocket yra Duomenų valdytojas dėl Asmens duomenų, surinktų tiesiogiai iš Parduotuvės klientų, ir dėl Kliento paskyros duomenų ar Kliento naudojimo duomenų. 2. **Saugojimas** - Asmens duomenys saugomi: 1. AWS serveriuose Airijoje (ar kituose EEE regionuose), 2. Hetzner serveriuose Niurnberge / Falkenšteine (Vokietija). 3. **Apimtis ir tikslas** - Shoprocket tvarko Asmens duomenis tik tiek, kiek būtina jūsų nurodytiems Verslo tikslams (atitinkantiems įsigytas Paslaugas), ir laikydamasi Duomenų apsaugos teisės aktų. - Jei įstatymai reikalauja tvarkyti kitaip, Shoprocket jus informuos, nebent įstatymai tai draudžia. - Shoprocket nedelsdama vykdo jūsų raštiškus nurodymus pakeisti, perduoti ar ištrinti Asmens duomenis arba nutraukti neleistiną tvarkymą. - Shoprocket saugo Asmens duomenų konfidencialumą, nebent atskleidimas yra leistas ar teisiškai privalomas. - Shoprocket padeda jums vykdyti jūsų prievoles (pvz., duomenų subjektų prašymai, poveikio duomenų apsaugai vertinimai) be papildomo mokesčio. - Shoprocket praneša jums apie teisinius pokyčius, galinčius paveikti Susitarimą ar šį Priedą. 4. **Shoprocket kaip nepriklausomas duomenų valdytojas** - Dėl Kliento paskyros duomenų ir Kliento naudojimo duomenų Shoprocket nėra bendra valdytoja, bet tvarko tuos duomenis santykiui su jumis valdyti, sukčiavimo ar saugumo incidentų prevencijai, teisinėms prievolėms vykdyti ir pan. pagal Shoprocket privatumo politiką. 5. **CCPA** - Išskyrus Kliento paskyros duomenis ir Kliento naudojimo duomenis, Shoprocket yra jūsų Paslaugų teikėja pagal CCPA; ji tokios asmeninės informacijos nebus „parduodanti" ir naudos ją tik Paslaugoms teikti ar kaip kitaip leidžia įstatymai. 6. **Papildiniai** - Galite integruoti trečiųjų šalių papildinius („Papildiniai") pagal atskiras galutinio naudotojo licencijos sutartis su kiekvienu leidėju. Shoprocket perduoda būtinus Asmens duomenis Papildinio leidėjui, bet neatsako už jų tvarkymą. Šiuo metu Shoprocket siūlomi Papildiniai apima: - **Amazon, eBay, Facebook Marketplace, Google Shopping, Instagram Shopping**: daugiakanalis pristatymas ir sinchronizavimas. - **Affirm, Afterpay, Alipay, Apple Pay, Click to Pay, GrabPay, GooglePay, iDEAL, Klarna, Microsoft Pay, PayPal, P24, Sofort, Stripe, WeChat Pay**: mokėjimų integracijos, palaikančios įvairius būdus ir valiutas. - **Zapier**: automatizuoja duomenų perdavimą ir darbo eigas tarp Shoprocket ir kitų programų. - Jei Shoprocket ir jūs turite SSS, jūsų nurodymas integruoti Papildinius yra sutikimas perduoti Asmens duomenis tiems Papildinių leidėjams, jei to reikalauja SSS. 7. **Jūsų atsakomybė** - Esate Duomenų valdytojas dėl bet kokių Asmens duomenų, kuriuos Shoprocket renka ar tvarko jūsų vardu. - Esate atsakingi už pranešimų / sutikimų reikalavimų vykdymą ir Duomenų apsaugos teisės aktų laikymosi užtikrinimą. --- ## Asmens duomenų rūšys ir tvarkymo tikslai - **Dalykas**: Asmens duomenys, kuriuos įkeliate į Paslaugas, įskaitant savo Shoprocket paskyrą ar Parduotuvę. - **Trukmė**: nustato jūs (kol sustabdote ar nutraukiate savo Shoprocket prenumeratą ar atitinkamas integracijas). - **Tikslas**: teikti Paslaugas pagal jūsų nurodymus (pvz., valdyti jūsų Shoprocket parduotuvę / paskyrą). - **Tvarkymo pobūdis**: Shoprocket el. prekybos platforma (ir bet kurie Subtvarkytojai / Papildinių leidėjai) gali saugoti ar tvarkyti Asmens duomenis. - **Asmens duomenų rūšys**: jūsų įkelti duomenys (pvz., kontaktinė informacija, klientų duomenys, sandorių įrašai). - **Duomenų subjektai**: jūs, jūsų klientai, darbuotojai, rangovai, atstovai, tiekėjai ar pardavėjai. --- ## Duomenų tvarkymo saugumas Shoprocket išlaikys tinkamas technines ir organizacines priemones Asmens duomenims apsaugoti nuo neleistino ar neteisėto tvarkymo, atsitiktinio praradimo ar sunaikinimo, atitinkančias ES/JK BDAR **32 straipsnį**. Priemonės apima (kiek tinkama): - Duomenų pseudonimizavimas / šifravimas; - Sistemų konfidencialumo, vientisumo, prieinamumo ir atsparumo užtikrinimas; - Duomenų prieinamumo atkūrimas laiku po incidentų; - Reguliarus šių priemonių testavimas, vertinimas ir peržiūra. ### Shoprocket darbuotojai - Shoprocket užtikrina, kad darbuotojai, rangovai ir atstovai, tvarkantys Asmens duomenis, būtų apmokyti, saistomi konfidencialumo ir gerai žinotų savo duomenų apsaugos prievoles. ### Saugumas (pakartojimas) - Shoprocket nuolat atnaujina technines / organizacines apsaugos priemones, kad užkirstų kelią neleistinam tvarkymui, įskaitant šifravimą, sistemų atsparumą, atkuriamumą ir veiksmingumo testavimą. --- ## Asmens duomenų saugumo pažeidimas 1. **Pranešimas** - Shoprocket praneša jums per **72 valandas** (ir be nepagrįsto delsimo), jei sužino apie: 1. Asmens duomenų praradimą / sugadinimą; 2. Bet kokį atsitiktinį, neleistiną ar neteisėtą tvarkymą; 3. Asmens duomenų saugumo pažeidimą. 2. **Informacija** - Shoprocket pateikia incidento aprašymą, paveiktų duomenų kategorijas / kiekį ir imtas ar siūlomas poveikio mažinimo priemones. 3. **Bendradarbiavimas** - Shoprocket derina su jumis tyrimą ir neinformuos trečiųjų šalių be jūsų raštiško sutikimo, nebent to reikalauja įstatymai. 4. **Išlaidos** - Shoprocket padengia pagrįstas išlaidas šioms prievolėms vykdyti, nebent incidentas kyla dėl jūsų nurodymų, aplaidumo ar pažeidimo; tokiu atveju jūs padengiate pagrįstas Shoprocket išlaidas (įskaitant profesionalių patarėjų). --- ## Subtvarkytojai Shoprocket šiuo metu naudoja šiuos **Subtvarkytojus** duomenims talpinti / tvarkyti, infrastruktūros / tinklo paslaugoms ar kitoms paslaugų funkcijoms: | **Pavadinimas** | **Aprašymas** | **Vieta** | | --- | --- | --- | | **200OK LLC (Profitwell)** | Prenumeratų ataskaitos / analitika. | MA, JAV | | **Amazon Web Services EMEA SARL** | Debesijos talpinimas, skaičiavimas, saugojimas. | Liuksemburgas, ES | | **Automattic, Inc. (Gravatar)** | Leidžia naudotojams įkelti profilio paveikslėlius į Shoprocket paskyras. | CA, JAV | | **Cloudflare, Inc.** | Tinklo saugumas ir ryšys. | CA, JAV | | **Crisp IM SAS** | Tiesioginio pokalbio ir klientų susirašinėjimo programa naudotojų palaikymui. | Prancūzija, ES | | **Facebook Technologies Ireland** | Facebook Pixels konversijoms, skelbimų optimizavimui, auditorijos kūrimui. | Airija, ES | | **Google Ireland Limited** | Google Analytics (elgsenos analitika), Adwords (skelbimų talpinimas / monetizavimas). | Airija, ES | | **GmbH** | Debesijos talpinimas, skaičiavimas ir saugojimas. | Vokietija, ES | | **TPS Unlimited, Inc. (Taxjar)** | Mokesčių automatizavimas ES PVM ir JAV pardavimo mokesčiui Shoprocket parduotuvėse. | CA, JAV | | **Twilio, Inc. (Sendgrid)** | Daugiakanalis susirašinėjimas (el. paštas, SMS, WhatsApp). | Airija, ES | | **Twitter, Inc.** | Twitter Pixel konversijų sekimui ir skelbimų našumo rodikliams. | CA, JAV | Įgaliojate Shoprocket naudoti pirmiau nurodytus Subtvarkytojus ir suteikiate bendrą leidimą Shoprocket pridėti kitus („Įgalioti subtvarkytojai"). Shoprocket pateiks ne mažiau kaip **30 dienų** pranešimą (svetainėje, el. paštu ar Paskyros pranešimu) prieš pradėdama naudoti naują Subtvarkytoją. Per **10 dienų** nuo pranešimo galite raštu prieštarauti dėl pagrįstų duomenų apsaugos priežasčių. Jei dalyvauja esminis Subtvarkytojas ir per **90 dienų** alternatyvos nerandama, galite nutraukti ar atsisakyti atitinkamų Paslaugų (vis tiek sumokėdami mokėtinus mokesčius). Jei per 10 dienų neprieštaraujate, naujas Subtvarkytojas laikomas patvirtintu. Kai Shoprocket pasitelkia Subtvarkytoją, ji: - Apriboja prieigą tik tiek, kiek būtina Paslaugoms teikti ar tobulinti; - Nustato tas pačias duomenų apsaugos prievoles; - Lieka atsakinga už jų atitiktį. Jei taikomos SSS, jūsų leidimas laikomas išankstiniu rašytiniu sutikimu pagal 9(c) sąlygą ar atitinkamas JK SSS sąlygas. Shoprocket gali užtamsinti neesmines komercines detales prieš dalydamasi su jumis subtvarkymo sutartimis. --- ## Asmens duomenų perdavimas Shoprocket gali perduoti Asmens duomenis už EEE, JK ar Šveicarijos ribų Paslaugoms teikti (pvz., kai kuriems Papildinių leidėjams / Subtvarkytojams JAV). Kai tinkamumo sprendimas netaikomas, Shoprocket užtikrins tinkamas apsaugos priemones pagal Duomenų apsaugos teisės aktus. - **Perdavimai už EEE ribų**: taikomos ES SSS (Pirmasis modulis, kai Shoprocket yra valdytoja, Antrasis modulis, kai Shoprocket yra tvarkytoja). Tam tikros sąlygos (pvz., 7 sąlygos prisijungimo mechanizmas) netaikomos; ginčams taikoma Airijos teisė / teismai. - **Perdavimai už JK ribų**: taikomas IDTA priedas. - **Perdavimai iš Šveicarijos**: panašiai kaip ES SSS, su pakeitimais dėl Šveicarijos FADP. - **Papildomos priemonės**: - Šio Priedo datai nėra oficialių vyriausybės prašymų suteikti prieigą prie duomenų. - Jei būtų privaloma atskleisti jūsų duomenis, Shoprocket jus informuos (nebent tai draudžiama) ir padės siekti apsaugos priemonių. - Shoprocket ir jūs reguliariai aptarsite, ar importuojančios šalies įstatymai suteikia lygiavertę apsaugą ar reikalauja papildomų priemonių. - Jei koks nors perdavimo mechanizmas nustoja galioti arba Priežiūros institucija jį sustabdo, Shoprocket gali įgyvendinti alternatyvius susitarimus arba sustabdyti perdavimus. Kai patvirtinate Subtvarkytoją / Papildinį už EEE ribų, taip pat įgaliojate Shoprocket pasirašyti SSS jūsų vardu. --- ## Skundai, duomenų subjektų prašymai ir trečiųjų šalių teisės Shoprocket nedelsdama suteiks jums bet kokią informaciją ar pagalbą, kurios jums reikia, kad: 1. Įgyvendintumėte Duomenų subjektų teises (prieiga, ištaisymas, ištrynimas, perkeliamumas, prieštaravimas ir kt.). 2. Atsakytumėte į reguliavimo institucijų informacijos / vertinimo pranešimus ar jų laikytumėtės. Shoprocket nedelsdama praneša jums, jei gauna skundų ar pranešimų apie tvarkymą, ir per **14 dienų**, jei gauna Duomenų subjekto prašymą. Shoprocket padeda atsakyti ir neatskleis Asmens duomenų trečiosioms šalims, nebent to reikalauja įstatymai ar jūsų nurodymai. --- ## Galiojimas ir nutraukimas Šis Priedas galioja tol, kol galioja Susitarimas arba kol Shoprocket saugo su juo susijusius Asmens duomenis. Nuostatos, kurios duomenų apsaugai turi išlikti, lieka galioti. Bet kuris esminis šio DPA pažeidimas yra esminis Susitarimo pažeidimas, suteikiantis jums teisę nedelsiant nutraukti Susitarimą be tolesnės atsakomybės. Jei Duomenų apsaugos teisės aktų pokyčiai trukdo šaliai vykdyti savo prievoles, šalys gali sustabdyti tvarkymą, kol bus pasiekta atitiktis. Jei per **90 dienų** tai neišsprendžiama, bet kuri šalis gali nutraukti Priedą su nedelsiamu poveikiu pranešusi apie tai. --- ## Duomenų grąžinimas ir sunaikinimas - **Paprašius**, Shoprocket pateikia jums (ar jūsų raštu paskirtai trečiajai šaliai) Asmens duomenų kopijas arba prieigą prie jų jūsų nurodytu formatu (kai pagrįsta). - **Nutraukus**, Shoprocket grąžina arba ištrina Asmens duomenis, nebent toliau juos saugoti teisiškai privaloma. Jei ištrinti neįmanoma ar neteisėta, Shoprocket blokuoja tolesnį tvarkymą ir toliau saugo duomenis. - **SSS patvirtinimai**: jei taikomos SSS, Shoprocket jūsų raštiško prašymo pagrindu patvirtins ištrynimą pagal ES SSS (ar JK SSS) 8.1(d) sąlygą. - Jei koks nors įstatymas / reglamentas reikalauja, kad Shoprocket saugotų tam tikrus duomenis, ji praneš jums apie pagrindą ir terminą, o tada ištrins, kai to nebereikės. - Shoprocket patvirtina ištrynimą per **30 dienų** jį užbaigusi. --- ## Įrašai Shoprocket tvarko išsamius, tikslius ir naujausius visų Asmens duomenų tvarkymo įrašus (pvz., saugumo priemonės, subtvarkytojai, tvarkymo tikslai, bet kokie tarptautiniai perdavimai). Šie įrašai turi leisti jums patikrinti Shoprocket atitiktį. Kopijos pateikiamos paprašius. --- ## Garantijos Shoprocket garantuoja, kad: 1. Jos darbuotojai, subrangovai ar atstovai, turintys prieigą prie Asmens duomenų, yra patikimi, sąžiningi ir tinkamai apmokyti. 2. Ji tvarkys Asmens duomenis visiškai laikydamasi Duomenų apsaugos teisės aktų ir susijusių įstatymų. 3. Ji neturi pagrindo manyti, kad įstatymai trukdo teikti sutartas Paslaugas. 4. Atsižvelgdama į technologijas ir išlaidas, ji imsis tinkamų priemonių užkirsti kelią neleistinam tvarkymui ar atsitiktinei žalai / praradimui, užtikrindama riziką ir duomenų jautrumą atitinkantį saugumą. --- ## Vykdymas ir pakeitimai Pasirašydami Susitarimą sutinkate su šiuo Priedu ir esate juo saistomi. Shoprocket gali atnaujinti šį Priedą pranešusi raštu likus **30 dienų**, jei to reikia dėl teisinių ar reguliavimo priežasčių. Jei prieštaraujate ir nepasiekiamas abipusis sprendimas, per tą laikotarpį galite raštu pranešę nutraukti paveiktas Paslaugas (sumokėdami patirtus mokesčius). Dėl tokio nutraukimo tolesnių reikalavimų nekyla. ## A priedas **Shoprocket saugumo standartai** (Čia neapibrėžtos didžiosiomis raidėmis rašomos sąvokos turi Priede nurodytą reikšmę.) Šiame priede aprašytos Shoprocket techninės ir organizacinės priemonės, skirtos: 1. Apsaugoti Asmens duomenis nuo atsitiktinio ar neteisėto praradimo, prieigos ar atskleidimo; 2. Nustatyti numatomas saugumo rizikas ir užkirsti kelią neleistinai prieigai prie Paslaugų (įskaitant jūsų Shoprocket paskyrą); 3. Mažinti saugumo riziką atliekant rizikos vertinimą ir testavimą. Shoprocket paskiria vieną ar kelis darbuotojus, kurie prižiūri šią informacijos saugumo praktiką ir atsako į susijusius užklausimus. --- ## 1. Bendros atsakomybės modelis Shoprocket yra **debesijos pagrindu veikianti SaaS** programa, talpinama: - **Amazon Web Services (AWS)** eu-west-1 regione (Airija) - **Hetzner Online** Falkenšteine, Vokietijoje **AWS** valdo pagrindinę Shoprocket platformą, infrastruktūrą ir duomenų talpinimą. **Hetzner Online** suteikia papildomą dedikuotų serverių vietą paveikslėliams, skaitmeniniams atsisiuntimams, žurnalams ir sąskaitoms. Pagal šį modelį: - **Shoprocket** valdo programos lygmens saugumą (pvz., naudotojų prieigą, programos pataisas). - **AWS / Hetzner** valdo fizinį saugumą ir pagrindinę debesijos aplinką. Daugiau informacijos apie AWS ir Hetzner saugumą rasite jų atitinkamoje dokumentacijoje. --- ## 2. AWS ir Hetzner Online serveriai ### AWS Shoprocket pasirinko AWS atidžiai įvertinusi pagal JK BDAR 28(3)(c) ir 32 straipsnius. AWS sertifikuota pagal daugybę standartų (pvz., SOC 1/2/3, ISO 27001/27017/27018, PCI DSS, FedRAMP, HITRUST) ir pateikia išsamią atitikties dokumentaciją. Shoprocket sukonfigūravo AWS taip, kad Asmens duomenys būtų saugomi tik ES / EEE. ### Hetzner Online Hetzner Online, sertifikuota pagal DIN ISO/IEC 27001, suteikia dedikuotų serverių vietą tam tikroms duomenų atsarginėms kopijoms ir žurnalams. Hetzner Online duomenų centrai Niurnberge ir Falkenšteine yra trečiųjų šalių audituojami ir sertifikuoti, juose įdiegta Informacijos saugumo valdymo sistema (ISMS). --- ## 3. Shoprocket programos dizainas, vientisumas ir prieinamumas - **Architektūra**: Shoprocket programa sukurta naudojant JavaScript karkasą ir remiasi Amazon reliacinių duomenų bazių paslauga (Amazon RDS) MySQL. - **Aukštas našumas ir atsarginiai ištekliai**: AWS automatiškai valdo apkrovos paskirstymą, o Shoprocket kasdien daro atsargines kopijas Amazon S3. Atsarginės kopijos saugomos skirtinguose AWS regionuose atsparumui užtikrinti. Be to, atsarginės kopijos saugomos Hetzner Online dedikuotuose serveriuose (su RAID-1 diskų sistemomis). - **Saugumas jau projektuojant**: Shoprocket reguliariai tikrina žinomus žiniatinklio pažeidžiamumus (pvz., OWASP dešimtuką) ir įgyvendina XSS apsaugą bei sanitarizavimą. Specializuota trečioji šalis kasmet tikrina kodą ir infrastruktūrą dėl pažeidžiamumų, papildomai naudojama trečiosios šalies pažeidžiamumų nuskaitymo paslauga. --- ## 4. Šifravimas - **Saugomi duomenys**: Asmens duomenys AWS / Hetzner šifruojami **AES-256** ar stipresniu šifru. - **Raktų valdymas**: AWS raktų valdymo paslauga (KMS) užtikrina, kad niekas (įskaitant AWS darbuotojus) negali pasiekti raktų atviru tekstu; raktai keičiami kasmet. Hetzner naudoja pilno disko AES-256 šifravimą ir privalomą autentifikavimą. - **Perduodami duomenys**: visi išoriniai duomenų perdavimai naudoja **TLS 1.2+**. API ir žiniatinklio sąsajos reikalauja HTTPS (jokių nešifruotų ryšių). --- ## 5. Serverių vietų apribojimas EEE / ES Shoprocket saugo duomenis **tik EEE** (AWS Airijoje, Hetzner Vokietijoje), taip sumažindama su duomenų perdavimu už EEE ribų susijusią riziką (pvz., atitiktį sprendimui Schrems II). --- ## 6. Prieinamumo zonos Shoprocket sąsajos / užkulisių sistemos yra **pertekliškai paskirstytos** keliose prieinamumo zonose (tiek AWS, tiek Hetzner). Kiekviena zona turi kelis interneto paslaugų teikėjus, maitinimo šaltinius ir greitaeigius ryšius, užtikrinančius aukštą prieinamumą ir optimalų našumą. --- ## 7. Įsilaužimų aptikimas Shoprocket naudoja **įsilaužimų aptikimo sistemą (IDS)**, kuri stebi: - Žurnalo failus dėl neįprastų įrašų, - Failų vientisumo pokyčius, - Tinklo srautą (apgaulę, žinomus išnaudojimus, rootkit'us), - Prievadų pokyčius ir - AWS paskyros įvykius (pvz., konfigūracijos pokyčius). Kritinės anomalijos aktyvuoja automatines prevencines priemones. IDS taip pat padeda vykdyti PCI DSS 3.0 reikalavimus. --- ## 8. Žurnalų vedimas / audito pėdsakas Shoprocket registruoja: - Sistemos įvykius, - Klaidas, - Naudotojų veiklą, - Duomenų bazės prisijungimus / užklausas, - Kitus su saugumu susijusius įvykius. Naudodama **AWS CloudTrail**, Shoprocket registruoja visus savo debesijos aplinkų įvykius skaidrumui ir kriminalistikai. --- ## 9. Stebėsena Shoprocket naudoja kelis **stebėsenos įrankius** prieinamumui ir našumui užtikrinti, sekdama: - **Prieinamumą**: programos pasiekiamumas, užkulisių / sistemos būklė; - **Išteklius**: procesorius, tinklo sąsajos, saugyklos naudojimas; - **Našumą**: programos / duomenų bazės atsako laikas; - **Saugumą**: IDS būsena, sistemos atnaujinimai, klaidų / prieigos žurnalai. Shoprocket darbuotojai taip pat stebi saugumo atnaujinimus, pažeidžiamumų ataskaitas ir aktualius saugumo tinklaraščius (pvz., OWASP). --- ## 10. Saugumo auditai ir skverbties testai Shoprocket periodiškai atlieka **vidinius ir išorinius saugumo testus**. Išorės teikėjai tikrina pažeidžiamumus, o vidiniai auditai vertina techninių ir organizacinių priemonių veiksmingumą. --- ## 11. Pakeitimų valdymas Shoprocket tvarko versijomis valdomus kodo pakeitimų **saugyklas** su parengiamąja aplinka, atitinkančia gamybinę. Pakeitimai testuojami prieš diegimą, taip užtikrinant laiko / turinio atsekamumą. --- ## 12. Prieigos kontrolė - **Būtinumo žinoti principas**: prieigą prie sistemų gauna tik darbuotojai, kurių vaidmenys to reikalauja. - **IAM sistemos**: prieigos kontrolei naudojamas AWS / Hetzner tapatybių valdymas. - **Saugumas**: užkulisių sistemos pasiekiamos tik saugiais, autentifikuotais ryšiais. Labai ribotas personalas turi tiesioginę prieigą prie duomenų diagnostikos tikslais; tokia prieiga registruojama ir stebima. ## B priedas **Tarpvalstybiniai perdavimai** ## 1 DALIS - perdavimai už EEE ribų 1. **Standartinių sutarčių sąlygų (SSS) I.A priedas** - **Duomenų eksportuotojas**: jūs (pagal Susitarimą). - Kontaktiniai duomenys: kaip nurodyta Susitarime. - Vaidmuo: Duomenų valdytojas. - **Pirmasis modulis**: Duomenų importuotojas yra Duomenų valdytojas (dėl Kliento paskyros duomenų ir Kliento naudojimo duomenų). - **Antrasis modulis**: Duomenų importuotojas yra Duomenų tvarkytojas (dėl visų kitų Asmens duomenų). - Parašas / data: sudarydamas Susitarimą ir DPA, Duomenų eksportuotojas laikomas pasirašiusiu SSS Įsigaliojimo datą. - **Duomenų importuotojas**: Shoprocket. - Kontaktiniai duomenys: kaip nurodyta Susitarime. - Parašas / data: sudarydamas Susitarimą ir DPA, Duomenų importuotojas laikomas pasirašiusiu SSS Įsigaliojimo datą. 2. **SSS I.B priedas** - Duomenų subjektai: aprašyti Priedo 4.6 punkte. - Asmens duomenų kategorijos: aprašytos Priedo 4.5 punkte. - Specialių kategorijų duomenų perduoti neketinama. - Dažnumas: nuolat visą Susitarimo galiojimo laikotarpį. - Pobūdis: žr. Priedo 4.4 punktą. - Tikslas: žr. Priedo 4.3 punktą. - Saugojimas: Susitarimo galiojimo laikotarpis, nebent nurodyta kitaip. - Subtvarkytojų perdavimai: dalykas, pobūdis ir trukmė pagal Priedo 9 punktą. 3. **SSS I.C priedas** - Kompetentinga priežiūros institucija: kaip nurodyta Priedo 10(e) punkte. - **Shoprocket saugumo standartai (A priedas)** atitinka SSS II priedo reikalavimus. 4. **Prieštaravimas** - Jei SSS prieštarauja DPA ar Susitarimui, viršenybę turi SSS. --- ## 2 DALIS - perdavimai už JK ribų 1. **IDTA priedas** taikomas perdavimams už JK ribų, įsigalioja **2022 m. kovo 21 d.** 2. Sąvokos, neapibrėžtos Susitarime ar DPA, aiškinamos pagal **2 priedo 2 dalį** (Privalomosios sąlygos). ### 1 dalis: lentelės ### IDTA priedo 1 lentelė 1. **1 lentelė** - **Duomenų eksportuotojas**: jūs (pagal Susitarimą). - Kontaktiniai duomenys: kaip nurodyta Susitarime. - Parašas / data: sudarydamas Susitarimą ir Priedą, Eksportuotojas laikomas pasirašiusiu IDTA priedą Įsigaliojimo datą. - **Duomenų importuotojas**: Shoprocket. - Kontaktiniai duomenys: kaip nurodyta Susitarime. - Parašas / data: sudarydamas Susitarimą ir DPA, Importuotojas laikomas pasirašiusiu IDTA priedą Įsigaliojimo datą. ### IDTA priedo 2 lentelė 1. **2 lentelė** - **Patvirtintos ES SSS**: Patvirtintų ES SSS sąlygos / moduliai, galiojantys šiam Priedui. - Naudojami moduliai / sąlygos: - 1 ir 2 moduliai, 7 sąlyga ir 11 sąlyga (pasirinktinai) netaikomos, 9a sąlyga yra Bendras leidimas su 30 dienų pranešimo laikotarpiu (Priedo 9.2 punktas). - Importuotojo Asmens duomenys nėra jungiami su Eksportuotojo duomenimis. ### IDTA priedo 3 lentelė 1. **I.A priedas** - **Duomenų eksportuotojas**: jūs (valdytojas). - **Duomenų importuotojas**: Shoprocket (valdytoja dėl Kliento paskyros / naudojimo duomenų; tvarkytoja dėl kitų Asmens duomenų). - Parašas / data: laikoma pasirašyta sudarant Susitarimą ir DPA. 2. **I.B priedas** - Duomenų subjektai, duomenų kategorijos, specialių kategorijų duomenų nebuvimas, nuolatiniai perdavimai, tvarkymo pobūdis / tikslas ir saugojimas atitinka Priedo 4.4, 4.3, 4.5, 4.6 punktus. - Informacija apie subtvarkytojus pagal Priedo 9 punktą. - III priedas (Subtvarkytojų sąrašas) netaikomas, nes Shoprocket naudoja bendrą leidimą. ### IDTA priedo 4 lentelė 1. Importuotojas gali nutraukti šį IDTA priedą pagal šio IDTA priedo 26 punktą. ### 2 dalis: Privalomosios sąlygos 1. Kiekviena Šalis yra saistoma šių IDTA priedo sąlygų mainais už kitos Šalies sutikimą, taip leidžiant duomenų subjektams įgyvendinti nurodytas teises. 2. Sudarant šį IDTA priedą laikoma, kad pasirašytos Patvirtintos ES SSS (įskaitant bet kokį reikalaujamą parašą pagal 1A priedą / 7 sąlygą). ### Aiškinimas 1. Patvirtintų ES SSS sąvokos čia turi tą pačią reikšmę; kitos aktualios sąvokos (pvz., „Priedo ES SSS", „Patvirtintas priedas", „JK duomenų apsaugos įstatymai") apibrėžtos šiame IDTA priede. 2. Šis IDTA priedas turi būti aiškinamas atsižvelgiant į JK duomenų apsaugos įstatymus ir turi atitikti „Tinkamas apsaugos priemones". 3. Bet kuris Patvirtintų ES SSS pakeitimas, kurio jos ar Patvirtintas priedas neleidžia, yra niekinis. Prieštaraujančios nuostatos atkuriamos į nepakeistas SSS sąlygas. 4. Jei kyla prieštaravimas su JK duomenų apsaugos įstatymais, taikomi pastarieji. 5. Bet koks neaiškumas sprendžiamas taip, kad geriausiai atitiktų JK duomenų apsaugos įstatymus. 6. Nuorodos į teisės aktus apima bet kurias peržiūrėtas ar konsoliduotas jų versijas. ### Hierarchija 1. Patvirtintų ES SSS 5 sąlyga nustato, kad jos turi viršenybę prieš kitus susitarimus, tačiau Apribotiems perdavimams taikoma toliau 17 skyriuje nustatyta hierarchija. 2. Jei Patvirtintam priedui prieštarauja ar jis nesuderinamas su Patvirtintomis ES SSS, viršenybę turi Patvirtintas priedas, išskyrus atvejus, kai SSS suteikia duomenų subjektams **didesnę apsaugą**; tada viršenybę turi SSS sąlygos. 3. Nieko čia nepaveikia jokių SSS, kurias šalys naudoja ES BDAR laikymuisi. ### Priedo ES SSS įtraukimas ir pakeitimai 1. IDTA priedas įtraukia Patvirtintas ES SSS su būtinais pakeitimais, kad jos tiktų su JK susijusiems perdavimams, pakeičia 5 sąlygos hierarchiją ir užtikrina, kad joms būtų taikoma **Anglijos teisė / teismai** (nebent pasirinkta kitaip Škotijai ar Šiaurės Airijai). 2. Jei nesusitarta dėl konkrečios alternatyvos, taikomas 22 skyrius. 3. Daugiau Patvirtintų ES SSS pakeitimų neleidžiama, išskyrus tai, kas būtina pagal 19 skyrių. 4. Priedo ES SSS **pakeitimai** apima paaiškinimus dėl nuorodų į JK duomenų apsaugos įstatymus, nuorodų į Reglamentą (ES) 2016/679 pakeitimą „JK duomenų apsaugos įstatymais", nuorodų į Reglamentą (ES) 2018/1725 pašalinimą, 17/18 sąlygų pritaikymą Anglijos teisei / teismams ir pan. Išnašos nėra IDTA dalis, išskyrus 8, 9, 10, 11 išnašas. ### IDTA pakeitimai 1. Šalys gali pakeisti 17 ar 18 sąlygas, kad jos nurodytų Škotijos ar Šiaurės Airijos teismus. 2. Šalys taip pat gali koreguoti lentelių formatavimą abipusiu rašytiniu susitarimu, užtikrindamos, kad išliktų tas pats apsaugos lygis. 3. ICO retkarčiais gali išleisti peržiūrėtą Patvirtintą priedą, kuris automatiškai keičia šį IDTA priedą nuo jo įsigaliojimo datos, o tai gali reikalauti šalių peržiūros. 4. Jei ICO pakeitimai iš esmės ir neproporcingai padidina šalies išlaidas ar riziką ir jų sumažinti neįmanoma, ta šalis gali nutraukti šį IDTA pagrįstai įspėjusi kitą šalį prieš peržiūrėto Priedo įsigaliojimą. 5. Pakeitimams nereikia jokios trečiosios šalies sutikimo, bet pakeitimai turi atitikti šio IDTA priedo sąlygas. --- - HTML version: https://v3.shoprocket.io/lt/bdar - Language: Lietuvių (lt) - Also in: [العربية](https://v3.shoprocket.io/ar/gdpr.md), [Deutsch](https://v3.shoprocket.io/de/dsgvo.md), [Ελληνικά](https://v3.shoprocket.io/el/gdpr.md), [English](https://v3.shoprocket.io/gdpr.md), [Español](https://v3.shoprocket.io/es/rgpd.md), [Français](https://v3.shoprocket.io/fr/rgpd.md), [עברית](https://v3.shoprocket.io/he/gdpr.md), [हिन्दी](https://v3.shoprocket.io/hi/gdpr.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/gdpr.md), [Italiano](https://v3.shoprocket.io/it/gdpr.md), [日本語](https://v3.shoprocket.io/ja/gdpr.md), [Norsk](https://v3.shoprocket.io/nb/gdpr.md), [Nederlands](https://v3.shoprocket.io/nl/avg.md), [Polski](https://v3.shoprocket.io/pl/rodo.md), [Português](https://v3.shoprocket.io/pt/rgpd.md), [Română](https://v3.shoprocket.io/ro/gdpr.md), [Русский](https://v3.shoprocket.io/ru/gdpr.md), [ไทย](https://v3.shoprocket.io/th/gdpr.md), [Türkçe](https://v3.shoprocket.io/tr/gdpr.md), [中文](https://v3.shoprocket.io/zh/gdpr.md)