Subtvarkytojai
Paskutinis redagavimas: 2026-09-26
Sąrašas tiekėjų, kuriems SmartChat perduoda duomenis tvarkyti. Jis yra DPA dalis — apie pasikeitimus informuojame iš anksto (žr. skyrių apačioje).
Dabartinis sąrašas
| Tiekėjas | Paskirtis | Duomenys | Vieta | Perdavimo pagrindas |
|---|---|---|---|---|
| Anthropic PBC | AI atsakymų generavimas (Claude Sonnet 4.6 ir Claude Haiku 4.5) | Pokalbio žinutės, atrinktos žinių bazės ištraukos | JAV | SCC (standartinės sutarčių sąlygos) |
| OpenAI, L.L.C. | Teksto vektorizavimas paieškai (text-embedding-3-small) | Žinių bazės tekstas, lankytojo užklausos tekstas | JAV | SCC (standartinės sutarčių sąlygos) |
| Hostinger International Ltd. | Serveris, kuriame veikia programa, duomenų bazė (mūsų įdiegta Supabase programinė įranga: PostgreSQL + pgvector, autentifikacija), klaidų stebėsena (GlitchTip, sukonfigūruota su sendDefaultPii: false) ir užklausų dažnio ribojimas (Redis) | Visi paskyros ir pokalbių duomenys, užklausų srautas (įskaitant IP adresus), serverio žurnalai, klaidų pėdsakai | ES — savas serveris (Hostinger) | Nereikia — duomenys lieka EEE |
| Resend (Plus Five Five, Inc.) | Išsiunčiami el. laiškai | El. pašto adresai, laiškų turinys | ES — Airija (eu-west-1) | Nereikia siuntimui (ES regionas); JAV bendrovė gali prieiti palaikymo tikslais — SCC |
| Stripe Payments Europe, Ltd. | Prenumeratų mokėjimai ir atsiskaitymas | Atsiskaitymo kontaktai, mokėjimo duomenys (kortelės duomenų mes nematome) | ES — Airija | Nereikia — duomenys lieka EEE |
| Google Ireland Ltd. (Gmail API)Tik jei klientas pats įjungia | Atsakymų juodraščiai kliento Gmail dėžutėje | El. laiškų turinys ir adresai | ES / JAV | SCC (standartinės sutarčių sąlygos) |
| Shopify International Ltd.Tik jei klientas pats įjungia | Parduotuvės duomenų (produktų, užsakymų) nuskaitymas | Parduotuvės katalogo duomenys, kliento pateikti duomenys | ES / Kanada | SCC (standartinės sutarčių sąlygos) |
Kodėl dalis duomenų keliauja į JAV
Pats AI branduolys yra JAV bendrovių paslaugos. Pokalbio žinutės siunčiamos į Anthropic atsakymui sugeneruoti, o tekstas — į OpenAI vektorizuoti, kad veiktų paieška žinių bazėje. Be šių perdavimų paslauga neveiktų, todėl jie vyksta nuolat, o ne retkarčiais.
Infrastruktūra veikia ES: programa, duomenų bazė, klaidų stebėsena ir užklausų dažnio ribojimas (savas serveris ES, Hostinger), užšifruotos atsarginės kopijos (ten pat ir antras mūsų serveris Lietuvoje — ne tvarkytojas), atsiskaitymai (Airija). Ankstesnė debesies duomenų bazė ir prieglobda (Supabase, Vercel) 2026-09-26 ištrintos ir iš sąrašo išbrauktos. Kelios paslaugos turi JAV patronuojančias bendroves, galinčias prieiti prie duomenų palaikymo tikslais — tokiais atvejais lentelėje nurodytos SCC.
Poveikio perdavimui vertinimas. Perdavimai į JAV apsaugoti standartinėmis sutarčių sąlygomis (2021/914, 3 modulis). Vertinant perdavimo aplinkybes atsižvelgta į tai, kad perduodamas turinys yra e. parduotuvės lankytojo klausimas ir su juo susijusios žinių bazės ištraukos, o ne specialių kategorijų duomenys pagal BDAR 9 str.; kad duomenys perduodami šifruotu kanalu ir tiekėjų nenaudojami modeliams mokyti; ir kad tiekėjai turinį saugo trumpai — OpenAI iki 30 dienų piktnaudžiavimo stebėsenai. Įvertinus perduodamų duomenų pobūdį, kiekį ir saugojimo trukmę, likutinė rizika laikoma priimtina. Vertinimas peržiūrimas keičiantis subtvarkytojams arba teisinei aplinkai.
Sąrašo pakeitimai
Prieš pradėdami naudoti naują subtvarkytoją, informuosime klientus el. paštu ne vėliau kaip prieš 30 dienų. Klientas per tą laiką gali pagrįstai prieštarauti; jei prieštaravimo išspręsti nepavyksta, klientas gali nutraukti prenumeratą be baudos už likusį apmokėtą laikotarpį.
Pranešimai siunčiami paskyroje nurodytu el. pašto adresu.