Subtvarkytojai
Paskutinis redagavimas: 2026-08-21
Sąrašas tiekėjų, kuriems SmartChat perduoda duomenis tvarkyti. Jis yra DPA dalis — apie pasikeitimus informuojame iš anksto (žr. skyrių apačioje).
Dabartinis sąrašas
| Tiekėjas | Paskirtis | Duomenys | Vieta | Perdavimo pagrindas |
|---|---|---|---|---|
| Anthropic PBC | AI atsakymų generavimas (Claude Sonnet 4.6 ir Claude Haiku 4.5) | Pokalbio žinutės, atrinktos žinių bazės ištraukos | JAV | SCC (standartinės sutarčių sąlygos) |
| OpenAI, L.L.C. | Teksto vektorizavimas paieškai (text-embedding-3-small) | Žinių bazės tekstas, lankytojo užklausos tekstas | JAV | SCC (standartinės sutarčių sąlygos) |
| Supabase, Inc. | Duomenų bazė (PostgreSQL + pgvector), autentifikacija | Visi paskyros ir pokalbių duomenys | ES — Frankfurtas (eu-central-1) | Nereikia — duomenys lieka EEE |
| Vercel, Inc. | Programos prieglobda ir vykdymas | Užklausų srautas (įskaitant pokalbio žinutes vykdymo metu), serverio žurnalai | ES — Frankfurtas (fra1) | Nereikia vykdymui (fra1); JAV patronuojanti bendrovė gali prieiti palaikymo tikslais — SCC |
| Upstash, Inc. | Redis — užklausų dažnio ribojimas (rate limiting) | IP adresas, tenant ID, skaitikliai | ES — Airija (eu-west-1) | Nereikia — duomenys lieka EEE |
| Resend (Plus Five Five, Inc.) | Išsiunčiami el. laiškai | El. pašto adresai, laiškų turinys | ES — Airija (eu-west-1) | Nereikia siuntimui (ES regionas); JAV bendrovė gali prieiti palaikymo tikslais — SCC |
| Stripe Payments Europe, Ltd. | Prenumeratų mokėjimai ir atsiskaitymas | Atsiskaitymo kontaktai, mokėjimo duomenys (kortelės duomenų mes nematome) | ES — Airija | Nereikia — duomenys lieka EEE |
| Sentry (Functional Software, Inc.) | Klaidų stebėsena (sukonfigūruota su sendDefaultPii: false) | Klaidų pėdsakai, techniniai metaduomenys | ES — Frankfurtas (de.sentry.io) | Nereikia priėmimui (ES regionas); JAV patronuojanti bendrovė gali prieiti palaikymo tikslais — SCC |
| Google Ireland Ltd. (Gmail API)Tik jei klientas pats įjungia | Atsakymų juodraščiai kliento Gmail dėžutėje | El. laiškų turinys ir adresai | ES / JAV | SCC (standartinės sutarčių sąlygos) |
| Shopify International Ltd.Tik jei klientas pats įjungia | Parduotuvės duomenų (produktų, užsakymų) nuskaitymas | Parduotuvės katalogo duomenys, kliento pateikti duomenys | ES / Kanada | SCC (standartinės sutarčių sąlygos) |
Kodėl dalis duomenų keliauja į JAV
Pats AI branduolys yra JAV bendrovių paslaugos. Pokalbio žinutės siunčiamos į Anthropic atsakymui sugeneruoti, o tekstas — į OpenAI vektorizuoti, kad veiktų paieška žinių bazėje. Be šių perdavimų paslauga neveiktų, todėl jie vyksta nuolat, o ne retkarčiais.
Infrastruktūra veikia ES: duomenų bazė (Frankfurtas), programos vykdymas (Frankfurtas), dažnio ribojimas (Airija), klaidų stebėsena (Frankfurtas), atsiskaitymai (Airija). Kelios paslaugos turi JAV patronuojančias bendroves, galinčias prieiti prie duomenų palaikymo tikslais — tokiais atvejais lentelėje nurodytos SCC.
Poveikio perdavimui vertinimas. Perdavimai į JAV apsaugoti standartinėmis sutarčių sąlygomis (2021/914, 3 modulis). Vertinant perdavimo aplinkybes atsižvelgta į tai, kad perduodamas turinys yra e. parduotuvės lankytojo klausimas ir su juo susijusios žinių bazės ištraukos, o ne specialių kategorijų duomenys pagal BDAR 9 str.; kad duomenys perduodami šifruotu kanalu ir tiekėjų nenaudojami modeliams mokyti; ir kad tiekėjai turinį saugo trumpai — OpenAI iki 30 dienų piktnaudžiavimo stebėsenai. Įvertinus perduodamų duomenų pobūdį, kiekį ir saugojimo trukmę, likutinė rizika laikoma priimtina. Vertinimas peržiūrimas keičiantis subtvarkytojams arba teisinei aplinkai.
Sąrašo pakeitimai
Prieš pradėdami naudoti naują subtvarkytoją, informuosime klientus el. paštu ne vėliau kaip prieš 30 dienų. Klientas per tą laiką gali pagrįstai prieštarauti; jei prieštaravimo išspręsti nepavyksta, klientas gali nutraukti prenumeratą be baudos už likusį apmokėtą laikotarpį.
Pranešimai siunčiami paskyroje nurodytu el. pašto adresu.