Duomenu tvarkymo sutartis

Paskutinis atnaujinimas: 2026 m. balandis

Ši Duomenu tvarkymo sutartis (DPA) yra dalis sutarties tarp jusu ir SIMNETIQ LTD (imones registracijos numeris 16861177), registruotos adresu 2 Frederick Street, Kings Cross, London, WC1X 0ND, Jungtine Karalyste, reglamentuojancios asmens duomenu tvarkymaa teikiant Doppler VPN paslaugas.

1. Taikymo sritis ir apibreržimai

Ši DPA taikoma visam asmens duomenu tvarkymui, kuri atlieka SIMNETIQ LTD (Valdytojas) ir bet kurie tvarkytojai, pasitelkti Doppler VPN paslaugoms teikti. 'Duomenu subjektai' — Doppler VPN paslaugu naudotojai. 'Asmens duomenys' — bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu, kaip apibreržta JK BDAR ir ES BDAR. 'Tvarkytojas' — bet koks subjektas, tvarkantis asmens duomenis Valdytojo vardu.

2. Tvarkymo tikslai ir instrukcijos

Asmens duomenys tvarkomi tik šiais tikslais: VPN paslaugos teikimas ir infrastruktüros valdymas, naudotojo paskyros kurimas ir valdymas, mokejimu apdorojimas ir prenumeratos valdymas, klientu pagalba ir komunikacija, ir paslaugu tobulinimas per anonimizuota analize. Visas tvarkymas atliekamas pagal Valdytojo dokumentuotas instrukcijas ir galiojancitus duomenu apsaugos teises aktus.

3. Duomenu valdytojo ir tvarkytojo vaidmenys

SIMNETIQ LTD veikia kaip Duomenu valdytojas, nustatantis asmens duomenu tvarkymo tikslus ir priemones. Treciu šaliu paslaugu tiekejai, kuriuos pasitelkia SIMNETIQ LTD, veikia kaip Duomenu tvarkytojai ir yra isipareigoje sutartiniais isipareigojimais, lygiavercius šioje DPA nustatytiems.

4. Tvarkomu asmens duomenu kategorijos

Gali büti tvarkomi šie asmens duomenu kategorijos: paskyros identifikatoriai (atsitiktinai sugeneruoti VPN-XXXX-XXXX-XXXX formatu), el. pašto adresai (kai savanoriškai pateikiami paskyros atkurimui ar pagalbai), irenginiu identifikatoriai (anoniminiai, nesusieti su asmens tapatybe), mokejimu irašai (tvarkomi treciu šaliu mokejimu tiekeju — Revolut, Apple, Google) ir pagalbos korespondencija (el. pašto komunikacijos su musu pagalbos komanda). Specialiu kategoriju duomenu netvarkome.

5. Saugumo priemones

Igyvendiname tinkamas technines ir organizacines priemones asmens duomenu saugumui užtikrinti, iskaitant: VLESS-Reality šifravima visam VPN srautui, TLS šifravima visoms interneto komunikacijoms, griežta prieigos kontrole gamybinems sistemoms pagal mažiausiu privilegiju principa, reguliarius saugumo auditus ir infrastrukturos apžvalgas, duomenu minimizavima pagal dizaina visose paslaugose ir griežta VPN naudojimo duomenu neregistravimo politika — nesaugome, netikrime ir neišlaikome jokiu duomenu, einanciu per musu VPN tuneli.

6. Subtvarkytoju isipareigojimai

Visi subtvarkytojai yra isipareigoje duomenu tvarkymo salygomis, lygiavertemis šioje DPA nustatytoms. Dabartinis subtvarkytoju sarašas pateikiamas dopplervpn.org/subprocessors. Apie bet kurio naujo subtvarkytojo pasitelkima pranešime ne veliau kaip prieš 30 dienu. Duomenu subjektai gali pareikšti prieštaravima del naujo subtvarkytojo paskyrimo, kreipedamiesi support@simnetiq.store per pranešimo laikotarpi.

7. Duomenu subjektu teises

Duomenu subjektai turi teise: susipažinti su Valdytojo turimais asmens duomenimis, reikalauti netiksliuu asmens duomenu ištaisymo, reikalauti asmens duomenu ištrynimo (teise büti pamirštam), reikalauti tvarkymo apribojimo, teise i duomenu perkeliamuma strukturuotu, iprastai naudojamu formatu, pareikšti prieštaravima del tvarkymo, paremto teisetu interesu pagrindu. Norredami pasinaudoti bet kuria iš šiu teisiu, kreipkites support@simnetiq.store. Atsakysime i visus prašymus per 30 dienu.

8. Pranešimas apie duomenu saugumo pažeidima

Ivykus asmens duomenu saugumo pažeidimui, Valdytojas: praneš atitinkamai priežiüros institucijai per 72 valandas nuo sužinojimo apie pažeidima (kai to reikalauja istatymai), nedelsdamas praneš paveiktiems Duomenu subjektams, kai pažeidimas gali sukelti didele rizika ju teisems ir lasvems, dokumentuos pažeidima, iskaitant jo poveiki ir taisant veiksmus, ir bendradarbiaus su priežiüros institucijomis pagal poreiki.

9. Duomenu saugojimas

Asmens duomenys saugomi tik tiek, kiek bütina šioje DPA nurodytiems tikslams: paskyros informacija saugoma, kol paskyra aktyvi, ir 30 dienu po ištrynimo atkurimo tikslais, mokejimu irašai saugomi 6 metus, kaip reikalauja JK mokesciu ir apskaitos istatymai, pagalbos korespondencija saugoma 12 menesiu po išsprendimo, o VPN naudojimo duomenys NESAUGOMI — musu duomenu neregistravimo politika reiškia, kad neturime techninniu galimybiu susieti konkreccios tinklo veiklos su atskirais naudotojais.

10. Tarptautiniai duomenu perdavimai

Kai asmens duomenys perduodami už JK ar EEE ribu, užtikriname tinkamas apsaugos priemones per: Europos Komisijos patvirtintas Standartines sutarties salyggas (SCC), JK tinkamumo sprendimus (kur taikytina) ir kitus teisiškai pripažintus perdavimo mechanizmus. Musu VPN infrastruktura apima kelias šalis; taciau del musu duomenu neregistravimo politikos VPN srauto duomenys yra šifruojami ir nesaugomi jokioje jurisdikcijoje.

11. Audito teises

Duomenu subjektai gali prašyti informacijos apie tai, kaip tvarkomi ju asmens duomenys, kreipedamiesi support@simnetiq.store. SIMNETIQ LTD atlieka kasmetine savo duomenu tvarkymo veiklos ir subtvarkytoju susitarimu atitikties apžvalga, siekdama užtikrinti nuolatini galiojancciu duomenu apsaugos istatymu laikymasi.

12. Galiojimas ir nutraukimas

Ši DPA galioja tol, kol Duomenu subjektas naudojasi Doppler VPN paslaugomis. Nutraukus paslaugos naudojima, asmens duomenys bus ištrinti pagal 9 skyriuje nurodytus saugojimo laikotarpius. Nebereikalingi duomenys bus saugiai ištrinti. Duomenys, kuriuos pagal istatymus bütina saugoti, bus saugiai saugomi taikytina saugojimo laikotarpi ir tuomet ištrinti.