Subtvarkytojai

1. Tikslas

Šiame dokumente išvardyti trečiųjų šalių paslaugų teikėjai ir subtvarkytojai, kuriuos Swopli LTDA (CNPJ 61.902.473/0001-79) naudoja Swopli veikimui. Kai kurie teikėjai veikia kaip Swopli tvarkytojai pagal DPA; kiti veikia kaip nepriklausomi registruotieji pardavėjai, programėlių parduotuvės arba savarankiškai priglobtos infrastruktūros / informacinių duomenų teikėjai, kaip nurodyta toliau.

Šis sąrašas tvarkomas skaidrumo tikslais ir siekiant laikytis duomenų apsaugos prievolių pagal:

• Brazilijos Lei Geral de Proteção de Dados (LGPD), Law 13.709/2018
• EU General Data Protection Regulation (GDPR), Regulation 2016/679
• kitus taikomus duomenų apsaugos įstatymus šalyse, kuriose Swopli teikia paslaugas ar funkcijas pagal Funkcijų prieinamumo grafiką

Išsamią informaciją apie tai, kaip Swopli tvarko asmens duomenis, rasite mūsų Privatumo politikoje.

2. Pranešimas apie atnaujinimus

Swopli pateiks pranešimą ne vėliau kaip prieš 30 dienų iki bet kokių šio subtvarkytojų sąrašo pakeitimų, įskaitant:

• naujo subtvarkytojo įtraukimą
• esamo subtvarkytojo pašalinimą
• esminius subtvarkytojo vaidmens ar duomenų tvarkymo veiklos pakeitimus

Pranešimas bus išsiųstas el. paštu adresu, susietu su jūsų Swopli paskyra. Taip pat galite užsiprenumeruoti atnaujinimus apsilankę swopli.com/lt/teisine/subrangovai.

Jei prieštaraujate naujo subtvarkytojo įtraukimui, per 30 dienų pranešimo laikotarpį galite nutraukti savo paskyrą. Informaciją apie paskyros nutraukimą rasite mūsų Paslaugų teikimo sąlygose.

3. Dabartiniai subtvarkytojai

Toliau pateiktoje lentelėje nurodyti visi dabartiniai teikėjai, tikslas, kuriuo jie tvarko arba palaiko duomenis, susijusių duomenų rūšys, jų buvimo vieta ir nuorodos į jų duomenų tvarkymo sutartis (DPA), privatumo politikas arba taikomą informacinę medžiagą.

Paddle / Meta priskyrimo pastaba: Paddle gali įkelti Meta / Facebook priskyrimą sutikimu valdomuose internetinio atsiskaitymo puslapiuose, kaip aprašyta Slapukų politikoje. Swopli tai laiko pasirenkamu Rinkodaros priskyrimu ir gerbia sutikimą, GPC bei Do Not Sell or Share atsisakymus. Tai nėra pagrindinio Platformos tvarkymo, būtino naudotis Swopli, dalis.

4. Perdavimo mechanizmai

4.1 Tarptautinis duomenų perdavimas

Kai kurie subtvarkytojai yra už Europos ekonominės erdvės (EEA), Brazilijos arba jūsų gyvenamosios šalies ribų. Swopli užtikrina, kad visi tarptautiniai duomenų perdavimai būtų apsaugoti tinkamomis apsaugos priemonėmis, įskaitant:

• EU Standard Contractual Clauses (SCCs): perduodant duomenis iš EU/EEA į šalis, dėl kurių nėra priimtas sprendimas dėl tinkamumo (pvz., Jungtines Valstijas, Braziliją), Swopli ir subtvarkytojas sudaro EU Commission Standard Contractual Clauses (2 ir 3 modulius, kai taikoma).
• Transfer Impact Assessment (TIA): Swopli atliko Transfer Impact Assessment visiems didelės rizikos perdavimams, kad užtikrintų, jog SCCs praktikoje suteikia veiksmingą apsaugą.
• Brazil (LGPD) SCCs: duomenų perdavimams, susijusiems su Brazilijos naudotojų duomenimis, Swopli naudoja LGPD atitinkančias Standard Contractual Clauses arba remiasi aiškiu naudotojo sutikimu, kai to reikalaujama pagal LGPD Article 33.
• Data Processing Addendum (DPA): visi subtvarkytojai yra sudarę DPA, kuriuose įtrauktos taikomos SCCs ir reikalaujama, kad subtvarkytojas įgyvendintų tinkamas technines ir organizacines priemones asmens duomenims apsaugoti.

4.2 Tolimesni subtvarkytojai

Kai kurie pirmiau nurodyti subtvarkytojai gali pasitelkti savo subtvarkytojus (pvz., debesijos infrastruktūros teikėjus). Tokiais atvejais:

• pagrindinis subtvarkytojas išlieka visiškai atsakingas Swopli už tolimesnio subtvarkytojo atitiktį;
• tolimesnių subtvarkytojų santykiai reglamentuojami pagrindinio subtvarkytojo DPA ir privatumo politikos (nuorodos pateiktos pirmiau esančioje lentelėje);
• Swopli audituoja pagrindinius subtvarkytojus, kad užtikrintų lygiaverčių duomenų apsaugos prievolių perdavimą tolimesniems subtvarkytojams.

4.3 Duomenų rezidavimo vieta

• Brazilija: Brazilijos gyventojų naudotojų duomenys saugomi AWS sa-east-1 (São Paulo) per Supabase, laikantis LGPD duomenų rezidavimo gerosios praktikos.
• EU/EEA: PostHog duomenys saugomi ES per PostHog Cloud EU. Kiti subtvarkytojai gali saugoti duomenis Jungtinėse Valstijose arba pasauliniu mastu, taikant SCCs.
• Likusios pasaulio šalys: duomenų saugojimo vieta priklauso nuo subtvarkytojo. Žr. pirmiau esančios lentelės stulpelį "Vieta".

5. Jūsų teisės

Pagal taikomus duomenų apsaugos įstatymus turite teisę:

• susipažinti su mūsų turimais jūsų asmens duomenimis;
• ištaisyti netikslius ar neišsamius duomenis;
• ištrinti savo duomenis (atsižvelgiant į teisines saugojimo prievoles);
• prieštarauti tvarkymui, grindžiamam teisėtais interesais;
• apriboti tvarkymą tam tikromis aplinkybėmis;
• pasinaudoti duomenų perkeliamumu (gauti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu).

Norėdami pasinaudoti šiomis teisėmis, apsilankykite swopli.com/lt/privatumas/mano-duomenys arba rašykite el. paštu dpo@swopli.com.

Išsamią informaciją apie jūsų teises ir tai, kaip Swopli tvarko asmens duomenis, rasite mūsų Privatumo politikoje.

6. Klausimai

Jei turite klausimų apie šį subtvarkytojų sąrašą, duomenų perdavimus arba mūsų duomenų apsaugos praktiką:

• Duomenų apsaugos pareigūnas (DPO): dpo@swopli.com
• Bendrosios užklausos: help@swopli.com
• Teisinės užklausos: legal@swopli.com

EU/EEA naudotojai taip pat gali susisiekti su mūsų GDPR atstovu (Article 27):

• ES atstovas: paskyrimas per Prighter vyksta -- laikinai kreipkitės į dpo@swopli.com