MHR.lt paslaugų teikimo sąlygos

1. Paslaugų teikėjas ir taikymo sritis

Paslaugas teikia MB „MHR Solutions“, juridinio asmens kodas 307156791, PVM mokėtojo kodas LT100020611218, buveinė Draugystės g. 8A, LT-68261 Marijampolė, Lietuva, el. paštas info@mhr.lt („MHR“).

MHR.lt yra debesijos pagrindu veikianti sandėlio, atsargų, užsakymų ir susijusių procesų valdymo sistema („Paslauga“). Šios Sąlygos skirtos juridiniams asmenims ir kitiems asmenims, veikiantiems verslo ar profesiniais tikslais, o ne vartotojams asmeniniams poreikiams.

2. Sutarties sudarymas ir įgaliojimas

Sutartis tarp Kliento ir MHR sudaroma, kai Kliento vardu veikiantis įgaliotas asmuo elektroniniu būdu priima šias Sąlygas ir DPA, priima MHR pasiūlymą ar užsakymą, kuriame jos įtrauktos nuoroda, arba kitu aiškiu elektroniniu būdu patvirtina užsakymą.

Asmuo, priimantis Sąlygas Kliento vardu, patvirtina turintis teisę įpareigoti Klientą. MHR saugo sutarties versiją, priėmimo laiką, priėmusio naudotojo ir įmonės identifikacinius duomenis bei techninius audito duomenis tiek, kiek pagrįstai būtina sutarties sudarymui ir įrodymui.

Šios Sąlygos, DPA, pasirinkto plano ar individualaus pasiūlymo komercinės sąlygos ir kiti aiškiai įtraukti priedai sudaro sutartį. Asmens duomenų tvarkymo klausimais DPA turi pirmenybę. Individualiai raštu suderintos sąlygos turi pirmenybę tik dėl jose aiškiai aptartų klausimų.

3. Paskyros ir prieigos

Klientas atsako už savo naudotojų administravimą, tinkamų prieigos teisių suteikimą ir panaikinimą, prisijungimo duomenų saugumą bei veiksmus, atliekamus per Kliento paskyras, išskyrus atvejus, kai neteisėtą veiksmą sukėlė MHR saugumo pažeidimas.

Klientas turi nedelsdamas informuoti MHR apie žinomą ar įtariamą neteisėtą prieigą. MHR gali laikinai apriboti prieigą, kai tai pagrįstai būtina Paslaugos, Kliento, kitų klientų ar trečiųjų asmenų saugumui apsaugoti.

4. Naudojimo teisė ir draudžiama veikla

Sutarties galiojimo metu MHR suteikia Klientui ribotą, neišimtinę ir neperleidžiamą teisę naudotis Paslauga savo vidinei verslo veiklai pagal pasirinktą planą.

Draudžiama neteisėtai pasiekti kitų klientų ar MHR duomenis, apeiti autentifikavimo ar saugumo priemones, platinti kenkėjišką kodą, nepagrįstai trikdyti Paslaugos veikimą, naudoti Paslaugą neteisėtai veiklai ar bandyti atkurti MHR šaltinio kodą, išskyrus imperatyviai teisės aktų leidžiamus atvejus.

5. Kliento duomenys ir nuosavybė

„Kliento duomenys“ – visi duomenys, dokumentai, failai, nustatymai ir kita informacija, kurią Klientas ar jo naudotojai pateikia, importuoja, sukuria ar tvarko naudodamiesi Paslauga. Visos teisės į Kliento duomenis lieka Klientui arba teisėtam jų savininkui.

Klientas suteikia MHR tik ribotą teisę tvarkyti Kliento duomenis tiek, kiek būtina Paslaugai teikti, Kliento nurodymams vykdyti, techninei pagalbai, saugumui, atsarginėms kopijoms ir teisės aktų reikalavimams vykdyti. MHR neparduoda Kliento duomenų ir nenaudoja Kliento konfidencialių verslo duomenų nepriklausomiems reklamos ar duomenų prekybos tikslams.

MHR gali naudoti negrįžtamai anonimizuotą ir agreguotą informaciją Paslaugos saugumui, veikimui ir tobulinimui, jeigu iš jos negalima pagrįstai identifikuoti Kliento ar fizinio asmens.

6. Konfidencialumas

Konfidenciali informacija – nevieša informacija, kuri pagal savo pobūdį ar atskleidimo aplinkybes pagrįstai laikytina konfidencialia. Kliento Konfidencialiai informacijai visada priskiriami Kliento duomenys, atsargų ir sandėlių duomenys, kainos, tiekėjų ir klientų informacija, sąskaitos, užsakymai, dokumentai, integracijų informacija ir kiti nevieši verslo duomenys. MHR Konfidencialiai informacijai priskiriamas neviešas šaltinio kodas, architektūra, saugumo informacija, komercinės sąlygos ir verslo procesai.

Kiekviena šalis Konfidencialią informaciją naudoja tik sutarties vykdymui, saugo ją taikydama pagrįstas priemones ir atskleidžia tik darbuotojams, rangovams bei paslaugų teikėjams, kuriems ji būtina ir kuriems taikomi tinkami konfidencialumo įsipareigojimai.

Pareiga netaikoma informacijai, kuri teisėtai yra vieša, teisėtai buvo žinoma gavėjui, teisėtai gauta iš trečiosios šalies arba savarankiškai sukurta nenaudojant kitos šalies Konfidencialios informacijos. Kai atskleidimo reikalauja teisė ar kompetentinga institucija, atskleidžiama tik būtina apimtis, o kita šalis informuojama tiek, kiek tai teisėtai leidžiama.

Konfidencialumo pareiga galioja sutarties metu ir penkerius metus po jos pabaigos; komercinių paslapčių ir Kliento duomenų atžvilgiu – tol, kol informacija teisėtai nepraranda konfidencialaus pobūdžio. Šis skyrius standartiniu atveju atlieka abipusio NDA funkciją, nebent šalys konkrečiai raštu susitaria kitaip.

7. Asmens duomenys ir DPA

Kai MHR Kliento vardu tvarko asmens duomenis, Klientas yra duomenų valdytojas, o MHR – duomenų tvarkytojas. Tokiam tvarkymui taikomas MHR.lt Duomenų tvarkymo susitarimas (DPA), kuris yra privaloma ir neatskiriama šių Sąlygų dalis.

Kai MHR asmens duomenis tvarko savo tikslais, pavyzdžiui, paskyrų administravimo, atsiskaitymo, saugumo, teisinių prievolių ar svetainės analitikos tikslais, MHR veikia kaip savarankiškas valdytojas pagal Privatumo politiką.

8. Informacijos saugumas ir atsarginės kopijos

MHR taiko pagal riziką parinktas technines ir organizacines priemones, skirtas apsaugoti Kliento duomenis nuo neteisėto ar atsitiktinio praradimo, sunaikinimo, pakeitimo, atskleidimo ar prieigos. Pagrindinės priemonės aprašytos DPA.

MHR naudoja atsargines kopijas ir atkūrimo procedūras veiklos tęstinumui. Nė viena internetinė sistema negali užtikrinti absoliutaus saugumo, tačiau tai neriboja MHR pareigos taikyti teisės aktus ir riziką atitinkančias apsaugos priemones.

9. Trečiųjų šalių paslaugos ir integracijos

Paslaugai teikti MHR gali naudoti infrastruktūros, el. pašto ir kitus paslaugų teikėjus. Kai jie MHR vardu tvarko Kliento asmens duomenis, jiems taikomos DPA subtvarkytojų nuostatos.

Kliento pasirinktos išorinės integracijos, pavyzdžiui, elektroninės prekybos, transporto ar kitos trečiųjų šalių sistemos, gali turėti savo sąlygas ir privatumo taisykles. Klientas atsako už savo sprendimą jas prijungti, o MHR atsako už savo integracijos dalį ir MHR kontroliuojamą duomenų perdavimą.

10. Paslaugos prieinamumas, priežiūra ir pakeitimai

MHR siekia užtikrinti patikimą Paslaugos veikimą, tačiau, jeigu atskirame plane ar užsakyme nėra aiškiai nustatytas SLA, negarantuoja 100 procentų nepertraukiamo veikimo. MHR gali atlikti planinę ir avarinę techninę priežiūrą.

MHR gali tobulinti ir keisti Paslaugą. Apie pakeitimus, kurie iš esmės mažina aktyvios mokamos Paslaugos pagrindines funkcijas ar reikšmingai keičia Kliento sutartines teises, MHR informuoja iš anksto, kai tai pagrįstai įmanoma. Saugumo, teisės aktų ar piktnaudžiavimo prevencijos pakeitimai gali būti atliekami nedelsiant.

11. Kainos ir mokėjimai

Klientui taikomos pasirinkto plano, individualaus pasiūlymo ar užsakymo komercinės sąlygos. Jeigu nenurodyta kitaip, kainos nurodomos be PVM, o mokėjimo terminas nurodomas sąskaitoje. Laiku nesumokėjus, MHR po pagrįsto įspėjimo gali sustabdyti mokamą Paslaugą.

Standartinės Paslaugos kainos ir bet kokios individualiai sutartos diegimo ar programavimo paslaugos nustatomos prieš jų užsakymą. Standartinio teisės aktuose privalomo duomenų eksporto ir keitimo proceso mokesčio MHR netaiko. Papildomas, teisės aktuose nereikalaujamas individualus programavimas, duomenų transformavimas ar migravimo projektas gali būti apmokestinamas tik iš anksto suderinus apimtį ir kainą.

Jokia ankstyvo nutraukimo bauda netaikoma, nebent ji aiškiai nurodyta individualiame Kliento užsakyme ir leidžiama pagal taikomą teisę.

12. Intelektinė nuosavybė

MHR ir jos licencijų teikėjams priklauso teisės į Paslaugą, jos programinį kodą, dizainą, dokumentaciją, prekių ženklus ir kitą MHR intelektinę nuosavybę. Kliento teisės į Kliento duomenis apibrėžtos 5 skyriuje.

Kliento pateiktą bendro pobūdžio grįžtamąjį ryšį MHR gali naudoti Paslaugai tobulinti, jeigu dėl to neatskleidžiama Kliento Konfidenciali informacija.

13. Sutarties trukmė, sustabdymas ir nutraukimas

Sutartis galioja tol, kol galioja Kliento prenumerata, užsakymas arba Klientas teisėtai naudojasi Paslauga. Klientas gali nutraukti Paslaugą pagal savo plano ar individualaus užsakymo sąlygas ir 14 skyriuje nustatytą duomenų išėjimo procesą.

MHR gali sustabdyti ar nutraukti Paslaugą, jei Klientas reikšmingai pažeidžia Sąlygas ir per pagrįstą terminą pažeidimo neištaiso, nevykdo mokėjimo įsipareigojimų, naudoja Paslaugą neteisėtai arba kelia reikšmingą saugumo riziką. Kritinės saugumo ar neteisėtos veiklos rizikos atveju sustabdymas gali būti taikomas nedelsiant.

Sustabdymas pats savaime nereiškia Kliento duomenų ištrynimo.

14. Duomenų eksportas ir paslaugos keitimas

Klientas turi teisę gauti eksportuotinus savo duomenis ir, kai taikoma, perkelti juos kitam duomenų tvarkymo paslaugų teikėjui arba į savo infrastruktūrą pagal Reglamentą (ES) 2023/2854 (Duomenų aktą).

Maksimalus įspėjimo laikotarpis keitimo procesui pradėti neviršija dviejų mėnesių. Po jo standartinis pereinamasis laikotarpis neviršija 30 kalendorinių dienų. Jei dėl objektyvių techninių priežasčių 30 dienų nepakanka, MHR per taikomame teisės akte nustatytą terminą paaiškina priežastis ir nurodo teisės aktų leidžiamą alternatyvų laikotarpį. Klientas taip pat gali pasinaudoti Duomenų akte numatyta teise prašyti ilgesnio pereinamojo laikotarpio.

Keitimo metu MHR teikia pagrįstą pagalbą, siekia išlaikyti Paslaugos tęstinumą ir tinkamą duomenų saugumą. Pasibaigus sutartam pereinamajam laikotarpiui Klientui suteikiamas bent 30 kalendorinių dienų duomenų atsiėmimo laikotarpis. Sėkmingai užbaigus keitimą ir pasibaigus atsiėmimo laikotarpiui eksportuotini Kliento duomenys ištrinami, išskyrus teisėtai saugotinus duomenis ir laikinai atsarginėse kopijose išliekančius duomenis.

Išsamios eksportuojamų ir neeksportuojamų duomenų kategorijos, standartiniai formatai, infrastruktūros jurisdikcija ir kita Duomenų akto informacija skelbiama aktualiame Duomenų perkeliamumo ir infrastruktūros informacijos puslapyje, kuris yra įtrauktas į šią sutartį nuoroda.

15. Duomenų saugojimas pasibaigus Paslaugai

Jeigu Klientas neprašo ankstesnio teisėto ištrynimo, po Paslaugos pabaigos Kliento duomenys saugomi tik tiek, kiek būtina duomenų eksportui, sutarties užbaigimui, teisinių prievolių vykdymui ar ginčų sprendimui. Duomenų ištrynimas ir asmens duomenų išimtys detalizuojamos DPA ir Privatumo politikoje.

Ištrinti duomenys ribotą laiką gali išlikti apsaugotose atsarginėse kopijose iki jų perrašymo pagal MHR atsarginių kopijų ciklą. Jie nenaudojami įprastai verslo veiklai.

16. Garantijos ir Kliento atsakomybė

MHR Paslaugą teikia profesionaliai ir rūpestingai pagal tokio pobūdžio SaaS paslaugoms įprastus standartus. MHR negarantuoja, kad Paslauga visada veiks visiškai be klaidų ar trumpalaikių sutrikimų.

Klientas atsako už tai, kad turėtų teisę pateikti ir tvarkyti Paslaugoje savo įvedamus duomenis, už jų teisėtumą ir pagrįstą tikslumą bei už savo verslo sprendimus, priimamus naudojantis Paslauga.

17. Atsakomybės ribojimas

Kiek leidžia taikoma teisė, nė viena šalis neatsako už netiesioginius ar pasekminius nuostolius, negautą pelną ar verslo galimybių praradimą, kurių kita šalis pagrįstai negalėjo numatyti sutarties sudarymo metu.

Kiek leidžia taikoma teisė, bendra MHR sutartinė atsakomybė dėl su Paslauga susijusių įvykių neviršija sumos, kurią Klientas faktiškai sumokėjo MHR už Paslaugą per 12 mėnesių iki žalą sukėlusio įvykio.

Šie ribojimai netaikomi tiek, kiek atsakomybės negalima apriboti pagal imperatyvias teisės normas, įskaitant atsakomybę už tyčią ar didelį neatsargumą bei duomenų subjektų ir priežiūros institucijų teises pagal duomenų apsaugos teisę.

18. Nenugalima jėga

Šalis neatsako už įsipareigojimų nevykdymą tiek, kiek jį sukėlė nuo jos pagrįstos kontrolės nepriklausančios aplinkybės ir šalis ėmėsi pagrįstų priemonių jų poveikiui sumažinti. Mokėjimo prievolės už jau suteiktas paslaugas dėl to neišnyksta.

19. Sąlygų pakeitimai

MHR gali atnaujinti Sąlygas dėl teisės aktų, saugumo, Paslaugos ar verslo modelio pokyčių. Apie esminius pakeitimus, kurie reikšmingai mažina Kliento teises arba didina jo pareigas, MHR informuoja iš anksto, paprastai ne vėliau kaip prieš 30 dienų. Kai pakeitimai reikšmingi, MHR gali reikalauti naujo elektroninio Kliento patvirtinimo.

Skubūs pakeitimai, būtini teisės aktams, kibernetiniam saugumui ar piktnaudžiavimo prevencijai, gali įsigalioti greičiau tiek, kiek tai būtina.

20. Pranešimai

Sutartiniai pranešimai gali būti siunčiami Kliento paskyroje nurodytu el. paštu arba rodomi Paslaugoje. Klientas atsako už aktualius kontaktinius duomenis. Pranešimai MHR siunčiami adresu info@mhr.lt.

21. Taikytina teisė ir ginčai

Sutarčiai taikoma Lietuvos Respublikos teisė ir tiesiogiai taikomi Europos Sąjungos teisės aktai. Šalys pirmiausia sąžiningai siekia ginčą išspręsti derybomis. Nepavykus susitarti, ginčas sprendžiamas kompetentingame Lietuvos Respublikos teisme pagal taikomas jurisdikcijos taisykles, nebent šalys konkrečiai raštu susitaria kitaip.

22. Baigiamosios nuostatos

Jeigu kuri nors nuostata negalioja ar yra neįgyvendinama, likusi sutarties dalis lieka galioti. Nepasinaudojimas teise nelaikomas jos atsisakymu.

Klientas negali perleisti visos sutarties be MHR sutikimo, išskyrus reorganizavimo, susijungimo ar atitinkamo verslo perleidimo atvejį, kai teisių perėmėjas prisiima sutarties pareigas. MHR gali perleisti sutartį teisėtam verslo ar Paslaugos perėmėjui, jeigu Kliento teisės nepagrįstai nesumažinamos.

Jeigu lietuviškos ir angliškos versijos skiriasi, Lietuvos Respublikoje sudaromiems santykiams pirmenybę turi lietuviška versija, nebent su konkrečiu Klientu aiškiai raštu susitarta kitaip.