GALIOJANTI PUBLIKACIJA · VERSIJA 1.0 · 23 RUGPJŪČIO 2026
Mandoberdani subtvarkytojų registras / Sub-processor Register / Registro dei sub-responsabili
Šiame registre nurodyti tiesioginiai Variosity, MB tiekėjai, kurie gali tvarkyti Kliento asmens duomenis tik pagal aktyvuotas Mandoberdani funkcijas. „Sąlyginis“ reiškia, kad tiekėjas yra parengtoje integracijoje ar galimoje paslaugoje, bet duomenys jam neperduodami vien dėl įrašo šiame puslapyje.
This register lists direct Variosity, MB providers that may process Customer personal data only for activated Mandoberdani functions. “Conditional” means a provider is part of a prepared integration or optional service; listing it does not itself cause a transfer.
Il registro elenca i fornitori diretti di Variosity, MB che possono trattare dati personali del Cliente solo per funzioni Mandoberdani attivate. “Condizionale” indica un’integrazione predisposta o un servizio opzionale; l’inserimento non avvia di per sé un trasferimento.
Tiesioginiai tiekėjai / Direct providers / Fornitori diretti
| Tiekėjas / Provider | Būsena / Status | Funkcija / Purpose | Duomenų kategorijos / Data categories | Pagrindinė vieta ir perdavimas / Location and transfer | Sutartinis pagrindas ir oficialūs įrodymai / Contractual basis and official evidence |
|---|---|---|---|---|---|
| Hostinger International Ltd / account-contracting Hostinger entity | Aktyvus / Active / Attivo | Viešos svetainės ir serverio priegloba, verslo el. paštas, DNS/tinklo ir saugumo funkcijos / public-site and server hosting, business email, DNS/network/security | Užklausos, paskyrų ir portalo duomenys, Kliento turinys, IP ir techniniai/saugumo žurnalai, el. laiškai / enquiries, account/portal data, Customer content, IP/technical/security logs, email | Mandoberdani serverio gyvas IP 2026-08-23 buvo priskirtas Vilniui, Lietuvai; tiekėjo subtvarkytojai gali veikti EEE ir už jos ribų. Nežadama, kad visi duomenys visada lieka ES. / Live server IP was attributed to Vilnius, Lithuania; vendor subprocessors may operate in and outside the EEA. No EU-only promise. | Hostinger DPA, EU SCC moduliai ir DPA Appendix 3 subtvarkytojų sąrašas: https://www.hostinger.com/legal/dpa ; privatumo pranešimas: https://www.hostinger.com/legal/privacy-policy |
| OpenAI Ireland Ltd. | Sąlyginis / Conditional / Condizionale — tik kai užsakyta ir aktyvuota OpenAI/API funkcija | LLM/API užklausos ir rezultatai / LLM/API prompts and outputs | Promptai, failai, žinutės, kontekstas, metaduomenys, rezultatai ir būtini techniniai duomenys / prompts, files, messages, context, metadata, outputs, necessary technical data | OpenAI DPA nurodo OpenAI Ireland Ltd. EEE klientams; dabartinis subtvarkytojų sąrašas apima apdorojimą EEE, JAV ir kitose nurodytose vietose. Europos duomenų rezidencija prieinama tik tinkamiems ir sukonfigūruotiems klientams; Mandoberdani neteigia ją naudojanti be paskyros patikros. | DPA (effective 1 Jan 2026): https://openai.com/policies/data-processing-addendum/ ; current subprocessor list: https://openai.com/policies/sub-processor-list/ ; business-data controls: https://openai.com/business-data/ ; residency: https://help.openai.com/en/articles/10503543-data-residency-for-the-openai-api |
| Revolut Bank UAB / applicable Revolut acquiring entity | Sąlyginis / Conditional / Condizionale — mokėjimai ir hosted checkout išjungti iki atskiro aktyvavimo | Hosted checkout ir mokėjimų apdorojimas / hosted checkout and payment processing | Kliento kontaktiniai, atsiskaitymo, operacijos, pristatymo ir mokėjimo duomenys; Mandoberdani neturi gauti pilnų kortelės duomenų iš hosted checkout / customer contact, billing, transaction, shipping and payment data; Mandoberdani should not receive full card data | Revolut gali veikti kaip nepriklausomas valdytojas arba tvarkytojas pagal konkrečią operaciją. Viešas DPA leidžia perdavimus už JK/EEE ribų pagal taikomą teisę, tačiau dabartiniuose įrodymuose konkretus SCC ar tinkamumo mechanizmas nenurodytas. | Lietuvos Payment Processing Services Agreement ir jo DPA Schedules 1–2: https://www.revolut.com/en-LT/legal/business-acquiring/ . 2026-08-23 gautas puslapis skelbė būsimą versiją nuo 2026-09-22 ir nuorodą į iki tos datos taikomą PDF; aktyvavimo metu turi būti patikrinta tuo metu paskyrai taikoma versija ir privatumo pranešimas. |
| Fiskl Limited | Sąlyginis / Conditional / Condizionale — tik kai sutarta ir aktyvuota apskaitos/sąskaitų funkcija | Apskaita, klientų ir tiekėjų įrašai, pasiūlymai, sąskaitos ir mokėjimo būsenos / accounting, customer/vendor records, quotes, invoices and payment status | Įmonių ir kontaktų duomenys, sąskaitos, pasiūlymai, operacijų ir apskaitos duomenys, priedai / company/contact data, invoices, quotes, transaction/accounting data, attachments | Fiskl Limited yra JK; DPA naudoja ES SCC 2021/914 (moduliai 2/3) ir UK Addendum/IDTA, o oficialiame registre nurodyti AWS, Google Cloud ir kiti subtvarkytojai bei vietos. | Customer Terms incorporated DPA: https://fiskl.com/legal/customer-terms-of-service/ ; DPA (effective 15 Mar 2026): https://fiskl.com/legal/data-processing-addendum/ ; current list: https://fiskl.com/legal/fiskl-subprocessors/ ; privacy: https://fiskl.com/legal/privacy-policy/ . Registro 2026.1 pakeitimų eilutėje tebėra pažodinis [Effective Date] placeholderis, todėl aktyvavimo metu būtina pakartotinė versijos patikra. |
Tiekėjų subtvarkytojai / Provider subprocessors / Sub-responsabili dei fornitori
Hostinger, OpenAI, Revolut ir Fiskl gali naudoti savo subtvarkytojus pagal jų DPA ir oficialius sąrašus. Tie subjektai yra tiesioginio tiekėjo subtvarkytojai, o ne atskiros Mandoberdani integracijos. Oficialūs sąrašai turi viršenybę, nes gali keistis. 2026-08-23 Hostinger DPA Appendix 3 nurodė, be kita ko, AWS EMEA, Google Cloud EMEA, Cloudflare, MailChannels, Proofpoint, Anthropic Ireland ir spectra tech; OpenAI sąraše buvo Cloudflare, Microsoft, CoreWeave, Oracle Cloud ir Google Cloud bei kiti; Fiskl registre — AWS, Google Cloud, bankų/mokėjimų, komunikacijos, saugumo ir DI tiekėjai. Pilnas ir aktualus sąrašas tikrinamas nuorodose aukščiau, o ne užšaldomas šiame puslapyje.
Hostinger, OpenAI, Revolut and Fiskl may use their own subprocessors under their DPAs and official lists. Those entities are subprocessors of the direct provider, not separate Mandoberdani integrations. The official lists prevail because they can change. The full current list must be read at the links above rather than treated as frozen here.
Hostinger, OpenAI, Revolut e Fiskl possono usare propri sub-responsabili secondo i rispettivi DPA ed elenchi ufficiali. Tali soggetti sono sub-responsabili del fornitore diretto, non integrazioni Mandoberdani separate. Prevalgono gli elenchi ufficiali aggiornati.
Pakeitimai ir prieštaravimai / Changes and objections / Modifiche e opposizioni
Aktyviems Klientams apie naują ar pakeistą tiesioginį Mandoberdani subtvarkytoją pranešama pagal DPA, paprastai bent prieš 30 dienų. Pagrįstą prieštaravimą dėl duomenų apsaugos galima siųsti info@mandoberdani.it. Tiekėjo nuosavų subtvarkytojų pakeitimams taip pat taikoma to tiekėjo DPA ir pranešimų tvarka.
Active Customers are notified of a new/replacement direct Mandoberdani Sub-processor under the DPA, normally at least 30 days in advance. Reasonable data-protection objections may be sent to info@mandoberdani.it. A provider’s own subprocessor changes also follow that provider’s DPA and notice mechanism.
I Clienti attivi ricevono l’avviso previsto dal DPA, normalmente almeno 30 giorni prima. Le opposizioni motivate in materia privacy possono essere inviate a info@mandoberdani.it.
Ribos / Boundaries / Limiti
- Savo serveryje veikiantis Mandoberdani CRM nėra atskiras išorinis subtvarkytojas.
- Kliento pasirinktas LLM, API ar įrankis nėra automatiškai Mandoberdani subtvarkytojas; jo vaidmuo ir teisėtumas nustatomi atskirame užsakyme.
- Specialių kategorijų ar itin jautrūs duomenys negali būti siunčiami šiems tiekėjams be atskiro rašytinio įvertinimo.
- Šis registras nepatvirtina, kad sąlyginė funkcija yra aktyvi, kad atliktas mokėjimas ar kad pradėtas Kliento duomenų tvarkymas.
- Vieši tiekėjų DPA ir sąrašai įrodo paskelbtas standartines sąlygas, bet ne konkrečios Mandoberdani paskyros click-through priėmimą, kontraparašą, regiono ar retention nustatymą; tai tikrinama prieš atitinkamos sąlyginės funkcijos aktyvavimą.
- The self-hosted Mandoberdani CRM is not a separate external Sub-processor.
- A Customer-selected LLM/API/tool is not automatically a Mandoberdani Sub-processor; its role and lawfulness are set in the order.
- Special-category/highly sensitive data requires a separate written assessment.
- This register does not prove that a conditional feature, payment or Customer-data processing is active.
- Public provider DPAs/lists evidence published standard terms, not account-level click-through acceptance, countersignature, region or retention configuration; those items are verified before activating the relevant conditional function.