Duomenų tvarkymo sutartis

Ši sutartis reglamentuoja, kaip Integravizija tvarko asmens duomenis, esančius dokumentuose, kuriuos įkeliate naudodamiesi Apskaita5 sąskaitų nuskaitymo papildiniu. Ji taikoma kaip paslaugų teikimo sąlygų neatskiriama dalis (BDAR 28 str. 3 d.). Jei lietuviška ir angliška redakcijos nesutampa, taikoma lietuviška.

1. Šalys ir vaidmenys

MB „Integra vizija“ (prekės ženklas „Integravizija“), įmonės kodas 306998587, buveinė V. Krėvės pr. 80B-37, LT-50385 Kaunas, Lietuvos Respublika. Bendrovė įregistruota Juridinių asmenų registre. El. paštas: info@integravizija.lt. Tel. +370 699 52662. Pardavėjas nėra PVM mokėtojas ir PVM kodo neturi.

Klientas (jūs) yra duomenų valdytojas asmens duomenims, esantiems jūsų įkeliamuose dokumentuose, įskaitant atvejį, kai veikiate savo klientų vardu (pavyzdžiui, buhalteris, apdorojantis klientų tiekėjų sąskaitas). Tuos duomenis mes tvarkome tik kaip duomenų tvarkytojas, pagal jūsų dokumentuotus nurodymus. Paskyros, licencijos ir atsiskaitymo duomenims mes liekame atskiras duomenų valdytojas pagal mūsų privatumo politiką.

2. Dalykas ir trukmė

Sutarties dalykas — sąskaitų nuskaitymo papildinys: struktūrizuotų duomenų išskyrimas iš per autentifikuotą API įkeliamų tiekėjų sąskaitų failų. Sutartis galioja tol, kol galioja jūsų papildinio licencija ar prenumerata, ir baigiasi pasibaigus tai licencijai ar jūsų paskyrai.

3. Tvarkymo pobūdis ir tikslai

Iš papildinio per TLS įkeliate tiekėjo sąskaitos failą (PDF, JPG ar PNG, iki 10 MB). Failą perduodame „Mistral AI“, kuri Europos Sąjungoje, taikydama nulinio duomenų saugojimo (zero data retention) sąlygas, išskiria sąskaitos laukus; išskirtus duomenis grąžiname į jūsų Apskaita5 įrenginį. Failas ir jo turinys apdorojami tik operatyviojoje atmintinėje, vieninteliu tikslu gauti išskyrimo rezultatą, ir nerašomi į mūsų saugyklas ar duomenų bazes.

4. Duomenų kategorijos ir subjektai

Asmens duomenų kategorijos: jūsų įkeliamų sąskaitų dokumentų turinys ir iš jų išskirti duomenys — tiekėjų pavadinimai, adresai, natūraliųjų asmenų, kai jų yra, telefonai ir el. pašto adresai, individualią veiklą vykdančių asmenų duomenys, sumos, datos ir eilučių aprašymai.

Ši sutartis apima tik šį turinį. Operaciniai nuskaitymo metaduomenys (failo dydis, tipas, modelio identifikatorius, apdorojimo trukmė, laiko žyma, paskyros identifikatorius) šiai sutarčiai nepriklauso: juos tvarkome būdami atskiras duomenų valdytojas pagal mūsų privatumo politiką, saugumo, limitų užtikrinimo ir piktnaudžiavimo prevencijos tikslais (teisėtas interesas).

Duomenų subjektų kategorijos: jūsų įkeliamuose dokumentuose atpažįstami asmenys, pavyzdžiui, tiekėjų kontaktiniai asmenys ir individualią veiklą vykdantys asmenys, taip pat jūsų klientai, kai veikiate jų vardu.

5. Duomenų tvarkytojo įsipareigojimai

Duomenis tvarkome tik pagal jūsų dokumentuotus nurodymus (ši sutartis ir papildinio funkcionalumas) ir informuojame jus, jei nurodymas, mūsų manymu, pažeidžia BDAR. Asmenys, turintys teisę tvarkyti duomenis, įpareigoti saugoti konfidencialumą. Taikome tinkamas technines ir organizacines priemones pagal BDAR 32 str., įskaitant TLS ryšį, paskyros atpažinimo raktą, IP spartos ribojimą, failo dydžio ribą ir dokumentų turinio neįrašymą į saugyklas.

6. Subtvarkytojai

Sąskaitų nuskaitymo paslaugai samdome šiuos subtvarkytojus: „Mistral AI, SAS“ (dirbtinio intelekto išskyrimas, talpinama Europos Sąjungoje, nulinis duomenų saugojimas — įvestys ir išvestys po atsakymo grąžinimo nėra saugomos); „Amazon Web Services“, eu-north-1 regionas (talpinimas). Šia sutartimi jūsų suteikiamu bendru rašytiniu įgaliojimu (BDAR 28 str. 2 d.) sutinkate su šiame sąraše nurodytais subtvarkytojais.

Su kiekvienu subtvarkytoju sudarome rašytinę sutartį, įpareigojančią jį laikytis iš esmės tokių pat duomenų apsaugos įsipareigojimų, kokie nustatyti šioje sutartyje (BDAR 28 str. 4 d.). Apie numatomus subtvarkytojų pakeitimus iš anksto informuosime jus suteikdami galimybę paprieštarauti; jei prieštaravimo nepavyksta išspręsti, galite be nuobaudų nutraukti sąskaitų nuskaitymo paslaugos teikimą. Jei subtvarkytojas neįvykdo savo duomenų apsaugos įsipareigojimų, už tokį pažeidimą atsakome mes.

7. Pagalba teisių įgyvendinime ir perdavimai

Kiek įmanoma, padedame jums atsakyti į duomenų subjektų, kurių prašymai susiję su įkeltais dokumentais, reikalavimus ir užtikrinti atitiktį BDAR 32–36 straipsniams.

Įkeliamų dokumentų turinys tvarkomas Europos Sąjungoje talpinamoje infrastruktūroje: išskyrimas atliekamas „Mistral AI“ ES talpinamame API taikant nulinį duomenų saugojimą, o mūsų talpinimas — eu-north-1 regione. Pagal sutartį su „Mistral AI“ visi duomenys talpinami Europoje; jei atskiromis išimtinėmis aplinkybėmis duomenys būtų tvarkomi už Europos Sąjungos ribų, užtikriname tinkamas BDAR 46 str. numatytas priemones, kad toks tvarkymas atitiktų BDAR. Suteikiame jums visą informaciją, reikalingą įrodyti atitiktį, ir protingu terminu įspėti leidžiame atlikti auditus, įskaitant patikrinimus vietoje.

8. Asmens duomenų pažeidimai

Apie asmens duomenų pažeidimą, susijusį su pagal šią sutartį tvarkytais duomenimis, pranešame jums be nereikalingo atidėliojimo po to, kai apie jį sužinome (BDAR 33 str. 2 d.), kad galėtumėte įvykdyti BDAR 33 str. 1 d. reikalavimus.

9. Grąžinimas ir ištrynimas

Baigus tvarkymą, pagal jūsų pasirinkimą ištriname jūsų įkeltų dokumentų turinį ir iš jų išskirtus duomenis arba grąžiname juos jums, o esamas kopijas ištriname, išskyrus atvejus, kai kopijas saugoti reikalauja teisės aktai. Praktiškai paprastai nėra ką grąžinti ar ištrinti: dokumentų turinio nelaiko nei mes, nei „Mistral AI“ (nulinis duomenų saugojimas — įvestys ir išvestys po atsakymo grąžinimo nėra saugomos).

10. Sutarties sudarymas

Sutartis sudaroma elektronine forma ir įsigalioja, kai pradedate naudotis sąskaitų nuskaitymo papildiniu. Pasirašytą jos egzempliorių išduodame pareikalavus adresu info@integravizija.lt.