Duomenų tvarkymo sutartis

Duomenų tvarkymo sutartis (DTS) pagal BDAR 28 str. Ji yra privaloma kiekvienam klientui ir priimama registracijos metu kartu su Naudojimosi taisyklėmis.

Šalys ir rolės

• Valdytojas – Klientas (apskaitos įmonė), nustatantis dokumentų turinyje esančių asmens duomenų tvarkymo tikslus ir priemones.
• Tvarkytojas – Parsli, MB (į. k. 307619773, buveinė Perkūnkiemio g. 19, LT-12120 Vilnius; toliau – „Kvitukai“), atstovaujama direktoriaus Nojaus Mykolaičio, tvarkanti šiuos duomenis tik pagal Valdytojo dokumentuotus nurodymus.

1. Tvarkymo dalykas ir trukmė

Sąskaitų/dokumentų skaitmeninimo paslaugos teikimas: dokumentų saugojimas, OCR, laukų išskyrimas, kontrahentų atpažinimas, eksportas. Trukmė – paslaugų sutarties galiojimo laikotarpis.

2. Tvarkymo pobūdis ir tikslas

Automatinis dokumentų skaitmeninimas ir struktūrizavimas Valdytojo apskaitos tikslais.

3. Duomenų kategorijos ir subjektai

• Kategorijos: vardai/pavadinimai, įmonės/asmens kodai, PVM kodai, adresai, banko sąskaitos, sumos, dokumentų turinys.
• Subjektai: Valdytojo kontrahentai – tiekėjai, pirkėjai, individualią veiklą vykdantys asmenys, fiziniai asmenys, nurodyti dokumentuose.

4. Tvarkytojo įsipareigojimai (28 str. 3 d.)

4.1. Tvarkyti tik pagal Valdytojo dokumentuotus nurodymus (įskaitant tarptautinį perdavimą – žr. 6).

4.2. Užtikrinti konfidencialumą (įpareigoti darbuotojus/subtvarkytojus).

4.3. Įgyvendinti tinkamas technines ir organizacines priemones (32 str.): šifravimas perduodant, ES regiono infrastruktūra, daugianario nuomos atskyrimas (RLS), prieigos kontrolė pagal roles.

4.4. Padėti Valdytojui atsakyti į duomenų subjektų prašymus ir vykdyti 32–36 str. pareigas.

4.5. Pranešti apie asmens duomenų saugumo pažeidimą be nepagrįsto delsimo (per 72 val.).

4.6. Pasibaigus paslaugoms – ištrinti arba grąžinti duomenis Valdytojo pasirinkimu (eksporto langas 30 d., po to automatiškai ištrinama; migracijos raw kopijos – 30 d.).

4.7. Sudaryti sąlygas auditui ir teikti informaciją atitikčiai įrodyti.

4.8. Tvarkytojo įgalioti darbuotojai gali laikinai prisijungti prie Valdytojo aplinkos paslaugos kokybės kontrolei (demonstracinės paskyros) ir techninei pagalbai (visos paskyros) teikti. Tokia prieiga apribota tik Valdytojo duomenimis, vykdoma konfidencialumo įsipareigojimų pagrindu ir registruojama (audito žurnalas).

5. Pagalbiniai tvarkytojai (28 str. 2/4 d.)

5.1. Valdytojas suteikia bendrą leidimą pasitelkti pagalbinius tvarkytojus, išvardytus Pagalbinių tvarkytojų sąraše.

5.2. Apie naujus/keičiamus pagalbinius tvarkytojus informuojama iš anksto (≥ 14 d.), suteikiant teisę pareikšti pagrįstą prieštaravimą.

5.3. Pagalbiniams tvarkytojams taikomi tokie patys duomenų apsaugos įsipareigojimai.

6. Tarptautiniai perdavimai

Dokumentai ilgalaikiam saugojimui laikomi ES. Teksto atpažinimui (OCR) dokumentų vaizdai laikinai perduodami apdoroti į JAV pagal teikėjo DPA + ES standartines sutarčių sąlygas (SCC); apdorojimo rezultatai ištrinami per 1 valandą. Atpažintas tekstas perduodamas trečiosios šalies dirbtinio intelekto paslaugų teikėjui (JAV) remiantis jo duomenų tvarkymo priedu (DPA) + ES standartinėmis sutarčių sąlygomis (SCC); pagal teikėjo paslaugų sąlygas duomenys nenaudojami modeliams mokyti. Detalės – Pagalbinių tvarkytojų sąraše.

7. Atsakomybė ir baigiamosios nuostatos

Taikoma LR teisė; ginčai – LR teismuose. DTS yra paslaugų sutarties (Naudojimosi taisyklių) dalis; prieštaravimų atveju dėl asmens duomenų tvarkymo viršenybę turi ši DTS.