Duomenų tvarkymo sutartis

Duomenų tvarkymo sutartis (DTS) pagal BDAR 28 str. Ji yra privaloma kiekvienam klientui ir priimama registracijos metu kartu su Naudojimosi taisyklėmis.

Šalys ir rolės

• Valdytojas – Klientas (apskaitos įmonė), nustatantis dokumentų turinyje esančių asmens duomenų tvarkymo tikslus ir priemones.
• Tvarkytojas – Parsli, MB (į. k. 307619773, buveinė Perkūnkiemio g. 19, LT-12120 Vilnius; toliau – „Kvitukai“), atstovaujama direktoriaus Nojaus Mykolaičio, tvarkanti šiuos duomenis tik pagal Valdytojo dokumentuotus nurodymus.

1. Tvarkymo dalykas ir trukmė

Sąskaitų/dokumentų skaitmeninimo paslaugos teikimas: dokumentų saugojimas, OCR, laukų išskyrimas, kontrahentų atpažinimas, eksportas. Trukmė – paslaugų sutarties galiojimo laikotarpis.

2. Tvarkymo pobūdis ir tikslas

Automatinis dokumentų skaitmeninimas ir struktūrizavimas Valdytojo apskaitos tikslais.

3. Duomenų kategorijos ir subjektai

• Kategorijos: vardai/pavadinimai, įmonės/asmens kodai, PVM kodai, adresai, banko sąskaitos, sumos, dokumentų turinys.
• Subjektai: Valdytojo kontrahentai – tiekėjai, pirkėjai, individualią veiklą vykdantys asmenys, fiziniai asmenys, nurodyti dokumentuose.

4. Tvarkytojo įsipareigojimai (28 str. 3 d.)

4.1. Tvarkyti tik pagal Valdytojo dokumentuotus nurodymus (įskaitant tarptautinį perdavimą – žr. 6).

4.2. Užtikrinti konfidencialumą (įpareigoti darbuotojus/subtvarkytojus).

4.3. Įgyvendinti tinkamas technines ir organizacines priemones (32 str.): šifravimas perduodant, ES regiono infrastruktūra, daugianario nuomos atskyrimas (RLS), prieigos kontrolė pagal roles.

4.4. Padėti Valdytojui atsakyti į duomenų subjektų prašymus ir vykdyti 32–36 str. pareigas.

4.5. Pranešti apie asmens duomenų saugumo pažeidimą be nepagrįsto delsimo (per 72 val.).

4.6. Pasibaigus paslaugoms – ištrinti arba grąžinti duomenis Valdytojo pasirinkimu (eksporto langas 30 d., po to automatiškai ištrinama; migracijos raw kopijos – 30 d.).

4.7. Sudaryti sąlygas auditui ir teikti informaciją atitikčiai įrodyti.

5. Pagalbiniai tvarkytojai (28 str. 2/4 d.)

5.1. Valdytojas suteikia bendrą leidimą pasitelkti pagalbinius tvarkytojus, išvardytus Pagalbinių tvarkytojų sąraše.

5.2. Apie naujus/keičiamus pagalbinius tvarkytojus informuojama iš anksto (≥ 14 d.), suteikiant teisę pareikšti pagrįstą prieštaravimą.

5.3. Pagalbiniams tvarkytojams taikomi tokie patys duomenų apsaugos įsipareigojimai.

6. Tarptautiniai perdavimai

Dokumentų vaizdai apdorojami ES (AWS Textract). Atpažintas tekstas perduodamas į OpenAI (JAV) remiantis OpenAI DPA + ES standartinėmis sutarčių sąlygomis (SCC) + ES–JAV DPF; pagal OpenAI API sąlygas duomenys nenaudojami modeliams mokyti. Detalės – Pagalbinių tvarkytojų sąraše.

7. Atsakomybė ir baigiamosios nuostatos

Taikoma LR teisė; ginčai – LR teismuose. DTS yra paslaugų sutarties (Naudojimosi taisyklių) dalis; prieštaravimų atveju dėl asmens duomenų tvarkymo viršenybę turi ši DTS.