Pagalbiniai duomenų tvarkytojai

„Kvitukai“ (Parsli, MB, į. k. 307619773) teikdama paslaugas pasitelkia šiuos pagalbinius duomenų tvarkytojus. Apie pasikeitimus informuojame iš anksto (žr. Duomenų tvarkymo sutarties 5 skyrių), kad klientas galėtų pareikšti pagrįstą prieštaravimą.

Tvarkytojas	Paskirtis	Tvarkomi duomenys	Vieta / regionas
Supabase (Supabase, Inc.)	Duomenų bazė, autentifikacija, failų saugykla	Paskyrų duomenys, sąskaitų turinys, įkelti dokumentai	ES (AWS eu-west-1)
Amazon Web Services (AWS EMEA SARL)	OCR (Textract) – teksto atpažinimas iš dokumentų	Įkeltų dokumentų vaizdai/turinys	ES (eu-central-1, Frankfurtas)
OpenAI (OpenAI, L.L.C.)	Struktūrizuotas laukų išskyrimas iš dokumento teksto	Dokumento tekstas (gali būti asmens duomenų)	JAV – SCC + ES–JAV DPF; netreniruoja modelių
Resend (Resend, Inc.)	Sisteminiai el. laiškai (patvirtinimas, kvietimai)	El. paštas, vardas	JAV / ES
Vercel (Vercel, Inc.)	Programos priegloba (hosting)	Užklausų metaduomenys	ES regionas (priegloba)

Tarptautiniai duomenų perdavimai

„Kvitukai“ siunčia iš dokumento atpažintą tekstą į OpenAI (JAV) laukų išskyrimui. Perdavimas vykdomas remiantis OpenAI DPA + ES standartinėmis sutarčių sąlygomis (SCC) + ES–JAV duomenų privatumo sistema (DPF) (OpenAI yra DPF sertifikuota), ir pagal OpenAI API sąlygas duomenys nenaudojami modeliams mokyti (saugomi iki 30 d. piktnaudžiavimo prevencijai, po to ištrinami).

Rizikos mažinimas: dokumentų vaizdai (OCR) lieka ES (AWS Textract eu-central-1) – į JAV keliauja tik tekstas.