Duomenų tvarkymo sutartis (DPA)

Ši sutartis taikoma, kai Klientas (duomenų valdytojas) naudoja SAFA paslaugą sąskaitų duomenims tvarkyti. Nordaxit, MB („SAFA") veikia kaip duomenų tvarkytojas pagal BDAR 28 straipsnį. Sutartis galioja kartu su Paslaugos sąlygomis be atskiro pasirašymo.

Dalykas — Kliento pateiktų PVM sąskaitų faktūrų ir susijusių dokumentų tvarkymas: priėmimas (įkėlimas, el. paštas, API), duomenų atpažinimas AI, tikrinimas (VIES, kontrolinės sumos), i.SAF registro parengimas ir, Klientui inicijavus, pateikimas VMI per i.MAS. Trukmė — paskyros galiojimo laikotarpis ir teisės aktų nustatyti apskaitos dokumentų saugojimo terminai.

Sąskaitose esantys duomenys: įmonių rekvizitai, fizinių asmenų (individualios veiklos) vardai ir kodai, kontaktiniai duomenys, banko sąskaitos, prekių/paslaugų aprašymai ir sumos. Subjektai — Kliento darbuotojai, tiekėjų ir pirkėjų atstovai.

SAFA tvarko duomenis tik pagal dokumentuotus Kliento nurodymus: Paslaugos sąlygas, šią sutartį ir Kliento veiksmus programoje (įkėlimas, tvirtinimas, pateikimas, eksportas, trynimas). Manydama, kad nurodymas pažeidžia BDAR, SAFA informuoja Klientą.

Prieigą turintys asmenys įsipareigoję saugoti konfidencialumą. Taikomos priemonės: šifravimas perduodant (TLS) ir saugant, prieigos kontrolė pagal vaidmenis, veiksmų žurnalai, reguliarios atsarginės kopijos ir jų atkūrimo patikra, aplinkų atskyrimas.

Klientas suteikia bendrą leidimą pasitelkti subtvarkytojus, išvardytus viešame subtvarkytojų sąraše. Apie planuojamus esminius pakeitimus informuojame iš anksto — Klientas gali motyvuotai prieštarauti. Su subtvarkytojais sudaromos BDAR 28 str. atitinkančios sutartys; už jų veiksmus SAFA atsako kaip už savo.

Gavusi duomenų subjekto prašymą dėl Kliento duomenų, SAFA nukreipia jį Klientui ir, kiek leidžia tvarkymo pobūdis, padeda atsakyti (prieiga, ištaisymas, ištrynimas, perkeliamumas).

Apie asmens duomenų saugumo pažeidimą, susijusį su Kliento duomenimis, SAFA informuoja Klientą be nepagrįsto delsimo — pateikdama žinomas aplinkybes, tikėtinas pasekmes ir taikomas priemones, kad Klientas galėtų vykdyti BDAR 33–34 str. pareigas.

Paskyros duomenys ir dokumentai saugomi EEE. Sąskaitų turinys AI atpažinimui gali būti tvarkomas subtvarkytojų už EEE ribų tik taikant tinkamas apsaugos priemones (ES standartines sutarčių sąlygas ar lygiavertes) — konkretūs perdavimai nurodyti subtvarkytojų sąraše.

Nutraukus paslaugą, Klientas gali eksportuoti savo duomenis (CSV / XML / originalūs failai). Kliento prašymu duomenys ištrinami, išskyrus tuos, kuriems taikomi teisės aktų nustatyti saugojimo terminai (pvz., apskaitos dokumentams) — jiems pasibaigus, duomenys sunaikinami.

SAFA pateikia informaciją, reikalingą įrodyti šios sutarties laikymąsi, ir sudaro sąlygas Kliento ar jo įgalioto auditoriaus patikrinimams — suderintu laiku, protingos apimties, nepažeidžiant kitų klientų konfidencialumo.