MELNRAKSTS — VAJADZĪGA JURIDISKA PĀRBAUDE
Šis nav parakstīts līgums, juridiska konsultācija vai sertifikāts.
Tas stājas spēkā tikai tad, kad abas puses paraksta jurista pārbaudītu eksemplāru.
Vietturi kvadrātiekavās ir tukši ar nolūku.
2026. gada 17. oktobrī īpašnieks Mistral administrācijas privātuma lapā apstiprināja, ka slēdzis „use API calls to train Mistral models” („izmantot API izsaukumus Mistral modeļu apmācībai”) ir izslēgts un ka Labs modeļi ir izslēgti. Šī atteikšanās no apmācības ir aktīva. Nulles datu saglabāšana (Zero Data Retention) nav pieprasīta. Šī lapa to neuzskata par aktīvu.

DATU APSTRĀDES LĪGUMS
Regulas (ES) 2016/679 (VDAR) 28. pants
VectorInvoice melnraksts

1. Puses
Pārzinis: [LEGAL_NAME], [ADDRESS], reģistrācijas vai darbības apliecības numurs [REGISTRATION_CODE], e-pasts [EMAIL].
Apstrādātājs: Alexander Mauz, individuālā darbība (individuali veikla) Lietuvā, PVN maksātājs.
Pasta adrese, individuālās darbības apliecības numurs, PVN kods un e-pasts šajā melnrakstā nav publicēti. Precīzs vārds apliecībā šeit nav pārrakstīts.
Datums: [DATE]
Paraksti: [SIGNATURE] — tukši. Šis fails nav parakstīts.

2. Priekšmets
Apstrādātājs uztur VectorInvoice un glabā pārziņa konta datus, čeku attēlus un rēķina laukus, lai pārzinis tos pārskatītu un lejupielādētu failus. Uzaicinātie komandas dalībnieki augšupielādē un pārskata čekus šajā darbvietā.

3. Ilgums
No [START_DATE] līdz pakalpojuma beigām un pēc tam tikai 10. sadaļas termiņam. Lietotnes glabāšanas logs pēc noklusējuma ir 10 gadi. Jurists termiņu un laukus šajā melnrakstā nav apstiprinājis. Skaitlis ir konfigurācija, nevis likuma secinājums.

4. Būtība un nolūks
Apstrāde tikai glabāšanai, rādīšanai pārziņa lietotājiem, rēķina lauku nolasīšanai, ja ir Mistral atslēga, lejupielādes failu sagatavošanai un atbalstam tikai pēc pārziņa atļaujas.
Lietotne atsaka iekšēju nolūku ar nosaukumu „training”. Atsevišķi īpašnieks 2026. gada 17. oktobrī apstiprināja, ka Mistral slēdzis „use API calls to train Mistral models” („izmantot API izsaukumus Mistral modeļu apmācībai”) ir izslēgts un ka Labs modeļi ir izslēgti. Šis apstiprinājums neieslēdz Zero Data Retention (nulles datu saglabāšana).
Šis pakalpojums neko nesūta Lietuvas nodokļu iestādei (VMI).

5. Datu veidi
Konta e-pasts un vārds. Čeku attēli. Piegādātāju nosaukumi, PVN kodi, rēķinu numuri, datumi un summas. Pircēja vārds, kods un e-pasts izrakstītajā rēķinā. Komandas uzaicinājumu e-pasti un pārskata komentāri.
PVN kodi, adreses, IBAN, pircēja kodi, pircēja e-pasti un čeka fails glabājas šifrēti, kā aprakstīts 7. sadaļā. Piegādātāja nosaukums, rēķina numurs, summas, pircēja vārds un rindas glabājas atklātā tekstā, lai pārskata ekrāns varētu meklēt.
Maksājumu kartes numurs netiek apstrādāts. Glabājas plāna nosaukums un norēķinu statuss. Maksājumu pakalpojums nav pieslēgts.

6. Datu subjekti
Pārziņa lietotāji, viņa uzaicinātie komandas dalībnieki un personas, kas nosauktas augšupielādētajos čekos vai rēķinos. Apstrādātājs šo sarakstu neizlemj.

7. Pasākumi, kas šajā versijā pastāv
Apraksts atbilst kodam. Tas nav sertifikāts. Sīkāk: docs/compliance/art32-toms.md.
- AES-256-GCM 5. sadaļā nosauktajiem laukiem un failiem. Katram nodokļu maksātājam ir datu atslēga, ietīta ar galveno atslēgu. Mākoņa KMS nav pieslēgts. Blueprint glabā galveno atslēgu kā vides mainīgo.
- Paroles ar Argon2id. Sesijas sīkdatnes ir httpOnly (izņemot CSRF sīkdatni), SameSite=Strict un Secure, ja izvietojums to ieslēdz.
- CSRF: nedrošiem pieprasījumiem jānosūta vi_csrf sīkdatnes marķieris.
- Autentifikatora kodi (TOTP) un vienreizēji atjaunošanas kodi. E-pasta kodi pieteikšanai ir brīvprātīgi un netiek pieņemti, kamēr autentifikators ir ieslēgts. Administratoriem tas jāieslēdz, ja vien izvietojums šo noteikumu neizslēdz. Šis izvietojums to izslēdz.
- Dzēšana iestatījumos atkal prasa paroli un vienreizēju e-pasta kodu, tad DELETE_FILES, DELETE_DATA vai DELETE. Kods sasniedz pastkasti tikai tad, ja pasts tiešām tiek sūtīts. Pasta sūtīšana nav iestatīta. Pasta pakalpojums, tā valsts un datu apstrādes noteikumi šajā melnrakstā nav publicēti.
- Ātruma ierobežojumi viena procesa ietvaros. Tie nav kopīgi visām instancēm.
- Tikai papildināms audita žurnāls bez e-pasta adresēm, summām vai brīva teksta.
- JSON eksports pēc pieteikšanās.
- Šifrētais čeks tiek glabāts arī datubāzes rindā, jo bezmaksas Render disks pēc restarta tiek notīrīts. Šajā pakalpojumā nav dublējuma darba un nav pārbaudītas atjaunošanas. Vai Render plāns glabā dublējumus, šeit nav apstiprināts. Poga pakalpojuma dublējumus nedzēš.
Antivīruss nedara neko, kamēr skeneris nav konfigurēts. Īsts dzēšanas koda sūtījums nav iestatīts.

8. Apakšapstrādātāji
Publiskais saraksts ir lapa /subprocessors. Šajā melnrakstā kods var sūtīt personas datus:
- Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, Amerikas Savienotās Valstis. Publicētais blueprint izmanto Oregonas reģionu vietnei, API, Postgres un Redis. Redis noturība ir izslēgta. Līgums: https://render.com/dpa — pieņemšana šajā melnrakstā nav fiksēta. Pielikumā aprakstītas ES standarta līguma klauzulas nosūtīšanai ārpus EEZ. Šis melnraksts neapgalvo, ka tās šim izvietojumam ir parakstītas.
- Mistral AI, 15 rue des Halles, 75001 Paris, Francija, tikai ja ir API atslēga. Kods sauc https://api.eu.mistral.ai OCR, tērzēšanas pabeigšanai un runas atpazīšanai. Tas atsaka api.us.mistral.ai, globālo resursdatoru api.mistral.ai un files un agents API. Līgums: https://legal.mistral.ai/terms/data-processing-addendum/ — pieņemšana šajā melnrakstā nav fiksēta. Atteikšanās no apmācības ir aktīva saskaņā ar apstiprinājumu galvenē. Zero Data Retention (nulles datu saglabāšana) ir atsevišķs iestatījums un nav pieprasīta. Šis melnraksts to neuzskata par aktīvu. Mistral norāda, ka konta un norēķinu metadati var tikt apstrādāti ārpus ES izveduma reģiona.
- Eiropas Komisijas VIES, kad tiek pārbaudīts PVN numurs un pārbaude nav izslēgta. Parakstīta līguma šajā vietnē nav. Jurists šajā melnrakstā šo uzmeklēšanu nav klasificējis.
- Atvērtie dati get.data.gov.lt Lietuvas uzņēmuma kodam, ar to pašu slēdzi. Tā pati klasifikācija šajā melnrakstā nav publicēta.
Nav analītikas pakalpojuma un nav maksājumu pakalpojuma.
Paziņojums pārzinim pirms jauna apakšapstrādātāja pievienošanas šeit ir aprakstīts kā vārda publicēšana publiskajā lapā. Tas nav parakstīts paziņošanas termiņš.

9. Nosūtīšana
Publicētais izvietojums iestata Oregonas reģionu Amerikas Savienotajās Valstīs, nevis ES reģionu. Render dokumentē Frankfurtes reģionu. Šis blueprint to neizmanto.
Render nosūtīšanas noteikumi šajā melnrakstā nav pieņemti, un vai ražošana pārcelsies uz ES reģionu, šeit nav izlemts. Šis melnraksts neizdomā mehānismu, kura nav Render publicētajā pielikumā.

10. Dzēšana un atdošana
Iestatījumi var eksportēt JSON, dzēst glabātos failus, dzēst glabātos ierakstus vai dzēst kontu. Konta dzēšana anonimizē pieteikšanos un noņem sesijas un otrā faktora noslēpumus.
Ieraksts, kura periods ir iestatījuma logā, var palikt saīsinātā rindā: periods, virziens, dokumenta numurs, datums un summas. Ne fails, ne vārds, ne adrese, ne piezīmes. Noklusējums ir 10 gadi un ir atzīmēts juridiskai apstiprināšanai.
Poga nedzēš: pakalpojuma datubāzes dublējumus, diska momentuzņēmumus, brīvo datubāzes vietu līdz vakuumam, jau nosūtītu e-pastu un tikai papildināmo audita žurnālu.
Datu atdošana ir eksports. Kontaktadrese lūgumam ārpus ekrāna šajā melnrakstā nav publicēta.

11. Pārkāpums
Apstrādātājs bez nepamatotas kavēšanās paziņo pārzinim, kad uzzina par personas datu aizsardzības pārkāpumu, lai pārzinis varētu paziņot savai iestādei. Kad apstrādātājs pats ir pārzinis, Lietuvas iestāde ir Valsts datu aizsardzības inspekcija (VDAI), un VDAR 33. panta termiņš ir 72 stundas. Apstrādātājs ievēro dokumentētu pārkāpumu kārtību. Īpašnieka tālrunis un e-pasts šim paziņojumam šajā melnrakstā nav publicēti.

12. Auditi
Pārzinis var prasīt 7. sadaļas un docs/compliance/art32-toms.md aprakstu. Šis melnraksts nedod tiesības uz auditu vietā un neapgalvo, ka ir veikts ārējs ielaušanās tests.
Vai piedāvāt plānotu auditu un ārēju testu, šajā melnrakstā nav izlemts.

13. Paraksti
Pārziņa parakstītājs [SIGNATORY_NAME], vieta [PLACE], datums [DATE], paraksts [SIGNATURE].
Apstrādātāja parakstītājs [PROCESSOR_SIGNATORY_NAME], vieta [PLACE], datums [DATE], paraksts [SIGNATURE].

Melnraksta beigas. Neuzskatiet šo failu par parakstītu, par politiku vai par sertifikātu.