SZKIC — WYMAGA PRZEGLĄDU PRAWNIKA
To nie jest podpisana umowa, porada prawna ani certyfikat.
Tekst obowiązuje dopiero wtedy, gdy obie strony podpiszą egzemplarz przejrzany przez prawnika.
Pola w nawiasach są puste celowo.
17 października 2026 właściciel potwierdził na stronie prywatności w panelu Mistral, że przełącznik „use API calls to train Mistral models” („używać wywołań API do trenowania modeli Mistral”) jest wyłączony i że modele Labs są wyłączone. To wyłączenie trenowania jest aktywne. Zero Data Retention (zerowe przechowywanie danych) nie zostało zamówione. Ta strona nie traktuje tego jako aktywnego.

UMOWA POWIERZENIA PRZETWARZANIA
Art. 28 rozporządzenia (UE) 2016/679 (RODO)
Szkic dla VectorInvoice

1. Strony
Administrator: [LEGAL_NAME], [ADDRESS], numer rejestrowy albo numer zaświadczenia o działalności [REGISTRATION_CODE], e-mail [EMAIL].
Podmiot przetwarzający: Alexander Mauz, działalność indywidualna (individuali veikla) na Litwie, zarejestrowany jako podatnik VAT.
Adres pocztowy, numer zaświadczenia o działalności, kod VAT i e-mail nie są opublikowane w tym szkicu. Dokładna pisownia nazwiska na zaświadczeniu nie jest tu przepisana.
Data: [DATE]
Podpisy: [SIGNATURE] — puste. Ten plik nie jest podpisany.

2. Przedmiot
Podmiot przetwarzający utrzymuje VectorInvoice i przechowuje dane konta, obrazy paragonów i pola faktur administratora, aby administrator mógł je sprawdzić i pobrać pliki. Zaproszeni członkowie zespołu wgrywają i sprawdzają paragony w tym obszarze.

3. Czas
Od [START_DATE] do końca usługi, a potem tylko przez okres z sekcji 10. Okno przechowywania w aplikacji wynosi domyślnie 10 lat. Prawnik nie potwierdził w tym szkicu okresu i pól, których wymaga obowiązek prawny. Liczba jest konfiguracją, nie wnioskiem o treści ustawy.

4. Charakter i cel
Przetwarzanie tylko w celu przechowywania, pokazywania użytkownikom administratora, odczytu pól faktury, gdy jest ustawiony klucz Mistral, przygotowania plików do pobrania i wsparcia dopiero po zgodzie administratora.
Aplikacja odmawia wewnętrznego celu o nazwie „training”. Osobno właściciel 17 października 2026 potwierdził, że przełącznik Mistral „use API calls to train Mistral models” („używać wywołań API do trenowania modeli Mistral”) jest wyłączony i że modele Labs są wyłączone. To potwierdzenie nie włącza Zero Data Retention (zerowe przechowywanie danych).
Ten serwis nic nie wysyła do litewskiego urzędu skarbowego (VMI).

5. Rodzaje danych
E-mail i imię konta. Obrazy paragonów. Nazwy dostawców, numery VAT, numery faktur, daty i kwoty. Nazwa nabywcy, jego kod i e-mail na fakturze sprzedaży. E-maile zaproszeń do zespołu i komentarze recenzji.
Numery VAT, adresy, IBAN, kody nabywców, e-maile nabywców i plik paragonu są szyfrowane w spoczynku, jak w sekcji 7. Nazwa dostawcy, numer faktury, kwoty, nazwa nabywcy i opisy pozycji są zapisane otwartym tekstem, aby ekran recenzji mógł ich szukać.
Numer karty płatniczej nie jest przetwarzany. Zapisana jest nazwa planu i status rozliczenia. Nie ma dostawcy płatności.

6. Osoby, których dane dotyczą
Użytkownicy administratora, zaproszone przez niego osoby z zespołu oraz osoby wymienione na wgranych paragonach lub fakturach. Podmiot przetwarzający nie ustala tej listy.

7. Środki, które są w tej wersji
Opis jest zgodny z kodem. To nie jest certyfikat. Szczegóły: docs/compliance/art32-toms.md.
- AES-256-GCM dla pól i plików z sekcji 5. Każdy podatnik ma klucz danych owinięty kluczem głównym. Chmurowy KMS nie jest podłączony. Blueprint trzyma klucz główny jako zmienną środowiska.
- Hasła Argon2id. Ciasteczka sesji są httpOnly (oprócz ciasteczka CSRF), SameSite=Strict i Secure, gdy wdrożenie to włączy.
- CSRF: niebezpieczne żądania muszą wysłać token z ciasteczka vi_csrf.
- Kody aplikacji uwierzytelniającej (TOTP) i jednorazowe kody odzyskiwania. Kody e-mail do logowania są opcjonalne i nie są przyjmowane, gdy uwierzytelnianie jest włączone. Administrator musi je włączyć, chyba że wdrożenie wyłącza tę regułę. To wdrożenie ją wyłącza.
- Usunięcie w ustawieniach ponownie pyta o hasło i jednorazowy kod e-mail, potem DELETE_FILES, DELETE_DATA albo DELETE. Kod trafia do skrzynki tylko wtedy, gdy poczta naprawdę wychodzi. Wysyłka poczty nie jest skonfigurowana. Host poczty, jego kraj i jego warunki powierzenia nie są opublikowane w tym szkicu.
- Limity częstości wewnątrz jednego procesu. Nie są wspólne dla wszystkich instancji.
- Dziennik audytu tylko do dopisywania, bez adresów e-mail, kwot i wolnego tekstu.
- Eksport JSON po zalogowaniu.
- Zaszyfrowany paragon jest też w wierszu bazy, bo darmowy dysk Render jest czyszczony przy restarcie. W tym serwisie nie ma zadania kopii i nie ma sprawdzonego odtworzenia. Czy plan Render trzyma kopie, nie potwierdzono tutaj. Przycisk nie kasuje kopii dostawcy.
Antywirus nic nie robi, dopóki skaner nie jest skonfigurowany. Prawdziwy list z kodem usunięcia nie jest skonfigurowany.

8. Podprocesorzy
Publiczna lista jest na stronie /subprocessors. W tym szkicu kod może wysłać dane osobowe do:
- Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, Stany Zjednoczone. Opublikowany szablon używa regionu Oregon dla strony, API, Postgres i Redis. Trwałość Redis jest wyłączona. Umowa: https://render.com/dpa — przyjęcie nie jest odnotowane w tym szkicu. Aneks opisuje standardowe klauzule umowne UE dla przekazania poza EOG. Ten szkic nie twierdzi, że zostały podpisane dla tego wdrożenia.
- Mistral AI, 15 rue des Halles, 75001 Paris, Francja, tylko gdy jest klucz API. Kod woła https://api.eu.mistral.ai dla OCR, uzupełniania czatu i mowy na tekst. Odmawia api.us.mistral.ai, hosta globalnego api.mistral.ai oraz API files i agents. Umowa: https://legal.mistral.ai/terms/data-processing-addendum/ — przyjęcie nie jest odnotowane w tym szkicu. Wyłączenie trenowania jest aktywne według potwierdzenia w nagłówku. Zero Data Retention (zerowe przechowywanie danych) to osobne ustawienie i nie zostało zamówione. Ten szkic nie traktuje go jako aktywnego. Mistral opisuje, że metadane konta i rozliczeń mogą być przetwarzane poza regionem wnioskowania w UE.
- Usługę VIES Komisji Europejskiej, gdy sprawdzany jest numer VAT i wyszukiwanie nie jest wyłączone. Na tej stronie nie ma podpisanej umowy. Kwalifikacja prawna nie jest podana w tym szkicu.
- Otwarty zbiór get.data.gov.lt dla litewskiego kodu firmy, pod tym samym przełącznikiem. Ta sama klasyfikacja nie jest opublikowana w tym szkicu.
Nie ma dostawcy analityki ani dostawcy płatności.
Zawiadomienie administratora przed dodaniem nowego podprocesora jest tu opisane jako publikacja nazwy na stronie publicznej. To nie jest podpisany termin zawiadomienia.

9. Przekazania
Opublikowane wdrożenie ustawia region Oregon w Stanach Zjednoczonych, nie region UE. Render dokumentuje region Frankfurt. Ten szablon go nie używa.
Warunki przekazania Render nie zostały przyjęte w tym szkicu, a czy produkcja przeniesie się do regionu UE, nie jest tu rozstrzygnięte. Ten szkic nie wymyśla mechanizmu poza tym, co opisuje opublikowany aneks Render.

10. Usunięcie i zwrot
Ustawienia mogą wyeksportować JSON, usunąć zapisane pliki, usunąć zapisane rekordy albo usunąć konto. Usunięcie konta anonimizuje login i usuwa sesje oraz sekrety drugiego składnika.
Rekord w skonfigurowanym oknie może zostać jako skrócony wiersz: okres, kierunek, numer dokumentu, data i kwoty. Nie plik, nie nazwa, nie adres i nie notatki. Domyślnie 10 lat, do potwierdzenia prawnego.
Przycisk nie usuwa: kopii bazy u dostawcy, migawek dysku, wolnego miejsca bazy do czasu vacuum, już wysłanej poczty i dziennika audytu tylko do dopisywania.
Zwrot danych to eksport. Adres kontaktowy dla żądania spoza ekranu nie jest opublikowany w tym szkicu.

11. Naruszenie
Podmiot przetwarzający bez zbędnej zwłoki zawiadamia administratora, gdy dowie się o naruszeniu ochrony danych osobowych, aby administrator mógł zawiadomić swój organ. Gdy podmiot przetwarzający sam jest administratorem, litewskim organem jest Państwowa Inspekcja Ochrony Danych (VDAI), a termin z art. 33 to 72 godziny. Podmiot przetwarzający stosuje udokumentowaną procedurę naruszeń. Telefon i e-mail właściciela do tego zawiadomienia nie są opublikowane w tym szkicu.

12. Audyty
Administrator może poprosić o opis z sekcji 7 i z docs/compliance/art32-toms.md. Ten szkic nie daje prawa do audytu na miejscu i nie twierdzi, że wykonano zewnętrzny test penetracyjny.
Czy oferować planowany audyt i test zewnętrzny, nie jest rozstrzygnięte w tym szkicu.

13. Podpisy
Podpisujący administratora [SIGNATORY_NAME], miejsce [PLACE], data [DATE], podpis [SIGNATURE].
Podpisujący podmiotu przetwarzającego [PROCESSOR_SIGNATORY_NAME], miejsce [PLACE], data [DATE], podpis [SIGNATURE].

Koniec szkicu. Nie traktuj tego pliku jako podpisanego, jako polityki ani jako certyfikatu.