ЧЕРНОВИК — НУЖНА ПРОВЕРКА ЮРИСТА
Это не подписанный договор, не юридическая консультация и не сертификат.
Текст действует только после того, как обе стороны подпишут экземпляр, который проверил юрист.
Поля в скобках пустые намеренно.
17 октября 2026 года владелец подтвердил на странице конфиденциальности в панели Mistral, что переключатель «use API calls to train Mistral models» («использовать вызовы API для обучения моделей Mistral») выключен и что модели Labs выключены. Этот отказ от обучения активен. Нулевое хранение (Zero Data Retention) не запрашивалось. Эта страница не считает его активным.

СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ
Статья 28 Регламента (ЕС) 2016/679 (GDPR)
Черновик для VectorInvoice

1. Стороны
Контролёр: [LEGAL_NAME], [ADDRESS], регистрационный номер или номер свидетельства о деятельности [REGISTRATION_CODE], эл. почта [EMAIL].
Обработчик: Alexander Mauz, индивидуальная деятельность (individuali veikla) в Литве, плательщик НДС.
Почтовый адрес, номер свидетельства об индивидуальной деятельности, код НДС и эл. почта в этом черновике не опубликованы. Точное написание имени в свидетельстве здесь не переписано.
Дата: [DATE]
Подписи: [SIGNATURE] — пусто. Этот файл не подписан.

2. Предмет
Обработчик размещает VectorInvoice и хранит данные учётной записи контролёра, изображения чеков и поля счетов, чтобы контролёр мог их проверить и скачать файлы. Приглашённые участники команды загружают и проверяют чеки в этом пространстве.

3. Срок
С [START_DATE] до окончания услуги, а затем только на срок из раздела 10. Окно хранения в приложении по умолчанию составляет 10 лет. Юрист не подтвердил в этом черновике срок и поля, которых требует закон. Число — это настройка, а не вывод о законе.

4. Характер и цель
Обработка только для хранения, показа пользователям контролёра, чтения полей счёта, когда задан ключ Mistral, подготовки файлов для скачивания и поддержки только после разрешения контролёра.
Приложение отказывает во внутренней цели с именем «training». Отдельно владелец 17 октября 2026 года подтвердил, что переключатель Mistral «use API calls to train Mistral models» («использовать вызовы API для обучения моделей Mistral») выключен и что модели Labs выключены. Это подтверждение не включает Zero Data Retention (нулевое хранение данных).
Этот сервис ничего не отправляет в литовскую налоговую (VMI).

5. Виды данных
Эл. почта и имя учётной записи. Изображения чеков. Имена поставщиков, коды НДС, номера счетов, даты и суммы. Имя покупателя, его код и эл. почта в выставленном счёте. Эл. почта приглашений в команду и комментарии проверки.
Коды НДС, адреса, IBAN, коды покупателей, эл. почта покупателей и файл чека хранятся в зашифрованном виде, как в разделе 7. Имя поставщика, номер счёта, суммы, имя покупателя и строки хранятся открытым текстом, чтобы экран проверки мог их искать.
Номер платёжной карты не обрабатывается. Хранятся название плана и статус оплаты. Платёжный поставщик не подключён.

6. Субъекты данных
Пользователи контролёра, приглашённые им участники команды и люди, названные на загруженных чеках или счетах. Обработчик этот список не определяет.

7. Меры, которые есть в этой версии
Описание совпадает с кодом. Это не сертификат. Подробности: docs/compliance/art32-toms.md.
- AES-256-GCM для полей и файлов из раздела 5. У каждого налогоплательщика свой ключ данных, обёрнутый мастер-ключом. Облачный KMS не подключён. Шаблон хранит мастер-ключ как переменную окружения.
- Пароли Argon2id. Сессионные cookie — httpOnly (кроме cookie CSRF), SameSite=Strict и Secure, когда развёртывание это включает.
- CSRF: небезопасные запросы должны отправлять токен из cookie vi_csrf.
- Коды приложения-аутентификатора (TOTP) и одноразовые коды восстановления. Коды по эл. почте для входа необязательны и не принимаются, пока аутентификатор включён. Администратор обязан его включить, если развёртывание не отключает это правило. Это развёртывание его отключает.
- Удаление в настройках снова просит пароль и одноразовый код по эл. почте, затем DELETE_FILES, DELETE_DATA или DELETE. Код попадает в ящик только если почта действительно отправляется. Отправка почты не настроена. Почтовый узел, его страна и его условия обработки в этом черновике не опубликованы.
- Ограничения частоты внутри одного процесса. Они не общие для всех экземпляров.
- Журнал аудита только на добавление, без адресов эл. почты, сумм и свободного текста.
- Экспорт JSON после входа.
- Зашифрованный чек хранится и в строке базы, потому что бесплатный диск Render стирается при перезапуске. В этом сервисе нет задания резервного копирования и нет проверенного восстановления. Хранит ли план Render копии, здесь не подтверждено. Кнопка не удаляет копии поставщика.
Антивирус ничего не делает, пока сканер не настроен. Настоящая доставка кода удаления не настроена.

8. Субобработчики
Публичный список — страница /subprocessors. В этом черновике код может отправлять персональные данные:
- Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, Соединённые Штаты. Опубликованный шаблон использует регион Орегон для сайта, API, Postgres и Redis. Сохранение Redis выключено. Соглашение: https://render.com/dpa — принятие в этом черновике не зафиксировано. Дополнение описывает стандартные договорные условия ЕС для передачи за пределы ЕЭЗ. Этот черновик не утверждает, что они подписаны для этого развёртывания.
- Mistral AI, 15 rue des Halles, 75001 Paris, Франция, только если задан ключ API. Код вызывает https://api.eu.mistral.ai для OCR, завершения чата и речи в текст. Он отказывает api.us.mistral.ai, глобальному узлу api.mistral.ai и API files и agents. Соглашение: https://legal.mistral.ai/terms/data-processing-addendum/ — принятие в этом черновике не зафиксировано. Отказ от обучения активен по подтверждению в шапке. Zero Data Retention (нулевое хранение данных) — отдельная настройка и не запрашивалась. Этот черновик не считает её активной. Mistral указывает, что метаданные учётной записи и оплаты могут обрабатываться вне региона вывода в ЕС.
- Службу VIES Европейской комиссии, когда проверяется номер НДС и поиск не выключен. На этом сайте нет подписанного соглашения. Юридическая квалификация в этом черновике не приведена.
- Открытые данные get.data.gov.lt для литовского кода компании, под тем же переключателем. Та же классификация в этом черновике не опубликована.
Нет поставщика аналитики и нет поставщика платежей.
Уведомление контролёра до добавления нового субобработчика описано здесь как публикация имени на публичной странице. Это не подписанный срок уведомления.

9. Передачи
Опубликованное развёртывание задаёт регион Орегон в Соединённых Штатах, а не регион ЕС. Render документирует регион Франкфурт. Этот шаблон его не использует.
Условия передачи Render в этом черновике не приняты, и переедет ли рабочая среда в регион ЕС, здесь не решено. Этот черновик не придумывает механизм сверх того, что описано в опубликованном дополнении Render.

10. Удаление и возврат
Настройки могут экспортировать JSON, удалить хранимые файлы, удалить хранимые записи или удалить учётную запись. Удаление учётной записи обезличивает вход и снимает сеансы и секреты второго фактора.
Запись внутри настроенного окна может остаться сокращённой строкой: период, направление, номер документа, дата и суммы. Не файл, не имя, не адрес и не примечания. По умолчанию 10 лет, и это помечено для юридического подтверждения.
Кнопка не удаляет: резервные копии базы у поставщика, снимки диска, свободное место базы до освобождения неиспользуемого места, уже отправленную почту и журнал аудита только на добавление.
Возврат данных — это экспорт. Контактный адрес для запроса не через экран в этом черновике не опубликован.

11. Нарушение
Обработчик без неоправданной задержки сообщает контролёру, когда узнает о нарушении защиты персональных данных, чтобы контролёр мог уведомить свой орган. Когда обработчик сам является контролёром, литовский орган — Государственная инспекция по защите данных (VDAI), а срок по статье 33 — 72 часа. Обработчик следует документированной процедуре при нарушениях. Телефон и эл. почта владельца для этого уведомления в этом черновике не опубликованы.

12. Аудиты
Контролёр может запросить описание из раздела 7 и из docs/compliance/art32-toms.md. Этот черновик не даёт права на аудит на месте и не утверждает, что проведён внешний тест на проникновение.
Предлагать ли плановый аудит и внешний тест, в этом черновике не решено.

13. Подписи
Подписант контролёра [SIGNATORY_NAME], место [PLACE], дата [DATE], подпись [SIGNATURE].
Подписант обработчика [PROCESSOR_SIGNATORY_NAME], место [PLACE], дата [DATE], подпись [SIGNATURE].

Конец черновика. Не считайте этот файл подписанным, политикой или сертификатом.