28 straipsnis

Duomenų tvarkymo sutartis

BDAR 28 straipsnio juodraštis. Jis nepasirašytas ir tai ne teisinė konsultacija. Vardai, adresai ir parašai palikti tušti tyčia. 2026 m. spalio 17 d. operatorius Mistral administravimo privatumo puslapyje patvirtino, kad jungiklis „use API calls to train Mistral models“ („naudoti API iškvietimus Mistral modeliams mokyti“) išjungtas ir kad Labs modeliai išjungti. Šis atsisakymas naudoti duomenis mokymui yra aktyvus. Zero Data Retention (nulinis duomenų saugojimas) dar neprašyta. Šis puslapis jos nelaiko aktyvia.

Šalys. Klientas yra sąskaitos turinio valdytojas. Šiame juodraštyje nurodytas tvarkytojas yra Alexander Mauz, asmuo, vykdantis individualią veiklą Lietuvoje, PVM mokėtojas. Pašto adresas, pažymos numeris, PVM kodas ir el. paštas šiame puslapyje nepaskelbti. Tikslus vardas pažymoje čia neperrašytas.

Dalykas. Paskyros, kvitų failų, peržiūros ir kliento atsisiunčiamų failų laikymas. Komandos nariai, kuriuos klientas pakviečia, įkelia ir peržiūri kvitus toje darbo srityje.

Trukmė. Kol yra paskyra, o paskui tik saugojimo langui programoje (numatyta 10 metų). Teisininkas termino šiame puslapyje nepatvirtino. Skaičius yra konfigūracija, ne įstatymo teiginys.

Duomenys. Paskyros el. paštas ir vardas, kvitų vaizdai, sąskaitos laukai ir kliento sukurti failai. PVM kodai, adresai, IBAN ir kvito failas šifruojami. Tiekėjų pavadinimai, sąskaitų numeriai ir sumos saugomi atviru tekstu. Mokėjimo kortelės numeris nesaugomas.

Tvarkytojo pareigos. Tvarkyti pagal kliento nurodymus, atmesti vidinį tikslą pavadinimu mokymas ir be nepagrįsto delsimo pranešti klientui apie asmens duomenų saugumo pažeidimą. Šis diegimas veikia Oregone, Jungtinėse Valstijose, ne ES. Perdavimo sąlygos ir galimas perkėlimas į ES regioną šiame puslapyje nenuspręsti.

Tolesni tvarkytojai, kuriuos kodas gali kviesti: Render Oregone, Mistral adresu api.eu.mistral.ai, kai nustatytas raktas, Europos Komisijos VIES ir get.data.gov.lt. Pirmiau aprašytas atsisakymas naudoti duomenis mokymui yra aktyvus. Zero Data Retention (nulinis duomenų saugojimas) dar neprašyta. Šis puslapis jos nelaiko aktyvia. Viešas sąrašas yra tolesnių tvarkytojų puslapis. Analitikos tiekėjas ir mokėjimų tiekėjas neprijungti.

Paslaugos pabaiga. Eksportas ir trynimas yra Nustatymuose. Trynimas prašo slaptažodžio ir vienkartinio el. pašto kodo. Tas kodas nepristatomas į pašto dėžutę, kol nėra laiškų siuntimo. Šis puslapis nepakeičia pasirašytos 28 straipsnio sutarties.