Artykuł 28

Umowa powierzenia przetwarzania

Szkic do art. 28 RODO. Nie jest podpisany i nie jest poradą prawną. Nazwy, adresy i podpisy są puste celowo. 17 października 2026 operator potwierdził na stronie prywatności w panelu Mistral, że przełącznik „use API calls to train Mistral models” („używać wywołań API do trenowania modeli Mistral”) jest wyłączony i że modele Labs są wyłączone. To wyłączenie uczenia jest aktywne. Zero Data Retention (zerowe przechowywanie danych) nie zostało jeszcze zgłoszone. Ta strona nie traktuje go jako aktywnego.

Strony. Klient jest administratorem treści faktury. Podmiotem przetwarzającym wskazanym w tym szkicu jest Alexander Mauz, działalność indywidualna (individuali veikla) na Litwie, zarejestrowana jako podatnik VAT. Adres pocztowy, numer zaświadczenia, kod VAT i e-mail nie są opublikowane na tej stronie. Dokładne imię i nazwisko na zaświadczeniu nie jest tu przepisane.

Przedmiot. Utrzymanie konta, plików paragonów, przeglądu i plików, które klient pobiera. Członkowie zespołu, których klient zaprasza, wgrywają i przeglądają paragony w tej przestrzeni.

Czas. Tak długo, jak istnieje konto, a potem tylko przez okno przechowywania w aplikacji (domyślnie 10 lat). Prawnik nie potwierdził okresu na tej stronie. Liczba jest konfiguracją, nie stwierdzeniem ustawy.

Dane. E-mail i imię konta, obrazy paragonów, pola faktury i pliki, które tworzy klient. Kody VAT, adresy, numery IBAN i plik paragonu są szyfrowane. Nazwy dostawców, numery faktur i kwoty są przechowywane jawnym tekstem. Numer karty płatniczej nie jest przechowywany.

Obowiązki podmiotu przetwarzającego. Przetwarzać według poleceń klienta, odmawiać wewnętrznego celu o nazwie trening i bez zbędnej zwłoki powiadomić klienta o naruszeniu ochrony danych osobowych. To wdrożenie działa w Oregonie, w Stanach Zjednoczonych, nie w UE. Warunki przekazania i ewentualne przeniesienie do regionu UE nie są rozstrzygnięte na tej stronie.

Podmioty, które kod może wywołać: Render w Oregonie, Mistral pod api.eu.mistral.ai, gdy jest ustawiony klucz, usługa VIES Komisji Europejskiej i get.data.gov.lt. Opisane wyżej wyłączenie uczenia jest aktywne. Zero Data Retention (zerowe przechowywanie danych) nie zostało jeszcze zgłoszone. Ta strona nie traktuje go jako aktywnego. Publiczna lista jest na stronie podmiotów przetwarzających. Dostawca analityki i dostawca płatności nie są podłączeni.

Koniec usługi. Eksport i usunięcie są w Ustawieniach. Usunięcie pyta o hasło i jednorazowy kod e-mail. Ten kod nie jest dostarczany do skrzynki, dopóki nie istnieje wysyłka poczty. Ta strona nie zastępuje podpisanej umowy z art. 28.