Статья 28

Соглашение об обработке данных

Черновик для статьи 28 GDPR. Он не подписан и не является юридической консультацией. Имена, адреса и подписи пусты намеренно. 17 октября 2026 г. оператор подтвердил на странице конфиденциальности в панели Mistral, что переключатель «use API calls to train Mistral models» («использовать вызовы API для обучения моделей Mistral») выключен и что модели Labs выключены. Этот отказ от обучения активен. Zero Data Retention (нулевое хранение данных) ещё не запрошено. Эта страница не считает его активным.

Стороны. Клиент является оператором содержания счёта. Обработчик, названный в этом черновике, — Alexander Mauz, индивидуальная деятельность (individuali veikla) в Литве, зарегистрированная плательщиком НДС. Почтовый адрес, номер свидетельства, код НДС и электронная почта на этой странице не опубликованы. Точное имя в свидетельстве здесь не переписано.

Предмет. Размещение учётной записи, файлов чеков, проверки и файлов, которые скачивает клиент. Участники команды, которых приглашает клиент, загружают и проверяют чеки в этом пространстве.

Срок. Пока существует учётная запись, а затем только на окно хранения в приложении (по умолчанию 10 лет). Юрист не подтвердил срок на этой странице. Число — это настройка, не утверждение закона.

Данные. Почта и имя учётной записи, изображения чеков, поля счёта и файлы, которые создаёт клиент. Коды НДС, адреса, IBAN и файл чека зашифрованы. Названия поставщиков, номера счетов и суммы хранятся открытым текстом. Номер платёжной карты не хранится.

Обязанности обработчика. Обрабатывать по указаниям клиента, отказывать внутренней цели с именем «обучение» и без неоправданной задержки сообщать клиенту о нарушении защиты персональных данных. Это развёртывание работает в Орегоне, в Соединённых Штатах, не в ЕС. Условия передачи и возможный переезд в регион ЕС на этой странице не решены.

Обработчики, которых может вызвать код: Render в Орегоне, Mistral по адресу api.eu.mistral.ai, когда задан ключ, служба VIES Европейской комиссии и get.data.gov.lt. Описанный выше отказ от обучения активен. Zero Data Retention (нулевое хранение данных) ещё не запрошено. Эта страница не считает его активным. Публичный список — страница обработчиков. Поставщик аналитики и поставщик платежей не подключены.

Окончание услуги. Экспорт и удаление находятся в Настройках. Удаление просит пароль и одноразовый код по почте. Этот код не доставляется в ящик, пока не существует отправка почты. Эта страница не заменяет подписанный договор по статье 28.