Duomenų tvarkymo sutartis

• Duomenų valdytojas – Naudotojas (buhalteris/buhalterių biuras), prisiregistravęs Paslaugoje.
• Duomenų tvarkytojas – Buhalterio Kalendorius (paslaugos teikėjas).

Tvarkytojas tvarko Valdytojo įkeltus asmens duomenis tik tam, kad teiktų buhalterinės apskaitos administravimo paslaugą (klientų valdymas, terminų sekimas, sąskaitų išrašymas, dokumentų saugojimas).

• Klientų (fizinių asmenų) vardai, pavardės, kontaktai, adresai.
• Įmonių duomenys: pavadinimas, kodas, PVM kodas, adresas.
• Sąskaitų faktūrų ir mokėjimų informacija.
• Dokumentai, kuriuos Valdytojas savanoriškai įkelia į saugyklą.

• Valdytojo klientai (fiziniai asmenys ir juridinių asmenų atstovai).
• Valdytojo komandos nariai (jei kviečiami į sistemą).

• Tvarko duomenis tik pagal Valdytojo dokumentuotus nurodymus.
• Užtikrina, kad prie duomenų prieigą turintys asmenys laikytųsi konfidencialumo.
• Įgyvendina technines ir organizacines saugumo priemones (žr. 7 sk.).
• Padeda Valdytojui atsakyti į duomenų subjektų prašymus.
• Praneša Valdytojui apie saugumo incidentus per 72 val.
• Pasibaigus paslaugai – ištrina arba grąžina duomenis Valdytojo pasirinkimu.

Valdytojas iš anksto sutinka su šių bendrųjų subtvarkytojų naudojimu:

• Debesų infrastruktūros tiekėjas – serveriai, duomenų bazė, failų saugykla. Vieta: Europos Sąjunga.
• El. pašto pristatymo paslauga – sistemos pranešimai, slaptažodžio atkūrimas. Vieta: Europos Sąjunga.

Apie subtvarkytojų pasikeitimus pranešama el. paštu ne vėliau kaip prieš 30 dienų. Valdytojas turi teisę pareikšti pagrįstą prieštaravimą.

• HTTPS / TLS 1.2+ visam duomenų perdavimui.
• Duomenų šifravimas saugykloje (encryption at rest).
• Eilutės lygio prieigos kontrolė (Row-Level Security).
• Veiksmų žurnalas (audit log) pagal BDAR 30 str.
• Reguliarios atsarginės kopijos (kasdien, ES regione).
• Slaptažodžių patikra prieš „Have I Been Pwned" duomenų bazę.
• Prieiga tik įgaliotiems darbuotojams pagal „least privilege" principą.

Standartiškai duomenys saugomi ir tvarkomi tik ES. Jei kuris nors subtvarkytojas tvarkytų duomenis už EEE ribų, naudojamos Europos Komisijos patvirtintos standartinės sutarčių sąlygos (SCC).

Valdytojas turi teisę pareikalauti įrodymų apie šios sutarties laikymąsi. Tvarkytojas pateikia atitikties dokumentus per 30 dienų nuo prašymo. Auditas vykdomas raštu, neviršijant kartą per metus, jei nėra pagrįstos priežasties dažniau.

Ši sutartis galioja tol, kol Valdytojas naudojasi Paslauga. Pasibaigus santykiams, per 30 dienų ištrinami visi asmens duomenys, išskyrus tuos, kuriuos saugoti reikalauja įstatymai (pvz., buhalteriniai dokumentai – 10 metų pagal LR Buhalterinės apskaitos įstatymo 19 str.).

Šaliai pažeidus sutartį, atsakomybė nustatoma pagal BDAR ir LR teisės aktus. Ginčai sprendžiami Lietuvos Respublikos teismuose.

dpo@buhalteriokalendorius.lt