Duomenų tvarkymo sutartis

1. Sutarties dalykas

Ši sutartis reglamentuoja asmens duomenų tvarkymą, kurį MB „Debit vs credit“ atlieka teikdama „Buhalterio Kalendorius“ paslaugą.

2. Duomenų tvarkymo tikslas

Duomenys tvarkomi išimtinai siekiant:

• Teikti „Buhalterio Kalendorius“ programinės įrangos paslaugą
• Užtikrinti sistemos veikimą ir saugumą
• Vykdyti teisės aktų reikalavimus

3. Tvarkomų duomenų kategorijos

• Vartotojų identifikaciniai duomenys (vardas, el. paštas)
• Klientų įmonių duomenys (pavadinimai, PVM kodai, įmonių kodai)
• Darbuotojų duomenys (vardai, pareigos), kuriuos vartotojas įveda į sistemą
• Veiklos žurnalo duomenys

4. Duomenų tvarkytojas įsipareigoja

• Tvarkyti duomenis tik pagal valdytojo nurodymus
• Užtikrinti tinkamas technines ir organizacines saugumo priemones
• Neatskleisti duomenų trečiosioms šalims be valdytojo sutikimo
• Padėti valdytojui užtikrinti duomenų subjektų teises
• Informuoti apie duomenų saugumo pažeidimus per 72 valandas
• Ištrinti arba grąžinti duomenis pasibaigus sutarčiai

5. Subtvarkytojai

MB „Debit vs credit“ naudoja šiuos subtvarkytojus:

• Supabase Inc. (duomenų bazė, ES regionas)
• Stripe Inc. (mokėjimai, kai taikoma)

6. Duomenų saugumas

Taikomos šios saugumo priemonės:

• Duomenų šifravimas perduodant (SSL/TLS)
• Prieigos kontrolė (autentifikacija)
• Eilutės lygio saugumas (RLS) duomenų bazėje
• Reguliarūs atsarginių kopijų darymai

7. Duomenų saugojimo laikotarpis

Duomenys saugomi tol, kol galioja paskyra. Pašalinus paskyrą — duomenys ištrinami per 30 dienų.

8. Duomenų subjektų teisių užtikrinimas

Duomenų tvarkytojas įsipareigoja padėti duomenų valdytojui atsakyti į duomenų subjektų prašymus dėl jų teisių įgyvendinimo per 30 dienų.

9. Sutarties galiojimas

Sutartis galioja tol, kol vartotojas naudojasi „Buhalterio Kalendorius“ paslauga.

10. Kontaktai

MB „Debit vs credit“, įmonės kodas: 307536548, el. paštas: info@debitvscredit.lt