Duomenų tvarkymo sutartis (DPA)

Šalys ir vaidmenys

Klientas (nuomotojas arba nuomos administratorius) yra duomenų valdytojas: jis sprendžia, kokius nuomininkų duomenis ir kokiu tikslu tvarkyti.

AxiRent operatorius yra duomenų tvarkytojas: duomenis tvarko tik pagal šią sutartį ir dokumentuotus kliento nurodymus, kuriuos išreiškia pats sistemos naudojimas.

Tvarkymo dalykas, trukmė ir pobūdis

Dalykas. Nuomos santykių administravimas: objektai, sutartys, skaitiklių rodmenys, sąskaitos, priminimai, gedimų registravimas, dokumentai.

Trukmė: kol klientas naudojasi paslauga. Nutraukus naudojimą, duomenys ištrinami arba grąžinami šios sutarties skyriuje „Pabaiga“ nustatyta tvarka.

Tvarkomi duomenų subjektai, kliento nuomininkai ir kliento paskyros naudotojai. Tvarkomos kategorijos, kontaktiniai duomenys, sutarčių sąlygos, apskaitos įrašai, kliento įkelti failai. Specialių kategorijų duomenys netvarkomi ir į sistemą keliami neturi būti.

Tvarkytojo įsipareigojimai

Tvarkyti duomenis tik kliento nurodymu ir tik paslaugos veikimui. Niekada savo tikslams, reklamai ar pardavimui.

Užtikrinti, kad prieigą turintys asmenys būtų įsipareigoję saugoti konfidencialumą.

Taikyti technines ir organizacines priemones: prieigos kontrolė pagal vaidmenis ir organizacijos ribą, dviejų veiksnių autentifikacija, šifruotas perdavimas (TLS), slaptažodžių kriptografinės santraukos, veiksmų žurnalas, nutekėjusių slaptažodžių patikra.

Padėti klientui atsakyti į duomenų subjektų prašymus (prieiga, ištaisymas, ištrynimas, perkeliamumas). Sistemoje yra duomenų eksportas ir trynimo įrankiai.

Apie asmens duomenų saugumo pažeidimą pranešti klientui be nepagrįsto delsimo ir ne vėliau kaip per 48 valandas nuo sužinojimo, nurodant, kas įvyko, kokie duomenys paliesti ir kokių veiksmų imtasi.

Pagalbiniai tvarkytojai

Klientas sutinka, kad būtų pasitelkti šie pagalbiniai tvarkytojai: Supabase (duomenų bazė ir failai, ES regionas), Cloudflare (R2 failų saugykla), Vercel (aplikacijos infrastruktūra ir be slapukų veikianti lankomumo statistika), Stripe (mokėjimų apdorojimas, kortelių duomenys AxiRent nepasiekia), Google („Gemini“ API, skaitiklių nuotraukoms ir dokumentams nuskaityti bei pagalbos asistento atsakymams siunčiamas tik konkrečiam veiksmui reikalingas turinys), Groq ir OpenAI (balso ir vaizdo įrašų kalbos atpažinimas; OpenAI taip pat yra atsarginis pagalbos asistento modelis), Slack (kai naudotojas paprašo gyvo pagalbos komandos atsakymo, perduodamas jo pokalbis su asistentu), el. pašto siuntimo paslaugos teikėjas (sąskaitos, priminimai, kvietimai).

Paslaugos, kurias klientas pats prijungia savo paskyra ir pagal savo sutartį (pavyzdžiui, Stripe Connect, Paysera, Dokobit, Rivilė, B1, Shelly, TTLock), nėra AxiRent pagalbiniai tvarkytojai: tai kliento pasirinkti teikėjai, kuriems duomenis perduodame tik kliento nurodymu ir tik tiek, kiek reikia jo įjungtai funkcijai.

Pakeitus ar pridėjus pagalbinį tvarkytoją, sąrašas atnaujinamas šiame dokumente iš anksto; toliau naudodamasis paslauga klientas išreiškia sutikimą, o nesutikdamas gali nutraukti naudojimą ir pasiimti duomenis.

Duomenų vieta

Duomenų bazė laikoma Europos Sąjungoje. Jei pagalbinis tvarkytojas duomenis tvarko už ES ribų (pavyzdžiui, kalbos atpažinimas), taikomos Europos Komisijos standartinės sutarčių sąlygos.

Pabaiga

Nutraukęs naudojimą klientas gali eksportuoti visus duomenis (XLSX) pats. Kliento prašymu arba per 90 dienų po paskyros uždarymo duomenys ištrinami, išskyrus tai, ką saugoti įpareigoja apskaitos ir mokesčių teisė.

Auditas

Klientui paprašius, operatorius pateikia informaciją, įrodančią šios sutarties laikymąsi. Šis dokumentas ir privatumo politika atnaujinami kartu su sistema. Data viršuje rodo paskutinę peržiūrą.