Duomenų tvarkymo sutartis
Ši Duomenų tvarkymo sutartis (DPA) yra Paslaugų teikimo sąlygų tarp InvoHub UAB (“Tvarkytojas”) ir kliento (“Valdytojas”) dalis.
Pastaba: Ši DPA šablono versija paremta ES Standartinėmis sutarties sąlygomis 2021 ir bus baigta iki viešo paleidimo.
1. Apimtis
InvoHub tvarko asmens duomenis Valdytojo vardu vieninteliam tikslui — teikti InvoHub paslaugą, kaip aprašyta Sąlygose.
2. Vaidmenys
- Valdytojas: klientas
- Tvarkytojas: InvoHub UAB
- Subtvarkytojai: žiūrėkite Subtvarkytojai
3. Objektas ir trukmė
Tvarkymas tęsiasi paslaugos santykių laikotarpiu ir baigiasi paskyros nutraukimu, atsižvelgiant į Privatumo politikoje nurodytus saugojimo terminus.
4. I priedas — Tvarkymo aprašymas
[Galutinė informacija: duomenų subjektų kategorijos, asmens duomenų kategorijos, jautrūs duomenys, perdavimo dažnis, tvarkymo pobūdis ir tikslas.]
5. II priedas — Techninės ir organizacinės priemonės
- AES-256 šifravimas ramybėje
- Row-level security (RLS) duomenų bazės lygiu
- Tik ES duomenų rezidavimas
- Prieigos kontrolė su daugiapakope autentifikacija
- Visos prieigos prie duomenų audito žurnalas
- Reguliarus saugumo vertinimas
6. III priedas — Subtvarkytojų sąrašas
Žiūrėkite Subtvarkytojai.
7. Kliento įsipareigojimai
Klientas garantuoja, kad turi teisinį pagrindą nurodyti InvoHub tvarkyti paslaugai pateiktus asmens duomenis.
8. Tarptautiniai perdavimai
Asmens duomenys tvarkomi ES. Kai subtvarkytojai veikia už ES ribų (pvz., Anthropic JAV), perdavimai reglamentuojami ES standartinėmis sutarties sąlygomis 2021.
9. Auditai
Klientas, ne dažniau kaip kartą per metus, gali prašyti InvoHub atitikties šiai DPA įrodymo.