Datu apstrādes līgums

Versija: 2026-09-30

Šis līgums ir Lietošanas noteikumu daļa un noslēgts saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 28. pantu starp:

• Pārzini – uzņēmumu, kura vadītājs Buvamo izveidoja uzņēmumu un apstiprināja šo līgumu (turpmāk – Klients), un
• Apstrādātāju – SIA AUTOBOOST, reģistrācijas numurs 40203418867, adrese Odu iela 22, Ludza, Ludzas nov., LV-5701, e-pasts [email protected].

1. Apstrādes priekšmets, ilgums un mērķis

• Priekšmets: Buvamo pakalpojuma sniegšana – objektu, darbu, darba laika, foto, dokumentu, inventāra, samaksas un saziņas uzskaite.
• Ilgums: kamēr Klients izmanto Pakalpojumu, un 30 dienas pēc tam datu atdošanai, līdz dzēšanai.
• Mērķis: tikai Pakalpojuma sniegšana Klientam.

2. Datu subjekti un datu veidi

• Datu subjekti: Klienta vadītāji, brigadieri, darbinieki, grāmatveži un Klienta klienti (pasūtītāji).
• Datu veidi: vārds, uzvārds, e-pasts vai lietotājvārds, tālrunis, loma; ierašanās un aiziešanas laiks; GPS koordinātas ierašanās un aiziešanas brīdī; foto; darbu progress; nopelnītā un izmaksātā summa; ziņas; objekta dokumenti (piemēram, tāmes, līgumi, rasējumi) un tajos esošie dati; ieraksti sarakstā “Vajag”; darbību vēsture; pasūtītāja vārds un kontaktinformācija.
• Īpašu kategoriju dati (VDAR 9. pants) netiek apstrādāti, un Klients tos Pakalpojumā neievada.

3. Apstrādātāja pienākumi

Apstrādātājs:

• apstrādā datus tikai pēc Klienta dokumentētiem norādījumiem. Par norādījumiem uzskata Klienta un Lietotāju darbības Pakalpojumā un šo līgumu;
• nodrošina, ka personas, kas piekļūst datiem, ir apņēmušās ievērot konfidencialitāti;
• īsteno 7. punktā minētos tehniskos un organizatoriskos drošības pasākumus;
• palīdz Klientam izpildīt datu subjektu pieprasījumus (piekļuve, labošana, dzēšana, pārnesamība), ciktāl tas ir saprātīgi;
• palīdz Klientam ar novērtējumu par ietekmi uz datu aizsardzību, ja Klients to veic;
• informē Klientu par personas datu aizsardzības pārkāpumu bez nepamatotas kavēšanās, ne vēlāk kā 48 stundu laikā pēc tā atklāšanas, norādot zināmo informāciju par pārkāpumu;
• sniedz Klientam informāciju, kas vajadzīga, lai pierādītu šī līguma izpildi, un ļauj veikt saprātīgus auditus, par tiem vienojoties iepriekš.

4. Apakšapstrādātāji

Klients piekrīt šādiem apakšapstrādātājiem:

• Supabase Inc. – datubāze, autentifikācija, failu glabāšana (dati tiek glabāti Eiropas Savienībā – Stokholmā, Zviedrijā);
• Cloudflare Inc. – vietnes piegāde;
• adrešu meklēšanas pakalpojums (OpenStreetMap Nominatim vai LocationIQ) – saņem tikai adresi vai koordinātas.

Par jaunu apakšapstrādātāju Apstrādātājs paziņo vismaz 30 dienas iepriekš. Klients var iebilst; ja vienoties neizdodas, Klients var izbeigt līgumu. Apstrādātājs uzliek apakšapstrādātājiem tādus pašus datu aizsardzības pienākumus.

5. Datu nodošana ārpus EEZ

Ja apakšapstrādātājs apstrādā datus ārpus Eiropas Ekonomikas zonas, to aizsargā Eiropas Komisijas standartlīguma klauzulas vai lēmums par aizsardzības līmeņa pietiekamību.

6. Klienta pienākumi

Klients nodrošina, ka viņam ir tiesisks pamats datu apstrādei un ka darbinieki ir informēti par apstrādi (piemēram, ar veidni “Informācija darbiniekiem”).

7. Drošības pasākumi

• Piekļuves kontrole datubāzes līmenī (rindu līmeņa drošība) katram pieprasījumam; lomas: vadītājs, brigadieris, darbinieks, grāmatvedis.
• Uzņēmumu dati ir nošķirti; lietotājs neredz cita uzņēmuma datus.
• Šifrēts savienojums (HTTPS); foto privātā krātuvē, pieejami ar īslaicīgām saitēm.
• Finanšu un darba laika ierakstus nevar nemanāmi dzēst; darbību vēsture.
• Atrašanās vieta tiek fiksēta tikai ierašanās un aiziešanas brīdī (datu minimizēšana).
• Regulāras datubāzes rezerves kopijas.
• Paroles glabā autentifikācijas pakalpojums šifrētā veidā; apstrādātājs tās neredz.

8. Datu atdošana un dzēšana

• Klients jebkurā laikā var lejupielādēt visus uzņēmuma datus (JSON un foto) sadaļā “Iestatījumi”.
• Klients var izdzēst uzņēmumu un visus tā datus sadaļā “Iestatījumi”. Dzēšana ir neatgriezeniska.
• Pēc līguma beigām Apstrādātājs dzēš datus 30 dienu laikā. Rezerves kopijās dati var saglabāties vēl līdz 30 dienām, pēc tam tie tiek pārrakstīti.

9. Noslēguma noteikumi

Šis līgums ir spēkā, kamēr Apstrādātājs apstrādā Klienta datus. Pretrunu gadījumā ar Lietošanas noteikumiem datu aizsardzības jautājumos noteicošs ir šis līgums. Noteicošs ir latviešu valodas teksts.