Juridiski

Datu apstrāde un sīkdatnes

Šajā lapā ir paskaidrots, kā NAUDO apstrādā personas datus tava uzņēmuma vārdā un kādas sīkdatnes un lokālo glabāšanu izmanto pakalpojums.

Spēkā no 2026. gada 15. jūnija

1. Vispārīgi

Šī datu apstrādes un sīkdatņu lapa attiecas uz NAUDO — rēķinu un e-rēķinu programmatūru, ko nodrošina SIA KAISER Labs, reģ. Nr. 40203710230, Brīvības iela 103-32, Rīga, LV-1001 (turpmāk — mēs, KAISER Labs vai NAUDO).

Šī lapa papildina mūsu Privātuma politiku un detalizēti apraksta tehniskos un organizatoriskos apstrādes aspektus. Pretrunu gadījumā par datu subjektu tiesībām un vispārīgiem principiem noteicošā ir Privātuma politika.

2. Apstrādātāja loma

Attiecībā uz datiem, ko tu ievadi par saviem klientiem, partneriem un dokumentu saņēmējiem, KAISER Labs darbojas kā apstrādātājs (datu operators) Vispārīgās datu aizsardzības regulas (VDAR) izpratnē. Šādus datus mēs apstrādājam tikai saskaņā ar tavām dokumentētajām instrukcijām, lai sniegtu pakalpojumu, un neizmantojam tos saviem mērķiem.

Attiecībā uz tava paša konta datiem (lietotāja un uzņēmuma rekvizīti, pieslēgšanās un norēķinu informācija) KAISER Labs ir pārzinis. Pēc pieprasījuma ir pieejams datu apstrādes līgums, kas formalizē apstrādātāja attiecības un VDAR 28. panta pienākumus.

3. Apstrādes priekšmets, ilgums un raksturs

Apstrādes priekšmets ir personas dati, kas iekļauti tavos rēķinos, e-rēķinos, klientu kartiņās un saistītajos ierakstos, kurus apstrādā NAUDO funkcijas — rēķinu un e-rēķinu izrakstīšana, dokumentu glabāšana un eksports, kā arī bankas izrakstu saskaņošana (camt.053 imports plānā Growth un augstāk).

Apstrādes ilgums atbilst pakalpojuma sniegšanas periodam. Kad līgums beidzas, dati tiek dzēsti vai atgriezti saskaņā ar Privātuma politiku un piemērojamiem grāmatvedības glabāšanas termiņiem.

Apstrādes raksturs ietver datu glabāšanu, strukturētu apstrādi un eksportu (tostarp e-rēķinu eksportu XML formātā atbilstoši UBL 2.1 / Peppol BIS 3.0). E-rēķinus pakalpojums neatraida tīklā tavā vārdā — tu pats lejupielādē un nosūti eksportēto failu.

4. Apakšapstrādātāji

Pakalpojuma sniegšanai mēs piesaistām ierobežotu skaitu uzticamu apakšapstrādātāju. Katrs apakšapstrādātājs ir saistīts ar līdzvērtīgiem datu aizsardzības pienākumiem. Mēs neizmantojam reklāmas tīklus un nepārdodam datus.

  • Mākoņa hostings Eiropas Savienībā — servera un datubāzes infrastruktūra, datu glabāšana ES/EEZ.
  • Brevo (Sendinblue) — transakciju e-pastu piegāde (piemēram, konta un paziņojumu vēstules); apstrāde notiek ES/EEZ.

Pirms jauna apakšapstrādātāja piesaistes vai esoša aizstāšanas mēs nodrošinām atbilstošas līgumiskās garantijas. Aktuālā apakšapstrādātāju informācija ir pieejama pēc pieprasījuma.

5. Datu atrašanās vieta un nodošana

Tavi dati tiek glabāti Eiropas Savienībā / Eiropas Ekonomikas zonā (ES/EEZ). Ikdienas darbībā mēs nepārvietojam datus ārpus šī reģiona.

Ja kādā gadījumā datu nodošana ārpus ES/EEZ kļūtu nepieciešama, tā notiktu, ievērojot atbilstošas garantijas saskaņā ar VDAR — piemēram, Eiropas Komisijas apstiprinātos standarta līguma noteikumus (SCC) un papildu drošības pasākumus.

6. Drošības pasākumi

Mēs īstenojam tehniskos un organizatoriskos pasākumus, kas atbilst riska līmenim:

  • Šifrēšana datu pārraidē (TLS) un piekļuves kontrole.
  • Ikdienas datu dublējumi.
  • Lomu balstīta piekļuves kontrole — piekļuve tikai nepieciešamajā apjomā.
  • Multi-tenant nošķiršana, lai katra uzņēmuma dati būtu izolēti.
  • Aizsardzība pret pieprasījumu viltošanu (CSRF).
  • Naudas summas tiek glabātas centos, lai izvairītos no noapaļošanas kļūdām.

7. Sīkdatnes un lokālā glabāšana

Mēs izmantojam tikai nepieciešamās sīkdatnes un lokālo glabāšanu, kas vajadzīgas pakalpojuma darbībai. Tavu valodas izvēli glabājam lokāli pārlūkā (localStorage atslēga naudo_lang), nevis serverī.

Pieslēgšanās uzturēšanai lietotnē tiek izmantota sesijas sīkdatne. Pēc noklusējuma mēs neizmantojam reklāmas vai izsekošanas sīkdatnes.

Sīkdatnes un lokāli saglabāto izvēli vari jebkurā laikā dzēst sava pārlūka iestatījumos; pēc tam dažas izvēles (piemēram, valoda) tiks atiestatītas uz noklusējumu.

8. Datu subjektu pieprasījumi

Kad mēs rīkojamies kā apstrādātājs, mēs palīdzam pārzinim (tev) izpildīt datu subjektu pieprasījumus un nekavējoties pārsūtām jebkurus pieprasījumus, ko saņemam tieši no taviem klientiem, attiecīgajam pārzinim.

Datu subjektu tiesības — tostarp piekļuve, labošana, dzēšana, apstrādes ierobežošana, datu pārnesamība un iebildumi — ir aprakstītas mūsu Privātuma politikā.

9. Pārkāpumu paziņošana

Personas datu aizsardzības pārkāpuma gadījumā, kas skar apstrādātos datus, mēs bez nepamatotas kavēšanās paziņojam pārzinim un sniedzam saprātīgu palīdzību pārkāpuma izvērtēšanā un attiecīgo pienākumu izpildē saskaņā ar VDAR.

10. Izmaiņas

Mēs varam laiku pa laikam atjaunināt šo lapu, lai atspoguļotu izmaiņas pakalpojumā, apakšapstrādātājos vai tiesiskajās prasībās. Aktuālais spēkā stāšanās datums ir norādīts šīs lapas augšdaļā.

11. Kontakti

Jautājumos par datu apstrādi vai šo lapu raksti uz privatums@naudo.lv. Pārzinis: SIA KAISER Labs, reģ. Nr. 40203710230, Brīvības iela 103-32, Rīga, LV-1001.