Duomenų tvarkymo sutartis

Ši Duomenų tvarkymo sutartis (toliau — DPA) taikoma visiems klientams, kurie per Customs OS platformą tvarko savo klientų, tiekėjų ar darbuotojų asmens duomenis vykdydami muitinės deklaracijų procesą.

1. Šalys

Duomenų valdytojas: Klientas (įmonė, kuri importuoja ar eksportuoja prekes).
Duomenų tvarkytojas: MB Muitinės Agentas.
Subtvarkytojai: Vercel Inc. (hostingas), Neon Inc. (DB), Clerk (autentifikacija), Resend (email), OpenAI / Anthropic / Google (AI per OpenRouter).

2. Tvarkymo tikslai ir apimtis

Duomenys tvarkomi vieninteliu tikslu — padėti klientui įvykdyti muitinės deklaraciją ir susijusias paslaugas.

3. Tvarkomų duomenų kategorijos

Kontaktiniai duomenys (el. paštas, tel.)
Įmonės identifikaciniai duomenys (kodas, PVM, EORI, adresas)
Siuntos ir prekių duomenys
Mokėjimų informacija
Dokumentai: invoice, packing list, CMR ir kt.

4. Subtvarkytojai

Subtvarkytojas	Paskirtis	Regionas
Vercel Inc.	Web hosting, Blob file storage	EU / JAV (SCC)
Neon Inc.	Postgres DB	ES
Clerk Inc.	User auth	JAV (SCC)
Resend Inc.	Transakcinis email	ES
OpenRouter + LLM tiekėjai	Dokumentų klasifikacija, parsing	JAV (SCC, zero-retention)

5. Saugumo priemonės

Perdavimas HTTPS/TLS 1.3
Saugojimas šifruotas (AES-256 at rest)
Prieiga ribojama pagal rolę (customer / broker / owner)
Audit log’ai kiekvienam veiksmui
Slaptažodžiai / tokenai hash’inami

6. Incidento pranešimas

Apie duomenų saugumo incidentą pranešame valdytojui per 48 valandas nuo sužinojimo. Pranešime pateikiamas incidento pobūdis, poveikio apimtis ir taikomos priemonės.

7. Duomenų grąžinimas ir sunaikinimas

Sutartį nutraukus, per 30 dienų perduodame kliento duomenis mašininiu formatu ir sunaikiname savo kopijas, išskyrus tuos, kuriuos privalome saugoti pagal įstatymą.

8. Auditas

Klientas turi teisę kartą per metus reikalauti audito ataskaitos dėl atitikimo šiai DPA.

9. Sutikimas

Naudodamiesi Customs OS platforma, sutinkate su šiomis DPA sąlygomis. Dėl individualios DPA kopijos — rašykite billing@muitinesagentas.lt.