Datuak Prozesatzeko Akordioa (DPA), GDPRko 28. artikuluaren arabera

1. Aldeak

Prozesatzailea (AV): netzmal GmbH, Hinrich-Fehrs-Str. 3, 25813 Husum, Alemania, Ordezkaria/Jabea: Tim David Saxen, Posta elektronikoa: info@netzmal.de

Arduraduna (V): fitxategiak kargatzen dituen erabiltzailea/enpresa. Kargatzaileak berresten du baimena duela bidalketarako eta legez gaituta dagoela jarduteko.

2. Gaia, Iraupena, Izaera eta Helburua

• Gaia: Kargatutako faktura elektronikoen balidazioa/analisia (PDF/XML; adibidez, ZUGFeRD/Factur-X/XRechnung) eta emaitzak erakustea.
• Iraupena: kargatzen denetik analisia amaitu arte; kargatutako fitxategiak eta aldi baterako artefaktuak ezabatzea gehienez 24 ordu igaro ondoren.
• Prozesatze mota: jasotzea, aldi baterako gordetzea, erauzketa (adibidez, XML PDFtik), parseatzea/balidazioa, nabigatzailean erakustea.
• Helburua: balidazio tresna eskaintzea; norberaren helburuetarako prozesatzerik ez.

3. Datu kategoriak / Interesdunak

• Interesdunak: Arduradunaren harremanetarako pertsonak/langileak, bezeroak/hornitzaileak, baliteke fakturetan agertzen diren pertsona fisikoak.
• Datuak: normalean izenak/helbideak/harremanetarako datuak, faktura eta zerbitzu datuak, zerga datuak, baliteke IBANa (badago).

4. Jarraibideak

Prozesatzaileak Arduradunaren jarraibide dokumentatuen arabera soilik prozesatzen ditu datu pertsonalak. Jarraibidea fitxategia kargatzea eta analisi funtzioak erabiltzea da.

5. Prozesatzailearen betebeharrak

• Konfidentzialtasuna eta baimendutako pertsonei soilik sarbidea ematea.
• GDPRko 32. artikuluaren araberako neurri tekniko eta organizatibo egokiak ezartzea (deskribapen laburra behean; xehetasunak eskatuta).
• Azpiprozesatzaileak DPA honen arabera soilik; zerrenda/informazioa eskatuta edo pribatutasun oharretan.
• Interesdunen eskubideekin/prozesatze honekin lotutako gertakariekin laguntza ematea.
• Ezabatzea goian esan bezala (gehienez 24 ordu).

TOMen deskribapen laburra (xehetasunak eskatuta)

• Bidalketa enkriptatua (TLS/HTTPS).
• Sarbide-kontrola (gutxieneko pribilegioa) zerbitzarietan/direktorioetan.
• Erregistroak minimizatzea (ez dago faktura edukirik erregistroetan).
• Aldi baterako karga-datuak automatikoki ezabatzea (gehienez 24 ordu).
• Eprodukzio/proba inguruneak bereiztea (hala dagokionean).

6. Arduradunaren betebeharrak

• Lege-oinarria / interesdunei informazioa emateko betebeharra.
• Baimendutako fitxategiak soilik kargatzea; legez kanpoko edukirik ez.

7. Ondorio elektronikoa

DPA elektroniko bidez formalizatzen da, laukitxoa markatuz eta fitxategia kargatuz.

Oharra: DPA honek pribatutasun oharra/baldintzak osatzen ditu, hala dagokionean.