Andmetöötluse leping (DPA)

Viimati uuendatud: 2026-05-22 · GDPR art 28 alusel

Kui dokud.ee töötleb teie (B2B kliendi) klientide isikuandmeid teie nimel (volitatud töötleja rollis), kohaldame järgmist andmetöötluse lepingut.

1. Pooled

Vastutav töötleja — dokud.ee B2B klient
Volitatud töötleja — dokud.ee

2. Töötlemise eesmärk ja ulatus

dokud.ee töötleb teie klientide isikuandmeid AINULT dokumendi genereerimise eesmärgil, vastavalt teie juhistele.

3. Töödeldavate andmete liigid

Identifitseerimisandmed: nimi, isikukood, sünnikuupäev
Kontaktandmed: aadress, telefon, e-mail
Lepingulised andmed: dokumendi sisuks vajalik info

4. Edasivolitatud töötlejad (sub-processors)

Anthropic, PBC (USA) — AI mudel; SCC alusel
Stripe Payments Europe Ltd (EL) — maksed
Cloudflare R2 (EL) — failihoidla Premium-kasutajatele

5. Tehnilised ja organisatsioonilised meetmed

HTTPS/TLS 1.3 kogu liikluse jaoks
Krüpteeritud andmebaasi salvestus
Logide pseudonüümistamine (IP-hash)
Juurdepääsu kontroll: ainult administraatoritel

6. Andmete säilitamine ja kustutamine

Lepingu lõppemisel kustutame kõik teie kliendiandmed 30 päeva jooksul, va. seadusest tulenev säilitamine (raamatupidamine 7 aastat).

7. Auditi õigus

B2B-kliendil on õigus paluda mõistlikus mahus tõendeid GDPR-i järgimise kohta. Päringud: info@dokud.ee.

8. DPA allkirjastamine

Formaalseks DPA-ks pöörduda: info@dokud.ee. Anname DPA digiallkirjastatud dokumendina.