HyperDocs pakalpojumu sniedzēji un integrācijas
Versija: 1.4
Spēkā no: 2026. gada 30. augusta
Atbildīgais uzņēmums: 4WARD SIA, reģ. Nr. 40103602645
Kontakts: info@hyperdocs.lv
Šajā lapā ir atsevišķi norādīti:
- HyperDocs apakšapstrādātāji, kuri apstrādā personas datus HyperDocs uzdevumā;
- Klienta izvēlētas neatkarīgas integrācijas, ar kurām HyperDocs savienojas tikai pēc Klienta norādījuma; un
- Vietnes reklāmas mērīšanas pakalpojumu sniedzēji, ar kuriem 4WARD SIA ir kopīgi pārziņi un kuri darbojas tikai publiskajās vietnes lapās ar apmeklētāja piekrišanu.
Šīs kategorijas nav savstarpēji aizvietojamas. Banka nekļūst par HyperDocs apakšapstrādātāju tikai tādēļ, ka Klients savieno savu bankas kontu ar HyperDocs. Tāpat reklāmas mērīšanas rīks nav apakšapstrādātājs: tas neapstrādā datus HyperDocs uzdevumā Klienta darba vidē, un tā darbības joma nekad neskar Klienta dokumentus vai lietotnes saturu.
1. HyperDocs apakšapstrādātāji
| Pakalpojuma sniedzējs | Pakalpojums un datu kategorijas | Apstrādes vieta un aizsardzība |
|---|---|---|
| B2B EU SIA (Latvija) | HyperDocs lietotnes, datubāzes, augšupielādēto failu, pasta infrastruktūras un rezerves kopiju mitināšana. Atkarībā no Klienta lietojuma var tikt apstrādātas visas Pakalpojumā glabātās datu kategorijas. | Eiropas Savienība / EEZ. HyperDocs ar pakalpojuma sniedzēju piemēro līgumiskus datu apstrādes, konfidencialitātes un drošības pienākumus. |
| Google Cloud EMEA Limited (Vertex AI) un tā apstiprinātie apakšapstrādātāji | Tikai tad, ja Klients ir iespējojis HyperDocs finansētas MI funkcijas: dokumenta teksts vai attēls, lietotāja pieprasījums, nepieciešamais konteksts un tehniski lietojuma metadati. | Apstrāde ir piesaistīta Google Cloud ES multi-reģiona galapunktam: mašīnmācīšanās apstrāde notiek ES dalībvalstīs, un dati miera stāvoklī glabājas izvēlētajā ES lokācijā, tāpēc pēc noklusējuma nosūtīšana ārpus EEZ nenotiek. Ja izņēmuma kārtā nosūtīšana ārpus EEZ tomēr notiek (piem., tehniskā atbalsta gadījumā), piemēro GDPR V nodaļai atbilstošu mehānismu — Google LLC ES–ASV datu privātuma regulējuma (DPF) sertifikāciju un ES standarta līguma klauzulas (2021/914) saskaņā ar Google Cloud datu apstrādes papildinājumu. Klienta dati netiek izmantoti modeļu apmācīšanai (Google Cloud Service Specific Terms §18). Pieprasījumi un atbildes netiek glabāti ilgāk, nekā nepieciešams rezultāta izveidei (§20.h); izņēmums ir automātiska ļaunprātīgas izmantošanas pārbaude — ja tās klasifikators nostrādā, attiecīgais saturs tiek žurnalēts un glabāts līdz 90 dienām, paliekot tajā pašā ES reģionā. |
Svarīgi par tehnisko infrastruktūru: ai.sertex.eu, pašmitinātais LiteLLM maršrutētājs un pašmitinātais pasta serveris ir 4WARD SIA pārvaldītas Pakalpojuma sastāvdaļas uz B2B EU SIA infrastruktūras. Tās nav atsevišķas juridiskas personas vai papildu apakšapstrādātāji.
2. Klienta izvēlētas neatkarīgas integrācijas
Šie pakalpojumi tiek pieslēgti tikai pēc Klienta administratora darbības. Klientam jau ir savs līgums un konts pie attiecīgā pakalpojuma sniedzēja; attiecīgais pakalpojuma sniedzējs savā pamatpakalpojumā parasti darbojas kā patstāvīgs pārzinis. HyperDocs izmanto Klienta piešķirto piekļuvi, lai saņemtu un attēlotu Klienta paša konta datus.
| Integrācija | HyperDocs veiktā darbība | Klienta atbildība |
|---|---|---|
| Wise | Klienta Wise Business konta darījumu un atlikumu nolasīšana un saskaņošana | Izvēlēties atbilstošu piekļuves tvērumu, ievērot sava Wise konta noteikumus un atsaukt piekļuvi, kad tā vairs nav nepieciešama |
| PayPal | Klienta PayPal darījumu nolasīšana un saskaņošana | Pārvaldīt savus API piekļuves datus un PayPal konta noteikumus |
| Revolut Business | Klienta uzņēmuma konta darījumu un saistīto datu nolasīšana un saskaņošana | Pārvaldīt autorizāciju un Revolut Business konta noteikumus |
| BluOr Bank AS | Klienta konta darījumu datu nolasīšana un saskaņošana | Piešķirt tikai nepieciešamo piekļuvi un ievērot bankas līgumu |
Pašreizējās bankas integrācijas ir paredzētas datu nolasīšanai un saskaņošanai. HyperDocs neierosina maksājumus un netur Klienta līdzekļus.
Klienta izvēlēts MI pakalpojums (BYOK)
Ja Klients konfigurē savu OpenAI-saderīgu galapunktu vai API atslēgu, attiecīgais MI pakalpojuma sniedzējs nav HyperDocs izvēlēts apakšapstrādātājs šai datu plūsmai. Klients izvēlas pakalpojuma sniedzēju, nosaka tiesisko pamatu un izvērtē tā noteikumus, apstrādes vietu un starptautiskās nosūtīšanas mehānismu. HyperDocs šifrēti glabā konfigurāciju un pēc Klienta norādījuma tehniski pārsūta pieprasījumu.
3. Vietnes reklāmas mērīšana (kopīgi pārziņi)
Šie pakalpojumu sniedzēji darbojas tikai publiskajās vietnes lapās — mārketinga lapās, juridiskajos dokumentos un reģistrācijas lapā — un tikai pēc apmeklētāja piekrišanas. Autentificētajā lietotnē tie netiek ielādēti nekad, un tiem nav piekļuves Klienta dokumentiem, darba videi vai HyperDocs datubāzei.
| Pakalpojuma sniedzējs | Nolūks un dati | Apstrādes vieta un aizsardzība |
|---|---|---|
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Īrija) | Google Ads reklāmas efektivitātes mērīšana: rīka piešķirts identifikators (_gcl_au), apmeklētās lapas adrese, atsauces avots un reģistrācijas notikums | Īrija / ES; iespējama nosūtīšana ārpus EEZ. Piemēro GDPR V nodaļas mehānismu — ES standarta līguma klauzulas un, ciktāl attiecināms, ES–ASV Datu privātuma regulējumu (Data Privacy Framework) |
| Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Īrija) | Meta Pixel reklāmas efektivitātes mērīšana: rīka piešķirts identifikators (_fbp), apmeklētās lapas adrese un reģistrācijas notikums | Īrija / ES; iespējama nosūtīšana ārpus EEZ. Piemēro GDPR V nodaļas mehānismu — ES standarta līguma klauzulas un, ciktāl attiecināms, ES–ASV Datu privātuma regulējumu |
Lomu sadalījums. Informācijas saglabāšanas apmeklētāja ierīcē un tās nosūtīšanas posmā 4WARD SIA un attiecīgais pakalpojuma sniedzējs ir kopīgi pārziņi (GDPR 26. pants; Fashion ID, C-40/17). 4WARD SIA atbild par apmeklētāja informēšanu un piekrišanas saņemšanu un par to, ka bez piekrišanas rīki netiek ielādēti. Par datu turpmāko apstrādi savās sistēmās atbild pats pakalpojuma sniedzējs saskaņā ar saviem noteikumiem. Apmeklētājs savas tiesības var izmantot pret jebkuru no pusēm; jautājumus var adresēt info@hyperdocs.lv.
Piekrišanu var atsaukt jebkurā brīdī ar saiti «Sīkdatņu izvēle» vietnes kājenē. Sīkāk — Sīkdatņu un lokālās krātuves paziņojumā.
4. Publisko datu avoti
Pakalpojums var izmantot publiskus vai institucionālus avotus, piemēram:
- Latvijas atvērto datu un uzņēmumu reģistra avotus uzņēmuma datu pārbaudei;
- EU VIES PVN numura pārbaudei;
- Eiropas Centrālās bankas atsauces valūtas kursus.
Šiem avotiem tiek nosūtīts tikai attiecīgajam publiskajam vaicājumam nepieciešamais identifikators vai netiek nosūtīti personas dati.
5. Izmaiņu paziņošana
Par jaunu vai aizstātu apakšapstrādātāju HyperDocs paziņo ietekmētajiem Klientiem vismaz 30 dienas iepriekš saskaņā ar DPA. Klients var šajā termiņā iesniegt pamatotu iebildumu par datu aizsardzības risku.
Par jaunu vietnes reklāmas mērīšanas pakalpojuma sniedzēju paziņosim, atjauninot šo lapu un Sīkdatņu paziņojumu, un piekrišanas jautājums tiks uzdots no jauna, pirms tas tiek ielādēts.
Klienta izvēlēto integrāciju saraksts var mainīties, Pakalpojumam attīstoties. Integrācija netiek aktivizēta bez Klienta darbības, un pirms pieslēgšanas saskarnē tiek parādīts tās mērķis.
Šīs lapas aktuālā redakcija vienmēr ir pieejama adresē https://hyperdocs.lv/legal/sub-processors.