Apakšapstrādātāju saraksts
Datu apstrādes līguma 2. pielikums. Atjaunināts 2026. gada 2. novembrī. Saraksts ir publisks, jo Datu akta 28. pants prasa publiskot infrastruktūras jurisdikciju.
| Apakšapstrādātājs | Ko dara | Kādi dati | Kur | Nosūtīšanas pamats |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd (Azure) | Programmas darbināšana, datubāzes, dokumentu glabāšana, rezerves un arhīva kopijas, servera žurnāli | Visi | ES: Īrija (North Europe). Arhīvs ir ģeogrāfiski dublēts pārī esošajā ES reģionā (Nīderlande). Līdz dzēšanai iepriekšējās kopijas paliek Zviedrijā (Sweden Central) | Dati paliek ES. Microsoft Products and Services DPA |
| Turso | Uzņēmumu grāmatvedības datubāzes | Grāmatvedības dati, arī personas kodi un darba samaksa; dokumentu faili paliek Azure | ES: Īrija (AWS eu-west-1, Dublina). Vai uzņēmuma darbinieki var piekļūt datiem no ASV, nav apstiprināts | Datu apstrādes līgums ar Turso vēl nav noslēgts, un nosūtīšanas pamats nav noteikts |
| OpenRouter, Inc. | Dokumentu nolasīšana un kontu ieteikumi ar valodas modeli, caur OpenRouter ES galapunktu (eu.openrouter.ai) | Dokumenta attēls un saturs; pirkuma pārdevējs un preces | Pieprasījumu atšifrē un apstrādā tikai ES, un tas tiek sūtīts tikai ES izvietotiem modeļiem ar nulles datu glabāšanu. Konta un norēķinu dati var būt ASV | OpenRouter DPA (daļa no lietošanas noteikumiem), standartlīguma klauzulas |
| Google Cloud EMEA Ltd (Vertex AI), kā OpenRouter apakšapstrādātājs | Valodas modelis, kas nolasa dokumentus (Claude Haiku) | Tas pats, ko saņem OpenRouter | ES | OpenRouter līgums ar modeļa nodrošinātāju; dati paliek ES |
| Microsoft Ireland Operations Ltd (Azure OpenAI), kā OpenRouter apakšapstrādātājs | Valodas modelis, kas iesaka kontus (GPT) | Pārdevējs, preces un bankas darījuma teksts, bez dokumenta attēla | ES | OpenRouter līgums ar modeļa nodrošinātāju; dati paliek ES |
| Clerk, Inc. | Pierakstīšanās ar Google kontu | E-pasts, vārds, Clerk lietotāja ID, pierakstīšanās metadati | ASV (Google Cloud, Cloudflare) | ES un ASV datu privātuma regulējums (DPF, aktīvs 2026-10-22); Clerk DPA |
| Functional Software, Inc. (Sentry) | Kļūdu uzraudzība | Kļūdu apraksti un veiktspējas dati. Personas dati, pieprasījumu saturs un mainīgie netiek sūtīti | Notikumu dati ES (Frankfurte); konta dati ASV | DPF (aktīvs 2026-10-22); Sentry DPA |
Rēķinu sūtīšana pa e-pastu un pārsūtīto rēķinu saņemšana pašlaik nav ieslēgta. Kad tā tiks ieslēgta, e-pasta pakalpojuma sniedzējs tiks pievienots šim sarakstam, par to paziņojot 30 dienas iepriekš (datu apstrādes līguma 4.2. punkts).
Kas nav apakšapstrādātāji
Šīm iestādēm tiek sūtīts tikai pieprasījums bez personas datiem, vai arī tās saņem datus kā pārziņi:
- Eiropas Centrālā banka (valūtas kursi);
- Eiropas Komisijas VIES (PVN numurs);
- Uzņēmumu reģistra atvērtie dati, data.gov.lv (juridiskas personas reģistrācijas numurs);
- Google kā pierakstīšanās identitātes nodrošinātājs;
- Valsts ieņēmumu dienests (VID EDS), kas ir pats savu datu pārzinis: tam tiek sūtīti tikai pieprasījumi ar Klienta pieslēgto sertifikātu.