Privatumo politika

Jūsų asmens duomenų valdytojas – žemiau nurodytas paslaugų teikėjas (toliau – mes). Dėl duomenų tvarkymo kreipkitės el. paštu info@saskaita321.lt arba per kontaktų formą.

• Paskyros duomenys: vardas, pavardė, el. pašto adresas, slaptažodžio maiša, kalbos, temos ir dviejų veiksnių autentifikacijos nustatymai, paskutinio prisijungimo laikas. Registruojantis gali būti prašoma nurodyti ir verslo tipą bei kodą.
• Papildomi kontaktai: jūsų nurodyti papildomi el. pašto adresai ir telefono numeriai pranešimams.
• Veiklos duomenys: verslų rekvizitai, banko sąskaitos, klientai, pardavėjai, prekės, sąskaitos, išlaidos, mokėjimai, laiškų šablonai, IV mokesčių nustatymai, taip pat įkelti dokumentai ir logotipai.
• Atsiskaitymo duomenys: planų užsakymai, mokėtojo rekvizitai (fizinio asmens – ir asmens kodas, jei jį nurodote), mokėjimai ir mūsų išrašytos sąskaitos.
• Techniniai duomenys: prisijungimo sesijos duomenys (IP adresas, naršyklės informacija), apsaugos nuo per dažnų bandymų įrašai (IP adresas), veiksmų žurnalas (pvz., saugumo nustatymų ir planų pakeitimai) ir Sistemos siųstų laiškų žurnalas.
• Užklausos: kontaktų formoje nurodytas vardas, el. paštas ir žinutė. Jie mums persiunčiami el. paštu ir Sistemos duomenų bazėje nesaugomi.
• Telefono numeris SMS priminimams: jei jį nurodote užsakydami planą ar skiltyje „Atsiskaitymai“. Naudojamas tik plano pratęsimo priminimams; taip pat saugome, kada ir kokiu būdu priminimas išsiųstas.

• Paslaugai teikti – paskyrai, dokumentams, jų siuntimui ir kitoms Sistemos funkcijoms (sutarties vykdymas, BDAR 6 str. 1 d. b p.).
• Atsiskaityti už planus ir tvarkyti apskaitą (sutarties vykdymas ir teisinė prievolė, BDAR 6 str. 1 d. b ir c p.).
• Užtikrinti saugumą – apsaugoti paskyras, aptikti piktnaudžiavimą ir sutrikimus (teisėtas interesas, BDAR 6 str. 1 d. f p.).
• Atsakyti į užklausas ir teikti pagalbą (teisėtas interesas arba jūsų prašymas prieš sudarant sutartį).
• Informuoti apie paslaugą – plano galiojimą, pratęsimą ir svarbius Sistemos pakeitimus (sutarties vykdymas).

Duomenų neparduodame. Tiesioginės rinkodaros laiškus siunčiame tik gavę jūsų sutikimą. Automatizuotų sprendimų, turinčių jums teisinių pasekmių, nepriimame.

Duomenis apie jūsų klientus, pardavėjus, mokėtojus ir kitus asmenis, kuriuos įvedate į Sistemą, tvarkome jūsų vardu. Šiems duomenims duomenų valdytojas esate jūs, o mes – duomenų tvarkytojas: tvarkome juos tik paslaugai teikti ir tik jūsų nurodymu, kaip numatyta naudojimosi taisyklėse.

Jūs atsakote už tai, kad turėtumėte teisinį pagrindą šiuos duomenis tvarkyti ir apie tai informuotumėte savo klientus.

Duomenis perduodame tik paslaugų teikėjams, be kurių Sistema negalėtų veikti, ir tik tiek, kiek būtina:

• Hostinger – serverių ir el. pašto paslaugos: Sistemos duomenų talpinimas ir Sistemos laiškų siuntimas. Duomenys saugomi Europos Sąjungoje.
• OpenRouter, Inc. (JAV) ir jo pasirinktas DI modelio teikėjas – tik kai naudojate atpažinimą su DI (gautų sąskaitų ar PDF banko išrašų): jiems perduodamas įkeltas failas. Banko išraše yra ir jūsų mokėtojų bei gavėjų duomenų (vardai, pavadinimai, sąskaitų numeriai, mokėjimų paskirtys). Tai yra duomenų perdavimas už Europos ekonominės erdvės ribų. Jei to nenorite, DI nenaudokite – išlaidas galite suvesti rankiniu būdu, o banko išrašą įkelti XML ar CSV formatu.
• Paysera – mokėjimų už planus apdorojimas. Mokėjimo duomenis Paysera tvarko kaip savarankiškas duomenų valdytojas.
• Jūsų pasirinktas el. pašto paslaugų teikėjas – kai sąskaitas ir priminimus siunčiate per savo SMTP siuntėją.
• Registrų centras (atvirieji duomenys) ir ES VIES – ieškant įmonės rekvizitų, siunčiamas tik įvestas kodas ar pavadinimas.
• jsDelivr – iš šio turinio pristatymo tinklo įkeliama QR kodo biblioteka dviejų veiksnių autentifikacijos nustatymo puslapyje.
• LightSMS (Paysera grupė) – SMS žinučių siuntimas: tik jei nurodėte telefono numerį plano pratęsimo priminimams. Jai perduodamas telefono numeris ir žinutės tekstas.

Perduodant duomenis už Europos ekonominės erdvės ribų, taikomos BDAR V skyriuje numatytos apsaugos priemonės (pvz., Europos Komisijos patvirtintos standartinės sutarčių sąlygos). Duomenis taip pat galime pateikti valstybės institucijoms, kai to reikalauja teisės aktai.

• Paskyros ir veiklos duomenys – kol turite paskyrą. Ištrynus paskyrą, jie ištrinami iš karto ir negrįžtamai.
• Mūsų išrašytos sąskaitos už planus ir mokėjimų duomenys – 10 metų, kaip reikalauja apskaitos dokumentų saugojimo teisės aktai.
• Įkelti dokumentai – kol juos ištrinate.
• Prisijungimo sesijos – iki atsijungimo arba 2 valandų neaktyvumo; įrašai apie bandymų dažnį – iki 1 paros.
• Sistemos laiškų žurnalas – kol turite paskyrą; veiksmų žurnalas – kol to reikia saugumui užtikrinti ir incidentams tirti.
• Kontaktų formos žinutės – mūsų el. pašto dėžutėje, kol to reikia susirašinėjimui.
• Telefono numeris SMS priminimams – kol jį pašalinate arba ištrinate paskyrą; priminimų siuntimo žurnalas – 12 mėnesių.

• Slaptažodžiai saugomi tik maišos pavidalu (bcrypt).
• SMTP slaptažodžiai, dviejų veiksnių autentifikacijos raktai ir kiti slapti raktai šifruojami (AES-256-GCM).
• Prisijungimą galite apsaugoti dviejų veiksnių autentifikacija – programėle arba el. paštu gaunamu kodu.
• Taikome apsaugą nuo slaptažodžių spėliojimo ir per dažnų bandymų, užklausų klastojimo (CSRF) apsaugą ir saugumo antraštes.
• Prie jūsų paskyros duomenų jungiamės tik tada, kai to reikia techninei pagalbai suteikti ar pažeidimams tirti.

Pagal BDAR turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis – daugumą jų galite pakeisti patys;
• reikalauti ištrinti duomenis – paskyrą galite ištrinti patys paskyros nustatymuose;
• reikalauti apriboti duomenų tvarkymą ir nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
• į duomenų perkeliamumą – pagrindinius duomenis galite atsisiųsti JSON formatu paskyros nustatymuose;
• bet kada atšaukti duotą sutikimą.

Norėdami pasinaudoti savo teisėmis, rašykite info@saskaita321.lt – atsakysime ne vėliau kaip per mėnesį. Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Naudojame tik Sistemos veikimui būtinus ir jūsų nustatymus įsimenančius slapukus bei naršyklės saugyklą; analitikos ir reklamos slapukų nenaudojame. Plačiau – slapukų politikoje.

Politiką galime atnaujinti. Apie esminius pakeitimus informuosime el. paštu arba pranešimu Sistemoje. Galiojanti redakcija visada skelbiama šiame puslapyje su atnaujinimo data.