Privatumo politika

Kas valdo šią paslaugą

Duomenų valdytojas yra Alexander Mauz, individuali veikla Lietuvoje, individualios veiklos numeris 1174510, Vytauto g. 8-37, LT-66130 Druskininkai, Lietuva, PVM kodas LT100015222816, el. paštas support@vectorinvoice.lt. Duomenų apsaugos pareigūnas nėra paskirtas. Operatorius įsteigtas Lietuvoje, todėl atstovas pagal 27 straipsnį nėra nurodytas.

Valdytojas ir tvarkytojas

Dėl paskyros, svetainės ir saugumo žurnalų operatorius yra valdytojas. Dėl kliento įkeltų sąskaitų failų ir laukų klientas yra valdytojas, o operatorius yra tvarkytojas pagal 28 straipsnį. Duomenų tvarkymo sutartis yra paslaugų teikimo sąlygų dalis ir priimama kartu su jomis. Ji paskelbta DPA puslapyje. Komandos administratorius sprendžia tvarkymą toje komandoje. Šeimininkas nėra darbdavys.

Kas saugoma

Paskyros el. paštas, vardas, slaptažodžio maiša (Argon2id) ir nebūtinas autentifikatoriaus slaptukas. Plano pavadinimas ir atsiskaitymo būsena. Mokamiems planams: atsiskaitymo vardas, el. paštas, adresas, PVM kodas jei jį įvedate, Stripe kliento ir prenumeratos identifikatoriai, sąskaitų sumos, laikotarpiai ir mokėjimo būsena. Kortelės ir kiti mokėjimo duomenys įvedami Stripe puslapyje ir laikomi Stripe; VectorInvoice kortelės numerio negauna. Kvitų vaizdai ir išskaityti laukai. Tiekėjo pavadinimas, sąskaitos numeris, sumos, pirkėjo vardas, eilutės tekstas, PVM kodai, adresai, IBAN, pirkėjo kodai, pirkėjo el. paštas ir kvito failas šifruojami AES-256-GCM. Registracijos metu nurodytas įmonės kodas, PVM kodas arba individualios veiklos numeris saugomas šifruotas. Asmens kodas, jei jį įvedate, šifruojamas ir API jo pilno negrąžina. i.MAS failas ir jo slaptažodis, jei juos įkeliate, šifruojami; siuntimas į gamybinį VMI galinį tašką atmetamas. Paleidimo laukimo sąrašas saugo el. paštą po jūsų patvirtinimo. Pirminis įrenginio identifikatorius laikomas naršyklėje prisijungimui verslo įrenginyje. Shopify duomenys skaitomi tik kai prijungiate parduotuvę. Vienas bandomasis laikotarpis el. pašto adresui užtikrinamas akluoju indeksu, ne pačiu adresu. Buhalterio prieiga yra kvietimas, kurį galite atšaukti. Vieši skaičiai, kai jungiklis įjungtas, yra suvestinės, kurios slepia mažas grupes. Kontaktų forma saugo vardą, el. paštą ir žinutę kaip pagalbos užklausą. Komandos kvietimų el. paštas ir peržiūros komentarai. Tik papildomas audito žurnalas saugo veiksmą ir skaičių, ne el. paštą, sumą ar laisvą tekstą. Pagalba atidaro sąskaitas tik po jūsų ribotos trukmės leidimo. Automatinio skaitymo pasiūlymai skirti jūsų patikrai. Tai nėra sprendimas apie jus pagal 22 straipsnį.

Kam

Kad būtų atidaryta ir veiktu paskyra, būtų rodomos jūsų įkeltos sąskaitos, siūlomi laukai kai nustatytas Mistral raktas, rengiami jūsų atsisiunčiami failai ir priimamas mokėjimas už planą. El. paštas, slaptažodis ir verslo identifikatorius būtini paskyrai atidaryti. Paskyra, prenumerata ir atsiskaitymas tvarkomi, nes to reikia sutarčiai pagal 6 straipsnio 1 dalies b punktą (žr. paslaugų teikimo sąlygas). Sąskaitų ir atsiskaitymo įrašų, kurių reikalauja apskaita ir mokesčių teisė, saugojimas grindžiamas 6 straipsnio 1 dalies c punktu. Saugumo žurnalai, piktnaudžiavimo prevencija ir audito žurnalas yra teisėtas interesas pagal 6 straipsnio 1 dalies f punktą: apsaugoti paslaugą. Laukimo sąrašas naudoja jūsų sutikimą pagal 6 straipsnio 1 dalies a punktą. Sutikimo galite neduoti nepatvirtindami laiško arba paprašyti adresą pašalinti. Automatinis skaitymas siūlo laukus patikrinti. Jis nesukuria teisinio poveikio jums.

Kas gauna duomenis

Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Prancūzija (regionas fr-par, ES) talpina svetainę, API, duomenų bazę ir failus bei siunčia išeinantį paštą. Hostinger (ES) teikia domeną, DNS, pašto dėžutes, į kurias ateina mums siunčiamas paštas, ir kvitų paštą, kai tas modulis įjungtas. Mistral AI SAS, 15 rue des Halles, 75001 Paris, Prancūzija, gauna kvitą, sakinį arba trumpą įrašą tik kai nustatytas API raktas ir tik per ES galinį tašką. Europos Komisijos VIES ir Lietuvos atvirų duomenų rinkinys get.data.gov.lt iškviečiami, kai ieškomas PVM kodas ar įmonės kodas ir paieška neišjungta. Stripe Payments Europe, Limited (Dublinas, Airija) tvarko mokėjimus už mokamus planus. Stripe gauna vardą, el. paštą, atsiskaitymo adresą, PVM kodą jei įvestas ir Stripe Checkout įvestus mokėjimo duomenis, kad įvykdytų mokėjimą pagal 6 straipsnio 1 dalies b punktą. Stripe dalį šių duomenų tvarko ir kaip savarankiškas valdytojas, pavyzdžiui sukčiavimo prevencijai ir teisinėms pareigoms, pagal savo privatumo politiką https://stripe.com/privacy. Analitikos tiekėjas neprijungtas. Klientų duomenys neparduodami. Kontaktų forma saugo vardą, el. paštą ir žinutę kaip pagalbos užklausą. Darbuotojo atsakymas siunčiamas formoje nurodytu adresu.

Kur tvarkoma

Svetainė, API, duomenų bazė, failų saugykla ir išeinantis paštas veikia Scaleway Paryžiaus regione (ES). Įeinančio pašto dėžutės yra Hostinger (ES). Mistral kreipiniai eina į https://api.eu.mistral.ai. Kodas atmeta Jungtinių Valstijų mazgą, visuotinį mazgą api.mistral.ai ir failų bei agentų API. Mistral nurodo, kad paskyros ir atsiskaitymo metaduomenys gali būti už išvedimo regiono ribų. Mokymo atsisakymas galioja pagal 2026 m. spalio 17 d. patvirtinimą. Zero Data Retention neprašyta. Stripe gali perduoti mokėjimo duomenis už ES ribų, įskaitant Jungtines Valstijas ir Indiją. Stripe nurodo, kad naudoja ES ir JAV duomenų privatumo sistemą (Stripe, LLC), ES standartines sutarčių sąlygas ar kitus teisėtus būdus (https://stripe.com/privacy).

Kiek laiko

Suspausta kiekvieno kvito kopija saugoma 2 metus nuo dokumento datos (730 dienų, nustatoma). Išskaityti laukai ir žurnalas lieka po to, kai ta failo kopija pašalinama. Priminimai el. paštu ir programoje siunčiami likus 60 ir 14 dienų iki to failo šalinimo, su ZIP eksportu vienu paspaudimu. Atšaukus arba pasibaigus bandomajam laikotarpiui paskyra tik skaitymui ir duomenis galite eksportuoti 30 dienų. Po to lango paskyros duomenys šalinami, išskyrus sutrumpintą eilutę, kuri gali būti saugoma programoje nustatytą laiką (numatyta 10 metų): laikotarpis, kryptis, dokumento numeris, data ir sumos. Ne failas, ne vardas, ne adresas ir ne pastabos. Tas langas yra programos nustatymas. Savo apskaitos kopijas saugoti yra jūsų pareiga. Tai nėra mokesčių konsultacija. Nustatymuose taip pat galite atsisiųsti paskyros duomenis, šalinti failus, šalinti įrašus arba šalinti paskyrą. Kiekvienas šalinimas vėl prašo slaptažodžio ir vienkartinio el. pašto kodo. Mygtukas neištrina tiekėjo atsarginių kopijų, diskų momentinių kopijų, duomenų bazės laisvos vietos kol ji neatiduodama, jau išsiųsto pašto ir audito žurnalo. Loginės duomenų bazės kopijos nėra tomo šifravimas; laukų ir failų šifruotas tekstas lieka šifruotas. Atsiskaitymo įrašai (sąskaitos, sumos, laikotarpiai, mokėjimo būsena ir Stripe identifikatoriai) saugomi sutarties metu ir vėliau tiek, kiek reikalauja apskaita ir mokesčių teisė; tada šalinami. Stripe mokėjimo duomenis saugo pagal savo taisykles.

Saugumas

AES-256-GCM pirmiau nurodytiems laukams ir failams. Slaptažodžiai naudoja Argon2id. Seanso slapukai yra httpOnly, išskyrus CSRF slapuką, SameSite=Strict, o gamyboje visada Secure. Administratorių paskyros gamyboje privalo įjungti autentifikatorių. Serveris neįsijungia, jei ši taisyklė išjungta. Duomenų bazė yra Scaleway valdoma PostgreSQL Paryžiuje, su tomo šifravimu ramybės būsenoje. Loginės atsarginės kopijos yra per tą paslaugą. Vidiniai skverbties testai atlikti 2026 m. spalį. Šis puslapis nepretenduoja į ISO liudijimą ar SOC ataskaitą.

Jūsų teisės

Galite prašyti prieigos, ištaisymo, ištrynimo, ribojimo ir prieštarauti, kai tvarkymas grindžiamas teisėtu interesu. Paskyros duomenų kopiją galite atsisiųsti nustatymuose (20 straipsnis). Laukimo sąrašo sutikimą galite atšaukti. Kai operatorius yra valdytojas, galite skųstis Valstybinei duomenų apsaugos inspekcijai (VDAI) Lietuvoje ir savo gyvenamosios vietos, darbo vietos arba tariamo pažeidimo vietos institucijai. Kai jūs esate sąskaitos turinio valdytojas, operatorius veikia kaip tvarkytojas ir nukreipia prašymą jums. Prašymams, kuriems nenaudojate nustatymų mygtukų, rašykite support@vectorinvoice.lt arba pirmiau nurodytu pašto adresu.

Slapukai

Kol neprisijungėte, ši svetainė nenustato jokio slapuko. Prisijungus naudojami tik toliau išvardyti pirmosios šalies slapukai ir naršyklės saugykla. Visus juos nustato www.vectorinvoice.lt arba jos API, gamybinėje aplinkoje jie visada Secure ir reikalingi tam, kad galėtumėte prisijungti, būtų apsaugotos užklausos arba būtų įsimintas jūsų pasirinkimas. Nėra analitikos, reklamos ar sekimo slapukų, o svetainė neįkelia trečiųjų šalių scenarijų, šriftų ar įterpinių. Service worker ir neprisijungus veikiančios talpyklos nenaudojamos: programa rastas pašalina. Kalba nurodoma adreso pradžioje, ne slapuke.

Teisinis pagrindas: saugojimui, kuris griežtai būtinas jūsų užsakytai paslaugai teikti, sutikimo nereikia pagal e. privatumo direktyvos 2002/58/EB 5 straipsnio 3 dalį, Lietuvos Respublikos elektroninių ryšių įstatymo 73 straipsnio 4 dalį ir Vokietijos TDDDG 25 straipsnio 2 dalies 2 punktą. Todėl slapukų juosta sutikimo neprašo. Jei kada nors bus pridėtas nebūtinas slapukas ar saugyklos įrašas, pirmiausia bus paprašyta sutikimo.

Norėdami juos pašalinti, atsijunkite (tai ištrina prisijungimo slapukus) arba naršyklės nustatymuose išvalykite vectorinvoice.lt slapukus ir svetainės duomenis. Po to būsite atjungti, o vaizdo pasirinkimas ir pranešimas bus atstatyti.

Vaikai

Paslauga skirta asmenims, kurie vykdo verslą arba individualią veiklą. Ji nėra skirta vaikams.

Pakeitimai

Data viršuje yra šio teksto data. Kai naujai sąlygų, duomenų tvarkymo sutarties ar šios politikos versijai reikia sutikimo, programa jo paprašo prieš tęsiant.