Privātuma politika

Kas vada šo pakalpojumu

Pārzinis ir Alexander Mauz, individuālā darbība Lietuvā, individuālās darbības numurs 1174510, Vytauto g. 8-37, LT-66130 Druskininkai, Lietuva, PVN numurs LT100015222816, e-pasts support@vectorinvoice.lt. Datu aizsardzības speciālists nav nosaukts. Operators ir dibināts Lietuvā, tāpēc pārstāvis pēc 27. panta nav nosaukts.

Pārzinis un apstrādātājs

Kontam, vietnei un drošības žurnāliem operators ir pārzinis. Rēķinu failiem un laukiem, ko klients augšupielādē, klients ir pārzinis un operators ir apstrādātājs saskaņā ar 28. pantu. Datu apstrādes līgums ir lietošanas noteikumu daļa un tiek pieņemts kopā ar tiem. Tas ir publicēts DPA lapā. Komandas administrators lemj par apstrādi šajā komandā. Uzturētājs nav darba devējs.

Kas tiek glabāts

Konta e-pasts, vārds, paroles jaucējsumma (Argon2id) un neobligāts autentifikatora noslēpums. Plāna nosaukums un norēķinu statuss. Maksas plāniem: norēķinu vārds, e-pasts, adrese, PVN numurs, ja to ievadāt, Stripe klienta un abonementa identifikatori, rēķinu summas, periodi un maksājuma statuss. Kartes un citi maksājuma dati tiek ievadīti Stripe lapā un glabāti Stripe; VectorInvoice kartes numuru nesaņem. Čeku attēli un nolasītie lauki. Piegādātāja nosaukums, rēķina numurs, summas, pircēja vārds, rindas teksts, PVN numuri, adreses, IBAN, pircēja kodi, pircēja e-pasts un čeka fails ir šifrēti ar AES-256-GCM. Reģistrācijā norādītais uzņēmuma kods, PVN numurs vai individuālās darbības numurs tiek glabāts šifrēts. Personas kods, ja to ievadāt, ir šifrēts un API to pilnībā neatgriež. i.MAS fails un tā parole, ja tos augšupielādējat, ir šifrēti; sūtīšana uz ražošanas VMI galapunktu tiek atteikta. Palaišanas gaidīšanas saraksts glabā e-pastu pēc jūsu apstiprinājuma. Pirmās puses ierīces identifikators tiek glabāts pārlūkā pierakstam darba ierīcē. Shopify dati tiek lasīti tikai tad, kad pievienojat veikalu. Viens izmēģinājums e-pasta adresei tiek nodrošināts ar aklo indeksu, nevis pašu adresi. Grāmatveža piekļuve ir uzaicinājums, ko varat atsaukt. Publiskie skaitļi, kad slēdzis ir ieslēgts, ir kopsavilkumi, kas slēpj mazas grupas. Kontaktu forma glabā vārdu, e-pastu un ziņu kā atbalsta pieteikumu. Komandas uzaicinājumu e-pasts un pārskata komentāri. Tikai papildināms audita žurnāls glabā darbību un skaitu, nevis e-pastu, summu vai brīvu tekstu. Atbalsts atver rēķinus tikai pēc jūsu ierobežota laika atļaujas. Automātiskās lasīšanas ieteikumi ir jūsu pārbaudei. Tie nav lēmums par jums pēc 22. panta.

Kāpēc

Lai atvērtu un darbinātu kontu, rādītu jūsu augšupielādētos rēķinus, ieteiktu laukus, kad ir iestatīta Mistral atslēga, sagatavotu failus, ko lejupielādējat, un pieņemtu maksājumu par plānu. E-pasts, parole un uzņēmuma identifikators ir nepieciešami, lai atvērtu kontu. Konts, abonements un norēķini tiek apstrādāti, jo tas ir nepieciešams līgumam saskaņā ar 6. panta 1. punkta b) apakšpunktu (skatiet lietošanas noteikumus). Rēķinu un norēķinu ierakstu, ko prasa grāmatvedība un nodokļu tiesības, glabāšana balstās uz 6. panta 1. punkta c) apakšpunktu. Drošības žurnāli, ļaunprātīgas izmantošanas novēršana un audita žurnāls ir leģitīma interese saskaņā ar 6. panta 1. punkta f) apakšpunktu: aizsargāt pakalpojumu. Gaidīšanas saraksts izmanto jūsu piekrišanu saskaņā ar 6. panta 1. punkta a) apakšpunktu. Piekrišanu varat nedot, neapstiprinot e-pastu, vai lūgt adresi noņemt. Automātiskā lasīšana iesaka laukus pārbaudei. Tā nerada juridiskas sekas par jums.

Kas saņem datus

Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Francija (reģions fr-par, ES) uztur vietni, API, datubāzi un failu glabātuvi un sūta izejošo e-pastu. Hostinger (ES) nodrošina domēnu, DNS, pastkastes, kas saņem mums sūtīto e-pastu, un čeku pastu, kad šis modulis ir ieslēgts. Mistral AI SAS, 15 rue des Halles, 75001 Paris, Francija, saņem čeku, teikumu vai īsu ierakstu tikai tad, ja ir iestatīta API atslēga, un tikai caur ES galapunktu. Eiropas Komisijas VIES un Lietuvas atvērto datu kopa get.data.gov.lt tiek izsaukta, kad tiek meklēts PVN numurs vai uzņēmuma kods un meklēšana nav izslēgta. Stripe Payments Europe, Limited (Dublina, Īrija) apstrādā maksājumus par maksas plāniem. Stripe saņem vārdu, e-pastu, norēķinu adresi, PVN numuru, ja ievadīts, un Stripe Checkout ievadītos maksājuma datus, lai apstrādātu maksājumu saskaņā ar 6. panta 1. punkta b) apakšpunktu. Stripe daļu šo datu apstrādā arī kā pats pārzinis, piemēram, krāpšanas novēršanai un juridiskiem pienākumiem, saskaņā ar savu privātuma politiku https://stripe.com/privacy. Analītikas piegādātājs nav pievienots. Klientu dati netiek pārdoti. Kontaktu forma glabā vārdu, e-pastu un ziņu kā atbalsta pieteikumu. Darbinieka atbilde tiek nosūtīta uz formā norādīto adresi.

Kur notiek apstrāde

Vietne, API, datubāze, failu glabātuve un izejošais e-pasts darbojas Scaleway Parīzes reģionā (ES). Ienākošā e-pasta pastkastes ir Hostinger (ES). Mistral izsaukumi iet uz https://api.eu.mistral.ai. Kods atsakās no Amerikas Savienoto Valstu resursdatora, globālā resursdatora api.mistral.ai un failu un aģentu API. Mistral norāda, ka konta un norēķinu metadati var atrasties ārpus izveduma reģiona. Apmācības atteikums ir aktīvs pēc 2026. gada 17. oktobra apstiprinājuma. Zero Data Retention nav pieprasīts. Stripe var pārsūtīt maksājuma datus ārpus ES, tostarp uz Amerikas Savienotajām Valstīm un Indiju. Stripe norāda, ka izmanto ES un ASV datu privātuma regulējumu (Stripe, LLC), ES standarta līguma klauzulas vai citus likumīgus līdzekļus (https://stripe.com/privacy).

Cik ilgi

Saspiesta katra čeka kopija tiek glabāta 2 gadus no dokumenta datuma (730 dienas, iestatāms). Nolasītie lauki un žurnāls paliek pēc tam, kad šī faila kopija ir dzēsta. Atgādinājumi e-pastā un lietotnē tiek sūtīti 60 un 14 dienas pirms šīs faila dzēšanas, ar ZIP eksportu vienā solī. Pēc atcelšanas vai pēc izmēģinājuma beigām konts ir tikai lasāms un datus var eksportēt 30 dienas. Pēc šī loga konta dati tiek dzēsti, izņemot saīsinātu rindu, ko var glabāt lietotnē iestatīto laiku (noklusējums 10 gadi): periods, virziens, dokumenta numurs, datums un summas. Ne fails, ne vārds, ne adrese, ne piezīmes. Šis logs ir lietotnes iestatījums. Savas grāmatvedības kopijas glabāt ir jūsu pienākums. Šī nav nodokļu konsultācija. Iestatījumos varat arī lejupielādēt konta datus, dzēst failus, dzēst ierakstus vai dzēst kontu. Katra dzēšana atkal prasa paroli un vienreizēju e-pasta kodu. Poga nedzēš pakalpojuma sniedzēja rezerves kopijas, diska momentuzņēmumus, datubāzes brīvo vietu, kamēr tā nav atbrīvota, jau nosūtītu e-pastu un audita žurnālu. Datubāzes loģiskās kopijas nav sējuma šifrēšana; lauku un failu šifrteksts paliek šifrteksts. Norēķinu ieraksti (rēķini, summas, periodi, maksājuma statuss un Stripe identifikatori) tiek glabāti līguma laikā un pēc tam tik ilgi, cik prasa grāmatvedība un nodokļu tiesības; tad tie tiek dzēsti. Stripe glabā maksājuma datus pēc saviem noteikumiem.

Drošība

AES-256-GCM iepriekš nosauktajiem laukiem un failiem. Paroles izmanto Argon2id. Sesijas sīkdatnes ir httpOnly, izņemot CSRF sīkdatni, SameSite=Strict, un ražošanā vienmēr Secure. Administratoru kontiem ražošanā jāieslēdz autentifikators. Serveris nestartē, ja šis noteikums ir izslēgts. Datubāze ir Scaleway pārvaldīta PostgreSQL Parīzē ar sējuma šifrēšanu miera stāvoklī. Loģiskās rezerves kopijas pastāv caur šo pakalpojumu. Iekšējie iespiešanās testi tika veikti 2026. gada oktobrī. Šī lapa neapgalvo ISO apliecinājumu vai SOC ziņojumu.

Jūsu tiesības

Varat lūgt piekļuvi, labojumu, dzēšanu, ierobežošanu un iebilst, ja apstrāde balstās uz leģitīmu interesi. Konta datu kopiju varat lejupielādēt iestatījumos (20. pants). Gaidīšanas saraksta piekrišanu varat atsaukt. Ja operators ir pārzinis, varat sūdzēties Lietuvas Valsts datu aizsardzības inspekcijā (VDAI) un iestādē savā dzīvesvietā, darba vietā vai iespējamā pārkāpuma vietā. Ja jūs esat rēķina satura pārzinis, operators darbojas kā apstrādātājs un nosūta pieprasījumu jums. Pieprasījumiem, kuros neizmantojat iestatījumu pogas, rakstiet uz support@vectorinvoice.lt vai uz pasta adresi iepriekš.

Sīkdatnes

Pirms pieslēgšanās šī vietne neiestata nevienu sīkdatni. Pēc pieslēgšanās tā izmanto tikai zemāk uzskaitītās pirmās puses sīkdatnes un pārlūka krātuvi. Tās visas iestata www.vectorinvoice.lt vai tās API, produkcijā tās vienmēr ir Secure, un tās vajadzīgas, lai jūs pieslēgtu, aizsargātu pieprasījumus vai atcerētos jūsu izvēli. Nav analītikas, reklāmas vai izsekošanas sīkdatņu, un vietne neielādē trešo pušu skriptus, fontus vai iegultus elementus. Service worker un bezsaistes kešatmiņas netiek izmantotas: lietotne atrastās noņem. Valoda ir adreses prefiksā, nevis sīkdatnē.

Juridiskais pamats: glabāšanai, kas ir obligāti nepieciešama jūsu pieprasītajam pakalpojumam, piekrišana nav vajadzīga saskaņā ar e-privātuma direktīvas 2002/58/EK 5. panta 3. punktu, Lietuvas Elektronisko sakaru likuma 73. panta 4. daļu un Vācijas TDDDG 25. panta 2. daļas 2. punktu. Tādēļ neviena sīkdatņu josla neprasa piekrišanu. Ja kādreiz tiks pievienota nebūtiska sīkdatne vai krātuves ieraksts, vispirms tiks lūgta piekrišana.

Lai tās noņemtu, atslēdzieties (tas izdzēš pieslēgšanās sīkdatnes) vai pārlūka iestatījumos notīriet vectorinvoice.lt sīkdatnes un vietnes datus. Pēc tam jūs būsiet atslēgts, un skata izvēle un paziņojums tiks atiestatīti.

Bērni

Pakalpojums ir paredzēts cilvēkiem, kuri vada uzņēmumu vai individuālo darbību. Tas nav vērsts uz bērniem.

Izmaiņas

Datums augšā ir šī teksta datums. Kad jaunai noteikumu, datu apstrādes līguma vai šīs politikas versijai vajag piekrišanu, lietotne to lūdz pirms turpināšanas.