Политика конфиденциальности

Кто ведёт эту услугу

Оператор — Alexander Mauz, индивидуальная деятельность в Литве, номер индивидуальной деятельности 1174510, Vytauto g. 8-37, LT-66130 Druskininkai, Литва, номер НДС LT100015222816, электронная почта support@vectorinvoice.lt. Уполномоченный по защите данных не назван. Оператор учреждён в Литве, поэтому представитель по статье 27 не назван.

Оператор и обработчик

Для аккаунта, сайта и журналов безопасности оператор является контролёром. Для файлов и полей счетов, которые загружает клиент, клиент является контролёром, а оператор — обработчиком по статье 28. Соглашение об обработке является частью условий и принимается вместе с ними. Оно опубликовано на странице DPA. Администратор команды решает обработку внутри команды. Хост не является работодателем.

Что хранится

Электронная почта аккаунта, имя, хеш пароля (Argon2id) и необязательный секрет приложения-аутентификатора. Название тарифа и статус оплаты. Для платных тарифов: имя для счетов, почта, адрес, номер НДС если вы его вводите, идентификаторы клиента и подписки Stripe, суммы счетов, периоды и статус оплаты. Данные карты и другие платёжные данные вводятся на странице Stripe и хранятся у Stripe; VectorInvoice не получает номер карты. Изображения чеков и извлечённые поля. Имя поставщика, номер счёта, суммы, имя покупателя, текст строки, номера НДС, адреса, IBAN, коды покупателя, почта покупателя и файл чека шифруются AES-256-GCM. Код компании, номер НДС или номер индивидуальной деятельности, указанные при регистрации, хранятся в зашифрованном виде. Личный код, если вы его вводите, шифруется и API не возвращает его целиком. Файл i.MAS и его пароль, если вы их загружаете, шифруются; отправка на рабочую точку VMI отклоняется. Список ожидания запуска хранит почту после вашего подтверждения. Идентификатор устройства первой стороны хранится в браузере для входа на рабочем устройстве. Данные Shopify читаются только когда вы подключаете магазин. Один пробный период на адрес почты обеспечивается слепым индексом, а не самим адресом. Доступ бухгалтера — это приглашение, которое можно отозвать. Публичные цифры, когда переключатель включён, являются сводками, которые скрывают маленькие группы. Форма контакта хранит имя, почту и сообщение как обращение. Почта приглашений в команду и комментарии проверки. Журнал аудита только на добавление хранит действие и счётчик, а не почту, сумму или свободный текст. Поддержка открывает счета только после вашего доступа на ограниченное время. Подсказки автоматического чтения предназначены для вашей проверки. Это не решение о вас по статье 22.

Зачем

Чтобы открыть и вести аккаунт, показывать загруженные счета, предлагать поля когда задан ключ Mistral, готовить файлы для скачивания и принимать оплату тарифа. Почта, пароль и идентификатор деятельности нужны, чтобы открыть аккаунт. Аккаунт, подписка и расчёты обрабатываются, потому что это необходимо для договора по статье 6(1)(b) (см. условия). Хранение счетов и расчётных записей, которых требует бухгалтерия и налоговое право, основано на статье 6(1)(c). Журналы безопасности, предотвращение злоупотреблений и журнал аудита — законный интерес по статье 6(1)(f): защита сервиса. Список ожидания использует ваше согласие по статье 6(1)(a). Согласие можно не давать, не подтвердив письмо, или попросить удалить адрес. Автоматическое чтение предлагает поля для проверки. Оно не создаёт правового последствия для вас.

Кто получает данные

Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Франция (регион fr-par, ЕС) размещает сайт, API, базу и файлы и отправляет исходящую почту. Hostinger (ЕС) предоставляет домен, DNS, ящики, которые принимают почту к нам, и почту чеков, когда этот модуль включён. Mistral AI SAS, 15 rue des Halles, 75001 Paris, Франция, получает чек, фразу или короткую запись только когда задан ключ API и только через точку в ЕС. Сервис VIES Европейской комиссии и литовский набор открытых данных get.data.gov.lt вызываются, когда ищется номер НДС или код компании и поиск не выключен. Stripe Payments Europe, Limited (Дублин, Ирландия) обрабатывает платежи платных тарифов. Stripe получает имя, почту, платёжный адрес, номер НДС если указан и платёжные данные, введённые в Stripe Checkout, чтобы провести платёж по статье 6(1)(b). Stripe также обрабатывает часть этих данных как самостоятельный контролёр, например для предотвращения мошенничества и юридических обязанностей, по своей политике https://stripe.com/privacy. Аналитический поставщик не подключён. Данные клиентов не продаются. Форма контакта хранит имя, почту и сообщение как обращение. Ответ сотрудника уходит на адрес из формы.

Где идёт обработка

Сайт, API, база, хранилище файлов и исходящая почта работают в Scaleway в регионе Парижа (ЕС). Ящики входящей почты находятся у Hostinger (ЕС). Вызовы Mistral идут на https://api.eu.mistral.ai. Код отказывается от узла в Соединённых Штатах, глобального узла api.mistral.ai и API файлов и агентов. Mistral указывает, что метаданные аккаунта и расчётов могут находиться вне региона вывода. Отказ от обучения действует по подтверждению от 17 октября 2026. Zero Data Retention не запрашивался. Stripe может передавать платёжные данные за пределы ЕС, включая Соединённые Штаты и Индию. Stripe указывает, что использует EU-U.S. Data Privacy Framework (Stripe, LLC), стандартные договорные положения ЕС или иные законные механизмы (https://stripe.com/privacy).

Как долго

Сжатая копия каждого файла чека хранится 2 года с даты документа (730 дней, настраивается). Извлечённые поля и журнал остаются после удаления этой копии файла. Напоминания по почте и в приложении отправляются за 60 и 14 дней до этого удаления, с выгрузкой ZIP в один шаг. После отмены или после окончания пробного периода аккаунт только для чтения, и данные можно экспортировать 30 дней. После этого окна данные аккаунта удаляются, кроме сокращённой строки, которую можно хранить в течение окна, заданного в приложении (по умолчанию 10 лет): период, направление, номер документа, дата и суммы. Не файл, не имя, не адрес и не примечания. Это окно — настройка приложения. Хранить свои копии учёта — ваша задача. Это не налоговая консультация. В настройках можно также скачать данные аккаунта, удалить файлы, удалить записи или удалить аккаунт. Каждое удаление снова просит пароль и одноразовый код из почты. Кнопка не стирает резервные копии поставщика, снимки диска, свободное место базы пока оно не возвращено, уже отправленную почту и журнал аудита. Логические копии базы — это не шифрование тома; шифротекст полей и файлов остаётся шифротекстом. Расчётные записи (счета, суммы, периоды, статус оплаты и идентификаторы Stripe) хранятся в течение договора и затем столько, сколько требуют бухгалтерия и налоговое право; потом удаляются. Stripe хранит платёжные данные по своим правилам.

Безопасность

AES-256-GCM для полей и файлов, названных выше. Пароли используют Argon2id. Сессионные cookie — httpOnly, кроме cookie CSRF, SameSite=Strict, а в рабочей среде всегда Secure. Аккаунты администраторов в рабочей среде обязаны включить аутентификатор. Сервер не запустится, если это правило выключено. База — управляемый PostgreSQL Scaleway в Париже, с шифрованием тома в покое. Логические резервные копии есть у этой службы. Внутренние тесты на проникновение проведены в октябре 2026. Эта страница не заявляет сертификат ISO или отчёт SOC.

Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение и возражение, когда обработка основана на законном интересе. Копию данных аккаунта можно скачать в настройках (статья 20). Согласие на список ожидания можно отозвать. Когда оператор является контролёром, вы можете пожаловаться в Государственную инспекцию по защите данных (VDAI) в Литве и в орган по месту жительства, месту работы или месту предполагаемого нарушения. Когда вы являетесь контролёром содержания счёта, оператор действует как обработчик и направляет запрос вам. Для запросов, которые не используют кнопки в настройках, напишите на support@vectorinvoice.lt или на почтовый адрес выше.

Cookie

До входа в аккаунт этот сайт не устанавливает ни одного cookie. После входа используются только перечисленные ниже собственные cookie и хранилище браузера. Все они устанавливаются www.vectorinvoice.lt или её API, в рабочей среде всегда имеют флаг Secure и нужны, чтобы выполнить вход, защитить запросы или запомнить ваш выбор. Нет cookie аналитики, рекламы или отслеживания, и сайт не загружает сторонние скрипты, шрифты или встраивания. Service worker и офлайн-кэш не используются: приложение удаляет найденные. Язык задаётся префиксом адреса, а не cookie.

Правовое основание: для хранения, строго необходимого для запрошенной вами услуги, согласие не требуется согласно ст. 5(3) Директивы 2002/58/ЕС о конфиденциальности в электронных коммуникациях, ч. 4 ст. 73 Закона Литвы об электронных коммуникациях и п. 2 ч. 2 § 25 TDDDG (Германия). Поэтому баннер не запрашивает согласие. Если когда-либо будет добавлен необязательный cookie или элемент хранилища, сначала будет запрошено согласие.

Чтобы удалить их, выйдите из аккаунта (это удаляет cookie входа) или очистите cookie и данные сайта vectorinvoice.lt в настройках браузера. После этого вы выйдете из аккаунта, а выбор темы и уведомление будут сброшены.

Дети

Услуга предназначена людям, которые ведут дело или индивидуальную деятельность. Она не направлена на детей.

Изменения

Дата вверху — дата этого текста. Когда новой версии условий, соглашения об обработке или этой политики нужно принятие, приложение просит его до того, как вы продолжите.