VectorInvoicePrivatumas
Privatumo politika
2026 m. spalio 25 d.
Šis puslapis aprašo, kaip VectorInvoice tvarko asmens duomenis. Jis aprašo šią paslaugą tokią, kokia ji sukurta. Tai nėra teisinė konsultacija ir nėra mokesčių konsultacija.
Kas valdo šią paslaugą
Duomenų valdytojas yra Alexander Mauz, individuali veikla Lietuvoje, individualios veiklos vykdymo pažymos Nr. 1174510, Vytauto g. 8-37, LT-66130 Druskininkai, Lietuva, PVM kodas LT100015222816, el. paštas support@vectorinvoice.lt. Duomenų apsaugos pareigūnas nėra paskirtas. Operatorius įsteigtas Lietuvoje, todėl atstovas pagal 27 straipsnį nėra nurodytas.
Valdytojas ir tvarkytojas
Dėl paskyros, svetainės ir saugumo žurnalų operatorius yra valdytojas. Dėl kliento įkeltų sąskaitų failų ir laukų klientas yra valdytojas, o operatorius yra tvarkytojas pagal 28 straipsnį. Duomenų tvarkymo sutartis yra paslaugų teikimo sąlygų dalis ir priimama kartu su jomis. Ji paskelbta DPA puslapyje. Komandos administratorius sprendžia tvarkymą toje komandoje. Paslaugų teikėjas nėra komandos narių darbdavys; kas turi prieigą, sprendžia klientas.
Kas saugoma
Paskyros el. paštas, vardas, slaptažodžio maiša (Argon2id) ir nebūtinas autentifikatoriaus slaptukas. Plano pavadinimas ir atsiskaitymo būsena. Mokamiems planams: atsiskaitymo vardas, el. paštas, adresas, PVM kodas jei jį įvedate, Stripe kliento ir prenumeratos identifikatoriai, sąskaitų sumos, laikotarpiai ir mokėjimo būsena. Kortelės ir kiti mokėjimo duomenys įvedami Stripe puslapyje ir laikomi Stripe; VectorInvoice kortelės numerio negauna. Kvitų vaizdai ir išskaityti laukai. Tiekėjo pavadinimas, sąskaitos numeris, sumos, pirkėjo vardas, eilutės tekstas, PVM kodai, adresai, IBAN, pirkėjo kodai, pirkėjo el. paštas ir kvito failas šifruojami AES-256-GCM. Registracijos metu nurodytas įmonės kodas, PVM kodas arba individualios veiklos numeris saugomas šifruotas. Asmens kodas, jei jį įvedate, šifruojamas ir API jo pilno negrąžina. i.MAS failas ir jo slaptažodis, jei juos įkeliate, šifruojami; siuntimas į gamybinį VMI galinį tašką atmetamas. Paleidimo laukimo sąrašas saugo el. paštą po jūsų patvirtinimo. Pirminis įrenginio identifikatorius laikomas naršyklėje prisijungimui verslo įrenginyje. Shopify duomenys skaitomi tik kai prijungiate parduotuvę. Vienas bandomasis laikotarpis el. pašto adresui užtikrinamas akluoju indeksu, ne pačiu adresu. Buhalterio prieiga yra kvietimas, kurį galite atšaukti. Vieši skaičiai, kai jungiklis įjungtas, yra suvestinės, kurios slepia mažas grupes. Kontaktų forma saugo vardą, el. paštą ir žinutę kaip pagalbos užklausą. Komandos kvietimų el. paštas ir peržiūros komentarai. Tik papildomas audito žurnalas saugo veiksmą ir skaičių, ne el. paštą, sumą ar laisvą tekstą. Pagalba atidaro sąskaitas tik po jūsų ribotos trukmės leidimo. Automatinio skaitymo pasiūlymai skirti jūsų patikrai. Tai nėra sprendimas apie jus pagal 22 straipsnį.
Kam
Kad būtų atidaryta ir veiktu paskyra, būtų rodomos jūsų įkeltos sąskaitos, siūlomi laukai kai nustatytas Mistral raktas, rengiami jūsų atsisiunčiami failai ir priimamas mokėjimas už planą. El. paštas, slaptažodis ir verslo identifikatorius būtini paskyrai atidaryti. Paskyra, prenumerata ir atsiskaitymas tvarkomi, nes to reikia sutarčiai pagal 6 straipsnio 1 dalies b punktą (žr. paslaugų teikimo sąlygas). Sąskaitų ir atsiskaitymo įrašų, kurių reikalauja apskaita ir mokesčių teisė, saugojimas grindžiamas 6 straipsnio 1 dalies c punktu. Saugumo žurnalai, piktnaudžiavimo prevencija ir audito žurnalas yra teisėtas interesas pagal 6 straipsnio 1 dalies f punktą: apsaugoti paslaugą. Laukimo sąrašas naudoja jūsų sutikimą pagal 6 straipsnio 1 dalies a punktą. Sutikimo galite neduoti nepatvirtindami laiško arba paprašyti adresą pašalinti. Automatinis skaitymas siūlo laukus patikrinti. Jis nesukuria teisinio poveikio jums.
Kas gauna duomenis
Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Prancūzija (regionas fr-par, ES) talpina svetainę, API, duomenų bazę ir failus bei siunčia išeinantį paštą. Hostinger (ES) teikia domeną, DNS, pašto dėžutes, į kurias ateina mums siunčiamas paštas, ir kvitų paštą, kai tas modulis įjungtas. Mistral AI SAS, 15 rue des Halles, 75001 Paris, Prancūzija, gauna kvitą, sakinį arba trumpą įrašą tik kai nustatytas API raktas ir tik per ES galinį tašką. Europos Komisijos VIES ir Lietuvos atvirų duomenų rinkinys get.data.gov.lt iškviečiami, kai ieškomas PVM kodas ar įmonės kodas ir paieška neišjungta. Stripe Payments Europe, Limited (Dublinas, Airija) tvarko mokėjimus už mokamus planus. Stripe gauna vardą, el. paštą, atsiskaitymo adresą, PVM kodą jei įvestas ir Stripe Checkout įvestus mokėjimo duomenis, kad įvykdytų mokėjimą pagal 6 straipsnio 1 dalies b punktą. Stripe dalį šių duomenų tvarko ir kaip savarankiškas valdytojas, pavyzdžiui sukčiavimo prevencijai ir teisinėms pareigoms, pagal savo privatumo politiką https://stripe.com/privacy. Analitikos tiekėjas neprijungtas. Klientų duomenys neparduodami. Kontaktų forma saugo vardą, el. paštą ir žinutę kaip pagalbos užklausą. Darbuotojo atsakymas siunčiamas formoje nurodytu adresu.
Kur tvarkoma
Svetainė, API, duomenų bazė, failų saugykla ir išeinantis paštas veikia Scaleway Paryžiaus regione (ES). Įeinančio pašto dėžutės yra Hostinger (ES). Mistral kreipiniai eina į https://api.eu.mistral.ai. Kodas atmeta Jungtinių Valstijų mazgą, visuotinį mazgą api.mistral.ai ir failų bei agentų API. Mistral nurodo, kad paskyros ir atsiskaitymo metaduomenys gali būti už išvedimo regiono ribų. Mokymo atsisakymas galioja pagal 2026 m. spalio 17 d. patvirtinimą. Zero Data Retention neprašyta. Stripe gali perduoti mokėjimo duomenis už ES ribų, įskaitant Jungtines Valstijas ir Indiją. Stripe nurodo, kad naudoja ES ir JAV duomenų privatumo sistemą (Stripe, LLC), ES standartines sutarčių sąlygas ar kitus teisėtus būdus (https://stripe.com/privacy).
Kiek laiko
Suspausta kiekvieno kvito kopija saugoma 2 metus nuo dokumento datos (730 dienų, nustatoma). Išskaityti laukai ir žurnalas lieka po to, kai ta failo kopija pašalinama. Priminimai el. paštu ir programoje siunčiami likus 60 ir 14 dienų iki to failo šalinimo, su ZIP eksportu vienu paspaudimu. Atšaukus arba pasibaigus bandomajam laikotarpiui paskyra tik skaitymui ir duomenis galite eksportuoti 30 dienų. Po to lango paskyros duomenys šalinami, išskyrus sutrumpintą eilutę, kuri gali būti saugoma programoje nustatytą laiką (numatyta 10 metų): laikotarpis, kryptis, dokumento numeris, data ir sumos. Ne failas, ne vardas, ne adresas ir ne pastabos. Tas langas yra programos nustatymas. Savo apskaitos kopijas saugoti yra jūsų pareiga. Tai nėra mokesčių konsultacija. Nustatymuose taip pat galite atsisiųsti paskyros duomenis, šalinti failus, šalinti įrašus arba šalinti paskyrą. Kiekvienas šalinimas vėl prašo slaptažodžio ir vienkartinio el. pašto kodo. Mygtukas neištrina tiekėjo atsarginių kopijų, diskų momentinių kopijų, duomenų bazės laisvos vietos kol ji neatiduodama, jau išsiųsto pašto ir audito žurnalo. Loginės duomenų bazės kopijos nėra tomo šifravimas; laukų ir failų šifruotas tekstas lieka šifruotas. Atsiskaitymo įrašai (sąskaitos, sumos, laikotarpiai, mokėjimo būsena ir Stripe identifikatoriai) saugomi sutarties metu ir vėliau tiek, kiek reikalauja apskaita ir mokesčių teisė; tada šalinami. Stripe mokėjimo duomenis saugo pagal savo taisykles.
Saugumas
AES-256-GCM pirmiau nurodytiems laukams ir failams. Slaptažodžiai naudoja Argon2id. Seanso slapukai yra httpOnly, išskyrus CSRF slapuką, SameSite=Strict, o gamyboje visada Secure. Administratorių paskyros gamyboje privalo įjungti autentifikatorių. Serveris neįsijungia, jei ši taisyklė išjungta. Duomenų bazė yra Scaleway valdoma PostgreSQL Paryžiuje, su tomo šifravimu ramybės būsenoje. Loginės atsarginės kopijos yra per tą paslaugą. Vidiniai skverbties testai atlikti 2026 m. spalį. Šis puslapis nepretenduoja į ISO liudijimą ar SOC ataskaitą.
Jūsų teisės
Galite prašyti prieigos, ištaisymo, ištrynimo, ribojimo ir prieštarauti, kai tvarkymas grindžiamas teisėtu interesu. Paskyros duomenų kopiją galite atsisiųsti nustatymuose (20 straipsnis). Laukimo sąrašo sutikimą galite atšaukti. Kai operatorius yra valdytojas, galite skųstis Valstybinei duomenų apsaugos inspekcijai (VDAI) Lietuvoje ir savo gyvenamosios vietos, darbo vietos arba tariamo pažeidimo vietos institucijai. Kai jūs esate sąskaitos turinio valdytojas, operatorius veikia kaip tvarkytojas ir nukreipia prašymą jums. Prašymams, kuriems nenaudojate nustatymų mygtukų, rašykite support@vectorinvoice.lt arba pirmiau nurodytu pašto adresu.
Anoniminė statistika
Kai šis jungiklis įjungtas, svetainė ir programa skaičiuoja puslapių peržiūras be slapuko ir be kitos įmonės scenarijaus. Kai tarpinis serveris atsiunčia šalies antraštę, naudojama ta šalis. Kitu atveju šalis imama iš vietinės tik šalių duomenų bazės atmintyje (IP Geolocation by DB-IP, https://db-ip.com/, licencija CC BY 4.0, https://creativecommons.org/licenses/by/4.0/). IP adresas skaitomas iš pirmo X-Forwarded-For įrašo, panaudojamas tai paieškai ir vienos dienos kodui, o tada iškart išmetamas. IP adresas ir naršyklės pavadinimas nesaugomi. Lankytojas atpažįstamas vieną dieną su druska, kuri kitą dieną pasikeičia ir tą pačią dieną ištrinama. Saugomos sumos: data, puslapių grupė, šalis, įrenginio rūšis, nukreipusi sritis ir ar asmuo buvo prisijungęs. Trumpas dienos lankytojų kodų sąrašas ištrinamas per 24 valandas. Naršyklė, kuri siunčia Do Not Track arba Global Privacy Control, neįtraukiama. Tai nėra reklama ir tai nėra asmens profilis.
Vaikai
Paslauga skirta asmenims, kurie vykdo verslą arba individualią veiklą. Ji nėra skirta vaikams.
Pakeitimai
Data viršuje yra šio teksto data. Kai naujai sąlygų, duomenų tvarkymo sutarties ar šios politikos versijai reikia sutikimo, programa jo paprašo prieš tęsiant.