VectorInvoicePrivātums
Privātuma politika
2026. gada 25. oktobris.
Šī lapa apraksta, kā VectorInvoice apstrādā personas datus. Tā apraksta šo pakalpojumu tādu, kāds tas ir izveidots. Tā nav juridiska konsultācija un nav nodokļu konsultācija.
Kas vada šo pakalpojumu
Pārzinis ir Alexander Mauz, individuālā darbība Lietuvā, individuālās darbības apliecības Nr. 1174510, Vytauto g. 8-37, LT-66130 Druskininkai, Lietuva, PVN numurs LT100015222816, e-pasts support@vectorinvoice.lt. Datu aizsardzības speciālists nav nosaukts. Operators ir dibināts Lietuvā, tāpēc pārstāvis pēc 27. panta nav nosaukts.
Pārzinis un apstrādātājs
Kontam, vietnei un drošības žurnāliem operators ir pārzinis. Rēķinu failiem un laukiem, ko klients augšupielādē, klients ir pārzinis un operators ir apstrādātājs saskaņā ar 28. pantu. Datu apstrādes līgums ir lietošanas noteikumu daļa un tiek pieņemts kopā ar tiem. Tas ir publicēts DPA lapā. Komandas administrators lemj par apstrādi šajā komandā. Pakalpojumu sniedzējs nav komandas dalībnieku darba devējs; klientam ir jāizlemj, kam ir piekļuve.
Kas tiek glabāts
Konta e-pasts, vārds, paroles jaucējsumma (Argon2id) un neobligāts autentifikatora noslēpums. Plāna nosaukums un norēķinu statuss. Maksas plāniem: norēķinu vārds, e-pasts, adrese, PVN numurs, ja to ievadāt, Stripe klienta un abonementa identifikatori, rēķinu summas, periodi un maksājuma statuss. Kartes un citi maksājuma dati tiek ievadīti Stripe lapā un glabāti Stripe; VectorInvoice kartes numuru nesaņem. Čeku attēli un nolasītie lauki. Piegādātāja nosaukums, rēķina numurs, summas, pircēja vārds, rindas teksts, PVN numuri, adreses, IBAN, pircēja kodi, pircēja e-pasts un čeka fails ir šifrēti ar AES-256-GCM. Reģistrācijā norādītais uzņēmuma kods, PVN numurs vai individuālās darbības numurs tiek glabāts šifrēts. Personas kods, ja to ievadāt, ir šifrēts un API to pilnībā neatgriež. i.MAS fails un tā parole, ja tos augšupielādējat, ir šifrēti; sūtīšana uz ražošanas VMI galapunktu tiek atteikta. Palaišanas gaidīšanas saraksts glabā e-pastu pēc jūsu apstiprinājuma. Pirmās puses ierīces identifikators tiek glabāts pārlūkā pierakstam darba ierīcē. Shopify dati tiek lasīti tikai tad, kad pievienojat veikalu. Viens izmēģinājums e-pasta adresei tiek nodrošināts ar aklo indeksu, nevis pašu adresi. Grāmatveža piekļuve ir uzaicinājums, ko varat atsaukt. Publiskie skaitļi, kad slēdzis ir ieslēgts, ir kopsavilkumi, kas slēpj mazas grupas. Kontaktu forma glabā vārdu, e-pastu un ziņu kā atbalsta pieteikumu. Komandas uzaicinājumu e-pasts un pārskata komentāri. Tikai papildināms audita žurnāls glabā darbību un skaitu, nevis e-pastu, summu vai brīvu tekstu. Atbalsts atver rēķinus tikai pēc jūsu ierobežota laika atļaujas. Automātiskās lasīšanas ieteikumi ir jūsu pārbaudei. Tie nav lēmums par jums pēc 22. panta.
Kāpēc
Lai atvērtu un darbinātu kontu, rādītu jūsu augšupielādētos rēķinus, ieteiktu laukus, kad ir iestatīta Mistral atslēga, sagatavotu failus, ko lejupielādējat, un pieņemtu maksājumu par plānu. E-pasts, parole un uzņēmuma identifikators ir nepieciešami, lai atvērtu kontu. Konts, abonements un norēķini tiek apstrādāti, jo tas ir nepieciešams līgumam saskaņā ar 6. panta 1. punkta b) apakšpunktu (skatiet lietošanas noteikumus). Rēķinu un norēķinu ierakstu, ko prasa grāmatvedība un nodokļu tiesības, glabāšana balstās uz 6. panta 1. punkta c) apakšpunktu. Drošības žurnāli, ļaunprātīgas izmantošanas novēršana un audita žurnāls ir leģitīma interese saskaņā ar 6. panta 1. punkta f) apakšpunktu: aizsargāt pakalpojumu. Gaidīšanas saraksts izmanto jūsu piekrišanu saskaņā ar 6. panta 1. punkta a) apakšpunktu. Piekrišanu varat nedot, neapstiprinot e-pastu, vai lūgt adresi noņemt. Automātiskā lasīšana iesaka laukus pārbaudei. Tā nerada juridiskas sekas par jums.
Kas saņem datus
Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Francija (reģions fr-par, ES) uztur vietni, API, datubāzi un failu glabātuvi un sūta izejošo e-pastu. Hostinger (ES) nodrošina domēnu, DNS, pastkastes, kas saņem mums sūtīto e-pastu, un čeku pastu, kad šis modulis ir ieslēgts. Mistral AI SAS, 15 rue des Halles, 75001 Paris, Francija, saņem čeku, teikumu vai īsu ierakstu tikai tad, ja ir iestatīta API atslēga, un tikai caur ES galapunktu. Eiropas Komisijas VIES un Lietuvas atvērto datu kopa get.data.gov.lt tiek izsaukta, kad tiek meklēts PVN numurs vai uzņēmuma kods un meklēšana nav izslēgta. Stripe Payments Europe, Limited (Dublina, Īrija) apstrādā maksājumus par maksas plāniem. Stripe saņem vārdu, e-pastu, norēķinu adresi, PVN numuru, ja ievadīts, un Stripe Checkout ievadītos maksājuma datus, lai apstrādātu maksājumu saskaņā ar 6. panta 1. punkta b) apakšpunktu. Stripe daļu šo datu apstrādā arī kā pats pārzinis, piemēram, krāpšanas novēršanai un juridiskiem pienākumiem, saskaņā ar savu privātuma politiku https://stripe.com/privacy. Analītikas piegādātājs nav pievienots. Klientu dati netiek pārdoti. Kontaktu forma glabā vārdu, e-pastu un ziņu kā atbalsta pieteikumu. Darbinieka atbilde tiek nosūtīta uz formā norādīto adresi.
Kur notiek apstrāde
Vietne, API, datubāze, failu glabātuve un izejošais e-pasts darbojas Scaleway Parīzes reģionā (ES). Ienākošā e-pasta pastkastes ir Hostinger (ES). Mistral izsaukumi iet uz https://api.eu.mistral.ai. Kods atsakās no Amerikas Savienoto Valstu resursdatora, globālā resursdatora api.mistral.ai un failu un aģentu API. Mistral norāda, ka konta un norēķinu metadati var atrasties ārpus izveduma reģiona. Apmācības atteikums ir aktīvs pēc 2026. gada 17. oktobra apstiprinājuma. Zero Data Retention nav pieprasīts. Stripe var pārsūtīt maksājuma datus ārpus ES, tostarp uz Amerikas Savienotajām Valstīm un Indiju. Stripe norāda, ka izmanto ES un ASV datu privātuma regulējumu (Stripe, LLC), ES standarta līguma klauzulas vai citus likumīgus līdzekļus (https://stripe.com/privacy).
Cik ilgi
Saspiesta katra čeka kopija tiek glabāta 2 gadus no dokumenta datuma (730 dienas, iestatāms). Nolasītie lauki un žurnāls paliek pēc tam, kad šī faila kopija ir dzēsta. Atgādinājumi e-pastā un lietotnē tiek sūtīti 60 un 14 dienas pirms šīs faila dzēšanas, ar ZIP eksportu vienā solī. Pēc atcelšanas vai pēc izmēģinājuma beigām konts ir tikai lasāms un datus var eksportēt 30 dienas. Pēc šī loga konta dati tiek dzēsti, izņemot saīsinātu rindu, ko var glabāt lietotnē iestatīto laiku (noklusējums 10 gadi): periods, virziens, dokumenta numurs, datums un summas. Ne fails, ne vārds, ne adrese, ne piezīmes. Šis logs ir lietotnes iestatījums. Savas grāmatvedības kopijas glabāt ir jūsu pienākums. Šī nav nodokļu konsultācija. Iestatījumos varat arī lejupielādēt konta datus, dzēst failus, dzēst ierakstus vai dzēst kontu. Katra dzēšana atkal prasa paroli un vienreizēju e-pasta kodu. Poga nedzēš pakalpojuma sniedzēja rezerves kopijas, diska momentuzņēmumus, datubāzes brīvo vietu, kamēr tā nav atbrīvota, jau nosūtītu e-pastu un audita žurnālu. Datubāzes loģiskās kopijas nav sējuma šifrēšana; lauku un failu šifrteksts paliek šifrteksts. Norēķinu ieraksti (rēķini, summas, periodi, maksājuma statuss un Stripe identifikatori) tiek glabāti līguma laikā un pēc tam tik ilgi, cik prasa grāmatvedība un nodokļu tiesības; tad tie tiek dzēsti. Stripe glabā maksājuma datus pēc saviem noteikumiem.
Drošība
AES-256-GCM iepriekš nosauktajiem laukiem un failiem. Paroles izmanto Argon2id. Sesijas sīkdatnes ir httpOnly, izņemot CSRF sīkdatni, SameSite=Strict, un ražošanā vienmēr Secure. Administratoru kontiem ražošanā jāieslēdz autentifikators. Serveris nestartē, ja šis noteikums ir izslēgts. Datubāze ir Scaleway pārvaldīta PostgreSQL Parīzē ar sējuma šifrēšanu miera stāvoklī. Loģiskās rezerves kopijas pastāv caur šo pakalpojumu. Iekšējie iespiešanās testi tika veikti 2026. gada oktobrī. Šī lapa neapgalvo ISO apliecinājumu vai SOC ziņojumu.
Jūsu tiesības
Varat lūgt piekļuvi, labojumu, dzēšanu, ierobežošanu un iebilst, ja apstrāde balstās uz leģitīmu interesi. Konta datu kopiju varat lejupielādēt iestatījumos (20. pants). Gaidīšanas saraksta piekrišanu varat atsaukt. Ja operators ir pārzinis, varat sūdzēties Lietuvas Valsts datu aizsardzības inspekcijā (VDAI) un iestādē savā dzīvesvietā, darba vietā vai iespējamā pārkāpuma vietā. Ja jūs esat rēķina satura pārzinis, operators darbojas kā apstrādātājs un nosūta pieprasījumu jums. Pieprasījumiem, kuros neizmantojat iestatījumu pogas, rakstiet uz support@vectorinvoice.lt vai uz pasta adresi iepriekš.
Anonīma statistika
Kad šis slēdzis ir ieslēgts, vietne un lietotne skaita lapu skatījumus bez sīkdatnes un bez cita uzņēmuma skripta. Ja starpnieks nosūta valsts galveni, tiek izmantota šī valsts. Citādi valsts tiek ņemta no vietējas tikai valstu datubāzes atmiņā (IP Geolocation by DB-IP, https://db-ip.com/, licence CC BY 4.0, https://creativecommons.org/licenses/by/4.0/). IP adrese tiek nolasīta no pirmā X-Forwarded-For ieraksta, izmantota šai uzmeklēšanai un vienas dienas kodam, un pēc tam uzreiz izmesta. IP adrese un pārlūka nosaukums netiek glabāti. Apmeklētājs tiek atpazīts vienu dienu ar sāli, kas nākamajā dienā mainās un tajā pašā dienā tiek dzēsta. Saglabājas summas: datums, lapu grupa, valsts, ierīces veids, novirzošais domēns un vai persona bija pierakstījusies. Īss dienas apmeklētāju kodu saraksts tiek dzēsts 24 stundu laikā. Pārlūks, kas sūta Do Not Track vai Global Privacy Control, netiek iekļauts. Tā nav reklāma un tas nav personas profils.
Bērni
Pakalpojums ir paredzēts cilvēkiem, kuri vada uzņēmumu vai individuālo darbību. Tas nav vērsts uz bērniem.
Izmaiņas
Datums augšā ir šī teksta datums. Kad jaunai noteikumu, datu apstrādes līguma vai šīs politikas versijai vajag piekrišanu, lietotne to lūdz pirms turpināšanas.