Privatumo politika

Ši politika aprašo, kaip Integravizija („mes“) tvarko asmens duomenis, kai naudojatės integravizija.lt — registruojatės, įsigyjate Apskaita5 papildinių licenciją ar atsisiunčiate diegimo programą. Jei lietuviška ir angliška redakcijos nesutampa, taikoma lietuviška.

1. Duomenų valdytojas

MB „Integra vizija“ (prekės ženklas „Integravizija“), įmonės kodas 306998587, buveinė V. Krėvės pr. 80B-37, LT-50385 Kaunas, Lietuvos Respublika. Bendrovė įregistruota Juridinių asmenų registre. El. paštas: info@integravizija.lt. Tel. +370 699 52662. Pardavėjas nėra PVM mokėtojas ir PVM kodo neturi.

2. Kieno duomenys

Paskyros turėtojo el. paštas ir vardas yra asmens duomenys net tada, kai licencija siejama su įmone. Juridinių asmenų kodai nėra asmens duomenys. Individualią veiklą vykdančio asmens identifikatoriai gali būti.

3. Kokius duomenis saugome

Saugome: el. pašto adresą, slaptažodžio kriptografinę santrumpą (jei nustatėte slaptažodį) arba Google paskyros identifikatorių, vardą, įmonių pavadinimus ir kodus (I_Kodas), Stripe kliento identifikatorių, prenumeratos, licencijos ir bandomojo laikotarpio įrašus (įskaitant IP, iš kurio paleista bandomoji versija) bei licencijos turinį (paskyros ID, papildiniai, įmonės, datos, atnaujinimo raktas).

Kai naudojatės sąskaitų nuskaitymo papildiniu, taip pat saugome nuskaitymo metaduomenis: failo dydį, tipą, modelio identifikatorių, apdorojimo trukmę ir laiko žymą, susietą su jūsų paskyra. Šiuos metaduomenis tvarkome būdami atskiras duomenų valdytojas — saugumo, limitų užtikrinimo ir piktnaudžiavimo prevencijos tikslais, teisėto intereso pagrindu (žr. 4 skyrių); jie nepriklauso duomenų tvarkymo sutarčiai, skelbiamai adresu /legal/dpa, kuri apima tik įkeliamų dokumentų turinį. Pačios sąskaitos failo ir išskirtų duomenų turinio niekada nesaugome — mūsų pusėje dokumentas apdorojamas tik operatyviojoje atmintinėje, kad būtų gautas išskyrimo rezultatas, ir po to pašalinamas (kaip perduotą turinį tvarko dirbtinio intelekto paslaugos teikėjas, žr. 5 skyrių).

Mokėjimo kortelės duomenų nematome ir nesaugome. Atsiskaitymo adresą ir mokesčių mokėtojo kodą atsiskaitymo metu surenka ir saugo Stripe, ne mūsų parduotuvės duomenų bazė.

4. Kodėl tvarkome (teisiniai pagrindai)

BDAR 6 str. 1 d. b p. — sutarties vykdymas: paskyra, licencija, diegimo programa, pagalba.

BDAR 6 str. 1 d. c p. — teisinė prievolė: apskaitos dokumentai saugomi 10 metų pagal Lietuvos Respublikos buhalterinės apskaitos įstatymą.

BDAR 6 str. 1 d. f p. — teisėtas interesas: seanso slapukas, saugumas, serverio žurnalai, spartos ribojimas, nuskaitymo metaduomenys (saugumo, limitų užtikrinimo ir piktnaudžiavimo prevencijos tikslais) ir vieno bandomojo laikotarpio paskyrai ir įmonės kodui užtikrinimas (įskaitant IP, saugomą prie bandomojo įrašo). Rinkodaros nesiunčiame, todėl sutikimo šiam tikslui neprašome.

Dokumentams, kuriuos įkeliate per sąskaitų nuskaitymo papildinį, vaidmenys kitokie: jūs esate tų duomenų (įskaitant juose esančius savo klientų duomenis) valdytojas, o mes juos tvarkome tik kaip jūsų duomenų tvarkytojai pagal duomenų tvarkymo sutartį, skelbiamą adresu /legal/dpa, pagal jūsų nurodymus ir jokiais kitais tikslais.

5. Tiekėjai, duomenų tvarkytojai ir gavėjai

Naudojamės šiais tiekėjais. Mokėjimus apdoroja Stripe Payments Europe, Limited (Airija) ir Stripe, Inc. (JAV) — atlikdami mokėjimus jie veikia kaip mūsų duomenų tvarkytojai, o kai kuriuos duomenis (pavyzdžiui, apsaugai nuo sukčiavimo) Stripe tvarko kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką. Prisijungimą per Google tvirtina Google LLC (JAV) — paskyros duomenis, kuriuos pateikiate Google, ji tvarko kaip valdytojas pagal savo sąlygas. Operacinius el. laiškus siunčia Resend, Inc. (JAV) — mūsų duomenų tvarkytojas. Svetainę ir duomenų bazę talpina Amazon Web Services regione eu-north-1 (Stokholmas) — mūsų duomenų tvarkytojas. Sąskaitų nuskaitymo turinį išskiria „Mistral AI, SAS“ (Prancūzija) — mūsų duomenų tvarkytojas pagal sutartį, skelbiamą adresu /legal/dpa, taikant nulinį duomenų saugojimą (zero data retention): įvestys ir išvestys po atsakymo grąžinimo nėra saugomos.

Pagal sutartį su „Mistral AI“ visi duomenys talpinami Europoje; jei atskiromis išimtinėmis aplinkybėmis duomenys būtų tvarkomi už Europos Sąjungos ribų, užtikriname tinkamas BDAR 46 str. numatytas priemones, kad toks tvarkymas atitiktų BDAR.

6. Slapukai

Nustatome vieną būtinąjį slapuką a5_session: jis palaiko prisijungimą 30 dienų, yra HttpOnly, SameSite=Lax ir Secure, kai ryšys HTTPS. Google prisijungimo metu trumpam (10 min.) nustatomas ir HttpOnly slapukas a5_oauth — CSRF apsaugai. Be jų parduotuvė neveiktų, todėl sutikimo neprašome.

Mokėdami Stripe gali nustatyti savo slapukus svetainėje checkout.stripe.com pagal Stripe privatumo politiką. Analitikos ir reklamos slapukų nenaudojame.

7. Saugojimo terminai

Paskyros duomenis saugome, kol paskyra veikia. Apskaitos dokumentus (sąskaitas ir atsiskaitymų duomenis, saugomus mūsų mokėjimų tvarkytojoje Stripe) — 10 metų pagal Lietuvos Respublikos buhalterinės apskaitos įstatymą, įskaitant po paskyros ištrynimo; suplanavus ištrynimą pratęsimas sustabdomas, bet tvarkytojo pusės įrašai saugomi šiai pareigai užtikrinti. Bandomojo laikotarpio įrašas pagal I_Kodas saugomas, kol reikia užtikrinti taisyklę „vieną kartą paskyrai ir vieną kartą įmonei“ (taip pat po paskyros ištrynimo); su juo susietas IP adresas saugomas ne ilgiau kaip 12 mėnesių nuo bandomojo laikotarpio pradžios ir po to ištrinamas. Nuskaitymo metaduomenys saugomi 12 mėnesių saugumo, limitų užtikrinimo ir piktnaudžiavimo prevencijos tikslais, po to ištrinami. Sąskaitų failų ir išskirtų duomenų turinio niekada nesaugome. Serverio žurnalai: nginx prieigos ir klaidų žurnalai rotuojami kasdien ir laikomi apie 14 dienų; programos žurnalai, naudojami saugumo ir trikčių diagnostikai, laikomi paprastai iki 30 dienų, ilgiau — tik kai to reikia saugumo incidentui tirti.

8. Jūsų teisės

Turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti (kai kurie įrašai saugomi, kaip nurodyta 7 skyriuje), apriboti tvarkymą, perkelti ir nesutikti su tvarkymu. Duomenų perkėlimo ir ištrynimo teises galite įgyvendinti patys paskyroje („Mano duomenys“): atsisiųsti savo duomenis mašininio skaitymo formatu ir ištrinti paskyrą — arba pasibaigus apmokėtam laikotarpiui (rekomenduojama; iki tol galima atšaukti), arba iš karto. Taip pat galite rašyti info@integravizija.lt. Asmens duomenims, esantiems per sąskaitų nuskaitymo papildinį įkeltuose dokumentuose, prašymus reikėtų kreiptis į tų dokumentų įkėlusį valdytoją (pavyzdžiui, jūsų buhalterį); tam valdytojui padedame pagal duomenų tvarkymo sutartį. Dirbtinio intelekto išskyrimas tik padeda jums ruošti jūsų pačių įrašus; automatizuotų sprendimų, turinčių teisinių padarinių pagal BDAR 22 str., nepriimame.

Galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt.