1. Kas atsako už duomenis
Paslaugos teikėjas ir paskyrų, paslaugos saugumo bei sutarties administravimo duomenų valdytojas: UAB Fleksneta, kodas UAB Fleksneta, adresas info@fleksneta.lt. Privatumo kontaktas: info@fleksneta.lt.
Klientas, įvesdamas savo klientų ir darbuotojų duomenis, paprastai yra šių duomenų valdytojas, o invoices.lt teikėjas — jo duomenų tvarkytojas. Jei prašymas susijęs su įmonės sąskaita ar CRM įrašu, gali reikėti kreiptis į tą įmonę. Teikėjas padeda identifikuoti atsakingą valdytoją ir perduoti pagrįstą prašymą.
2. Kokie duomenys tvarkomi
Paskyros: el. paštas, rodomas vardas, slaptažodžio maiša, paskyros būsena, narystės įmonėse, suteiktos teisės ir prisijungimų duomenys. Slaptažodžiai nelaikomi atviru tekstu.
Saugumas: pasirinkus SMS 2FA — patvirtintas Lietuvos telefono numeris ir trumpalaikiai kodų patikros įrašai; pasirinkus TOTP — šifruotas programėlės raktas ir paskutinio panaudoto kodo žingsnis. Atkūrimo kodai saugomi kaip maišos. Taip pat tvarkomi IP adresai serverio ar administravimo žurnaluose, veiksmų laikas ir apsaugos nuo piktnaudžiavimo įrašai.
Verslo duomenys: įmonės ir klientų rekvizitai, vardai, kontaktiniai asmenys, el. paštas, telefonas, adresas, banko sąskaita, sąskaitos, mokėjimai, CRM pastabos ir naudotojo įkeltų laiškų tekstas. Juridinio asmens rekvizitai gali apimti fizinių asmenų kontaktus.
Sutarties patvirtinimas: naudotojo ID, dokumentų versija ir kontrolinė suma, patvirtinimo laikas, sąsajos kalba, sutrumpintas tinklo adresas ir naršyklės identifikatoriaus maiša. Patvirtinimui nereikalaujame papildomai pateikti tapatybės dokumento.
3. Iš kur gauname duomenis
Duomenis pateikiate jūs, jūsų įmonės įgalioti naudotojai arba įmonė, kuri jus įtraukia kaip savo klientą ar kontaktą. Pasirinkus užpildymą iš įmonių katalogo, į kliento formą perkeliami pasirinkto katalogo įrašo rekvizitai; prieš išsaugodami juos patikrinkite.
Techniniai duomenys susidaro naudojantis paslauga. Klientui siunčiant sąskaitą gavėjo adresą ir dokumentą perduoda pats naudotojas. Įprastoje šios versijos veikloje neįjungta automatinė asmeninės pašto dėžutės sinchronizacija.
4. Tikslai ir teisiniai pagrindai
Paskyros sukūrimas, prisijungimas, funkcijų teikimas ir naudotojo užsakytų dokumentų siuntimas — sutarties sudarymas ir vykdymas, o organizacijos atstovų kontaktų administravimas taip pat gali būti grindžiamas teisėtu interesu palaikyti sutartinius santykius.
Prieigos kontrolė, piktnaudžiavimo prevencija, incidentų tyrimas, techniniai žurnalai ir sutarties patvirtinimo įrodymai — teisėtas interesas saugoti paslaugą, klientus ir pagrįsti teisių įgyvendinimą, įvertinus asmens teises bei lūkesčius.
Teisės aktu privalomi veiksmai ir teisėti institucijų reikalavimai vykdomi teisinės prievolės pagrindu. Kai konkrečiam neprivalomam tikslui reikalingas sutikimas, jis prašomas atskirai ir gali būti atšauktas, nepadarant neteisėto ankstesnio tvarkymo.
Šioje versijoje registracija neįtraukia į rinkodaros sąrašą. Nesiunčiame reklaminių pranešimų vien dėl to, kad priėmėte sąlygas. Sistemoje esantys verslo duomenys kliento vardu tvarkomi pagal jo nurodymus ir Naudojimosi sąlygų duomenų tvarkymo priedą.
5. Kas gali gauti duomenis
Duomenis pagal teises mato įmonės nariai. Teikėjo įgalioti administratoriai gali pasiekti informaciją tik tiek, kiek būtina paslaugai administruoti, pagalbai, saugumui ar teisėtai pareigai; reikšmingi administravimo veiksmai registruojami.
Pasitelkiamos infrastruktūros, prieglobos, ryšio, el. pašto ir pasirinktos SMS paslaugos. Dabartinė serverio infrastruktūra: UAB Fleksneta, deklaruota prieglobos šalis / regionas: Lietuva. SMS 2FA atveju numeris ir kodo žinutė perduodami SMSBiuras (smsbiuras.lt) ir ryšio paslaugų grandinės dalyviams. SMS kodų nesiunčiame kitų šalių numeriais.
Naudotojui inicijavus sąskaitos siuntimą, jos PDF ir gavėjo adresas perduodami pašto paslaugai bei pasirinktam gavėjui. Pristatymas ar gavėjo tolesni veiksmai nepriklauso vien nuo invoices.lt.
Duomenys gali būti perduoti teisiniams ar techniniams konsultantams, kai būtina konkrečiam klausimui, ir institucijoms, kai yra teisėtas pagrindas. Asmens duomenų neparduodame. Apie aktualius pagalbinius tvarkytojus ir jų pasitelkimo pagrindus galima pasiteirauti privatumo kontaktu.
6. Tarptautinis duomenų perdavimas
Prieglobos vieta nurodyta aukščiau; pati Lietuvos domeno ar telefono numerio naudojimo aplinkybė nėra pažadas, kad visi paslaugų grandinės dalyviai veikia tik Lietuvoje.
Jeigu konkrečiam teikėjui ar gavėjui duomenys būtų perduodami už EEE ribų, prieš tokį perdavimą turi būti taikomas tinkamas BDAR V skyriaus pagrindas, pavyzdžiui, sprendimas dėl tinkamumo ar standartinės sutarčių sąlygos su reikalingomis papildomomis priemonėmis. Informaciją apie konkretų perdavimą ir apsaugos priemonių kopijos gavimą teikiame privatumo kontaktu.
7. Kiek laiko saugome
Paskyros ir įmonės duomenys tvarkomi, kol teikiama paslauga ir jie reikalingi jos funkcijoms. Uždarymo atveju vertinama, kuriuos duomenis reikia grąžinti ar pašalinti ir kuriuos pagrįstai būtina saugoti dėl teisinių prievolių, reikalavimų ar kitų įmonės narių teisių. Vien paskyros pažymėjimas pašalinta nėra automatinis visos įmonės apskaitos sunaikinimas.
Sutarties patvirtinimų ir teisinių reikalavimų įrodymai saugomi tiek, kiek būtina sutarties vykdymui ir taikytinų reikalavimų pareiškimo bei gynimo laikotarpiui. Saugumo įrašų trukmė nustatoma pagal tyrimų poreikį, sistemos apsaugos riziką ir teisėtas prieigos būtinybes; ilgiau laikomi tik pagrįstam tyrimui ar reikalavimui reikalingi įrašai.
SMS kodo galiojimas — 5 minutės; pasibaigęs kodas nebetinka tapatybei patvirtinti. Jo galiojimo pabaiga nereiškia, kad tuo pačiu momentu iš visų žurnalų pašalinamas siuntimo faktas.
Galutinis duomenų pašalinimas šioje vystomoje versijoje derinamas pagal patvirtintą prašymą ir atliekamas patikrinus saugojimo pagrindus. Atsarginių kopijų pakeitimo ciklas ir likutinis saugojimas paaiškinami derinant užbaigimą. Jei pageidaujate konkretaus įrašo saugojimo pagrindo ar numatomo termino, kreipkitės nurodytu kontaktu.
8. Slapukai ir naršyklės duomenys
invoices_session — pirmosios šalies prisijungimo ir apsaugos nuo suklastotų užklausų sesijos slapukas. Slapukas yra sesijinis; programa nutraukia neaktyvią prisijungimo sesiją po 30 minučių.
invoices_lang — jūsų pasirinktos LT / EN kalbos išsaugojimas iki vienų metų. Jis nustatomas pasirenkant kalbą. Ištrynus slapuką kalbą reikės pasirinkti iš naujo.
Šios programos versijos kode nenaudojami reklaminiai ar trečiųjų šalių analitikos slapukai. Jei jie būtų įvedami, informacija ir pasirinkimai būtų pateikti prieš pradedant neprivalomą sekimą. Naršyklėje galite ištrinti slapukus; išjungus sesijos slapuką prisijungimas neveiks.
9. Jūsų teisės ir prašymai
Pagal taikytinas sąlygas galite prašyti susipažinti su savo duomenimis ir gauti jų kopiją, ištaisyti netikslumus, ištrinti duomenis, apriboti tvarkymą ar pasinaudoti perkeliamumu. Galite nesutikti su teisėtu interesu grindžiamu tvarkymu dėl su jūsų situacija susijusių priežasčių. Sutikimu grindžiamo tvarkymo atveju sutikimą galima atšaukti.
Prašymą siųskite info@fleksneta.lt. Nurodykite paskyros el. paštą ir prašymo apimtį. Tapatybei ar atstovavimo teisei patikrinti paprašome tik tam būtinos papildomos informacijos; slaptažodžio ar 2FA kodo siųsti nereikia.
Atsakome nepagrįstai nedelsdami, paprastai per vieną mėnesį. Jei taikomas teisėtas termino pratęsimas ar teisės apribojimas, pateikiame jo priežastis. Kitų asmenų teisės ir pareiga saugoti dokumentus gali riboti konkretaus prašymo apimtį.
Dėl galimo pažeidimo galite kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt) arba kitą kompetentingą priežiūros instituciją ir naudotis teisine gynyba. Šiuo metu netaikome vien automatizuotų sprendimų, sukeliančių teisinius ar panašiai reikšmingus padarinius, ir nevykdome reklaminio profiliavimo.
10. Saugumas ir politikos pakeitimai
Taikome prieigos atskyrimą pagal įmonę ir teises, slaptažodžių maišas, galimybę naudoti 2FA, reikšmingų veiksmų registravimą ir slaptų autentifikavimo duomenų apsaugą. Šios priemonės nereiškia absoliučios apsaugos nuo bet kokios rizikos; apie pastebėtą problemą praneškite teikėjo kontaktu.
Politikos versija ir paskelbimo data nurodytos šiame puslapyje. Esminius pokyčius paskelbiame aiškiai; naujam sutikimu grindžiamam tikslui prašome atskiro sutikimo, kai jis reikalingas. Privatumo politikos patvirtinimas nereiškia, kad atsisakote savo teisių.