Privaatsuspoliitika

Kes juhib seda teenust

Vastutav töötleja on Alexander Mauz, individuaalne tegevus (individuali veikla) Leedus, individuaalse tegevuse tõend nr 1174510, Vytauto g. 8-37, LT-66130 Druskininkai, Leedu, käibemaksukohustuslase number LT100015222816, e-post support@vectorinvoice.lt. Andmekaitseametnikku ei ole määratud. Haldaja asub Leedus, seega artikli 27 kohast esindajat ei ole määratud.

Kontroller ja töötleja

Konto, veebisaidi ja turvalogide puhul on vastutav töötleja haldaja. Kliendi üleslaaditud arvefailide ja -väljade puhul on vastutav töötleja klient ja haldaja on artikli 28 kohane volitatud töötleja. Andmetöötlusleping (DPA) on kasutustingimuste osa ja aktsepteeritakse koos nendega. See on avaldatud DPA lehel. Meeskonnasisese töötlemise üle otsustab meeskonna administraator. Teenusepakkuja ei ole meeskonnaliikmete tööandja; juurdepääsu üle otsustab klient.

Mis on salvestatud

Konto e-post, nimi, parooli räsi (Argon2id) ja valikuline autentimisrakenduse saladus. Plaani nimi ja arveldusoleku märge. Tasuliste plaanide puhul: arvelduse nimi, e-post, arveldusaadress, käibemaksunumber, kui selle sisestate, Stripe'i kliendi- ja tellimuse ID-d ning arvete summad, perioodid ja makseolek. Kaardi- ja muud makseandmed sisestatakse Stripe'i lehel ja neid hoiab Stripe; VectorInvoice kaardinumbrit ei saa. Kviitungite pildid ja arvetelt loetud väljad. Tarnija nimi, arve number, summad, ostja nimi, rea tekst, käibemaksukoodid, aadressid, IBAN-id, ostja koodid, ostja e-postid ja kviitungifail krüpteeritakse AES-256-GCM-iga. Registreerumisel antud ettevõtte kood, käibemaksunumber või individuaalse tegevuse number krüpteeritakse konto juures. Isikukood, kui selle sisestate, krüpteeritakse ja API ei tagasta seda täies ulatuses. i.MAS-fail ja selle parool krüpteeritakse, kui need üles laadite; saatmine VMI tootmiskeskkonna lõpp-punkti on keelatud. Käivitamise ootenimekiri salvestab e-posti pärast selle kinnitamist. Ärikasutuses oleval seadmel sisselogimiseks hoitakse brauseris esimese osapoole seadme ID-d. Shopify andmeid loetakse ainult siis, kui ühendate poe. Ühe prooviperioodi piirangut e-posti aadressi kohta jõustatakse pimeindeksiga, mitte aadressi enda abil. Raamatupidaja juurdepääs on kutse, mille saate tühistada. Avalikud näitajad on selle lüliti sisselülitamisel koondandmed, mis peidavad väikesed rühmad. Kontaktivorm salvestab nime, e-posti ja sõnumi tugipiletina. Meeskonna kutsete e-postid ja ülevaatuse kommentaarid. Ainult lisamist lubav auditilogi hoiab toimingut ja arvu, mitte e-posti, summat ega vaba teksti. Tugi saab arveid avada ainult pärast seda, kui olete andnud piiratud ajaks juurdepääsu. Automaatse lugemise soovitused on teile kontrollimiseks. Need ei ole artikli 22 kohane teid puudutav otsus.

Miks

Konto avamiseks ja haldamiseks, teie üleslaaditud arvete näitamiseks, väljade soovitamiseks, kui Mistrali võti on seadistatud, allalaaditavate failide ettevalmistamiseks ja tasulise plaani eest makse vastuvõtmiseks. Konto avamiseks on vaja e-posti, parooli ja ettevõtte tunnust. Kontot, tellimust ja arveldust töödeldakse, sest see on vajalik lepingu täitmiseks artikli 6 lõike 1 punkti b alusel (vt kasutustingimused). Raamatupidamis- ja maksuseadusega nõutud arvete ja arveldusandmete säilitamine põhineb artikli 6 lõike 1 punktil c. Turvalogid, kuritarvituste ennetamine ja auditilogi on õigustatud huvi artikli 6 lõike 1 punkti f alusel: teenuse turvalisus. Käivitamise ootenimekiri põhineb teie nõusolekul artikli 6 lõike 1 punkti a alusel. Nõusolekut saate mitte anda, jättes e-posti kinnitamata, või paluda aadressi eemaldamist. Automaatne lugemine soovitab välju, mida kontrollite. Sellel ei ole teie suhtes õiguslikku toimet.

Kes selle saab

Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Prantsusmaa (piirkond fr-par, EL) majutab saiti, API-t, andmebaasi ja failihoidlat ning saadab väljuvaid e-kirju. Hostinger (EL) pakub domeeni, DNS-i, meile saadetud e-kirju vastuvõtvaid postkaste ja kviitungite e-posti, kui see moodul on sisse lülitatud. Mistral AI SAS, 15 rue des Halles, 75001 Paris, Prantsusmaa, saab kviitungi, lause või lühikese salvestise ainult siis, kui API-võti on seadistatud, ja ainult EL-i lõpp-punkti kaudu. Euroopa Komisjoni VIES-teenust ja Leedu avaandmete kogumit aadressil get.data.gov.lt kasutatakse, kui otsitakse käibemaksunumbrit või ettevõtte koodi ja päring ei ole välja lülitatud. Stripe Payments Europe, Limited (Dublin, Iirimaa) töötleb tasuliste plaanide makseid. Stripe saab nime, e-posti, arveldusaadressi, käibemaksunumbri, kui see on sisestatud, ja Stripe Checkoutis sisestatud makseandmed, et töödelda makset artikli 6 lõike 1 punkti b alusel. Stripe töötleb osa neist andmetest ka iseseisva vastutava töötlejana, näiteks pettuste ennetamiseks ja õiguslike kohustuste täitmiseks, oma privaatsuspoliitika alusel aadressil https://stripe.com/privacy. Analüütikateenuse pakkujat ei ole ühendatud. Kliendiandmeid ei müüda. Kontaktivorm salvestab nime, e-posti ja sõnumi tugipiletina. Töötaja vastus sellele piletile saadetakse vormil märgitud e-posti aadressile.

Kus seda töödeldakse

Sait, API, andmebaas, failihoidla ja väljuv e-post töötavad Scaleway's Pariisi piirkonnas (EL). Sissetuleva e-posti postkastid asuvad Hostingeris (EL). Mistrali päringud lähevad aadressile https://api.eu.mistral.ai. Kood keelab Ameerika Ühendriikide hosti, globaalse hosti api.mistral.ai ning failide ja agentide API-d. Mistral märgib, et konto- ja arveldusmetaandmed võivad asuda väljaspool järeldamispiirkonda. Treenimisest loobumine on aktiivne 17. oktoobri 2026 kinnituse alusel. Selle organisatsiooni API-päringutele on EL-i lõpp-punktis (api.eu.mistral.ai) sisse lülitatud Zero Data Retention. Stripe võib edastada makseandmeid riikidesse väljaspool EL-i, sealhulgas Ameerika Ühendriikidesse ja Indiasse. Stripe teatab, et kasutab EL-i ja USA andmekaitseraamistikku (Stripe, LLC), EL-i tüüptingimusi või muid seaduslikke edastusmehhanisme (https://stripe.com/privacy).

Kui kaua

Iga kviitungifaili tihendatud koopiat hoitakse 2 aastat alates dokumendi kuupäevast (730 päeva, seadistatav). Arvetelt loetud väljad ja päevik jäävad alles ka pärast failikoopia kustutamist. 60 ja 14 päeva enne faili kustutamist saadetakse e-kiri ja meeldetuletus rakenduses koos ühe klõpsuga ZIP-ekspordiga. Pärast tellimuse lõpetamist või tasuta prooviperioodi lõppu muutub konto ainult loetavaks ja saate oma andmeid eksportida 30 päeva jooksul. Pärast seda kustutatakse konto andmed, välja arvatud vähendatud rida, mida võidakse hoida rakenduses seadistatud säilitusaja jooksul (vaikimisi 10 aastat): periood, suund, dokumendi number, kuupäev ja summad. Mitte faili, nime, aadressi ega märkmeid. See säilitusaeg on rakenduse seadistus. Oma raamatupidamiskoopiate säilitamine on teie vastutus. See ei ole maksunõuanne. Seadetes saab ka konto andmed alla laadida, salvestatud failid kustutada, salvestatud kirjed kustutada või konto kustutada. Iga kustutamine küsib uuesti parooli ja ühekordset e-posti koodi. Nupp ei kustuta teenusepakkuja varukoopiaid, kettahetktõmmiseid, andmebaasi vaba ruumi enne kasutamata ruumi taastamist, juba saadetud e-kirju ega auditilogi. Andmebaasi loogilised varukoopiad ei ole köite krüpteerimine; väljade ja failide krüpteeritud sisu jääb neis koopiates krüpteerituks. Arveldusandmeid (arved, summad, perioodid, makseolek ja Stripe'i ID-d) hoitakse lepingu kehtivuse ajal ja pärast seda nii kaua, kui raamatupidamis- ja maksuseadus nõuab; seejärel need kustutatakse. Stripe hoiab makseandmeid oma säilitusreeglite järgi.

Turvalisus

Eespool nimetatud väljade ja failide jaoks AES-256-GCM. Paroolid kasutavad Argon2id-d. Seansiküpsised on httpOnly, välja arvatud CSRF-küpsis, SameSite=Strict ja tootmiskeskkonnas alati Secure. Administraatori kontod peavad tootmiskeskkonnas siduma autentimisrakenduse. Server keeldub käivitumast, kui see reegel on välja lülitatud. Andmebaas on Scaleway hallatav PostgreSQL Pariisis, köite krüpteerimisega puhkeolekus. Loogilised varukoopiad tehakse selle teenuse kaudu. Sisemised läbistustestid tehti 2026. aasta oktoobris. See leht ei väida ISO-sertifikaadi ega SOC-aruande olemasolu.

Teie õigused

Võite taotleda juurdepääsu, parandamist, kustutamist ja piiramist ning esitada vastuväite, kui töötlemine põhineb õigustatud huvil. Konto andmete koopia saate alla laadida jaotises Seaded (artikkel 20). Käivitamise ootenimekirja nõusoleku saate tagasi võtta. Kui haldaja on vastutav töötleja, võite esitada kaebuse Leedu Riiklikule Andmekaitseinspektsioonile (VDAI) ning oma elukoha, töökoha või väidetava rikkumise toimumiskoha järelevalveasutusele. Kui arvete sisu vastutav töötleja olete teie, tegutseb haldaja volitatud töötlejana ja suunab taotluse teile. Taotluste jaoks, mis ei kasuta seadete nuppe, kirjutage aadressile support@vectorinvoice.lt või ülaltoodud postiaadressile.

Küpsised

Enne sisselogimist see sait küpsiseid ei sea. Pärast sisselogimist kasutab see ainult allpool loetletud esimese osapoole küpsiseid ja brauseri salvestusruumi. Kõik need seab www.vectorinvoice.lt või selle API, need on tootmiskeskkonnas alati Secure ja vajalikud teie sisselogimiseks, päringute kaitsmiseks või teie tehtud valiku meelespidamiseks. Analüütika-, reklaami- ega jälgimisküpsiseid ei ole ning sait ei laadi kolmandate osapoolte skripte, fonte ega manuseid. Service workereid ja võrguühenduseta vahemälusid ei kasutata: rakendus eemaldab need, kui need leiab. Keel on aadressi eesliide, mitte küpsis.

Õiguslik alus: teie soovitud teenuse jaoks hädavajalik salvestamine ei vaja nõusolekut e-privaatsuse direktiivi 2002/58/EÜ artikli 5 lõike 3, Leedu elektroonilise side seaduse artikli 73 lõike 4 ja Saksamaa TDDDG § 25 lõike 2 punkti 2 alusel. Seetõttu ei küsi ükski küpsiste bänner nõusolekut. Kui kunagi lisatakse mittehädavajalik küpsis või salvestusüksus, küsitakse enne nõusolekut.

Nende eemaldamiseks logige välja (see kustutab sisselogimisküpsised) või kustutage brauseri seadetes saidi vectorinvoice.lt küpsised ja saidiandmed. Nende kustutamine logib teid välja ning lähtestab kuvamisvaliku ja teate.

Anonüümsed statistikaandmed

Kui see lüliti on sees, loendavad veebisait ja rakendus lehevaatamisi ilma küpsiseta ja ilma teise ettevõtte skriptita. Kui puhverserver saadab riigi päise, kasutatakse seda riiki. Muul juhul tuleb riik mällu laaditud kohalikust ainult riike sisaldavast andmebaasist (IP Geolocation by DB-IP, https://db-ip.com/, litsents CC BY 4.0, https://creativecommons.org/licenses/by/4.0/). IP-aadress loetakse X-Forwarded-For päise esimesest hüppest, seda kasutatakse selle päringu ja ühepäevase koodi jaoks ning seejärel visatakse see ära. IP-aadressi ja brauseri nime ei salvestata. Külastaja tuvastatakse üheks päevaks soolaga, mis järgmisel päeval vahetub ja samal päeval kustutatakse. Alles jäävad koondandmed: kuupäev, lehtede rühm, riik, seadme tüüp, viitav domeen ja see, kas inimene oli sisse logitud. Lühike nimekiri päevastest külastajakoodidest kustutatakse 24 tunni jooksul. Brauser, mis saadab Do Not Track või Global Privacy Control signaali, jäetakse välja. See ei ole reklaam ega loo isikuprofiili.

Lapsed

Teenus on mõeldud inimestele, kes juhivad ettevõtet või tegelevad individuaalse tegevusega. See ei ole suunatud lastele.

Muutused

Ülaosas olev kuupäev on selle teksti kuupäev. Kui kasutustingimuste, andmetöötluslepingu või selle poliitika uus versioon vajab nõusolekut, küsib rakendus seda enne jätkamist.