VectorInvoicePrivatumas
Privatumo politika
2026 m. spalio 18 d.
Šis puslapis aprašo, kaip VectorInvoice tvarko asmens duomenis. Jis aprašo kodą ir šį diegimą. Tai ne teisinė konsultacija.
Kas valdo šią paslaugą
Operatorius yra Alexander Mauz, savarankiškai dirbantis asmuo, vykdantis individualią veiklą Lietuvoje, PVM mokėtojas. Pašto adresas, individualios veiklos pažymos numeris, PVM kodas, el. paštas ir telefonas šiame puslapyje nepaskelbti. Tikslus vardas pažymoje čia neperrašytas. Duomenų apsaugos pareigūnas nepaskirtas. Ar jį būtina paskirti, šiame puslapyje nenuspręsta. Operatorius įsisteigęs Lietuvoje, todėl 27 straipsnio atstovas nenurodytas.
Valdytojas ir tvarkytojas
Dėl paskyros, svetainės ir saugumo žurnalų operatorius yra valdytojas. Dėl sąskaitų failų ir laukų, kuriuos įkelia klientas, klientas yra valdytojas, o operatorius yra tvarkytojas pagal 28 straipsnį. Šioje svetainėje nėra pasirašytos 28 straipsnio sutarties. Atsisiunčiamas tekstas yra šablonas. Komandos administratorius sprendžia apie tvarkymą toje komandoje. Šeimininkas nėra darbdavys.
Kas saugoma
Paskyros el. paštas, vardas, slaptažodžio maiša (Argon2id) ir nebūtinas autentifikatoriaus slaptasis raktas. Plano pavadinimas ir atsiskaitymo būsenos žyma. Nėra mokėjimo kortelės numerio ir nėra mokėjimų bendrovės. Kvitų vaizdai ir ištraukti sąskaitos laukai. Tiekėjo pavadinimas, sąskaitos numeris, sumos, pirkėjo vardas ir eilutės tekstas saugomi atviru tekstu, kad peržiūros ekranas galėtų juos ieškoti. PVM kodai, adresai, IBAN, pirkėjo kodai, pirkėjo el. paštai ir kvito failas yra šifruojami. Komandos kvietimų el. paštai ir peržiūros komentarai. Tik papildomas audito žurnalas saugo veiksmą ir skaičių, ne el. paštą, sumą ar laisvą tekstą. Pagalba atidaro sąskaitas tik po to, kai klientas suteikia prieigą ribotam laikui.
Kam
Kad veiktų paskyra, būtų rodomos kliento įkeltos sąskaitos, būtų ištraukiami laukai, kai nustatytas Mistral raktas, ir būtų paruošiami failai, kuriuos klientas atsisiunčia. Programa atmeta vidinį tikslą pavadinimu mokymas. 2026 m. spalio 17 d. operatorius Mistral administravimo privatumo puslapyje patvirtino, kad jungiklis „use API calls to train Mistral models“ („naudoti API iškvietimus Mistral modeliams mokyti“) išjungtas ir kad Labs modeliai išjungti. Šis atsisakymas naudoti duomenis mokymui yra aktyvus. Zero Data Retention (nulinis duomenų saugojimas) dar neprašyta. Šis puslapis jos nelaiko aktyvia. Paskyrai siūlomas sutarties pagrindas pagal 6 straipsnio 1 dalies b punktą ir jis lieka nepaskelbtas, kol nėra naudojimo sąlygų. Saugumo žurnalams siūlomas teisėtas interesas pagal 6 straipsnio 1 dalies f punktą. Balanso testas šiame puslapyje nepaskelbtas.
Kas gauna duomenis
Render laiko šį diegimą. Mistral gauna kvitą, sakinį arba trumpą įrašą tik tada, kai nustatytas API raktas. Europos Komisijos VIES paslauga ir Lietuvos atvirų duomenų rinkinys get.data.gov.lt iškviečiami, kai tikrinamas PVM kodas arba įmonės kodas ir paieška nėra išjungta. Analitikos tiekėjas ir mokėjimų tiekėjas neprijungti. Klientų duomenys neparduodami. Kontaktų forma vardą, el. paštą ir žinutę išsaugo kaip pagalbos užklausą. Atsakymas siunčiamas el. paštu nurodytu adresu.
Kur tvarkoma
Paskelbta Render konfigūracija nustato svetainę, API, Postgres ir Redis į Oregoną, Jungtinėse Valstijose. Europos Sąjungos regionas tame faile nenurodytas. Render skelbia duomenų tvarkymo priedą, kuris aprašo ES standartines sutarčių sąlygas. Operatorius jo šiame puslapyje nepriėmė ir nenusprendė, ar paslauga kelsis į ES regioną. Mistral kreipiniai eina į https://api.eu.mistral.ai. Kodas atmeta Jungtinių Valstijų mazgą, visuotinį mazgą api.mistral.ai ir failų bei agentų API. Mistral dokumentuose nurodyta, kad paskyros ir atsiskaitymo metaduomenys gali būti už inferencijos regiono ribų. Atsisakymas naudoti duomenis mokymui aktyvus pagal 2026 m. spalio 17 d. patvirtinimą. Zero Data Retention (nulinis duomenų saugojimas) dar neprašyta. Šis puslapis jos nelaiko aktyvia.
Kiek laiko
Suspausta kiekvieno kvito failo kopija saugoma 2 metus nuo dokumento datos (730 dienų, keičiama). Ištraukti sąskaitos laukai ir žurnalas lieka, kai ta failo kopija ištrinama. El. paštu ir programoje primenama likus 60 ir 14 dienų, su vieno spustelėjimo ZIP eksportu. Už įstatyminį apskaitos saugojimą atsako klientas. Lietuvoje tai paprastai 10 metų; eksportuokite kopijas, kurių dar reikia. Tai nėra mokesčių patarimas. Nustatymuose taip pat galima atsisiųsti paskyros duomenis, ištrinti saugomus failus, ištrinti saugomus įrašus arba ištrinti paskyrą. Kiekvienas trynimas vėl prašo slaptažodžio ir vienkartinio el. pašto kodo. Tas kodas pasiekia pašto dėžutę tik tada, kai laiškų siuntimas yra. Sutrumpinta eilutė gali būti palikta saugojimo langui programoje (numatyta 10 metų): laikotarpis, kryptis, dokumento numeris, data ir sumos. Ne failas, ne vardas, ne adresas ir ne pastabos. Šis langas yra konfigūracija, ne patvirtintas įstatymo terminas. Teisininkas termino ir laukų šiame puslapyje nepatvirtino. Mygtukas neištrina tiekėjo atsarginių kopijų, diskų momentinių kopijų, laisvos duomenų bazės vietos kol atlaisvinama nenaudojama vieta, jau išsiųsto laiško ir audito žurnalo.
Saugumas
AES-256-GCM pirmiau nurodytiems laukams ir failams. Slaptažodžiams naudojamas Argon2id. Seanso slapukai yra httpOnly, išskyrus CSRF slapuką, SameSite=Strict ir Secure, kai diegimas tai įjungia. Administratoriai turi įjungti autentifikatorių, nebent diegimas tą taisyklę išjungia. Šis diegimas ją išjungia. Šioje svetainėje nėra atsarginių kopijų užduoties ir nėra atkūrimo testo. Šis puslapis nėra sertifikatas. ISO sertifikatas, SOC ataskaita ar įsilaužimo testas neteikiami.
Jūsų teisės
Galite prašyti susipažinti, ištaisyti, ištrinti, apriboti ir gauti kopiją, taip pat nesutikti, kai tvarkymas grindžiamas teisėtu interesu. Kai operatorius yra valdytojas, galite skųstis Valstybinei duomenų apsaugos inspekcijai (VDAI) Lietuvoje. Kai jūs esate sąskaitos turinio valdytojas, operatorius veikia kaip tvarkytojas ir prašymą nukreipia jums. Kontaktinis el. paštas ir pašto adresas prašymams, kurie nenaudoja Nustatymų mygtukų, šiame puslapyje nepaskelbti.
Vaikai
Paslauga skirta asmenims, kurie vykdo verslą arba individualią veiklą. Ji nėra skirta vaikams.
Pakeitimai
Trūkstamos eilutės lieka pažymėtos kaip nepaskelbtos, kol jos užpildomos. Data viršuje yra šio teksto data.