VectorInvoicePrywatność
Polityka prywatności
18 października 2026.
Ta strona opisuje, jak VectorInvoice traktuje dane osobowe. Opisuje kod i to wdrożenie. To nie jest porada prawna.
Kto prowadzi tę usługę
Operatorem jest Alexander Mauz, osoba samozatrudniona prowadząca działalność indywidualną (individuali veikla) na Litwie, zarejestrowana jako podatnik VAT. Adres pocztowy, numer zaświadczenia o działalności indywidualnej, kod VAT, e-mail i telefon nie są opublikowane na tej stronie. Dokładne imię i nazwisko na zaświadczeniu nie jest tu przepisane. Inspektor ochrony danych nie jest wskazany. Czy trzeba go wyznaczyć, nie jest rozstrzygnięte na tej stronie. Operator ma siedzibę na Litwie, więc przedstawiciel z art. 27 nie jest wskazany.
Administrator i podmiot przetwarzający
W zakresie konta, strony i dzienników bezpieczeństwa operatorem jest administrator. W zakresie plików faktur i pól, które wgrywa klient, klient jest administratorem, a operator jest podmiotem przetwarzającym na podstawie art. 28. Na tej stronie nie ma podpisanej umowy z art. 28. Tekst do pobrania jest wzorem. Administrator zespołu decyduje o przetwarzaniu w tym zespole. Usługodawca nie jest pracodawcą.
Co jest przechowywane
E-mail konta, imię i nazwisko, skrót hasła (Argon2id) i opcjonalny sekret aplikacji uwierzytelniającej. Nazwa planu i etykieta statusu rozliczenia. Nie ma numeru karty płatniczej i nie ma firmy płatniczej. Obrazy paragonów i wyodrębnione pola faktury. Nazwa dostawcy, numer faktury, kwoty, nazwa nabywcy i tekst pozycji są przechowywane jawnym tekstem, żeby ekran przeglądu mógł ich szukać. Kody VAT, adresy, numery IBAN, kody nabywcy, e-maile nabywcy i plik paragonu są szyfrowane. E-maile zaproszeń do zespołu i komentarze przeglądu. Dziennik audytu tylko do dopisywania trzyma czynność i licznik, nie e-mail, kwotę ani wolny tekst. Wsparcie otwiera faktury dopiero po tym, jak klient nada dostęp na ograniczony czas.
Po co
Żeby prowadzić konto, pokazywać faktury wgrane przez klienta, wyodrębniać pola, gdy jest ustawiony klucz Mistral, i przygotowywać pliki, które klient pobiera. Aplikacja odmawia wewnętrznego celu o nazwie trening. 17 października 2026 operator potwierdził na stronie prywatności w panelu Mistral, że przełącznik „use API calls to train Mistral models” („używać wywołań API do trenowania modeli Mistral”) jest wyłączony i że modele Labs są wyłączone. To wyłączenie uczenia jest aktywne. Zero Data Retention (zerowe przechowywanie danych) nie zostało jeszcze zgłoszone. Ta strona nie traktuje go jako aktywnego. Dla konta proponowana jest podstawa umowna z art. 6 ust. 1 lit. b i pozostaje nieopublikowana, dopóki nie ma regulaminu. Dla dzienników bezpieczeństwa proponowany jest prawnie uzasadniony interes z art. 6 ust. 1 lit. f. Test równowagi nie jest opublikowany na tej stronie.
Kto otrzymuje dane
Render utrzymuje to wdrożenie. Mistral otrzymuje paragon, zdanie albo krótkie nagranie tylko wtedy, gdy jest ustawiony klucz API. Usługa VIES Komisji Europejskiej i litewski zbiór otwartych danych pod adresem get.data.gov.lt są wywoływane, gdy sprawdzany jest numer VAT albo kod firmy i wyszukiwanie nie jest wyłączone. Dostawca analityki i dostawca płatności nie są podłączeni. Danych klientów się nie sprzedaje. Formularz kontaktowy zapisuje imię, e-mail i wiadomość jako zgłoszenie. Odpowiedź jest wysyłana e-mailem na podany adres.
Gdzie odbywa się przetwarzanie
Opublikowana konfiguracja Render ustawia stronę, API, Postgres i Redis na Oregon w Stanach Zjednoczonych. Region UE nie jest w tym pliku ustawiony. Render publikuje aneks o przetwarzaniu danych, który opisuje standardowe klauzule umowne UE. Operator nie przyjął go na tej stronie i nie rozstrzygnął, czy usługa przenosi się do regionu UE. Wywołania Mistral idą na https://api.eu.mistral.ai. Kod odmawia hosta w Stanach Zjednoczonych, globalnego hosta api.mistral.ai oraz API plików i agentów. Dokumentacja Mistral podaje, że metadane konta i rozliczeń mogą leżeć poza regionem wnioskowania. Wyłączenie uczenia jest aktywne na podstawie potwierdzenia z 17 października 2026. Zero Data Retention (zerowe przechowywanie danych) nie zostało jeszcze zgłoszone. Ta strona nie traktuje go jako aktywnego.
Jak długo
Skompresowana kopia każdego pliku paragonu jest przechowywana przez 2 lata od daty dokumentu (730 dni, do ustawienia). Wydobyte pola faktury i dziennik zostają po usunięciu tej kopii pliku. 60 i 14 dni wcześniej wysyłane są e-mail i przypomnienie w aplikacji, z eksportem ZIP jednym kliknięciem. Ustawowy okres przechowywania ksiąg jest obowiązkiem klienta. Na Litwie to zwykle 10 lat; eksportuj kopie, których jeszcze potrzebujesz. To nie jest porada podatkowa. W Ustawieniach można też pobrać dane konta, usunąć zapisane pliki, usunąć zapisane rekordy albo usunąć konto. Każde usunięcie znów prosi o hasło i jednorazowy kod e-mail. Kod trafia do skrzynki tylko wtedy, gdy wysyłka poczty istnieje. Skrócony wiersz może zostać na okno przechowywania w aplikacji (domyślnie 10 lat): okres, kierunek, numer dokumentu, data i kwoty. Nie plik, nie nazwa, nie adres i nie notatki. To okno jest ustawieniem, nie potwierdzonym terminem ustawowym. Prawnik nie potwierdził tu okresu ani pól. Przycisk nie usuwa kopii zapasowych dostawcy, migawek dysku, wolnego miejsca w bazie aż do odzyskania, już wysłanego e-maila ani dziennika audytu.
Bezpieczeństwo
AES-256-GCM dla pól i plików nazwanych wyżej. Hasła używają Argon2id. Ciasteczka sesji są httpOnly, poza ciasteczkiem CSRF, z SameSite=Strict i Secure, gdy wdrożenie to włącza. Administratorzy muszą włączyć aplikację uwierzytelniającą, chyba że wdrożenie wyłącza tę regułę. To wdrożenie ją wyłącza. Na tej stronie nie ma zadania kopii zapasowej i nie ma testu odtworzenia. Ta strona nie jest certyfikatem. Nie twierdzi się o certyfikacie ISO, raporcie SOC ani teście penetracyjnym.
Twoje prawa
Możesz prosić o dostęp, sprostowanie, usunięcie, ograniczenie i kopię oraz wnieść sprzeciw, gdy przetwarzanie opiera się na prawnie uzasadnionym interesie. Gdy operator jest administratorem, możesz złożyć skargę do Państwowej Inspekcji Ochrony Danych (VDAI) na Litwie. Gdy ty jesteś administratorem treści faktury, operator działa jako podmiot przetwarzający i kieruje wniosek do ciebie. E-mail kontaktowy i adres pocztowy dla wniosków, które nie używają przycisków w Ustawieniach, nie są opublikowane na tej stronie.
Dzieci
Usługa jest dla osób, które prowadzą firmę albo działalność indywidualną. Nie jest skierowana do dzieci.
Zmiany
Brakujące dane zostają oznaczone jako nieopublikowane, dopóki nie zostaną uzupełnione. Data u góry jest datą tego tekstu.