Privatumo politika

Paskutinį kartą atnaujinta: 2026-09-18

1. Įvadas

1.1 Kas mes esame

[ĮMONĖS PAVADINIMAS], įmonės kodas [KODAS], registruotos adresu [ADRESAS] (toliau – mes, mūsų, Įmonė, duomenų valdytojas) valdome ir eksploatuojame sąskaitų faktūrų valdymo platformą tavosaskaita.lt (toliau – Platforma).

1.2 Mūsų įsipareigojimai

Mes rimtai žiūrime į Jūsų privatumo apsaugą ir įsipareigojame:

• Tvarkyti Jūsų asmens duomenis teisėtai, sąžiningai ir skaidriai
• Rinkti tik būtinus duomenis konkretiems tikslams
• Užtikrinti tinkamą duomenų saugumą
• Gerbti Jūsų teises kaip duomenų subjekto

1.3 Kam taikoma ši politika

Ši privatumo politika (toliau – Politika) taikoma visiems, kurie:

• Naudojasi mūsų Platforma
• Apsilanko mūsų svetainėje
• Bendrauja su mumis el. paštu ar kitais būdais
• Yra mūsų klientų kontaktiniai asmenys

1.4 Teisinė bazė

Asmens duomenų tvarkymą reglamentuoja:

• Bendrasis duomenų apsaugos reglamentas (BDAR) – ES reglamentas 2016/679
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas
• Kiti susiję teisės aktai

2. Kokius duomenis renkame

2.1 Duomenys, kuriuos pateikiate tiesiogiai

2.1.1 Registracijos duomenys

Registruodamiesi Platformoje pateikiate:

• Vardą ir pavardę arba įmonės pavadinimą
• El. pašto adresą
• Telefono numerį (nebūtina)
• Įmonės kodą arba verslo liudijimo numerį
• Įmonės adresą
• PVM mokėtojo kodą (jei taikoma)

2.1.2 Profilio informacija

Naudodamiesi Platforma galite pateikti:

• Verslo logotipą
• Banko rekvizitus
• Papildomą įmonės informaciją sąskaitoms

2.1.3 Klientų duomenys

Kurdami sąskaitas įvedate savo klientų duomenis:

• Kliento pavadinimą/vardą pavardę
• Adresą
• Įmonės kodą
• PVM mokėtojo kodą
• Kontaktinius duomenis

Svarbu: Šių duomenų valdytojas esate Jūs. Mes juos tvarkome tik Jūsų vardu ir tik Paslaugoms teikti – kaip duomenų tvarkytojas pagal BDAR 28 straipsnį. Tvarkymo sąlygos aprašytos Naudojimosi sąlygų 7.4 punkte.

2.1.4 Mokėjimo informacija

Apmokant prenumeratą renkama:

• Mokėjimo būdas
• Sąskaitos datos ir sumos

Pastaba: Banko kortelių duomenys tvarkomi tik per mokėjimo procesorių Stripe ir niekada nesaugomi mūsų serveriuose

2.1.5 Komunikacijos duomenys

Bendraudami su mumis pateikiate:

• Žinučių turinį
• Prašymų ir skundų informaciją
• Atsakymų į mūsų užklausas turinį

2.2 Automatiškai renkami duomenys

2.2.1 Techninė informacija

Naudodamiesi Platforma automatiškai fiksuojame:

• IP adresą
• Naršyklės tipą ir versiją
• Operacinę sistemą
• Įrenginio tipą (kompiuteris, planšetė, telefonas)
• Prisijungimo laiką ir būdą (el. paštu ar per Google)
• Aplankytus puslapius (tik jei sutikote su analitiniais slapukais)
• Klaidas ir gedimus

Prisijungimų įrašus (laikas, IP adresas, naršyklė, operacinė sistema) matote patys savo paskyros įvykių istorijoje. Jie naudojami saugumui – kad galėtumėte pastebėti neįprastą prisijungimą.

2.2.1a Klaidų stebėjimas

Klaidoms aptikti naudojame Sentry (duomenys saugomi ES). Įvykus klaidai perduodama techninė informacija apie ją. Nedidelės dalies sesijų ir sesijų su klaidomis eiga gali būti įrašoma, tačiau visas ekrano tekstas ir įvesties laukai įraše paslepiami, o paveikslėliai neįrašomi.

2.2.2 Slapukai (Cookies)

Naudojame šių tipų slapukus:

Daugiau informacijos apie slapukų valdymą rasite 8 skyriuje.

2.2.3 Analitikos duomenys

Jei sutinkate su analitiniais slapukais, naudojame Google Analytics šiems duomenims rinkti. Be sutikimo analitikos slapukai neįrašomi:

• Unikalių lankytojų skaičius
• Puslapių peržiūros
• Sesijų trukmė
• Atmetimo rodikliai
• Konversijos įvykiai
• Demografinė informacija (apytikslė vieta, kalba)

2.3 Duomenys iš trečiųjų šaltinių

Galime gauti duomenis iš:

• Viešų registrų (Juridinių asmenų registro duomenys per JARS paslaugą) – automatiškai užpildyti įmonių rekvizitus pagal įmonės kodą
• Mokėjimo procesoriaus (Stripe) – patvirtinti sėkmingus mokėjimus ir prenumeratos būseną
• Google – jei jungiatės per Google, gauname Jūsų vardą ir el. pašto adresą

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

3.1 Sutarties vykdymas

Teisinė bazė: Sutarties įgyvendinimas (BDAR 6 str. 1 d. b punktas) Tvarkome duomenis, kad galėtume:

• Sukurti ir valdyti Jūsų paskyrą
• Teikti Platformos paslaugas
• Generuoti sąskaitas ir dokumentus
• Saugoti Jūsų sukurtą turinį
• Administruoti prenumeratas
• Suteikti techninę pagalbą

3.2 Teisinių įsipareigojimų vykdymas

Teisinė bazė: Teisinė prievolė (BDAR 6 str. 1 d. c punktas) Privalome tvarkyti duomenis:

• Buhalterinės apskaitos tikslais (10 metų)
• Mokesčių administravimui (dokumentų saugojimas)
• Atsakant į teisėsaugos institucijų užklausas
• Vykdant teismo nutarimus

3.3 Teisėti interesai

Teisinė bazė: Teisėtas interesas (BDAR 6 str. 1 d. f punktas) Tvarkome duomenis:

• Sukčiavimo prevencijai
• Platformos saugumo užtikrinimui
• Kibernetinių atakų prevencijai
• Paslaugų kokybės gerinimui
• Statistikai ir analitikai

3.4 Sutikimas

Teisinė bazė: Jūsų sutikimas (BDAR 6 str. 1 d. a punktas) Su Jūsų sutikimu tvarkome duomenis:

• Tiesioginės rinkodaros tikslais (naujienlaiškiai)
• Analitinių ir marketingo slapukų naudojimui
• Pasiūlymų ir reklamų siuntimui
• Paslaugų tobulinimo tyrimams

Jūs galite bet kada atšaukti sutikimą tai neturi įtakos iki atšaukimo teisėtai atlikto duomenų tvarkymo teisėtumui.

4. Su kuo dalinamės Jūsų duomenimis

4.1 Paslaugų teikėjai (duomenų tvarkytojai)

Paslaugoms teikti naudojamės šiais partneriais. Jie Jūsų duomenis tvarko tik mūsų nurodymu:

Įmonių rekvizitams gauti kreipiamės į JARS paslaugą (Juridinių asmenų registro duomenys) – jai perduodamas tik įmonės kodas ar pavadinimas.

4.2 Valdžios institucijos

Galime atskleisti duomenis:

• Valstybinei mokesčių inspekcijai – mokestinių patikrinimų atveju
• SODRA – socialinio draudimo tikslais
• Teisėsaugos institucijoms – gavus teisėtą prašymą
• Teismams – teisminių procesų atveju
• Valstybinei duomenų apsaugos inspekcijai – patikrinimų atveju

4.3 Verslo perdavimo atveju

Jei Įmonė būtų parduodama, sujungiama ar reorganizuojama, Jūsų duomenys gali būti perduoti pirkėjui kaip verslo dalies. Apie tai būsite informuotas iš anksto.

4.4 Duomenų perdavimas už ES ribų

Kai kurie mūsų partneriai (Google, Stripe) duomenis gali tvarkyti JAV. Toks perdavimas vykdomas naudojant:

• ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework), kai partneris joje sertifikuotas
• Standartines sutartines sąlygas (SCC), patvirtintas Europos Komisijos

5. Kaip ilgai saugome duomenis

5.1 Aktyvios paskyros duomenys

Kol naudojatės Platforma, saugome visus Jūsų duomenis, būtinus paslaugoms teikti. Išimtis – prisijungimų istorija: jos įrašai, senesni nei 12 mėnesių, ištrinami automatiškai.

5.2 Po paskyros uždarymo

5.3 Duomenų ištrynimas

Pasibaigus saugojimo terminui, duomenys:

• Ištrinami negrįžtamai iš visų sistemų
• Anonimizuojami statistikos tikslais (nebegalima identifikuoti asmens)
• Archyvuojami (tik kai reikalauja įstatymai)

5.4 Ištrynimo prašymai

Galite prašyti ištrinti duomenis anksčiau, bet turime teisę atsisakyti, jei:

• Įstatymai reikalauja toliau saugoti
• Reikalingi gynybai nuo teisinių pretenzijų
• Būtini sutarties įsipareigojimų vykdymui

6. Duomenų saugumas

6.1 Techninės apsaugos priemonės

6.1.1 Duomenų šifravimas

• SSL/TLS – visi duomenys perduodami šifruotu kanalu (HTTPS)
• Duomenų bazė šifruojama ją saugant (Supabase)
• Slaptažodžiai saugomi tik kaip maiša (bcrypt) – jų negali perskaityti niekas, įskaitant mus

6.1.2 Prieigos kontrolė

• Prisijungimas per Google – galite naudoti savo Google paskyros dviejų veiksnių apsaugą
• Rolėmis pagrįsta prieiga – komandos nariams suteikiamos tik jų rolei reikalingos teisės (savininkas, redaktorius, peržiūrėtojas)
• Prisijungimų registravimas – kiekvienas prisijungimas matomas Jūsų įvykių istorijoje
• Prie paskyrų duomenų jungiamasi tik tada, kai to reikia paslaugai teikti (pvz., atsakant į Jūsų užklausą), ir tokia prieiga registruojama
• Formos apsaugotos reCAPTCHA ir užklausų dažnio ribojimu

6.2 Organizacinės priemonės

• Prieiga prie gamybinės sistemos suteikiama tik Platformos administratoriui
• Paruošta incidentų valdymo tvarka (žr. 6.3)

6.3 Duomenų saugumo pažeidimų pranešimas

Jei įvyktų duomenų saugumo pažeidimas, kuris kelia riziką Jūsų teisėms:

• Pranešime Valstybinei duomenų apsaugos inspekcijai per 72 valandas
• Informuosime Jus apie pažeidimo pobūdį ir galimas pasekmes
• Imsimės veiksmų pažeidimui sušvelninti

7. Jūsų teisės

7.1 Teisė susipažinti su duomenimis

Turite teisę sužinoti:

• Kokius duomenis apie Jus tvarkome
• Kodėl juos tvarkome
• Kam juos atskleidžiame
• Kiek laiko juos saugosime

Kaip įgyvendinti: Atsiųskite prašymą el. paštu [email protected]

7.2 Teisė ištaisyti duomenis

Jei duomenys neteisingi ar neišsamūs, galite prašyti juos ištaisyti. Kaip įgyvendinti: Dažniausiai galite patys pataisyti Platformos nustatymuose, arba susisiekite su mumis.

7.3 Teisė ištrinti duomenis ("teisė būti pamirštam")

Galite prašyti ištrinti duomenis, jei:

• Duomenys nebereikalingi pradiniam tikslui
• Atšaukiate sutikimą
• Nesutinkate su teisėtu interesu
• Duomenys buvo tvarkomi neteisėtai

Apribojimai: Negalime ištrinti, jei duomenys reikalingi teisinėms prievolėms vykdyti.

7.4 Teisė apriboti tvarkymą

Galite prašyti laikinai sustabdyti duomenų tvarkymą, jei:

• Ginčijate duomenų tikslumą
• Duomenys tvarkomi neteisėtai, bet nenorite jų ištrinti
• Mums duomenys nebereikalingi, bet Jums reikia gynybai teisme

7.5 Teisė į duomenų perkeliamumą

Turite teisę gauti savo duomenis:

• Struktūrizuotu, įprastu formatu (pvz., CSV, JSON)
• Perkelti kitiems paslaugų teikėjams

Kaip įgyvendinti: Platformoje galite eksportuoti duomenis, arba prašykite mūsų.

7.6 Teisė nesutikti

Turite teisę nesutikti su duomenų tvarkymu, grindžiamu:

• Teisėtu interesu – turime nutraukti, nebent įrodome viršesnius pagrindus
• Tiesioginės rinkodaros tikslais – visada turime nutraukti

Kaip įgyvendinti: Paspauskite atsisakymo nuorodą laiško apačioje arba parašykite [email protected].

7.7 Teisė pateikti skundą

Jei manote, kad pažeidžiame Jūsų teises, galite:

1. Pirmiausia kreiptis į mus: [email protected]
2. Paskui kreiptis į priežiūros instituciją:

Valstybinė duomenų apsaugos inspekcija
Adresas: L. Sapiegos g. 17, 10312 Vilnius
El. paštas: [email protected]
Telefonas: +370 5 271 2804
Svetainė: www.ada.lt

7.8 Teisių įgyvendinimas

Kad įgyvendintumėte savo teises:

• Atsiųskite prašymą el. paštu [email protected]
• Nurodykite: kokią teisę norite įgyvendinti ir konkrečius duomenis
• Patvirtinkite tapatybę – galime paprašyti tapatybę patvirtinančių dokumentų kopijos
• Gausite atsakymą per 30 dienų (sudėtingais atvejais – iki 60 dienų)

Teisių įgyvendinimas yra NEMOKAMAS, išskyrus akivaizdžiai nepagrįstus ar per dažnus prašymus.

8. Slapukai (Cookies)

8.1 Kas yra slapukai?

Slapukai – maži tekstiniai failai, saugomi Jūsų įrenginyje, kai lankotės svetainėje. Jie leidžia atpažinti Jūsų naršyklę ir įsiminti tam tikrą informaciją.

8.2 Kokie slapukai naudojami?

8.2.1 Būtinieji slapukai (privalomi)

Paskirtis: Užtikrinti Platformos veikimą
Ar galima atsisakyti: Ne, būtini funkcionalumui
Pavyzdžiai:

• Sesijos ID – palaiko prisijungimą
• CSRF tokenai – apsaugo nuo atakų
• Kalbos nustatymai

8.2.2 Funkciniai slapukai (neprivalomi)

Paskirtis: Įsiminti Jūsų nustatymus
Ar galima atsisakyti: Taip
Pavyzdžiai:

• Valiutos pasirinkimas
• Rodymo nustatymai
• Įsiminti formų duomenis

8.2.3 Analitiniai slapukai (neprivalomi)

Paskirtis: Suprasti, kaip naudojatės svetaine
Naudojame: Google Analytics
Ar galima atsisakyti: Taip
Renkami duomenys:

• Puslapių peržiūros
• Sesijų trukmė
• Lankytojų geografija (apytikslė)

8.2.4 Marketingo slapukai (neprivalomi)

Šiuo metu marketingo slapukų nenaudojame. Jei pradėsime, apie tai informuosime ir paprašysime Jūsų sutikimo.

8.3 Kaip valdyti slapukus?

8.3.1 Slapukų sutikimo langas

Pirmą kartą apsilankius, pamatysite slapukų sutikimo langą, kur galite:

• Priimti visus slapukus
• Priimti tik būtinuosius
• Individualizuoti pasirinkimus

8.3.2 Naršyklės nustatymai

Galite valdyti slapukus per naršyklės nustatymus:

• Chrome: Nustatymai → Privatumas ir saugumas → Slapukai
• Firefox: Nustatymai → Privatumas ir saugumas
• Safari: Nuostatos → Privatumas
• Edge: Nustatymai → Privatumas, paieška ir paslaugos

8.3.3 Trečiųjų šalių atsisakymas

• Google Analytics: slapukų nustatymuose arba per Google atsisakymo papildinį

8.4 Slapukų politikos pakeitimai

Pridėjus naujus slapukus, atnaujinsime šią Politiką ir prašysime Jūsų naujo sutikimo.

9. Tiesioginė rinkodara

9.1 Naujienlaiškiai

Šiuo metu naujienlaiškių nesiunčiame. Jei registruodamiesi sutikote gauti naujienas, ateityje galime siųsti:

• Produktų naujienas – naujų funkcijų anonsus
• Pasiūlymus – nuolaidas ir akcijas
• Patarimus – kaip efektyviau naudoti Platformą

9.2 Kaip atsisakyti

Sutikimą galite atšaukti bet kada:

• Paspaudę atsisakymo nuorodą laiško apačioje
• Parašę mums el. paštu [email protected]

Po atsisakymo toliau siųsime tik su paslauga susijusius pranešimus (pvz., slaptažodžio keitimas, mokėjimų patvirtinimai) – jie būtini paslaugoms teikti.

10. Vaikų duomenų apsauga

10.1 Amžiaus riba

Mūsų Platforma neskirta asmenims jaunesniems nei 18 metų. Verslo funkcionalumas nerelevantas vaikams.

10.2 Sąmoningas vaikų duomenų nerinkimas

Sąmoningai nerenkame duomenų iš asmenų jaunesnių nei 16 metų (arba 13 metų, kur leidžiama).

10.3 Jei sužinojome apie vaiko duomenis

Jei patyrėme, kad turime vaiko duomenis be tėvų sutikimo:

• Nedelsdami juos ištriname
• Informuojame tėvus (jei įmanoma)

Jei esate tėvas ir manote, kad turime Jūsų vaiko duomenis, nedelsiant susisiekite: [email protected]

11. Nuorodos į kitas svetaines

11.1 Trečiųjų šalių svetainės

Platformoje gali būti nuorodų į:

• Mūsų partnerių svetaines
• Socialinių tinklų profilius
• Išorinę dokumentaciją

Įspėjimas: Mes neatsakome už šių svetainių privatumo praktikas. Rekomenduojame perskaityti jų privatumo politikas.

11.2 Socialinių tinklų valdikliai

Socialinių tinklų valdiklių (pvz., Facebook „Patinka" mygtukų) nenaudojame. Nuorodos į mūsų socialinių tinklų profilius yra paprastos nuorodos ir be paspaudimo jokių duomenų neperduoda.

12. Politikos pakeitimai

12.1 Teisė keisti Politiką

Galime atnaujinti šią Politiką dėl:

• Naujų funkcijų įdiegimo
• Teisės aktų pasikeitimų
• Verslo modelio pokyčių
• Saugumo priežasčių

12.2 Informavimas apie pakeitimus

Apie esminius pakeitimus informuosime:

• El. paštu – išsiuntus pranešimą registruotiems naudotojams
• Platformoje – rodyti pranešimą prisijungus
• Čia – pakeisdami "Paskutinį kartą atnaujinta" datą

12.3 Pakeitimų įsigaliojimas

Naujos Politikos versija įsigalioja:

• Nedelsiant – techniniams / redakciniams pakeitimams
• Po 30 dienų – esminiams pakeitimams, apie kuriuos pranešama

Toliau naudodamiesi Platforma po pakeitimų, patvirtinate sutikimą su nauja Politika.

12.4 Jūsų teisės esant nesutikimui

Jei nesutinkate su pakeitimais:

• Turite teisę nutraukti paskyros naudojimą
• Galite prašyti ištrinti duomenis (su apribojimais)

13. Kontaktinė informacija

13.1 Duomenų valdytojas

[ĮMONĖS PAVADINIMAS]
Įmonės kodas: [KODAS]
Adresas: [ADRESAS]