Privatumo politika

1. Kas mes esame

Ši privatumo politika paaiškina, kaip Parsli, MB (į. k. 307619773, ne PVM mokėtoja, buveinė Perkūnkiemio g. 19, LT-12120 Vilnius; toliau – „Kvitukai“, „mes“) tvarko asmens duomenis teikdama sąskaitų skaitmeninimo paslaugą interneto svetainėje kvitukai.lt. Kontaktai duomenų klausimais: privatumas@kvitukai.lt.

2. Dvi mūsų rolės (svarbu)

• Duomenų valdytojas – kai tvarkome jūsų paskyros duomenis: naudotojų vardus, el. paštą, prisijungimo informaciją, naudojimo ir atsiskaitymo įrašus.
• Duomenų tvarkytojas – kai tvarkome jūsų įkeltų dokumentų turinį. Sąskaitose gali būti trečiųjų asmenų (pvz. individualią veiklą vykdančių asmenų, fizinių pirkėjų) asmens duomenų. Šių duomenų valdytojas yra jūsų apskaitos įmonė/klientas, o mes juos tvarkome tik pagal jo nurodymus, kaip nustatyta Duomenų tvarkymo sutartyje (BDAR 28 str.).

3. Kokius duomenis tvarkome ir kokiu pagrindu

Duomenys	Pavyzdžiai	Teisinis pagrindas (BDAR 6 str.)
Paskyros	vardas, el. paštas, telefono numeris, slaptažodžio maiša, rolė	sutarties vykdymas (1 d. b))
Naudojimo / atsiskaitymo	apdorotų dokumentų/puslapių kiekis, laikotarpiai	sutartis + teisėtas interesas (apmokestinimas)
Dokumentų turinys	sąskaitų laukai, šalys, sumos, dokumentų failai	tvarkome kaip tvarkytojas kliento pavedimu
Techniniai	IP, sesijos slapukai, žurnalai	teisėtas interesas (sauga)
Analitika / sesijų įrašai	puslapių peržiūros, paspaudimai, naršymo įvykiai, sesijų įrašai (su užmaskuotu tekstu)	teisėtas interesas (paslaugos gerinimas)
Rinkodara / reklama	puslapių peržiūros, registracija, pirkimai, naršyklės identifikatoriai, maišos forma užšifruotas el. paštas	teisėtas interesas (1 d. f)) – reklamos vertinimas; galite nesutikti

4. Iš kur gauname duomenis

Tiesiogiai iš jūsų (registracija, įkelti dokumentai) ir, jei naudojate migraciją/integracijas, iš jūsų nurodytų šaltinių (pvz. ivesk.lt eksporto failo, kurį patys įkeliate).

5. Kam atskleidžiame / pagalbiniai tvarkytojai

Pasitelkiame pagalbinius tvarkytojus (priegloba, OCR, teksto išskyrimas, atsarginės kopijos, el. paštas, analitika) – jų kategorijų sąrašas pateiktas Pagalbinių tvarkytojų sąraše. Įkelti dokumentai ilgalaikiam saugojimui laikomi ES regione. Teksto atpažinimui (OCR) dokumentų vaizdai laikinai perduodami apdoroti trečiosios šalies teikėjui (JAV) – remiantis teikėjo duomenų tvarkymo sutartimi (DPA) ir ES standartinėmis sutarčių sąlygomis (SCC); apdorojimo rezultatai teikėjo infrastruktūroje ištrinami per 1 valandą ir modelių mokymui nenaudojami. Iš dokumento atpažintas tekstas perduodamas struktūrizuoti trečiosios šalies dirbtinio intelekto paslaugų teikėjui (JAV) – remiantis teikėjo duomenų tvarkymo priedu ir ES standartinėmis sutarčių sąlygomis (SCC); pagal teikėjo paslaugų sąlygas duomenys nenaudojami modeliams mokyti. Duomenų neparduodame.

6. Saugojimo terminai

• Paskyros duomenys – paskyros galiojimo laikotarpiu.
• Dokumentų turinys – paslaugos teikimo laikotarpiu; nutraukus sutartį suteikiamas 30 d. eksporto langas, po to duomenys automatiškai ištrinami.
• Migracijos raw kopijos – ištrinamos 30 d. po importo užbaigimo.
• Žurnalai – 12 mėn.

7. Jūsų teisės (BDAR 15–22 str.)

Teisė susipažinti, ištaisyti, ištrinti, apriboti tvarkymą, į perkeliamumą ir nesutikti. Dėl dokumentų turinio (kur esame tvarkytojas) kreipkitės į savo apskaitos įmonę (valdytoją); mes padėsime jai įgyvendinti prašymą. Prašymai: privatumas@kvitukai.lt. Skundai – Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

8. Sauga

Duomenys šifruojami perduodant (TLS) ir saugomi ES regiono infrastruktūroje; daugianario nuomos atskyrimas užtikrinamas eilutės lygmens saugumo (RLS) politikomis; prieiga ribojama pagal roles.

Kokybės kontrolei ir techninei pagalbai įgalioti Parsli, MB darbuotojai gali laikinai prisijungti prie jūsų paskyros ir matyti jūsų organizacijos duomenis (teisėto intereso – paslaugos teikimo, kokybės ir saugos – pagrindu). Demonstracinėse (bandomosiose) paskyrose tai darome kokybės kontrolės tikslais; mokamose paskyrose – tik teikdami pagalbą (jūsų prašymu ar dėl techninės problemos). Prieiga yra laikina, apribota tik jūsų organizacijos duomenimis (kitų klientų duomenų matyti negalima) ir registruojama (fiksuojama, kas, kada ir kodėl prisijungė). Klausimai – privatumas@kvitukai.lt.

9. Slapukai

Naudojame būtinuosius (sesijos/autentifikacijos) slapukus; su jūsų sutikimu – analitikos slapukus ir naršyklės localStorage įrašus (programos naudojimui analizuoti ir gerinti, žr. 10 sk.); taip pat rinkodaros (reklamos) slapukus reklamos efektyvumui vertinti (žr. 11 sk.) – juos naudojame teisėto intereso pagrindu, todėl galite jų atsisakyti (nesutikti). Analitikos duomenys tvarkomi ES regione. Pasirinkimą galite bet kada pakeisti ištrynę naršyklės slapukus bei localStorage arba parašę privatumas@kvitukai.lt.

10. Analitika ir sesijų įrašymas

Programos naudojimui analizuoti ir gerinti naudojame trečiosios šalies produkto analitikos paslaugą (ES debesijos versija – duomenys saugomi ES regione). Renkame puslapių peržiūras, paspaudimus, naršymo įvykius bei prisijungusio naudotojo ir organizacijos identifikatorius. Taip pat įrašome naudotojo sesijas (sąveiką su programa), tačiau visas ekrane matomas tekstas ir įvesties laukai užmaskuojami – sąskaitų sumos, įmonių bei PVM kodai ir kiti dokumentų duomenys į įrašus nepatenka. Teisinis pagrindas – mūsų teisėtas interesas (BDAR 6 str. 1 d. f)) gerinti paslaugą ir užtikrinti saugą. Nesutikti su tokiu tvarkymu galite parašę privatumas@kvitukai.lt.

11. Rinkodara ir reklamos vertinimas

Reklamos kampanijų efektyvumui matuoti ir savo rinkodarai gerinti naudojame Meta Pixel (naršyklėje) ir Meta Conversions API (mūsų serveryje); paslaugą teikia Meta Platforms Ireland Limited (Dublinas, Airija). Šios priemonės veikia visoje svetainėje kvitukai.lt. Perduodami šie duomenys: įvykiai (puslapio peržiūra, registracija, pirkimas), maišos algoritmu (SHA-256) užšifruotas el. paštas, IP adresas, naršyklės informacija ir Meta slapukų (_fbp/_fbc) reikšmės. Naršyklės ir serverio įvykiai susiejami bendru identifikatoriumi, kad nebūtų skaičiuojami du kartus. Įkeltų dokumentų turinys (sąskaitų sumos, šalys, PVM kodai) Meta neperduodamas.

Teisinis pagrindas – mūsų teisėtas interesas (BDAR 6 str. 1 d. f)) vertinti ir gerinti rinkodaros veiklą. Rinkodaros duomenų atžvilgiu Meta veikia kaip atskiras (bendras) valdytojas. Meta gali perduoti duomenis į JAV remdamasi ES standartinėmis sutarčių sąlygomis (SCC) ir ES–JAV duomenų privatumo sistema (DPF).

Galite bet kada nesutikti su šiuo tvarkymu: (a) atsisakę reklamos slapukų naršyklės nustatymuose arba ištrynę slapukus ir localStorage; (b) pakeitę Meta reklamos nustatymus (facebook.com/adpreferences); (c) parašę mums privatumas@kvitukai.lt. Nesutikimas galioja į ateitį.

12. Pakeitimai

Apie esminius pakeitimus informuojame el. paštu ir/ar programoje ne vėliau kaip prieš 30 d. Ankstesnės šios politikos versijos: 2026-07-08, 2026-06-20.