Privatumo politika

1. Kas mes esame

Ši privatumo politika paaiškina, kaip Parsli, MB (į. k. 307619773, ne PVM mokėtoja, buveinė Perkūnkiemio g. 19, LT-12120 Vilnius; toliau – „Kvitukai“, „mes“) tvarko asmens duomenis teikdama sąskaitų skaitmeninimo paslaugą interneto svetainėje kvitukai.lt. Kontaktai duomenų klausimais: privatumas@kvitukai.lt.

2. Dvi mūsų rolės (svarbu)

• Duomenų valdytojas – kai tvarkome jūsų paskyros duomenis: naudotojų vardus, el. paštą, prisijungimo informaciją, naudojimo ir atsiskaitymo įrašus.
• Duomenų tvarkytojas – kai tvarkome jūsų įkeltų dokumentų turinį. Sąskaitose gali būti trečiųjų asmenų (pvz. individualią veiklą vykdančių asmenų, fizinių pirkėjų) asmens duomenų. Šių duomenų valdytojas yra jūsų apskaitos įmonė/klientas, o mes juos tvarkome tik pagal jo nurodymus, kaip nustatyta Duomenų tvarkymo sutartyje (BDAR 28 str.).

3. Kokius duomenis tvarkome ir kokiu pagrindu

Duomenys	Pavyzdžiai	Teisinis pagrindas (BDAR 6 str.)
Paskyros	vardas, el. paštas, slaptažodžio maiša, rolė	sutarties vykdymas (1 d. b))
Naudojimo / atsiskaitymo	apdorotų dokumentų/puslapių kiekis, laikotarpiai	sutartis + teisėtas interesas (apmokestinimas)
Dokumentų turinys	sąskaitų laukai, šalys, sumos, dokumentų failai	tvarkome kaip tvarkytojas kliento pavedimu
Techniniai	IP, sesijos slapukai, žurnalai	teisėtas interesas (sauga)

4. Iš kur gauname duomenis

Tiesiogiai iš jūsų (registracija, įkelti dokumentai) ir, jei naudojate migraciją/integracijas, iš jūsų nurodytų šaltinių (pvz. ivesk.lt eksporto failo, kurį patys įkeliate).

5. Kam atskleidžiame / pagalbiniai tvarkytojai

Pasitelkiame pagalbinius tvarkytojus (priegloba, OCR, teksto išskyrimas, el. paštas) – pilnas sąrašas pateiktas Pagalbinių tvarkytojų sąraše. Įkeltų dokumentų vaizdai apdorojami ES regione (AWS Textract). Iš dokumento atpažintas tekstas perduodamas struktūrizuoti į OpenAI (JAV) – šis perdavimas vykdomas remiantis OpenAI duomenų tvarkymo priedu, ES standartinėmis sutarčių sąlygomis (SCC) ir ES–JAV duomenų privatumo sistema (DPF); pagal OpenAI API sąlygas duomenys nenaudojami modeliams mokyti. Duomenų neparduodame.

6. Saugojimo terminai

• Paskyros duomenys – paskyros galiojimo laikotarpiu.
• Dokumentų turinys – paslaugos teikimo laikotarpiu; nutraukus sutartį suteikiamas 30 d. eksporto langas, po to duomenys automatiškai ištrinami.
• Migracijos raw kopijos – ištrinamos 30 d. po importo užbaigimo.
• Žurnalai – 12 mėn.

7. Jūsų teisės (BDAR 15–22 str.)

Teisė susipažinti, ištaisyti, ištrinti, apriboti tvarkymą, į perkeliamumą ir nesutikti. Dėl dokumentų turinio (kur esame tvarkytojas) kreipkitės į savo apskaitos įmonę (valdytoją); mes padėsime jai įgyvendinti prašymą. Prašymai: privatumas@kvitukai.lt. Skundai – Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

8. Sauga

Duomenys šifruojami perduodant (TLS) ir saugomi ES regiono infrastruktūroje; daugianario nuomos atskyrimas užtikrinamas eilutės lygmens saugumo (RLS) politikomis; prieiga ribojama pagal roles.

9. Slapukai

Naudojame tik būtinuosius (sesijos/autentifikacijos) slapukus.

10. Pakeitimai

Apie esminius pakeitimus informuojame el. paštu ir/ar programoje ne vėliau kaip prieš 30 d.