Privatumo politika
Versija: 2026-06-20 (nebegalioja)
1. Kas mes esame
Ši privatumo politika paaiškina, kaip Parsli, MB (į. k. 307619773, ne PVM mokėtoja, buveinė Perkūnkiemio g. 19, LT-12120 Vilnius; toliau – „Kvitukai“, „mes“) tvarko asmens duomenis teikdama sąskaitų skaitmeninimo paslaugą interneto svetainėje kvitukai.lt. Kontaktai duomenų klausimais: privatumas@kvitukai.lt.
2. Dvi mūsų rolės (svarbu)
- Duomenų valdytojas – kai tvarkome jūsų paskyros duomenis: naudotojų vardus, el. paštą, prisijungimo informaciją, naudojimo ir atsiskaitymo įrašus.
- Duomenų tvarkytojas – kai tvarkome jūsų įkeltų dokumentų turinį. Sąskaitose gali būti trečiųjų asmenų (pvz. individualią veiklą vykdančių asmenų, fizinių pirkėjų) asmens duomenų. Šių duomenų valdytojas yra jūsų apskaitos įmonė/klientas, o mes juos tvarkome tik pagal jo nurodymus, kaip nustatyta Duomenų tvarkymo sutartyje (BDAR 28 str.).
3. Kokius duomenis tvarkome ir kokiu pagrindu
| Duomenys | Pavyzdžiai | Teisinis pagrindas (BDAR 6 str.) |
|---|---|---|
| Paskyros | vardas, el. paštas, slaptažodžio maiša, rolė | sutarties vykdymas (1 d. b)) |
| Naudojimo / atsiskaitymo | apdorotų dokumentų/puslapių kiekis, laikotarpiai | sutartis + teisėtas interesas (apmokestinimas) |
| Dokumentų turinys | sąskaitų laukai, šalys, sumos, dokumentų failai | tvarkome kaip tvarkytojas kliento pavedimu |
| Techniniai | IP, sesijos slapukai, žurnalai | teisėtas interesas (sauga) |
| Analitika / sesijų įrašai | puslapių peržiūros, paspaudimai, naršymo įvykiai, sesijų įrašai (su užmaskuotu tekstu) | teisėtas interesas (paslaugos gerinimas) |
| Rinkodara / reklama | puslapių peržiūros, registracija, pirkimai, naršyklės identifikatoriai, maišos forma užšifruotas el. paštas | jūsų sutikimas (1 d. a)) |
4. Iš kur gauname duomenis
Tiesiogiai iš jūsų (registracija, įkelti dokumentai) ir, jei naudojate migraciją/integracijas, iš jūsų nurodytų šaltinių (pvz. ivesk.lt eksporto failo, kurį patys įkeliate).
5. Kam atskleidžiame / pagalbiniai tvarkytojai
Pasitelkiame pagalbinius tvarkytojus (priegloba, OCR, teksto išskyrimas, el. paštas, analitika) – pilnas sąrašas pateiktas Pagalbinių tvarkytojų sąraše. Įkeltų dokumentų vaizdai apdorojami ES regione (AWS Textract). Iš dokumento atpažintas tekstas perduodamas struktūrizuoti į OpenAI (JAV) – šis perdavimas vykdomas remiantis OpenAI duomenų tvarkymo priedu, ES standartinėmis sutarčių sąlygomis (SCC) ir ES–JAV duomenų privatumo sistema (DPF); pagal OpenAI API sąlygas duomenys nenaudojami modeliams mokyti. Duomenų neparduodame.
6. Saugojimo terminai
- Paskyros duomenys – paskyros galiojimo laikotarpiu.
- Dokumentų turinys – paslaugos teikimo laikotarpiu; nutraukus sutartį suteikiamas 30 d. eksporto langas, po to duomenys automatiškai ištrinami.
- Migracijos
rawkopijos – ištrinamos 30 d. po importo užbaigimo. - Žurnalai – 12 mėn.
7. Jūsų teisės (BDAR 15–22 str.)
Teisė susipažinti, ištaisyti, ištrinti, apriboti tvarkymą, į perkeliamumą ir nesutikti. Dėl dokumentų turinio (kur esame tvarkytojas) kreipkitės į savo apskaitos įmonę (valdytoją); mes padėsime jai įgyvendinti prašymą. Prašymai: privatumas@kvitukai.lt. Skundai – Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
8. Sauga
Duomenys šifruojami perduodant (TLS) ir saugomi ES regiono infrastruktūroje; daugianario nuomos atskyrimas užtikrinamas eilutės lygmens saugumo (RLS) politikomis; prieiga ribojama pagal roles.
9. Slapukai
Naudojame būtinuosius (sesijos/autentifikacijos) slapukus, o tik su jūsų sutikimu – ir analitikos bei rinkodaros slapukus bei naršyklės localStorage įrašus. Analitikos slapukai skirti programos naudojimui analizuoti ir gerinti (žr. 10 sk.), rinkodaros slapukai – reklamos efektyvumui vertinti (žr. 11 sk.). Analitikos duomenys tvarkomi ES regione. Sutikimą galite atšaukti ištrynę naršyklės slapukus bei localStorage arba parašę privatumas@kvitukai.lt.
10. Analitika ir sesijų įrašymas
Programos naudojimui analizuoti ir gerinti naudojame PostHog (ES debesijos versija – duomenys saugomi ES regione). Renkame puslapių peržiūras, paspaudimus, naršymo įvykius bei prisijungusio naudotojo ir organizacijos identifikatorius. Taip pat įrašome naudotojo sesijas (sąveiką su programa), tačiau visas ekrane matomas tekstas ir įvesties laukai užmaskuojami – sąskaitų sumos, įmonių bei PVM kodai ir kiti dokumentų duomenys į įrašus nepatenka. Teisinis pagrindas – mūsų teisėtas interesas (BDAR 6 str. 1 d. f)) gerinti paslaugą ir užtikrinti saugą. Nesutikti su tokiu tvarkymu galite parašę privatumas@kvitukai.lt.
11. Rinkodara ir reklamos vertinimas
Tik gavę jūsų sutikimą, reklamos kampanijų efektyvumui matuoti naudojame Meta Pixel (naršyklėje) ir Meta Conversions API (mūsų serveryje); paslaugą teikia Meta Platforms Ireland Limited (Dublinas, Airija). Perduodami šie duomenys: įvykiai (puslapio peržiūra, registracija, pirkimas), maišos algoritmu (SHA-256) užšifruotas el. paštas, IP adresas, naršyklės informacija ir Meta slapukų (_fbp/_fbc) reikšmės. Naršyklės ir serverio įvykiai susiejami bendru identifikatoriumi, kad nebūtų skaičiuojami du kartus. Įkeltų dokumentų turinys (sąskaitų sumos, šalys, PVM kodai) Meta neperduodamas. Teisinis pagrindas – jūsų sutikimas (BDAR 6 str. 1 d. a)); rinkodaros duomenų atžvilgiu Meta veikia kaip atskiras (bendras) valdytojas. Meta gali perduoti duomenis į JAV remdamasi ES standartinėmis sutarčių sąlygomis (SCC) ir ES–JAV duomenų privatumo sistema (DPF). Sutikimą galite bet kada atšaukti ištrynę naršyklės slapukus bei localStorage arba parašę privatumas@kvitukai.lt; atšaukimas negalioja atgaline data.
12. Pakeitimai
Apie esminius pakeitimus informuojame el. paštu ir/ar programoje ne vėliau kaip prieš 30 d.