Privatumo Politika

1. Bendrosios nuostatos

Ši privatumo politika aprašo, kaip InvoiceFlow (toliau - "mes", "mūsų" arba "InvoiceFlow") renka, naudoja, saugo ir atskleidžia informaciją, gautą iš vartotojų (toliau - "jūs" arba "vartotojas") naudojantis InvoiceFlow platforma ir susijusiomis paslaugomis.

Naudodamiesi mūsų paslaugomis, jūs sutinkate su šia privatumo politika. Jei nesutinkate su šia politika, prašome nesinaudoti mūsų paslaugomis.

2. Duomenų valdytojas

3. Renkami duomenys

Mes renkame šių kategorijų asmens duomenis:

3.1. Identifikaciniai duomenys

• Vardas ir pavardė
• El. pašto adresas
• Telefono numeris
• Įmonės pavadinimas ir rekvizitai

3.2. Finansiniai duomenys

• Sąskaitų faktūrų duomenys (tiekėjai, sumos, datos)
• Mokėjimo informacija (apdorojama per saugius mokėjimo tiekėjus)
• Apskaitos duomenys iš Centas.lt integracijos

3.3. Techniniai duomenys

• IP adresas
• Naršyklės tipas ir versija
• Operacinė sistema
• Prisijungimo data ir laikas
• Slapukų duomenys

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Jūsų duomenis tvarkome šiais tikslais:

5. Duomenų saugumas

Mes taikome tinkamas technines ir organizacines priemones jūsų duomenų apsaugai:

• Šifravimas: Visi duomenys perduodami naudojant TLS/SSL protokolus
• Serverių vieta: Duomenys saugomi tik Europos Sąjungos teritorijoje
• Prieigos kontrolė: Griežta prieigos teisių valdymo sistema
• Reguliarios atsarginės kopijos: Automatinis duomenų atsarginis kopijavimas
• Saugumo auditas: Reguliarūs saugumo patikrinimai

6. Duomenų saugojimo terminai

Jūsų duomenis saugome tik tiek laiko, kiek būtina tikslams, kuriems jie buvo surinkti:

• Paskyros duomenys: iki paskyros ištrynimo + 30 dienų
• Sąskaitų duomenys: pagal Lietuvos apskaitos įstatymus (10 metų)
• Rinkodaros sutikimai: iki sutikimo atšaukimo
• Techniniai žurnalai: 12 mėnesių

7. Jūsų teisės (BDAR)

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) jūs turite šias teises:

8. VDAI (Valstybinė duomenų apsaugos inspekcija)

Jei manote, kad jūsų duomenų apsaugos teisės buvo pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai:

9. Trečiosios šalys

Mes galime dalintis jūsų duomenimis su šiomis trečiosiomis šalimis:

• Centas.lt: Apskaitos integracijos paslaugos
• Google (Gemini AI): OCR ir AI apdorojimo paslaugos (duomenys apdorojami ES)
• Google Cloud: Duomenų saugojimas ir sistemos talpinimas ES serveriuose (europe-north1, Suomija)
• Firebase (Google): Autentifikacija ir prisijungimo valdymas
• Stripe: Saugus mokėjimų apdorojimas
• SendGrid: Sisteminių el. laiškų siuntimas