Privatumo politika

Nordaxit, MB, Lietuvos juridinis asmuo, registruotas Lietuvos Respublikos Juridinių asmenų registre. Kontaktas dėl asmens duomenų: info@safa.lt.

Paskyros duomenys: vardas, el. paštas, slaptažodžio maišos (argon2id), prisijungimo žurnalas.

Įmonės duomenys: pavadinimas, įmonės kodas, PVM kodas, juridinė forma.

Sąskaitų turinys: jūsų įkeltų PDF / nuotraukų failai, AI ištraukti laukai (tiekėjo PVM kodas, sumos, datos), VAS klasifikacija.

Naudojimo metaduomenys: sutrumpintas IP (paskutinis oktetas pakeistas į „0" pagal duomenų minimizavimo principą), naršyklės User-Agent, veiksmų žurnalas.

Sutartis (BDAR 6(1)(b)): tvarkome duomenis, kad galėtume teikti SAFA paslaugą.

Teisinė prievolė (BDAR 6(1)(c)): apskaitos dokumentus saugome 10 m. pagal LR Buhalterinės apskaitos įstatymą.

Teisėtas interesas (BDAR 6(1)(f)): saugumo žurnalai, kovos su sukčiavimu priemonės.

Pirminė vieta: Hostinger duomenų centras Vilniuje, Lietuvoje. Jūsų sąskaitų failai ir duomenų bazė fiziškai niekur neišvažiuoja iš Lietuvos.

Atsarginės kopijos: šifruotos kopijos saugomos Hostinger Frankfurte (Vokietija) avariniam atstatymui — vis tiek ES.

AI atpažinimas: sąskaitų turinys siunčiamas į Anthropic Claude API (JAV) tik atpažinimo metu. Anthropic saugomi ne ilgiau kaip 7 d. ir niekada nenaudojami modelių apmokymui (Anthropic Commercial Terms + galiojanti DPA). Šis perdavimas vykdomas pagal Europos Komisijos patvirtintas Standartines sutartines sąlygas (SCC).

Naudojame šiuos subtvarkytojus. Pilnas sąrašas: /legal/subprocessors.

• Hostinger International Ltd. (ES/LT) — serverių talpinimas
• Anthropic, PBC (JAV, SCC) — AI atpažinimas
• Stripe Payments Europe Ltd. (ES/IE) — mokėjimai
• Hostinger (ES/LT, SMTP) — sistemos el. paštas

Pagal BDAR turite teisę:

• Susipažinti su savo duomenimis (Art. 15)
• Reikalauti ištaisymo (Art. 16)
• Reikalauti ištrynimo, su 10 m. apskaitos saugojimo išimtimi (Art. 17)
• Apriboti tvarkymą (Art. 18)
• Gauti duomenis perkeliamu formatu (Art. 20)
• Prieštarauti tvarkymui (Art. 21)
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI)

Eksportuoti savo duomenis galite paspaudę „Eksportuoti visus duomenis" Nustatymų puslapyje. Ištrinti paskyrą — taip pat ten.

Apskaitos dokumentai (sąskaitos, i.SAF): 10 m. po paskutinio finansinio judesio (LR Buhalterinės apskaitos įstatymas).

Paskyros duomenys: kol turite aktyvią paskyrą + 30 d. po jos uždarymo.

Saugumo žurnalai: 6 m. pagal teisinį senaties terminą.

Slaptažodžiai maišomi argon2id algoritmu. Visi duomenys perdavimo metu šifruojami TLS 1.3. Diskų lygmens šifravimas (LUKS) Hostinger serveryje. Kasdieninės šifruotos atsarginės kopijos. Daugiapakopis prieigos valdymas (rolės: OWNER, ADMIN, MEMBER, VIEWER).

Apie duomenų saugumo incidentus pranešame Valstybinei duomenų apsaugos inspekcijai per 72 val. (BDAR Art. 33) ir jums tiesiogiai, jei tai gali turėti įtakos jūsų teisėms (Art. 34).

Būtinieji slapukai (visada veikia, sutikimo nereikia): sesijos slapukas („safa_session", HttpOnly + Secure), jūsų sutikimo pasirinkimas („safa_consent") ir techniniai saugumo slapukai. Be jų svetainė neveiktų.

Analitiniai ir reklaminiai slapukai (tik su jūsų sutikimu): siekdami matuoti reklamos efektyvumą ir tobulinti paslaugą, su jūsų sutikimu naudojame:

• Meta (Facebook) Pixel ir Conversions API — registracijų ir užsakymų matavimui bei reklamos efektyvumui. Perduodami duomenys: maišuoti (SHA-256) el. pašto ir paspaudimo identifikatoriai, IP adresas, naršyklės informacija. Valdytojas: Meta Platforms Ireland Ltd.
• Google Analytics 4 — svetainės naudojimo statistikai. Valdytojas: Google Ireland Ltd.

Šie įrankiai įsijungia tik jums paspaudus „Sutinku" slapukų juostoje. Pasirinkę „Tik būtinieji" — jokie analitiniai ar reklaminiai slapukai nenaudojami ir jokie duomenys šiems tiekėjams neperduodami. Savo pasirinkimą galite bet kada pakeisti per nuorodą „Slapukų nustatymai" svetainės apačioje.

Perdavimas už ES ribų: Meta ir Google gali tvarkyti duomenis JAV. Perdavimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC) ir ES–JAV duomenų privatumo sistema (Data Privacy Framework).

Apie esminius šios politikos pakeitimus pranešime el. paštu prieš 30 d. iki įsigaliojimo. Maži techniniai patikslinimai matomi keičiant „Atnaujinta" datą viršuje.