Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra paslaugos teikėjas: Kęstutis Skrebė (el. paštas: paperwork@mintedmind.eu). Paslaugą šiuo metu teikia fizinis asmuo, vykdantis individualią veiklą pagal pažymą. Individualios veiklos pažymos Nr. 1540135.

2. Kokie duomenys renkami ir tvarkomi

Priklausomai nuo to, kaip naudojatės sistema, tvarkome šių kategorijų duomenis:

• Paskyros duomenys: jūsų vardas, pavardė, el. pašto adresas, slaptažodžio santrauka (hash), įmonės ar individualios veiklos rekvizitai (pavadinimas, kodas, PVM kodas, adresas, banko sąskaitos numeris (IBAN), banko pavadinimas).
• Klientų duomenys: jūsų įvesti klientų rekvizitai — vardas, pavardė, įmonės pavadinimas, el. pašto adresas, telefono numeris, objekto ar registracijos adresas.
• Dokumentų ir sutarčių duomenys: sąmatos, paslaugų rangos sutartys, atliktų darbų aktai, PVM sąskaitos faktūros, paslaugų aprašymai, sumos, datos, taikomos sąlygos ir pastabos.
• Pasirašymo ir audito duomenys: elektroninio parašo vaizdas arba Dokobit kvalifikuoto el. parašo duomenys, pasirašymo laiko žyma, pasirašančio asmens IP adresas ir naršyklės identifikatorius (User-Agent), reikalingi teisiniam parašo atsekamumui ir įrodomajai galiai užtikrinti.
• Išlaidų kvitai ir sąskaitos: jūsų įkeltos kvitų bei sąskaitų nuotraukos ar PDF failai, reikalingi automatiniam teksto atpažinimui (OCR) ir išlaidų registravimui.

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Duomenys tvarkomi šiais tikslais ir pagrindais (pagal BDAR / GDPR):

• Paslaugos teikimas ir sutarties vykdymas (BDAR 6 str. 1 d. b punktas) — paskyros valdymas, dokumentų generavimas, pasirašymo nuorodų siuntimas ir funkcionalumo užtikrinimas.
• Teisinių prievolių vykdymas (BDAR 6 str. 1 d. c punktas) — buhalterinės apskaitos ir mokesčių teisės aktų reikalavimų įgyvendinimas.
• Teisėtas interesas (BDAR 6 str. 1 d. f punktas) — sistemos saugumo palaikymas, piktnaudžiavimo ir sukčiavimo prevencija, paslaugų kokybės gerinimas bei teisinių reikalavimų gynimas.

4. Duomenų saugojimo terminas

Aktyvios paskyros duomenys saugomi visą paslaugų teikimo laikotarpį. Nutraukus paslaugų naudojimą ar ištrynus paskyrą, duomenys saugomi tiek, kiek reikalauja Lietuvos Respublikos teisės aktai (pvz., buhalteriniai dokumentai ir sąskaitos – 10 metų). Pasibaigus teisės aktuose nustatytiems terminams, duomenys saugiai sunaikinami arba neatpažįstamai nuasmeninami.

5. Duomenų perdavimas trečiosioms šalims

Duomenys gali būti perduodami tik patikimiems duomenų tvarkytojams, kurie teikia mums paslaugas: serverių ir debesijos infrastruktūros teikėjams (Europos Sąjungos teritorijoje), kvalifikuoto parašo paslaugų teikėjui („Dokobit“ / Signicat), bankams ir mokėjimų partneriams („Paysera“) atsiskaitymų suderinimui bei mūsų pačių valdomam AI/OCR serveriui (mūsų infrastruktūros dalis, apdorojanti įkeltus kvitus bei sąskaitas automatiniam teksto atpažinimui). Pasirenkamoms AI funkcijoms (priminimų juodraščiai, teksto vertimas) naudojamas AI kalbos modelio teikėjas (OpenAI, JAV), kuris duomenis gali apdoroti už ES / EEE ribų pagal savo duomenų tvarkymo sąlygas. Kitais atvejais duomenys už ES / EEE ribų neperduodami, o jokie duomenys NĖRA parduodami ar perduodami reklamos tikslais.

6. Jūsų teisės (BDAR / GDPR)

Jūs turite šias teises dėl savo asmens duomenų:

• Teisė susipažinti su savo duomenimis ir gauti jų kopiją.
• Teisė perkelti duomenis — galite bet kada atsisiųsti visus savo paskyros duomenis JSON formatu per savitarnos funkciją profilio puslapyje („Atsisiųsti mano duomenis“).
• Teisė reikalauti ištaisyti neteisingus ar neišsamius duomenis.
• Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“) arba apriboti jų tvarkymą, kiek tai neprieštarauja įstatymuose numatytoms saugojimo prievolėms.
• Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus.

7. Kontaktai

Kilus klausimams dėl asmens duomenų tvarkymo ar norint pasinaudoti savo teisėmis, susisiekite su mumis el. paštu: paperwork@mintedmind.eu.