Privatumo politika

1. Duomenų valdytojas

Duomenų valdytojas yra Šarūnas Lekstutis, individuali veikla pagal pažymą Nr. 1138362, Klaipėda, Lietuva, veikiantis pavadinimu „Doksero“, Lietuva. Teisiniais ir bendrais klausimais kreipkitės contact@doksero.com, o dėl privatumo – support@doksero.com.

Tvarkant paskyros, prenumeratos, pagalbos ir saugumo duomenis paslaugos teikėjas yra duomenų valdytojas. Kliento įkeltuose dokumentuose esančių asmens duomenų atžvilgiu valdytojas paprastai yra klientas, o Doksero duomenis tvarko pagal jo nurodymus.

2. Kokią informaciją renkame

Renkame paskyros ir tapatybės duomenis (vardą, el. paštą, autentifikavimo įrašus), organizacijos ir prieigos duomenis (įmonę, narystę, rolę), paslaugos ir komunikacijos duomenis (pagalbos užklausas, sisteminių laiškų metaduomenis), atsiskaitymo duomenis (planą, Stripe kliento ir prenumeratos identifikatorius, sąskaitų ir mokesčių informaciją) bei techninius duomenis (IP adresą, laiką, saugumo ir aplikacijos žurnalus).

Kliento turinį sudaro įkeltos sąskaitos, kvitai, el. laiškų priedai, OCR tekstas, duomenims išgauti būtini puslapių vaizdai, struktūriniai laukai, peržiūros pakeitimai ir eksporto duomenys. Specialių kategorijų ar kitų perteklinių asmens duomenų nekelkite, nebent jūsų organizacija nustatė, kad tai teisėta ir būtina.

3. Dokumentų įkėlimas ir sąskaitų duomenų apdorojimas

Kai įkeliate sąskaitas faktūras (PDF, nuotraukas ar nuskenuotus dokumentus), apdorojame juos naudodami AI ir OCR technologiją, kad ištrauktume struktūrinius duomenis: tiekėjų pavadinimus, datas, sumas, PVM kodus ir eilutes.

Įkelti dokumentai ir iš jų ištraukti duomenys saugomi saugiai ir pasiekiami tik autorizuotiems jūsų organizacijos nariams.

4. Saugojimo terminai

Įkelti failai ir išgauti duomenys saugomi ES esančiame Contabo serveryje, kol paskyra aktyvi arba klientas juos ištrina.

Ištrintas dokumentas 30 dienų gali būti atkurtas, o vėliau galutinai pašalinamas iš aktyvių sistemų. Infrastruktūros atsarginės kopijos rotuojamos per 90 dienų. Aplikacijos ir saugumo žurnalai įprastai saugomi 90 dienų, uždarytos pagalbos užklausos – 2 metus, o teisinių dokumentų priėmimo įrodymas – sutarties metu ir 3 metus po jos pabaigos. Mokėjimo, apskaitos ir mokestiniai įrašai saugomi teisės aktuose nustatytą laiką. Su aktyviu incidentu, ginču ar reikalavimu susiję duomenys gali būti saugomi iki jo pabaigos ir taikomo senaties termino pabaigos.

5. Teisiniai pagrindai ir paskyros duomenys

Saugome jūsų paskyros informaciją: vardą, el. pašto adresą, užšifruotą slaptažodį, organizacijos narystę ir priskirtas roles.

Paskyros ir paslaugos duomenis tvarkome sutarčiai sudaryti ir vykdyti; sąskaitų bei mokėjimo įrašus – teisinėms prievolėms vykdyti; saugumo žurnalus ir paslaugos apsaugą – teisėto intereso pagrindu. Neprivaloma analitika bus įjungiama tik gavus sutikimą.

6. Kaip naudojame jūsų duomenis

Informaciją naudojame paskyroms kurti ir administruoti; paslaugai teikti, apsaugoti ir palaikyti; sąskaitų duomenims kliento nurodymu apdoroti; prenumeratoms ir mokėjimams administruoti; būtiniems paslaugos pranešimams siųsti; piktnaudžiavimui užkardyti; teisiniams reikalavimams pareikšti ar apginti; apskaitos, mokesčių ir kitoms teisinėms prievolėms vykdyti.

Neparduodame jūsų asmeninių duomenų trečiosioms šalims. Nenaudojame jūsų įkeltų dokumentų ar sąskaitų duomenų jokiais kitais tikslais, išskyrus paslaugų teikimą.

7. Duomenų tvarkytojai ir gavėjai

Naudojame Contabo GmbH ES serverio hostingui ir infrastruktūrai; OpenAI Ireland Ltd. bei jos patvirtintus subtvarkytojus OCR tekstui ir, kai būtina, iki keturių dokumento puslapių vaizdams analizuoti; Stripe Payments Europe, Limited ir susijusius Stripe subjektus atsiskaitymui, prenumeratoms, sąskaitoms bei sukčiavimo prevencijai; Sendinblue SAS (Brevo) sisteminiams laiškams; Purelymail LLC pagalbos pašto dėžutėms ir gaunamų sąskaitų laiškams.

Stripe sukčiavimo prevencijos, reguliavimo ir mokėjimo tinklų tikslais gali veikti ir kaip savarankiškas duomenų valdytojas. Tiekėjai gali pasitelkti jų duomenų tvarkymo sąlygose nurodytus subtvarkytojus bei tarptautinio perdavimo apsaugos priemones.

Galime atskleisti jūsų informaciją, jei to reikalauja įstatymai arba teisėtos valdžios institucijų užklausos.

8. Duomenų saugumas

Naudojame HTTPS/TLS perduodant duomenis, slaptažodžių maišą, rolėmis pagrįstą prieigos kontrolę, klientų duomenų atskyrimą ir ribotą serverio prieigą. Šifravimas saugojimo metu priklauso nuo infrastruktūros konfigūracijos ir nėra pateikiamas kaip absoliuti garantija.

Nors stengiamės apsaugoti jūsų duomenis, joks perdavimo ar saugojimo būdas nėra 100 % saugus.

9. Jūsų teisės

Kai taikoma, galite prašyti informacijos, susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, gauti perkeliamus duomenis arba nesutikti su teisėtu interesu grindžiamu tvarkymu. Sutikimą galite bet kada atšaukti.

Turite teisę prašyti ištrinti savo paskyrą ir visus susijusius duomenis. Daugiau apie šį procesą sužinosite mūsų Duomenų ištrynimo puslapyje arba susisiekę tiesiogiai.

Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

10. Kontaktai

Dėl privatumo arba duomenų subjektų teisių kreipkitės contact@doksero.com. Patikrinę prašytojo tapatybę ir teisę atstovauti organizacijai, įprastai atsakome per vieną mėnesį.