Privatumo politika
Galioja nuo 2026 m. spalio 19 d.
Ši politika paaiškina, kaip tvarkomi asmens duomenys naudojantis paslauga „Skenas“: kas už juos atsako, kokie duomenys renkami, kam ir kiek laiko jie naudojami ir kokias teises turite.
1. Kas tvarko jūsų duomenis
1.1.Paslaugos teikėjas — MB „Digital Acid“, juridinio asmens kodas 303238903, buveinė Perkūnkiemio g. 47-71, LT-12101 Vilnius (toliau — mes). Visais duomenų apsaugos klausimais rašykite info@skenas.lt.
1.2.Priklausomai nuo duomenų, veikiame vienu iš dviejų vaidmenų:
- Duomenų valdytojas — kai tvarkome duomenis apie tai, kas naudojasi Paslauga: paskyras, prisijungimus, atsiskaitymus, saugumo žurnalus, susirašinėjimą su mumis ir demonstracinę versiją. Šiuos duomenis aprašo 2 skyrius.
- Duomenų tvarkytojas — kai tvarkome duomenis, kuriuos į Paslaugą įkelia mūsų klientai (apskaitos biurai ir įmonės): sąskaitas, banko išrašus, jų klientų ir sandorio šalių duomenis, žinutes, portalo naudotojų kontaktus. Šių duomenų valdytojas yra klientas, kurio darbo srityje jie yra; mes juos tvarkome tik pagal jo nurodymus ir Duomenų tvarkymo sutartį.
1.3.Jei jūsų duomenys pateko į Paslaugą per jūsų buhalterį ar verslo partnerį (pvz., jūsų pavardė yra sąskaitoje arba buhalteris jus pakvietė į portalą), dėl jų pirmiausia kreipkitės į tą asmenį — jis sprendžia, kokie duomenys ir kodėl tvarkomi. Jūsų prašymą jam perduosime ir padėsime jį įvykdyti.
2. Kokius duomenis tvarkome kaip valdytojas
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Paskyra ir prisijungimas | Vardas, el. pašto adresas, slaptažodžio maiša (ne pats slaptažodis), Google paskyros identifikatorius ir nuotrauka (jei jungiatės per Google), vaidmuo, darbo sritis, sutikimo su sąlygomis versija, data ir IP adresas | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol paskyra aktyvi; ištrynus — iš Paslaugos iškart, iš atsarginių kopijų per 14 d. |
| Saugumas ir piktnaudžiavimo prevencija | IP adresas, naršyklės identifikatorius, sesijos, prisijungimų ir veiksmų žurnalas (kas, kada, kokį veiksmą atliko) | Teisėtas interesas apsaugoti Paslaugą ir jos naudotojus (6 str. 1 d. f p.) | Sesijos — iki 7 d. po paskutinio naudojimo; užklausų ribojimo skaitikliai — tik operatyviojoje atmintyje, iki paros; veiksmų žurnalas — kol aktyvi darbo sritis |
| Atsiskaitymai | Mokėtojo vardas, el. paštas, planas, sąskaitos ir mokėjimų istorija (kortelės duomenų negauname) | Sutarties vykdymas ir teisinė prievolė (6 str. 1 d. b ir c p.) | Apskaitos dokumentai — 10 metų, kaip reikalauja Buhalterinės apskaitos įstatymas |
| Sisteminiai pranešimai | El. pašto adresas, pranešimo turinys (patvirtinimas, slaptažodžio atstatymas, kvietimai, priminimai) | Sutarties vykdymas (6 str. 1 d. b p.) | Mes laiško kopijos nesaugome; siuntimo įrašus el. pašto paslaugų teikėjas saugo pagal savo taisykles |
| Susirašinėjimas su mumis | Jūsų laiške pateikti duomenys | Teisėtas interesas atsakyti ir išspręsti klausimą (6 str. 1 d. f p.) | Iki 3 metų po paskutinio susirašinėjimo |
| Demonstracinė versija | Įkeltas dokumentas ir jame esantys duomenys; IP adresas (užklausų ribojimui) | Teisėtas interesas parodyti Paslaugą jos prašančiam asmeniui (6 str. 1 d. f p.) | Dokumentas neišsaugomas — jis perduodamas nuskaityti ir atsakymas grąžinamas tik jums; IP — operatyviojoje atmintyje iki paros |
2.1.Duomenis gauname iš jūsų, iš Google (jei renkatės prisijungti per Google), iš mokėjimų paslaugų teikėjo ir iš jus pakvietusio kliento (jūsų el. pašto adresą kvietimui).
2.2.Paskyros duomenys būtini Paslaugai teikti — be jų paskyros sukurti negalima.
3. Dirbtinis intelektas ir automatiniai sprendimai
3.1.Dokumento turinys nuskaitomas perduodant jį dirbtinio intelekto paslaugų teikėjui (žr. 4 skyrių). Šis teikėjas pagal savo komercines sąlygas neturi teisės naudoti perduotų duomenų savo modeliams mokyti. Mes jūsų duomenų modeliams mokyti taip pat nenaudojame.
3.2.Paslauga nepriima sprendimų, kurie remiantis vien automatizuotu tvarkymu sukeltų jums teisinių pasekmių ar panašų reikšmingą poveikį (BDAR 22 str.). Automatinės patikros yra pagalbinė informacija žmogui, kuris priima sprendimą.
4. Kam perduodami duomenys
4.1.Duomenis perduodame tik paslaugų teikėjams, kurie padeda teikti Paslaugą, ir tik tiek, kiek jiems to reikia:
| Gavėjas | Paskirtis | Duomenys | Vieta ir perdavimo pagrindas |
|---|---|---|---|
| Hostinger (VPS serveris) | Programos, duomenų bazės, įkeltų failų ir atsarginių kopijų talpinimas | Visi Paslaugoje tvarkomi duomenys | Lietuva (Vilniaus duomenų centras), ES |
| Anthropic, PBC | Dokumentų turinio nuskaitymas dirbtiniu intelektu (API) | Įkelto dokumento turinys (vaizdas / tekstas) | JAVStandartinės sutarčių sąlygos (ES Komisijos sprendimas 2021/914). Pagal teikėjo komercines sąlygas API duomenys nenaudojami modeliams mokyti. |
| Resend, Inc. | Sisteminių el. laiškų siuntimas ir el. paštu siunčiamų dokumentų priėmimas | Gavėjo el. pašto adresas, laiško turinys, priedai | JAV bendrovė; siuntimas per ES regionąStandartinės sutarčių sąlygos ir (arba) ES–JAV duomenų privatumo sistema |
| Stripe Payments Europe, Ltd. | Mokėjimų už planus ir kreditus apdorojimas | Mokėtojo vardas, el. paštas, mokėjimo kortelės duomenys (jų Paslauga negauna ir nesaugo) | Airija, ES (grupės įmonės – JAV)Standartinės sutarčių sąlygos ir (arba) ES–JAV duomenų privatumo sistema |
| Google Ireland Limited | Prisijungimas „Tęsti su Google“ (tik jį pasirinkus) | Vardas, el. pašto adresas, profilio nuotrauka | Airija, ES |
| Europos Komisija (VIES) | PVM mokėtojo kodo galiojimo patikra | PVM mokėtojo kodas, nurodytas dokumente | ES |
| VĮ Registrų centras (data.gov.lt) | Juridinio asmens kodo ir pavadinimo patikra viešame registre | Juridinio asmens kodas | Lietuva, ES |
4.2.Duomenys, kai to reikalauja teisės aktai, gali būti teikiami valstybės institucijoms, teismams ir teisėsaugai. Duomenų neparduodame ir nenaudojame reklamai.
4.3.Duomenys saugomi Europos Sąjungoje. Perdavimas į JAV vyksta tik lentelėje nurodytais atvejais ir tik taikant BDAR V skyriuje numatytas apsaugos priemones.
5. Slapukai
5.1.Naudojame tik būtinuosius slapukus, be kurių Paslauga neveiktų, todėl jiems sutikimo nereikia (Elektroninių ryšių įstatymo 61 str. 3 d.). Analitikos, reklamos ar sekimo slapukų nėra.
better-auth.session_token— prisijungimo sesija (iki 7 d.);skenas_client— paskutinė pasirinkta darbo srities įmonė;skenas_portal_client— kliento portale pasirinkta įmonė.
5.2.Naršyklės atmintyje (localStorage) gali būti saugomi sąsajos nustatymai, pvz., ar paslėptas programos diegimo pasiūlymas. Jie į mūsų serverius nesiunčiami.
6. Kaip saugome duomenis
6.1.Duomenys perduodami tik šifruotu ryšiu (TLS). Kiekvieno kliento duomenys izoliuoti duomenų bazės lygmeniu, slaptažodžiai saugomi tik maišos pavidalu, prieiga prie serverio leidžiama tik raktais, atsarginės kopijos šifruojamos. Išsamiau — Duomenų tvarkymo sutarties 2 priede.
6.2.Įvykus asmens duomenų saugumo pažeidimui, apie jį pranešame Valstybinei duomenų apsaugos inspekcijai ir, kai to reikalauja BDAR, jums.
7. Jūsų teisės
7.1.Pagal BDAR turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis, kai nebėra pagrindo juos tvarkyti;
- apriboti duomenų tvarkymą;
- gauti duomenis susistemintu, kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui;
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu.
7.2.Prašymą siųskite info@skenas.lt iš paskyros el. pašto adreso. Atsakome per 1 mėnesį; prireikus galime paprašyti patvirtinti tapatybę. Teisių įgyvendinimas nemokamas, išskyrus akivaizdžiai nepagrįstus ar pasikartojančius prašymus.
7.3.Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt). Prašome pirmiausia kreiptis į mus — dažniausiai klausimą išspręsime greičiau.
8. Politikos keitimas
8.1.Ši politika gali būti atnaujinama. Apie esminius pakeitimus pranešame el. paštu arba Paslaugoje. Galiojanti versija visada skelbiama šiame puslapyje.