Privatumo politika

Versija 2026-11-05.3

Kas atsakingas

Už jūsų naudotojo paskyrą – [paslaugos teikėjas dar nenurodytas], kontaktai [e-mail]: esame duomenų valdytojas. Už įrašus, kuriuos verslas laiko Accounting101 (sąskaitas, klientus, atsargas), atsakingas tas verslas – jis yra valdytojas, o mes juos tvarkome jo vardu (žr. naudojimo sąlygų 8 skyrių); klausimus dėl šių įrašų pirmiausia užduokite tam verslui.

Ką saugome apie naudotojus ir kodėl

Paskyra: el. paštas, vardas (jei nurodytas), kalba, kuriems verslams priklausote ir jūsų rolė, kada sutikote su sąlygomis. Reikia paslaugai teikti (BDAR 6 str. 1 d. b p.).
Saugumas: slaptažodis ir 2 žingsnių paslaptis, saugomi tik tokiu pavidalu, kurio neįmanoma atversti; vienkartiniai atsarginiai kodai (maišos pavidalu); prisijungę įrenginiai (naršyklės ar programos pavadinimas, IP adresas, laikas); saugumo žurnalas – prisijungimai, nesėkmingi bandymai ir svarbūs veiksmai su IP adresais. Reikia paskyroms ir duomenims apsaugoti – mūsų teisėtas interesas ir pareiga užtikrinti saugumą (6 str. 1 d. f p., 32 str.).
Jums siunčiami laiškai: kvietimai, registracijos ir slaptažodžio keitimo nuorodos, priminimai apie bandomąjį laikotarpį ir svarbūs pranešimai.
Mokėjimai: mokančiam verslui – Stripe kliento ir plano numeriai bei mokėjimo būsena. Kortelės duomenys įvedami pačios Stripe puslapyje ir mūsų nepasiekia. Reikia mokamai paslaugai teikti ir apskaitai (6 str. 1 d. b ir c p.).

Duomenų neparduodame, nenaudojame reklamai ir jūsų nesekame: svetainėje nėra analitikos ir trečiųjų šalių scenarijų.

Slapukai

Tik svetainės veikimui būtini slapukai: prisijungimo sesija, apsauga nuo suklastotų formų, kalbos pasirinkimas ir vienos minutės pranešimas po veiksmo. Jiems sutikimo nereikia, kitų slapukų nėra.

Kas dar tvarko duomenis (subtvarkytojai)

Render Services, Inc. – Serverio nuoma (duomenų centras Frankfurte, Vokietijoje)
Sendinblue SAS (Brevo) – El. laiškų siuntimas (Prancūzija)
Anthropic, PBC – Įkeltų tiekėjų dokumentų skaitymas dirbtiniu intelektu (JAV), tik jei verslas tuo naudojasi
Stripe Payments Europe, Ltd. – Mokėjimai už paslaugą (Airija); kortelių duomenis tvarko tik Stripe
Backblaze, Inc. – Šifruotos atsarginės kopijos (duomenų centras Amsterdame, Nyderlanduose)

Kai kurios šių bendrovių priklauso JAV grupėms. Jei duomenys galėtų būti pasiekiami ne iš ES/EEE, perdavimas apsaugotas Europos Komisijos standartinėmis sutarčių sąlygomis arba ES ir JAV duomenų privatumo sistema. Atsarginės kopijos užšifruojamos dar mūsų serveryje raktu, kurio saugojimo bendrovė neturi.

Kiek laiko

Paskyra – kol ją ištrinsite (Paskyros puslapis) arba ji bus ištrinta jūsų prašymu.
Saugumo žurnalas – 400 d. Sesija baigiasi po 8 val. neveiklumo.
Atsarginės kopijos: kasdienės – 30 d. serveryje ir 35 d. kitoje vietoje, kiekvieno mėnesio 1 d. kopija – 12 mėn.; ištrinta paskyra iš jų dingsta, kai jos pasibaigia.
Uždarytas verslas – ištrinamas po 30 d., taip pat ir iš atsarginių kopijų.

Jūsų teisės

Galite matyti ir atsisiųsti, ką apie jus saugome (Paskyra → Atsisiųsti mano duomenis), juos ištaisyti, ištrinti paskyrą (Paskyra → Ištrinti paskyrą), prašyti apriboti duomenų tvarkymą ar jam nepritarti. Dėl visų kitų klausimų rašykite [e-mail]. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Saugumas

Šifruotas ryšys (HTTPS); slaptažodžiai maišomi scrypt algoritmu; 2 žingsnių prisijungimas visiems; po kelių klaidingų bandymų paskyra laikinai užrakinama; kiekvieno verslo duomenys atskiroje duomenų bazėje, pasiekiami tik jo nariams pagal jų rolę; kasdienės atsarginės kopijos, užšifruotos (AES-256) ir kitoje vietoje; svarbių veiksmų saugumo žurnalas.