Privatumo politika

Apžvalga

Šis dokumentas parengtas taip, kad pateiktų informaciją, aprašytą ES Bendrojo duomenų apsaugos reglamento (Reglamentas (ES) 2016/679, „BDAR“) 13 ir 14 straipsniuose bei atitinkamuose Lietuvos duomenų apsaugos teisės aktuose. Kitoje dalyje nurodytas duomenų valdytojas; likusioje puslapio dalyje paeiliui aptariamos visos temos.

Kas yra duomenų valdytojas

Paslaugą teikia „MB Libranet“, mažoji bendrija. Adresas: Vilnius, Lietuva. Ji yra duomenų valdytoja pagal BDAR 4 straipsnio 7 dalį, atsakinga už paskyros, atsiskaitymo ir paslaugos teikimo duomenis. Kai klientas sąskaitoje faktūroje įveda kito asmens duomenis, paprastai tas klientas nustato duomenų tvarkymo tikslą ir būdus; „FreeBillGen“ tvarko duomenis, kad teiktų paslaugą pagal kliento nurodymus. Dėl klausimų, susijusių su privatumu, rašykite adresu info@freebillgen.com. Išsamūs juridinio asmens duomenys, įskaitant registracijos ir PVM kodus, pateikiami įmonės informacijos puslapyje.

Mes nepaskyrėme duomenų apsaugos pareigūno, nes mūsų duomenų tvarkymas neatitinka 37 straipsnyje nustatytų ribų. Asmuo, atsakingas už duomenų apsaugą, pasiekiamas nurodytu el. pašto adresu.

Kokius duomenis mes tvarkome

Mes tvarkome šias ribotas asmens duomenų kategorijas, remdamiesi išvardytais teisiniais pagrindais:

• Paskyros duomenys. Jūsų vardas ir pavardė, el. pašto adresas, vienkryptė slaptažodžio santrauka (hašas), sukurta pagal programos nustatytą santraukų tvarkyklę, arba prieigos rakto (passkey) viešasis raktas ir „Google“ paskyros identifikatorius, jei pasirenkate prisijungimą per „Google“. Teisinis pagrindas: Sutarties vykdymas - BDAR 6 straipsnio 1 dalies b punktas.
• Jūsų sukurti sąskaitų faktūrų ir klientų duomenys. Tik tie duomenys, kuriuos nuspręsite įvesti: klientų pavadinimai, adresai, PVM mokėtojo kodai, sąskaitos eilutės, sumos, mokėjimo būsena. Teisinis pagrindas: Sutarties vykdymas - BDAR 6 straipsnio 1 dalies b punktas.
• Gautos sąskaitos (Gautieji). Sąskaitų faktūrų failai, kuriuos įkeliate rankiniu būdu, ir pranešimai bei priedai, gauti jūsų gautųjų dokumentų el. pašto adresu, jei jį įjungiate. Palaikomus UBL/CII elektroninių sąskaitų faktūrų failus išskaidome į skaitomus laukus ir saugome originalius failus jūsų archyvui. Taip pat galima įkelti arba gauti PDF failus ir vaizdus; pasirinktinis nuskaitymas naudojant dirbtinį intelektą aprašytas toliau. Teisinis pagrindas: Sutarties vykdymas - BDAR 6 straipsnio 1 dalies b punktas.
• Dokumentų įrankiai be paskyros. Svečių generatorius naudoja jūsų pateiktus pardavėjo, kliento, eilutės, mokesčių ir mokėjimo laukus, kad sukurtų PDF failą nesukurdamas išsaugoto sąskaitos faktūros įrašo. Viešasis e. sąskaitų faktūrų tikrinimo įrankis įrašo XML į laikinąją įkėlimo saugyklą, nuskaito jį, kad atliktų prašomus patikrinimus, bando ištrinti įkeltą failą iškart po apdorojimo, ištrina tikrinimo laikinuosius failus ir nesukuria jokio dokumento ar ataskaitos įrašo. Teisinis pagrindas: Jūsų prašomos paslaugos teikimas - BDAR 6 straipsnio 1 dalies b punktas; teisėti interesai užtikrinti paslaugą - BDAR 6 straipsnio 1 dalies f punktas.
• Atsiliepimai ir pranešimai apie klaidas. Jei atsiliepimą siunčiate prisijungę, mes saugome pranešimą, ataskaitos tipą, puslapio URL, IP adresą bei naršyklės, operacinės sistemos, peržiūros srities (viewport), lokalės ir vartotojo agento duomenis, pasirinktus atsiliepimo formoje. Galite pridėti privatų PNG, JPEG arba WebP ekrano kopijos failą. Operatoriaus el. laiške ir Gautųjų pranešime pateikiamas ataskaitos identifikatorius ir nuoroda, o ne pats pranešimas ar ekrano kopija. Teisinis pagrindas: Teisėti interesai atsakyti į atsiliepimus ir tobulinti paslaugą - BDAR 6 straipsnio 1 dalies f punktas.
• Sesijos ir saugumo slapukai. Pasirašytas sesijos slapukas ir CSRF žymos slapukas, naudojami tam, kad jūs liktumėte prisijungę ir būtų atmesti suklastoti naršyklės sesijos prašymai. Teisinis pagrindas: Būtina - 6 straipsnio 1 dalies f punktas, teisėti interesai.
• Neprivalomas svečio dokumento juodraštis. Jei pasirinksite „įsiminti juodraštį“ parinktį, šioje naršyklėje bus išsaugoti tik tie svečio formos laukai, kuriuos galima išsaugoti kaip juodraštį. Juose gali būti kliento ir banko mokėjimo duomenys. Juos išsaugojus, jūsų „FreeBillGen“ paskyroje ar duomenų bazėje dokumentas nebus sukurtas. Teisinis pagrindas: Sutikimas - BDAR 6 straipsnio 1 dalies a punktas. Jį galite atšaukti bet kuriuo metu, ištrindami juodraštį.
• Operacijų ir saugumo įrašai. Programos žurnaluose gali būti nurodytas IP adresas, vartotojo agentas, užklausos metaduomenys ir klaidos kontekstas. Autentifikavimo įvykiai gali apimti paskyros arba el. pašto nuorodą, IP adresą, vartotojo agentą, įvykio tipą, laiką ir ribotą kontekstą. Operatoriaus pranešimuose išsaugoma tik klaida, užsakymas, paslaugų teikėjo įvykis arba atsiliepimo nuoroda, reikalinga įvykiui ištirti. Teisinis pagrindas: Teisėti interesai - BDAR 6 straipsnio 1 dalies f punktas.
• Atsiskaitymo, pirkimo ir teikėjo įvykių įrašai. Jei pradedate arba užbaigiate „Pro“ atsiskaitymą, mes apdorojame priimtą pasiūlymą ir ketinimą atsiskaityti, „Paddle“ kliento ir sandorio nuorodas, sąskaitos išrašymo šalį, pirkimo būseną, koregavimus, grąžinimus, atsisakymo įrašus ir pirkimo patvirtinimo pristatymo būseną. Patvirtintas „Paddle“ saityno pranešimas (webhook) iš pradžių apima užšifruotą tikslų duomenų paketą, šaltinio IP adresą, vartotojo agentą ir apdorojimo kontekstą, kad jį būtų galima saugiai autentifikuoti, surūšiuoti, pakartotinai apdoroti ir suderinti. Teisinis pagrindas: Sutarties vykdymas - BDAR 6 straipsnio 1 dalies b punktas; apskaitos ir vartotojų teisių apsaugos įsipareigojimai - BDAR 6 straipsnio 1 dalies c punktas; teisėti interesai užtikrinti mokėjimų vientisumą ir apsaugą nuo pakartotinių užklausų - BDAR 6 straipsnio 1 dalies f punktas.
• Patvirtinimai apie sankcijų įspėjimus. Jei patvirtinate įspėjimą apie sankcijų taikymo šalį, paslauga užregistruoja naudotoją, sąskaitos faktūros arba svečio juodraščio nuorodą, šalį, IP adresą, vartotojo agentą, pranešimo versiją ir laiką. Tai užfiksuoja, koks įspėjimas buvo parodytas ir patvirtintas; tai nenulemia, ar sandoris yra teisėtas. Teisinis pagrindas: Teisėti interesai taikyti ir dokumentuoti paslaugos įspėjimą apie sankcijas - BDAR 6 straipsnio 1 dalies f punktas.
• VIES audito žurnalas. Kai prašote patikrinti ES pirkėjo PVM mokėtojo kodą, mes saugome užklausos identifikatorių, užklausos šalį ir numerį, rezultatą, konsultacijos numerį bei grąžintą pavadinimą / vardą ar adresą. Tai padeda užtikrinti patikrinimo funkcijos veikimą ir išsaugoti jūsų sandoriui grąžintus įrodymus. Teisinis pagrindas: Mūsų sutarties su paskyros turėtoju vykdymas - BDAR 6 straipsnio 1 dalies b punktas; kliento duomenys tvarkomi pagal paskyros turėtojo nurodymus.
• AI apdorojimas (pasirinktinai, „Pro“). Tik jei įjungiate DI apdorojimą: dokumento, kurį prašote mūsų perskaityti, turinys, įskaitant jame nurodytus šalių pavadinimus, adresus, PVM ir registracijos numerius, banko duomenis bei sumas, arba tekstas, kurį pateikiate dokumentui parengti ar mokėjimo priminimui, siunčiamas DI teikėjui. Kiekvienas užklausimas registruojamas nurodant teikėją, modelį, puslapių ir žetonų skaičių, rezultatą bei teikėjo neapdorotą atsakymą. Teisinis pagrindas: Sutarties vykdymas dėl funkcijos, kurią įjungėte - BDAR 6 straipsnio 1 dalies b punktas; tiekėjo ir kliento duomenų atveju - jūsų, kaip duomenų valdytojo, nurodymas.

Kai kurie duomenys priklauso sąskaitų faktūrų klientams ar tiekėjams, o ne paskyros turėtojui. Jūs esate šaltinis, nes juos įvedate arba įkeliate. Dėl tų kliento ar tiekėjo duomenų paprastai būsite duomenų valdytojas ir privalote turėti savo teisėtą pagrindą bei pateikti visus reikalingus pranešimus. Mes juos tvarkome pagal jūsų nurodymus, kad galėtume teikti sąskaitų faktūrų išrašymo paslaugą.

Pagalbiniai duomenų tvarkytojai

Ši paslauga konkrečioms funkcijoms naudoja toliau nurodytus paslaugų teikėjus. Nė vienas iš jų nenaudojamas kaip reklamos ar elgsenos analizės tinklas. Jų vaidmuo ir siunčiami duomenys priklauso nuo to, kokią funkciją naudojate.

SMTP2GO (transakciniai el. laiškai)

Kai siunčiate sąskaitą faktūrą el. paštu arba gaunate sistemos pranešimą, pranešimas siunčiamas per „SMTP2GO“ jos ES regione (mail-eu.smtp2go.com). Perduodami duomenys: siuntėjas, gavėjo adresas, tema, tekstas ir bet kokie pridėti PDF failai. „SMTP2GO Inc.“ yra įsteigta Naujojoje Zelandijoje ir turi ES infrastruktūrą; duomenų perdavimui taikomos Standartinės sutartinės sąlygos.

Cloudflare Turnstile (apsauga nuo robotų)

Formos /login ir /register rodo „Cloudflare Turnstile“ iššūkį, kad būtų užkirstas kelias automatizuotam piktnaudžiavimui. Valdiklis įkeliamas iš challenges.cloudflare.com ir keičiasi trumpalaikiu žetonu su „Cloudflare“ siteverify prieigos tašku. Bendrinami duomenys: jūsų IP adresas, naudotojo agentas ir vienkartinis iššūkio žetonas. „Turnstile“ nenustato sekimo slapukų ir nenaudojamas reklamai. „Cloudflare, Inc.“ yra įsikūrusi JAV; duomenų perdavimams taikoma ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework) ir standartinės sutarčių sąlygos (Standard Contractual Clauses).

Europos Komisijos VIES (PVM tikrinimas)

Kai tikrinate pirkėjo PVM mokėtojo kodą, jūsų įvestas šalies kodas ir PVM numeris siunčiami į Europos Komisijos PVM informacijos mainų sistemą (VIES), esančią adresu ec.europa.eu. Duomenų gavėjas yra ES institucija; duomenų tvarkymą reglamentuoja Reglamentas (ES) 2018/1725.

Priegloba ir PDF atvaizdavimas (vidinis)

Programos duomenų bazė ir talpinami failai veikia Europos Sąjungos teritorijoje esančioje infrastruktūroje. Sąskaitų faktūrų PDF failai generuojami programos serveryje naudojant mPDF; jokia išorinė PDF generavimo paslauga negauna sąskaitų faktūrų.

DI teikėjai (produkto apmokamas apdorojimas)

Jei įjungiate DI apdorojimą ir darbas apmokamas kreditais, dokumento tekstas ir DI skyriuje aprašyti laukai siunčiami vienam iš žemiau nurodytų paslaugų teikėjų. Užklausa siunčiama pigiausiam tinkamam mažam modeliui užklausos pateikimo momentu, todėl tai, kuris paslaugų teikėjas ją gaus, priklauso nuo to sąrašo. Kiekvienas žemiau nurodytas paslaugų teikėjas naudojamas pagal mokamą planą, kuriame mūsų siunčiamos užklausos ir dokumentai nenaudojami to paslaugų teikėjo modeliams mokyti, o apdorojimas gali vykti už Europos Sąjungos ribų pagal šalia pateiktą susitarimą. Čia neapimamas raktas, kurį prijungiate patys: tos užklausos siunčiamos jūsų paslaugų teikėjui pagal jūsų pačių susitarimą su juo.

• Google LLC - Jungtinės Valstijos. Duomenų tvarkymo sutartis.

Pasirinkus prisijungimą per „Google“, jūs būsite nukreipti į „Google OAuth“ ir, patvirtinus prisijungimą, bus gautas pastovus paskyros identifikatorius, patvirtintas el. pašto adresas ir vardas. „Paddle“ yra oficialus „Pro checkout“ paslaugos teikėjas ir tvarko sąskaitų išrašymo, mokesčių bei mokėjimo duomenis pagal savo privatumo sąlygas. Nei vienas iš šių paslaugų teikėjų nenaudojamas svetainės analitikai ar reklamai. Nėra „Meta“ pikselių, analitikos SDK ar išorinių klaidų pranešimo paslaugų.

Slapukai ir neprivaloma naršyklės saugykla

Nustatome tik būtiniausius slapukus. Pagal e. privatumo direktyvos (2002/58/EB) 5 straipsnio 3 dalį, būtiniausiems slapukams sutikimo nereikia, todėl slapukų reklaminio skydelio nematysite. Toliau aprašytas neprivalomas naršyklės projektas yra išjungtas, kol jo nepasirinksite.

Nenaudojami analitiniai slapukai. Nenaudojami reklaminiai slapukai. Mes nenustatome jokių trečiųjų šalių slapukų. 04 skyriuje aprašytas „Cloudflare Turnstile“ iššūkis gali nustatyti savo trumpalaikį slapuką, kurio taikymo sritis apsiriboja challenges.cloudflare.com; tas slapukas yra būtinas apsaugos nuo botų patikrai ir nenaudojamas sekimui.

Duomenų saugojimas

Paskyros, sąskaitų faktūrų, kliento, įmonės, įkeltų „Inbox“ failų, išeinančių laiškų žurnalo ir VIES užklausų duomenys išlieka, kol paskyra yra aktyvi. Savarankiškai atliktas ištrynimas iš karto užblokuoja prieigą ir pakeičia paskyros pavadinimą bei el. paštą. Praėjus bent 30 dienų, tuos įrašus ir naudotojo eilutę galima ištrinti atliekant kasdienį nuomininko duomenų išvalymą. Toliau aprašytiems mokėjimų ir sankcijų įrašams taikomi atskiri apribojimai.

Atsiliepimų ataskaitos ir privatūs ekrano vaizdai saugomi iki 365 dienų ir ištrinami anksčiau, kai susijęs nuomininkas yra pašalinamas. Atitinkamas pranešimas apie atsiliepimą ištrinamas kartu su ataskaita. Kiti operatoriaus pranešimai saugomi iki 365 dienų.

Programos valdomi vietiniai žurnalo failai rotuojami ne ilgiau kaip 30 dienų. Prieglobos ir infrastruktūros paslaugų teikėjai gali saugoti savo prieigos ar saugumo žurnalus pagal jų paskelbtus saugojimo kriterijus. Autentifikavimo įvykių identifikatoriai, įskaitant naudotojo ar el. pašto nuorodą, IP adresą, naudotojo agentą ir kontekstą, pašalinami po 30 dienų; lieka tik įvykio tipas ir laikas. VIES užklausų žurnalai išlieka su aktyvia paskyra ir yra ištrinami atliekant nuomininko duomenų išvalymą.

Atšaukti arba pasibaigę atsiskaitymo ketinimai, dėl kurių nebuvo sukurta užsakymo, ištrinami, kai nuo jų galiojimo pabaigos ir paskutinės veiklos praeina ne mažiau kaip 30 dienų. Apdorotų arba pasenusių „Paddle“ įvykių atveju tiksli duomenų apkrova, šaltinio IP adresas, vartotojo agentas, užsakymo raktas ir klaidos detalės pašalinami po 30 dienų; teikėjo įvykio ID, tipas, duomenų apkrovos hash, būsena ir laiko žymos saugomi iki 10 metų. Neišspręsto įvykio pirminiai įrodymai išlieka, kol įvykis bus išspręstas, ir jiems taikoma automatinė pasenusių atvejų peržiūra. Pirkimo patvirtinimo gavėjo adresas pašalinamas po 30 dienų, kai siunta išsiunčiama arba jos pristatymas nepavyksta, po 365 dienų, kai siuntos pristatymas lieka neaiškus, arba per kitą duomenų saugojimo ciklą, kai užsakymas nebėra susietas su paskyra. Užbaigtų užsakymų, koregavimų, grąžinimų ir atšaukimų įrašai išlieka, kol jie susieti su aktyvia paskyra. Kai tas susiejimas pašalinamas, užbaigtų finansinių įrašų rinkinys ištrinamas praėjus 10 metų nuo paskutinės veiklos. Dokumentuotas teisinis sulaikymas gali atidėti tą ištrinimą; sulaikymams priskiriama peržiūros data ir audito seka.

Rankiniu būdu įkelti „Inbox“ sąskaitų faktūrų įrašai atitinka aukščiau nurodytą sąskaitos taisyklę. Jei egzistuoja gaunamo el. laiško priėmimo įrašas, apdorotas apsaugos nuo pakartotinio siuntimo įrašas ištrinamas po 30 dienų. Laukiamo arba nesėkmingo priėmimo atveju vartotojo ir klaidos identifikatoriai pašalinami po 30 dienų, o šaltinio hash, būsena ir pakartojimų skaitikliai išlieka, kol priėmimas bus išspręstas.

IP adresas, vartotojo agentas ir nuoroda į svečio juodraštį sankcijų patvirtinime pašalinami po 30 dienų. Vartotojo ir sąskaitos faktūros nuorodos pašalinamos atliekant nuomininko duomenų išvalymą. Likusi informacija apie šalį, pranešimo versiją ir patvirtinimo laiką saugoma iki 10 metų, po to patvirtinimas ištrinamas.

Svečių generatorius nesukuria jokio sąskaitos įrašo serverio pusėje. Viešasis tikrintojas nesukuria jokio dokumento ar ataskaitos įrašo. Jis bando ištrinti laikiną įkeltą failą iškart po apdorojimo ir ištrina savo tikrinimo laikinojo failo kopiją tikrinimo metu. Jei įkeltas failas lieka po nesėkmingo ištrinimo arba nutraukto užklausimo, vietinis laikinų įkeltų failų valymas jį pašalina, kai jo amžius viršija 24 valandas. Užklausos metaduomenys vis dar gali atsirasti aukščiau aprašytuose programos žurnaluose.

Sutikimą davusio svečio juodraštis iš naršyklės vietinės saugyklos ištrinamas praėjus septynioms dienoms po paskutinio išsaugoto atnaujinimo. Jį galite pašalinti iš karto, paspaudę „Išvalyti išsaugotą juodraštį“ arba naršyklėje ištrindami šio tinklalapio duomenis. „FreeBillGen“ to naršyklės juodraščio į paskyrą automatiškai nekopijuoja.

Jūsų teisės pagal BDAR

Pagal BDAR turite teisę susipažinti su duomenimis (15 straipsnis), ištaisyti juos (16 straipsnis), ištrinti (17 straipsnis), apriboti tvarkymą (18 straipsnis), perkelti duomenis (20 straipsnis) ir pareikšti prieštaravimą (21 straipsnis). Jei duomenų tvarkymas grindžiamas sutikimu, jį galite bet kada atšaukti (7 straipsnio 3 dalis).

Be to, pagal BDAR 77 straipsnį turite teisę pateikti skundą priežiūros institucijai - paprastai tai yra ES ar EEE šalis, kurioje gyvenate, dirbate arba kurioje įvyko tariamas pažeidimas. Kadangi operatorius yra įsisteigęs Lietuvoje, pagrindinė institucija yra Valstybės duomenų apsaugos inspekcija (State Data Protection Inspectorate of Lithuania, VDAI).

Išsamų žingsnis po žingsnio vadovą, kaip pasinaudoti kiekviena teise, įskaitant terminus ir tai, ką reikia nurodyti prašyme, rasite specialiame BDAR teisių puslapyje.

Automatinis sprendimų priėmimas

„FreeBillGen“ nenaudoja automatizuoto sprendimų priėmimo ar profiliavimo, kaip apibrėžta BDAR 22 straipsnyje. Joks sprendimas, turintis teisinių ar panašios svarbos padarinių jums, nėra priimamas vien tik automatizuotomis priemonėmis. Mes nevertiname, nereitinguojame ir neprofiluojame vartotojų reklamos, kredito, sukčiavimo ar bet kokiais kitais tikslais. Įjungus DI funkcijas, jos pateikia pasiūlymus, kuriuos jūs peržiūrite ir patvirtinate; jos pačios nepriima jokių sprendimų.

DI apdorojimas (pasirinktinai)

AI funkcijos yra neprivalomos. Jos pagal numatytuosius nustatymus yra išjungtos, yra „Lifetime Pro“ paketo dalis ir pradeda veikti tik tada, kai jas įjungiate nustatymuose. Kol to nepadarysite, jūsų įkelti, gauti ar parašyti duomenys nebus siunčiami AI teikėjui.

Jei prašote mūsų perskaityti dokumentą, mes siunčiame tą dokumentą: jame esantį turinį, šalių pavadinimus, adresus, PVM ir registracijos numerius, banko duomenis bei jame nurodytas sumas. Rengiant dokumentus, siunčiame jūsų pateiktą tekstą arba balso įrašą bei klientų ir katalogų pavadinimus, reikalingus juos susieti. Mokėjimo priminimo rengėjui siunčiame sąskaitos faktūros numerį, datas ir sumas bei kliento įmonės pavadinimą, bet jokiu būdu ne fizinio asmens mokėjimų istoriją.

Dokumentas siunčiamas kaip pats failas, todėl viskas, kas jame yra, keliauja kartu su juo. Negalime pašalinti teksto iš dokumento prieš jį perskaitant, įskaitant tekstą, spausdintą balta spalva, nustatytą nulio dydžio arba kitaip nematomą puslapyje. Mes nuskaitome tokį tekstą ir parodome jums viską, ką perskaitėme, prieš jums ką nors patvirtinant.

Kai „FreeBillGen“ apmoka apdorojimą iš sveikinimo kreditų arba kreditų paketo, užklausa nukreipiama į pigiausią tinkamą mažą modelį iš subrangovų skyriuje nurodytų paslaugų teikėjų, pasirinktą užklausos pateikimo metu. Tas paslaugų teikėjas gali būti už Europos Sąjungos ribų. Kiekvienas iš jų ten išvardytas kartu su savo įmone, šalimi, kurioje vykdo apdorojimą, ir duomenų apdorojimo sutartimi, todėl puslapio informacija ir nukreipimas niekada nesiskirs.

Jei naudojate savo paslaugų teikėjo raktą, jūsų dokumentai perduodami paslaugų teikėjui pagal jūsų su juo sudarytą sutartį. Jūs esate to paslaugų teikėjo klientas, o jei paslaugų teikėjas yra už ES ribų - duomenų eksportuotojas. Raktas saugomas užšifruotas mūsų serveryje, siunčiamas su kiekviena jūsų inicijuota užklausa, niekada neįrašomas į žurnalus, rodomi tik jo paskutiniai keturi simboliai, ir jį galima bet kada atšaukti. Mes veikiame pagal jūsų dokumentuotus nurodymus.

Kiekviena užklausa įrašoma nurodant paslaugų teikėją, modelį, puslapių ir leksinių vienetų (žetonų) skaičių, rezultatą bei paslaugų teikėjo neapdorotą atsakymą tol, kol egzistuoja jūsų paskyra. Įrašas ištrinamas kartu su jūsų paskyra. Transkripcijai nusiųstas garso įrašas ištrinamas, kai tik yra transkribuotas.

Prijungti asistentai (pasirinktinai)

Galite prijungti prie savo „FreeBillGen“ paskyros jau naudojamą AI asistentą, pavyzdžiui, „Claude“ ar „ChatGPT“. Tai nėra privaloma, ir ši funkcija išjungta, kol neprijungsite asistento. Pradedate nuo asistento, o „FreeBillGen“ puslapis paklausia, ką jis gali padaryti, kol dar niekas nėra prijungta.

„FreeBillGen“ pats nieko nesiunčia nei jūsų asistento teikėjui, nei kam nors kitam. Asistentas gauna tai, ko paprašote, tuo pačiu metu, kai paprašote, naudodamas prieigos raktą, sukurtą su jūsų patvirtinimu. Tai, ką asistentas saugo vėliau, ir kur jis tai apdoroja, reglamentuoja jūsų pačių sąlygos su įmone, kuri jį valdo.

Dėl šios priežasties įmonė, kuri valdo jūsų asistentą, nėra mūsų pasitelktas duomenų tvarkytojas ir nefigūruoja aukščiau pateiktame duomenų tvarkytojų sąraše: mes neperduodame jai jūsų duomenų, kad ji juos tvarkytų mūsų vardu. Būtent jūs prašote jų tai padaryti, remdamiesi savo susitarimu su jais.

Asistentas gali skaityti tik tai, ką leidote patvirtinimo puslapyje: jūsų sąskaitas faktūras, pasiūlymus ir kreditines sąskaitas faktūras su jų būsena ir PDF failais, jūsų klientus ir jų kontaktinius duomenis, jūsų darbo eilę bei jūsų DI kreditų likutį. Jis niekada negali matyti jūsų slaptažodžio, sesijos ar išsaugoto paslaugų teikėjo rakto arba skaityti kitos paskyros duomenų. Leidžiamas juodraščių rengimas naudoja jūsų valdomus DI nustatymus; asistentas negali jų pakeisti.

Kiekvienas asistento atliktas skaitymas ir kiekvienas jo pateiktas pasiūlymas registruojamas jūsų paskyroje nurodant laiką ir naudotą įrankį, ir rodomas to asistento skiltyje „Nustatymai“, „Asistentai“. Įraše nurodomas dokumento pavadinimas, o ne perskaityto teksto kopija.

Prieiga galioja tol, kol išjungsite asistentą meniu „Nustatymai“, skyriuje „Asistentai“ - tai nutraukia prieigą per minutę. Ji taip pat nutraukiama iš karto, jei paskyra yra sustabdyta, užblokuota arba uždaryta, o minėti įrašai ištrinami kartu su paskyra.

Duomenų saugumas

Techninės ir organizacinės priemonės (BDAR 32 straipsnis):

• Slaptažodžiai saugomi naudojant sukonfigūruotą vienkryptę maišos tvarkyklę; palaikomi prieigos raktai (WebAuthn).
• Pasirenkamas laiku pagrįstas dviejų veiksnių autentifikavimas (2FA) naudojant bet kurią su TOTP suderinamą autentifikavimo programėlę.
• CSRF žetonai apsaugo naršyklės sesijos formas ir veiksmus, keičiančius būseną; būsenos neišsaugančios API įrašymo užklausos naudoja atskiras autentifikavimo arba parašo kontrolės priemones.
• Prieigai prie programos duomenų naudojami programavimo karkaso užklausų kūrimo įrankiai ir parametrų susiejimas.
• HTTPS/TLS perdavimo metu; įjungta „HTTP Strict Transport Security“.
• Turinio saugumo politika ir kitos saugumą stiprinančios antraštės.
• Taikomojo lygmens audito žurnalas, skirtas saugumo požiūriu svarbiems veiksmams.
• Išteklių kode apibrėžti duomenų saugojimo terminai reglamentuoja planinį ištrynimą ir anonimizavimą. Jei trūksta privalomo termino arba jis yra negaliojantis, valymo užduotis sustabdoma prieš keičiant įrašus.

Tarptautiniai perdavimai

Paslaugos duomenų bazė ir talpinami failai yra Europos Sąjungoje. „SMTP2GO“, „Cloudflare Turnstile“, pasirinktinis „Google“ prisijungimas, „Paddle“ atsiskaitymas ir pasirinktinis AI apdorojimas dėl savo specifinių funkcijų gali apimti duomenų tvarkymą arba perdavimą už EEE ribų:

• „Cloudflare Turnstile“ - duomenų perdavimai į Jungtines Valstijas, kuriems taikoma ES ir JAV duomenų apsaugos sistema bei Europos Komisijos standartinės sutartinės sąlygos.
• „SMTP2GO“ - valdanti bendrovė yra įsteigta Naujojoje Zelandijoje (šalyje, dėl kurios Europos Komisija priėmė sprendimą dėl duomenų apsaugos lygio atitikties) ir naudoja ES regiono infrastruktūrą duomenų perdavimui. Jei duomenys perduodami, jiems taikomos standartinės sutartinės sąlygos.
• DI paslaugų teikėjai - per produktą apmokamas duomenų tvarkymas gali vykti už EEE ribų; kiekvieno paslaugų teikėjo duomenų perdavimo apsaugos priemonės išvardytos skyriuje apie subtvarkytojus. Duomenų tvarkymas naudojant savo raktą vyksta ten, kur veikia jūsų paslaugų teikėjas, pagal jūsų sutartį su juo.

„Google“ ir „Paddle“ savo tarptautinio duomenų perdavimo apsaugos priemones aprašo savo privatumo pranešimuose. „FreeBillGen“ nesiunčia sąskaitų faktūrų duomenų nė vienam iš šių paslaugų teikėjų analizės ar reklamos tikslais. Jei paslaugų teikėjų sąrašas ar duomenų perdavimo sąlygos pasikeis, ši politika bus atnaujinta.

Vaikai

„FreeBillGen“ yra verslo įrankis ir nėra skirtas vaikams iki 16 metų. Mes sąmoningai nerenkame vaikų asmens duomenų.

Šios politikos pakeitimai

Pakeitimai skelbiami šiame puslapyje su nauja „paskutinio atnaujinimo“ data. Viršuje nurodyta data žymi dabartinę versiją.

Kontaktai

Klausimai dėl privatumo ir prašymai dėl teisių: info@freebillgen.com. Pašto adresas ir išsamūs juridinio asmens duomenys pateikiami įmonės informacijos puslapyje.