Pārskats
FreeBillGen ir bezmaksas mitināts rēķinu pakalpojums vietnē freebillgen.com. Šī politika izskaidro, kādus personas datus mēs vācam, kādēļ, kas vēl tiem piekļūst, cik ilgi tos glabājam un kādas tiesības jums piešķir ES tiesību akti.
Tā ir izstrādāta, lai atbilstu ES Vispārīgās datu aizsardzības regulas (Regula (ES) 2016/679, "VDAR") 13. un 14. pantam, kā arī Lietuvas Republikas Fizisko personu datu tiesiskās aizsardzības likumam. Nākamajā sadaļā ir norādīts datu pārzinis; pārējā lapas daļa aptver katru tematu secīgi.
Kas ir datu pārzinis
Pakalpojumu pārvalda MB Libranet, maza personālsabiedrība, kuras juridiskā adrese atrodas Vilnius, Lithuania, un tā ir vienīgais datu pārzinis VDAR 4. panta 7. punkta izpratnē. Privātuma jautājumu gadījumā rakstiet uz [email protected]. Pilna informācija par juridisko personu, tostarp reģistrācijas un PVN numuri, atrodama uzņēmuma informācijas lapā.
Mēs neesam iecēluši datu aizsardzības speciālistu, jo mūsu apstrāde nesasniedz 37. panta noteiktos sliekšņus. Par datu aizsardzību atbildīgā persona ir sasniedzama iepriekš norādītajā e-pasta adresē.
Kādus datus apstrādājam
Mēs apstrādājam šādas ierobežotas personas datu kategorijas, pamatojoties uz norādītajiem tiesiskajiem pamatiem:
- Konta dati. Jūsu vārds, uzvārds, e-pasta adrese un bcrypt šifrēta parole (vai ieejas atslēgas publiskā atslēga). Tiesiskais pamats: Līguma izpilde — VDAR 6. panta 1. punkta b) apakšpunkts.
- Jūsu izveidotie rēķinu un klientu dati. Tikai jūsu ievadītie dati: klientu nosaukumi, adreses, PVN numuri, rindas posteņi, kopsummas, maksājuma statuss. Tiesiskais pamats: Līguma izpilde — VDAR 6. panta 1. punkta b) apakšpunkts.
- Received invoices (Inbox). E-invoices you receive into your Inbox, either by uploading a file or by directing them to your personal inbox address. We parse the supplier, totals and tax breakdown into readable fields and keep the original file for audit. We operate a mail receiver only for that dedicated subdomain; it is processed automatically and not read by us. Tiesiskais pamats: Performance of contract - Art. 6(1)(b) GDPR.
- Sesijas un drošības sīkdatnes. Parakstīta sesijas sīkdatne un CSRF marķiera sīkdatne, ko izmanto, lai uzturētu jūsu pieteikšanos un bloķētu viltotus pieprasījumus. Tiesiskais pamats: Obligāta nepieciešamība — VDAR 6. panta 1. punkta f) apakšpunkts, leģitīmās intereses.
- Servera žurnāli. IP adrese, lietotāja aģents un pieprasījuma metadati, ko īslaicīgi glabā, lai novērstu ļaunprātīgu izmantošanu un veiktu atkļūdošanu. Tiesiskais pamats: Leģitīmās intereses — VDAR 6. panta 1. punkta f) apakšpunkts.
- VIES audita žurnāls. Kad jūs pārbaudāt ES pircēja PVN numuru, mēs saglabājam pieprasījuma identifikatoru, vaicātās valsts kodu un numuru, kā arī atbildi kā pierādījumu saskaņā ar Padomes Regulas (ES) 904/2010 31. pantu. Tiesiskais pamats: Juridiskais pienākums — VDAR 6. panta 1. punkta c) apakšpunkts.
Daļa no šiem datiem nepieder jums, bet gan jūsu rēķinu klientiem (VDAR 14. pants). Avots esat jūs — mēs tos saņemam tikai tāpēc, ka jūs tos ievadāt rēķinos. Mēs tos apstrādājam, pamatojoties uz mūsu līgumu ar jums un jūsu leģitīmajām interesēm kā uzņēmuma operatora, kurš glabā nodokļu prasībām atbilstošu rēķinu uzskaiti.
Mēs nekad nepārdodam jūsu datus. Mēs nekopīgojam tos ar reklāmdevējiem, brokeriem vai analītikas tīkliem, kā arī nevadām nekādu izsekošanu, profilēšanu vai uzvedības mērķtiecīgu reklāmu.
Apakšprocesori
Mēs apzināti izmantojam nelielu apakšprocesoru kopumu. Neviens no tiem nav reklāmas vai analītikas tīkls. Katrs ir saistīts ar Datu apstrādes pielikumu un apstrādā tikai minimālos datus, kas nepieciešami tā funkciju izpildei.
SMTP2GO (darījumu e-pasts)
Kad nosūtāt rēķinu pa e-pastu vai saņemat sistēmas paziņojumu, ziņojums tiek nosūtīts caur SMTP2GO izmantojot tā ES reģionu (mail-eu.smtp2go.com). Kopīgotie dati: sūtītājs, adresāta adrese, temats, saturs un jebkurš pievienotais PDF. SMTP2GO Inc. ir reģistrēta Jaunzēlandē ar ES infrastruktūru; datu nosūtīšana tiek nodrošināta ar Standarta līguma klauzulām.
Cloudflare Turnstile (robotu aizsardzība)
/login un /register veidlapās tiek parādīts Cloudflare Turnstile izaicinājums, lai bloķētu automatizētu ļaunprātīgu izmantošanu. Logrīks tiek ielādēts no challenges.cloudflare.com un apmaina īslaicīgu marķieri ar Cloudflare siteverify galapunktu. Kopīgotie dati: jūsu IP adrese, lietotāja aģents un vienreizējs izaicinājuma marķieris. Turnstile neuzstāda izsekošanas sīkdatnes un netiek izmantots reklāmas nolūkos. Cloudflare, Inc. atrodas ASV; datu nosūtīšana tiek nodrošināta ar ES un ASV Datu privātuma satvaru un Standarta līguma klauzulām.
bunny.net (fontu CDN)
Vietne ielādē divus tīmekļa fontus no fonts.bunny.net — privātumu respektējoša fontu CDN, ko pārvalda BunnyWay d.o.o. (Slovēnija, ES). Kopīgotie dati: jūsu IP adrese un lietotāja aģents fonta pieprasījuma laikā. Skatīt viņu privātuma paziņojumu.
Eiropas Komisijas VIES (PVN validācija)
Kad pārbaudāt pircēja PVN numuru, ievadītais valsts kods un PVN numurs tiek nosūtīts uz Eiropas Komisijas PVN informācijas apmaiņas sistēmu (VIES) vietnē ec.europa.eu. Saņēmējs ir ES iestāde; apstrādi reglamentē Regula (ES) 2018/1725.
Mitināšana un PDF renderēšana (iekšēji)
Lietojumprogramma darbojas uz īpašas infrastruktūras Eiropas Savienībā. Rēķinu PDF faili tiek renderēti iekšēji, izmantojot mPDF mūsu serveros. Netiek izmantoti trešo pušu PDF pakalpojumi vai mitināšanas starpnieki.
Nav Google pakalpojumu. Nav Meta vai Facebook pikseļu. Nav analītikas SDK. Nav trešo pušu kļūdu ziņošanas pakalpojumu.
Datu glabāšanas termiņi
Konta un rēķinu dati tiek glabāti, kamēr jūsu konts ir aktīvs. Dzēšot kontu, visi standarta personas dati tiek likvidēti 30 dienu laikā, izņemot gadījumus, kad Lietuvas grāmatvedības tiesību akti (kas nosaka 10 gadu glabāšanas periodu rēķinu reģistriem) pieprasa konkrētu dokumentu saglabāšanu ilgāk — šādā gadījumā attiecīgie ieraksti tiek pārsūtīti uz piekļuves ierobežotu arhīvu un glabāti tikai tik ilgi, cik to prasa tiesību akti.
Servera žurnāli tiek glabāti līdz 30 dienām, ja vien tie nav nepieciešami ilgāk aktīvas drošības izmeklēšanas vajadzībām. VIES audita žurnāla ieraksti tiek glabāti vismaz 10 gadus, lai izpildītu Padomes Regulas (ES) 904/2010 pierādījumu prasības.
Jūsu tiesības saskaņā ar VDAR
Saskaņā ar VDAR jums ir piekļuves (15. pants), labošanas (16. pants), dzēšanas (17. pants), apstrādes ierobežošanas (18. pants), datu pārnesamības (20. pants) un iebilduma (21. pants) tiesības. Ja apstrāde balstās uz piekrišanu, jūs varat to jebkurā laikā atsaukt (7. panta 3. punkts).
Jums ir arī tiesības saskaņā ar VDAR 77. pantu iesniegt sūdzību uzraudzības iestādē — parasti tajā ES/EEZ valstī, kur jūs dzīvojat, strādājat vai kur iespējamais pārkāpums noticis. Tā kā operatora juridiskā adrese atrodas Lietuvā, galvenā iestāde ir Valsts datu aizsardzības inspekcija (State Data Protection Inspectorate of Lithuania, VDAI).
Soli pa solim sniedzošu norādījumu par katras tiesības izmantošanu, tostarp termiņiem un pieprasījuma saturu, skatīt speciālajā VDAR tiesību lapā.
Automatizēta lēmumu pieņemšana
FreeBillGen neizmanto automatizētu lēmumu pieņemšanu vai profilēšanu VDAR 22. panta izpratnē. Neviens lēmums, kas rada juridiskas vai līdzvērtīgi nozīmīgas sekas attiecībā uz jums, netiek pieņemts tikai ar automatizētiem līdzekļiem. Mēs nevērtējam, nerindojam un neprofilējam lietotājus reklāmas, kredītu, krāpšanas novēršanas vai jebkādam citam nolūkam.
Datu drošība
Tehniskie un organizatoriskie pasākumi (VDAR 32. pants):
- Paroles tiek glabātas kā bcrypt jaucējkodi; tiek atbalstītas ieejas atslēgas (WebAuthn).
- Neobligāta uz laiku balstīta divu faktoru autentifikācija (2FA) ar jebkuru TOTP saderīgu autentifikācijas lietotni.
- CSRF marķieri katrā stāvokli mainošā pieprasījumā.
- Parametrizēti vaicājumi visur — bez virkņu savienojuma SQL.
- HTTPS/TLS pārsūtīšanas laikā; iespējota HTTP stingrā transporta drošība.
- Satura drošības politika un citi drošināšanas galvenes.
- Lietojumprogrammas līmeņa audita žurnāls drošībai jutīgām darbībām.
- Šifrētas datu bāzes rezerves kopijas ar ierobežotu piekļuvi.
Datu pārsūtīšana ārpus ES
Personas dati pēc noklusējuma tiek apstrādāti Eiropas Savienībā. Divi no 04. sadaļā minētajiem apakšprocesoriem var ietvert datu nosūtīšanu uz trešo valsti:
- Cloudflare Turnstile — datu nosūtīšana uz Amerikas Savienotajām Valstīm, ko nodrošina ES un ASV Datu privātuma satvars un Eiropas Komisijas Standarta līguma klauzulas.
- SMTP2GO — operatoruzņēmums ir reģistrēts Jaunzēlandē (valstī, kam Eiropas Komisija piešķīrusi atbilstības lēmumu) un izmanto ES reģiona infrastruktūru piegādei. Ja notiek datu nosūtīšana, to nodrošina Standarta līguma klauzulas.
Cita datu nosūtīšana uz trešām valstīm nenotiek. Ja tas mainītos, mēs paļausimies uz atbilstošo VDAR V nodaļas nosūtīšanas mehānismu un atjaunināsim šo politiku pirms jaunās nosūtīšanas uzsākšanas.
Bērni
FreeBillGen ir uzņēmējdarbības rīks un nav paredzēts bērniem, kas nav sasnieguši 16 gadu vecumu. Mēs apzināti nevācam personas datus no bērniem.
Šīs politikas izmaiņas
Ja mēs veiksim būtiskas izmaiņas, mēs publicēsim atjaunināto tekstu šajā lapā ar jaunu "pēdējo atjaunināšanas" datumu un paziņosim aktīvajiem kontiem pa e-pastu. Pašreizējā versija ir identificēta ar lapas augšdaļā norādīto datumu.
Kontaktinformācija
Privātuma jautājumi un tiesību pieprasījumi: [email protected]. Pasta adrese un pilna informācija par juridisko personu atrodama uzņēmuma informācijas lapā.