గోప్యతా విధానం

అవలోకనం

ఇది EU జనరల్ డేటా ప్రొటెక్షన్ రెగ్యులేషన్ (నిబంధన (EU) 2016/679, "GDPR") యొక్క ఆర్టికల్స్ 13 మరియు 14, మరియు రిపబ్లిక్ ఆఫ్ లిథువేనియా వ్యక్తిగత డేటా చట్టపరమైన రక్షణ చట్టానికి అనుగుణంగా రాయబడింది. తదుపరి విభాగం డేటా నియంత్రకుడిని గుర్తిస్తుంది; పేజీ యొక్క మిగిలిన భాగం ప్రతి అంశాన్ని వరుసగా కవర్ చేస్తుంది.

డేటా నియంత్రకుడు ఎవరు

సేవ MB Libranet చేత నిర్వహించబడుతుంది, ఇది Vilnius, Lithuania లో ఉన్న ఒక చిన్న భాగస్వామ్యం, మరియు GDPR ఆర్టికల్ 4(7) కింద ఏకైక డేటా నియంత్రకుడు. గోప్యతా విచారణల కోసం, [email protected] కు వ్రాయండి. నమోదు మరియు VAT కోడ్‌లతో సహా పూర్తి చట్టపరమైన సంస్థ వివరాలు కంపెనీ సమాచార పేజీలో ఉన్నాయి.

మా ప్రాసెసింగ్ ఆర్టికల్ 37 నిర్ణాయక పరిమితులను అందుకోనందున మేము డేటా ప్రొటెక్షన్ అధికారిని నియమించలేదు. డేటా రక్షణకు బాధ్యుడైన వ్యక్తి పైన పేర్కొన్న ఇమెయిల్ చిరునామా ద్వారా చేరుకోవచ్చు.

మేము ఏ డేటాను ప్రాసెస్ చేస్తాము

మేము క్రింది పరిమిత వర్గాల వ్యక్తిగత డేటాను, పేర్కొన్న చట్టపరమైన ఆధారాలపై ప్రాసెస్ చేస్తాము:

• ఖాతా డేటా. మీ పేరు, ఇమెయిల్ చిరునామా, మరియు bcrypt-హాష్ చేయబడిన పాస్‌వర్డ్ (లేదా పాస్‌కీ పబ్లిక్ కీ). చట్టపరమైన ఆధారం: ఒప్పందం అమలు - ఆర్ట్. 6(1)(b) GDPR.
• మీరు సృష్టించే ఇన్‌వాయిస్ మరియు క్లయింట్ డేటా. మీరు నమోదు చేయాలని ఎంచుకున్న డేటా మాత్రమే: క్లయింట్ పేర్లు, చిరునామాలు, VAT నంబర్‌లు, లైన్ అంశాలు, మొత్తాలు, చెల్లింపు స్థితి. చట్టపరమైన ఆధారం: ఒప్పందం అమలు - ఆర్ట్. 6(1)(b) GDPR.
• Received invoices (Inbox). E-invoices you receive into your Inbox, either by uploading a file or by directing them to your personal inbox address. We parse the supplier, totals and tax breakdown into readable fields and keep the original file for audit. We operate a mail receiver only for that dedicated subdomain; it is processed automatically and not read by us. చట్టపరమైన ఆధారం: Performance of contract - Art. 6(1)(b) GDPR.
• సెషన్ మరియు భద్రతా కుకీలు. సైన్ ఇన్‌లో ఉంచడానికి మరియు నకిలీ అభ్యర్థనలను నిరోధించడానికి ఉపయోగించే సంతకం చేయబడిన సెషన్ కుకీ మరియు CSRF టోకెన్ కుకీ. చట్టపరమైన ఆధారం: కచ్చితంగా అవసరమైనవి - ఆర్ట్. 6(1)(f), న్యాయబద్ధమైన ప్రయోజనాలు.
• సర్వర్ లాగ్‌లు. IP చిరునామా, యూజర్-ఏజెంట్, మరియు అభ్యర్థన మెటాడేటా, దుర్వినియోగ నివారణ మరియు డీబగ్గింగ్ కోసం తాత్కాలికంగా నిలుపుకోబడతాయి. చట్టపరమైన ఆధారం: న్యాయబద్ధమైన ప్రయోజనాలు - ఆర్ట్. 6(1)(f) GDPR.
• VIES ఆడిట్ లాగ్. మీరు EU కొనుగోలుదారు VAT ID ను ధృవీకరించినప్పుడు, మేము కౌన్సిల్ నిబంధన (EU) 904/2010 ఆర్టికల్ 31 కింద సాక్ష్యంగా అభ్యర్థన గుర్తింపు, క్వెరీ చేయబడిన దేశం మరియు సంఖ్య, మరియు ప్రతిస్పందనను నిల్వ చేస్తాము. చట్టపరమైన ఆధారం: చట్టపరమైన బాధ్యత - ఆర్ట్. 6(1)(c) GDPR.

ఈ డేటాలో కొంత భాగం మీది కాదు, మీ ఇన్‌వాయిస్ క్లయింట్‌లకు చెందినది (ఆర్ట్. 14 GDPR). మూలం మీరే - మీరు మీ ఇన్‌వాయిస్‌లలో నమోదు చేయడం వల్ల మేము దాన్ని మాత్రమే స్వీకరిస్తాము. మేము మీతో మా ఒప్పందం యొక్క చట్టపరమైన ఆధారంపై మరియు పన్ను-అనుకూల ఇన్‌వాయిస్ రికార్డు నిర్వహించడంలో వ్యాపార ఆపరేటర్‌గా మీ న్యాయబద్ధమైన ప్రయోజనంపై దాన్ని ప్రాసెస్ చేస్తాము.

సబ్-ప్రాసెసర్లు

మేము ఉద్దేశపూర్వకంగా చిన్న సమితి సబ్-ప్రాసెసర్లపై ఆధారపడతాము. వాటిలో ఏదీ ప్రకటన లేదా విశ్లేషణ నెట్‌వర్క్ కాదు. ప్రతి ఒక్కటి డేటా ప్రాసెసింగ్ అనుబంధం ద్వారా బంధించబడింది మరియు దాని విధి కోసం అవసరమైన కనీస డేటాను మాత్రమే ప్రాసెస్ చేస్తుంది.

SMTP2GO (లావాదేవీ ఇమెయిల్)

మీరు ఇమెయిల్ ద్వారా ఇన్‌వాయిస్ పంపినప్పుడు లేదా సిస్టమ్ నోటిఫికేషన్ అందుకున్నప్పుడు, సందేశం దాని EU ప్రాంతం (mail-eu.smtp2go.com) ద్వారా SMTP2GO ద్వారా పంపబడుతుంది. పంచుకున్న డేటా: పంపినవారు, గ్రహీత చిరునామా, విషయం, సందేశ సారాంశం, మరియు జత చేయబడిన PDF. SMTP2GO Inc. EU మౌలిక సదుపాయాలతో న్యూజిలాండ్‌లో స్థాపించబడింది; బదిలీలు ప్రమాణీకృత ఒప్పంద నిబంధనలచే కప్పబడి ఉంటాయి.

Cloudflare Turnstile (బాట్ రక్షణ)

/login మరియు /register ఫారమ్‌లు స్వయంచాలక దుర్వినియోగాన్ని నిరోధించడానికి Cloudflare Turnstile సవాలును రెండర్ చేస్తాయి. విడ్జెట్ challenges.cloudflare.com నుండి లోడ్ అవుతుంది మరియు Cloudflare యొక్క siteverify endpoint తో స్వల్పకాలిక టోకెన్‌ను మార్పిడి చేసుకుంటుంది. పంచుకున్న డేటా: మీ IP చిరునామా, యూజర్-ఏజెంట్, మరియు ఒకసారి మాత్రమే ఉపయోగించే సవాల్ టోకెన్. Turnstile ట్రాకింగ్ కుకీలను సెట్ చేయదు మరియు ప్రకటనల కోసం ఉపయోగించబడదు. Cloudflare, Inc. US-ఆధారిత; బదిలీలు EU-US డేటా ప్రైవసీ ఫ్రేమ్‌వర్క్ మరియు ప్రమాణీకృత ఒప్పంద నిబంధనలచే కప్పబడి ఉంటాయి.

bunny.net (ఫాంట్ CDN)

సైట్ BunnyWay d.o.o. (స్లోవేనియా, EU) నిర్వహించే గోప్యతా-స్నేహపూర్వక ఫాంట్ CDN అయిన fonts.bunny.net నుండి రెండు వెబ్ ఫాంట్‌లను లోడ్ చేస్తుంది. పంచుకున్న డేటా: ఫాంట్ అభ్యర్థన వ్యవధిలో మీ IP చిరునామా మరియు యూజర్-ఏజెంట్. వారి గోప్యతా ప్రకటన చూడండి.

యూరోపియన్ కమిషన్ VIES (VAT ధృవీకరణ)

మీరు కొనుగోలుదారు VAT ID ని ధృవీకరించినప్పుడు, మీరు నమోదు చేసిన దేశ కోడ్ మరియు VAT నంబర్ ec.europa.eu వద్ద యూరోపియన్ కమిషన్ యొక్క VAT ఇన్ఫర్మేషన్ ఎక్స్ఛేంజ్ సిస్టమ్ (VIES) కు పంపబడతాయి. గ్రహీత EU సంస్థ; ప్రాసెసింగ్ నిబంధన (EU) 2018/1725 ద్వారా నియంత్రించబడుతుంది.

హోస్టింగ్ మరియు PDF రెండరింగ్ (స్వంత)

అప్లికేషన్ యూరోపియన్ యూనియన్ లోపల అంకితమైన మౌలిక సదుపాయాలపై నడుస్తుంది. ఇన్‌వాయిస్ PDFలు మా స్వంత సర్వర్‌లలో mPDF ఉపయోగించి స్వంతంగా రెండర్ చేయబడతాయి. థర్డ్-పార్టీ PDF-as-a-service లేదా హోస్టింగ్ రీసెల్లర్ ఏదీ పాల్గొనలేదు.

Google సేవలు లేవు. Meta లేదా Facebook పిక్సెల్‌లు లేవు. విశ్లేషణ SDKలు లేవు. థర్డ్-పార్టీ ఎర్రర్-రిపోర్టింగ్ సేవలు లేవు.

కుకీలు

మేము కచ్చితంగా అవసరమైన కుకీలు మాత్రమే సెట్ చేస్తాము. ePrivacy డైరెక్టివ్ (2002/58/EC) యొక్క ఆర్టికల్ 5(3) కింద, కచ్చితంగా అవసరమైన కుకీలకు సమ్మతి అవసరం లేదు, అందుకే మీరు కుకీ బ్యానర్ చూడరు.

విశ్లేషణ కుకీలు లేవు. ప్రకటన కుకీలు లేవు. మా వైపు నుండి థర్డ్-పార్టీ కుకీలు సెట్ చేయబడవు. సెక్షన్ 04 లో వివరించిన Cloudflare Turnstile సవాల్ challenges.cloudflare.com కు స్కోప్ చేయబడిన దాని స్వంత స్వల్పకాలిక కుకీని సెట్ చేయవచ్చు; ఆ కుకీ బాట్-రక్షణ సవాల్ కోసం కచ్చితంగా అవసరమైనది మరియు ట్రాకింగ్ కోసం ఉపయోగించబడదు.

డేటా నిలుపుదల

మీ ఖాతా సక్రియంగా ఉన్నంత కాలం ఖాతా మరియు ఇన్‌వాయిస్ డేటా నిలుపుకోబడతాయి. ఖాతా తొలగింపుపై, లిథువేనియన్ అకౌంటింగ్ చట్టం (ఇన్‌వాయిస్ రికార్డ్‌లకు 10-సంవత్సరాల నిలుపుదల కాలాన్ని నిర్ణయించే) మాకు నిర్దిష్ట పత్రాలను ఎక్కువ కాలం ఉంచాలని అవసరమైన తప్ప - ఆ సందర్భంలో ఆ రికార్డ్‌లు యాక్సెస్-నిర్బంధిత ఆర్కైవ్‌కు తరలించబడతాయి మరియు చట్టపరంగా అవసరమైనంత కాలం మాత్రమే ఉంచబడతాయి - 30 రోజులలోపు అన్ని ప్రమాణ వ్యక్తిగత డేటా తొలగించబడుతుంది.

సర్వర్ లాగ్‌లు సక్రియ భద్రతా దర్యాప్తు కోసం ఎక్కువ కాలం అవసరమైతే తప్ప 30 రోజుల వరకు నిలుపుకోబడతాయి. VIES ఆడిట్-లాగ్ అడ్డువరుసలు కౌన్సిల్ నిబంధన (EU) 904/2010 యొక్క సాక్ష్య అవసరాలను తీర్చడానికి కనీసం 10 సంవత్సరాలు నిలుపుకోబడతాయి.

GDPR కింద మీ హక్కులు

GDPR కింద మీకు యాక్సెస్ హక్కులు (ఆర్ట్. 15), సరిదిద్దడం (ఆర్ట్. 16), తొలగింపు (ఆర్ట్. 17), ప్రాసెసింగ్ పరిమితి (ఆర్ట్. 18), డేటా పోర్టబిలిటీ (ఆర్ట్. 20), మరియు అభ్యంతరం (ఆర్ట్. 21) ఉన్నాయి. ప్రాసెసింగ్ సమ్మతి ఆధారంగా ఉన్న చోట, మీరు ఎప్పుడైనా దాన్ని ఉపసంహరించుకోవచ్చు (ఆర్ట్. 7(3)).

మీకు ఆర్టికల్ 77 GDPR కింద పర్యవేక్షణ అధికారితో ఫిర్యాదు నమోదు చేసే హక్కు కూడా ఉంది - సాధారణంగా మీరు నివసించే, పనిచేసే, లేదా ఆరోపిత ఉల్లంఘన జరిగిన EU/EEA దేశంలో. ఆపరేటర్ లిథువేనియాలో స్థాపించబడినందున, ప్రధాన అధికారి స్టేట్ డేటా ప్రొటెక్షన్ ఇన్‌స్పెక్టరేట్ (State Data Protection Inspectorate of Lithuania, VDAI).

ప్రతి హక్కును ఎలా వినియోగించుకోవాలో దశలవారీ గైడ్ కోసం, గడువు సమయాలు మరియు అభ్యర్థనలో ఏమి పొందుపరచాలో సహా, అంకితమైన GDPR హక్కుల పేజీ చూడండి.

స్వయంచాలక నిర్ణయ-మాదిరి

FreeBillGen ఆర్టికల్ 22 GDPR అర్థంలో స్వయంచాలక నిర్ణయ-మాదిరి లేదా ప్రొఫైలింగ్ ఉపయోగించదు. మీపై చట్టపరమైన లేదా సమానంగా ముఖ్యమైన ప్రభావాలు ఉత్పన్నం చేసే నిర్ణయం ఏదీ కేవలం స్వయంచాలక మార్గాల ద్వారా తీసుకోబడదు. మేము ప్రకటనలు, క్రెడిట్, మోసం, లేదా ఏ ఇతర ప్రయోజనం కోసం వినియోగదారులను స్కోర్ చేయము, ర్యాంక్ చేయము, లేదా ప్రొఫైల్ చేయము.

డేటా భద్రత

సాంకేతిక మరియు సంస్థాగత చర్యలు (ఆర్ట్. 32 GDPR):

• పాస్‌వర్డ్‌లు bcrypt హాష్‌లుగా నిల్వ చేయబడ్డాయి; పాస్‌కీలు (WebAuthn) మద్దతు ఉంది.
• ఏ TOTP-అనుకూల ప్రమాణీకరణ యాప్ ద్వారా ఐచ్ఛిక సమయ-ఆధారిత 2FA.
• ప్రతి స్థితి-మార్చే అభ్యర్థనపై CSRF టోకెన్‌లు.
• అంతటా పారామీటరైజ్డ్ క్వెరీలు - స్ట్రింగ్-కాన్కాటెనేటెడ్ SQL లేదు.
• రవాణాలో HTTPS/TLS; HTTP స్ట్రిక్ట్ ట్రాన్స్‌పోర్ట్ సెక్యూరిటీ ప్రారంభించబడింది.
• కంటెంట్ సెక్యూరిటీ పాలసీ మరియు ఇతర హార్డెనింగ్ హెడర్‌లు.
• భద్రత-సంవేదనశీల చర్యలకు అప్లికేషన్-లేయర్ ఆడిట్ లాగ్.
• పరిమిత యాక్సెస్‌తో ఎన్‌క్రిప్ట్ చేయబడిన డేటాబేస్ బ్యాకప్‌లు.

అంతర్జాతీయ బదిలీలు

వ్యక్తిగత డేటా డిఫాల్ట్‌గా యూరోపియన్ యూనియన్ లోపల ప్రాసెస్ చేయబడుతుంది. సెక్షన్ 04 లో పేర్కొన్న రెండు సబ్-ప్రాసెసర్లు మూడవ దేశానికి బదిలీని కలిగి ఉండవచ్చు:

• Cloudflare Turnstile - EU-US డేటా ప్రైవసీ ఫ్రేమ్‌వర్క్ మరియు యూరోపియన్ కమిషన్ యొక్క ప్రమాణీకృత ఒప్పంద నిబంధనలచే కప్పబడిన యునైటెడ్ స్టేట్స్‌కు బదిలీలు.
• SMTP2GO - ఆపరేటింగ్ కంపెనీ న్యూజిలాండ్‌లో (యూరోపియన్ కమిషన్ అనుకూల నిర్ణయం ఉన్న దేశం) స్థాపించబడింది మరియు డెలివరీ కోసం EU-ప్రాంత మౌలిక సదుపాయాలను ఉపయోగిస్తుంది. బదిలీలు జరిగిన చోట, అవి ప్రమాణీకృత ఒప్పంద నిబంధనలచే కప్పబడి ఉంటాయి.

మూడవ దేశాలకు మరే ఇతర బదిలీలు జరగవు. ఇది మారితే, మేము తగిన GDPR అధ్యాయం V బదిలీ విధానంపై ఆధారపడతాము మరియు కొత్త బదిలీ ప్రారంభమయ్యే ముందు ఈ విధానాన్ని నవీకరిస్తాము.

పిల్లలు

FreeBillGen ఒక వ్యాపార సాధనం మరియు 16 ఏళ్ళ కంటే తక్కువ వయస్సు గల పిల్లలకు లక్ష్యంగా లేదు. మేము పిల్లల నుండి తెలిసి వ్యక్తిగత డేటాను సేకరించము.

ఈ విధానంలో మార్పులు

మేము భౌతిక మార్పులు చేస్తే, మేము కొత్త "చివరిగా నవీకరించబడింది" తేదీతో ఈ పేజీలో నవీకరించబడిన వచనాన్ని ప్రచురిస్తాము మరియు ఇమెయిల్ ద్వారా సక్రియ ఖాతాలకు తెలియజేస్తాము. ప్రస్తుత వెర్షన్ పేజీ పైభాగంలో తేదీ ద్వారా గుర్తించబడుతుంది.

సంప్రదింపు

గోప్యతా ప్రశ్నలు మరియు హక్కుల అభ్యర్థనలు: [email protected]. తపాల చిరునామా మరియు పూర్తి చట్టపరమైన సంస్థ వివరాలు కంపెనీ సమాచార పేజీలో ఉన్నాయి.