Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenis tvarko [ įmonės pavadinimas, įm. k. ], adresas [ buveinės adresas ], el. paštas [ kontaktinis el. paštas ]. Šis dokumentas paaiškina, kokius duomenis renkame, kodėl, kiek laiko saugome, ir kokias teises turite pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR / GDPR).

2. Kokius duomenis renkame

• Paskyros duomenys: el. paštas, vardas, įmonės pavadinimas, įmonės kodas, PVM mokėtojo kodas, adresas.
• Klientų duomenys, kuriuos suvedate Jūs: klientų vardai, kontaktiniai duomenys, įmonių rekvizitai, pasiūlymų ir sąskaitų istorija. Šių duomenų valdytojas — Jūs; Smeta veikia kaip duomenų tvarkytojas.
• Pasiūlymo priėmimo duomenys: pasirašiusiojo vardas, IP adresas, naudotojo agentas (browser fingerprint), serverio laiko žyma — renkami eIDAS paprastojo elektroninio parašo (SES) tikslais.
• Naudojimo duomenys: prisijungimo įrašai, klaidų pranešimai, kuriuos puslapius lankote programoje.
• Mokėjimo duomenys: kortelės skaitmenų netvarkome — visi mokėjimai apdorojami per Stripe ir/arba Paysera; šios trečiosios šalys yra atskiri valdytojai.

3. Tikslai ir teisinis pagrindas

• Sutarties vykdymas (BDAR 6.1.b str.): paskyros valdymas, pasiūlymų ir sąskaitų generavimas, e. parašo auditas.
• Teisinė pareiga (BDAR 6.1.c str.): apskaitos dokumentų saugojimas pagal LR įstatymus (10 metų sąskaitos faktūros).
• Teisėtas interesas (BDAR 6.1.f str.): sukčiavimo prevencija, saugumo žurnalai, paslaugos tobulinimas (anoniminė statistika).
• Sutikimas (BDAR 6.1.a str.): rinkodaros komunikacija; galima atšaukti bet kuriuo metu.

4. Kam perduodame duomenis

Naudojame šiuos paslaugų teikėjus (sub-tvarkytojus). Visi turi pasirašytas tvarkymo sutartis (DPA):

• Supabase Inc. — duomenų bazė, autentifikacija (ES regionas).
• Vercel Inc. — žiniatinklio prieglobsčio infrastruktūra.
• Resend Inc. — el. pašto siuntimas (pasiūlymo nuorodos, sąskaitos).
• Stripe, Inc. ir/arba UAB «Paysera LT» — mokėjimų apdorojimas.
• Cal.com Inc. — demo skambučių planavimas.

Duomenų į trečiąsias šalis už ES/EEE ribų neperduodame, išskyrus standartines ES Komisijos sutartines sąlygas (SCC) tais atvejais, kai tiekėjas (pvz. Stripe) veikia per JAV juridinį asmenį.

5. Saugojimo terminai

• Paskyros duomenys: kol turite paskyrą + 12 mėn. po jos uždarymo.
• Pasiūlymai ir sąskaitos: 10 metų pagal LR Apskaitos įstatymą.
• E. parašo įrodymai: 10 metų kartu su atitinkamu pasiūlymu / sąskaita.
• Naudojimo žurnalai: 90 dienų.
• Rinkodaros sutikimai: kol neatšauksite + 12 mėn.

6. Jūsų teisės pagal BDAR

• Susipažinti su Jūsų duomenimis (15 str.).
• Reikalauti ištaisyti netikslius duomenis (16 str.).
• Reikalauti ištrinti («teisė būti pamirštam», 17 str.) — kai duomenys nebereikalingi tikslams ir nėra teisinės saugojimo pareigos.
• Apriboti tvarkymą (18 str.).
• Perkelti duomenis kita forma (20 str.).
• Nesutikti su tvarkymu (21 str.).
• Atšaukti sutikimą (7.3 str.).
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), vdai.lrv.lt.

Norėdami pasinaudoti šiomis teisėmis, rašykite [ kontaktinis el. paštas ]. Atsakome per 30 dienų.

7. Slapukai

Naudojame tik būtinuosius slapukus (sesijai palaikyti, CSRF apsaugai). Analitikos ar reklamos slapukų nenaudojame v1 versijoje.

8. Saugumas

Visos užklausos perduodamos per HTTPS. Slaptažodžius saugome bcrypt-hash formatu. Duomenų bazė šifruojama ramybės būsenoje (Supabase managed). Prieigą prie produkcijos turi tik vienas operatorius (vienas asmuo). Saugumo incidentai pranešami Jums per 72 val. pagal BDAR 33 str.

9. Pakeitimai

Esminius pakeitimus paskelbsime šiame puslapyje ir el. paštu prieš 14 dienų iki įsigaliojimo. Versijos numeris ir įsigaliojimo data nurodomi viršuje.