Privatumo politika

Ši politika paaiškina, ką invoiso renka, kodėl tai naudojame, kurios įmonės tai gauna, kiek laiko saugoma ir kokių pasirinkimų bei teisių turite. Ji apima viešą svetainę, sąskaitų kūrimo įrankį be paskyros, prisijungusių naudotojų darbo sritis ir dokumentus, siunčiamus pasirašyti.

Trumpai

• Be paskyros jūsų sąskaitos turinys lieka jūsų naršyklėje. Apsilankius svetainėje vis tiek sukuriama įprasta prieglobos užklausa ir atliekami toliau aprašyti riboti matavimai.
• Turint paskyrą, jūsų įrašai saugomi mūsų serveriuose, kad veiktų įvairiuose įrenginiuose ir kad asistentas galėtų atsakyti į klausimus apie juos.
• Kai kurios funkcijos siunčia jūsų duomenis kitoms įmonėms, kad apskritai veiktų — dokumento skaitymas siunčia jį modelio tiekėjui, pašto dėžutės prijungimas leidžia mums ją skaityti, e. sąskaitos siuntimas perduoda ją tinklu. Kiekvienas atvejis išvardytas toliau, nurodant, kas išeina ir kada.
• Mes neparduodame darbo srities duomenų ir nenaudojame jų reklamai, taip pat nenaudojame jūsų sąskaitų ar dokumentų savo modeliams mokyti. Mes ir mūsų paslaugų teikėjai jų turinį tvarkome tik tam, kad suteiktume jūsų naudojamas funkcijas, apsaugotume paslaugą, įvykdytume teisines prievoles arba jums padėtume, kai kreipiatės pagalbos.

Kas atsako už duomenis

Šių duomenų valdytojas yra Moorio, UAB, Lietuvoje registruota bendrovė, įmonės kodas 305786688, registruota adresu Mindaugo 1A-103, Vilnius, Lithuania. Visais šiame puslapyje minimais klausimais rašykite privacy@invoiso.com.

invoiso atsako už asmens duomenis, naudojamus svetainei, paskyroms, atsiskaitymams, saugumui, pagalbai ir produkto analitikai užtikrinti. Kai į darbo sritį įkeliate klientų, tiekėjų, darbuotojų ar pasirašančiųjų asmens duomenis, jūsų įmonė sprendžia, kam tie duomenys naudojami, ir atsako už teisėtą pagrindą juos naudoti. invoiso juos tvarko pagal jūsų nurodymus, kad teiktų paslaugą. Tikslūs teisiniai pavadinimai gali skirtis pagal jurisdikciją, tačiau šis atsakomybės pasidalijimas — ne.

Kodėl juos naudojame

• Kad teiktume jūsų prašomą paslaugą: kurti, saugoti, sinchronizuoti, siųsti ir eksportuoti įrašus; skaityti dokumentus; atsakyti į klausimus; valdyti prijungtas paslaugas; administruoti paskyras ir prenumeratas; ir teikti pagalbą.
• Kad invoiso veiktų ir būtų apsaugotas: diagnozuoti triktis, matuoti našumą, užkirsti kelią piktnaudžiavimui, taikyti naudojimo ribas ir vesti audito seką ten, kur to reikalauja funkcija.
• Su jūsų sutikimu: įkelti neprivalomą „Google Analytics“. Galite atsisakyti arba atšaukti sutikimą neprarasdami paslaugos.
• Kad laikytumėmės įstatymų: atsakyti į teisėtus teisinius prašymus, saugoti įstatymų reikalaujamus įrašus ir reikšti arba ginti teisinius reikalavimus.

Kai duomenų apsaugos teisė reikalauja teisinio pagrindo, šie tikslai atitinkamai remiasi mūsų sutarties su jumis vykdymu, mūsų teisėtais interesais teikti ir apsaugoti paslaugą, jūsų sutikimu arba teisine prievole.

Ką renkame

Ką įvedate ir įkeliate

Išrašytojo ir kliento vardai, adresai, el. pašto adresai, mokesčių mokėtojo kodai, sąskaitų ir kreditinių dokumentų eilutės, išlaidos, prekės, atsargų judėjimas, pastabos. Taip pat patys failai, kai kurį nors įkeliate: kvitas, tiekėjo sąskaita, banko išrašas, PDF pasirašymui. Banko išraše visų pirma matoma jūsų sąskaitos apyvarta, įskaitant kitas šalis ir mokėjimo paskirtis.

Be paskyros šis turinys lieka jūsų naršyklės vietinėje saugykloje ir į invoiso duomenų bazę neįkeliamas. Turint paskyrą jis saugomas mūsų duomenų bazėje ir priskiriamas jūsų darbo sričiai. Jį gali tvarkyti toliau išvardyti paslaugų teikėjai, kai to reikia funkcijai.

Jūsų pokalbiai su asistentu

Jūsų siunčiamos žinutės ir atsakymai, įskaitant rezultatus, kuriuos asistento įrankiai grąžino iš jūsų pačių įrašų, saugomi, kad pokalbį būtų galima atverti iš naujo. Ištrynus pokalbį jis pašalinamas.

Pasirašyti dokumentai

Pasirašyti išsiųstas dokumentas užfiksuoja kiekvieno pasirašiusiojo vardą ir el. pašto adresą, atidarymo ir pasirašymo laiką bei IP adresas, iš kurio gautas parašas. Šie duomenys įrašomi į užbaigimo sertifikatą, pridedamą prie baigto PDF, ir į audito seką, kurią galite perskaityti prie dokumento. Būtent tam ši funkcija ir skirta — parašas, kurio niekas negali įrodyti, mažai vertas — tačiau tai reiškia, kad pasirašiusiojo IP adresas užfiksuojamas ir kiekvienas, kam nusiųsite baigtą PDF, jį matys.

Laiškai, kuriuos siunčiate klientams, ir ar jie buvo atidaryti

Kai išsiunčiate sąskaitą el. paštu arba invoiso jūsų vardu siunčia priminimą apie mokėjimą, prie tos sąskaitos išsaugome įrašą: adresą, kuriuo išsiųsta, kopijų adresus, temą, žinutę tokią, kokia buvo išsiųsta, laiką ir tai, ar teikėjas ją priėmė, ar atmetė ir kodėl. Būtent šis įrašas leidžia po kelių mėnesių atsakyti į klausimą „ar tai išėjo?“, ir jį matote tik jūs.

Atidarymo sekimas išjungtas, nebent jį įjungtumėte. Kai jis įjungtas, sąskaitos laiške yra mūsų talpinamas vieno pikselio paveikslėlis, o jo užklausa mums pasako, kad žinutė buvo parodyta. Prieš įjungiant verta žinoti du dalykus. Tai įterpia užklausą į mūsų serverius į žinutę, siunčiamą žmogui, kuris to nepasirinko — jūsų klientui, ne jums. Ir tai silpnas signalas abiem kryptimis: dauguma pašto programų pagal numatytuosius nustatymus blokuoja nuotolinius paveikslėlius, o „Gmail“ juos parsisiunčia per „Google“ podėlį, nesvarbu, ar kas nors ką nors skaitė. Todėl rodome „atidaryta“, kai pikselis suveikia, ir nesakome nieko, kai nesuveikia, nes nebuvimas nieko nereiškia. Mes niekada nefiksuojame, kad žinutė nebuvo not atidaryta, o visa tai bet kada galite išjungti Nustatymuose; esami įrašai išlaiko tai, ką jau turi.

Paskyros informacija

Prisijungimą tvarko „Clerk“: jūsų el. pašto adresas ir pasirinktas prisijungimo būdas. Mes gauname ir saugome naudotojo bei organizacijos identifikatorius ir aktyvios sesijos el. pašto adresą.

Kiek sunaudojo jūsų darbo sritis

Dokumentų skaitymas ir klausimai asistentui kainuoja už kiekvieną naudojimą, todėl kiekvienam kreipiniui fiksuojame: kokia tai buvo galimybė, koks modelis, kiek žetonų, kiek tai kainavo ir kokiame plane buvote. Šiuose įrašuose nesaugomas nei žinučių, nei dokumentų turinys — tai skaitikliai, ir būtent pagal juos matuojamas jūsų plano limitas.

Techniniai žurnalai ir analitika

Mūsų prieglobos teikėjas trumpam saugo užklausų žurnalus — URL, būseną, atsako laiką, IP adresą ir naršyklės informaciją — eksploatacijai ir saugumui. „Vercel Web Analytics“ ir „Speed Insights“ taip pat gauna be slapukų surinktus apibendrintus puslapių ir našumo matavimus paskelbtose svetainės versijose. „Google Analytics“ įkeliama tik jums sutikus ir tada renka puslapių bei sąveikos duomenis, apytikslę vietą, naršyklės ir įrenginio informaciją bei pseudonimizuotą slapuko identifikatorių. Atsisakius „Google Analytics“ lieka neįkelta, o apsigalvoti galite bet kada poraštėje.

Taip pat vedame savo pačių įrašą apie veiklą prisijungusio naudotojo darbo srityje. Kai kas nors jūsų darbo srityje atveria puslapį programoje, mes išsaugome, kuri tai darbo sritis, kuris naudotojas, kuris puslapis ir kada. Įrašų identifikatoriai pakeičiami prieš išsaugant puslapį, todėl mes laikome /app/income/:id, o ne konkrečios sąskaitos adresą — matome, kad sąskaitos buvo atidarytos, bet ne kurios. Nieko, ką rašote, nesaugome: nei paieškos frazių, nei formų turinio, nei klientų vardų. Tam nereikia sutikimo, kaip analitikai aukščiau, nes taip fiksuojama veikla paskyroje, o ne sekamas lankytojas, ir būtent tai mums pasako, kurias produkto dalis verta išlaikyti.

Šie įrašai išlieka ilgiau nei jūsų paskyra, be jūsų vardo. Jūsų tapatybę prie jų laikome 180 dienų po paskutinės jūsų veiklos. Po to — ir iškart, jei ištrinsite paskyrą arba jei jūsų darbo sritis bus ištrinta — identifikatoriai pakeičiami atsitiktiniu pakaitalu ir mes nesaugome jokio įrašo apie tai, ką jis pakeitė. Tai nėra šifravimas ir ne kodas, kurį galėtume peržiūrėti: ryšys sunaikintas, tad mes negalime tų eilučių paversti atgal jumis, ir negalėtų niekas, kas jas gautų. Tikslus laikas tuo pačiu metu suapvalinamas iki dienos, kad jo nebūtų galima gretinti su kitais įrašais siekiant išsiaiškinti, kas buvote.

Pačias eilutes išsaugome, nes būtent iš jų žinome, kiek žmonių naudojosi produktu praėjusį mėnesį, o jas ištrynus pasikeistų tai, ką žinome apie jau pasibaigusį laikotarpį. Išlieka tai, kad kažkas — vienas žmogus, nuosekliai, per tas dienas — atvėrė šiuos puslapius. Neišlieka tai, kuris žmogus.

Kas dar juos gauna

Kiekviena iš jų yra įmonė, kuri tvarko dalį jūsų duomenų, kad tam tikra funkcija veiktų. Dauguma taikomos tik tada, jei naudojatės ta funkcija, kuriai jos priklauso.

Taip pat gauname duomenis iš šių šaltinių, nesiųsdami nieko apie jus: Europos Centrinis Bankas — Kasdien skelbiami orientaciniai kursai, gaunami pagal tvarkaraštį. Užklausoje nėra jokios informacijos apie jus ar jūsų darbo sritį.

„Anthropic“ nurodo, kad standartinės komercinės API įvestys ir išvestys pagal numatytuosius nustatymus nenaudojamos jos generatyviniams modeliams mokyti ir per 30 dienų automatiškai ištrinamos iš jos serverių, išskyrus jos nurodytas išimtis dėl teisės, saugumo politikos vykdymo ar kitokio susitarimo. Šis tiekėjo pusės laikotarpis yra atskiras nuo pokalbio ar dokumento įrašo, kurį nusprendžiate laikyti „invoiso“.

Konkrečiai apie pašto dėžutės prijungimą

Jei prijungiate „Google“ paskyrą, „invoiso“ prašo vienos apimties: gmail.readonly. Ji gali skaityti žinutes ir priedus; ji negali jūsų pašto dėžutėje nieko siųsti, trinti ar keisti. Ji ieško tiekėjų dokumentų ir registruoja juos kaip išlaidas, o rasti dokumentai skaitomi taip pat kaip įkeltas failas — vadinasi, jų turinys pasiekia aukščiau nurodytą modelio tiekėją.

„Invoiso“ naudojasi iš „Google“ API gauta informacija laikydamasi „Google“ API paslaugų naudotojų duomenų politika, įskaitant riboto naudojimo reikalavimus. Konkrečiai: tuos duomenis naudojame tik tam, kad teiktume dokumentų registravimo funkciją, dėl kurios juos prijungėte, jų neperduodame, išskyrus tiek, kiek reikia tai funkcijai teikti ar apsaugoti (o tai apima dokumentus skaitantį modelį), ir jų nenaudojame reklamai. Žmogaus prieiga ribojama atvejais, kurių patys aiškiai paprašote dėl pagalbos, saugumo ar piktnaudžiavimo tyrimu arba teisine prievole.

Atnaujinimo prieigos raktas, palaikantis ryšį, prieš išsaugant užšifruojamas. Pašto dėžutę bet kada galite atjungti Nustatymuose — tada prieigos raktas ištrinamas, — o prieigą atskirai galite atšaukti savo „Google“ paskyros leidimuose.

Sprendimai, priimti be žmogaus

„invoiso“ gali veikti su jūsų įrašais be priežiūros, o jūs nusprendžiate, kiek toli. Kiekviena sritis žemiau turi 4 nustatymus – nuo „paruošk ir palauk manęs“ iki „daryk viską, ką gali saugiai“. Sritys ir tai, ką kiekvienoje reiškia veikti, nuskaitoma iš modulio, kuris jas įgyvendina:

• Išlaidų atpažinimas iš dokumentų — Kiekvienas dokumentas šiaip ar taip perskaitomas ir užregistruojamas. Čia nusprendžiama, kurie iš jų pakankamai aiškūs, kad būtų įskaityti jums iš anksto netikrinant. Patvirtinus išlaidas, jų skaičiai patenka į jūsų ataskaitas, o kiekiai — į atsargas.
• Banko operacijų sugretinimas — Kiekviena operacija sugretinama su dokumentu, kurį ji greičiausiai apmoka — įplauka su sąskaita, išmoka su tiekėjo sąskaita. Čia nusprendžiama, kurie iš tų sugretinimų užregistruojami be jūsų. Tiekėjo sąskaitą be savo nuorodos galima atpažinti tik pagal tiekėją ir sumą, tad tokios laukia aukštesnio lygmens. Užregistravus įplauką, sąskaita apmokama ir išimama iš pradelstųjų sąrašo; užregistravus išmoką, sumažinama tiekėjo sąskaitos likutinė skola. Aukščiausiu lygmeniu operacijos, kurios, kaip vertinama, nieko neapmoka, atidedamos į šalį.
• Tiekėjo mokėjimo sąskaitos pakeitimo priėmimas — Kiekviena sąskaitoje nurodyta banko sąskaita šiaip ar taip perskaitoma ir palyginama su tiekėjo kortele. Čia nusprendžiama, kurie iš tų pakeitimų patenka į kortelę be jūsų. Pirmoji sąskaita niekada nesulaikoma — sukčiavimas, nuo kurio tai saugo, yra pakeitimas, o ne atsiradimas — o sąskaita, pakeičianti visas turimas, laukia aukštesnio lygmens nei ta, kuri atsiranda šalia jų. Priėmus pakeitimą pasikeičia, kur mokėjimo failas siunčia šio tiekėjo pinigus. Niekas neatmetama tyliai: faile įvardijamas kiekvienas tiekėjas, kurio sąskaita pasikeitė nuo praėjusio karto.

Viskas, kas taip padaryta, užrašoma kartu su priežastimi ir gali būti atšaukta. Automatinis tvarkymas čia yra patogumas, o ne sprendimas apie žmogų: jis nusprendžia, ką registruoti ir ką sugretinti, o ne ką nors apie jus ar jūsų klientus. Kiekvieną sritį bet kada galite grąžinti į atsargiausią nustatymą Nustatymuose.

Kur laikomi duomenys

Duomenų bazė, failų saugykla ir prieglobos paslauga kiekviena priskirtos vienam regionui, pasirinktam diegimo metu. Kelios aukščiau minėtos įmonės veikia pasauliniu mastu ir gali tvarkyti duomenis už to regiono ribų — ypač „Clerk“, „Stripe“, „Google“ ir modelio tiekėjas. Kai taikomos tarpvalstybinio duomenų perdavimo taisyklės, naudojame šių tiekėjų siūlomas sutartines ir kitas apsaugos priemones. Jei tikslus regionas ar perdavimo mechanizmas svarbus jūsų verslui, susisiekite su mumis prieš naudodami atitinkamą funkciją.

Kiek laiko juos saugome

Darbo srities įrašai lieka tol, kol darbo sritis aktyvi, nebent juos ištrinsite arba paprašysite ištrinti darbo sritį. Šiuo metu pagrindinių verslo dokumentų nenaikiname vien dėl to, kad jie seni: prieš trejus metus išrašyta sąskaita lieka prieinama, nes įmonėms jos dažnai reikia apskaitai. Asmens duomenis saugome tik tol, kol jų reikia paslaugai teikti, jai apsaugoti, teisinėms ar apskaitos prievolėms vykdyti arba pretenzijoms spręsti.

Darbo srities ištrynimas sąmoningai nėra momentinis. Užklausa iškart nutraukia jūsų prenumeratą ir tada laukia30 dienų, kol kas nors bus sunaikinta, tad atsitiktinį ištrynimą galima atkurti pranešus mums per tą laiką. Per jį nieko nepašalinama.

Du dalykai verti atskiro paminėjimo. Jūsų ištrintas dokumentas pašalina savo aktyvų įrašą ir saugomą failą. Užbaigtą pasirašytą dokumentąsąmoningai sunkiau prarasti — jo sertifikatas egzistuoja tam, kad vėliau būtų įrodymas — todėl jį anuliavus pasirašymo pėdsakas išlieka. Paslaugų teikėjų žurnalai, saugumo įrašai ir atsarginės kopijos gali turėti atskirus, ribotus ištrynimo ciklus, o ištrynimo prašymas gali neapimti duomenų, kuriuos privalome saugoti pagal įstatymą arba dėl teisinio reikalavimo. Paaiškinsime kiekvieną taikomą išimtį.

Ko galite paprašyti

• Jūsų duomenų kopija.Sąskaitas atsisiunčiate PDF formatu, o ataskaitas eksportuojate kaip skaičiuokles pačioje programoje. Dėl visko, kas apie jus saugoma, viename kompiuterio skaitomame faile parašykite mums el. laišką — tuo užsiima žmogus, o ne mygtukas.
• Ištrynimas.Ištrynus jūsų organizaciją paslauga baigiasi ir prasideda30 dienų atidėjimo laikotarpis: prenumerata nutraukiama iškart, kol kas niekas nešalinama, o pranešus mums per tas 30 dienų viskas atkuriama nepaliesta. Po to darbo sritis sunaikinama — jos įrašai, saugomi failai ir prieiga, kurią ji suteikė prijungtai apskaitos programai ar pašto dėžutei. Lieka ribotas įrašas, kad ištrynimas įvyko, ir galime saugoti daugiau, kai to reikalauja teisinė, saugumo ar su pretenzijomis susijusi priežastis. Jei norėtumėte, kad tai padarytume mes, arba kad tai būtų padaryta anksčiau, parašykite mums.
• Ištaisymasbet ko, kas neteisinga — daugumą galite redaguoti patys.
• „Google Analytics“ sutikimo atšaukimas per poraštės nuorodą „Slapukų nustatymai“.

Priklausomai nuo to, kur gyvenate ir kodėl duomenys tvarkomi, taip pat galite turėti teisę apriboti tvarkymą arba jam prieštarauti, gauti perkeliamus duomenis, atšaukti sutikimą ir pateikti skundą duomenų apsaugos institucijai. Šioms teisėms taikomos įstatymų numatytos išimtys: pavyzdžiui, ištrinti negalima duomenų, kuriuos privalome saugoti pagal įstatymą. Prašymus siųskite adresu privacy@invoiso.com. Mums gali reikėti patvirtinti jūsų tapatybę; siekiame atsakyti nedelsdami ir paprastai per 30 dienų. Jei taikoma teisė leidžia arba reikalauja kitokio termino, jums apie tai pranešime.

Slapukai, vietinė saugykla ir panašios technologijos

• Būtinieji— vietinė saugykla jūsų šiuo metu rengiamai sąskaitai, jūsų išsaugotoms sąskaitoms ir nustatymams svečio lygmenyje, taip pat valiutos ir šalies nuostatoms viešuosiuose puslapiuose. Be jų programa veikti negali.
• Autentifikavimas— „Clerk“ sesijos slapukas, nustatomas jums prisijungus.
• Analitika— „Google Analytics“ slapukai, įkeliami tik jums sutikus. „Vercel Web Analytics“ ir „Speed Insights“ matuoja apibendrintą srautą ir našumą be slapukų.

Vaikai

„invoiso“ yra verslo įrankis ir nėra skirtas vaikams. Nekurkite paskyros ir nesinaudokite paslauga įmonės vardu, jei neturite tam teisinio veiksnumo ir įgaliojimų.

Kontaktai

Klausimai, prašymai dėl teisių, ištrynimo prašymai ar bet kas, ką padarėme ne taip: privacy@invoiso.com.

Pakeitimai

Jei pakeisime šią politiką, viršuje atnaujinsime datą „Paskutinį kartą atnaujinta“. Esant esminiam pakeitimui, papildomai pranešime, kai tai bus pagrįstai įmanoma, ir paprašysime sutikimo ten, kur to reikalauja įstatymas. Dėl viso kito žr. mūsų Naudojimo sąlygas.