Teisinė informacija
Privatumo politika
Paskutinį kartą atnaujinta: 2026-10-15
Šis vertimas pateikiamas patogumo dėlei. Galioja angliška versija. Skaityti anglišką versiją
Ši politika paaiškina, ką invoiso renka, kodėl tai naudojame, kurios įmonės tai gauna, kiek laiko saugoma ir kokių pasirinkimų bei teisių turite. Ji apima viešą svetainę, sąskaitų kūrimo įrankį be paskyros, prisijungusių naudotojų darbo sritis ir dokumentus, siunčiamus pasirašyti.
Trumpai
- Be paskyros jūsų sąskaitos turinys lieka jūsų naršyklėje. Apsilankius svetainėje vis tiek sukuriama įprasta prieglobos užklausa ir atliekami toliau aprašyti riboti matavimai.
- Turint paskyrą, jūsų įrašai saugomi mūsų serveriuose, kad veiktų įvairiuose įrenginiuose ir kad asistentas galėtų atsakyti į klausimus apie juos.
- Kai kurios funkcijos siunčia jūsų duomenis kitoms įmonėms, kad apskritai veiktų — dokumento skaitymas siunčia jį modelio tiekėjui, pašto dėžutės prijungimas leidžia mums ją skaityti, e. sąskaitos siuntimas perduoda ją tinklu. Kiekvienas atvejis išvardytas toliau, nurodant, kas išeina ir kada.
- Mes neparduodame darbo srities duomenų ir nenaudojame jų reklamai, taip pat nenaudojame jūsų sąskaitų ar dokumentų savo modeliams mokyti. Mes ir mūsų paslaugų teikėjai jų turinį tvarkome tik tam, kad suteiktume jūsų naudojamas funkcijas, apsaugotume paslaugą, įvykdytume teisines prievoles arba jums padėtume, kai kreipiatės pagalbos.
Kas atsako už duomenis
Šių duomenų valdytojas yra Moorio, UAB, Lietuvoje registruota bendrovė, įmonės kodas 305786688, registruota adresu Mindaugo 1A-103, Vilnius, Lithuania. Visais šiame puslapyje minimais klausimais rašykite privacy@invoiso.com.
invoiso atsako už asmens duomenis, naudojamus svetainei, paskyroms, atsiskaitymams, saugumui, pagalbai ir produkto analitikai užtikrinti. Kai į darbo sritį įkeliate klientų, tiekėjų, darbuotojų ar pasirašančiųjų asmens duomenis, jūsų įmonė sprendžia, kam tie duomenys naudojami, ir atsako už teisėtą pagrindą juos naudoti. invoiso juos tvarko pagal jūsų nurodymus, kad teiktų paslaugą. Tikslūs teisiniai pavadinimai gali skirtis pagal jurisdikciją, tačiau šis atsakomybės pasidalijimas — ne.
Kodėl juos naudojame
- Kad teiktume jūsų prašomą paslaugą: kurti, saugoti, sinchronizuoti, siųsti ir eksportuoti įrašus; skaityti dokumentus; atsakyti į klausimus; valdyti prijungtas paslaugas; administruoti paskyras ir prenumeratas; ir teikti pagalbą.
- Kad invoiso veiktų ir būtų apsaugotas: diagnozuoti triktis, matuoti našumą, užkirsti kelią piktnaudžiavimui, taikyti naudojimo ribas ir vesti audito seką ten, kur to reikalauja funkcija.
- Su jūsų sutikimu: įkelti pasirenkamą „Google Analytics“ ir siųsti jums naujienas apie produktą el. paštu, jei to paprašėte. Galite atsisakyti bet kurio iš jų arba bet kada atšaukti sutikimą neprarasdami paslaugos.
- Kad laikytumėmės įstatymų: atsakyti į teisėtus teisinius prašymus, saugoti įstatymų reikalaujamus įrašus ir reikšti arba ginti teisinius reikalavimus.
Kai duomenų apsaugos teisė reikalauja teisinio pagrindo, šie tikslai atitinkamai remiasi mūsų sutarties su jumis vykdymu, mūsų teisėtais interesais teikti ir apsaugoti paslaugą, jūsų sutikimu arba teisine prievole.
Ką renkame
Ką įvedate ir įkeliate
Išrašytojo ir kliento vardai, adresai, el. pašto adresai, mokesčių mokėtojo kodai, sąskaitų ir kreditinių dokumentų eilutės, išlaidos, prekės, atsargų judėjimas, pastabos. Taip pat patys failai, kai kurį nors įkeliate: kvitas, tiekėjo sąskaita, banko išrašas, PDF pasirašymui. Banko išraše visų pirma matoma jūsų sąskaitos apyvarta, įskaitant kitas šalis ir mokėjimo paskirtis.
Be paskyros šis turinys lieka jūsų naršyklės vietinėje saugykloje ir į invoiso duomenų bazę neįkeliamas. Turint paskyrą jis saugomas mūsų duomenų bazėje ir priskiriamas jūsų darbo sričiai. Jį gali tvarkyti toliau išvardyti paslaugų teikėjai, kai to reikia funkcijai.
Jūsų pokalbiai su asistentu
Jūsų siunčiamos žinutės ir atsakymai, įskaitant rezultatus, kuriuos asistento įrankiai grąžino iš jūsų pačių įrašų, saugomi, kad pokalbį būtų galima atverti iš naujo. Ištrynus pokalbį jis pašalinamas.
Pasirašyti dokumentai
Pasirašyti išsiųstas dokumentas užfiksuoja kiekvieno pasirašiusiojo vardą ir el. pašto adresą, atidarymo ir pasirašymo laiką bei IP adresas, iš kurio gautas parašas. Šie duomenys įrašomi į užbaigimo sertifikatą, pridedamą prie baigto PDF, ir į audito seką, kurią galite perskaityti prie dokumento. Būtent tam ši funkcija ir skirta — parašas, kurio niekas negali įrodyti, mažai vertas — tačiau tai reiškia, kad pasirašiusiojo IP adresas užfiksuojamas ir kiekvienas, kam nusiųsite baigtą PDF, jį matys.
Laiškai, kuriuos siunčiate klientams, ir ar jie buvo atidaryti
Kai išsiunčiate sąskaitą el. paštu arba invoiso jūsų vardu siunčia priminimą apie mokėjimą, prie tos sąskaitos išsaugome įrašą: adresą, kuriuo išsiųsta, kopijų adresus, temą, žinutę tokią, kokia buvo išsiųsta, laiką ir tai, ar teikėjas ją priėmė, ar atmetė ir kodėl. Būtent šis įrašas leidžia po kelių mėnesių atsakyti į klausimą „ar tai išėjo?“, ir jį matote tik jūs.
Atidarymo sekimas išjungtas, nebent jį įjungtumėte. Kai jis įjungtas, sąskaitos laiške yra mūsų talpinamas vieno pikselio paveikslėlis, o jo užklausa mums pasako, kad žinutė buvo parodyta. Prieš įjungiant verta žinoti du dalykus. Tai įterpia užklausą į mūsų serverius į žinutę, siunčiamą žmogui, kuris to nepasirinko — jūsų klientui, ne jums. Ir tai silpnas signalas abiem kryptimis: dauguma pašto programų pagal numatytuosius nustatymus blokuoja nuotolinius paveikslėlius, o „Gmail“ juos parsisiunčia per „Google“ podėlį, nesvarbu, ar kas nors ką nors skaitė. Todėl rodome „atidaryta“, kai pikselis suveikia, ir nesakome nieko, kai nesuveikia, nes nebuvimas nieko nereiškia. Mes niekada nefiksuojame, kad žinutė nebuvo not atidaryta, o visa tai bet kada galite išjungti Nustatymuose; esami įrašai išlaiko tai, ką jau turi.
Naujienos apie produktą, jei jų paprašėte
Jei pažymite langelį registracijos puslapyje, sąrankos ekrane arba Nustatymuose, užfiksuojame, kad sutikote: datą ir laiką, tikslų jums parodytą tekstą ir kuriame iš tų ekranų buvote. Vėlesnis išjungimas fiksuojamas taip pat. Saugome abu įrašus, nes sutikimas reiškia ką nors tik tuomet, jei galime parodyti, su kuo buvo sutikta, o atšaukimo įrašas ir yra įrodymas, kad atšaukėte. Naudojamas jūsų paskyros adresas. Niekada nesiunčiame rinkodaros jūsų klientams ir neparduodame bei nedalijame jūsų adreso kitų rinkodarai.
Paskyros informacija
Prisijungimą tvarko „Clerk“: jūsų el. pašto adresas ir pasirinktas prisijungimo būdas. Mes gauname ir saugome naudotojo bei organizacijos identifikatorius ir aktyvios sesijos el. pašto adresą.
Kiek sunaudojo jūsų darbo sritis
Dokumentų skaitymas ir klausimai asistentui kainuoja už kiekvieną naudojimą, todėl kiekvienam kreipiniui fiksuojame: kokia tai buvo galimybė, koks modelis, kiek žetonų, kiek tai kainavo ir kokiame plane buvote. Šiuose įrašuose nesaugomas nei žinučių, nei dokumentų turinys — tai skaitikliai, ir būtent pagal juos matuojamas jūsų plano limitas.
Techniniai žurnalai ir analitika
Mūsų prieglobos teikėjas trumpam saugo užklausų žurnalus — URL, būseną, atsako laiką, IP adresą ir naršyklės informaciją — eksploatacijai ir saugumui. „Vercel Web Analytics“ ir „Speed Insights“ taip pat gauna be slapukų surinktus apibendrintus puslapių ir našumo matavimus paskelbtose svetainės versijose. „Google Analytics“ įkeliama tik jums sutikus ir tada renka puslapių bei sąveikos duomenis, apytikslę vietą, naršyklės ir įrenginio informaciją bei pseudonimizuotą slapuko identifikatorių. Atsisakius „Google Analytics“ lieka neįkelta, o apsigalvoti galite bet kada poraštėje.
„PostHog“, mūsų produkto analitikos paslauga, talpinama jos ES debesyje, gauna dviejų rūšių duomenis. Iš jūsų naršyklės ji skaičiuoja puslapių apsilankymus be slapukų, remdamasi reikšme, kuri nesaugoma jūsų įrenginyje. Jei sutinkate su analitika, ji taip pat saugo identifikatorių slapuke ir vietinėje saugykloje, jums prisijungus susieja jūsų apsilankymus su jūsų paskyra ir įrašo jūsų sesijas programoje, užmaskuodama viską, ką įvedate. Iš mūsų serverių, kad ir ką pasirinkote, ji gauna svarbiausius jūsų darbo srities etapus — pavyzdžiui, kad užsiregistravote, sukūrėte ar išsiuntėte sąskaitą, prijungėte banką ar pradėjote bandomąjį laikotarpį — kartu su jūsų paskyros ir darbo srities identifikatoriais, darbo srities šalimi ir planu bei tuo, kaip pirmą kartą radote „invoiso“. Ji niekada negauna sąskaitos, išlaidos, dokumento ar žinutės turinio.
Taip pat vedame savo pačių įrašą apie veiklą prisijungusio naudotojo darbo srityje. Kai kas nors jūsų darbo srityje atveria puslapį programoje, mes išsaugome, kuri tai darbo sritis, kuris naudotojas, kuris puslapis ir kada. Įrašų identifikatoriai pakeičiami prieš išsaugant puslapį, todėl mes laikome /app/income/:id, o ne konkrečios sąskaitos adresą — matome, kad sąskaitos buvo atidarytos, bet ne kurios. Nieko, ką rašote, nesaugome: nei paieškos frazių, nei formų turinio, nei klientų vardų. Tam nereikia sutikimo, kaip analitikai aukščiau, nes taip fiksuojama veikla paskyroje, o ne sekamas lankytojas, ir būtent tai mums pasako, kurias produkto dalis verta išlaikyti.
Šie įrašai išlieka ilgiau nei jūsų paskyra, be jūsų vardo. Jūsų tapatybę prie jų laikome 180 dienų po paskutinės jūsų veiklos. Po to — ir iškart, jei ištrinsite paskyrą arba jei jūsų darbo sritis bus ištrinta — identifikatoriai pakeičiami atsitiktiniu pakaitalu ir mes nesaugome jokio įrašo apie tai, ką jis pakeitė. Tai nėra šifravimas ir ne kodas, kurį galėtume peržiūrėti: ryšys sunaikintas, tad mes negalime tų eilučių paversti atgal jumis, ir negalėtų niekas, kas jas gautų. Tikslus laikas tuo pačiu metu suapvalinamas iki dienos, kad jo nebūtų galima gretinti su kitais įrašais siekiant išsiaiškinti, kas buvote.
Pačias eilutes išsaugome, nes būtent iš jų žinome, kiek žmonių naudojosi produktu praėjusį mėnesį, o jas ištrynus pasikeistų tai, ką žinome apie jau pasibaigusį laikotarpį. Išlieka tai, kad kažkas — vienas žmogus, nuosekliai, per tas dienas — atvėrė šiuos puslapius. Neišlieka tai, kuris žmogus.
Kas dar juos gauna
Kiekviena iš jų yra įmonė, kuri tvarko dalį jūsų duomenų, kad tam tikra funkcija veiktų. Dauguma taikomos tik tada, jei naudojatės ta funkcija, kuriai jos priklauso.
Vercel— Prieglobos ir turinio pristatymo paslauga
Kiekviena užklausa svetainei: URL, jūsų IP adresas ir jūsų naršyklės identifikatorius. „Vercel“ iš IP taip pat nustato apytikslę šalį, pagal kurią viešieji puslapiai sprendžia, ar rodyti konkrečiai šaliai skirtas dalis.
Kada: Visada, net ir prieš jums turint paskyrą.
Neon— Duomenų bazė
Viskas, ką išsaugo prisijungusio naudotojo darbo sritis: sąskaitos ir kreditiniai dokumentai, kontaktai, išlaidos ir jų eilutės, prekės ir atsargų judėjimai, banko išrašo eilutės, pasikartojantys grafikai, dokumentų metaduomenys, pokalbiai su asistentu ir jūsų nustatymai.
Kada: Visada, kai esate prisijungę. Svečio rengyklė jos niekada nepasiekia.
Clerk— Prisijungimas ir narystė darbo srityje
Jūsų el. pašto adresas, pasirinktas prisijungimo būdas ir sesijos informacija. Saugome tik naudotojo ir organizacijos identifikatorius, kuriuos grąžina „Clerk“.
Kada: Visada, kai esate prisijungę.
Anthropic— Modelis, kuriuo remiasi dokumentų skaitymas ir asistentas
Dokumento turinys, kai leidžiate jį perskaityti — patys puslapiai kaip vaizdai arba tekstas — o asistente jūsų žinutės kartu su viskuo, ką jo paleisti įrankiai grąžina iš jūsų darbo srities. Vadinasi: jei klausiate apie savo sąskaitas, jūsų sąskaitų skaičiai yra užklausoje. Naudojant savarankišką sugretinimą: sprendimo laukiančios banko operacijos (data, suma, aprašymas, nuoroda ir mokėtojas) kartu su pardavimo ir pirkimo sąskaitomis, kurias jos gali padengti.
Kada: Tik kai įkeliate dokumentą, kad būtų perskaitytas, prijungiate pašto dėžutę, klausiate asistento arba naudojate savarankišką sugretinimą. Šiuo keliu šios užklausos eina pagal numatytuosius nustatymus, ir jis lieka atsarginiu, kai į AWS Bedrock išsiųstos užklausos pristatyti nepavyksta.
Amazon Web Services (Bedrock)— Tie patys modeliai, teikiami AWS, o ne tiesiogiai Anthropic
Tas pats turinys kaip eilutėje aukščiau: dokumento, kurį duodate perskaityti, puslapiai, jūsų žinutės asistentui ir viskas, ką jo įrankiai grąžina iš jūsų darbo srities, taip pat banko operacijos, siunčiamos savarankiškam sugretinimui — kai užklausa nukreipiama į AWS, o ne į Anthropic.
Kada: Tomis pačiomis progomis ir tik ten, kur diegimas nukreipia modelių užklausas į AWS. Užklausa, kurios perdavimas ten nepavyksta, vieną kartą pakartojama su Anthropic.
OpenRouter— Tarpininkas, perduodantis užklausas modeliams tų modelių prieglobos teikėjams
Tas pats turinys kaip Anthropic eilutėje: dokumento, kurį paprašote perskaityti, puslapiai, jūsų žinutės asistentui ir viskas, ką jo įrankiai grąžina iš jūsų darbo erdvės, taip pat banko operacijos, siunčiamos savarankiškam sugretinimui — kai užklausa per OpenRouter nukreipiama į jo teikiamą modelį.
Kada: Tais pačiais atvejais ir tik ten, kur diegimas nukreipia užklausą modeliui per OpenRouter. Kuris modelis atsako, yra operatoriaus maršrutizavimo pasirinkimas; OpenRouter perduoda užklausą to modelio teikėjui.
Amazon Web Services (S3)— Failų saugykla
Patys failai: jūsų įkelti kvitai, tiekėjų sąskaitos ir banko išrašai, pasirašyti išsiųsti PDF failai ir užbaigtos pasirašytos kopijos.
Kada: Visada, kai įkeliate dokumentą arba išsiunčiate jį pasirašyti. Visiškai nėra diegime, kuriame tai nesukonfigūruota.
Amazon Web Services (SES)— Siunčiamas el. paštas
Gavėjo adresas ir žinutė: kvietimai pasirašyti žmonėms, kurių to prašote, mokėjimo priminimai jūsų klientams, jei įjungiate priminimus, pranešimai jums apie e. sąskaitų terminus ir pranešimai apie užbaigimą.
Kada: Tik kai kas nors iš tikrųjų išsiunčiama. Visiškai nėra diegime, kuriame tai nesukonfigūruota.
Stripe— Mokėjimai
Jūsų atsiskaitymo duomenys ir tai, kiek jūsų darbo sritis skolinga, kai pasirenkate mokamą planą; taip pat sąskaitos suma ir nuoroda, kai klientui sukuriate mokėjimo nuorodą. Kortelių numeriai įvedami pačios „Stripe“ puslapiuose ir mūsų niekada nepasiekia.
Kada: Tik mokamame plane arba kai naudojate mokėjimo nuorodą. Visiškai nėra diegime, kuriame tai nesukonfigūruota.
Finverse— Banko ryšiai ir mokėjimo per banką nuorodos
Kai susiejate banką Singapūre, Honkonge, Malaizijoje, Filipinuose, Vietname ar Indonezijoje: jūsų sutikimą, o tada iš jo grįžtančius sąskaitos duomenis, likučius ir operacijas. Kai siunčiate klientui mokėjimo per banką nuorodą: sumą, mokėjimo paskirtį ir sąskaitą, kuri ja apmokama. Kiekvieną ryšį patvirtinate savo banke, o kiekvieną mokėjimą jūsų klientas patvirtina savo banke – banko prisijungimo duomenys įvedami banko puslapiuose ir niekada nepasiekia nei mūsų, nei jų.
Kada: Tik susiejus banką per juos arba išsiuntus mokėjimo nuorodą, kuri atveria jų puslapį, ir tik tol, kol galioja tas ryšys ar ta nuoroda. Visiškai nėra diegime, kuriame tai nesukonfigūruota.
Google (Gmail API)— Sąskaitų skaitymas iš jūsų prijungtos pašto dėžutės
„Google“ nesiunčiama nieko, išskyrus pačią užklausą. Svarbu tai, kas grįžta: žinučių metaduomenys ir priedai iš jūsų prijungtos pašto dėžutės, kurie tada skaitomi lygiai taip pat kaip įkeltas failas — taip pat ir modelio.
Kada: Tik prijungus pašto dėžutę ir tik iki tol, kol ją atjungsite. Visiškai nėra diegime, kuriame tai nesukonfigūruota.
Google (Drive API)— Dokumentų skaitymas iš jūsų pasirinkto „Google Drive“ aplanko
„Google“ nesiunčiama nieko, išskyrus pačias užklausas. Grįžta jūsų „Drive“ pakeitimų sąrašas, iš kurio „invoiso“ pasilieka tik jūsų pasirinktame aplanke esančius failus, ir patys tie failai, kurie tada skaitomi lygiai taip pat kaip įkeltas failas — taip pat ir modelio.
Kada: Tik prijungus „Google Drive“ ir pasirinkus aplanką, ir tik iki tol, kol jį atjungsite. Visiškai nėra diegime, kuriame tai nesukonfigūruota.
„Peppol“ prieigos taškas— „InvoiceNow“ dokumentų siuntimas ir gavimas
Pati sąskaita arba kreditinis dokumentas — šalys, adresai, mokesčių identifikatoriai, eilutės ir sumos — nes būtent šis dokumentas tinklu pristatomas jūsų klientui.
Kada: Tik kai perduodate arba gaunate e. sąskaitą. Visiškai nėra diegime, kuriame tai nesukonfigūruota.
„Xero“ ir „QuickBooks Online“— Eksportas į apskaitą
Sąskaitos ir išlaidos, kurias pasirenkate eksportuoti, kartu su jų kontaktais, mokesčių kodais ir sąskaitų kodais.
Kada: Tik prijungus vieną iš jų ir tik tiems įrašams, kuriuos eksportuojate. Visiškai nėra diegime, kuriame tai nesukonfigūruota.
RoboLabs— Eksportas į apskaitą, Lietuvos įmonėms
Sąskaitos ir išlaidos, kurias pasirenkate eksportuoti, kartu su jų kontaktais, produktais ir PVM kodais, taip pat kiekvienos iš jų PDF, kurio „RoboLabs“ reikia prieš patvirtinant pirkimo sąskaitą.
Kada: Tik prijungus jį API raktu ir tik tiems įrašams, kuriuos eksportuojate. Visiškai nėra diegime, kuriame tai nesukonfigūruota.
PostHog— Produkto analitika: kurios programos dalys naudojamos ir kur žmonės sustoja
Įvykiai apie tai, kas daroma darbo srityje — sukurta ar išsiųsta sąskaita, įkeltas dokumentas, prijungtas bankas ar apskaitos programa, pakeistas planas — kartu su jūsų naudotojo identifikatoriumi, jūsų darbo srities identifikatoriumi, jos šalimi ir planu bei tuo, kaip pirmą kartą radote „invoiso“. Niekada sąskaitos, dokumento ar kontakto turinys. Jums sutikus, taip pat puslapiai, kuriuos atveriate programoje, ir jos ekranų įrašai, kuriuose užmaskuota viskas, kas įvesta į formą.
Kada: Darbo srities įvykiai, kol naudojatės programa. Puslapių apsilankymai skaičiuojami be slapukų, nebent slapukų juostoje sutinkate su analitika; jūsų atpažinimas naršyklėje ir ekranų įrašymas vyksta tik jums sutikus.
Google Analytics— Puslapių peržiūrų skaičiavimas
Puslapių URL ir sąveikos duomenys, apytikslė vieta, naršyklės ir įrenginio informacija bei pseudonimizuotas slapuko identifikatorius. Mes nesiunčiame sąskaitų ar dokumentų turinio, darbo srities duomenų ar paskyros identifikatorių.
Kada: Tik jei slapukų juostoje sutinkate su analitika. Atsisakius jis lieka neįkeltas.
„Vercel Web Analytics“ ir „Speed Insights“— Apibendrintas srauto ir našumo matavimas
Aplankytas puslapis ar maršrutas, nukreipiantysis šaltinis, šalis, naršyklė, įrenginys ir operacinė sistema, taip pat puslapio našumo matavimai, tokie kaip įkėlimo greitis ir vaizdinis stabilumas. „Vercel“ teigia, kad šie matavimai nenaudoja slapukų ir nesaugo IP adreso ar su asmeniu susieto identifikatoriaus.
Kada: Lankantis paskelbtoje svetainės versijoje. Šie matavimai neapima sąskaitų, dokumentų, darbo srities ar paskyros turinio.
Europos Komisija (VIES)— ES PVM numerių tikrinimas
Po vieną PVM numerį — patį numerį ir jį išdavusią šalį, ir nieko daugiau. Ne sąskaitą, ne sumą, ne jūsų darbo srities pavadinimą. Komisija jį perduoda tos šalies mokesčių administracijai, kuri ir atsako.
Kada: Kai jūsų perskaityti duotame dokumente nurodytas ES PVM numeris ir kai paprašote numerį patikrinti dar kartą. Niekada dėl numerio už ES ir Šiaurės Airijos ribų — tokie apskritai nesiunčiami.
Taip pat gauname duomenis iš šių šaltinių, nesiųsdami nieko apie jus: Europos Centrinis Bankas — Kasdien skelbiami orientaciniai kursai, gaunami pagal tvarkaraštį. Užklausoje nėra jokios informacijos apie jus ar jūsų darbo sritį.
„Anthropic“ nurodo, kad standartinės komercinės API įvestys ir išvestys pagal numatytuosius nustatymus nenaudojamos jos generatyviniams modeliams mokyti ir per 30 dienų automatiškai ištrinamos iš jos serverių, išskyrus jos nurodytas išimtis dėl teisės, saugumo politikos vykdymo ar kitokio susitarimo. Šis tiekėjo pusės laikotarpis yra atskiras nuo pokalbio ar dokumento įrašo, kurį nusprendžiate laikyti „invoiso“.
Konkrečiai apie pašto dėžutės prijungimą
Jei prijungiate „Google“ paskyrą, „invoiso“ prašo vienos apimties: gmail.readonly. Ji gali skaityti žinutes ir priedus; ji negali jūsų pašto dėžutėje nieko siųsti, trinti ar keisti. Ji ieško tiekėjų dokumentų ir registruoja juos kaip išlaidas, o rasti dokumentai skaitomi taip pat kaip įkeltas failas — vadinasi, jų turinys pasiekia aukščiau nurodytą modelio tiekėją.
„invoiso“ naudojasi iš „Google“ API gauta informacija laikydamasi „Google“ API paslaugų naudotojų duomenų politika, įskaitant riboto naudojimo reikalavimus. Konkrečiai: tuos duomenis naudojame tik tam, kad teiktume dokumentų registravimo funkciją, dėl kurios juos prijungėte, jų neperduodame, išskyrus tiek, kiek reikia tai funkcijai teikti ar apsaugoti (o tai apima dokumentus skaitantį modelį), ir jų nenaudojame reklamai. Žmogaus prieiga ribojama atvejais, kurių patys aiškiai paprašote dėl pagalbos, saugumo ar piktnaudžiavimo tyrimu arba teisine prievole.
Atnaujinimo prieigos raktas, palaikantis ryšį, prieš išsaugant užšifruojamas. Pašto dėžutę bet kada galite atjungti Nustatymuose — tada prieigos raktas ištrinamas, — o prieigą atskirai galite atšaukti savo „Google“ paskyros leidimuose.
Konkrečiai apie „Google Drive“ prijungimą
Jei prijungiate „Google Drive“, „invoiso“ prašo vienos apimties: drive.readonly. Ji gali matyti ir atsisiųsti failus jūsų „Drive“; ji negali ten nieko kurti, keisti, perkelti, bendrinti ar trinti. „Google“ nesiūlo siauresnės apimties, kuri matytų, kas yra aplanke, todėl apribojimą jūsų pasirinktu aplanku taiko pati „invoiso“: skaito jūsų „Drive“ pakeitimų sąrašą, prieš ką nors atsisiųsdama atmeta viską, kas yra už to aplanko ir jo poaplankių ribų, o likusius failus skaito taip pat kaip įkeltą failą — vadinasi, jų turinys pasiekia aukščiau nurodytą modelio tiekėją.
„Drive“ duomenims taikomi tie patys aukščiau nurodyti „Google“ API paslaugų naudotojų duomenų politikos ir riboto naudojimo įsipareigojimai. Atnaujinimo prieigos raktas prieš išsaugant užšifruojamas; atjungus „Google Drive“ Nustatymuose, jis atšaukiamas „Google“ ir ištrinamas, o prieigą taip pat galite atšaukti savo „Google“ paskyros leidimuose. Skaitomi tik failai, pridėti po to, kai pasirenkate aplanką, nebent paprašote „invoiso“ perskaityti tai, kas jame jau yra.
Sprendimai, priimti be žmogaus
„invoiso“ gali veikti su jūsų įrašais be priežiūros, o jūs nusprendžiate, kiek toli. Kiekviena sritis žemiau turi 4 nustatymus – nuo „paruošk ir palauk manęs“ iki „daryk viską, ką gali saugiai“. Sritys ir tai, ką kiekvienoje reiškia veikti, nuskaitoma iš modulio, kuris jas įgyvendina:
- Išlaidų atpažinimas iš dokumentų — Kiekvienas dokumentas šiaip ar taip perskaitomas ir užregistruojamas. Čia nusprendžiama, kurie iš jų pakankamai aiškūs, kad būtų įskaityti jums iš anksto netikrinant. Patvirtinus išlaidas, jų skaičiai patenka į jūsų ataskaitas, o kiekiai — į atsargas.
- Banko operacijų sugretinimas — Kiekviena operacija sugretinama su dokumentu, kurį ji greičiausiai apmoka — įplauka su sąskaita, išmoka su tiekėjo sąskaita. Čia nusprendžiama, kurie iš tų sugretinimų užregistruojami be jūsų. Tiekėjo sąskaitą be savo nuorodos galima atpažinti tik pagal tiekėją ir sumą, tad tokios laukia aukštesnio lygmens. Užregistravus įplauką, sąskaita apmokama ir išimama iš pradelstųjų sąrašo; užregistravus išmoką, sumažinama tiekėjo sąskaitos likutinė skola. Aukščiausiu lygmeniu operacijos, kurios, kaip vertinama, nieko neapmoka, atidedamos į šalį.
- Tiekėjo mokėjimo sąskaitos pakeitimo priėmimas — Kiekviena sąskaitoje nurodyta banko sąskaita šiaip ar taip perskaitoma ir palyginama su tiekėjo kortele. Čia nusprendžiama, kurie iš tų pakeitimų patenka į kortelę be jūsų. Pirmoji sąskaita niekada nesulaikoma — sukčiavimas, nuo kurio tai saugo, yra pakeitimas, o ne atsiradimas — o sąskaita, pakeičianti visas turimas, laukia aukštesnio lygmens nei ta, kuri atsiranda šalia jų. Priėmus pakeitimą pasikeičia, kur mokėjimo failas siunčia šio tiekėjo pinigus. Niekas neatmetama tyliai: faile įvardijamas kiekvienas tiekėjas, kurio sąskaita pasikeitė nuo praėjusio karto.
Viskas, kas taip padaryta, užrašoma kartu su priežastimi ir gali būti atšaukta. Automatinis tvarkymas čia yra patogumas, o ne sprendimas apie žmogų: jis nusprendžia, ką registruoti ir ką sugretinti, o ne ką nors apie jus ar jūsų klientus. Kiekvieną sritį bet kada galite grąžinti į atsargiausią nustatymą Nustatymuose.
Kur laikomi duomenys
Duomenų bazė, failų saugykla ir prieglobos paslauga kiekviena priskirtos vienam regionui, pasirinktam diegimo metu. Kelios aukščiau minėtos įmonės veikia pasauliniu mastu ir gali tvarkyti duomenis už to regiono ribų — ypač „Clerk“, „Stripe“, „Google“ ir modelio tiekėjas. Kai taikomos tarpvalstybinio duomenų perdavimo taisyklės, naudojame šių tiekėjų siūlomas sutartines ir kitas apsaugos priemones. Jei tikslus regionas ar perdavimo mechanizmas svarbus jūsų verslui, susisiekite su mumis prieš naudodami atitinkamą funkciją.
Kiek laiko juos saugome
Darbo srities įrašai lieka tol, kol darbo sritis aktyvi, nebent juos ištrinsite arba paprašysite ištrinti darbo sritį. Šiuo metu pagrindinių verslo dokumentų nenaikiname vien dėl to, kad jie seni: prieš trejus metus išrašyta sąskaita lieka prieinama, nes įmonėms jos dažnai reikia apskaitai. Asmens duomenis saugome tik tol, kol jų reikia paslaugai teikti, jai apsaugoti, teisinėms ar apskaitos prievolėms vykdyti arba pretenzijoms spręsti.
Darbo srities ištrynimas sąmoningai nėra momentinis. Užklausa iškart nutraukia jūsų prenumeratą ir tada laukia 30 dienų, kol kas nors bus sunaikinta, tad atsitiktinį ištrynimą galima atkurti pranešus mums per tą laiką. Per jį nieko nepašalinama.
Du dalykai verti atskiro paminėjimo. Jūsų ištrintas dokumentas pašalina savo aktyvų įrašą ir saugomą failą. Užbaigtą pasirašytą dokumentą sąmoningai sunkiau prarasti — jo sertifikatas egzistuoja tam, kad vėliau būtų įrodymas — todėl jį anuliavus pasirašymo pėdsakas išlieka. Mūsų prieglobos, duomenų bazės ir saugyklos paslaugų teikėjų saugomos atsarginės kopijos ir žurnalai ištrinami pagal tų teikėjų terminus, o ištrynimo prašymas gali neapimti duomenų, kuriuos privalome saugoti pagal įstatymą arba dėl teisinio reikalavimo. Paaiškinsime kiekvieną taikomą išimtį.
Kai kurie įrašai šiuo metu neturi nustatytos pabaigos datos ir saugomi, kol darbo sritis ištrinama: kiekvieno „invoiso“ jūsų vardu išsiųsto el. laiško įrašas, įskaitant išsiųstą pranešimą; pokalbiai su pagalbos tarnyba; naudojimo įrašai apie tai, kiek kainavo dokumentų skaitymas ir asistentas; o sulaikytam laiškui, išsiųstam persiuntimo adresu, — kas nurodė esąs siuntėjas, jo tema ir priedų pavadinimai, bet niekada ne pats laiškas. Dviejų rūšių įrašai priklauso paslaugos veikimui, o ne darbo sričiai, ir taip pat neturi nustatytos pabaigos datos, net ir ištrynus darbo sritį: pranešimai, kuriuos mums siunčia prisijungimo ir mokėjimų paslaugų teikėjai ir kuriuose gali būti jūsų vardas ir el. pašto adresas, bei suplanuotų užduočių žurnalas.
Ko galite paprašyti
- Jūsų duomenų kopija. Skiltyje Settings › Your archive sukuriamas vienas ZIP archyvas, paruošiamas fone ir atsiunčiamas el. paštu, kai tik jis parengtas: kiekviena kiekvienų metų ataskaita skaičiuoklės formatu, kiekviena sąskaita PDF formatu, kiekviena tiekėjo sąskaita ir kvitas tokie, kokie buvo įkelti, pasirašyti dokumentai, jūsų kontaktai ir CSV failai, kuriuos gali perskaityti kita programinė įranga, su jūsų sąskaitomis ir jų eilutėmis, tiekėjų sąskaitomis ir jų eilutėmis bei mokėjimais ir jų paskirstymu — taip pat produktai, atsargų judėjimai, banko sąskaitų išrašų eilutės ir sąskaitų planas, jei matote visą darbo sritį. Jame yra tai, ką matote; savininkas arba administratorius gali užsakyti visos darbo srities archyvą. Vienas archyvas kas 30 dienų, saugomas 7 dienas. Jame nėra jūsų nustatymų, periodinių tvarkaraščių, išlaidų centrų ir paskirstymo taisyklių, banko sąskaitų duomenų, tvirtinimo taisyklių, e. sąskaitų pranešimų, pagalbos užklausų, pokalbių su asistentu ir veiklos žurnalo. Dėl jų ar bet ko kito, ką apie jus saugome, parašykite mums el. laišką.
- Ištrynimas. Ištrynus jūsų organizaciją paslauga baigiasi ir prasideda 30 dienų atidėjimo laikotarpis: prenumerata nutraukiama iškart, kol kas niekas nešalinama, o pranešus mums per tas 30 dienų viskas atkuriama nepaliesta. Po to darbo sritis sunaikinama — jos įrašai, saugomi failai ir prieiga, kurią ji suteikė prijungtai apskaitos programai ar pašto dėžutei. Lieka ribotas įrašas, kad ištrynimas įvyko, ir galime saugoti daugiau, kai to reikalauja teisinė, saugumo ar su pretenzijomis susijusi priežastis. Jei norėtumėte, kad tai padarytume mes, arba kad tai būtų padaryta anksčiau, parašykite mums.
- Ištaisymas bet ko, kas neteisinga — daugumą galite redaguoti patys.
- Sutikimo gauti naujienas apie produktą atšaukimas, Nustatymuose arba per atsisakymo nuorodą kiekviename mūsų jums siunčiamame laiške. Jis įsigalioja iš karto ir daugiau niekas jūsų paskyroje nesikeičia.
- „Google Analytics“ sutikimo atšaukimas per poraštės nuorodą „Slapukų nustatymai“.
Priklausomai nuo to, kur gyvenate ir kodėl duomenys tvarkomi, taip pat galite turėti teisę apriboti tvarkymą arba jam prieštarauti, gauti perkeliamus duomenis, atšaukti sutikimą ir pateikti skundą duomenų apsaugos institucijai. Šioms teisėms taikomos įstatymų numatytos išimtys: pavyzdžiui, ištrinti negalima duomenų, kuriuos privalome saugoti pagal įstatymą. Prašymus siųskite adresu privacy@invoiso.com. Mums gali reikėti patvirtinti jūsų tapatybę; siekiame atsakyti nedelsdami ir paprastai per 30 dienų. Jei taikoma teisė leidžia arba reikalauja kitokio termino, jums apie tai pranešime.
Slapukai, vietinė saugykla ir panašios technologijos
- Būtinieji — vietinė saugykla jūsų šiuo metu rengiamai sąskaitai, jūsų išsaugotoms sąskaitoms ir nustatymams svečio lygmenyje, taip pat valiutos ir šalies nuostatoms viešuosiuose puslapiuose. Be jų programa veikti negali.
- Autentifikavimas — „Clerk“ sesijos slapukas, nustatomas jums prisijungus.
- Analitika — „Google Analytics“ slapukai ir „PostHog“ slapukas bei vietinė saugykla, nustatomi tik jums sutikus. Iki tol, taip pat jei atsisakote, „Vercel Web Analytics“, „Speed Insights“ ir „PostHog“ apsilankymus skaičiuoja be slapukų.
- Pagrindinio puslapio versija ir pirmas apsilankymas — du pirmosios šalies slapukai viešuosiuose puslapiuose, saugomi 90 dienų. invoiso_lv įsimena, kuri pagrindinio puslapio versija jums buvo parodyta, kad tarp apsilankymų ji išliktų ta pati. invoiso_ft įsimena puslapį ir kampaniją, per kuriuos pirmą kartą patekote į „invoiso“, pavyzdžiui, naujienlaiškio nuorodą ar nukreipiančiąją svetainę; jei užsiregistruojate, ši informacija išsaugoma kartu su jūsų darbo sritimi. Nė vienas iš jų nesaugo identifikatoriaus.
Vaikai
„invoiso“ yra verslo įrankis ir nėra skirtas vaikams. Nekurkite paskyros ir nesinaudokite paslauga įmonės vardu, jei neturite tam teisinio veiksnumo ir įgaliojimų.
Kontaktai
Klausimai, prašymai dėl teisių, ištrynimo prašymai ar bet kas, ką padarėme ne taip: privacy@invoiso.com.
Pakeitimai
Jei pakeisime šią politiką, viršuje atnaujinsime datą „Paskutinį kartą atnaujinta“. Esant esminiam pakeitimui, papildomai pranešime, kai tai bus pagrįstai įmanoma, ir paprašysime sutikimo ten, kur to reikalauja įstatymas. Dėl viso kito žr. mūsų Naudojimo sąlygas.