Privatumo politika

Duomenų valdytojas ir kontaktai

Duomenų valdytojas — Algirdas Jurčius, fizinis asmuo, veikiantis kaip Samatukas paslaugos teikėjas. Adresas: Dariaus ir Girėno g. 50, Plungė, 90118 Plungės r. sav., Lietuva. Juridinio asmens kodo nėra, nes valdytojas nėra juridinis asmuo.

Numatytas kreipimosi adresas: pagalba@samatukas.lt (adresas dar neaktyvuotas). Kol šis adresas neaktyvuotas, kito elektroninio pagalbos kanalo neskelbiame. Duomenų valdytojo pašto adresas pateiktas aukščiau.

Adresas nurodytas kaip tekstas sąmoningai: kol laiškų priėmimas nesukonfigūruotas, nuoroda sudarytų įspūdį, kad laiškas pasieks gavėją.

Skaičiuoklės be paskyros

Stogo sąmatos, skardos lankstinių ir sutarties generatoriaus įrankiai veikia be paskyros ir be tinklo. Skaičiavimai vyksta jūsų naršyklėje; į serverį šiame kelyje nieko nesiunčiame.

Kad darbas išliktų perkrovus puslapį, naudojama naršyklės saugykla (localStorage) toje pačioje naršyklėje ir tame pačiame įrenginyje:

app-theme

pasirinkta šviesi arba tamsi tema.

contract-draft-v1

sutarties juodraštis: šalių ir objekto laukai, kuriuos suvedėte.

contract-import-v1

paskutinio importo duomenys sutarties generatoriuje.

pe-snap-format

lankstinių redaktoriaus matmenų formato nustatymas.

Šiuos įrašus galite bet kada ištrinti naršyklės nustatymuose; mes prie jų neprieiname. Analitikos, sekimo ir rinkodaros scenarijų šiuose puslapiuose nėra.

Asmens kodas ir gimimo data paskyroje neišsaugomi. Sutarties generatoriuje šiuos laukus galima suvesti dokumentui, bet į juodraštį ir į paskyrą jie nepatenka — lieka tik atmintyje iki puslapio uždarymo.

Ką saugome turint paskyrą

Paskyra yra neprivaloma. Ją sukūrus duomenys laikomi duomenų bazėje, o prieigą prie jų riboja eilučių lygio taisyklės.

Prisijungimas

el. pašto adresas, slaptažodžio kriptografinė maiša (paties slaptažodžio nesaugome) ir sesijų duomenys. Minimalus slaptažodžio ilgis — 8 simboliai. Registruojantis siunčiamas patvirtinimo laiškas. Pamiršus slaptažodį, jis atkuriamas per atkūrimo laišką; prisijungę slaptažodį galite pakeisti ir nustatymuose, nurodę dabartinį slaptažodį ir du kartus naują.

Profilis

vardas ir pavardė — juos pildote ir keičiate patys paskyros nustatymuose (el. pašto adresas ten tik rodomas). Profilio įraše taip pat yra rodomo vardo ir kalbos nustatymo laukai (produkte jų keisti negalima) bei telefono ir pareigų laukai: produkte jų nebeliko, bet anksčiau įrašytos reikšmės saugomos duomenų bazėje iki paskyros uždarymo.

Įmonė

įmonės pavadinimas (naujai paskyrai automatiškai sukuriama „Mano įmonė“) ir įmonės rekvizitai iki 8 KiB. Rekvizituose galite laikyti pavadinimą, įmonės kodą, PVM kodą, adresą, el. paštą, telefoną ir banko sąskaitos (IBAN) duomenis. Mygtuku „Pridėti veiklą“ galite susikurti ir daugiau veiklų: iš viso iki 10 savo sukurtų, įskaitant pirmąją (veiklos, į kurias jus pakvietė kiti, į šį skaičių neįeina); kiekvienai saugomi tie patys duomenys.

Objektai

objekto pavadinimas, adresas, užsakovas ir pastabos. Ištrintas objektas pirmiausia patenka į šiukšliadėžę, iš kurios jį galima grąžinti; ištrynus jį iš šiukšliadėžės („Ištrinti“), jis kartu su savo dokumentais, esančiais šiukšliadėžėje, pašalinamas negrįžtamai. Objektą į šiukšliadėžę perkelti ir iš jos ištrinti gali įmonės savininkas ar administratorius.

Dokumentai

dokumento pavadinimas, turinys iki 512 KiB ir santrauka. Kiekvienas išsaugojimas sukuria dokumento versijos kopiją — versijos yra papildomos, o ne perrašomos. Ištrintas dokumentas pirmiausia patenka į šiukšliadėžę, iš kurios jį galima grąžinti; ištrynus jį iš šiukšliadėžės, dokumentas kartu su visomis versijomis pašalinamas negrįžtamai. Savo dokumentus taip tvarkyti gali ir narys, o visus įmonės dokumentus gali tvarkyti savininkas ar administratorius.

Kvietimai

pakviesto asmens el. paštas, numatoma rolė ir laiko žymos. Kvietimo raktas saugomas tik kaip SHA-256 maiša — pradinio rakto duomenų bazėje nėra.

Sutarties turinys

išsaugant sutartį objekte kartu išsaugomas ir jos turinys: šalių pavadinimai, įmonės ir PVM kodai, adresai, IBAN, telefonai, el. paštai ir sumos. Asmens kodas ir gimimo data į šį įrašą nepatenka.

Stogo sąmatos turinys

išsaugant stogo sąmatą objekte kartu išsaugomas ir jos turinys: stogo tipas ir matmenys, darbų ir medžiagų eilutės, kiekiai, įkainiai ir pastabos, tiekėjo ir užsakovo pavadinimai, įmonės ir PVM kodai, adresai, el. paštai ir telefonai. Asmens kodo ir gimimo datos laukų stogo sąmatoje nėra.

Sąskaitos faktūros

sąskaitos išrašomos tik prisijungus ir priklauso įmonei. Kiekvienoje sąskaitoje saugomas jos tipas (sąskaita faktūra, išankstinė arba kreditinė sąskaita faktūra), serija ir numeris, pardavėjo ir pirkėjo rekvizitų kopija, padaryta išrašant (redaguojant sąskaitą pirkėjo duomenys gali būti pakeisti), eilutės, sumos, datos, PVM mokėtojo požymis, kalba, valiuta ir dizainas, apmokėjimo būsena ir pastaba, o kreditinėje sąskaitoje — ir koreguojamos sąskaitos serija, numeris, data bei koregavimo priežastis. Kartu saugomi naudotojų identifikatoriai: kas sąskaitą sukūrė, kas paskutinis keitė ir, jei ji ištrinta, kas ją ištrynė. Išrašytą sąskaitą įmonės nariai (išskyrus roles „Peržiūra“ ir „Gamyba“, kurios sąskaitų nemato) gali redaguoti; ankstesnis jos turinys produkte nesaugomas. Asmens kodo laukų čia nėra. Įmonės savininkui ar administratoriui sąskaitą ištrynus („Ištrinti“), ji paslepiama iš sąrašų ir jos vieša nuoroda nustoja veikti, tačiau sąskaitos įrašas su pardavėjo ir pirkėjo duomenų kopija duomenų bazėje lieka tol, kol egzistuoja įmonė (galutinai jis pašalinamas tik išvalant uždarytą įmonę). Ištrintos sąskaitos numeris tampa laisvas: kita tos serijos sąskaita gauna mažiausią laisvą numerį nuo numeracijos pradžios, todėl ištrintos sąskaitos numeris gali būti suteiktas kitai sąskaitai.

Sąskaitų nustatymai

vienas įrašas įmonei: sąskaitų faktūrų, išankstinių ir kreditinių sąskaitų faktūrų serijos (numatytosios — SF, ISF ir KSF), sąskaitų faktūrų numeracijos pradžia, PVM mokėtojo požymis, apmokėjimo terminas, naujai išrašomų sąskaitų dizainas (šablonas, šriftai ir pagrindinė spalva) ir įkeltas logotipas (PNG arba JPEG, iki 64 KiB). Logotipas į sąskaitą nekopijuojamas: jį pakeitus ar pašalinus, pasikeičia ir anksčiau išrašytų sąskaitų bei jų viešų nuorodų vaizdas.

Pirkėjai

įmonė arba fizinis asmuo: pavadinimas ar vardas ir pavardė, įmonės, PVM ar individualios veiklos kodas, adresas, el. paštas, telefonas. Asmens kodo laukų nėra. Išrašant sąskaitą naujam pirkėjui, jo kortelė sukuriama automatiškai, o pakeitus pirkėjo duomenis — atnaujinama. Ištrinta kortelė pašalinama negrįžtamai, bet jau išrašytose sąskaitose ir pasikartojančiose sąskaitose lieka pirkėjo duomenų kopija (pagal pasikartojančią sąskaitą tam pirkėjui sąskaitos išrašomos ir toliau). Už pirkėjų asmens duomenų tvarkymą atsakote jūs (jūsų įmonė) kaip duomenų valdytojas; mes juos tvarkome jūsų vardu tik tam, kad veiktų paslauga: saugome, darome atsargines kopijas ir rodome jūsų įmonės nariams, o sąskaitoje esančią pirkėjo duomenų kopiją — ir kiekvienam, kas turi tos sąskaitos viešą nuorodą.

Pasikartojančios sąskaitos

šablonas su tuo pačiu turiniu kaip sąskaita (įskaitant pardavėjo ir pirkėjo duomenų kopiją) ir grafiku: pradžios data, dažnumas, didžiausias kiekis ir būsena („Aktyvi“, „Sustabdyta“ arba „Baigta“). Ištrintas šablonas pašalinamas negrįžtamai, o pagal jį išrašytos sąskaitos lieka.

Išlaidos

jūsų įkelti tiekėjų sąskaitų ar kitų išlaidų dokumentai (PDF, DOC ar DOCX, XLS ar XLSX, JPEG, PNG; iki 10 MiB kiekvienas) su failo pavadinimu, tipu ir dydžiu bei jų duomenys: tiekėjas, numeris, data, suma su PVM, PVM suma ir tarifas, valiuta ir būsena („Laukia patvirtinimo“ arba „Patvirtinta“). Įkeltus dokumentus mato visi įmonės nariai. Už kitų asmenų (pavyzdžiui, tiekėjų) duomenų įkeltuose dokumentuose tvarkymą atsakote jūs (jūsų įmonė) kaip duomenų valdytojas; mes juos tvarkome jūsų vardu tik tam, kad veiktų paslauga: saugome, darome atsargines kopijas ir rodome jūsų įmonės nariams. Ištrinta išlaida pašalinama negrįžtamai kartu su dokumentu.

Užsakymai ir gamyba

užsakymai priklauso įmonei: numeris, tipas (vidinis arba kliento), kliento vardas arba pirkėjo kortelė, objektas, pavadinimas, terminas, būsena ir lankstinių eilutės (brėžinio geometrija, kiekiai, spalvos, nuolydis, vietos numeriai ir pastabos). Perduodant gamybai sukuriama nekeičiama versija (R1, R2…) su perdavimo pastaba; darbinė kopija lieka redaguojama. Rolė „Gamyba“ mato tik gamybai perduotas versijas ir originalus — ne darbines kopijas, objektus, pirkėjų kontaktus, sąskaitas ar kitus įmonės duomenis; rolė „Peržiūra“ užsakymų nemato. Gamyboje pažymėti kiekiai ir patvirtinimai, kad pakeitimai peržiūrėti, saugomi kaip papildomi įrašai su naudotojo identifikatoriumi ir laiku, o užsakymo įvykių istorijoje — kas ir kada užsakymą kūrė, keitė, perdavė ar jo būseną pakeitė. Ištrintas užsakymas pirmiausia patenka į ištrintus, iš kurių jį galima atkurti; ištrynus jį visam laikui, jis pašalinamas negrįžtamai kartu su versijomis, gamybos ir įvykių įrašais, o jo numeris lieka užimtas.

Užsakymų originalai

prie užsakymo prisegtos nuotraukos ar PDF (JPEG, PNG, WEBP, HEIC, PDF; iki 20 MiB kiekvienas, iki 10 užsakymui) saugomi nepakeisti atskiroje failų saugykloje, kartu su failo pavadinimu, tipu, dydžiu, SHA-256 kontroline suma, maža miniatiūra ir tuo, su kuriais lankstiniais originalas susietas. Įkeltų originalų naudotojai pakeisti ar ištrinti negali: pašalintas iš užsakymo originalas lieka saugykloje, kol užsakymas neištrintas visam laikui; tokio užsakymo failus pašalina operatorius. Už kitų asmenų duomenų originaluose tvarkymą atsakote jūs (jūsų įmonė) kaip duomenų valdytojas; mes juos tvarkome jūsų vardu tik tam, kad veiktų paslauga.

Užsakymų perdavimas tarp paskyrų

įmonė gali sukurti gavimo kodą: saugoma tik jo SHA-256 maiša, kelių paskutinių simbolių užuomina, pavadinimas, paros limitas ir galiojimo laikas. Kitos paskyros naudotojas, įvedęs kodą, gali atsiųsti įmonei lankstinių paketą — išsaugomas paketas be siuntėjo vidinių nuorodų, siuntėjo el. paštas iš jo paskyros, jo įrašytas vardas ir būsena („Laukia“, „Priimtas“, „Atmestas“, „Atsiimtas“). Siuntėjas mato tik savo pateikimų būsenas, o įmonė — jai atsiųstus pateikimus. Kodo tikrinimo bandymai registruojami (naudotojo identifikatorius, laikas ir ar bandymas pavyko), kad būtų galima riboti kodų spėliojimą.

Viešos sąskaitų nuorodos

paspaudus „Nuoroda dalijimuisi“ (sąskaitos peržiūroje — „Nuoroda“) arba „Siųsti el. paštu“ (net jei laiško langą paskui uždarote), sąskaitai sukuriama viena vieša nuoroda su atsitiktiniu raktu (jei jos dar nėra). Raktas saugomas atviru tekstu (ne kaip maiša), kad kaskart būtų rodoma ta pati nuoroda. Nuorodą turintis asmuo be paskyros mato visą tos vienos sąskaitos dokumentą — visada dabartinę jo versiją (tipą, seriją ir numerį, datas, PVM mokėtojo požymį, pardavėjo ir pirkėjo rekvizitus, eilutes, sumas, pastabą, įmonės logotipą, o kreditinėje sąskaitoje — ir koreguojamą sąskaitą bei priežastį) ir gali jį atsisiųsti PDF formatu ar atsispausdinti. Atskirai atšaukti nuorodos negalima: ji nustoja veikti tik ištrynus sąskaitą arba uždarius įmonę, kuriai sąskaita priklauso. Uždarius jūsų paskyrą, uždaroma įmonė, kuri buvo sukurta jūsų paskyrai (net jei jos savininkystę perdavėte kitam), todėl jos sąskaitų nuorodos nustoja veikti. Sąskaitų, kurias išrašėte kito asmens sukurtoje įmonėje, nuorodos toliau veikia, kol ta įmonė neuždaryta.

Asmeniniai sąskaitų šablonai

jūsų duotas šablono pavadinimas (iki 60 simbolių) ir dizaino derinys: bendro šablono identifikatorius, pagrindinė spalva ir du šriftai, taip pat sukūrimo ir keitimo laikas. Asmeninis šablonas priklauso jums, o ne įmonei: jį mato tik jį sukūrusi paskyra — net tos pačios įmonės bendradarbiai, administratorius ar savininkas jo nemato. Įmonės savininkas ar administratorius, pritaikydamas šabloną įmonei, nukopijuoja jo reikšmes į įmonės sąskaitų nustatymus, todėl ištrynus asmeninį šabloną įmonės dizainas nepasikeičia.

Asmeniniai lankstinių brėžiniai

jūsų duotas brėžinio pavadinimas ir pats brėžinys: segmentų ilgiai, lenkimo kampai, išklotinės plotis, piešimo nustatymai bei ryšiai tarp segmentų ir, jei brėžinys pradėtas nuo viešo šablono, nuoroda į tą šabloną. Kartu laikoma techninė informacija, be kurios įrašo nepavyktų atkurti: brėžinio schemos versija, redakcijos numeris, sukūrimo ir keitimo laikas. Laisvai rašomas tekstas čia yra brėžinio pavadinimas (-ai) ir neprivaloma brėžinio pastaba — į juos patenka tiek, kiek juose įrašote. Atvaizduoto piešinio (SVG), ekrano ar naršyklės būsenos įraše nėra.

Asmeniniai lankstinių brėžiniai priklauso jums, o ne įmonei. Juos mato tik ta paskyra, kuri juos išsaugojo: prieigą riboja eilučių lygio taisyklės, kuriose įmonės ar narystės sąlygos nėra nė vienos. Tos pačios įmonės bendradarbiai jų nemato, o bendros įmonės ar komandos lankstinių bibliotekos šioje versijoje nėra. Brėžinys įrašomas serveryje tada, kai prisijungę paspaudžiate „Išsaugoti" ir nurodote pavadinimą — tai nėra vien naršyklėje laikomas juodraštis. Išėjus iš įmonės ar perėjus į kitą, brėžiniai lieka jūsų.

Naršyklės saugykla ir slapukai

Prisijungus Auth sesija laikoma naršyklės saugykloje raktu, kurio forma yra sb-<projekto-ref>-auth-token. Prieigos raktas galioja vieną valandą ir atnaujinamas rotuojamu atnaujinimo raktu.

Sesijos saugykloje (sessionStorage) laikoma:

samatukas-ws-presentation

darbo srities pristatymo duomenys (įmonės pavadinimas ir jūsų rolė joje), naudojami dokumento paruošimui. Galioja ribotą laiką (12 val.) ir dingsta uždarius kortelę.

samatukas.currentOrganization.<naudotojo-id>

paskutinė pasirinkta įmonė, kad perkrovus puslapį liktumėte toje pačioje.

Samatukas savų slapukų nenustato. Supabase API atsakymuose gali būti nustatomas tiekėjo techninis slapukas __cf_bm (Cloudflare) — ne Samatukas slapukas, rinkodarai nenaudojamas.

Tiekėjai ir duomenų vieta

Produktas remiasi šių tiekėjų infrastruktūra:

Supabase

duomenų bazė ir tapatybės (Auth) paslauga. Projektas sukurtas Airijos regione.

Cloudflare

svetainės talpinimas (Pages), DNS ir pasaulinis turinio tinklas. Turinys pristatomas iš artimiausio tinklo mazgo.

Resend

el. laiškų siuntimo tiekėjas, kurio sutartys peržiūrėtos rengiantis laiškų siuntimui. Šiuo metu jis nenaudojamas ir nesukonfigūruotas: paskyros patvirtinimo ir slaptažodžio atkūrimo laiškus siunčia Supabase tapatybės paslauga savo vidiniu siuntimu. Sprendimas dėl atskiro laiškų siuntimo tiekėjo dar nepriimtas; jį priėmus šis įrašas bus patikslintas.

Su visais trimis tiekėjais galioja jų duomenų tvarkymo sutartys, kurios yra jų paslaugų sąlygų dalis ir įsigalioja priimant tas sąlygas — atskiro pasirašymo nereikia. Perdavimams už Europos ekonominės erdvės ribų visose trijose sutartyse numatytos Europos Komisijos patvirtintos standartinės sutarčių sąlygos (modulis „valdytojas – tvarkytojas“). Cloudflare ir Resend papildomai dalyvauja ES–JAV duomenų privatumo sistemoje (Data Privacy Framework).

Kur duomenys yra: Supabase projektas (duomenų bazė ir tapatybės paslauga) veikia Airijos regione, tačiau atsarginės kopijos, žurnalai, techninis aptarnavimas ir tiekėjo subtvarkytojai gali apimti tvarkymą kitose vietose. Cloudflare turinį pristato per pasaulinį tinklą, o metaduomenis tvarko duomenų centruose JAV ir Europoje. Jei laiškų siuntimas būtų perjungtas į Resend, jis laiškus siunčia iš Airijos regiono, bet paskyros duomenys, laiškų metaduomenys ir žurnalai saugomi Jungtinėse Amerikos Valstijose. Todėl neteigiame, kad visi duomenys tvarkomi vien Europos Sąjungoje.

Saugojimo trukmė ir paskyros uždarymas

Uždarius paskyrą įvyksta šie veiksmai:

• jūsų paskyrai sukurta (asmeninė) įmonė uždaroma — visi jos nariai netenka prieigos; kartu uždaromos ir jūsų sukurtos kitos veiklos, kuriose esate vienintelis narys. Jei esate veiklos, kurioje yra kitų narių, savininkas, paskyros uždaryti negalėsite, kol savininko teisių neperduosite kitam nariui;
• aktyvūs objektai ir dokumentai pažymimi kaip pašalinti;
• uždaromų įmonių (asmeninės ir kartu uždaromų veiklų) sąskaitų duomenys — sąskaitos faktūros (ir ištrintos), pirkėjų sąrašas, pasikartojančių sąskaitų šablonai, išlaidos su įkeltais dokumentais (iki 10 MiB kiekvienas), viešų nuorodų įrašai ir sąskaitų nustatymai — lieka iki galutinio išvalymo, bet produkte niekam nebematomi, o šių įmonių sąskaitų viešos nuorodos nustoja veikti. Prieš uždarydami paskyrą išsisaugokite reikalingas sąskaitas PDF formatu (po vieną arba ZIP archyvu per eksportą — Excel ir CSV eksportas yra tik suvestinė) ir išlaidų dokumentus;
• uždaromų įmonių užsakymai (su versijomis, gamybos ir įvykių įrašais bei originalais) taip pat lieka iki galutinio išvalymo ir produkte niekam nebematomi;
• asmeniniai lankstinių brėžiniai ir asmeniniai sąskaitų šablonai ištrinami negrįžtamai;
• narystės įmonėse panaikinamos;
• kitoms įmonėms jūsų atsiųsti užsakymų pateikimai, dar laukiantys sprendimo, atsiimami, o visuose jūsų pateikimuose pašalinamas jūsų el. paštas ir vardas pakeičiamas į „Ištrintas naudotojas“; iš jau priimtų pateikimų gavėjo sukurti užsakymai lieka gavėjo įmonės dokumentais;
• kvietimuose nurodytas el. paštas anonimizuojamas;
• profilio duomenys anonimizuojami;
• Auth tapatybės el. paštas anonimizuojamas, prisijungti nebeįmanoma.

Dokumentų versijos šiame žingsnyje lieka. Jos yra vienintelis šaltinis atsakyti, kas ir kada dokumentą keitė, todėl pašalinamos tik antrame, atskirame žingsnyje. Auth įrašas taip pat lieka kaip techninis inkaras, prie kurio pririštos kitos lentelės.

Asmeniniai lankstinių brėžiniai ir asmeniniai sąskaitų šablonai, priešingai, pašalinami negrįžtamai jau per patį uždarymą. Jie nėra nei pažymimi pašalintais, nei keliauja į šiukšliadėžę, nei laukia antro žingsnio: uždarymo metu jų įrašai ištrinami, o rezultatas patikrinamas — likus bent vienam įrašui, visas uždarymas atšaukiamas ir niekas nepakeičiama. Atkūrimo pažado jiems nėra.

Jei paskyra tvarkė bendrą lankstinių šablonų katalogą, patys vieši šablonai lieka: tai produkto turinys, matomas visiems naudotojams, o ne asmens duomenys. Pašalinama tik nuoroda, rodžiusi, kuri paskyra šabloną paskutinė keitė, ir pati katalogo tvarkymo teisė. Tai galioja ir tada, kai viešas šablonas buvo sukurtas iš asmeninio brėžinio: asmeninis įrašas ištrinamas, o į paskelbtą šabloną anksčiau nukopijuota brėžinio geometrija lieka viešame kataloge.

Antras žingsnis — galutinis išvalymas. Numatytas terminas yra 90 dienų nuo uždarymo, ir tai yra operacinė numatytoji reikšmė, o ne pažadas. Automatinio išvalymo nėra: nei planuoklio, nei foninės užduoties, kuri jį paleistų. Galutinį pašalinimą atlieka operatorius rankiniu būdu, patvirtinęs veiksmą. Jis taikomas tik uždarytai įmonei be narių, kurią sukūrusi paskyra uždaryta (asmeninei įmonei ar kartu su paskyra uždarytai veiklai), ir pašalina ją su visais jos duomenimis, įskaitant sąskaitų duomenis, įkeltus išlaidų dokumentus ir užsakymus; užsakymų originalų failus failų saugykloje po to pašalina operatorius.

Įmonės objektai, dokumentai ir jų versijos, užsakymai (su versijomis ir originalais), taip pat jos sąskaitų duomenys (sąskaitos, pirkėjai, pasikartojančių sąskaitų šablonai, išlaidos su įkeltais dokumentais, viešų nuorodų įrašai ir sąskaitų nustatymai) priklauso įmonei, o ne atskiram nariui. Nariui pasitraukus, jo narystei pasibaigus ar jam uždarius paskyrą, įmonės duomenys lieka įmonei: ir jo išrašytos sąskaitos (jų viešos nuorodos toliau veikia), ir įrašuose likęs jo naudotojo identifikatorius (kas įrašą sukūrė, keitė ar ištrynė). Išimtis — įmonė, kuri buvo sukurta uždaromai paskyrai: ji uždaroma kartu su paskyra, net jei joje yra kitų narių ar jos savininkystė perduota kitam. Tada visi jos nariai netenka prieigos, o jos sąskaitų viešos nuorodos nustoja veikti. Taip pat kartu su paskyra uždaromos jos sukurtos veiklos, kuriose ji buvo vienintelė narė.

Atsarginės kopijos

Atsarginės kopijos daromos rankiniu būdu ir saugomos užšifruotos. Kopijos apimtis yra duomenų bazės dalis: public, app ir migracijų žurnalas — į ją patenka ir sąskaitų duomenys su įkeltais išlaidų dokumentais, logotipais bei viešų nuorodų raktais. Užsakymų įrašai į ją patenka, o jų originalų failai — ne: jie kopijuojami atskira, taip pat užšifruota failų kopija, kuriai galioja tos pačios taisyklės.

Tapatybės (Auth) įrašai į šią kopiją nepatenka. Todėl iš kopijos neįmanoma atkurti paskyros, ir tokio pažado čia nėra. Kopija skirta duomenų praradimo atvejui, o ne paskyros grąžinimui.

Kol kopija egzistuoja, joje gali likti įrašų, kurie veikiančioje sistemoje jau pašalinti. Jie dingsta kartu su ta kopija.

Šifruotos kopijos saugomos ne ilgiau kaip 90 dienų nuo jų sukūrimo. Senesnes kopijas pašalina operatorius; ištrynus kopiją, joje buvę įrašai nebeatkuriami.

Jūsų teisės

• Susipažinti su tvarkomais duomenimis — didžiąją dalį matote tiesiogiai paskyroje.
• Ištaisyti netikslius duomenis. Vardą ir pavardę galite keisti patys produkte, o įmonės rekvizitus ir sąskaitų nustatymus — įmonės savininkas ar administratorius. Telefono ir pareigų laukų produkte nebėra — jų ištaisymo ar ištrynimo galite paprašyti.
• Prašyti ištrinti duomenis. Prašymą vykdome patikrinę tapatybę — be to bet kas galėtų uždaryti svetimą paskyrą. Kas įvyksta iš karto ir kas tik per antrą žingsnį, aprašyta skyriuje Saugojimo trukmė.
• Pateikti skundą priežiūros institucijai, jei manote, kad duomenys tvarkomi netinkamai.

Į prašymus atsakome be nepagrįsto delsimo ir ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Jei prašymas sudėtingas arba prašymų daug, šis terminas gali būti pratęstas dar dviem mėnesiais — apie pratęsimą ir jo priežastis pranešame per pirmąjį mėnesį. Trumpesnio termino nežadame.

Saugumas ir incidentai

Ryšys su svetaine ir API vyksta per HTTPS. Naršyklėje veikia turinio saugumo politika (CSP), ribojanti, iš kur puslapis gali krauti kodą. Duomenų bazėje prieigą prie eilučių riboja eilučių lygio saugumo taisyklės (RLS): naudotojas mato tik tai, kas priklauso jam arba jo įmonei. Sąskaitoms sąmoninga išimtis — vieša sąskaitos nuoroda: ją turintis asmuo mato tos vienos sąskaitos dokumentą.

Sertifikatų (pavyzdžiui, ISO ar SOC) neturime ir jų neteigiame.

Sužinoję apie asmens duomenų saugumo pažeidimą, imamės priemonių ir informuojame be nepagrįsto delsimo. Konkretaus termino valandomis čia nenurodome, kol tekstas nėra teisiškai peržiūrėtas.

Pakeitimai

Produktas yra beta etape, todėl šis dokumentas keisis kartu su juo. Reikšmingus pakeitimus paskelbsime šiame puslapyje.

Šis dokumentas įsigalioja nuo uždaros beta versijos paleidimo dienos.

Įsigaliojimo data: 2026 m. rugsėjo 29 d.

Atnaujinta: 2026 m. spalio 29 d. — aprašyti užsakymai, gamyba, užsakymų originalai, perdavimas tarp paskyrų, rolė „Gamyba“ ir stogo sąmatos objektuose; papildyti paskyros uždarymo, galutinio išvalymo ir atsarginių kopijų aprašymai (užsakymai, pateikimai ir originalų failai). Ankstesni atnaujinimai: 2026 m. spalio 13 d. (kelios veiklos, ištrynimas iš šiukšliadėžės, paskyros uždarymo ir galutinio išvalymo patikslinimai) ir 2026 m. spalio 9 d. (sąskaitų faktūrų funkcijų duomenys; profilio, slaptažodžio keitimo, paskyros uždarymo, galutinio išvalymo, atsarginių kopijų, teisių ir saugumo aprašymai). Atnaujinta redakcija galioja nuo jos paskelbimo šiame puslapyje.

Taip pat žiūrėkite naudojimo sąlygas arba grįžkite į pradžios puslapį.