Privatumo politika

Paskutinį kartą atnaujinta: 2025 m. gruodžio 7 d.

Įvadas

Šioje privatumo politikoje paaiškinama, kaip „Parseo.ai" renka, naudoja, saugo ir tvarko jūsų asmens duomenis, vykdydama veiklą laikantis Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimų. „Parseo.ai" – tai Lietuvoje registruota sąskaitų faktūrų skaitmeninimo programinės įrangos kaip paslaugos (SaaS) platforma, skirta automatizuotai nuskaityti ir išgauti duomenis iš sąskaitų faktūrų. Mes įsipareigojame užtikrinti jūsų duomenų privatumą ir saugumą, todėl ši politika detalizuoja kokius duomenis renkame, kaip juos tvarkome, kur juos saugome, kiek laiko laikome ir kokias teises jūs turite. Naudodamiesi mūsų paslaugomis, jūs sutinkate su šios privatumo politikos sąlygomis.

Kokius asmens duomenis renkame

Mes renkame tik tiek asmens duomenų, kiek yra būtina nustatytiems tikslams pasiekti. Renkami asmens duomenys gali apimti šias kategorijas:

Identifikaciniai ir kontaktiniai duomenys

Informacija, kurią pateikiate susikuriant paskyrą ar registruojantis paslaugai, pavyzdžiui, vardas, pavardė, įmonės pavadinimas, pareigos, el. pašto adresas, telefono numeris. Šie duomenys reikalingi jūsų tapatybei nustatyti ir palaikyti su jumis ryšį dėl paslaugų teikimo.

Paskyros informacija

Prisijungimo vardas (naudotojo ID) ir slaptažodžio nuorodos (užšifruota forma), nustatymai ir bet kokie kiti duomenys, susiję su jūsų paskyros naudojimu mūsų sistemoje. Taip pat fiksuojame registracijos datą, paskutinio prisijungimo laiką ir pan., siekdami užtikrinti paskyros saugumą.

Finansiniai duomenys

Mokėjimų informaciją (pvz., atsiskaitymo būdą, išrašytas sąskaitas), jeigu naudojatės mokamomis paslaugomis. Pastaba: mokėjimų kortelių duomenų tiesiogiai nekaupiame – jie gali būti tvarkomi saugaus mokėjimų paslaugų teikėjo, laikantis BDAR reikalavimų.

Dokumentų duomenys

Jūsų pateiktų dokumentų (pvz., sąskaitų faktūrų) turinys. Kadangi mūsų paslauga automatizuotai išgauna duomenis iš pateiktų sąskaitų, mes laikinai saugome šių dokumentų atvaizdus ir išskirtus duomenis. Svarbu: dokumentuose gali būti kitų asmenų asmens duomenų (pvz., sąskaitos išraše esantys atsakingų asmenų vardai, pavardės, adresai). Mes tvarkome šiuos duomenis jūsų pavedimu tik tam, kad suteiktume paslaugą – jų nenaudojame jokiais kitais tikslais.

Techniniai ir naudojimo duomenys

Informacija apie tai, kaip naudojatės mūsų svetaine ir paslauga. Tai gali apimti IP adresą, įrenginio tipą, naršyklės tipą, operacinę sistemą, prisijungimo laiką, apsilankymų statistiką, bei slapukų (cookies) surinktus duomenis. Šie duomenys padeda užtikrinti tinkamą paslaugų veikimą, saugumą ir vartotojo patirties gerinimą.

Komunikacijos duomenys

Susirašinėjimo su mumis informacija (pvz., kai kreipiatės el. paštu ar per palaikymo sistemą). Mes išsaugome jūsų užklausas, komentarus ar skundus ir mūsų atsakymus, siekdami spręsti iškilusias problemas bei tobulinti aptarnavimą.

Pastaba: Mes nerenkame jokių specialių kategorijų asmens duomenų (tokių kaip jautri informacija apie sveikatą, rasinę ar etninę kilmę, politines pažiūras ir pan.), nebent jūs pats savanoriškai pateikiate tokią informaciją naudodamiesi paslauga (to paprastai neprireikia sąskaitų skaitmeninimo procesuose). Taip pat mūsų paslaugos nėra skirtos vaikams – sąmoningai nerenkame ir netvarkome vaikų asmens duomenų.

Kaip naudojame jūsų asmens duomenis

Surinktus asmens duomenis naudojame aiškiai apibrėžtiems ir teisėtiems tikslams. Mes netvarkome duomenų jokiais kitais, su žemiau išvardytais nesuderinamais, tikslais:

Paslaugų teikimas ir administravimas

Jūsų pateikti duomenys naudojami sukurti ir valdyti naudotojo paskyrą, autentifikuoti prisijungimą, suteikti jums prieigą prie mūsų platformos funkcijų. Taip pat tvarkome dokumentų (sąskaitų faktūrų) duomenis tam, kad galėtume automatizuotai išgauti reikiamą informaciją ir pateikti jums skaitmeninį rezultatą. Šiuo tikslu tvarkymas grindžiamas sutarties vykdymu – duomenys būtini, kad galėtume įvykdyti mūsų paslaugų teikimo sutartį su jumis.

Klientų aptarnavimas ir komunikacija

Jūsų kontaktinius duomenis ir susirašinėjimo turinį naudojame atsakydami į užklausas, informuodami apie paslaugų pakeitimus, atnaujinimus ar trikdžius, teikdami pagalbą iškilus problemoms. Tai taip pat apima pranešimų siuntimą dėl saugumo (pvz., slaptažodžio keitimo patvirtinimai, prisijungimo pranešimai).

Paslaugos tobulinimas ir techninė priežiūra

Analizuojame paslaugos naudojimo duomenis (pvz., sistemos žurnalus, funkcijų naudojimo dažnumą) siekdami gerinti mūsų platformos veikimą, vartotojo sąsają ir naujų funkcijų kūrimą. Taip pat naudojame diagnostinę informaciją, kad aptiktume ir ištaisytume technines klaidas, užtikrintume sistemos stabilumą ir saugumą. Šiuo atveju tvarkymą grindžiame teisėtu interesu gerinti savo paslaugas, užtikrinant, kad tai nepažeidžia jūsų teisių ir privatumo.

Atsiskaitymai ir teisinės prievolės

Tvarkome duomenis, reikalingus sąskaitoms išrašyti, mokėjimams apdoroti ir buhalterinei apskaitai tvarkyti (pvz., galime saugoti informaciją apie išrašytas sąskaitas ir atliktus mokėjimus). Taip pat galime tvarkyti asmens duomenis, jei to reikalauja taikomi įstatymai ar teisės aktai – pavyzdžiui, įvykdyti prievoles pagal mokesčių teisę ar atsakyti į teisėtus valdžios institucijų reikalavimus. Tokiais atvejais tvarkymas grindžiamas teisinių prievolių vykdymu.

Saugumas ir sukčiavimo prevencija

Siekdami apsaugoti mūsų sistemą, jūsų paskyrą ir kitų vartotojų duomenis, galime naudoti techninius duomenis bei veiklos žurnalus įtartinai veiklai aptikti ir užkirsti jai kelią. Pavyzdžiui, IP adresus ir prisijungimų įrašus galime analizuoti, kad nustatytume neteisėtus prisijungimus ar apsaugotume nuo DDoS atakų. Taip pat galime naudoti minimalius būtinus slapukus jūsų sesijai valdyti ir apsaugoti (pvz., prisijungimo sesijos identifikatoriui išsaugoti). Šiuo tikslu duomenų tvarkymas grindžiamas teisėtu interesu užtikrinti mūsų paslaugų saugumą bei vientisumą.

Mes niekada nenaudosime jūsų asmens duomenų rinkodaros tikslams ar nesiųsime jums reklaminių pranešimų, nebent turėsime jūsų aiškų sutikimą. Taip pat netvarkome duomenų automatizuotai taip, kad jums būtų priimami teisiškai ar panašiai reikšmingi sprendimai be žmogaus įsikišimo (pvz., netaikome jokio profiliavimo, kuris darytų didelę įtaką jūsų teisėms). Kiekvienu atveju užtikriname, kad asmens duomenys tvarkomi skaidriai ir laikantis BDAR nustatytų teisinių pagrindų (sutarties vykdymas, teisėtas interesas, teisinė prievolė arba sutikimas – priklausomai nuo situacijos).

Duomenų saugojimas ir apsauga

Jūsų asmens duomenų saugumas mums yra prioritetas. Mes taikome tinkamas technines ir organizacines priemones, kad apsaugotume surinktus duomenis nuo neteisėtos prieigos, atskleidimo, pakeitimo ar sunaikinimo. Visi duomenys yra saugomi mūsų nuosavuose dedikuotuose serveriuose, kuriuos valdome mes patys. Šie serveriai talpinami saugiuose duomenų centruose ir yra aprūpinti moderniomis saugumo priemonėmis (prieigos kontrolė, ugniasienės, reguliarūs saugumo atnaujinimai). Duomenys tvarkomi ir saugomi Europos Sąjungos teritorijoje – tai reiškia, kad jūsų informacija nepalieka ES ribų, išskyrus atvejus, kai tai būtina paslaugai teikti ir yra užtikrinamas atitinkamas duomenų apsaugos lygis pagal BDAR. Konkretūs duomenų apsaugos veiksmai, kuriuos taikome, apima duomenų šifravimą perduodant informaciją internetu (visi ryšiai tarp jūsų naršyklės ir mūsų platformos yra apsaugoti SSL/TLS protokolu). Taip pat, jautresnius asmens duomenis (pvz., slaptažodžius) saugome taikydami vienakryptį šifravimą (hash'inimą), kad net ir mūsų darbuotojai jų negalėtų perskaityti. Mūsų darbuotojai ir techniniai partneriai yra įpareigoti laikytis konfidencialumo, o prieigą prie jūsų asmens duomenų suteikiame tik tiems, kam jos būtina darbo funkcijoms atlikti. Reguliariai peržiūrime ir atnaujiname savo saugumo politiką bei procedūras, kad jos atitiktų kintančias grėsmes. Visos šios priemonės skirtos apsaugoti jūsų asmens duomenis nuo neteisėtų veikų ir užtikrinti, kad platforma išliktų saugi naudoti.

Asmens duomenų perdavimas ir atskleidimas

Mes gerbiame jūsų privatumą ir be būtinybės jūsų duomenų tretiesiems asmenims neatskleidžiame. Jūsų asmens duomenys gali būti perduodami ar atskleidžiami tretiesiems asmenims tik šiais atvejais:

Paslaugų teikimo partneriai (duomenų tvarkytojai): tam tikrais atvejais pasitelkiame patikimus trečiuosius paslaugų teikėjus, kurie tvarko duomenis mūsų vardu. Pavyzdžiui, tai gali būti debesijos infrastruktūros tiekėjas (jei naudotume išorinį duomenų centrą), el. pašto siuntimo paslauga komunikacijai, ar mokėjimų apdorojimo paslaugų teikėjas. Tokiems partneriams perduodame tik būtiną minimalų duomenų kiekį, o su kiekvienu jų esame sudarę duomenų tvarkymo sutartis, įpareigojančias laikytis konfidencialumo ir užtikrinti duomenų saugumą pagal BDAR reikalavimus.

Teisinės prievolės ir teisėsaugos reikalavimai: galime atskleisti jūsų asmens duomenis valdžios institucijoms, teismams ar kitoms trečiosioms šalims, jei to reikalauja galiojantys įstatymai. Pavyzdžiui, gavus teismo sprendimą ar oficialų teisėsaugos institucijos reikalavimą, privalėsime pateikti prašomus duomenis.

Verslo sandoriai: jeigu ateityje „Parseo.ai" patirtų verslo pertvarkymą – pavyzdžiui, susijungtų su kita bendrove, būtų parduodama ar restruktūrizuojama – jūsų asmens duomenys gali būti perduoti naujajam įmonės savininkui ar partneriui. Tokiu atveju užtikrinsime, kad duomenys būtų ir toliau tvarkomi laikantis šios privatumo politikos nuostatų.

Mes niekada neparduodame jūsų asmens duomenų jokiems tretiesiems asmenims. Taip pat neperduodame ir kitaip neatskleidžiame duomenų, išskyrus aukščiau išvardytus atvejus. Jei ateityje iškiltų poreikis perduoti duomenis kitais tikslais, visada pirmiausia gausime jūsų sutikimą.

Pažymime, kad visi duomenų perdavimai vykdomi laikantis BDAR nustatytų reikalavimų. Jei duomenų gavėjas yra už Europos Ekonominės Erdvės (EEE) ribų, užtikriname, kad bus taikomi tinkami apsaugos mechanizmai (pvz., Europos Komisijos patvirtintos standartinės sutarčių sąlygos), jog duomenų apsaugos lygis atitiktų ES standartus.

Duomenų saugojimo trukmė ir ištrynimas

Mes saugome asmens duomenis ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai arba numato teisės aktai. Saugojimo laikotarpiai nustatyti atsižvelgiant į duomenų pobūdį ir tvarkymo tikslus:

Dokumentų duomenys

Jūsų pateiktus dokumentus ir iš jų gautus asmens duomenis savo serveriuose laikome iki kol jie vartotojo ištrinami rankiniu būdu arba automatiškai 30 dienų nuo paslaugų teikimo atsisakymo momento. Šis laikotarpis skirtas užtikrinti paslaugos kokybę – pavyzdžiui, kad galėtumėte peržiūrėti ar atsisiųsti apdorotus duomenis, ištaisyti galimas klaidas ir t.t. Ištrinti įkelti dokumentai ir išgauti duomenys yra visiškai sunaikinami mūsų sistemose.

Paskyros duomenys ir kontaktinė informacija

Jūsų paskyros informaciją (pvz., vardą, el. paštą, prisijungimo duomenis) saugome tol, kol aktyviai naudojatės mūsų paslauga. Jeigu nuspręstumėte nutraukti naudojimąsi „Parseo.ai" ir uždaryti savo paskyrą, mes jūsų paskyros duomenis ištrinsime arba anonimizuosime (paversime nebeatpažįstamais), išskyrus tuos atvejus, kai tam tikrus duomenis privalome saugoti pagal įstatymus.

Finansiniai ir mokėjimų duomenys

Sąskaitų faktūrų išrašymo ir su mokėjimais susijusią informaciją tvarkome vadovaudamiesi teisės aktų reikalavimais. Pagal Lietuvos Respublikos teisės aktus apskaitos dokumentai (pvz., išrašytos sąskaitos) turi būti saugomi ne trumpiau kaip 8 metus. Todėl jūsų, kaip kliento, mokėjimų istoriją ir išrašytas sąskaitas faktūras saugosime įstatymų nustatytą laikotarpį, nepaisant to, kad kiti duomenys gali būti ištrinti anksčiau. Šie duomenys bus saugomi tik buhalterinės apskaitos tikslais ir teisinei prievolei vykdyti.

Techniniai žurnalai ir saugumo duomenys

Sistemos žurnalus (įskaitant prisijungimų įrašus, klaidų žurnalus) saugome trumpiau, paprastai 30–90 dienų. Šis laikotarpis reikalingas sistemų veikimo analizei, saugumo incidentų tyrimui ir veiklos tęstinumo užtikrinimui. Pasibaigus terminui, žurnalų įrašai saugiai pašalinami arba agreguojami, kad nebeliktų galimybės identifikuoti asmenų.

Paskyros ištrynimas

Jeigu nuspręstumėte nutraukti naudojimąsi „Parseo.ai" ir uždaryti savo paskyrą, mes jūsų paskyros duomenis ištrinsime arba anonimizuosime (paversime nebeatpažįstamais), išskyrus tuos atvejus, kai tam tikrus duomenis privalome saugoti pagal įstatymus. Paslaugos teikimo metu surinktus duomenis galime saugoti dar protingą terminą po paskyros uždarymo, jei to reikia galimiems ginčams spręsti, sukčiavimui nustatyti ar reikalavimams pareikšti/apsiginti (paprastai ne ilgiau kaip 6 mėnesius). Pasibaigus tokiam terminui, duomenys galutinai ištrinami arba negrįžtamai nuasmeninami mūsų duomenų bazėse.

Pasibaigus nustatytam saugojimo terminui, asmens duomenys yra saugiai ištrinami, sunaikinami arba anonimizuojami (paverčiami neidentifikuojančia informacija) taip, kad jų nebūtų įmanoma atkurti. Turite teisę bet kada kreiptis į mus prašydami ištrinti jūsų asmens duomenis.

Jūsų teisės pagal BDAR

Kaip duomenų subjektas (asmuo, kurio duomenis tvarkome), jūs turite plačias teises, numatytas BDAR ir kitų galiojančių teisės aktų. Mes užtikriname sąlygas šioms teisėms įgyvendinti. Jūsų turimos teisės:

Teisė susipažinti su duomenimis

Jūs turite teisę gauti patvirtinimą, ar mes tvarkome jūsų asmens duomenis, ir jei taip – teisę susipažinti su tais duomenimis. Jums pateikus prašymą, patvirtinsime, ar tvarkome su jumis susijusią informaciją, bei suteiksime jums kopiją surinktų asmens duomenų ir papildomą informaciją (pvz., tvarkymo tikslai, saugojimo laikotarpiai, duomenų kategorijos).

Teisė reikalauti ištaisyti duomenis

Jei manote, kad mūsų turimi jūsų asmens duomenys yra netikslūs ar neišsamūs, turite teisę reikalauti, kad juos ištaisytume arba papildytume nedelsiant. Stengsimės užtikrinti, kad visi tvarkomi asmens duomenys būtų tikslūs ir aktualūs.

Teisė reikalauti ištrinti duomenis ("teisė būti pamirštam")

Tam tikrais atvejais jūs turite teisę prašyti, kad mes ištrintume su jumis susijusius asmens duomenis. Ši teisė gali būti įgyvendinta, jei duomenys nebėra reikalingi tiems tikslams, kuriems buvo renkami, jei atšaukėte sutikimą ir nebėra kito teisėto pagrindo tvarkyti duomenis, arba jei duomenys buvo tvarkomi neteisėtai. Vis dėlto, ši teisė nėra absoliuti – tam tikrus duomenis privalome saugoti dėl teisinių priežasčių.

Teisė į duomenų perkeliamumą

Jūs turite teisę gauti savo pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu (pvz., JSON, CSV) ir persiųsti tuos duomenis kitam duomenų valdytojui, jei tai techniškai įmanoma. Ši teisė taikoma tik tiems duomenims, kuriuos tvarkome automatizuotomis priemonėmis, jūsų sutikimu arba vykdydami su jumis sudarytą sutartį.

Teisė nesutikti su duomenų tvarkymu

Jūs turite teisę bet kada nesutikti, kad būtų tvarkomi jūsų asmens duomenys, kai tvarkymo pagrindas yra mūsų teisėtas interesas arba užduoties vykdymas viešojo intereso labui. Jeigu pareiškiate prieštaravimą, mes privalėsime įvertinti, ar turime įtikinamų teisėtų priežasčių tęsti tvarkymą, kurios yra viršesnės už jūsų interesus, teises ir laisves.

Tais atvejais, kai jūsų asmens duomenis tvarkome gavę jūsų sutikimą, jūs turite teisę bet kada atšaukti duotą sutikimą. Sutikimo atšaukimas neturi įtakos tvarkymo, atlikto iki atšaukimo, teisėtumui.

Jeigu manote, kad pažeidžiame jūsų teises ar BDAR nuostatas tvarkydami jūsų asmens duomenis, turite teisę pateikti skundą priežiūros institucijai. Lietuvoje priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija. Daugiau informacijos apie skundų teikimo tvarką galite rasti inspekcijos interneto svetainėje (ada.lt).

Savo teises galite įgyvendinti pateikdami mums atitinkamą prašymą el. paštu arba raštu. Gavę jūsų prašymą, per 1 mėnesį pateiksime jums informaciją apie veiksmus, kurių ėmėmės pagal jūsų prašymą. Duomenų teikimas ar kiti veiksmai pagal prašymą atliekami nemokamai.

Kontaktai

Jei turite klausimų apie šią privatumo politiką, norite pasinaudoti savo teisėmis arba turite kitų su jūsų asmens duomenų tvarkymu susijusių užklausų, maloniai prašome susisiekti su mumis:

El. paštas: hello@parseo.ai – greičiausias būdas gauti atsakymą dėl privatumo klausimų, įskaitant prieigos ar ištrynimo užklausas.

Mes stengsimės atsakyti į visus užklausimus kaip įmanoma greičiau, bet ne vėliau kaip per 10 darbo dienų. Jei pateikiate prašymą pasinaudoti savo BDAR teisėmis, galime paprašyti patvirtinti jūsų tapatybę saugumo tikslais.

Privatumo politikos pakeitimai

Laikui bėgant galime atnaujinti arba pakeisti šią privatumo politiką, siekdami atspindėti pasikeitusią veiklą, teisės aktų reikalavimus ar gerąsias praktikas. Esant esminiams pakeitimams, apie juos aiškiai informuosime mūsų svetainėje ir (ar) pranešime jums asmeniškai (pvz., el. paštu). Kiekvienos versijos įsigaliojimo data bus nurodyta šios politikos pradžioje. Rekomenduojame periodiškai peržvelgti privatumo politiką, kad visuomet žinotumėte naujausią informaciją apie tai, kaip tvarkome jūsų asmens duomenis.

Dėkojame, kad skaitmenizuodami savo sąskaitas pasitikite „Parseo.ai". Esame pasiryžę saugoti jūsų privatumą ir bendradarbiausime su jumis, kad jūsų asmens duomenys būtų tvarkomi saugiai ir skaidriai. Jei turite bet kokių su šia politika susijusių klausimų ar pasiūlymų, nedvejodami kreipkitės – jūsų privatumas mums labai svarbus.