Kaip INVOX saugo duomenis?
Šis straipsnis apibendrina, kaip INVOX tvarko ir saugo duomenis. Išsamiai tai aprašyta privatumo politikoje.
Kam naudojami duomenys
Skyrius „Kam naudojami duomenys“Duomenys tvarkomi tik paslaugai teikti: duomenims iš sąskaitų faktūrų išgauti, jiems patikrinti ir peržiūrėti, eksportuoti pasirinktais formatais bei saugumui ir audito sekai užtikrinti.
Duomenims išgauti naudojami dirbtinio intelekto modeliai. Sąskaitų faktūrų turinio INVOX nenaudoja modeliams mokyti. Asmens duomenys neparduodami ir nenaudojami reklamai.
Kam duomenys perduodami
Skyrius „Kam duomenys perduodami“Duomenys perduodami tik paslaugai veikti būtiniems duomenų tvarkytojams:
- debesijos prieglobos ir šifruotos dokumentų saugyklos teikėjams;
- dirbtinio intelekto paslaugų teikėjams – tik sąskaitų faktūrų duomenims išgauti;
- el. pašto siuntimo teikėjams – sisteminiams laiškams.
Duomenys taip pat gali būti atskleisti, kai to reikalauja teisės aktai.
Paslaugos viduje sąskaitų faktūrų duomenis mato tik jūsų apskaitos įmonės įgalioti naudotojai ir dokumentus peržiūrintys INVOX specialistai. Duomenimis niekada nesidalijama su kitomis apskaitos įmonėmis.
Kaip duomenys saugomi
Skyrius „Kaip duomenys saugomi“Privatumo politikos 7 skyriuje nurodyta, kad duomenys šifruojami perduodant (TLS) ir saugant. Slapti apskaitos programų prisijungimo laukai ir webhook pasirašymo raktai šifruojami AES-256-GCM. Slaptažodis, kuriuo prisijungiate prie INVOX, saugomas tik kaip maišos reikšmė.
Prieiga grindžiama rolėmis, apribota jūsų apskaitos įmonės paskyros ribomis ir fiksuojama audito žurnale. Kurių įmonių sąskaitas faktūras mato narys ir ką gali tik administratorius, aprašyta straipsnyje Kuo skiriasi administratorius ir narys?.
Jūsų teisės
Skyrius „Jūsų teisės“Jei esate Europos Sąjungoje, turite Bendrajame duomenų apsaugos reglamente (BDAR) numatytas teises: susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti ir nesutikti su tvarkymu.
Norėdami jomis pasinaudoti, parašykite support@invox.lt. Taip pat turite teisę pateikti skundą priežiūros institucijai – Lietuvoje tai Valstybinė duomenų apsaugos inspekcija.