Kaip INVOX saugo duomenis?
INVOX duomenis tvarko tik paslaugai teikti ir perduoda tik būtiniems tvarkytojams. Perduodami ir saugomi duomenys šifruojami. Išsamiai tai aprašyta privatumo politikoje (atsidaro naujame skirtuke). Apie esminius politikos pakeitimus INVOX praneša programoje.
Kokie duomenys renkami
Skyrius „Kokie duomenys renkami“- Paskyros duomenys: vardas, el. pašto adresas, slaptažodis, rolė ir priklausymas įmonei. Slaptažodis saugomas kaip maišos reikšmė.
- Sąskaitų faktūrų dokumentai ir jų duomenys: įkelti, el. paštu atsiųsti ar iš „Google Drive“ gauti failai. Taip pat iš jų išgauti duomenys – tiekėjo ir pirkėjo rekvizitai, datos, eilutės, PVM sumos ir bendros sumos.
- Naudojimo ir audito duomenys: programoje atliekami veiksmai fiksuojami audito sekoje. Taip pat saugomi techniniai žurnalai: IP adresas, naršyklės tipas ir laiko žymos.
- Slapukai: prisijungimui ir, jums sutikus, svetainės naudojimo bei reklamos veiksmingumui vertinti. Nesutikus, tokie slapukai nenustatomi. Pasirinkimus rasite slapukų juostoje.
Kam naudojami duomenys
Skyrius „Kam naudojami duomenys“Duomenys tvarkomi tik paslaugai teikti: duomenims iš sąskaitų faktūrų išgauti ir patikrinti, eksportuoti jūsų pasirinktais formatais bei saugumui ir audito sekai užtikrinti.
Duomenims išgauti naudojami dirbtinio intelekto modeliai. Sąskaitų faktūrų turinio INVOX nenaudoja modeliams mokyti. Asmens duomenys neparduodami ir nenaudojami reklamai.
Kam duomenys perduodami
Skyrius „Kam duomenys perduodami“Duomenys perduodami tik paslaugai veikti būtiniems duomenų tvarkytojams:
- debesijos prieglobos ir šifruotos dokumentų saugyklos teikėjams;
- dirbtinio intelekto paslaugų teikėjams – tik sąskaitų faktūrų duomenims išgauti;
- el. pašto siuntimo teikėjams – sisteminiams laiškams;
- „Google Ads“ – tik jums sutikus, reklamai vertinti: kad registracija įvyko ir kuris reklamos paspaudimas ją paskatino;
- „PostHog“ (duomenys laikomi ES) – tik jei invox.lt svetainėje sutikote su analitikos slapukais: kad užsiregistravote, įkėlėte pirmąją sąskaitą faktūrą ar atlikote pirmąjį eksportą. Tai susiejama su ankstesniu apsilankymu invox.lt per pseudoniminį lankytojo identifikatorių.
„Google Ads“ ir „PostHog“ negauna nei vardo, nei el. pašto adreso, nei sąskaitų faktūrų duomenų.
Duomenys taip pat gali būti atskleisti, kai to reikalauja teisės aktai. Duomenimis niekada nesidalijama su kitomis apskaitos įmonėmis.
„Google“ paskyra ir „Google Drive“
Skyrius „„Google“ paskyra ir „Google Drive““Jei prisijungiate per „Google“, INVOX iš „Google“ gauna jūsų vardą, el. pašto adresą ir profilio nuotrauką. Jie naudojami tik INVOX paskyrai sukurti ir atpažinti bei jūsų vardui rodyti. Atsiejus „Google“ paskyrą, jos sąsaja su INVOX ištrinama; žr. Kaip pakeisti slaptažodį?.
Prijungus „Google Drive“, INVOX skaito tik sąskaitų faktūrų failus iš jūsų pasirinkto aplanko. Rašo tik apdorotų sąskaitų faktūrų failus ir eksporto dokumentus į jūsų pasirinktą aplanką. Iš disko gauti failai saugomi šifruotoje dokumentų saugykloje. Prieigos prie disko raktai šifruojami AES-256-GCM ir niekam neperduodami.
Administratorius „Google Drive“ gali atjungti nustatymuose arba atšaukti INVOX prieigą savo „Google“ paskyros leidimuose. Tada prieiga nutraukiama iš karto, o prieigos raktai ištrinami.
Kaip duomenys saugomi
Skyrius „Kaip duomenys saugomi“Duomenys šifruojami perduodant (TLS) ir saugant. Prisijungimo duomenys ir integracijų slaptieji raktai šifruojami AES-256-GCM.
Prieiga grindžiama rolėmis, apribota kiekvienos apskaitos įmonės paskyros ribomis ir fiksuojama audito žurnale. Kurių klientų sąskaitas faktūras mato narys ir ką gali tik administratorius, aprašyta straipsnyje Kuo skiriasi administratorius ir narys?.
Jūsų teisės
Skyrius „Jūsų teisės“Jei esate Europos Sąjungoje, turite Bendrajame duomenų apsaugos reglamente (BDAR) numatytas teises: susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti ir nesutikti su tvarkymu.
Norėdami jomis pasinaudoti, parašykite support@invox.lt. Taip pat turite teisę pateikti skundą priežiūros institucijai – Lietuvoje tai Valstybinė duomenų apsaugos inspekcija.