Privatumo politika

Duomenų valdytojas — MB „FinAI“, juridinio asmens kodas 308092377, buveinė Girulių g. 10, LT-12112 Vilnius, Lietuvos Respublika. Valdome interneto platformą „FinAI“ (www.finai.lt), skirtą apskaitos dokumentams skaitmeninti.

Visais duomenų apsaugos klausimais rašykite info@finai.lt. Atsakome ne vėliau kaip per 30 kalendorinių dienų.

Duomenų apsaugos pareigūno neskyrėme — pagal BDAR 37 str. tai neprivaloma: nesame valdžios institucija, pagrindinė mūsų veikla nėra reguliarus ir sistemingas asmenų stebėjimas dideliu mastu ir netvarkome specialių kategorijų duomenų dideliu mastu.

Platformoje yra dvi duomenų grupės, ir mūsų vaidmuo joms skiriasi:

• Jūsų paskyros ir įmonės duomenys — čia esame duomenų valdytojas: patys sprendžiame, kodėl ir kaip juos tvarkome. Šią dalį aprašo visa ši politika.
• Jūsų įkeltų dokumentų turinys (tiekėjų ir pirkėjų rekvizitai, atstovų vardai, kontaktai, sąskaitų numeriai) — čia esame tik duomenų tvarkytojas, o valdytojas esate Jūs: Jūs sprendžiate, kieno dokumentus įkelti ir kokiu pagrindu. Tvarkome juos tik pagal Jūsų nurodymus, sąlygomis, išdėstytomis naudojimosi sąlygų priede Nr. 1.

3.1. Paskyros duomenys

• El. pašto adresas, vardas ir pavardė (nurodote registruodamiesi).
• Amžiaus patvirtinimas — registruodamiesi įrašote gimimo datą, kad įsitikintume, jog Jums yra 18 metų: Paslauga yra atlygintina sutartis, o pagal Civilinį kodeksą ją savarankiškai sudaryti gali tik visiško veiksnumo asmuo. Datą patikriname ir neišsaugome — paskyroje lieka tik žyma, kada amžius buvo patvirtintas. Teisinis pagrindas — teisėtas interesas nesudaryti sutarties su asmeniu, kuris jos sudaryti negali (BDAR 6 str. 1 d. f p.). Iki 2026-10-01 sukurtų paskyrų duomenyse gimimo data galėjo išlikti; ji buvo naudota tik šiai patikrai, o paprašius — ištrinsime (ištrynus paskyrą, ji išnyksta kartu).
• Sutikimai: kada ir su kuria sąlygų bei privatumo politikos redakcija sutikote. Neprivalomas sutikimas gauti akcijas, nuolaidų pasiūlymus ir produkto naujienas (registracijos formoje) — tik jei jį pažymėjote; jo neturite pažymėti, kad galėtumėte naudotis Paslauga, o atšaukti galite bet kada (7 skyrius).
• Slaptažodis — saugomas tik kaip kriptografinė maiša, niekada atviru tekstu.
• Prisijungimų laikas, sesijos duomenys, IP adresas ir naršyklės informacija — juos kuria autentifikacijos sistema saugumo tikslais.

3.2. Įmonės ir komandos duomenys

• Įmonės pavadinimas, kodas, PVM kodas, adresas, kontaktai, logotipas.
• Komandos narių el. pašto adresai, rolės ir kvietimai.
• Jūsų valdomų (aptarnaujamų) įmonių sąrašas ir jų rekvizitai.

3.3. Dokumentų turinys — trečiųjų asmenų duomenys

Įkelti dokumentai beveik visada apima asmenis, kurie patys mūsų paslauga nesinaudoja. Sistemoje iš jų išsaugoma:

• kontrahentų pavadinimai, įmonių kodai, PVM kodai;
• adresai, el. pašto adresai, telefono numeriai;
• banko sąskaitų numeriai (IBAN);
• techniškai galimi ir asmens kodai bei individualios veiklos pažymų numeriai — jei jie nurodyti pačiame dokumente (dažniausiai individualia veikla besiverčiančių asmenų sąskaitose);
• prekių ir paslaugų eilutės, sumos, mokėjimo paskirtys ir kitas dokumento tekstas.

Taip pat saugome originalius įkeltus failus (PDF, nuotraukas, XML, Excel, Word) — jie reikalingi peržiūrai, pakartotiniam atpažinimui ir apskaitos dokumento įrodymui.

3.4. Pokalbiai su FinAI asistentu

• Asistentas yra dirbtinio intelekto sistema, ne žmogus, ir gali klysti. Klausimai, kuriuos rašote asistento lange, kartu su keliomis ankstesnėmis pokalbio žinutėmis ir puslapio, kuriame esate, adresu perduodami Google Gemini atsakymui parengti (žr. 5 skyrių). Nerašykite ten slaptažodžių, API raktų ar kitų slaptų duomenų. Pagrindas — Jūsų užduotas klausimas, į kurį norite gauti atsakymą (BDAR 6 str. 1 d. b p.).
• Kol klausimo neperduodate FinAI komandai, pokalbio mūsų duomenų bazėje nesaugome. Jūsų naršyklėje jis įrašomas tik tada, kai pats pasinaudojate langu (atidarote, sumažinate, parašote klausimą), kad langas jį prisimintų; neperduotas pokalbis pamirštamas po 30 dienų, o mygtukas „Naujas pokalbis“ jį išvalo iš karto (žr. 9.2 p.).
• Perdavus klausimą komandai, saugome pokalbį, klausimą, Jūsų nurodytus kontaktus (vardą, el. paštą, telefoną), puslapį, kuriame klausėte, o jei esate prisijungę — ir paskyrą bei įmonę. Juos mato tik FinAI administratoriai, kad galėtų atsakyti. Pagrindas: prisijungusiems klientams — sutarties vykdymas (BDAR 6 str. 1 d. b p.); lankytojams be paskyros — Jūsų sutikimas (BDAR 6 str. 1 d. a p.), kurį pažymite perdavimo formoje. Sutikimą galite atšaukti bet kada (7 skyrius).

3.5. Paraiškos išbandyti naują sistemą

• Jei užpildote paraišką puslapyje „Nauja sistema“, saugome Jūsų vardą, el. paštą, įmonės pavadinimą, telefoną (jei nurodėte), naudojamą apskaitos programą, kiek įmonių vedate, komentarą ir paraiškos laiką — jis kartu yra ir Jūsų sutikimo laikas.
• Juos matome tik mes — kad atrinktume testo dalyvius ir susisiektume su Jumis dėl testo. Pagrindas — Jūsų sutikimas, kurį pažymite paraiškos formoje (BDAR 6 str. 1 d. a p.). Sutikimą galite atšaukti bet kada (7 skyrius): paraišką ištrinsime.

3.6. Mokėtojo patvirtinimas, atsiskaitymai ir skolos

• Aktyvuojant mokamą versiją, mokėtoją patvirtinate mokėjimu per mokėjimo inicijavimo paslaugą (Conto). Iš jos gauname tik mokėjimo būseną; mokėtojo vardą, pavardę arba pavadinimą ir banko sąskaitos numerį matome savo banko išraše, kaip ir gavę bet kokį pavedimą. Saugome ir tai, kada bei su kuria sąlygų redakcija sutikote.
• Apie artėjantį ir praleistą mokėjimo terminą galime priminti el. paštu įmonės savininkams ir administratoriams.
• Jei laiku nesumokate, skolai išieškoti galime tvarkyti ir perduoti Kliento bei jo atstovų duomenis (pavadinimą, kodą, adresą, kontaktus, skolos dydį, sąskaitas, susirašinėjimą) skolų išieškojimo bendrovėms, advokatams, teismams ir antstoliams, o perleidus reikalavimą — naujam kreditoriui. Pagrindas — teisėtas interesas apginti savo reikalavimus (BDAR 6 str. 1 d. f p.) ir teisinė prievolė.

3.7. Techniniai ir apskaitos duomenys

• Apdorotų dokumentų ir sąskaitų kiekis — pagal jį skaičiuojamas mokestis.
• Audito žurnalas — kas ir kada atliko reikšmingus veiksmus (kvietimai, rolių keitimai, eksportai, trynimai).
• Pranešimai ir klaidų įrašai, reikalingi gedimams nustatyti.
• Kaip ir kiekvienas interneto serveris, mūsų hostingo (Vercel) ir autentifikacijos (Supabase) sistemos gali automatiškai registruoti techninius užklausos duomenis — IP adresą, naršyklės informaciją, adresą ir laiką. Juos naudojame tik saugumui ir gedimams šalinti (BDAR 6 str. 1 d. f p.), ne analitikai ar Jūsų profiliavimui.

3.8. Sutarties atsisakymo pareiškimai

• Pateikę pareiškimą puslapyje „Atsisakyti sutarties čia“, saugome Jūsų vardą ir pavardę, paskyros el. paštą, adresą, kuriuo siunčiame patvirtinimą, pareiškimo tekstą, gavimo datą ir laiką bei pareiškimo numerį; jei esate prisijungę — ir įmonę. Su pačia paskyra pareiškimo sąmoningai nesiejame: jei susietume, jis dingtų kartu su ja, o būtent pareiškimas yra vienintelis įrodymas, kad atsisakymo terminas laikytas (žr. 6 skyrių). Juos mato tik FinAI administratoriai.
• Pagrindas — teisinė prievolė patvirtinti pareiškimo gavimą ir grąžinti sumokėtas sumas (BDAR 6 str. 1 d. c p.), o ginčo atveju — teisėtas interesas pagrįsti savo veiksmus (f p.).

• Sutarties vykdymas (BDAR 6 str. 1 d. b p.) — paskyros sukūrimas, dokumentų apdorojimas, eksportai, mokesčio už paslaugą apskaičiavimas.
• Teisinė prievolė (BDAR 6 str. 1 d. c p.) — mūsų pačių buhalterinė apskaita ir mokestinės prievolės, kai išrašome Jums sąskaitą, taip pat sutarties atsisakymo pareiškimų gavimo patvirtinimas ir grąžinimai (3.8 p.).
• Sutikimas (BDAR 6 str. 1 d. a p.) — paraiška išbandyti naują sistemą (3.5 p.), klausimo perdavimas komandai, kai neturite paskyros (3.4 p.), ir neprivalomas sutikimas gauti pasiūlymus (3.1 p.). Sutikimą galite bet kada atšaukti (7 skyrius); tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui, o Paslauga dėl to nesustabdoma.
• Teisėtas interesas (BDAR 6 str. 1 d. f p.) — sistemos saugumas, piktnaudžiavimo prevencija, audito žurnalas, gedimų šalinimas, mokėjimo priminimai ir skolų išieškojimas (žr. 3.6 p.). Įvertinome, kad šis interesas nenusveria Jūsų teisių: tvarkomas minimalus duomenų kiekis, skolai išieškoti — tik tiek, kiek būtina reikalavimui apginti, ir jokie automatiniai sprendimai apie Jus nepriimami.
• Dokumentų turiniui teisinį pagrindą parenkate ir už jį atsakote Jūs kaip valdytojas; mes jį tvarkome tik Jūsų nurodymu.

Rinkodarai Jūsų duomenis naudotume tik gavę atskirą sutikimą (3.1 p.); neprofiliuojame Jūsų ir neparduodame duomenų tretiesiems asmenims.

Paslaugai teikti pasitelkiame šiuos subtvarkytojus. Kiekvienas jų tvarko duomenis tik mūsų nurodymu ir pagal savo standartines duomenų tvarkymo sąlygas:

• Supabase — duomenų bazė ir failų saugykla. Duomenys laikomi Airijoje (Europos Sąjungoje).
• Vercel — platformos vykdymas (hostingas). Serveriai Dubline, Airijoje (Europos Sąjungoje).
• Google (Gemini API) — dokumento turinio atpažinimas. Tam, kad iš sąskaitos būtų ištraukti duomenys, visas dokumento failas perduodamas Google dirbtinio intelekto modeliui. Naudojame mokamą paslaugos planą, kuriame Google įsipareigoja perduoto turinio nenaudoti savo modeliams mokyti. Tas pats modelis rengia ir FinAI asistento atsakymus į Jūsų klausimus (žr. 3.4 p.).
• Resend — sisteminių el. laiškų siuntimas (prisijungimo nuorodos, kvietimai, pranešimai, sąskaitos ir mokėjimo priminimai).
• Hostinger — domeno finai.lt vardų sistema (DNS) ir mūsų el. pašto dėžutės. Pas šį tiekėją patenka ir ten saugomi laiškai, kuriuos mums rašote adresu info@finai.lt — įskaitant prašymus dėl duomenų subjekto teisių (7 sk.) — ir mūsų atsakymai į juos. Platformos duomenų bazės, Jūsų dokumentų ir failų Hostinger netvarko.
• Conto (mokėjimo inicijavimo paslauga) — kai apmokate sąskaitą ar patvirtinate mokėtoją internetu. Mokėjimą patvirtinate savo banke; Conto mums perduoda tik mokėjimo būseną (žr. 3.6 p.).
• Optimum — tik jei šią integraciją įjungiate patys ir kiekvieną siuntimą atskirai patvirtinate. Tuomet sąskaitos duomenys ir originalus dokumentas perduodami į Optimum sistemą.

Duomenis taip pat galime atskleisti teisėsaugos ar priežiūros institucijoms, kai to reikalauja teisės aktai.

Valstybinei mokesčių inspekcijai duomenų neperduodame. Sistema tik parengia i.SAF failą — jį VMI pateikiate Jūs patys.

5.1. Perdavimas už Europos ekonominės erdvės ribų

Duomenų bazė, failų saugykla ir platforma veikia Europos Sąjungoje. Tačiau:

• kreipiantis į Google dirbtinio intelekto paslaugą, duomenys gali būti tvarkomi ir už EEE ribų;
• sisteminių el. laiškų siuntimo paslaugos teikėjas Resend, pagal savo viešą dokumentaciją, laiškų turinį ir pristatymo žurnalus saugo Jungtinėse Amerikos Valstijose (siuntimo regiono pasirinkimas to nekeičia);
• el. pašto dėžučių tiekėjas Hostinger turi serverių ir už EEE ribų, o kurioje šalyje laikomos būtent mūsų dėžutės, tiekėjo patvirtinimo neturime — todėl negalime žadėti, kad susirašinėjimas adresu info@finai.lt lieka EEE viduje.

Toks perdavimas vykdomas remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis ir tiekėjo taikomomis papildomomis apsaugos priemonėmis (Resend atveju — dar ir ES ir JAV duomenų privatumo sistema). Jų kopijos galite paprašyti nurodytu el. paštu.

5.2. Įspėjimas dėl Optimum integracijos

Optimum sistemos sąsaja (api.optimum.lt) veikia tik per nešifruotą HTTP jungtį — šifruotos jungties tiekėjas šiai sąsajai neteikia. Todėl duomenys, siunčiami į Optimum, keliauja nešifruotu kanalu. Perdavimas įvyksta tik tada, kai Jūs patys įvedate savo Optimum prisijungimo duomenis ir kiekvieną siuntimą atskirai patvirtinate peržiūros lange. Jei ši rizika Jums nepriimtina — integracijos nenaudokite ir rinkitės failų eksportą; visos kitos platformos funkcijos veikia šifruotu ryšiu.

• Kol paskyra aktyvi — visi Jūsų duomenys saugomi tol, kol naudojatės Paslauga.
• Nutraukus sutartį — 90 kalendorinių dienų, kad spėtumėte duomenis atsisiųsti. Po to jie negrįžtamai ištrinami.
• Ištrynus paskyrą mygtuku — ištrinama iš karto ir negrįžtamai, be jokio atidėjimo: paskyra, profilis, narystės, o kartu ir tos įmonės, kuriose buvote vienintelis narys, su visais jų dokumentais ir failais. Atsisiųskite viską prieš spausdami.
• Mūsų pačių apskaitos dokumentai (Jums išrašytos sąskaitos) — teisės aktų nustatytą terminą, nepriklausomai nuo paskyros būklės.
• Audito žurnalas — iki 2 metų saugumo ir atskaitomybės tikslais.
• Komandai perduoti asistento pokalbiai — kol jų reikia atsakymui ir tolesniems Jūsų klausimams, bet ne ilgiau kaip 12 mėn. nuo paskutinės žinutės pokalbyje; ištrinsime anksčiau, jei paprašysite. Ištrynus paskyrą, su ja susieti pokalbiai ištrinami kartu.
• Paraiškos išbandyti naują sistemą — kol vyksta atranka ir testas; ištrinsime anksčiau, jei paprašysite.
• Sutarties atsisakymo pareiškimai — kol įvykdomas grąžinimas ir kol gali kilti ginčas dėl jo; po to juos ištriname. Šiuo atveju trynimas nėra automatinis: sistema neturi iš ko sužinoti, kada grąžinimas įvykdytas, todėl pareiškimą ištriname rankiniu būdu — Jums paprašius arba patys įsitikinę, kad ginčo rizika praėjo. Jie neišsitrina kartu su paskyra: pareiškimas yra vienintelis įrodymas, kad atsisakymo terminas laikytas, o atsisakęs vartotojas gali ištrinti paskyrą dar prieš grąžinimą (BDAR 17 str. 3 d. b ir e p.).
• Mokėtojo patvirtinimas — kol galioja sutartis, o jai pasibaigus — kol gali kilti ginčas dėl atsiskaitymo. Ištrynus įmonę, jos patvirtinimai ištrinami kartu.
• Skolos išieškojimo duomenys — kol skola sumokama, o kilus ginčui — kol baigiasi teisminis ar išieškojimo procesas ir su juo susiję terminai.

Dokumentų, kuriuos privaloma saugoti pagal apskaitą ir mokesčius reglamentuojančius teisės aktus, saugojimo terminas galioja Jums kaip apskaitos subjektui, o ne mums. Mes saugome juos tiek, kiek reikia Paslaugai teikti.

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu ir perkelti duomenis. Praktiškai:

• Gauti kopiją.Nustatymuose → Paskyra yra mygtukas „Eksportuoti JSON“. Jis pateikia Jūsų profilį, narystes, pranešimus (iki 500 naujausių), audito įrašus (iki 1 000 naujausių), Jūsų įkeltų dokumentų ir peržiūrėtų sąskaitų sąrašą (iki 1 000 įrašų kiekvieno). Originalūs failai ir kiti apie Jus saugomi duomenys (pvz. pokalbiai su komanda, sutikimai, mokėtojo patvirtinimai) į šį eksportą neįtraukiami — jų kopijos prašykite nurodytu el. paštu ir pateiksime per 30 dienų.
• Ištaisyti. Profilio, įmonės ir sąskaitų duomenis galite redaguoti pačioje sistemoje.
• Ištrinti.Nustatymuose → Paskyra yra mygtukas „Ištrinti paskyrą“. Atkreipkite dėmesį: veiksmas įvykdomas iš karto ir neatšaukiamas.
• Apriboti, nesutikti, atšaukti sutikimą. Rašykite nurodytu el. paštu — atšaukti sutikimą (pvz. dėl paraiškos, pasiūlymų gavimo ar klausimo perdavimo komandai) galite bet kada, ir tai neturės pasekmių Paslaugos teikimui.
• Skųstis. Turite teisę kreiptis į Valstybinė duomenų apsaugos inspekcija (L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, https://vdai.lrv.lt).

Jei esate asmuo, kurio duomenys pateko į kliento įkeltą dokumentą, kreipkitės į tą įmonę ar buhalterinės apskaitos biurą, kuris dokumentą įkėlė — valdytojas yra jis. Gavę tokį prašymą, persiųsime jį klientui ir padėsime jam atsakyti.

Dokumentų turinį atpažįstame automatiškai, dirbtinio intelekto modeliu. Tai nėra automatizuotas sprendimų priėmimas BDAR 22 str. prasme: sistema nepriima jokio Jums teisinį poveikį turinčio sprendimo, o atpažintus duomenis peržiūri ir patvirtina žmogus. Atpažinimas gali klysti — todėl duomenys visada pateikiami peržiūrai, o ne laikomi galutiniais.

Naudojame tik būtinuosius slapukus ir naršyklės saugyklą — tokius, be kurių platforma neveiktų, arba tokius, kuriuos įrašome tik Jums pačiam ką nors pasirinkus (pvz. sumažinus pokalbio langą ar pakeitus sąrašo rodinį). Jie neseka Jūsų kitose svetainėse ir nenaudojami analitikai ar reklamai.

9.1. Slapukai

• sb-…-auth-token (kartais su priesaga .0, .1) — prisijungimo sesija. Kuriamas prisijungus. Galioja iki 400 dienų, jei paliekate pažymėtą „Prisiminti mane“; nuėmus varnelę — iki naršyklės uždarymo ir ne ilgiau kaip 12 valandų. Prisijungus nuoroda iš el. laiško (ar patvirtinus paskyrą) varnelės pasirinkti nėra — sesija galioja iki 400 dienų arba kol atsijungsite.
• sb-…-auth-token-code-verifier — saugaus prisijungimo patvirtinimas. Kuriamas tik prašant prisijungimo nuorodos el. paštu ar slaptažodžio atkūrimo; pabaigus prisijungimą pašalinamas.
• mvp-session-only — žymė, kad nuėmėte „Prisiminti mane“ (joje — prisijungimo laikas, kad sesiją galėtume nutraukti po 12 valandų). Kuriama tik nuėmus varnelę; galioja iki naršyklės uždarymo.
• mvp-active-tenant — kurią įmonę šiuo metu tvarkote. Kuriamas prisijungus ir pasirinkus ar sukūrus įmonę; galioja 1 metus.

9.2. Naršyklės saugykla

Šie duomenys saugomi Jūsų naršyklėje ir galioja, kol ištrinsite naršyklės duomenis; serveriams jie automatiškai nesiunčiami. Vienintelė išimtis — asistentas: rašydami klausimą kartu siunčiate kelias ankstesnes pokalbio žinutes (3.4 p.), o perdavę klausimą komandai — ir pokalbio žetoną, kad galėtume parodyti atsakymą. Naudojami raktai:

• finai-assistant:v1:… — asistento lango būsena ir pokalbis (paskutinės 60 žinučių). Įrašoma tik tada, kai pats pasinaudojate langu; neperduotas pokalbis pamirštamas po 30 dienų (žr. 3.4 p.).
• mvp.invoiceCards.collapsed, mvp-invoice-list-view-mode, mvp:documents-client-favourites — prisijungusio kliento sąrašo nuostatos: kortelių sutraukimas, sąrašo ar tinklelio rodinys, pažymėtos (mėgstamos) įmonės. Įrašoma tik paspaudus atitinkamą valdiklį.
• mvp:documents-list-query, mvp:documents-list-sequence (sesijos saugykla) — dokumentų sąrašo filtrai ir eiliškumas, kad sugrįžus į sąrašą jis būtų toks, kokį palikote. Dingsta uždarius skirtuką.

9.3. Kodėl sutikimo lango nerodome

Elektroninių ryšių įstatymo 73 str. 4 d. leidžia saugoti informaciją galiniame įrenginyje be sutikimo, jei tai būtina paslaugai, kurios aiškiai prašote, teikti (Europos duomenų apsaugos valdybos gairės 2/2023 tai taiko ir naršyklės saugyklai). Visi aukščiau išvardyti slapukai ir raktai tokie yra, todėl sutikimo juostos nerodome. Slapukus ir saugyklą galite ištrinti naršyklės nustatymuose, bet tada nebegalėsite prisijungti, o asistentas pamirš pokalbį.

Nenaudojame jokių analitikos, rinkodaros, stebėjimo ar reklamos slapukų ir nekraunome trečiųjų šalių scenarijų ar įterpinių (vaizdo įrašų, žemėlapių, socialinių tinklų įskiepių). Šriftai talpinami mūsų pačių serveriuose — į išorinius šriftų serverius jų nekreipiamės. Jei kada nors tokių priemonių prireiks, pirmiausia atnaujinsime šią politiką ir paprašysime Jūsų sutikimo.

• Visas ryšys su platforma šifruojamas (HTTPS/TLS), taikoma HSTS politika.
• Slaptažodžiai saugomi tik kaip kriptografinės maišos.
• Visose klientų duomenis saugančiose duomenų bazės lentelėse įjungta eilutės lygio prieigos kontrolė — kiekviena įmonė mato tik savo duomenis.
• Programinės sąsajos raktai saugomi tik kaip maišos ir parodomi vienintelį kartą.
• Reikšmingi veiksmai fiksuojami audito žurnale.
• Prieigą prie produkcinės aplinkos turi tik tam būtini asmenys.

Nė viena sistema nėra visiškai saugi, todėl rekomenduojame naudoti unikalų, stiprų slaptažodį ir nesidalyti prisijungimo duomenimis.

Nustatę asmens duomenų saugumo pažeidimą, apie jį pranešame Valstybinė duomenų apsaugos inspekcija per 72 valandas, o kai pažeidimas gali kelti didelę riziką Jūsų teisėms — informuojame ir Jus nepagrįstai nedelsdami. Jei pažeidimas susijęs su Jūsų įkeltų dokumentų turiniu, informuojame Jus kaip valdytoją per 48 valandas.

Šią politiką galime keisti. Apie esminius pakeitimus — pavyzdžiui, naują subtvarkytoją ar naują tvarkymo tikslą — pranešime el. paštu ir šiame puslapyje ne vėliau kaip prieš 30 kalendorinių dienų iki jų įsigaliojimo. Redakcijos data nurodyta puslapio viršuje.