Privatumo politika
- Paskutinį kartą atnaujinta
- 2026 m. rugsėjo 4 d.
1. Kas mes esame
kvitas.app yra paslauga, kurią teikia UAB Backoffice Solutions, ta pati bendrovė, kuri valdo backoffice.lt. Mes esame Jūsų asmens duomenų valdytojas.
UAB Backoffice Solutions Įmonės kodas: 307630360 Adresas: Švitrigailos g. 11K-109, LT-03228 Vilnius, Lietuva El. paštas: privacy@backoffice.lt
Ši politika paaiškina, kokius duomenis renkame, kai naudojatės kvitas.app, kodėl juos tvarkome ir kokias teises turite pagal Bendrąjį duomenų apsaugos reglamentą (BDAR). Ji taikoma tik kvitas.app paslaugai. Backoffice platformai galioja atskira politika, paskelbta backoffice.lt svetainėje.
2. Kaip veikia paslauga
Jūs nufotografuojate kasos kvitą. Mes iš nuotraukos nuskaitome kvito duomenis, tai yra kvito numerį, datą ir sumą. Tada Jūsų vardu kreipiamės į to prekybos tinklo viešą savitarnos portalą ir paprašome išrašyti PVM sąskaitą faktūrą. Gautą PDF dokumentą pristatome Jums pasirinktu būdu.
Paslauga skirta verslui, kuris nori susigrąžinti PVM ir tvarkingai pagrįsti išlaidas.
3. Kokius duomenis tvarkome
Paskyros duomenys. El. pašto adresas. Jei prisijungiate su „Google” paskyra, taip pat vardas ir profilio nuotrauka.
Įmonės duomenys. Lietuvos įmonės kodas. Įmonės pavadinimą ir adresą iš viešo registro grąžina paties prekybos tinklo portalas, todėl mes jų atskirai nerenkame ir netiksliname.
Kvitų duomenys. Kvito nuotrauka, iš jos nuskaityti duomenys, tai yra kvito numeris, data ir suma, bei gauta PVM sąskaita faktūra PDF formatu.
Pristatymo duomenys. El. pašto adresai, kuriais siunčiame dokumentus. Jei prijungiate „Google Drive” arba „Dropbox”, taip pat aplanko identifikatorius.
Techniniai duomenys. Užklausų metaduomenys, apytikslė šalis, nustatoma tinklo pakraštyje, ir klaidų diagnostikos informacija. Viso IP adreso programos žurnaluose nesaugome.
4. Kodėl tvarkome duomenis ir kokiu teisiniu pagrindu
| Tikslas | Teisinis pagrindas |
|---|---|
| Kvito pavertimas PVM sąskaita faktūra ir dokumento pristatymas | Sutarties vykdymas |
| Paskyros valdymas ir pagalba naudotojui | Sutarties vykdymas |
| Saugumas, piktnaudžiavimo prevencija ir paslaugos tobulinimas | Teisėtas interesas |
| Rinkodaros pranešimai | Sutikimas |
| „Google Drive” arba „Dropbox” paskyros prijungimas | Sutikimas |
| Apskaitos dokumentų saugojimas | Teisinė prievolė |
5. Duomenų perdavimas prekybos tinklams
Tam, kad gautume PVM sąskaitą faktūrą, mes perduodame kvito duomenis ir Jūsų įmonės kodą tam prekybos tinklui, kurio kvitą pateikėte, pavyzdžiui, prekybos tinklams „Maxima”, „IKI” arba „Rimi”.
Sąskaitą faktūrą išrašo pats prekybos tinklas, todėl šio sandorio atžvilgiu jis veikia kaip savarankiškas duomenų valdytojas. Tai reiškia, kad prekybos tinklo atliekamam duomenų tvarkymui taikoma jo paties privatumo politika, o ne ši.
Be šio perdavimo paslauga veikti negali, nes sąskaitą faktūrą teisiškai išrašo prekybos tinklas, o ne mes.
6. Paslaugų teikėjai
Naudojamės patikimų paslaugų teikėjų pagalba. Jie tvarko duomenis tik pagal mūsų nurodymus ir tik tiek, kiek reikia paslaugai suteikti.
| Paslaugų teikėjas | Kam naudojame | Kada taikoma | |
|---|---|---|---|
 | Google Cloud, europe-west3 regionas Vokietijoje | Priegloba, duomenų bazė, failų saugykla ir Vertex AI modelis, kuris nuskaito kvito nuotrauką | Visada |
 | Cloudflare | Turinio pristatymas, saugumo filtravimas ir „Turnstile” patikra. Kvitų turinio nesaugo | Visada |
 | Google Firebase | Prisijungimas prie paskyros | Visada |
 | SparkPost | El. laiškų siuntimas ir priėmimas | Visada |
 | Stripe | Mokėjimai. Mokėjimo kortelių duomenys mūsų sistemų nepasiekia | Mokant už paslaugą |
 | Telegram | Kvitų priėmimas per pokalbių robotą. Šiuo atveju nuotrauka keliauja per „Telegram” | Tik jei naudojatės robotu |
  | Google Drive arba Dropbox | Dokumentų pristatymas į Jūsų aplanką | Tik jei prijungiate paskyrą |
 | Microsoft OneDrive | Dokumentų pristatymas į Jūsų aplanką | Tik jei prijungiate paskyrą |
7. Kiek laiko saugome duomenis
| Duomenys | Saugojimo terminas |
|---|---|
| Kvitų nuotraukos ir sąskaitų faktūrų PDF failai | 90 dienų nuo apdorojimo |
| Paskyros duomenys | Kol paskyra veikia ir protingą laikotarpį po jos uždarymo |
| Programos žurnalai | 30 dienų |
| Saugumo žurnalai | 90 dienų |
Sąskaitos faktūros, kurias jau eksportavote į savo el. paštą, „Google Drive” ar „Dropbox”, priklauso Jums. Šie terminai joms netaikomi, nes tie dokumentai saugomi Jūsų pačių erdvėje.
8. Kur saugomi duomenys
Visi duomenys saugomi Europos Sąjungoje. Serveriai, duomenų bazė ir failų saugykla veikia „Google Cloud” europe-west3 regione Vokietijoje.
Cloudflare apdoroja užklausas savo tinklo taškuose visame pasaulyje, tačiau kvitų nuotraukų ir sąskaitų faktūrų turinio nesaugo.
9. Duomenų saugumas
Duomenys šifruojami tiek perdavimo metu, tiek saugojimo vietoje. Prieigą prie gamybinės aplinkos turi tik tie asmenys, kuriems ji būtina darbui atlikti. Prisijungimus tvarko „Google Firebase”, todėl slaptažodžių mes patys nesaugome.
Nė viena sistema nėra visiškai saugi. Jei įvyktų duomenų saugumo pažeidimas, informuosime Jus ir priežiūros instituciją teisės aktų nustatyta tvarka.
10. Slapukai
Rinkodaros svetainėje naudojame „Cloudflare Web Analytics”. Ši priemonė slapukų nenaudoja ir Jūsų veiksmų skirtingose svetainėse nesusieja.
Pačioje programoje naudojame tik būtinuosius slapukus, reikalingus prisijungimui ir saugumui užtikrinti.
Reklamos ar profiliavimo slapukų nenaudojame. Būtent todėl sutikimo su slapukais juostos nerodome. Jei tai kada nors pasikeis, atnaujinsime šią politiką ir prireikus paprašysime Jūsų sutikimo.
11. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją
- reikalauti ištaisyti netikslius duomenis
- reikalauti ištrinti duomenis
- apriboti duomenų tvarkymą
- nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu
- perkelti duomenis kitam paslaugų teikėjui
- bet kada atšaukti duotą sutikimą. Atšaukimas neturi įtakos iki jo atliktam tvarkymui
Norėdami pasinaudoti šiomis teisėmis, rašykite adresu privacy@backoffice.lt. Atsakysime ne vėliau kaip per vieną mėnesį.
Jei manote, kad Jūsų teisės pažeistos, turite teisę pateikti skundą priežiūros institucijai. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija.
12. Automatizuotas duomenų tvarkymas
Kvito nuotrauką nuskaito dirbtinio intelekto (DI) modelis. Jis iš vaizdo išrenka kvito numerį, datą ir sumą.
Šis tvarkymas nesukelia Jums teisinių pasekmių ir nedaro kito panašiai reikšmingo poveikio. Rezultatą visada galite pataisyti ranka. Profiliavimo nevykdome ir sprendimų apie Jus automatiškai nepriimame.
13. Vaikų privatumas
Paslauga skirta verslui. Ji nėra skirta jaunesniems nei 16 metų asmenims, ir mes sąmoningai nerenkame jų duomenų.
14. Politikos pakeitimai
Atnaujinę šią politiką, pakeisime datą dokumento viršuje. Apie esminius pakeitimus pranešime el. paštu arba pačioje paslaugoje.
15. Susisiekite su mumis
Klausimai apie duomenų apsaugą ir Jūsų teises: privacy@backoffice.lt
UAB Backoffice Solutions Švitrigailos g. 11K-109, LT-03228 Vilnius, Lietuva