Privatumo politika

Versija 2026-10-02 · Paslauga: Sandėlio valdymo sistema (IMS) · inventoryms.tech

Ši Privatumo politika paaiškina, kaip tvarkome asmens duomenis, kai naudojatės IMS paslauga („Paslauga“), pagal Reglamentą (ES) 2016/679 (BDAR / GDPR) ir taikomus Lietuvos teisės aktus. Tai B2B SaaS sandėlio produkto eksploatacinis dokumentas — ne teisinė konsultacija.

1. Kam taikoma

Tvarkome duomenis apie:

• paskyrų savininkus ir pakviestus vartotojus;
• kontaktinius asmenis įmonės profilyje;
• svetainės lankytojus (ribota apimtimi — techniniai žurnalai ir slapukai);
• fizinius asmenis, kurių duomenys atsiranda jūsų įkeliamame turinyje (pvz. tiekėjų / klientų duomenys sąskaitose) — už tą turinį esate duomenų valdytojas; mes veikiame kaip tvarkytojas pagal jūsų nurodymus.

2. Duomenų kategorijos

• Paskyros duomenys: vartotojo vardas, el. paštas, slaptažodžio maiša, optional kontaktinis vardas / telefonas.
• Organizacijos duomenys: teisinė forma, pavadinimas / kodas, PVM statusas, adresas, prekės ženklo nustatymai.
• Paslaugos duomenys: prekės, likučiai, pirkimai, pardavimo sąskaitos, ataskaitos, audito įrašai, įkelti failai (PDF/Excel/CSV/paveikslai).
• Techniniai duomenys: IP adresas, naršyklė / user-agent, laiko žymos, saugumo užrakinimo skaitikliai, žurnalų metaduomenys.
• Atsiskaitymo duomenys: jei įjungtas Stripe — kliento / prenumeratos identifikatoriai ir mokėjimo būsena (kortelės duomenis tvarko Stripe, ne mūsų serveriai).
• Susirašinėjimas su palaikymu.

3. Tikslai ir teisėti pagrindai (BDAR 6 str.)

• Paslaugos teikimas (paskyros, sandėlis, parsinimas, sąskaitos) — 6 str. 1 d. b punktas (sutartis).
• Saugumas, piktnaudžiavimo prevencija, atsarginės kopijos — 6 str. 1 d. f punktas (teisėtas interesas).
• Prenumeratos atsiskaitymai ir apskaita — 6 str. 1 d. b ir (kai privaloma) c punktai.
• Teisinės pareigos — 6 str. 1 d. c punktas.
• Klaidų stebėsena (pvz. Sentry), jei sukonfigūruota — 6 str. 1 d. f arba sutikimas, kai reikia.
• Nebūtini slapukai — 6 str. 1 d. a punktas (sutikimas), kai naudojamas sutikimo mechanizmas.

Asmens duomenų neparduodame.

4. Tvarkytojai ir gavėjai

Priklausomai nuo konfigūracijos galime naudoti:

• Talpinimas / infrastruktūra: Debesijos / VPS infrastruktūra Europos Ekonominėje Erdvėje (EEE).
• El. pašto siuntimas (pvz. Resend ar SMTP) — kvietimai, slaptažodžio atstatymas, pranešimai.
• Stripe — prenumeratos mokėjimai, kai įjungta.
• Klaidų stebėsena (pvz. Sentry), kai nustatytas DSN.
• Šriftų / CDN teikėjai (pvz. Google Fonts) — gali gauti IP adresą kraunant puslapį.

Duomenis galime atskleisti, jei to reikalauja teisė arba saugumui užtikrinti. Nuomininkų (tenant) duomenys izoliuoti; kiti klientai per įprastą produkto prieigą jūsų organizacijos įrašų nemato.

5. Perdavimas už EEE ribų

Pagrindinis talpinimas numatytas EEE. Kai kurie tvarkytojai (paštas, mokėjimai, šriftai, stebėsena) gali tvarkyti duomenis trečiosiose valstybėse. Tokiais atvejais remiamės tinkamomis apsaugos priemonėmis (pvz. ES standartinėmis sutarčių sąlygomis). Aktualų tvarkytojų sąrašą teiraukitės egreviskis@gmail.com.

6. Saugojimo terminai

• Aktyvios paskyros: kol teikiama Paslauga (trial / prenumerata).
• Pasibaigus trial / prenumeratai: prieiga gali būti pristabdyta; duomenys gali būti saugomi ribotą laiką, kad galėtumėte tęsti ar eksportuoti, vėliau ištrinami ar anonimizuojami pagal trynimo procedūras (įskaitant savininko užklausą / platformos purge).
• Atsarginės kopijos: rotacinis saugojimas (paprastai savaitėmis), vėliau perrašomos.
• Saugumo žurnalai: tiek, kiek reikia saugumui ir diagnostikai.
• Teisiniai reikalavimai: ilgiau, kai privaloma.

7. Jūsų teisės

Pagal BDAR galite prašyti: susipažinti, ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis, nesutikti su tvarkymu teisėto intereso pagrindu, atšaukti sutikimą (kai tvarkoma sutikimu). Paslaugoje, kur įmanoma, savininkui siūlomas organizacijos duomenų eksportas ir ištrynimo užklausa.

Rašykite egreviskis@gmail.com. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) (vdai.lrv.lt) arba kitos ES/EEE valstybės priežiūros institucijai pagal gyvenamąją vietą.

8. Saugumas

Taikome multi-tenant SaaS adekvačias technines ir organizacines priemones (TLS, prieigos kontrolė, slaptažodžių maišymas, tenant atskyrimas, atsarginės kopijos, saugumo antraštės). Absoliučios apsaugos nėra.

9. Slapukai

• Būtini: sesijos ir CSRF slapukai prisijungimui ir Paslaugai.
• Nuostatos: kalbos slapukas (pvz. django_language).
• Trečiųjų šalių ištekliai (šriftai) gali naudoti techninius identifikatorius pagal savo politikas.

10. Vaikai

Paslauga skirta verslo vartotojams. Sąmoningai neteikiame jos jaunesniems nei 16 m.

11. Automatizuoti sprendimai

Nevykdome vien automatizuotų sprendimų, kurie sukeltų teisines ar panašiai reikšmingas pasekmes fiziniams asmenims BDAR 22 str. prasme, išskyrus saugumo automatiką (pvz. laikinas prisijungimo užrakinimas po nesėkmingų bandymų).

12. Pakeitimai

Politiką galime atnaujinti. Keisis versijos data; esminius pakeitimus galime pranešti Paslaugoje ar el. paštu.

13. Kontaktai

Privatumas: egreviskis@gmail.com
Pagalba: egreviskis@gmail.com