Teisinis dokumentas

Privatumo politika

1. Duomenų valdytojas

Šioje politikoje aprašoma, kaip MB „Aišvara" (toliau — Aisvara) tvarko asmens duomenis — tiek per viešą svetainę aisvara.lt, tiek naudojant vidinę AISVARA verslo valdymo sistemą.

2. Aisvara.lt svetainė

Aisvara.lt yra statinis informacinis puslapis. Svetainė neturi kontaktinių formų, vartotojų registracijos, analizės skriptų ar slapukų — operatorius nesirenka lankytojų asmens duomenų tiesiogiai per svetainės funkciją.

Serverio žurnalai

Svetainės talpinimo paslaugą teikia Hostinger (CDN). Hostinger automatiškai registruoja techninę informaciją apie kiekvieną apsilankymą: IP adresą, naršyklės tipą, puslapio URL ir apsilankymo laiką. Šie duomenys tvarkomi Hostinger saugumo ir paslaugos kokybės tikslais pagal Hostinger privatumo politiką. Aisvara šių žurnalų tiesiogiai nekontroliuoja.

3. AISVARA verslo valdymo sistema

Vidinė sistema prieinama tik Aisvara darbuotojams. Joje tvarkomi šie duomenys:

Klientų duomenys

• Fizinių asmenų arba įmonių: vardas, pavardė ar pavadinimas
• Kontaktinė informacija: telefono numeris, el. paštas, adresas
• Verslo identifikatoriai: įmonės kodas, PVM mokėtojo kodas
• Kontaktinio asmens vardas

Darbuotojų duomenys

• Vardas, pavardė
• Telefono numeris
• Valandinio darbo įkainis

Darbo dokumentai

Darbo užsakymai, pasiūlymai, projektai, kvitai, mokėjimai ir susijusi medžiaga, sukurta paslaugų teikimo metu.

Sesijos duomenys

Prisijungimo sesijos žetonai (session tokens), saugomi serveryje. Naudojami tik autentifikacijai ir automatiškai naikinami po galiojimo pabaigos.

Tvarkymo tikslas ir teisinis pagrindas

Duomenys tvarkomi sutarčių sudarymo ir vykdymo, darbų planavimo bei finansinės apskaitos tikslais. Teisinis pagrindas — BDAR 6 str. 1 d. b p. (sutarties vykdymas) ir f p. (teisėti interesai).

4. Dirbtinio intelekto paslaugos (Anthropic API)

AISVARA sistema naudoja Anthropic, Inc. (JAV) Claude dirbtinio intelekto modelį dviem tikslais:

a) Tiekėjų dokumentų analizė

Kai operatorius įkelia tiekėjo dokumentą (sąskaitą, pristatymo dokumentą ar kvitą) automatinei analizei, dokumento vaizdas (JPEG arba PNG) arba failas (PDF) perduodamas Anthropic API. Iš dokumento išskaitoma struktūrinė informacija: prekių pavadinimai, kiekiai, sumos, tiekėjo duomenys. Šie dokumentai paprastai neturi fizinių asmenų asmens duomenų, tačiau jei tiekėjas yra fizinis asmuo (pvz., individualios veiklos vykdytojas), dokumentas gali turėti jo vardą ir adresą.

b) Darbo užsakymų juodraščių generavimas

Generuojant darbo užsakymo dokumento juodraštį, Anthropic API perduodama operacinė informacija: kliento vardas arba pavadinimas, objekto aprašymas, atlikti darbai ir įrengta įranga. Ši funkcija naudojama tik dokumentų rengimui.

Duomenų tvarkymas Anthropic pusėje

Perduoti duomenys naudojami tik atsakymo generavimui ir nėra naudojami modelių mokymui pagal Anthropic privatumo politiką ir API naudojimo sąlygas. Duomenų perdavimas į JAV vykdomas remiantis Anthropic API naudojimo sąlygomis. Konkretus BDAR IV skyriaus perdavimo mechanizmas (standartinės sutarčių sąlygos ar kt.) šiuo metu tikslinamas.

5. Google Drive atsarginės kopijos

Aisvara diegia automatines atsargines kopijas į Google Drive paskyrą. Toliau aprašytos šios integracijos saugumo priemonės ir prieigos apimtis.

Kas bus kopijuojama

• Verslo duomenų bazė — joje saugomi klientų, darbuotojų ir darbo dokumentų duomenys
• Verslo dokumentai: darbo metu gauti kvitai ir jų vaizdai
• Serverio konfigūraciniai failai (be viešai skirtų duomenų)

Duomenų apsauga

Visi duomenys bus šifruojami AES-256 algoritmu prieš įkėlimą į Google Drive. Google infrastruktūra matys tik šifruotus blokus — be šifravimo rakto duomenų perskaityti neįmanoma. Atsarginių kopijų šifravimo slaptažodis saugomas serveryje su ribotomis prieigos teisėmis; papildoma atkūrimo kopija turi būti saugoma atskirai nuo serverio.

Tikslas ir prieiga

Atsarginės kopijos skirtos duomenų atkūrimui įvykus techniniam gedimui. Prie kopijų turės prieigą tik serverio operatorius. Google infrastruktūra matys tik šifruotus duomenis.

Google privatumo politika: policies.google.com/privacy.

6. Duomenų laikymo vieta

Pagrindiniai verslo duomenys saugomi Europos Sąjungos teritorijoje esančiame serveryje — Hetzner Cloud duomenų centre, Suomijoje. Atsarginės kopijos numatytos saugoti operatoriaus „Google" paskyroje.

Tiekėjų dokumentų analizei ir darbo užsakymų juodraščiams skirti duomenys perduodami į JAV (Anthropic). Kitų naudojamų paslaugų (Hostinger, Google) duomenų tvarkymo vietos priklauso nuo jų atitinkamų privatumo politikų.

7. Duomenų saugojimo laikotarpiai

Verslo dokumentai (darbo užsakymai, kvitai, pasiūlymai) saugomi tol, kol reikalingi apskaitos ir sutartinių įsipareigojimų vykdymui, paprastai ne trumpiau kaip reikalauja Lietuvos buhalterinės apskaitos teisė. Kliento duomenys naikinami gavus pagrįstą prašymą, jei nesukliudo galiojantys teisiniai įsipareigojimai.

8. Jūsų teisės (BDAR)

Jei Aisvara tvarko jūsų asmens duomenis, turite šias teises:

• Susipažinti — gauti informaciją apie tvarkomus duomenis
• Ištaisyti — reikalauti ištaisyti neteisingus duomenis
• Ištrinti — reikalauti duomenų ištrynimo, kai netaikomas teisinis saugojimo pagrindas
• Apriboti tvarkymą — tam tikrais atvejais apriboti duomenų naudojimą
• Pateikti skundą — Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt)

Prašymams dėl duomenų tvarkymo kreipkitės el. paštu aisvaravilnius@gmail.com arba telefonu +370 656 78633.

9. Slapukai

Aisvara.lt slapukų nenaudoja.

AISVARA verslo sistema naudoja vieną būtiną slapuką — prisijungimo sesijos žetoną (aisvara_session). Šis slapukas reikalingas tik autentifikacijai ir nepersiunčia jokių duomenų trečiosioms šalims.

10. Politikos pakeitimai

Apie esminius šios politikos pakeitimus pranešime šiame puslapyje, atnaujindami datą viršuje. Rekomenduojame periodiškai peržiūrėti aktualią versiją.