Privatumo politika
Atnaujinta 2026-10-27
Ši privatumo politika paaiškina, kaip Jurgis Dzvonkas, vykdantis individualią veiklą (individualios veiklos pažymos Nr. 1533667; Romuvos 37, Kaunas 47199, el. paštas: labas@sumokeklaiku.lt) (toliau — mes arba Paslaugos teikėjas), renka ir tvarko asmens duomenis interneto svetainėje sumokeklaiku.lt ir platformoje „Sumokėk laiku“.
1. Mūsų vaidmuo: Valdytojas ar Tvarkytojas?
Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) mes atliekame du skirtingus vaidmenis.
Mes esame Duomenų valdytojas:
- tvarkydami mūsų svetainės lankytojų duomenis (analitika, užklausos);
- tvarkydami paslaugos naudotojų (verslininkų ir savarankiškai dirbančių asmenų) paskyros, prenumeratos, atsiskaitymų ir ryšio duomenis.
Mes esame Duomenų tvarkytojas:
- tvarkydami naudotojų klientų (skolininkų) asmens duomenis, esančius pateiktose sąskaitose (vardai, kontaktai, sumos, terminai). Šiuos duomenis tvarkome išskirtinai naudotojo (kuris yra Duomenų valdytojas) vardu ir pavedimu pagal Duomenų tvarkymo sutartį.
Jei gavote priminimą apie apmokėjimą: jūsų duomenų valdytojas yra sąskaitą išrašęs verslas ar asmuo. Visus klausimus dėl sąskaitos pagrįstumo ar prašymus įgyvendinti BDAR teises turite teikti tiesiogiai sąskaitos išrašytojui (atsakydami į gautą priminimo laišką arba susisiekę sąskaitoje nurodytais kontaktais).
2. Duomenys, kuriuos tvarkome kaip Valdytojas
| Tikslas | Tvarkomi duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Paskyros sukūrimas ir paslaugos teikimas | Naudotojo vardas, pavardė, įmonės pavadinimas, el. pašto adresas, IBAN sąskaitos numeris, patvirtinti siuntėjų el. pašto adresai, sistemos nustatymai. | Sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.). | Kol paskyra aktyvi; uždarius paskyrą — ištrinama per 30 dienų. |
| Mokėjimų administravimas ir apskaita | Pirkėjo vardas, pavardė / įmonės rekvizitai, PVM kodas, adresas, mokėjimo būsena, Stripe mokėjimo identifikatoriai, išrašytos sąskaitos faktūros. (Kortelių duomenis tiesiogiai tvarko „Stripe“, mes jų nematome ir nesaugome.) | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) ir teisinė prievolė vykdyti buhalterinę apskaitą (BDAR 6 str. 1 d. c p.). | 10 metų po finansinių metų pabaigos (pagal Lietuvos Respublikos teisės aktus). |
| Sisteminiai ir aptarnavimo pranešimai | Naudotojo el. pašto adresas, pranešimų apie apdorotas sąskaitas, atmetimus, klaidų pranešimus istorija. | Sutarties vykdymas (BDAR 6 str. 1 d. b p.). | Kol galioja paskyra. |
| Tiesioginis bendravimas ir palaikymas | Gauti paklausimai, susirašinėjimo el. paštu turinys, datos. | Teisėtas interesas operatyviai spręsti naudotojų klausimus (BDAR 6 str. 1 d. f p.). | 24 mėnesiai po paskutinio kreipimosi. |
| Platformos saugumas ir piktnaudžiavimo prevencija | Prisijungimo IP adresai, prieigos laikas, klaidų žurnalai, API užklausų metaduomenys. | Teisėtas interesas užtikrinti IT sistemų kibernetinį saugumą (BDAR 6 str. 1 d. f p.). | Iki 90 dienų. |
| Lankomumo statistika (svetainėje) | Naršymo elgsena, puslapių peržiūros, srauto šaltiniai (tik sutikus su analitiniais slapukais). | Lankytojo sutikimas (BDAR 6 str. 1 d. a p.). | Iki 13 mėnesių. |
3. Duomenų perdavimas ir paslaugų teikėjai (tvarkytojai)
Mes neparduodame ir neperduodame asmens duomenų reklamos tikslais. Techniniam paslaugų palaikymui pasitelkiame patikimus paslaugų teikėjus, su kuriais sudarytos duomenų tvarkymo sutartys:
- Render Services, Inc. (Vokietija, ES): programinės įrangos ir serverių infrastruktūros talpinimas.
- Supabase, Inc. (Vokietija, ES): duomenų bazės, autentifikacijos ir šifruotų failų saugykla.
- Amazon Web Services EMEA SARL (Švedija, ES): el. pašto pranešimų ir priminimų siuntimo infrastruktūra (Amazon SES).
- Cloudflare, Inc. (JAV / globalus tinklas): DNS paslaugos, apsauga nuo kibernetinių atakų, gaunamų el. laiškų maršrutizavimas. Perdavimas pagrįstas ES ir JAV duomenų privatumo pagrindu (angl. EU-U.S. Data Privacy Framework) ir standartinėmis sutarčių sąlygomis (SCC).
- Anthropic, PBC (JAV): dirbtinio intelekto modelis, naudojamas sąskaitų PDF failų nuskaitymui (naudotojo vardu). Perdavimas vykdomas taikant standartines sutarčių sąlygas (SCC); tiekėjas duomenų nenaudoja savo modelių apmokymui.
- Stripe Payments Europe, Ltd. (Airija, ES): prenumeratos ir mokėjimų apdorojimas.
- Messente Communications OÜ (Estija, ES): SMS priminimų siuntimas naudotojo nurodymu.
- Google Ireland Limited (Airija, ES): svetainės lankomumo analitika („Google Analytics“, tik gavus išankstinį sutikimą).
4. Techninis duomenų saugumas
Mes taikome pramonės standartus atitinkančias technines ir organizacines saugumo priemones:
- Visi duomenų perdavimai internetu yra šifruojami taikant TLS/HTTPS protokolus.
- Duomenų bazės įrašai ir failų saugykla yra šifruojami ramybės būsenoje (angl. encryption at rest).
- Taikomas duomenų bazės lygio prieigos atskyrimas (RLS) — kiekvienas prisijungęs naudotojas gali pasiekti tik savo įmonės duomenis.
- Klientams skirtos mokėjimo nuorodos apsaugotos unikaliais, atsitiktinai sugeneruotais ir neatspėjamais žetonais, o sąskaitų patvirtinimo saitai — kriptografiškai pasirašytais riboto galiojimo žetonais.
5. Slapukai
Slapukai yra nedideli tekstiniai failai, įrašomi jūsų naršyklėje lankantis svetainėje.
Būtinieji techniniai slapukai
sb-*-auth-token: „Supabase“ prisijungimo sesijos palaikymui skydelyje (galioja sesijos metu).sl-consent: išsaugo jūsų pasirinkimą dėl analitinių slapukų naudojimo (saugoma vietinėje naršyklės atmintyje).
Šie slapukai yra būtini platformos veikimui, todėl sutikimas jiems nereikalingas.
Analitiniai slapukai (tik gavus jūsų sutikimą)
_ga,_ga_*: „Google Analytics“ slapukai, padedantys suprasti, kaip lankytojai naudojasi vieša svetaine. Jie aktyvuojami tik paspaudus „Sutinku“ slapukų juostoje.
Svarbu dėl skolininkų mokėjimo puslapių: skolininkams skirtuose individualiuose mokėjimo puslapiuose (/p/...) ir patvirtinimo puslapiuose jokie analitikos slapukai ar „Google Analytics“ kodas nėra naudojami. Jokia mokėjimo puslapio lankymo informacija neperduodama trečiosioms šalims reklamos ar profiliavimo tikslais.
Savo slapukų nustatymus viešoje svetainėje galite bet kada pakeisti paspaudę nuorodą „Slapukų nustatymai“ puslapio apačioje.
6. Jūsų teisės
Kaip duomenų subjektas, jūs turite šias teises:
- teisę žinoti apie savo asmens duomenų tvarkymą ir su jais susipažinti;
- teisę reikalauti ištaisyti netikslius duomenis;
- teisę reikalauti ištrinti duomenis („teisė būti pamirštam“), išskyrus duomenis, kuriuos privalome saugoti pagal įstatymus;
- teisę apriboti duomenų tvarkymą arba nesutikti su tvarkymu;
- teisę į duomenų perkeliamumą;
- teisę bet kada atšaukti duotą sutikimą (dėl analitinių slapukų).
Norėdami pasinaudoti šiomis teisėmis, pateikite prašymą el. paštu: labas@sumokeklaiku.lt. Paskyrą ir jos duomenis taip pat galite ištrinti patys — skydelio skiltyje „Nustatymai“. Į prašymus atsakome per BDAR nustatytą 30 dienų terminą.
Jei manote, kad jūsų asmens duomenis tvarkome neteisėtai, turite teisę pateikti skundą priežiūros institucijai — Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, el. paštas: ada@ada.lt, interneto svetainė: vdai.lrv.lt).
7. Politikos atnaujinimai
Mes pasiliekame teisę periodiškai atnaujinti šią Privatumo politiką. Pakeitę politiką, atnaujinsime datą dokumento viršuje. Esant esminiams pasikeitimams, registruotus paslaugos naudotojus informuosime el. paštu.