Balanso

Privatumo politika

Atnaujinta 2026-09-12

1. Kokius duomenis tvarkome

Renkame tik tiek duomenų, kiek reikia paslaugai normaliai veikti:

  • Paskyros duomenys: el. paštas, vardas (jei pateikiate).
  • Google, Apple ar Microsoft paskyros duomenys (jei prisijungiate per jų paskyrą): unikalus paskyros ID, vardas, el. paštas.
  • Slaptažodis (jei registruojatės su el. paštu): saugomas tik kaip vienakryptis kriptografinis hash'as. Atviru tekstu slaptažodžio nesaugome ir negalime jo atkurti, todėl pamirštą slaptažodį tenka atstatyti per atstatymo nuorodą el. paštu.
  • Įmonės ir apskaitos duomenys, kuriuos įvedate patys: įmonės pavadinimas, kodas, PVM mokėtojo kodas, adresas, sąskaitos faktūros, išlaidų dokumentai, banko išrašai ir kiti apskaitai reikalingi įrašai. Šie duomenys naudojami tik Jūsų apskaitai tvarkyti ir niekam neparduodami.
  • Mokėjimo kortelės žyma: kortelės tipas (Visa, Mastercard), paskutiniai keturi skaitmenys ir galiojimo data, kad atskirtumėte, kuria kortele atsiskaitoma. Pilnos kortelės duomenų ir CVV nesaugome. Mokėjimams kortele naudojame Stripe platformą, kuri įsipareigoja saugoti Jūsų kortelės duomenis ir tvarkyti atsiskaitymus. Privatumo politiką rasite Stripe svetainėje.
  • Bankinio pervedimo duomenys: mokėtojo vardas ar įmonės pavadinimas, sąskaitos numeris, suma ir mokėjimo paskirtis. Bankinius pervedimus apdoroja ta pati Stripe platforma: ji suteikia mokėjimo rekvizitus ir gautą pervedimą susieja su Jūsų užsakymu.
  • Techniniai įrašai ir audito žurnalas: IP adresas, naršyklės informacija (User-Agent), laiko žyma ir atlikti veiksmai. Fiksuojame prisijungimus, paskyros ir įmonės nustatymų pakeitimus bei visus veiksmus su finansiniais dokumentais. Šie įrašai padeda užtikrinti saugumą, atsekti dokumentų pakeitimus (kaip reikalauja apskaitos teisės aktai) ir spręsti ginčus.
  • Naudojimo analitikos duomenys (tik Jums sutikus): aplankyti puslapiai, paspaudimai ir kiti produkto įvykiai, apytikslė vietovė, įrenginio bei naršyklės tipas, nukreipimo šaltinis ir pseudoniminis vidinis vartotojo identifikatorius. Prenumeratos pirkimo įvykyje perduodame techninį operacijos identifikatorių, sumą ir valiutą, bet ne kortelės duomenis, el. pašto adresą ar apskaitos dokumentų turinį.

2. Kodėl tvarkome

  • Kad paslauga apskritai veiktų: paskyros sukūrimas, prisijungimas, apskaitos tvarkymas, sąskaitos.
  • Sisteminiams pranešimams: prenumeratos atnaujinimai, sąskaitos, mokėjimo nesėkmės įspėjimai, priminimai apie artėjančius mokesčių terminus.
  • Apskaitos dokumentų saugojimui, kaip reikalauja LR įstatymai.
  • Saugumui: sukčiavimo prevencijai, neteisėto naudojimo tyrimams.
  • Su Jūsų sutikimu, kad suprastume, kaip randama ir naudojama sistema, gerinti registracijos bei prenumeratos kelią ir matuoti reklamos veiksmingumą.

Profiliavimo ar automatinių sprendimų, kurie Jus svariai paveiktų, neatliekame.

3. Teisinis tvarkymo pagrindas

Pagal BDAR 6 straipsnį kiekvienai duomenų grupei taikome aiškų teisinį pagrindą:

  • Sutarties vykdymas (BDAR 6 str. 1 d. b p.): paskyros duomenys, įmonės bei apskaitos duomenys, mokėjimo duomenys ir kortelės žyma. Be jų paslauga apskritai negalėtų veikti.
  • Teisinė prievolė (BDAR 6 str. 1 d. c p.): apskaitos dokumentai (sąskaitos, mokėjimų įrašai). Juos privalome saugoti pagal LR Finansinės apskaitos įstatymą.
  • Teisėtas interesas (BDAR 6 str. 1 d. f p.): techniniai įrašai, saugumo žurnalai, sukčiavimo prevencija ir audito įrašai. Šių duomenų reikia, kad apsaugotume sistemą ir tirtume neteisėtą naudojimą.
  • Sutikimas (BDAR 6 str. 1 d. a p.): naudojimo analitika ir reklamos matavimas. Sutikimą galite bet kada pakeisti arba atšaukti; tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Prieš remdamiesi teisėtu interesu, įvertiname, ar mūsų interesai nepažeidžia Jūsų teisių ir laisvių.

4. Slapukai

Naudojame šias kategorijas:

  • Būtinieji: sesijos, CSRF apsaugos ir kiti saugiam paslaugos veikimui reikalingi slapukai. Naršyklės vietinėje saugykloje taip pat išsaugome Jūsų slapukų pasirinkimą. Šiai kategorijai atskiro sutikimo neprašome.
  • Analitika: „Google Analytics 4“ slapukai ir įvykiai, padedantys suprasti puslapių bei produkto funkcijų naudojimą. Jie įjungiami tik Jums sutikus.
  • Reklamos matavimas: reklamos saugyklos, vartotojų duomenų ir personalizavimo signalai, skirti kampanijų rezultatams matuoti bei, jei pasirenkate, auditorijų funkcijoms. Jie įjungiami tik gavus atskirą Jūsų sutikimą.

Taikome išplėstinį „Google Consent Mode v2“ režimą: „Google“ žyma įkeliama iš karto, tačiau iki Jūsų pasirinkimo ji neįrašo slapukų ir nesiunčia identifikatorių, o perduoda tik anoniminius signalus be asmens duomenų, iš kurių „Google“ statistiškai modeliuoja bendrą lankomumą ir konversijas. Analitikos ir reklamos slapukai įjungiami tik Jums sutikus. Galite priimti viską, atmesti visas neprivalomas kategorijas arba pasirinkti atskirai. Pasirinkimą vėliau galima pakeisti svetainės poraštėje arba prisijungus prie sistemos esančiame slapukų nustatymų valdiklyje. Atšaukus sutikimą, žyma daugiau nebesiunčia atitinkamų įvykių, o mūsų domenui pasiekiami tos kategorijos slapukai pašalinami.

5. Kiek laiko saugome

  • Paskyros duomenys: kol egzistuoja paskyra. Ištrynus paskyrą, asmens duomenys pašalinami, o iš atsarginių kopijų jie dingsta iki 30 dienų.
  • Apskaitos dokumentai (sąskaitos faktūros, išlaidų dokumentai, mokėjimų įrašai): 10 metų pagal LR Finansinės apskaitos įstatymą. Šis terminas taikomas ir paskyrą uždarius.
  • Techniniai įrašai ir audito žurnalas (IP, prisijungimai, paskyros pakeitimai): 12 mėnesių. Audito įrašai apie finansinius dokumentus saugomi tiek pat, kiek patys dokumentai.
  • „Google Analytics 4“ įvykių duomenys: 14 mėnesių. Analitikos slapukų galiojimą valdo „Google“ nustatymai ir Jūsų naršyklė; sutikimą galite atšaukti anksčiau.

6. Kokie paslaugų teikėjai gauna duomenis apie Jus

Pasitelkiame tik tuos paslaugų teikėjus, be kurių paslauga negalėtų veikti:

  • Stripe, mokėjimai kortele, Apple Pay, Google Pay ir bankiniai pervedimai. Privatumo politika.
  • Google, Apple, Microsoft, prisijungimas per jų paskyrą (jei tai pasirenkate). Privatumo politikos: Google, Apple, Microsoft.
  • Google Analytics, naudojimo analitika ir reklamos veiksmingumo matavimas (tik Jums sutikus). Kaip „Google“ naudoja informaciją ir privatumo politika.
  • Cloudflare R2, dokumentų atsarginės kopijos Europos duomenų centruose. Privatumo politika.
  • Google Cloud Vertex AI, įkeltų dokumentų atpažinimas ir asistentė Gabija. Naudojame tik Europoje veikiančius modelius: duomenys apdorojami ES duomenų centruose ir modelių mokymui nenaudojami. Privatumo politika.
  • Amazon Web Services (SES), el. laiškų siuntimas iš Frankfurto duomenų centro. Privatumo politika.
  • DevData (devdata.lt), įmonių ir PVM mokėtojų registrų duomenys: rekvizitų užpildymas pagal įmonės kodą, PVM mokėtojo kodo ir įmonės kodo patikra. Tai Ninebit MB produktas, valdytojas tas pats, todėl duomenys trečiosioms šalims neperduodami.
  • Mūsų valdoma infrastruktūra Lietuvoje: sistema veikia iš Lietuvoje esančių serverių, atsarginės kopijos papildomai saugomos tik Europos duomenų centruose.
  • Valstybės institucijos, kai to reikalauja įstatymai.

Su visais aukščiau išvardytais paslaugų teikėjais esame sudarę Duomenų tvarkymo sutartis (Data Processing Agreements) pagal BDAR 28 straipsnį, kad būtų užtikrinta tinkama Jūsų duomenų apsauga.

Kai duomenys perduodami už Europos ekonominės erdvės (EEE) ribų (Stripe, Google, Amazon ir Cloudflare yra JAV bendrovės), užtikriname, kad tai daroma saugiai, remiantis ES standartinėmis sutarčių sąlygomis (SCC) arba ES-JAV duomenų privatumo sistema (Data Privacy Framework). Jokie kiti duomenys už EEE ribų neperduodami.

7. Duomenų valdytojas

Sistemą administruoja ir duomenis tvarko Ninebit MB (buveinė Vynuogių g. 25, Kaunas), įmonės kodas 307128023. Visais klausimais, bet kokio pobūdžio prašymais dėl Jūsų duomenų ar skundais rašykite info@balanso.lt.

8. Jūsų teisės

Pagal BDAR Jūs galite:

  • Sužinoti, kokius duomenis apie Jus turime;
  • Juos ištaisyti, jei netikslūs;
  • Ištrinti, kai taikoma (atkreipiame dėmesį, kad apskaitos dokumentų ištrinti negalime, kol nepasibaigęs įstatymų nustatytas saugojimo terminas);
  • Gauti savo asmens duomenis struktūruotu, įprastai naudojamu ir mašinos skaitomu formatu, taip pat persiųsti juos kitam duomenų valdytojui (teisė į duomenų perkeliamumą);
  • Apriboti tvarkymą ar nesutikti su juo;
  • Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Norėdami pasinaudoti šiomis teisėmis, rašykite info@balanso.lt.

Jei esate vartotojas (fizinis asmuo) ir manote, kad pažeistos Jūsų, kaip vartotojo, teisės, papildomai galite kreiptis į Valstybinę vartotojų teisių apsaugos tarnybą (vvtat.lt).

9. Vaikų duomenys

Mūsų paslauga skirta verslo klientams ir nėra skirta jaunesniems nei 14 metų asmenims (pagal LR Asmens duomenų teisinės apsaugos įstatymo 5 str.). Sąmoningai nerenkame jokių vaikų duomenų. Jei sužinome, kad paskyrą susikūrė jaunesnis nei 14 metų asmuo, ją pašaliname.

10. Saugumas

Naudojame šifravimą, prieigos kontrolę, atsargines kopijas ir audito žurnalus jautriems veiksmams. Jokia sistema nėra 100 % saugi, bet stengiamės, kad Jūsų duomenys liktų vietoje, kur jiems priklauso.

Jei įvyktų duomenų saugumo incidentas, keliantis realią riziką Jūsų teisėms ar laisvėms, per 72 valandas pranešame Valstybinei duomenų apsaugos inspekcijai pagal BDAR 33 str., o jei rizika didelė, nedelsiant informuojame ir Jus el. paštu pagal BDAR 34 str.

11. Šios politikos pakeitimai

Šią politiką kartais atnaujiname. Naujausia versija visada skelbiama adresu balanso.lt/privatumas kartu su paskutinio atnaujinimo data. Apie esminius pakeitimus papildomai informuojame visus registruotus vartotojus el. paštu.