Privatumo politika / Privacy policy
Nekintanti šios versijos nuoroda / Immutable link to this edition
Privatumo politika
Kas atsako už duomenis
Šio puslapio paslaugos teikėjo bloke nurodytas operatorius yra jūsų paskyros, prisijungimo, saugumo, paslaugos administravimo, palaikymo susirašinėjimo ir viešos svetainės duomenų valdytojas. Susisiekti galite tame bloke nurodytu el. paštu.
Jūsų įmonė yra į darbo erdvę įkeltų apskaitos ir su jais susijusių asmens duomenų valdytoja. Taxmeter juos tvarko kaip duomenų tvarkytojas tik pagal įmonės nurodymus ir duomenų tvarkymo sutartį (DPA). Darbo erdvės savininkas patvirtina teisę veikti įmonės vardu. Šios dvi atsakomybės yra skirtingos.
Kokius duomenis gauname
Prisijungus per Google gauname patvirtintą subjekto ID, el. pašto adresą ir vardą. Tapatybė siejama su Google išdavėju ir subjekto ID; vien sutampantis el. paštas paskyrų nesujungia. Google prieigos ir atnaujinimo raktų nesaugome ir agentams neperduodame; prisijungimo atsakymo raktai panaudojami tapatybei patikrinti ir atmetami. Neprašome Drive ar Gmail prieigos.
Saugome paskyros ir narystės duomenis, darbo erdvių pavadinimus, įmonės duomenis, sąlygų versijų priėmimo laiką ir kalbą, DPA prisijungimo įrodymą, agentų leidimų apimtį, mėnesius, pasirinktą teikėją ir galiojimą. Priėmimo įraše nesaugome IP adreso ar naršyklės identifikatoriaus. Saugumui tvarkome techninius ryšio duomenis, sesijų ir OAuth būseną, ribotą autentifikavimo žurnalą ir naudojimo skaitiklius. Prieigos raktų reikšmės saugomos maišos pavidalu; neskelbkite jų palaikymo užklausose.
Jūsų įmonės nurodymu darbo erdvėje saugomi originalūs dokumentai, OCR ir teksto ištraukos, siūlomi ir patvirtinti įrašai, kontrahentų duomenys, sumos, taisymų istorija, sprendimų kilmė bei paketai. Dokumentuose gali būti tiekėjų, klientų, darbuotojų ar kitų asmenų vardai, kontaktai, identifikatoriai ir mokėjimo duomenys. Neteikite paslaugai nereikalingų specialių kategorijų ar baudžiamųjų duomenų. Mokėjimų nevykdome ir mokėjimo kortelių nereikalaujame.
Kai prisijungęs naudotojas siunčia atsiliepimą programoje arba per savo agentą, gauname kategoriją, tekstą, pasirenkamą įrankio pavadinimą ir klaidos kodą, siuntėjo paskyrą, agento leidimą, jei siunčia agentas, pasirinktą darbo erdvę ir laiką. Atsiliepimai nerodomi kitiems darbo erdvės nariams; juos skaito operatorius, kad ištaisytų ir pagerintų paslaugą.
Būtini saugūs sesijos ir OAuth prisijungimo slapukai naudojami tik autentifikavimui, prisijungimo susiejimui ir prieigos apsaugai. Be jų prisijungimo eiga neveikia. Jie nėra sutikimas statistikai; Pulse naudoja atskirą pasirenkamą localStorage pasirinkimą.
Tikslai ir teisiniai pagrindai
Paskyrą, paslaugos teikimą ir užklausas tvarkome sutarties sudarymui ir vykdymui (BDAR 6 straipsnio 1 dalies b punktas). Kai atstovaujate juridiniam asmeniui, jūsų profesinių kontaktų ir prieigos administravimas grindžiamas teisėtu interesu teikti sutartą paslaugą įmonei (f punktas). Saugumas, piktnaudžiavimo prevencija, minimalūs techniniai skaitikliai ir reikalavimų gynimas grindžiami teisėtu interesu saugoti paslaugą, kitus klientus ir įrodymus. Vertiname būtinumą ir jūsų interesus; galite prieštarauti.
Atsiliepimų nagrinėjimas grindžiamas sutarties vykdymu (b punktas) ir teisėtais interesais gerinti paslaugą (f punktas).
Taikomas teisines pareigas ir teisėtus institucijų reikalavimus vykdome pagal c punktą. Senas laukiančiųjų sąrašas ir pasirenkama Pulse statistika grindžiami atskiru sutikimu (a punktas). Sąlygų ar DPA priėmimas yra sutarties sudarymas, o ne sutikimas statistikai. Įmonė pati nustato teisėtą apskaitos duomenų tvarkymo pagrindą ir informuoja savo duomenų subjektus.
Jūsų pasirinkti agentai ir DI
Galite prijungti savo ChatGPT, Claude, Grok Bot, Codex ar kitą agentą. Tik suteikto leidimo ribose agentas gali gauti duomenis ir atlikti veiksmus. Prieš leisdami skaityti dokumentus įvertinkite savo agento teikėjo saugojimo, mokymo, perdavimo ir kitų duomenų naudojimo sąlygas.
Agentų modelių teikėjus pasirenkate ir su jais susitariate jūs. Jie nėra Taxmeter operatoriaus pasitelkti subtvarkytojai. Taxmeter pats DI modelio nevykdo; valdoma DI paslauga išjungta. OCR ir dokumentų atvaizdavimas vyksta Taxmeter serveryje. Vien Google prisijungimas nesuteikia agentui prieigos. Leidimus galite apriboti ir atšaukti.
Kam perduodami duomenys ir kur
Programos gyvi duomenys saugomi Hetzner serveryje Vokietijoje. Užšifruotos atsarginės kopijos ir atkūrimo žurnalas laikomi Cloudflare R2 ES jurisdikcijoje. Viešos svetainės, prisijungimo ir ryšio paslaugos gali apdoroti techninius duomenis ir už EEE ribų; ES saugojimo vieta nereiškia, kad kiekviena tiekėjo operacija vyksta tik ES. Toliau pateikta pasitelktų tiekėjų ir jų paskirčių lentelė.
Jei asmens duomenys perduodami už EEE ribų, reikalingas BDAR V skyriaus pagrindas: taikytinas sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos ir, kai reikia, papildomos priemonės. Informacijos apie konkrečiam perdavimui taikomas apsaugos priemones ir jų kopiją prašykite operatoriaus. Kliento pasirinkto agento perdavimus reguliuoja kliento sutartis su tuo teikėju. Duomenis taip pat galime atskleisti, kai to teisėtai reikalauja įstatymas ar kompetentinga institucija, ir tik būtina apimtimi.
Valiutų kursų atsisiuntimas iš ECB siunčia bendrą kursų užklausą, ne sąskaitų turinį. Hostinger yra domeno registratorius, o reklaminio vaizdo kūrimo tiekėjai naudojami išgalvotiems demonstraciniams duomenims; jie nėra pasitelkti kliento apskaitos dokumentams tvarkyti.
| Tiekėjas | Paskirtis ir duomenys |
|---|---|
| Hetzner Online GmbH | Talpina programą, gyvus apskaitos duomenis ir serverio OCR Vokietijoje. Taip pat Pulse priegloba. |
| Cloudflare | DNS, vieša svetainė per Pages, seno laukiančiųjų sąrašo D1 duomenų bazė, atskiras stebėjimo Worker, Pulse infrastruktūra. R2 ES jurisdikcijoje saugo tik prieš įkėlimą užšifruotas atsargines kopijas ir atkūrimo žurnalą. DNS ir viešos svetainės paslaugoms apskaitos dokumentų neteikiame. |
| Google prisijungimas: tapatybės patvirtinimas, subjekto ID, el. paštas ir vardas. Google Workspace apdoroja palaikymo susirašinėjimą. Tai nesuteikia Taxmeter prieigos prie jūsų Gmail ar Drive. | |
| Telegram | Operatoriaus techniniai perspėjimai apie atsarginių kopijų, atkūrimo žurnalo ir disko būklę; pranešimuose nėra klientų duomenų ar dokumentų. Perspėjimai apie naujus atsiliepimus perduoda tik skaičių, niekada atsiliepimų teksto, tapatybės ar apskaitos duomenų. |
| GitHub | GitHub Actions kasdien inicijuoja seno laukiančiųjų sąrašo pasibaigusių įrašų ištrynimą. Užduotis gauna ribotą priežiūros raktą ir užbaigimo būseną, bet ne sąrašo adresus ar apskaitos duomenis. |
Saugumas ir saugojimas
Naudojame HTTPS, nuo kitų darbo erdvių atskirtą prieigos tikrinimą, vaidmenis, trumpalaikius OAuth prieigos raktus ir atšaukiamus leidimus. Administravimo prieiga ribota. Atsarginio archyvo turinys ir metaduomenų manifestas bei atkūrimo žurnalas prieš įkėlimą šifruojami AES-256-GCM su atsitiktiniu inicializavimo vektoriumi ir autentiškumo žyma; raktas į archyvą neįtraukiamas. R2 gauna tik šifruotą turinį. Gyvi duomenys yra serverio diske; nežadame šio disko šifravimo ramybės būsenoje.
Saugojimo terminai ir apsaugotos naujausios atsarginės kopijos išimtis pateikti saugojimo politikoje. Apskaitos duomenų pagal amžių automatiškai netriname. Eksportuokite archyvą prieš ištrindami darbo erdvę. Ištrynimas iš gyvos sistemos, atkūrimo draudimo įrašas ir senų atsarginių kopijų pasibaigimas yra atskiri etapai. Paskyros ištrynimas savaime nepašalina teisėto apskaitos įrašo ar jo sprendimų kilmės kitos įmonės išliekančioje darbo erdvėje; jiems taikomas tos įmonės archyvo saugojimas ir jos kaip valdytojos pareigos.
Pasirenkama svetainės Pulse statistika
Iki atskiro sutikimo Pulse užklausos nesiunčiamos. Sutinku ir Nesutinku pateikiami lygiaverčiai; pasirinkimas įrenginio localStorage prisimenamas 180 dienų. Jį galima pakeisti per svetainės poraštės Statistikos pasirinkimą. Atsisakius pašalinami klausytojai ir laikmačiai, nesiunčiamas paskutinis statistikos signalas. Automatinės naršyklės, vietinė aplinka ir Pages peržiūros neįtraukiamos. Šie teisiniai puslapiai statistikos scenarijaus neįkelia.
Sutikus siunčiamas atsitiktinis puslapio apsilankymo ID, puslapio peržiūra, bendras viešas kelias /, nukreipusios svetainės kilmė ir išfiltruotos kampanijos žymos. Matomas laikas atnaujinamas kas 30 sekundžių ir paslepiant ar paliekant puslapį, apribotas viena valanda. Pilni URL, savavališki keliai, užklausos parametrai, formų turinys ir el. pašto adresai nesiunčiami; kampanijos reikšmės su @ atmetamos. Pulse, gavęs techninius ryšio duomenis, nustato šalį, įrenginio tipą ir kasdien besikeičiantį lankytojo kodą iš IP adreso ir naršyklės duomenų, nesiejamą tarp svetainių. Įrašai saugomi 180 dienų, atsarginės kopijos iki 14 dienų. Statistika skirta tik sutikusių lankytojų peržiūroms ir matomam laikui, ne visų apsilankymų ar registracijų skaičiui. Pulse prieglobai naudojami Hetzner ir Cloudflare.
Uždarytas laukiančiųjų sąrašas ir palaikymas
Naujų laukiančiųjų sąrašo įrašų nebepriimame; registruokitės programoje. Ankstesni įrašai (el. paštas, kalba, sutikimo versija ir laikas) naudojami tik anksčiau sutartiems beta pradžios ir svarbiausiems kūrimo pranešimams. Nauja registracija ar mokamas planas iš jų nesukuriami. Įrašas galioja 180 dienų, pašalinamas iš aktyvaus sąrašo per kitą savaitę, o tiekėjo atkūrimo kopijose gali likti iki dar 30 dienų. Sutikimą galite atšaukti operatoriaus el. paštu; ankstesnis teisėtas tvarkymas dėl to nesikeičia.
El. paštu atsiųstą susirašinėjimą Google Workspace naudojame jūsų klausimui išspręsti. Nesiųskite originalių apskaitos dokumentų ar prieigos raktų, jei to nereikia; prašykite saugaus būdo. Susirašinėjimas laikomas, kol reikia užklausai išspręsti ir su ja susijusioms teisėtoms pareigoms ar ginčui; pašalinus poreikį jis ištrinamas. Tai nėra papildomas apskaitos archyvas.
Jūsų teisės ir skundai
Galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis, kai ši teisė taikoma, ir prieštarauti teisėtu interesu grindžiamam tvarkymui. Sutikimą galima bet kada atšaukti. Paskyros ir darbo erdvės savininkas gali eksportuoti archyvą, atšaukti agentus bei ištrinti darbo erdvę ar paskyrą. Kiti įmonės duomenų subjektai dėl apskaitos duomenų pirmiausia kreipiasi į savo duomenų valdytoją; jam padedame pagal DPA.
Kreipkitės paslaugos teikėjo bloke nurodytu el. paštu. Tapatybę tikriname proporcingai, paprastai atsakome per vieną mėnesį; jei teisėtai pratęsiame terminą, apie tai informuojame ir nurodome priežastį. Privaloma saugojimo pareiga ar kito asmens teisės gali riboti ištrynimą. Galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, vdai.lrv.lt) arba kitai kompetentingai EEE priežiūros institucijai, taip pat kreiptis į teismą.
Pasirinkimas ir pakeitimai
Google tapatybės ir būtinų prieigos duomenų reikia paskyrai; jų nepateikus paslauga neveikia. Statistika neprivaloma. Taxmeter nepriima vien automatiniu tvarkymu grindžiamų sprendimų, sukeliančių jums teisinių ar panašiai reikšmingų padarinių; apskaitos siūlymus tikrina ir sprendimus priima jūsų įmonė. Politika turi versiją ir įsigaliojimo datą. Esminius pakeitimus skelbiame ir apie juos pranešame programoje arba paskyros el. paštu; ankstesnės redakcijos išlieka versijų nuorodomis.
Privacy policy
Who is responsible
The operator identified in the operator block on this page is the controller for your account, sign-in, security, service administration, support correspondence and public-site data. Contact the email in that block.
Your business is the controller of accounting and related personal data uploaded to its workspace. Taxmeter processes it only on the business’s instructions as processor under the data processing agreement (DPA). A workspace owner declares authority to act for the business. These are distinct responsibilities.
Data we receive
Google sign-in provides a verified subject ID, email address and name. Identity is keyed by Google issuer and subject ID; matching emails alone do not merge accounts. We do not retain Google access or refresh tokens or pass them to agents; sign-in response tokens are used to verify identity and discarded. We request no Drive or Gmail access.
We retain account and membership details, workspace names, business details, accepted document versions, acceptance time and language, DPA accession evidence, and agent grant scopes, months, selected provider and expiry. The acceptance record has no IP address or browser identifier. Security uses technical connection data, session and OAuth state, a limited authentication audit and usage counters. Access credential values are stored as hashes; do not disclose them in support requests.
On your business’s instructions the workspace holds original documents, OCR and text extractions, proposed and approved records, counterparties, amounts, correction history, decision provenance and packages. Documents may contain supplier, customer, employee or other people’s names, contacts, identifiers and payment information. Do not supply unnecessary special-category or criminal-offence data. We do not move money or require payment cards.
When a signed-in user sends feedback in the app or through their agent, we receive the category, text, optional tool name and error code, the sending account, the agent grant when sent by an agent, the workspace when chosen, and the time. Feedback is not shown to other workspace members; the operator reads it to fix and improve the service.
Necessary secure session and OAuth sign-in cookies serve authentication, sign-in binding and access protection. Sign-in cannot work without them. They are not analytics consent; Pulse uses a separate optional localStorage choice.
Purposes and legal bases
Account provision, service delivery and requests use contract formation and performance (GDPR Article 6(1)(b)). If you represent a legal entity, administration of your professional contacts and access relies on legitimate interests in delivering its contract (Article 6(1)(f)). Security, abuse prevention, minimal technical counters and defending claims rely on legitimate interests in protecting the service, other customers and evidence. We consider necessity and your interests; you may object.
Feedback handling uses contract performance (point (b)) and legitimate interests in improving the service (point (f)).
Applicable legal duties and lawful authority requests use Article 6(1)(c). The retired waitlist and optional Pulse statistics use separate consent under Article 6(1)(a). Accepting terms or a DPA forms a contract; it is not analytics consent. Your business determines the lawful basis for its accounting processing and informs its data subjects.
Your agents and AI
You may connect your own ChatGPT, Claude, Grok Bot, Codex or other agent. An agent can obtain data and act only within its grant. Before allowing document access, assess your agent provider’s retention, training, transfers and other data-use terms.
You choose and contract with agent model providers. They are not subprocessors appointed by the Taxmeter operator. Taxmeter runs no AI model itself; managed AI is disabled. OCR and document rendering run on the Taxmeter server. Google sign-in alone gives an agent no access. You can restrict and revoke grants.
Recipients and locations
Live application data is stored on a Hetzner server in Germany. Encrypted backups and the recovery ledger are stored in Cloudflare R2’s EU jurisdiction. Public-site, sign-in and communications providers may process technical data outside the EEA; an EU storage location does not mean every provider operation stays within the EU. The table below identifies providers and purposes.
Transfers of personal data outside the EEA require a GDPR Chapter V basis: an applicable adequacy decision or standard contractual clauses and supplementary measures where necessary. Ask the operator for information and a copy of safeguards for a particular transfer. Transfers by a customer-selected agent are governed by the customer’s agreement with that provider. We may also disclose data to the extent required by law or a lawful competent-authority request.
ECB exchange-rate retrieval sends a general rates request, not invoice content. Hostinger is the domain registrar, and marketing-video providers use fictional demonstration data; they are not appointed to process customer accounting documents.
| Provider | Purpose and data |
|---|---|
| Hetzner Online GmbH | Hosts the application, live accounting data and server OCR in Germany. Also hosts Pulse. |
| Cloudflare | DNS, the public site on Pages, the retired waitlist D1 database, the separate monitor Worker and Pulse infrastructure. R2 in the EU jurisdiction stores only backups and the recovery ledger encrypted before upload. We do not send accounting documents to DNS or public-site services. |
| Google sign-in: identity verification, subject ID, email and name. Google Workspace handles support correspondence. This does not give Taxmeter access to your Gmail or Drive. | |
| Telegram | Technical operator alerts about backup, recovery-ledger and disk health; messages contain no customer data or documents. Alerts about new feedback carry only counts, never feedback text, identities or accounting data. |
| GitHub | GitHub Actions triggers daily expiry of retired waitlist entries. The job receives a restricted maintenance credential and completion status, not subscriber addresses or accounting data. |
Security and retention
We use HTTPS, workspace-specific access checks, roles, short-lived OAuth access tokens and revocable grants. Administrative access is restricted. Backup contents and their metadata manifest, and the recovery ledger, are encrypted before upload with AES-256-GCM, a random initialization vector and an authentication tag; the key is not archived. R2 receives only ciphertext. Live data resides on the server disk; we make no claim of encryption at rest for that disk.
The retention policy gives durations and the protected-newest-backup exception. We do not purge accounting data by age. Export your archive before deleting a workspace. Live-system removal, recovery-denial recording and expiry of older backups are separate stages. Account deletion does not itself remove a lawful accounting record or its decision provenance from another business’s surviving workspace; that business’s archive retention and controller duties govern those data.
Optional site statistics with Pulse
No Pulse requests are sent before separate opt-in. Accept and Decline have equal prominence; the choice is remembered in the device’s localStorage for 180 days. Change it through Analytics preferences in the site footer. Withdrawal removes listeners and timers without a final beacon. Automated browsers, local development and Pages previews are excluded. These legal pages load no analytics script.
After opt-in, the site sends a random page-visit ID, a pageview, the fixed public path /, the referring site’s origin and filtered campaign tags. Visible time updates every 30 seconds and on hiding or leaving the page, capped at one hour. Full URLs, arbitrary paths, query parameters, form contents and email addresses are not sent; campaign values containing @ are dropped. From technical connection data, Pulse derives country, device type and a visitor code from IP and browser information that rotates daily and is not linked across sites. Records last 180 days and backups up to 14 days. These are consenting visitors’ page views and visible time, not all visits or sign-up conversions. Pulse uses Hetzner and Cloudflare hosting.
Retired waitlist and support
New waitlist entries are closed; sign up in the application. Existing entries (email, language, consent version and time) are used only for the previously agreed beta launch and key development updates. They do not create an account or paid plan. An entry expires after 180 days and is removed from the active list within the next week; provider recovery copies may retain it for up to 30 further days. Withdraw consent using the operator’s email; this does not change earlier lawful processing.
Google Workspace handles email correspondence to resolve your request. Avoid sending original accounting documents or credentials unnecessarily; ask for a safe method. Correspondence is kept while needed to resolve the request and meet related lawful duties or claims, then deleted when no longer needed. It is not an additional accounting archive.
Your rights and complaints
You may request access, correction, erasure, restriction, portability where applicable, and object to processing based on legitimate interests. Consent can be withdrawn at any time. Account and workspace owners can export the archive, revoke agents and delete a workspace or account. Other data subjects should first contact their business controller about accounting data; we assist it under the DPA.
Use the email in the operator block. We verify identity proportionately and normally respond within one month; if lawfully extending the deadline we explain the extension and reasons. Legal retention duties or another person’s rights may limit erasure. You may complain to Lithuania’s State Data Protection Inspectorate (VDAI, vdai.lrv.lt), another competent EEA supervisory authority, or seek a judicial remedy.
Choice and changes
Google identity and necessary access data are required for an account; without them the service cannot function. Analytics is optional. Taxmeter does not make decisions based solely on automated processing that produce legal or similarly significant effects for you; your business reviews accounting proposals and decides. This policy has a version and effective date. We publish material changes and notify you in the application or at your account email; earlier editions remain at versioned links.