Duomenų saugojimo ir ištrynimo politika / Retention and deletion policy
Nekintanti šios versijos nuoroda / Immutable link to this edition
Duomenų saugojimo ir ištrynimo politika
Kaip taikomi terminai
Toliau pateikta lentelė yra bendros Taxmeter saugojimo politikos atvaizdas. Įmonė nurodo saugoti savo darbo erdvės apskaitos duomenis, kol pati nurodo ištrinti. Pagal dokumento amžių jų automatiškai nešaliname. Tai nepakeičia jūsų savarankiškos įstatyminės saugojimo pareigos.
Jūsų įmonė pati atsako už apskaitos dokumentų saugojimą pagal Lietuvos teisę (PVM sąskaitos faktūros paprastai saugomos 10 metų). Taxmeter jų neištrina pats; prieš trindami darbo erdvę atsisiųskite archyvą.
| Kategorija | Saugojimas ir ištrynimas |
|---|---|
| Originalai, įrašai, ištraukos, istorija, patvirtinimai, paketai | Kol egzistuoja darbo erdvė ir jūs nurodote juos saugoti; ištrynus darbo erdvę, gyvi duomenys pašalinami. Pagal amžių nieko netriname. |
| Paskyros tapatybė | Kol egzistuoja paskyra; ištrynus paskyrą, ištrinama. Paskyros be priimtų sąlygų, narystės ir darbo erdvės ištrinamos po 30 dienų. |
| Sąlygų ir DPA priėmimo įrodymas | Kol egzistuoja paskyra arba darbo erdvė; ištrynus paskyrą ar darbo erdvę, atitinkamuose įrodymuose lieka tik versija ir laikas, 3 metus ginčams, po to ištrinama. Įmonės pavadinimas ir kodas pašalinami. |
| Užklausų metaduomenys ir agentų prieigos žurnalas | Naudojimo įvykiai, pristatyti apskaitos eilės įrašai ir agentų prieigos žurnalas – 30 dienų; kvotų rezervacijos šalinamos pasibaigus jų minutės, dienos ar mėnesio langui, atlaisvintos rezervacijos – po 30 dienų. Nepristatyti įvykiai, saugomų duomenų skaitikliai ir užimtos užduočių vietos lieka iki suderinimo ar pašalinimo. Valymas vyksta ribotomis periodinėmis porcijomis. Įrankių rezultatų skaitikliai yra tik dienos sumos pagal įrankį ir rezultatą, be naudotojo, darbo erdvės ar turinio; saugomi 30 dienų. |
| Atsiliepimai | Iki 180 dienų; anksčiau ištrinami ištrynus siuntėjo paskyrą arba atsiliepimui pasirinktą darbo erdvę. |
| Prisijungimų ir saugumo žurnalas | 30 dienų. |
| Sesijos, OAuth kodai ir prieigos raktai | Iki jų galiojimo pabaigos; pakartotinio naudojimo įrodymai – iki leidimo galiojimo pabaigos (ne ilgiau kaip 30 dienų). |
| Įkėlimo nuorodos | 10 minučių; po to pašalinamos. |
| Agentų prašymų rezultatai | 30 dienų po užbaigimo (įkelti dokumentai saugomi kaip archyvas). |
| Archyvo eksportai | 1 valandą arba iškart ištrynus darbo erdvę. |
| Atsarginės kopijos (užšifruotos) | 14 dienos kopijų ir 12 savaitės kopijų (paprastai trumpiau nei 100 dienų). Naujausia patikrinta kopija saugoma, kol atsiranda naujesnė patikrinta. Atkuriant ištrintos darbo erdvės ir paskyros neatkuriamos. |
| Atkūrimo žurnalas | Kol naudojama atsarginių kopijų linija; prieiga ribota. |
Užklausų metaduomenys
Naudojimo įvykiai, pristatyti apskaitos eilės įrašai ir agentų prieigos žurnalas saugomi 30 dienų. Įrankių rezultatų skaitikliai yra tik dienos sumos pagal įrankį ir rezultatą, be naudotojo, darbo erdvės ar turinio; jie saugomi 30 dienų. Kvotų rezervacijos šalinamos pasibaigus atitinkamam užklausų, dienos ar mėnesio langui, atlaisvintos rezervacijos – po 30 dienų. Nepristatyti įvykiai ir dar naudojamų duomenų bei užduočių skaitikliai lieka iki suderinimo ar pašalinimo. Periodinis valymas vyksta ribotomis porcijomis, todėl didelis likutis gali būti pašalintas per kelis paleidimus.
Atsiliepimai
Atsiliepimai saugomi iki 180 dienų ir ištrinami anksčiau ištrynus siuntėjo paskyrą arba atsiliepimui pasirinktą darbo erdvę. Jie nėra darbo erdvės apskaitos archyvo dalis ir neįtraukiami į jos ZIP eksportą.
Ištrynimo eiga ir apsaugota kopija
Savininko nurodymas ištrinti darbo erdvę pirmiausia uždraudžia prieigą ir atšaukia leidimus, tada pašalina gyvus duomenis ir laikinus eksportus. Paskyros ištrynimas pašalina jos tapatybę; bendrų darbo erdvių teisės turi būti sutvarkytos pagal programoje nurodytas sąlygas. Prieš ištrynimą eksportuokite ir patikrinkite archyvą. Ištrynimo patvirtinimas skiria gyvą pašalinimą, atkūrimo draudimą ir kopijų pasibaigimą.
Atsarginis archyvas ir atkūrimo žurnalas šifruojami AES-256-GCM prieš įkėlimą į R2 ES jurisdikcijoje. R2 laiko šifruotą turinį; raktas nėra archyvo dalis. Gyvas serverio diskas nėra šio pažado dalis. Dokumento iš jau šifruoto archyvo pasirinktinai ištrinti negalima. Ištrynimo žurnalas neleidžia grąžinti ištrintų duomenų atkuriant sistemą.
Įprasta rotacija yra 14 dienos ir 12 savaitės kopijų, paprastai trumpiau nei 100 dienų. Naujausia patikrinta kopija ir jos žurnalas saugomi, kol yra naujesnė patikrinta kopija. Jei naujos kopijos nepavyksta patikrinti, ši apsauga gali trukti ilgiau; todėl 100 dienų nėra absoliuti riba. Likutinė prieiga ribota atkūrimui, saugumui ir būtinai teisinei pareigai, o ne kasdieniam naudojimui. Atkūrimo žurnalas ribotai saugomas visą kopijų linijos naudojimą.
Senas laukiančiųjų sąrašas, Pulse ir palaikymas
Nauja registracija į laukiančiųjų sąrašą uždaryta. Ankstesnio įrašo terminas 180 dienų, aktyvus ištrynimas per kitą savaitę, tiekėjo atkūrimo kopijos iki dar 30 dienų. Kasdienis GitHub priežiūros paleidimas ir Cloudflare D1 priežiūros endpointas lieka senų įrašų galiojimui užbaigti. Atšaukti sutikimą ir prašyti ištrinti galite operatoriaus el. paštu.
Pasirenkamos Pulse statistikos įrašai laikomi 180 dienų, atsarginės kopijos iki 14 dienų. Vietinis sutikimo pasirinkimas galioja 180 dienų. Statistiką galima išjungti svetainės poraštėje; išjungimas sustabdo naują rinkimą. Palaikymo susirašinėjimas laikomas tik kol būtina užklausai, susijusioms teisinėms pareigoms ar ginčui, po to ištrinamas. Šios svetainės ir susirašinėjimo taisyklės nekeičia darbo erdvės archyvo terminų.
Eksportas, teisės ir išimtys
Savininkas gali atsisiųsti originalus, mašinai skaitomus įrašus ir patvirtintus paketus. Eksporto failas laikinas, todėl atsisiųskite per lentelėje nurodytą valandą. Duomenų subjektų teises ir kontaktą rasite privatumo politikoje; tvarkytojo įsipareigojimus įmonei rasite DPA. Jei privaloma teisė reikalauja konkrečių duomenų ilgesnio saugojimo, apie tai informuojame, ribojame naudojimą ir pašaliname pasibaigus pagrindui. Politika nepažada atkurti jūsų pačių ištrintų duomenų.
Retention and deletion policy
How retention applies
The table below renders the shared Taxmeter retention policy. Your business instructs retention of workspace accounting data until it instructs deletion. We do not remove those data automatically by document age. This does not replace your independent statutory retention duties.
Your business is responsible for keeping its accounting records under Lithuanian law (VAT invoices are usually kept for 10 years). Taxmeter never deletes them on its own; download the archive before deleting a workspace.
| Category | Retention and deletion |
|---|---|
| Originals, records, extractions, histories, approvals, packages | For the life of the workspace, on your instruction; deleting the workspace removes the live data. Nothing is deleted by age. |
| Account identity | For the life of the account; erased when you delete the account. Accounts with no accepted terms, membership or workspace expire after 30 days. |
| Proof of accepting the terms and DPA | For the life of the account or workspace; after account or workspace deletion the corresponding evidence retains only version and time for 3 years for disputes, then is deleted. Business name and code are removed. |
| Request metadata and agent access log | Usage events, delivered metering outbox rows and agent access logs: 30 days; quota reservations are removed after their minute, day or month window expires, released reservations after 30 days. Undelivered events, retained-storage counters and occupied job slots remain until reconciliation or removal. Cleanup runs in bounded periodic batches. Tool outcome counters are daily totals per tool and outcome, with no user, workspace or content, retained for 30 days. |
| Feedback | Up to 180 days; deleted earlier with the sender’s account or the workspace chosen for the feedback. |
| Sign-in and security log | 30 days. |
| Sessions, OAuth codes and tokens | Until they expire; replay evidence until the grant itself expires (at most 30 days). |
| Upload links | 10 minutes; then removed. |
| Agent request results | 30 days after they are resolved (imported documents follow the archive). |
| Archive exports | 1 hour, or at once when the workspace is deleted. |
| Backups (encrypted) | 14 daily and 12 weekly copies (normally under 100 days). The newest verified copy is kept until a newer verified one exists. A restore never brings back deleted workspaces or accounts. |
| Recovery ledger | For the life of the backup lineage; restricted access. |
Request metadata
Usage events, delivered metering outbox rows and agent access logs are retained for 30 days. Tool outcome counters are daily totals per tool and outcome, with no user, workspace or content, retained for 30 days. Quota reservations are removed after their call, day or month window expires, released reservations after 30 days. Undelivered events and counters for retained data or occupied jobs remain until reconciliation or removal. Periodic cleanup uses bounded batches, so a large backlog can take several runs to clear.
Feedback
Feedback is kept for up to 180 days and deleted earlier with the sender’s account or the workspace chosen for the feedback. It is not part of the workspace accounting archive and is not included in its ZIP export.
Deletion stages and protected copy
An owner’s workspace deletion instruction first denies access and revokes grants, then removes live data and temporary exports. Account deletion erases its identity; shared workspace rights must be resolved under the conditions shown in the application. Export and verify your archive first. Confirmation distinguishes live removal, recovery denial and copy expiry.
Backup archives and the recovery ledger are encrypted with AES-256-GCM before upload to R2’s EU jurisdiction. R2 holds ciphertext; the key is not archived. The live server disk is outside that encryption promise. Individual documents cannot be selectively erased from an existing encrypted archive. The deletion ledger prevents returning deleted data on restore.
Normal rotation is 14 daily and 12 weekly copies, normally under 100 days. The newest verified copy and its ledger remain until a newer verified copy exists. If a new copy cannot be verified this protection can last longer, so 100 days is not an absolute deadline. Residual access is restricted to recovery, security and necessary legal duties, not ordinary use. The recovery ledger remains restricted for the backup lineage’s lifetime.
Retired waitlist, Pulse and support
New waitlist registrations are closed. Existing entries expire after 180 days, are actively deleted within the following week, and may remain in provider recovery copies for up to 30 further days. The daily GitHub maintenance trigger and Cloudflare D1 maintenance endpoint remain to expire old entries. Withdraw consent or request deletion using the operator’s email.
Optional Pulse records last 180 days and backups up to 14 days. The local consent choice lasts 180 days. Disable statistics in the site footer to stop new collection. Support correspondence is retained only while necessary for the request, related legal duties or claims, then deleted. These website and correspondence schedules do not alter workspace-archive retention.
Export, rights and exceptions
An owner can download originals, machine-readable records and approved packages. Export files are temporary: download within the table’s one-hour window. See the privacy policy for data-subject rights and contact, and the DPA for processor duties to your business. If mandatory law requires longer retention of particular data we explain, restrict use and erase when the basis ends. This policy does not promise recovery of data you deleted.