Paskutinį kartą atnaujinta: 2026 m. birželio 1 d.
„InvoHub“ naudoja šiuos subtvarkytojus mūsų sąskaitų faktūrų surinkimo ir tvarkymo paslaugai teikti. Subtvarkytojas – tai trečioji šalis, kuri mūsų vardu tvarko asmens duomenis, kai naudojatės „InvoHub“.
Šis puslapis yra autoritetingas viešas mūsų subtvarkytojų sąrašas. Įsipareigojame jį tiksliai tvarkyti ir iš anksto informuoti Jus, kai pridedame naują subtvarkytoją.
Esami subtvarkytojai
| # | Subtvarkytojas | Paskirtis | Asmens duomenys | Vieta | Tiekėjo DTS |
|---|---|---|---|---|---|
| 1 | Anthropic | DI pagalba atliekamas struktūrizuotų duomenų išgavimas iš sąskaitų faktūrų PDF (tiekėjo pavadinimas, sumos, datos, PVM kodai) | Sąskaitų faktūrų PDF turinys | Jungtinės Valstijos | anthropic.com/legal/data-processing-addendum |
| 2 | Amazon Web Services (AWS) | Šifruotas sąskaitų faktūrų PDF saugojimas (S3 paslauga) ir šifravimo raktų saugojimas (KMS paslauga) | Sąskaitų faktūrų PDF, šifravimo raktai | Europos Sąjunga (pasirinkti ES regionai) | aws.amazon.com/service-terms |
| 3 | Neon | „PostgreSQL“ duomenų bazės, kurioje saugoma Jūsų paskyra, sąskaitos faktūros ir audito žurnalai, talpinimas | Visi struktūrizuoti platformos duomenys | Europos Sąjunga (pasirinkti ES regionai) | neon.com/dpa |
| 4 | „Gmail“ dėžutės prieiga (tik skaitymui), „Cloud Pub/Sub“ „webhook“ pristatymas, „Google OAuth“ vartotojo autentifikavimui, „Gmail SMTP“ išeinančiam transakciniam el. paštui, „Google Drive“ aplanko jungtis (pasirinktinai) | OAuth žetonai (šifruoti), „Gmail“ pranešimų turinys, vartotojo paskyros duomenys, sąskaitų faktūrų failai bendrinamuose „Drive“ aplankuose | ES + JAV | cloud.google.com/terms/data-processing-addendum | |
| 5 | Microsoft | „Outlook“ dėžutės prieiga (tik skaitymui) per „Microsoft Graph“, „Microsoft OAuth“ vartotojo autentifikavimui | OAuth žetonai (šifruoti), „Outlook“ pranešimų turinys, vartotojo paskyros duomenys | ES + JAV (ES duomenų ribos įsipareigojimas) | aka.ms/DPA |
| 6 | Replit | „InvoHub“ programos vykdymo laiko talpinimas (Node.js procesas, aptarnaujantis API, frontend ir foninius darbus) | Programos vykdymo laiko duomenys, operatyvinės atminties duomenys | Jungtinės Valstijos | replit.com/dpa |
Pastabos apie specifinius subtvarkytojus
Išeinantis el. paštas (Gmail SMTP)
Išeinantis transakcinis el. paštas iš hello@invohub.eu (pvz., paskyros pranešimai, eksporto pristatymai ir pan.) siunčiamas per „Gmail SMTP“. „Gmail SMTP“ yra „Google Workspace“ paskyros, kuri valdo hello@invohub.eu, funkcija, kuriai taikomas aukščiau nurodytas „Google Cloud“ Duomenų tvarkymo priedas. Jokia atskira tiekėjo sutartis ar DTS nėra reikalinga.
Nuolatinis saugojimas vs. vykdymo laikas
Architektūra sąmoningai atskiria nuolatinį Jūsų duomenų saugojimą (kuris vyksta Europos Sąjungos regionuose per AWS ir „Neon“) nuo programų vykdymo laiko (kuris veikia „Replit“ JAV infrastruktūroje). Vykdymo laiko aplinka duomenis apdoroja tik atmintyje, kol aptarnaujama užklausa; nuolatiniai klientų duomenys „Replit“ infrastruktūroje nėra saugomi.
Šis atskyrimas riboja Jūsų duomenų sąlytį su JAV infrastruktūra iki atskiros užklausos trukmės ir užtikrina, kad Jūsų sąskaitos faktūros bei paskyros įrašai yra saugomi ES.
Tarptautiniai duomenų perdavimai
Asmens duomenims, perduodamiems subtvarkytojams už Europos ekonominės erdvės ribų („Anthropic“, „Replit“ ir tam tikrose „Google“ bei „Microsoft“ tvarkymo vietose), taikomos Europos Komisijos Standartinės sutarčių sąlygos (Komisijos įgyvendinimo sprendimas (ES) 2021/914, priimtas 2021 m. birželio 4 d.). Taikomas modulis — duomenų valdytojas–duomenų tvarkytojui arba duomenų tvarkytojas–duomenų tvarkytojui — priklauso nuo vaidmens, kurį mūsų klientas atlieka pagal BDAR. Daugiau informacijos rasite mūsų Privatumo politikos 7 skirsnyje.
Kaip mes informuojame apie pakeitimus
Kai pridedame naują subtvarkytoją arba pakeičiame esamą, apie tai informuojame dviem būdais.
Pranešimas programėlėje (baneris). Programėlės viršuje kiekvieno prisijungusio vartotojo matomas baneris su pranešimu. Baneryje aprašomas pakeitimas (kuris subtvarkytojas, koks tvarkymas, kada įsigalioja) ir pateikiama nuoroda į išsamesnį paaiškinimą. Baneris lieka matomas, kol paspausite „Susipažinau“. Jūsų patvirtinimas su laiko žyma įrašomas audito žurnale atskaitomybės tikslais.
Viešas šio puslapio atnaujinimas. Šis subtvarkytojų puslapis atnaujinamas, o „Pakeitimų istorijos“ skiltyje apačioje pridedama eilutė, aprašanti, kas ir kada pasikeitė.
Jūs turite 30 dienų nuo datos, kai paspaudėte „Susipažinau“ (reklamjuostėje), pateikti prieštaravimą dėl pakeitimo el. paštu privacy@invohub.eu. Tolesnis naudojimasis paslauga pasibaigus 30 dienų terminui reiškia sutikimą su pakeitimu.
Jei negalime atsižvelgti į Jūsų prieštaravimą — pavyzdžiui, jei subtvarkytojo pakeitimas yra būtinas paslaugos veikimui — Jūs galite bet kada nutraukti naudojimąsi „InvoHub“. Savitarnos darbo erdvės ištrynimas pasiekiamas per „Nustatymų“ puslapį; ištrynus duomenis, jie eksportuojami Jums pareikalavus ir tada ištrinami per 30 dienų, laikantis mūsų standartinės duomenų saugojimo politikos.
Pakeitimų istorija
| Data | Pakeitimas | Subtvarkytojas | Klientų veiksmai |
|---|---|---|---|
| 2026 m. gegužės 25 d. | Pradinis subtvarkytojų puslapio paskelbimas | Atskleisti visi esami subtvarkytojai | Nėra — pradinis atskleidimas |
Kai ateityje bus daromi pakeitimai, naujos eilutės bus pridedamos šios lentelės viršuje.
Kontaktai
Kilus klausimams apie mūsų subtvarkytojus, norint prieštarauti subtvarkytojo pakeitimui arba aptarti duomenų tvarkymo susitarimus:
El. paštas: privacy@invohub.eu
Pašto adresas: All Digital Group, UAB · Žalgirio g. 94 · LT-09300 Vilnius · Lietuva
Dėl duomenų apsaugos institucijos kontaktinės informacijos žr. mūsų Privatumo politikos 9 skirsnį arba mūsų Kontaktai puslapį.
Susiję dokumentai
- Privatumo politika — kaip mes naudojame Jūsų asmens duomenis
- Paslaugų teikimo sąlygos — susitarimas, kuriuo remdamiesi naudojatės „InvoHub“
- Duomenų tvarkymo sutartis — Paslaugų teikimo sąlygų A priedas, reglamentuojantis mūsų, kaip Jūsų duomenų tvarkytojo, vaidmenį sąskaitų faktūrų turinio atžvilgiu