Privatumo politika

MB „VP Baltic" · Įsigalioja: 2026-05-01 · Versija: 1.0

Ši privatumo politika taikoma SalesDocs paslaugai, kurią teikia MB „VP Baltic". Ji paaiškina, kaip renkame, naudojame ir saugome jūsų asmens duomenis pagal 2016/679 ES Bendrąjį duomenų apsaugos reglamentą (BDAR/GDPR) ir Lietuvos Respublikos teisės aktus.

1. Duomenų valdytojas

MB „VP Baltic"
Įmonės kodas: 306205417
PVM mokėtojo kodas: LT100015589019
Adresas: Šiltnamių g. 7-44, Pagirių k., LT-14113 Vilniaus r., Lietuva
El. paštas: [email protected]
Telefonas: +370 601 55255

2. Kokie asmens duomenys renkami

2.1. Registracijos duomenys

Vardas ir pavardė
El. pašto adresas
Slaptažodis (saugomas šifruotu pavidalu — bcrypt)

2.2. Įmonės duomenys (nustatymuose)

Įmonės pavadinimas, kodas, PVM kodas
Įmonės adresas, telefonas, el. paštas
Banko sąskaitos informacija (IBAN, SWIFT)
Logotipas (vaizdas)

2.3. Duomenys sukuriami naudojant paslaugą

Klientų kontaktiniai duomenys (kuriuos jūs įvedate)
Dokumentų turinys (pasiūlymai, sąskaitos)

2.4. Techniniai duomenys

IP adresas (saugomas sesijų žurnaluose)
Prisijungimo data ir laikas
Naršyklės tipas (HTTP antraštės)

2.5. Mokėjimo duomenys

Mokėjimų duomenis tvarko Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, JAV). MB „VP Baltic" nesaugo jūsų kortelės duomenų. Gauname tik mokėjimo patvirtinimą ir prenumeratos statusą.

3. Kaip naudojame duomenis

Tikslas	Teisinis pagrindas
Paskyros sukūrimas ir valdymas	Sutarties vykdymas (BDAR 6(1)(b))
Paslaugos teikimas (dokumentų kūrimas)	Sutarties vykdymas (BDAR 6(1)(b))
Prenumeratos ir mokėjimų valdymas	Sutarties vykdymas (BDAR 6(1)(b))
El. pašto pranešimai (techniniai, sąskaitos)	Teisėtas interesas (BDAR 6(1)(f))
Saugumo užtikrinimas	Teisėtas interesas (BDAR 6(1)(f))
Teisinių prievolių vykdymas	Teisinė prievolė (BDAR 6(1)(c))

4. Duomenų saugojimas

Paskyros duomenys — saugomi kol paskyra aktyvi + 3 mėnesiai po ištrynimo
Finansiniai dokumentai — 10 metų (LR buhalterinės apskaitos reikalavimas)
Sesijų žurnalai — 90 dienų
Mokėjimų istorija — 7 metai (mokesčių teisė)

5. Duomenų perdavimas trečiosioms šalims

Jūsų duomenys gali būti perduodami:

Stripe — mokėjimų apdorojimas (JAV; Stripe yra sertifikuota pagal EU-US Data Privacy Framework)
Serverio paslaugų teikėjas — Hetzner Online GmbH (Vokietija, ES)

MB „VP Baltic" neparduoda ir neperduoda jūsų duomenų rinkodaros tikslais.

6. Jūsų teisės (BDAR)

Teisė susipažinti — galite prašyti kopijos visų jūsų duomenų
Teisė ištaisyti — galite pataisyti netikslius duomenis
Teisė ištrinti — galite prašyti ištrinti paskyrą ir duomenis
Teisė apriboti tvarkymą — tam tikrais atvejais
Teisė į duomenų perkeliamumą — JSON arba CSV formatu
Teisė nesutikti — su tvarkymu teisėto intereso pagrindu

Norėdami pasinaudoti savo teisėmis, rašykite: [email protected]. Atsakysime per 30 dienų.

Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI): vdai.lrv.lt.

7. Slapukai (Cookies)

SalesDocs naudoja tik būtinus techninius slapukus (sesijų valdymui). Rinkodaros ar sekimo slapukų nenaudojame.

8. Nepilnamečiai

SalesDocs paslauga skirta tik asmenims, sulaukusiems 18 metų. Jei sužinosime, kad nepilnametis sukūrė paskyrą, ją ištrynsime.

9. Pakeitimai

Apie esminius privatumo politikos pakeitimus pranešime el. paštu likus ne mažiau kaip 14 dienų. Tolesniam naudojimuisi paslauga laikoma, kad sutinkate su pakeitimais.

10. Kontaktai

Klausimams dėl privatumo: [email protected]

MB „VP Baltic" · Effective: 2026-05-01 · Version: 1.0

This Privacy Policy applies to the SalesDocs service operated by MB „VP Baltic". It explains how we collect, use, and protect your personal data in accordance with EU Regulation 2016/679 (GDPR) and applicable Lithuanian law.

1. Data Controller

MB „VP Baltic"
Company code: 306205417
VAT number: LT100015589019
Address: Šiltnamių g. 7-44, Pagiriai village, LT-14113 Vilnius district, Lithuania
Email: [email protected]
Phone: +370 601 55255

2. Personal Data We Collect

2.1. Registration data

Full name
Email address
Password (stored as bcrypt hash — never in plain text)

2.2. Company profile data (entered in Settings)

Company name, registration number, VAT number
Company address, phone, email, website
Bank account details (IBAN, SWIFT/BIC)
Logo image

2.3. Data created while using the service

Client contact details (entered by you)
Document content (quotes, invoices)

2.4. Technical data

IP address (session logs)
Login timestamps
Browser type (HTTP headers)

2.5. Payment data

Payment processing is handled by Stripe. MB „VP Baltic" does not store card numbers. We only receive payment confirmation and subscription status from Stripe.

3. How We Use Your Data

Purpose	Legal basis
Account creation and management	Contract performance (GDPR 6(1)(b))
Service delivery (document creation)	Contract performance (GDPR 6(1)(b))
Subscription and payment management	Contract performance (GDPR 6(1)(b))
Transactional emails (receipts, alerts)	Legitimate interest (GDPR 6(1)(f))
Security and fraud prevention	Legitimate interest (GDPR 6(1)(f))
Compliance with legal obligations	Legal obligation (GDPR 6(1)(c))

4. Data Retention

Account data — retained while account is active + 3 months after deletion
Financial documents — 10 years (Lithuanian accounting law requirement)
Session logs — 90 days
Payment history — 7 years (tax law)

5. Third-Party Data Transfers

Stripe — payment processing (USA; certified under EU-US Data Privacy Framework)
Server hosting — Hetzner Online GmbH (Germany, EU)

MB „VP Baltic" does not sell or share your data for marketing purposes.

6. Your Rights (GDPR)

Right of access — request a copy of your data
Right to rectification — correct inaccurate data
Right to erasure — request account and data deletion
Right to restriction — in certain circumstances
Right to data portability — in JSON or CSV format
Right to object — to processing based on legitimate interests

To exercise your rights, email: [email protected]. We will respond within 30 days.

You may also file a complaint with the State Data Protection Inspectorate of Lithuania (VDAI): vdai.lrv.lt.

7. Cookies

SalesDocs uses only strictly necessary technical cookies (session management). We do not use marketing or tracking cookies.

8. Minors

SalesDocs is intended for users aged 18 and over. If we become aware that a minor has created an account, we will delete it.

9. Policy Changes

We will notify you of material changes by email at least 14 days in advance. Continued use of the service after the effective date constitutes acceptance.

10. Contact

Privacy enquiries: [email protected]