Invly privātuma politika

Stāšanās spēkā datums: 2026-05-28 Versija: 1.0 (latviešu valodā, pamatā Lietuvas versija 1.4) Pārzinis: Rev Tech MB (reģistrācijas numurs 307780627), juridiskā adrese Vilnius, V. Nagevičiaus g. 3, LT-08237, e-pasts info@invly.lt.

1. Par šo politiku

Šajā privātuma politikā ir paskaidrots, kā Rev Tech MB (turpmāk „mēs", „Invly") apstrādā jūsu personas datus, kad jūs izmantojat rēķinu pārvaldības platformu www.invly.lv un ar to saistītos pakalpojumus. Politika ir sagatavota saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (Vispārīgo datu aizsardzības regulu, turpmāk VDAR), Lietuvas Republikas Personas datu tiesiskās aizsardzības likumu (pārzinis ir reģistrēts Lietuvā) un, ciktāl tas attiecas uz datu subjektiem Latvijā, Fizisko personu datu apstrādes likumu.

Latvijas lietotājiem pakalpojums tiek sniegts latviešu valodā. Datu subjektiem, kuri dzīvo Latvijā, noteicošā ir šīs politikas latviešu valodas versija.

2. Kādus datus mēs vācam

2.1. Konta dati

• E-pasts (obligāts, tiek izmantots pieteikšanās un saziņas vajadzībām)
• Parole (tiek glabāta jaucējkoda (hash) veidā, izmantojot Supabase Auth; mēs to nevaram redzēt)

2.2. Uzņēmuma vai darbības profila dati (aizpilda brīvprātīgi)

• Uzņēmuma nosaukums
• Reģistrācijas numurs
• PVN reģistrācijas numurs (ja attiecas)
• Adrese
• IBAN un bankas nosaukums
• Tālruņa numurs
• Logotips (ja to augšupielādējat)

2.3. Darbības dati (rodas, izmantojot platformu)

• Rēķini, to rindas, datumi, summas, statusi
• Klientu un preču katalogu ieraksti (tostarp jūsu klientu vārdi, reģistrācijas numuri, adreses, e-pasti, tālruņi; par jūsu kā pārziņa pienākumiem skatīt 8. sadaļu)
• Izdevumu ieraksti un augšupielādētie dokumenti
• Periodisko rēķinu un rēķinu veidņu iestatījumi

2.4. Maksājumu dati

Maksājumus par Invly abonementu apstrādā Stripe Payments Europe, Ltd. Mēs neglabājam jūsu maksājumu kartes numuru vai CVV kodu, tikai Stripe klienta identifikatoru, abonementa statusu un perioda beigu datumu. Stripe privātuma politika: https://stripe.com/privacy.

2.5. Tehniskie dati

• IP adrese, pārlūkprogrammas veids, valodas iestatījums (tiek reģistrēti serveru žurnālos Supabase un Vercel infrastruktūrā)
• Pieteikšanās datums un laiks
• Darbību žurnāls sistēmā (audit logs), piemēram, izveidots rēķins, dzēsts klients

2.6. MI funkciju dati

Kad izmantojat MI (mākslīgā intelekta) funkcijas, piemēram, čeku un rēķinu atpazīšanu no fotoattēla vai PDF vai bankas izrakstu atpazīšanu, attiecīgais teksts vai dokuments tiek nosūtīts OpenAI (ASV). No 25.10.2026 dokumentu atpazīšanu veic Mistral AI (ES), skatīt 4. sadaļu. Mēs nenosūtām konta identifikatoru, tikai pieprasījuma saturu. OpenAI apņemas neapmācīt modeļus ar datiem, kas saņemti caur API (skatīt https://openai.com/policies/api-data-usage-policies).

2.7. Darbinieku dati

Darbinieku reģistrs un algu aprēķins ir veidoti Lietuvas normatīvo aktu prasībām, un Latvijas lietotājiem tie netiek piedāvāti. Tāpēc Latvijas lietotāju darbinieku datus kā atsevišķu datu kategoriju mēs neapstrādājam. Ja šī funkcija tiks ieviesta Latvijā, mēs papildināsim šo politiku pirms tās ieslēgšanas.

3. Nolūki un tiesiskais pamats

4. Kam mēs nododam datus

Mūsu apakšapstrādātāji uz 2026-05-28:

Tabulā ir uzskaitīti visi platformas apakšapstrādātāji. Daži no apstrādes nolūkiem (piemēram, nodokļu pārskati un MI grāmatvedis) attiecas uz funkcijām, kas Latvijas lietotājiem netiek piedāvātas.

Mistral AI ieraksts stājas spēkā 25.10.2026. No šīs dienas dokumentu atpazīšanu un rēķinu ģenerēšanu no teksta veiks Mistral AI, un dokumenti vairs netiks nosūtīti OpenAI (ASV). Pakalpojuma sniedzējs ir norādīts iepriekš, lai jūs par to uzzinātu vismaz 30 dienas iepriekš. MI grāmatveža saruna pagaidām paliek OpenAI.

Enable Banking ieraksts pagaidām nav aktīvs. Tiešais savienojums ar banku ražošanas vidē vēl nav ieslēgts, tāpēc šim apstrādātājam netiek nodoti nekādi dati. Ierakstu publicējam iepriekš, lai tas būtu zināms pirms darbības sākuma. Pirms ieslēgšanas šeit tiks norādīts precīzs juridiskās personas nosaukums, juridiskā adrese un nodošanas mehānisms.

PostHog, Meta un Google Ads darbojas tikai tad, ja sīkdatņu joslā nospiedāt „Piekrist". Ja izvēlējāties „Tikai nepieciešamās", tie netiek ielādēti un tiem netiek nosūtīti nekādi dati. Piekrišanu varat jebkurā laikā atsaukt sīkdatņu iestatījumos.

Par jauniem apakšapstrādātājiem mēs jūs informēsim vismaz 30 dienas iepriekš platformā vai pa e-pastu. Ja jūs tam nepiekrītat, varat pārtraukt pakalpojuma izmantošanu.

Mēs nepārdodam un nenododam jūsu personas datus trešajām personām mārketinga nolūkos.

5. Starptautiskā datu nodošana

Daži apakšapstrādātāji (Vercel, Resend, OpenAI, Meta Platforms, Google) atrodas ASV vai nodod datus uz ASV. Šī nodošana notiek, pamatojoties uz Eiropas Komisijas apstiprinātām līguma standartklauzulām (LSK) un, ja attiecas, papildu tehniskajiem pasākumiem (šifrēšana pārsūtīšanas laikā un glabāšanā).

6. Jūsu tiesības (VDAR 15.–22. pants)

Jums ir tiesības:

• piekļūt saviem personas datiem (15. pants);
• labot neprecīzus datus (16. pants); to varat izdarīt arī pats konta iestatījumos;
• dzēst datus („tiesības tikt aizmirstam", 17. pants); ņemiet vērā, ka grāmatvedības rēķini tiek glabāti 10 gadus saskaņā ar Lietuvas Republikas likumu;
• ierobežot apstrādi (18. pants);
• saņemt savus datus mašīnlasāmā formātā (20. pants), izmantojot CSV un PDF eksporta funkcijas;
• iebilst pret apstrādi, ja tās pamats ir leģitīmās intereses (21. pants);
• atsaukt piekrišanu jebkurā laikā, ja apstrādes pamats ir piekrišana;
• iesniegt sūdzību uzraudzības iestādē. Pārziņa vadošā uzraudzības iestāde ir Lietuvas Valsts datu aizsardzības inspekcija (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, https://vdai.lrv.lt). Ja dzīvojat Latvijā, sūdzību varat iesniegt arī Datu valsts inspekcijā (Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, https://www.dvi.gov.lv).

Lai izmantotu savas tiesības, rakstiet uz info@invly.lt vai info@invly.lt. Mēs atbildēsim 30 dienu laikā no pieprasījuma saņemšanas (sarežģītos gadījumos šo termiņu var pagarināt vēl par 60 dienām).

7. Drošības pasākumi

• Visa datu plūsma ir šifrēta ar TLS 1.2+
• Postgres ar Row-Level Security: lietotāji redz tikai savus datus
• Paroles tiek glabātas bcrypt jaucējkoda veidā (Supabase Auth)
• Piekļuve ražošanas videi ir ierobežota un tiek reģistrēta
• Regulāras datu rezerves kopijas (pārvalda Supabase)

Par drošības incidentiem mēs ziņosim vadošajai uzraudzības iestādei (VDAI) 72 stundu laikā pēc to atklāšanas (VDAR 33. pants) un tieši jums, ja incidents rada augstu risku jūsu tiesībām (34. pants).

8. Jūsu kā pārziņa pienākumi

Kad Invly ievadāt savu klientu datus (piemēram, izrakstot rēķinu klientam), jūs esat savu klientu datu pārzinis, bet Invly ir apstrādātājs. Atsevišķs datu apstrādes līgums (DPA) ir pieejams pēc pieprasījuma, rakstot uz info@invly.lt.

9. Sīkdatnes

Mēs izmantojam nepieciešamās sīkdatnes pieteikšanās sesijas uzturēšanai. Analītikas un mārketinga rīki (PostHog, Meta, Google Ads, Vercel Analytics) tiek ielādēti tikai ar jūsu piekrišanu. Sīkāka informācija ir Sīkdatņu politikā.

10. Bērnu dati

Invly nav paredzēta personām, kas jaunākas par 16 gadiem, un mēs apzināti nevācam viņu datus. Ja jums kļūst zināms, ka nepilngadīgais ir sniedzis savus datus, lūdzu, informējiet mūs, rakstot uz info@invly.lt.

11. Politikas grozījumi

Visi būtiskie politikas grozījumi tiks publicēti https://www.invly.lv/privatums un, ja nepieciešams, nosūtīti pa e-pastu 30 dienas pirms to stāšanās spēkā. Grozījumu žurnāls:

12. Saziņa ar mums

• Pārzinis: Rev Tech MB
• Adrese: Vilnius, V. Nagevičiaus g. 3, LT-08237
• E-pasts: info@invly.lt
• Kontaktpersona datu aizsardzības jautājumos: info@invly.lt

Ja rodas pretrunas interpretācijā, datu subjektiem, kuri dzīvo Latvijas Republikā, noteicošā ir šīs politikas latviešu valodas versija.