Privātuma politika

Pēdējoreiz atjaunināts: 2026. gada 30. jūnijā

Mēs — SIA ELMITS, Degra E-Rēķins pakalpojuma operators — nopietni uzturam jūsu privātumu. Šī politika skaidro, kādus personas datus mēs apkopojam, kad jūs izmantojat mūsu PDF rēķinu konvertācijas rīku uz PEPPOL BIS 3.0 UBL 2.1 XML formātu, kāpēc mēs tos apstrādājam un kādas ir jūsu tiesības atbilstoši Eiropas Savienības Vispārīgajai datu aizsardzības regulai (VDAR / GDPR).

1. Datu pārzinis

Jūsu personas datu pārzinis ir SIA ELMITS, reģistrācijas numurs 40203495758, tīmekļa vietne: elmits.lv. Ja jums rodas jautājumi par datu apstrādi vai vēlaties izmantot savas tiesības, sazinieties ar mums: info@degra.lv. Mēs atbildam 5 darba dienu laikā.

2. Kādus personas datus mēs apkopojam?

Mēs apkopojam tikai tos datus, kas ir nepieciešami pakalpojuma sniegšanai. Lūk, precīzs pārskats par katru datu kategoriju:

Konta un autentifikācijas dati

E-pasta adrese un šifrēta parole. Tie tiek glabāti un izmantoti, lai identificētu jūsu kontu un nodrošinātu piekļuvi pakalpojumam.

Licences un ierīces identifikācijas dati

Licences atslēga, abonēšanas plāna veids (TRIAL vai PRO) un ierīces pirksta nospiedums, ko ģenerē tam domāta bibliotēka. Pirksta nospiedums ir anonīms tehnisks identifikators — tas ļauj nodrošināt, ka viena licence netiek izmantota vairākās ierīcēs vienlaikus, neapkopojot informāciju par jūsu personu.

PDF rēķinu konvertāciju metadati

Augšupielādētā PDF faila nosaukums, konvertācijas laiks, iegūtās rēķina kopsummas un izmantoto konvertāciju skaits. Jūsu PDF faila saturs tiek apstrādāts konvertācijas laikā un pēc atbildes saņemšanas netiek saglabāts serverī — skatiet 8. sadaļu.

Maksājumu un abonēšanas dati

Stripe abonēšanas identifikators un abonēšanas statuss. Bankas kartes dati pie mums nekad netiek glabāti — tos drošā vidē apstrādā tikai Stripe Inc., kas ir PCI DSS sertificēts maksājumu pakalpojumu sniedzējs.

Analītikas dati (tikai ar jūsu piekrišanu)

Google Analytics 4 apkopo anonimizētus datus par lapas skatījumiem, sesijām un lietotāja valsti. Šie dati tiek apkopoti vienīgi tad, ja esat akceptējuši analītikas sīkdatnes.

3. Kāpēc mēs apstrādājam jūsu datus? (Apstrādes mērķi un tiesiskais pamats)

Katrai datu apstrādes darbībai ir skaidrs mērķis un juridisks pamats atbilstoši VDAR 6. pantam:

PDF uz E-rēķins (PEPPOL UBL) XML konvertācija — pakalpojuma sniegšana

VDAR 6(1)(b) — līguma izpilde. Mēs apstrādājam jūsu rēķinu datus, lai nodrošinātu e-rēķinu ģenerēšanu atbilstoši Latvijas un ES elektronisko rēķinu standartiem. Bez šīs apstrādes pakalpojums nevar darboties.

Licences pārvaldība un ļaunprātīgas izmantošanas novēršana

VDAR 6(1)(b) — līguma izpilde. Ierīces pirksta nospiedums un licences dati tiek lietoti, lai nodrošinātu taisnīgu piekļuvi pakalpojumam un novērstu vienas licences koplietošanu.

Maksājumu apstrāde un PRO abonementa aktivizācija

VDAR 6(1)(b) — līguma izpilde. Stripe abonēšanas dati ļauj mums aktivizēt un uzturēt jūsu PRO abonementu ar neierobežotu konvertāciju skaitu.

Lietošanas analītika pakalpojuma uzlabošanai

VDAR 6(1)(a) — jūsu piekrišana. Tikai ar jūsu skaidru piekrišanu Google Analytics 4 palīdz mums saprast, kā uzlabot pakalpojumu. Piekrišanu varat atsaukt jebkurā brīdī sīkdatņu iestatījumos.

Juridiskie un grāmatvedības pienākumi

VDAR 6(1)(c) — juridisks pienākums. Grāmatvedības dokumenti tiek glabāti saskaņā ar Latvijas likumdošanas prasībām.

4. Cik ilgi mēs glabājam jūsu datus?

Mēs glabājam jūsu datus tik ilgi, cik nepieciešams konkrētajam mērķim, pēc kura tie tiek dzēsti vai anonimizēti:

5. Jūsu tiesības kā datu subjektam

Atbilstoši VDAR jums ir šādas tiesības attiecībā uz jūsu personas datiem:

Piekļuve un labošana

Jums ir tiesības uzzināt, kādus personas datus mēs par jums glabājam (piekļuves tiesības), kā arī pieprasīt neprecīzu vai nepilnīgu datu labošanu.

Dzēšana un apstrādes ierobežošana

Jums ir tiesības pieprasīt savu datu dzēšanu ("tiesības tikt aizmirstam"), ja nav juridiska pienākuma tos glabāt, kā arī ierobežot apstrādi noteiktos apstākļos, kamēr tiek izskatīts strīds par to precizitāti vai likumību.

Pārnesamība un iebildumi

Jums ir tiesības saņemt savus datus strukturētā, mašīnlasāmā formātā un nodot tos citam pakalpojumu sniedzējam, kā arī iebilst pret apstrādi, kuras pamatā ir likumīgās intereses.

Piekrišanas atsaukums

Jebkurā laikā varat atsaukt piekrišanu analītikas sīkdatnēm, neapdraudot iepriekš veikto apstrādi.

6. Sīkdatnes

Mēs izmantojam divu veidu sīkdatnes:

• Obligātās (funkcionālās) sīkdatnes: nepieciešamas autentifikācijai un sesijas uzturēšanai. Tās nevar tikt atspējotas, jo bez tām pakalpojums nedarbosies.
• Analītikas sīkdatnes (Google Analytics 4): tiek aktivizētas tikai pēc jūsu skaidras piekrišanas. Tās palīdz mums saprast, kādu funkcionalitāti lietotāji izmanto visvairāk, lai uzlabotu pakalpojumu.

Pilnu informāciju skatiet mūsu Sīkdatņu politikā.

7. Datu nodošana trešajām pusēm un ārpus ES

Mēs netirgojam un neizpaužam jūsu personas datus trešajām pusēm mārketinga nolūkos. Dati tiek nodoti tikai šiem uzticamajiem apakšapstrādātājiem, kas nodrošina mūsu pakalpojuma darbību:

Stripe Inc. — maksājumu apstrāde

Droša maksājumu apstrāde un abonēšanas pārvaldība (ASV). Datu pārsūtīšana uz ASV notiek saskaņā ar ES–ASV Datu privātuma ietvaru (DPF). Stripe ir PCI DSS sertificēts.

Google LLC — analītika

Analītikas dati tikai ar jūsu piekrišanu (Google Analytics 4). Datu pārsūtīšana notiek saskaņā ar ES–ASV DPF.

Anthropic, Inc. — mākslīgais intelekts

Mākslīgā intelekta apstrāde PDF rēķinu konvertācijā (Claude). Datu pārsūtīšana notiek saskaņā ar ES–ASV DPF.

Cloudflare Inc. — infrastruktūra un hostings

CDN infrastruktūra un Workers mākoņdatošanas platforma, uz kuras darbojas mūsu lietotne (ASV). Dati tiek apstrādāti Cloudflare ES datu centros, kur iespējams.

8. Mākslīgā intelekta izmantošana PDF apstrādē

Lai no augšupielādētā PDF rēķina iegūtu strukturētus datus (piegādātājs, pircējs, rēķina numurs, summas, nodokļi u.c.), mēs izmantojam Claude valodas modeli (Anthropic, Inc.).

Kā PDF saturs tiek nodots AI pakalpojumam

PDF faila teksta saturs tiek iegūts mūsu serverī un nosūtīts uz mākslīgā intelekta API, lai iegūtu strukturētus rēķina datus — piegādātāja un pircēja rekvizītus, summas, nodokļu likmes un citus laukus. Šī apstrāde notiek droši šifrētā savienojumā.

Ko mēs saglabājam pēc konvertācijas

Iegūtie strukturētie rēķina lauki tiek saglabāti tikai jūsu pārlūkprogrammā lokāli. Mūsu serverī kā konvertācijas metadati tiek saglabātas tikai kopsummas un datumi — lai uzskaitītu licences izmantojumu.

9. Datu drošība

Mēs piemērojam atbilstošus tehniskos un organizatoriskos drošības pasākumus, lai aizsargātu jūsu personas datus pret nesankcionētu piekļuvi, izpaušanu vai bojājumiem. Tas ietver HTTPS šifrēšanu visā saziņā, šifrētas paroles (bcrypt), pieejas kontroli mūsu datu apstrādes sistēmās un regulārus drošības pārbaudījumus. Ja tomēr notiktu datu aizsardzības pārkāpums, kas rada risku jūsu tiesībām, mēs par to informēsim atbilstošās iestādes un, ja nepieciešams, arī jūs atbilstoši VDAR prasībām.

10. Izmaiņas šajā politikā

Mēs varam periodiski atjaunināt šo privātuma politiku, lai atspoguļotu izmaiņas mūsu pakalpojumā, tehnoloģijās vai piemērojamajā likumdošanā. Būtiskas izmaiņas paziņosim, nosūtot e-pasta ziņojumu uz jūsu reģistrēto adresi vai rādot paziņojumu pakalpojumā vismaz 30 dienas pirms izmaiņu stāšanās spēkā. Datums lapas augšpusē vienmēr atspoguļos aktuālo versiju.