Slapukų politika

1. Įvadas

Ši slapukų politika aprašo, kaip interneto svetainė Saldo.link (toliau – „Svetainė“), kurios savininkas yra NSIS.LV OÜ, reg. numeris 16114378, registruota Estijos Respublikoje, naudoja slapukus ir panašias technologijas. Svetainė yra B2B SaaS platforma, skirta tarpusavio suderinimo aktams parengti ir suderinti tarp apskaitos sistemų.

Lankydamasis Svetainėje, vartotojas patvirtina, kad susipažino su šia politika. Jei nesutinkate su kuria nors iš čia nurodytų sąlygų, prašome nesinaudoti Svetaine toliau.

Politika paskutinį kartą atnaujinta: 2026-04-23

2. Kas yra slapukai?

Slapukai (angl. cookies) yra nedideli tekstiniai failai, kuriuos interneto svetainė išsaugo vartotojo įrenginyje (kompiuteryje, planšetėje ar mobiliajame telefone) naršyklės apsilankymo metu. Slapukai leidžia svetainei „atpažinti“ vartotojo įrenginį pakartotinio apsilankymo metu, išsaugoti vartotojo pasirinkimus ir užtikrinti tinkamą svetainės veikimą.

Be slapukų, gali būti naudojamos ir panašios technologijos, pavyzdžiui, serverio pusės sesijos identifikatoriai arba vietinė saugykla (localStorage). Šioje politikoje sąvoka „slapukai“ apima visas tokias technologijas, jei nenurodyta kitaip.

3. Kodėl naudojame slapukus?

Saldo.link naudoja slapukus tik tiek, kiek būtina Svetainės pagrindinei funkcijai užtikrinti ir vartotojo saugumui. Konkretūs tikslai:

  • užtikrinti vartotojo autentifikavimą ir sesijos palaikymą po prisijungimo;
  • apsaugoti vartotojus nuo tarpsvetainių užklausų klastojimo (CSRF) atakų;
  • prisiminti vartotojo patvirtinimą dėl slapukų politikos pranešimo, kad jis nebūtų rodomas pakartotinai;
  • užtikrinti techninį Svetainės stabilumą ir saugumą.

Svetainė nenaudoja slapukų reklamos tikslais, profiliavimui, elgesio stebėjimui ar rinkodaros analitikai. Nenaudojama Google Analytics, Meta Pixel, socialinių tinklų įskiepiai ar bet kokie reklamos stebėjimo įrankiai.

4. Slapukų, kuriuos naudojame, rūšys

Žemiau pateiktas išsamus slapukų, kuriuos Saldo.link patalpina vartotojo naršyklėje, sąrašas:

Pavadinimas Tipas Tikslas Galiojimo terminas Pirmosios / trečiosios šalys
saldo_session Būtinai reikalingas (Flask sesijos slapukas) Vartotojo autentifikavimas ir sesijos palaikymas po prisijungimo, taip pat CSRF apsauga. Vėliavėlės: HttpOnly, Secure (tik HTTPS), SameSite=Lax. Sesijos trukmė (ištrinamas uždarius naršyklę) ir (arba) 60 minučių neveiklumo apribojimas. Pirmoji šalis (Saldo.link)
Flask-Login „remember me“ Funkcinis Neprivaloma funkcija „Prisiminti mane“, leidžianti išsaugoti vartotojo prisijungimo būseną net uždarius naršyklę. Vėliavėlės: HttpOnly, Secure, SameSite=Lax. 1 valanda Pirmoji šalis (Saldo.link)
CSRF žymeklis (Flask-WTF) Būtinai reikalingas Formų apsauga nuo tarpsvetainių užklausų klastojimo (CSRF). 1 valanda Pirmoji šalis (Saldo.link)

Serverio pusės apskaita

Be pirmiau nurodytų slapukų, Svetainė serverio pusėje (vidinėje duomenų bazės lentelėje Connections) saugo šiuos duomenis, kad prisimintų vartotojo pasirinkimą dėl BDAR / slapukų pranešimo ir užtikrintų saugumą:

  • lankytojo IP adresą;
  • šalies kodą pagal ISO 3166-1 alpha-2 standartą;
  • žymą apie suteiktą sutikimą ir jo datą.

Šie duomenys nesaugomi vartotojo įrenginyje ir nėra slapukai tiesiogine prasme, tačiau čia jie nurodyti skaidrumo tikslais.

5. Trečiųjų šalių paslaugos

Svetainė naudoja tam tikras išorines paslaugas, kurios gali patalpinti savo slapukus vartotojo naršyklėje arba apdoroti techninę informaciją (pavyzdžiui, IP adresą) savo paslaugoms teikti. Mes nevaldome šių trečiųjų šalių slapukų, o jų tvarkymas vykdomas pagal šių paslaugų teikėjų privatumo politikas.

Šios paslaugos naudojamos tik techniniams ištekliams (šriftams, bibliotekoms) pristatyti ir nėra skirtos vartotojo elgesio stebėjimui Saldo.link viduje.

6. Teisinis pagrindas

Slapukų ir susijusios informacijos tvarkymas vykdomas pagal Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (BDAR), Latvijos Respublikos Asmens duomenų apdorojimo įstatymą, Direktyvos 2002/58/EB (E. privatumo direktyva) reikalavimus ir Latvijos Elektroninių ryšių įstatymą.

  • BDAR 6 straipsnio 1 dalies a punktas – sutikimas: taikomas neprivalomiems slapukams (pavyzdžiui, funkciniam „Prisiminti mane“ slapukui) ir sutikimo pranešimo apskaitos duomenims.
  • BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas: taikomas autentifikuotoms vartotojų sesijoms, reikalingoms sutartyje numatytai SaaS paslaugai teikti.
  • BDAR 6 straipsnio 1 dalies f punktas – teisėti interesai: taikomas būtinai reikalingiems slapukams (sesijai, CSRF apsaugai) ir pagrindinėms saugumo bei sukčiavimo prevencijos priemonėms. Teisėti interesai yra užtikrinti techninį Svetainės veikimą ir vartotojo duomenų saugumą.

Pagal E. privatumo direktyvą ir Elektroninių ryšių įstatymą, būtinai reikalingiems slapukams, kurie yra privalomi paslaugai teikti, netaikomas sutikimo reikalavimas.

7. Kaip galite valdyti slapukus

Vartotojas gali bet kada valdyti, apriboti ar ištrinti slapukus, keisdamas naršyklės nustatymus. Slapukų valdymo nurodymai pateikiami populiariausių naršyklių pagalbos skiltyse:

  • Google Chrome: Nustatymai → Privatumas ir sauga → Slapukai ir kiti svetainės duomenys.
  • Mozilla Firefox: Nustatymai → Privatumas ir sauga → Slapukai ir svetainės duomenys.
  • Microsoft Edge: Nustatymai → Slapukai ir svetainės leidimai.
  • Apple Safari: Nuostatos → Privatumas → Tvarkyti svetainės duomenis.

Svarbu: jei būtinai reikalingi slapukai (CSRF žymeklis) bus užblokuoti, Svetainė negalės veikti tinkamai – vartotojas negalės prisijungti, pateikti formų ar naudotis pagrindine Saldo.link funkcija.

8. Jūsų teisės pagal BDAR

Pagal BDAR Jūs, kaip duomenų subjektas, turite šias teises savo asmens duomenų atžvilgiu:

  • Teisė susipažinti su duomenimis – gauti patvirtinimą, ar Jūsų duomenys yra tvarkomi, ir prašyti prieigos prie šių duomenų.
  • Teisė reikalauti ištaisyti duomenis – prašyti ištaisyti netikslius ar neišsamius duomenis.
  • Teisė ištrinti duomenis („teisė būti pamirštam“) – prašyti ištrinti duomenis, jei nebėra teisinio pagrindo juos tvarkyti.
  • Teisė apriboti tvarkymą – tam tikrais atvejais reikalauti apriboti tvarkymą.
  • Teisė nesutikti su duomenų tvarkymu, pagrįstu teisėtais interesais.
  • Teisė į duomenų perkeliamumą – gauti savo duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.
  • Teisė atšaukti sutikimą bet kada, jei tvarkymas pagrįstas sutikimu.

Norėdami pasinaudoti šiomis teisėmis, kreipkitės į mus 11 skyriuje nurodytais kontaktais.

9. Duomenų saugojimas

Saldo.link taiko duomenų minimizavimo principą – tvarko tik tiek duomenų, kiek reikia konkrečiam tikslui pasiekti, ir saugo juos tik tiek laiko, kiek tai yra pagrįsta:

  • Sesijos duomenys (CSRF žymeklis) – saugomi tik iki sesijos pabaigos arba po 60 minučių neveiklumo; vėliau duomenys automatiškai ištrinami.
  • „Prisiminti mane“ slapukas – saugomas iki 1 valandos.
  • Prisijungimų įrašai (IP adresas, šalies kodas, sutikimo žyma lentelėje Connections) – saugomi remiantis teisėtais interesais ir pareiga įrodyti sutikimą; paprastai ne ilgiau kaip 12 mėnesių, nebent teisės aktai ar saugumo sumetimai reikalauja ilgesnio saugojimo termino.

Pasibaigus saugojimo terminui, duomenys ištrinami arba nuasmeninami.

10. Politikos pakeitimai

Mes pasiliekame teisę bet kada atnaujinti šią slapukų politiką, kad atspindėtume Svetainės veiklos, technologijų ar taikomų teisės aktų pokyčius. Aktuali politikos versija visada prieinama šiame puslapyje, o jos paskutinio atnaujinimo data nurodyta 1 skyriuje.

Esminių pakeitimų atveju Svetainėje gali būti rodomas papildomas pranešimas. Raginame vartotojus periodiškai peržiūrėti šią politiką, kad būtų informuoti apie bet kokius pakeitimus.

11. Kontaktai

Jei turite klausimų, prašymų ar skundų dėl slapukų arba asmens duomenų tvarkymo Saldo.link, kreipkitės į mus:

Stengsimės atsakyti į Jūsų prašymą be nepagrįsto delsimo ir bet kuriuo atveju ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos, kaip nustatyta BDAR 12 straipsnyje.