Privātuma politika

Spēkā no 2026. gada 11. septembra

Šī politika skaidro, kādus personas datus Sumlink apstrādā, kāpēc, cik ilgi tos glabā un kam tos nodod. Tā attiecas uz Sumlink tīmekļa aplikāciju un šo vietni.

1. Pārzinis

Ar visiem jautājumiem par personas datu apstrādi vai savu tiesību izmantošanu rakstiet uz norādīto e-pasta adresi.

2. Kādus datus mēs apstrādājam

Konta dati

• e-pasta adrese;
• vārds, uzvārds un profila attēls, ja pieteikšanās notiek ar Google kontu;
• izvēlētā saskarnes valoda;
• sesijas dati, kas ļauj palikt pieteiktam.

Uzņēmuma dati

• nosaukums, reģistrācijas numurs un juridiskā adrese, kas iegūta no Latvijas Republikas Uzņēmumu reģistra publiskajiem datiem;
• uzņēmumam pievienoto lietotāju piekļuves līmeņi un uzaicinājumi.

Dokumentu dati

• rēķini, pavadzīmes, avansa rēķini un čeki: piegādātāja nosaukums un reģistrācijas numurs, dokumenta numurs, datumi, summas, valūta, PVN un bankas konta numurs;
• pats dokumenta fails PDF vai attēla formātā;
• e-pasta ziņojuma sūtītājs, temats un fragments, ja dokuments saņemts pastkastē.

Bankas darījumu dati

• konta numurs, darījuma datums, summa, valūta, maksājuma mērķis un darījuma partneris — tikai tie konti un tikai tas periods, ko esat atļāvis.

Tehniskie dati

• servera žurnālieraksti par kļūdām un pieprasījumiem, kas nepieciešami drošībai un darbības uzturēšanai.

3. Kā dati nonāk Sumlink

Dati nonāk Sumlink tikai tad, kad jūs to esat pieprasījis: augšupielādējot dokumentu, pievienojot pastkasti, pievienojot bankas kontu vai pievienojot pārlūka paplašinājumu.

• Pastkastes. Pieslēdzot Gmail vai Zoho Mail, jūs dodat Sumlink piekļuvi tikai lasīšanai. Sumlink meklē ziņojumus ar PDF pielikumiem un ziņojumus, kas pēc satura izskatās pēc rēķiniem. Sumlink nemaina, nesūta un nedzēš jūsu e-pastu.
• Bankas konti. Piekļuve notiek caur licencētu konta informācijas pakalpojuma sniedzēju un tikai uz to periodu, uz kuru esat devis piekrišanu. Sumlink neiniciē maksājumus.
• Pārlūka paplašinājums. Darbojas tikai jūsu pārlūkā un tikai tajās pakalpojumu lapās, kuras esat pievienojis, lai lejupielādētu jūsu rēķinus.

Pārlūka paplašinājums

Paplašinājums ir neobligāts. Tas ir domāts pakalpojumiem, kas nesūta rēķinus pa e-pastu un nepiedāvā to saņemšanu automatizēti, tāpēc rēķins ir jāielādē no pakalpojuma sniedzēja norēķinu lapas jūsu pārlūkā.

• Darbojas tikai pēc jūsu pieprasījuma. Ievākšana sākas tikai tad, kad Sumlink sadaļā Savienojumi nospiežat sinhronizāciju. Paplašinājums nedarbojas fonā un pats no sevis neko neatver.
• Tikai jūsu pievienotās lapas. Paplašinājums atver un nolasa tikai to pakalpojumu norēķinu lapas, ko esat pievienojis Sumlink. Tas nelasa citas cilnes, neseko pārlūkošanai un neievāc pārlūkošanas vēsturi.
• Izmanto jūsu esošo sesiju. Rēķins tiek ielādēts ar to pašu pieteikšanos, kas jau ir jūsu pārlūkā. Paplašinājums nesaņem, neglabā un nenodod jūsu paroles vai pakalpojumu piekļuves datus.
• Nodod tālāk tikai rēķinus. Uz Sumlink tiek nosūtīts pats rēķina fails un tā pamatdati — pakalpojuma sniedzējs, datums, numurs un summa. Nekas cits no atvērtajām lapām netiek nolasīts vai saglabāts.
• Bez reklāmas un analītikas. Paplašinājumā nav reklāmu, izsekošanas vai analītikas. Ievāktie dati netiek pārdoti un netiek izmantoti citiem mērķiem kā vien rēķinu nodošanai jūsu Sumlink kontam.

Lai to izdarītu, pārlūks paplašinājumam prasa atļaujas: atvērt cilni ar pakalpojuma norēķinu lapu, nolasīt tajā esošo rēķinu sarakstu un saglabāt rēķina failu. Atļaujas attiecas tikai uz Sumlink adresi un uz tām pakalpojumu lapām, kas uzskaitītas paplašinājuma aprakstā.

Paplašinājumu jebkurā brīdī var noņemt pārlūka paplašinājumu sadaļā. Tā noņemšana neietekmē rēķinus, kas jau ir saglabāti Sumlink.

4. Apstrādes mērķi un tiesiskais pamats

• Pakalpojuma sniegšana — rēķinu ievākšana, atpazīšana, sasaiste ar maksājumiem un nodošana tālāk. Tiesiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).
• Pastkastu un bankas kontu pieslēgšana — notiek uz jūsu atsevišķi dotas piekrišanas pamata, ko varat jebkurā brīdī atsaukt, atvienojot attiecīgo savienojumu.
• Drošība un ļaunprātīgas izmantošanas novēršana — leģitīmas intereses (VDAR 6. panta 1. punkta f) apakšpunkts).
• Normatīvo aktu prasību izpilde — juridisks pienākums, ja tāds rodas (VDAR 6. panta 1. punkta c) apakšpunkts).

5. Automātiskā dokumentu atpazīšana

Lai izgūtu rēķina datus, dokumenta saturs tiek nosūtīts mākslīgā intelekta pakalpojuma sniedzējam apstrādei. Rezultāts ir priekšlikums, nevis galīgs lēmums: sasaisti ar maksājumu vienmēr var pārskatīt un labot. Automātiska lēmumu pieņemšana, kas jums radītu tiesiskas sekas VDAR 22. panta izpratnē, nenotiek.

6. Kam dati tiek nodoti

Sumlink nepārdod personas datus un nenodod tos trešajām personām mārketinga nolūkos. Datus apstrādā šādi pakalpojumu sniedzēji, katrs tikai tiktāl, cik nepieciešams:

• Cloudflare, Inc. — aplikācijas mitināšana, datubāze un failu glabātuve;
• OpenAI, L.L.C. — dokumentu satura atpazīšana;
• Enable Banking Oy — piekļuve bankas konta informācijai;
• Google Ireland Limited — pieteikšanās, Gmail lasīšana un failu nodošana Google Drive, ja tas ir pievienots;
• Zoho Corporation B.V. — Zoho Mail lasīšana, ja tā ir pievienota;
• Resend, Inc. — pieteikšanās saišu nosūtīšana pa e-pastu.

Dati var tikt nodoti arī tiesībaizsardzības iestādēm, ja to prasa normatīvie akti.

7. Datu nodošana ārpus Eiropas Ekonomikas zonas

Daļa pakalpojumu sniedzēju atrodas Amerikas Savienotajās Valstīs. Šādos gadījumos datu nodošana notiek, pamatojoties uz Eiropas Komisijas apstiprinātajām standarta līguma klauzulām vai citu VDAR V nodaļā paredzētu aizsardzības mehānismu.

8. Cik ilgi datus glabājam

• Konta dati — kamēr pastāv konts.
• Uzņēmuma dati, dokumenti un darījumi — kamēr pastāv uzņēmums Sumlink. Dzēšot uzņēmumu, dati un saglabātie faili tiek dzēsti neatgriezeniski.
• Piekļuves atļaujas — līdz brīdim, kad atvienojat savienojumu vai atsaucat piekrišanu attiecīgā pakalpojuma pusē.
• Žurnālieraksti — īsu laiku, cik nepieciešams kļūdu diagnostikai un drošībai.

9. Jūsu tiesības

Attiecībā uz saviem personas datiem jums ir tiesības:

• saņemt informāciju par apstrādi un piekļūt saviem datiem;
• labot neprecīzus datus;
• prasīt datu dzēšanu;
• ierobežot apstrādi vai iebilst pret to;
• saņemt datus pārnesamā formātā;
• atsaukt doto piekrišanu, neietekmējot līdzšinējās apstrādes likumību.

Lai izmantotu šīs tiesības, rakstiet uz hello@sumlink.lv. Ja uzskatāt, ka jūsu dati tiek apstrādāti nelikumīgi, jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).

10. Sīkdatnes

Sumlink neizmanto analītikas, reklāmas vai izsekošanas sīkdatnes. Tiek izmantotas tikai funkcionālas sīkdatnes: sesijas sīkdatne, kas ļauj palikt pieteiktam, un īslaicīgas sīkdatnes, kas savieno pieteikšanās soļus pievienošanas laikā un tiek dzēstas uzreiz pēc tam.

11. Drošība

Savienojums ar Sumlink ir šifrēts. Piekļuves atļaujas pastkastēm, bankas kontiem un failu glabātuvēm tiek glabātas šifrētā veidā. Piekļuve uzņēmuma datiem ir tikai tiem lietotājiem, kurus uzņēmuma administrators ir pievienojis.

12. Politikas izmaiņas

Ja politika tiek mainīta, jaunā redakcija tiek publicēta šajā lapā ar norādītu spēkā stāšanās datumu. Par būtiskām izmaiņām informējam pa e-pastu.