Privatumo politika

1. Kas yra jūsų duomenų valdytojas

Duomenų valdytojas yra Special Software Development SRL, mokesčių identifikavimo numeris 39594308, įregistruotas prekybos registre (Nr. J40/9725/2018), kurio registruota buveinė yra Aleea Slt. Adrian Cârstea nr. 70, bl. 35, sc. 1, et. 8, ap. 34, Sector 3, București, România. Korespondencijos adresas: Aleea Adrian Cârstea nr. 70, București, România.

Visais klausimais ar prašymais dėl asmens duomenų rašykite el. paštu [email protected]. Šiuo metu valdytojas nepaskyrė duomenų apsaugos pareigūno (DAP); prašymai nagrinėjami tuo pačiu adresu.

2. Kokius duomenis tvarkome

Tvarkome tik tuos duomenis, kurių reikia toliau nurodytiems tikslams:

• paskyros duomenys: vardas, el. pašto adresas, telefono numeris, įmonė, adresas, slaptažodis (saugomas tik kaip maiša) ir paskyros nustatymai;
• sąskaitų ir mokėjimo duomenys: sąskaitų faktūrų duomenys, prenumeratos ir mokėjimų istorija. Mokėjimo kortelės duomenis įvedate tiesiogiai mokėjimo paslaugų teikėjui, todėl mes jų nesaugome;
• naudojimo ir techniniai duomenys: IP adresas, naršyklės ir įrenginio tipas, aplankytos puslapiai, prieigos data ir laikas, autentifikavimo ir saugumo įrašai;
• komunikacija: žinutės, siunčiamos per kontaktinę formą, pokalbio (chat) funkciją ir palaikymo užklausas;
• rinkodaros duomenys: prenumerata naujienlaiškiams, komunikacijos nuostatos, nukreipimo šaltinis (partnerių programa) ir duoti sutikimai;
• duomenys iš viešųjų šaltinių apie įmones ir jų kontaktinius asmenis, naudojami B2B potencialių klientų paieškai (žr. 9 skyrių).

3. Kodėl tvarkome duomenis ir koks yra teisinis pagrindas

• Paslaugos teikimas, paskyros kūrimas ir valdymas, techninė pagalba – sutarties vykdymas (GDPR 6 straipsnio 1 dalies b punktas);
• sąskaitų faktūrų išrašymas, buhalterija, mokestiniai įsipareigojimai ir atsakymai institucijoms – teisinė prievolė (GDPR 6 straipsnio 1 dalies c punktas);
• Paslaugos saugumas, sukčiavimo ir piktnaudžiavimo prevencija, prieigos įrašai – teisėtas interesas (GDPR 6 straipsnio 1 dalies f punktas);
• naujienlaiškiai, komerciniai pranešimai fiziniams asmenims, slapukai ir analitikos bei reklamos technologijos – sutikimas (GDPR 6 straipsnio 1 dalies a punktas), kurį galite bet kada atšaukti;
• komerciniai pranešimai įmonėms ir B2B potencialių klientų paieška, produkto tobulinimas – teisėtas interesas (GDPR 6 straipsnio 1 dalies f punktas), su jūsų teise nesutikti;
• teisinių reikalavimų gynimas – teisėtas interesas.

4. Slapukai ir panašios technologijos

Naudojame griežtai būtinus slapukus (kalba, rinka, sesija, užsakymo metu pasirinktas planas), kuriems sutikimo nereikia. Nuostatų, analitikos ir rinkodaros slapukai įjungiami tik po to, kai slapukų juostoje duodate sutikimą. Savo pasirinkimą galite bet kada pakeisti ar atšaukti per nuorodą „Slapukų nustatymai“ puslapio poraštėje. Pilnas sąrašas su pavadinimais, paskirtimi ir galiojimo trukme pateiktas Slapukų politikoje.

5. Su kuo dalijamės duomenimis (gavėjai)

Prie duomenų prieina tik darbuotojai, kuriems jų reikia, ir paslaugų teikėjai, kurie juos tvarko mūsų vardu pagal sutartį (duomenų tvarkytojai). Teikėjų kategorijos:

• talpinimas ir infrastruktūra: Hetzner (Europos Sąjunga); turinio pristatymo tinklas ir apsauga: Cloudflare;
• mokėjimų apdorojimas: Stripe, Netopia;
• transakciniai el. laiškai (pvz., susiję su paskyra): el. laiškų paslaugų teikėjai;
• analitika ir reklama (tik su jūsų sutikimu): Google, Meta;
• dirbtinio intelekto funkcijos: šiuo metu Paslaugoje nenaudojamos, o duomenys dirbtinio intelekto modelių teikėjams neperduodami (žr. 11 skyrių);
• internetiniai susitikimai terminų rezervavimo programėlėje: Daily.co arba Jitsi;
• valdžios institucijos, kai to reikalauja įstatymai (pavyzdžiui, mokesčių administracija);
• aktualų teikėjų sąrašą ir jų vaidmenis galime jums pateikti pagal prašymą el. paštu [email protected].

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie teikėjai (pavyzdžiui, Cloudflare, Stripe, Google, Meta) gali tvarkyti duomenis už EEE ribų, visų pirma Jungtinėse Valstijose. Duomenis perduodame tik remdamiesi GDPR numatytomis garantijomis: Europos Komisijos sprendimu dėl tinkamumo (įskaitant ES ir JAV duomenų privatumo sistemą sertifikuotiems teikėjams) arba Europos Komisijos standartinėmis sutarties sąlygomis. Taikomų garantijų kopiją galite paprašyti rašydami el. paštu [email protected].

7. Kiek laiko saugome duomenis

Duomenis saugome tik tiek, kiek būtina tikslui, kuriam jie buvo surinkti:

• paskyros duomenys: kol paskyra aktyvi ir iki 30 dienų po paskyros ištrynimo ar prenumeratos nutraukimo;
• sąskaitos faktūros ir apskaitos įrašai: 10 metų, kaip reikalauja apskaitos teisė;
• prieigos ir saugumo įrašai (įskaitant IP adresus): iki 90 dienų; autentifikavimo įrašai: iki 12 mėnesių;
• pokalbiai (chat): iki 6 mėnesių;
• kontaktinės žinutės ir palaikymo užklausos: iki 24 mėnesių po jų uždarymo;
• naujienlaiškiai ir sutikimai: kol sutikimas neatšauktas, o sutikimo įrodymas – per ieškinio senaties terminą;
• B2B paieškos duomenys: iki 12 mėnesių be atsakymo arba kol pareikšite nesutikimą;
• šifruotos atsarginės kopijos perrašomos ne vėliau kaip per 12 mėnesių.

8. Jūsų teisės

Pagal GDPR turite teisę: susipažinti su savo duomenimis; juos ištaisyti; juos ištrinti („teisė būti pamirštam“); apriboti tvarkymą; į duomenų perkeliamumą; nesutikti su tvarkymu, grindžiamu teisėtu interesu, ir su tiesiogine rinkodara; atšaukti sutikimą, nedarant poveikio iki tol atlikto tvarkymo teisėtumui; ir nebūti taikomam sprendimui, priimtam vien automatizuotu tvarkymu. Prašymą siųskite el. paštu [email protected]; atsakome per vieną mėnesį (sudėtingais atvejais terminas gali būti pratęstas dar dviem mėnesiams, apie tai jus informuojant). Profilio duomenis ir sutikimus galite keisti savo paskyros skydelyje. Savo duomenims apsaugoti galime paprašyti patvirtinti tapatybę.

9. B2B potencialių klientų paieška ir duomenys iš viešųjų šaltinių

Norėdami susisiekti su įmonėmis, kurios galėtų domėtis mūsų paslaugomis, naudojame viešuosius šaltinius apie įmones ir jų kontaktinius asmenis (pavyzdžiui, prekybos registrą, mokesčių administraciją, viešus sąrašus, internetinius žemėlapius): įmonės pavadinimą, mokesčių identifikavimo numerį, adresą, vadovus, profesinius kontaktus. Teisinis pagrindas yra mūsų teisėtas interesas; jį įvertinome raštu (interesų pusiausvyros testas), ir nesusisiekiame su asmenimis, kurie yra pareiškę nesutikimą.

Jei tokiu būdu gaunate mūsų žinutę, pirmoji žinutė nurodys, kas esame, iš kokio šaltinio gavome jūsų duomenis ir kaip galite paprašyti juos ištrinti arba pareikšti nesutikimą. Nesutikti galite bet kada rašydami el. paštu [email protected] arba per žinutėje esančią nuorodą; jūsų adresą įtraukiame į draudimų sąrašą, kurio laikomės.

10. Duomenys, kuriuos mūsų klientai įveda į programas

Kai naudojate ekosistemos produktą savo verslui (pavyzdžiui, CRM, HR, sąskaitų faktūrų išrašymą, terminų rezervavimą, klinikas, kabinetus), jūsų programoje įvedamų asmenų (jūsų klientų, darbuotojų, pacientų, studentų) duomenis tvarkote jūs kaip valdytojas. Mes veikiame kaip duomenų tvarkytojas, tik pagal jūsų nurodymus ir pagal duomenų tvarkymo sutartį (GDPR 28 straipsnis). Jei esate asmuo, kurio duomenis įvedė vienas iš mūsų klientų, pirmiausia kreipkitės į tą klientą.

11. Dirbtinio intelekto funkcijos

Paslaugoje šiuo metu nėra dirbtinio intelekto funkcijų. Jūsų asmens duomenys dirbtinio intelekto modelių teikėjams šiuo metu neperduodami. Neimame sprendimų, kurie jums sukeltų teisinių padarinių, vien automatizuotomis priemonėmis. Jei tokias funkcijas įdiegsime, šią politiką atnaujinsime prieš tai, kai jos pradės tvarkyti jūsų duomenis. Į Paslaugą įveskite tik tai, ko reikia jos paskirčiai, ir ypač venkite jautrių duomenų.

12. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones: šifruotus ryšius (HTTPS), slaptažodžių maišymą, vaidmenimis pagrįstą prieigos kontrolę, prieigos įrašus, jautrių laukų šifravimą, kai tai tinkama, šifruotas atsargines kopijas ir aplinkų atskyrimą. Jei įvyktų su jumis susijęs asmens duomenų saugumo pažeidimas, apie tai pranešime priežiūros institucijai, o kai to reikalauja įstatymai, – ir jums, laikydamiesi teisės aktuose nustatytų terminų.

13. Nepilnamečiai

Paslauga skirta visiškai veiksniems asmenims ir nėra orientuota į vaikus iki 16 metų. Mokinių ar vaikų duomenis švietimo programėlėse kaip valdytojas įveda mokykla arba tėvai.

14. Šios politikos pakeitimai

Kai politika esmingai pasikeičia, atnaujiname įsigaliojimo datą; jei pakeitimas jus reikšmingai veikia, informuojame el. paštu arba Paslaugoje.

15. Kontaktai ir skundai

Klausimais ar prašymais kreipkitės el. paštu [email protected] arba paštu adresu Aleea Adrian Cârstea nr. 70, București, România. Turite teisę pateikti skundą Rumunijos nacionalinei asmens duomenų tvarkymo priežiūros institucijai (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukareštas, www.dataprotection.ro, arba institucijai ES šalyje, kurioje gyvenate.