Privatumo politika

Duomenų valdytojas yra MB "Promeistras". Visais duomenų klausimais rašykite info@promeistras.lt. Atsakome ne vėliau kaip per 30 dienų.

Jūsų paskyros duomenų (vardo, el. pašto, įmonės rekvizitų, mokėjimų už planą) valdytojas esame mes.

Jūsų klientų duomenų (vardų, adresų, telefonų, laiškų, skambučių, pasiūlymų ir sąskaitų) valdytojas esate jūs, o Promeistras juos tvarko jūsų pavedimu kaip duomenų tvarkytojas (BDAR 28 straipsnis). Tai galioja ir duomenims, kurie į sistemą atkeliauja per jūsų prijungtą pašto dėžutę, telefono operatorių, viešą užklausų formą, rezervacijos puslapį ar klientų portalą. Šių duomenų nenaudojame savo tikslams, nerodome kitiems rangovams ir neperduodame niekam, išskyrus žemiau išvardytus tvarkytojus, be kurių paslauga neveiktų.

• Paskyra: el. paštas, vardas, pavardė, telefonas, įmonės pavadinimas, kodas, PVM kodas, adresas, banko rekvizitai, logotipas. Reikalingi paskyrai ir dokumentams, kuriuos išrašote (sąskaitoms, pasiūlymams, aktams). Pagrindas: sutartis.
• Naudojimasis programa: prisijungimo laikas, veiksmų žurnalas paskyroje, pranešimai. Reikalingi paslaugai veikti ir jos saugumui. Pagrindas: sutartis ir teisėtas interesas.
• Mokėjimai už planą: vyksta per Montonio. Mes gauname tik mokėjimo būseną, sumą ir laikotarpį; kortelės ar banko prisijungimo duomenų nematome ir nesaugome. Pagrindas: sutartis ir apskaitos prievolė.
• Laiškai iš prijungtos dėžutės: gauti ir išsiųsti laiškai su priedais. Sinchronizuojami tik jums prijungus dėžutę ir tik nuo prijungimo momento. Dėžutę galite atjungti bet kada; tada iš jos susinchronizuoti laiškai ištrinami.
• Skambučiai: skambučių žurnalas iš jūsų telefono operatoriaus, o jei įjungėte transkripciją, ir įrašas bei jo tekstas. Veikia tik jums prijungus operatorių.
• Techniniai duomenys: programos klaidų pranešimai be jūsų vardo ir el. pašto, kad gedimą pastebėtume anksčiau, nei apie jį parašysite.

Dalis funkcijų naudoja dirbtinį intelektą: gauto laiško atpažinimas (ar tai užklausa, ar reklama), atsakymo juodraštis, skambučio transkripcija ir santrauka, čekio nuskaitymas, ataskaitos paaiškinimas, pasiūlymo eilučių siūlymas, importuojamos lentelės stulpelių atpažinimas ir diktavimas balsu. Tekstą apdoroja Anthropic (Claude modeliai), garsą į tekstą verčia ElevenLabs.

Siunčiama tik tai, ko reikia konkrečiam veiksmui, ir tik tie duomenys, kuriuos į sistemą įkėlėte ar prijungėte patys. Pagal Anthropic API sąlygas per API perduoti duomenys nenaudojami modeliams mokyti. Automatinių sprendimų, sukeliančių jums ar jūsų klientams teisines pasekmes, programa nepriima: kiekvienas AI pasiūlymas yra juodraštis, kurį patvirtinate jūs.

Programa naudoja tik būtinus slapukus, todėl sutikimo juostos nerodome. Konkrečiai:

• Prisijungimo sesija: slapukas, kuris jus laiko prisijungusį. Atsiranda tik prisijungus ir dingsta atsijungus.
• Pašto dėžutės prijungimas: laikinas 10 minučių saugumo slapukas, kol jungiate Google ar Microsoft paštą. Reikalingas, kad prijungimo negalėtų užbaigti kas nors kitas.
• Naršyklės atmintis (localStorage): jūsų pasirinkta tema, šoninės juostos būsena, pranešimų garsas, grafiko rodymo nuostatos ir matytų pranešimų žymė. Lieka jūsų naršyklėje ir mums nesiunčiama.
• Apsauga nuo robotų: prisijungimo, registracijos ir slaptažodžio atkūrimo formose veikia Cloudflare Turnstile, kuris mato jūsų IP adresą ir naršyklės parametrus, kad atskirtų žmogų nuo roboto.

Analitikos, reklamos ar sekimo slapukų nenaudojame ir jūsų elgesio kitose svetainėse nestebime. Būtiniems slapukams sutikimo nereikia (Elektroninių ryšių įstatymo 96 straipsnis). Jei kada nors pridėsime slapukus, kurie nėra būtini, prieš tai paprašysime jūsų sutikimo.

Duomenis tvarko šie paslaugų teikėjai, kiekvienas tik savo daliai ir pagal sutartį su mumis:

• Supabase: duomenų bazė, prisijungimas ir failai. Airija, ES.
• Vercel: programos talpinimas. Frankfurtas, ES.
• Resend: el. laiškų siuntimas ir priėmimas. Airija, ES.
• Sentry: klaidų stebėjimas. Vokietija, ES.
• Montonio: mokėjimai už planą ir jūsų klientų mokėjimai internetu. Estija, ES.
• Anthropic: dirbtinio intelekto funkcijos. JAV.
• ElevenLabs: kalbos atpažinimas (transkripcija ir diktavimas). JAV.
• Cloudflare: apsauga nuo robotų prisijungimo formose. Pasaulinis tinklas.
• Google: adresų paieška įvedant adresą (Google Places) ir Gmail dėžutė, jei ją prijungiate. JAV.
• Microsoft: Outlook dėžutė, jei ją prijungiate.
• Jūsų telefono operatorius: skambučių žurnalas ir įrašai, jei prijungiate skambučius (pavyzdžiui, Tele2).

Kai duomenys perduodami už Europos ekonominės erdvės ribų (Anthropic, ElevenLabs, Google), tai daroma pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas.

• Paskyros duomenys: kol naudojatės paskyra.
• Ištrynimas: paskyrą ištrinti galite patys: Nustatymai, skiltis „Privatumas ir duomenys“. Ištrynimas įvyksta po 30 dienų, per kurias galite persigalvoti tiesiog vėl prisijungę. Prieš ištrynimą gaunate visų savo duomenų kopiją el. paštu.
• Apskaitos dokumentai: sąskaitas faktūras Lietuvos įstatymai įpareigoja saugoti iki 10 metų. Jų kopiją prieš ištrynimą gaunate jūs; ištrintos paskyros archyvinė kopija saugoma tik apskaitos prievolėms ir ginčams, ne ilgiau kaip 10 metų, ir jokiam kitam tikslui nenaudojama.
• Laiškai iš dėžutės: kol dėžutė prijungta. Atjungus dėžutę susinchronizuoti laiškai ištrinami.
• Klaidų pranešimai: iki 90 dienų.

Pagal BDAR turite teisę:

• Susipažinti ir perkelti: visą paskyros duomenų kopiją JSON formatu galite atsisiųsti patys Nustatymuose, skiltyje „Privatumas ir duomenys“.
• Ištaisyti: paskyros ir įmonės duomenis keičiate Nustatymuose bet kada.
• Ištrinti: paskyrą ištrinate patys, kaip aprašyta aukščiau.
• Apriboti tvarkymą ar nesutikti: parašykite mums, ir atsakysime per 30 dienų.
• Skųstis: jei manote, kad duomenis tvarkome netinkamai, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt, ada@ada.lt). Būsime dėkingi, jei pirmiausia parašysite mums.

Jei esate rangovo klientas ir norite pasinaudoti savo teisėmis dėl duomenų, kuriuos apie jus tvarko rangovas, kreipkitės į jį: jis yra jūsų duomenų valdytojas, o mes padėsime jam prašymą įvykdyti.

Ryšys su programa šifruojamas (HTTPS). Slaptažodžiai saugomi tik negrįžtamai užšifruoti, tad jų neatkuriame net mes. Prijungtų pašto dėžučių, telefono operatorių ir mokėjimų raktai saugomi užšifruoti (AES-256). Kiekviena paskyra mato tik savo duomenis: tai užtikrina duomenų bazės eilučių lygio apsauga, o ne vien programos kodas. Prisijungimo formas saugo apsauga nuo robotų, o techninius prisijungimus prie infrastruktūros turi tik paslaugos administratorius.

Šią politiką keičiame, kai keičiasi tai, kaip programa tvarko duomenis. Esminius pakeitimus praneštume programoje arba el. paštu. Galiojanti redakcija visada yra šiame puslapyje, o jos data nurodyta viršuje.