Privatumo politika

1. BENDROSIOS NUOSTATOS

1.1. Ši Privatumo politika (toliau – Politika) nustato, kaip VESO GROUP, UAB, juridinio asmens kodas 307551062, registracijos adresas Vilniaus g. 130, LT-77137 Šiauliai, el. paštas info@veso.lt (toliau – Bendrovė), tvarko asmens duomenis.

1.2. Politika taikoma visiems asmenims, kurie:

• naudojasi VESO sistema (toliau – Sistema);
• lankosi Bendrovės interneto svetainėje;
• kreipiasi į Bendrovę elektroniniu paštu ar telefonu;
• sudaro sutartis su Bendrove.

1.3. Bendrovė tvarko asmens duomenis vadovaudamasi:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (BDAR);
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;
• kitais taikytinais teisės aktais.

2. DUOMENŲ VALDYTOJAS IR DUOMENŲ TVARKYTOJAS

2.1. Bendrovė veikia:

a) kaip duomenų valdytojas, kai tvarko:

• registracijos duomenis,
• sąskaitų išrašymo duomenis,
• rinkodaros duomenis,
• interneto svetainės lankytojų duomenis;

b) kaip duomenų tvarkytojas, kai tvarko:

• klientų į Sistemą įkeltus darbuotojų, rangovų, tiekėjų ar kitų asmenų duomenis.

2.2. Kai Bendrovė veikia kaip duomenų tvarkytojas, ji tvarko duomenis tik pagal Paslaugų naudotojo nurodymus.

3. TVARKOMŲ DUOMENŲ KATEGORIJOS

3.1. Registracijos duomenys

• vardas, pavardė;
• el. pašto adresas;
• telefono numeris;
• įmonės pavadinimas;
• įmonės kodas;
• prisijungimo duomenys;
• IP adresas;
• prisijungimo data ir laikas.

3.2. Mokėjimų duomenys

• mokėtojo vardas, pavardė;
• įmonės rekvizitai;
• sąskaitų faktūrų duomenys.

(Bendrovė netvarko mokėjimo kortelių duomenų – tai daro Stripe.)

3.3. Sistemos naudojimo duomenys

• veiksmų istorija;
• dokumentų kūrimo duomenys;
• įrašų redagavimo laikas;
• veiklos žurnalai.

3.4. Į Sistemą įkeliami duomenys

Tai gali apimti:

• darbuotojų duomenis;
• tiekėjų duomenis;
• kontaktinius duomenis;
• dokumentų turinį;
• finansinius duomenis.

Šių duomenų turinį nustato pats Paslaugų naudotojas.

4. DUOMENŲ TVARKYMO TIKSLAI

Bendrovė tvarko asmens duomenis šiais tikslais:

4.1. Sutarčių sudarymo ir vykdymo tikslu;

4.2. Sąskaitų išrašymo ir apskaitos tikslu;

4.3. Sistemos veikimo ir saugumo užtikrinimo tikslu;

4.4. Sukčiavimo prevencijos tikslu;

4.5. Teisinių pareigų vykdymo tikslu;

4.6. Tiesioginės rinkodaros tikslu (tik gavus sutikimą).

5. TEISINIAI DUOMENŲ TVARKYMO PAGRINDAI

Duomenys tvarkomi remiantis:

• sutarties vykdymu;
• teisės aktų reikalavimais;
• teisėtu interesu (sistemos saugumas);
• duomenų subjekto sutikimu (rinkodara).

6. DUOMENŲ SAUGOJIMO TERMINAI

6.1. Registracijos duomenys saugomi visą sutarties galiojimo laikotarpį ir 2 metus po jos pasibaigimo.

6.2. Sąskaitų faktūrų duomenys saugomi 10 metų (pagal apskaitos teisės aktus).

6.3. Į Sistemą įkelti duomenys saugomi:

• aktyvios prenumeratos laikotarpiu;
• 2 metus po prenumeratos nutraukimo atsarginių kopijų režimu;
• po 2 metų ištrinami automatiškai.

6.4. Duomenys gali būti ištrinami anksčiau, gavus Paslaugų naudotojo prašymą.

7. DUOMENŲ PERDAVIMAS TRETIESIEMS ASMENIMS

7.1. Bendrovė gali perduoti duomenis šiems paslaugų teikėjams:

• Stripe (mokėjimų administravimui);
• OpenAI (dirbtinio intelekto funkcijoms);
• Twilio (SMS paslaugoms);
• Mailtrap (elektroninio pašto paslaugoms);
• debesijos infrastruktūros tiekėjams.

7.2. Kai naudojamos OpenAI paslaugos, duomenys gali būti perduodami į Jungtines Amerikos Valstijas.

7.3. Duomenų perdavimas už ES ribų vykdomas laikantis BDAR reikalavimų (standartinės sutarčių sąlygos ar kiti tinkami apsaugos mechanizmai).

8. DIRBTINIO INTELEKTO NAUDOJIMAS

8.1. Sistema gali naudoti dirbtinio intelekto technologijas dokumentų atpažinimui ir analizavimui.

8.2. Perduodami tik būtini duomenys.

8.3. Dirbtinio intelekto rezultatai gali būti netikslūs.

8.4. Galutinė atsakomybė už tokių rezultatų naudojimą tenka Paslaugų naudotojui.

9. SLAPUKAI

9.1. Svetainėje naudojami slapukai:

• techniniai (būtini veikimui);
• saugumo;
• analitiniai.

9.2. Slapukai gali būti naudojami:

• prisijungimo būsenai išsaugoti;
• saugumui užtikrinti;
• Sistemos veikimui gerinti.

9.3. Vartotojas gali valdyti slapukus savo naršyklės nustatymuose.

10. DUOMENŲ SAUGUMAS

10.1. Bendrovė taiko technines ir organizacines saugumo priemones:

• duomenų šifravimą;
• prieigos kontrolę;
• veiklos žurnalų registravimą;
• serverių apsaugą.

10.2. Nepaisant taikomų priemonių, jokia sistema nėra absoliučiai saugi.

11. DUOMENŲ SUBJEKTŲ TEISĖS

Duomenų subjektai turi teisę:

• susipažinti su savo duomenimis;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis;
• apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu;
• perkelti duomenis;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

12. PRAŠYMŲ NAGRINĖJIMAS

12.1. Prašymai teikiami el. paštu info@veso.lt.

12.2. Atsakymas pateikiamas per 30 kalendorinių dienų.

13. POLITIKOS PAKEITIMAI

13.1. Bendrovė turi teisę keisti šią Politiką.

13.2. Nauja redakcija skelbiama interneto svetainėje.