1. Duomenų valdytojas
Duomenų valdytojas:
MB Aruko
Juridinio asmens kodas: 307079245
Adresas: P. P. Būčio g. 14, 11317 Vilnius
El. paštas privatumo klausimams: [email protected]
Duomenų apsaugos pareigūno paskirti neprivalome ir nesame paskyrę – visais privatumo klausimais kreipkitės nurodytu el. paštu.
Kai „Fredis“ klientas į paslaugą įkelia savo klientų, tiekėjų, darbuotojų ar kitų asmenų duomenis, dėl dalies šių duomenų klientas gali būti duomenų valdytojas, o mes – duomenų tvarkytojas. Tokiam tvarkymui taikomos paslaugų teikimo sąlygos.
2. Kokius duomenis tvarkome
Priklausomai nuo to, kaip naudojatės paslauga, galime tvarkyti:
- Paskyros duomenis: vardą, pavardę, el. pašto adresą, prisijungimo informaciją, pasirinktą kalbą ir paskyros nustatymus.
- Įmonės duomenis: įmonės pavadinimą, kodą, PVM mokėtojo informaciją, adresą, banko sąskaitas, atstovų ir narių duomenis.
- Apskaitos ir dokumentų duomenis: sąskaitas, kvitus, mokėjimus, banko išrašus, kontaktų duomenis, mokestinę informaciją, priedus ir kitą jūsų pateiktą verslo informaciją.
- Mokėjimo ir prenumeratos duomenis: planą, atsiskaitymo būseną, sąskaitų informaciją ir mokėjimo operacijų identifikatorius. Mokėjimo kortelės duomenų nesaugome – juos tvarko mokėjimo paslaugų teikėjas „Stripe“.
- Techninius ir naudojimo duomenis: IP adresą, įrenginio ir naršyklės informaciją, prisijungimo laiką, sistemos žurnalus, naudojamas funkcijas, klaidų ir saugumo įvykių informaciją.
- Bendravimo duomenis: jūsų užklausas, atsiliepimus ir susirašinėjimą su mumis.
- Svetainės statistikos duomenis: nuasmenintą informaciją apie apsilankymus svetainėje, renkamą be slapukų (žr. 11 skyrių).
Neprašome paslaugoje pateikti specialių kategorijų asmens duomenų, nebent jie yra būtini jūsų teisėtam apskaitos tikslui.
3. Kodėl ir kokiu pagrindu tvarkome duomenis
| Tikslas | Duomenų kategorijos | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Sukurti ir administruoti paskyrą | Paskyros ir įmonės duomenys | Sutarties sudarymas ir vykdymas | Kol paskyra aktyvi; ją uždarius – iki 30 dienų |
| Teikti apskaitos ir dokumentų tvarkymo paslaugą | Įmonės, apskaitos, dokumentų ir techniniai duomenys | Sutarties vykdymas; kai taikoma – kliento nurodymai mums kaip tvarkytojui | Kol paskyra aktyvi; ją uždarius – iki 30 dienų |
| Administruoti mokėjimus ir prenumeratą | Mokėjimo, sąskaitų ir kontaktiniai duomenys | Sutarties vykdymas; teisinė prievolė | 10 metų pagal apskaitos ir mokesčių teisės aktų reikalavimus |
| Užtikrinti saugumą, užkirsti kelią piktnaudžiavimui ir šalinti klaidas | Techniniai, naudojimo ir saugumo žurnalai | Teisėtas interesas užtikrinti saugią ir patikimą paslaugą | Iki 12 mėnesių; su paskyra susieti duomenys ištrinami per 30 dienų nuo paskyros uždarymo, išskyrus vykstančius saugumo tyrimus ar teisines prievoles |
| Teikti pagalbą ir atsakyti į užklausas | Kontaktiniai ir bendravimo duomenys | Sutarties vykdymas arba teisėtas interesas aptarnauti naudotojus | 3 metus nuo užklausos užbaigimo, bet ne ilgiau kaip 30 dienų nuo paskyros uždarymo, išskyrus vykstančius ginčus ar teisines prievoles |
| Vykdyti apskaitos, mokesčių ir kitas teisines pareigas | Sąskaitų, mokėjimų ir sutartiniai duomenys | Teisinė prievolė | 10 metų pagal apskaitos dokumentų saugojimo reikalavimus |
| Siųsti produkto naujienas ar rinkodaros pranešimus | Vardas, el. pašto adresas, pasirinkimai | Sutikimas; esamiems klientams – teisėtas interesas informuoti apie panašias paslaugas | Iki atsisakymo |
| Analizuoti ir tobulinti paslaugą | Naudojimo ir techniniai duomenys | Sutikimas, kai jis būtinas; kitu atveju – teisėtas interesas | 24 mėnesius, vėliau duomenys ištrinami arba negrįžtamai nuasmeninami |
Kai remiamės teisėtu interesu, įvertiname mūsų interesų ir jūsų teisių pusiausvyrą. Galite paprašyti daugiau informacijos el. paštu [email protected].
4. Iš kur gauname duomenis
Duomenis gauname:
- tiesiogiai iš jūsų, kai registruojatės, pildote formas, įkeliate dokumentus ar kreipiatės į mus;
- iš kitų jūsų organizacijos naudotojų;
- iš jūsų pasirinktų integracijų, pavyzdžiui, prisijungimo ar mokėjimo paslaugų teikėjų;
- automatiškai, kai naudojatės svetaine ir paslauga;
- iš viešų registrų, pavyzdžiui, tikrinant kontakto PVM mokėtojo kodą VIES sistemoje.
5. Kam perduodame duomenis
Duomenis galime perduoti tik tiek, kiek būtina:
- debesijos infrastruktūros ir duomenų saugojimo teikėjams;
- el. pašto ir klientų aptarnavimo paslaugų teikėjams;
- mokėjimų ir prenumeratos administravimo teikėjams;
- klaidų stebėsenos, saugumo ir analitikos teikėjams;
- profesionaliems konsultantams, auditoriams ar draudikams;
- valstybės institucijoms, kai tai numato teisės aktai;
- kitam subjektui verslo pertvarkymo, susijungimo ar perleidimo atveju, taikant tinkamas apsaugos priemones.
Naudojamų paslaugų teikėjų sąrašas:
| Teikėjas | Paslauga | Tvarkomi duomenys | Tvarkymo vieta / perdavimo pagrindas |
|---|---|---|---|
| Hostinger | Programos priegloba ir duomenų saugojimas | Paskyros, įmonės, apskaitos, dokumentų ir techniniai duomenys | Pagrindinė saugojimo vieta – Lietuva; kai pasitelkiami ne EEE subteikėjai – Europos Komisijos standartinės sutarčių sąlygos |
| Cloudflare, Inc. | DNS, turinio pristatymas ir paslaugos apsauga | IP adresai, užklausų metaduomenys ir per tinklą perduodamas ar laikinai talpinamas turinys | Globalus tinklas, įskaitant ES ir JAV; ES–JAV duomenų privatumo sistema ir standartinės sutarčių sąlygos |
| Mailgun Technologies, Inc. (Sinch Email) | Transakcinio el. pašto siuntimas ir pristatymo stebėsena | Siuntėjų ir gavėjų el. pašto adresai, laiškų turinys, pristatymo įvykiai ir IP adresai | ES ir JAV; ES–JAV duomenų privatumo sistema ir standartinės sutarčių sąlygos |
| Stripe | Mokėjimų ir prenumeratų administravimas | Kontaktiniai, mokėjimo, prenumeratos ir operacijų duomenys; mokėjimo kortelės duomenys perduodami tiesiogiai „Stripe“ | ES ir JAV; ES–JAV duomenų privatumo sistema ir standartinės sutarčių sąlygos |
| Anthropic, PBC | Dokumentų duomenų išgavimas naudojant DI modelius | Dokumentų turinys, iš jo išgauti duomenys ir techniniai API užklausų duomenys | Duomenys gali būti tvarkomi globaliai ir pagal nutylėjimą saugomi JAV; Europos Komisijos standartinės sutarčių sąlygos |
Mes neparduodame jūsų asmens duomenų.
6. Duomenų perdavimas už EEE ribų
Pagrindiniai „Fredis“ paskyros, įmonės, apskaitos ir dokumentų duomenys saugomi „Hostinger“ serveriuose Lietuvoje.
Pirmenybę teikiame duomenų tvarkymui Europos ekonominėje erdvėje. Jei paslaugų teikėjas tvarko duomenis už EEE ribų, taikome BDAR numatytą perdavimo pagrindą, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo arba standartines sutarčių sąlygas, ir, kai būtina, papildomas apsaugos priemones.
Konkrečių teikėjų duomenų tvarkymo vieta nurodyta 5 skyriaus lentelėje. Norėdami gauti taikomų apsaugos priemonių kopiją, kreipkitės [email protected].
7. Kiek laiko saugome duomenis
Duomenis saugome ne ilgiau, nei reikia tikslams, kuriems jie surinkti, ir taikomoms teisinėms pareigoms įvykdyti. Konkretų terminą nustatome atsižvelgdami į sutarties trukmę, apskaitos bei mokesčių reikalavimus, galimų reikalavimų senaties terminus ir saugumo poreikius.
Uždarius paskyrą, duomenys ištrinami per 30 dienų, išskyrus informaciją, kurią privalome saugoti ilgiau pagal teisės aktus. Atsarginėse kopijose likę duomenys pašalinami per 30 dienų pagal įprastą kopijų rotacijos ciklą.
8. Kaip saugome duomenis
Taikome riziką atitinkančias technines ir organizacines priemones, įskaitant šifruotą duomenų perdavimą, prieigos valdymą, atsargines kopijas, žurnalų stebėseną ir programinės įrangos priežiūrą. Daugiau informacijos pateikiama Saugumo puslapyje.
Joks duomenų perdavimo ar saugojimo būdas negarantuoja absoliutaus saugumo, todėl rizikas vertiname ir apsaugos priemones atnaujiname nuolat.
9. Jūsų teisės
Pagal taikomus duomenų apsaugos teisės aktus galite turėti teisę:
- gauti informaciją apie savo duomenų tvarkymą;
- susipažinti su savo asmens duomenimis;
- reikalauti ištaisyti netikslius ar neišsamius duomenis;
- reikalauti ištrinti duomenis, kai tam yra teisinis pagrindas;
- apriboti duomenų tvarkymą;
- gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu;
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
- bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;
- nebūti vien automatizuotu sprendimu, sukeliančiu teisines ar panašiai reikšmingas pasekmes, objektu, kai tokia teisė taikoma.
Norėdami pasinaudoti teisėmis, parašykite [email protected]. Prieš vykdydami prašymą galime paprašyti pagrįstai patvirtinti jūsų tapatybę. Į prašymus atsakome per teisės aktuose nustatytą terminą.
Jei manote, kad jūsų duomenys tvarkomi netinkamai, taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
10. Automatizuotas duomenų tvarkymas ir DI
„Fredis“ naudoja automatizuotas priemones įkeltų dokumentų duomenims atpažinti, pasiūlymams pateikti ir galimoms klaidoms pažymėti. Automatiškai atpažinti duomenys visada pateikiami jums peržiūrėti – jie netampa apskaitos įrašais be jūsų patvirtinimo, o sistemos pasiūlymai nesukelia teisinių ar panašiai reikšmingų pasekmių be žmogaus dalyvavimo.
Dokumentų duomenims išgauti naudojame „Anthropic, PBC“ DI modelius. Dokumento turinys per „Anthropic“ komercinę API perduodamas tik tiek, kiek būtina duomenims atpažinti. Pagal numatytąsias komercinės API sąlygas įvestys ir atsakymai nenaudojami modeliams mokyti ir ištrinami per 30 dienų, išskyrus atvejus, kai juos būtina saugoti ilgiau dėl naudojimo taisyklių vykdymo, teisinių reikalavimų ar su „Anthropic“ sudarytų kitokių sąlygų. Duomenys gali būti tvarkomi globaliai ir pagal nutylėjimą saugomi JAV; tokiam perdavimui taikomos Europos Komisijos standartinės sutarčių sąlygos.
11. Slapukai
Paskyros veikimui naudojame tik būtinuosius slapukus – jie reikalingi saugiam prisijungimui ir sesijai palaikyti, todėl atskiro sutikimo jiems nereikia.
Svetainės lankomumui matuoti naudojame savo „Plausible Analytics“ diegimą. Šis analitikos įrankis veikia be slapukų ir nerenka asmenį identifikuojančios informacijos. Analitikos duomenys saugomi „Hostinger“ serveriuose Lietuvoje ir nėra perduodami už Lietuvos ribų.
12. Vaikų duomenys
„Fredis“ yra verslui skirta paslauga ir nėra skirta vaikams. Sąmoningai nerenkame vaikų asmens duomenų, išskyrus atvejus, kai juos teisėtai į paslaugą įkelia klientas apskaitos ar teisinių prievolių tikslais.
13. Politikos pakeitimai
Šią politiką galime atnaujinti pasikeitus paslaugai, duomenų tvarkymui ar teisiniams reikalavimams. Naujausią versiją visada skelbsime šiame puslapyje. Apie reikšmingus pakeitimus informuosime el. paštu arba pranešimu paslaugoje prieš jiems įsigaliojant.
14. Susisiekite
Klausimus apie privatumą ir prašymus dėl savo duomenų siųskite:
MB Aruko
P. P. Būčio g. 14, 11317 Vilnius
[email protected]