Privatumo politika

1. Duomenų valdytojas

Valdytojas: UAB „Fizinės apsaugos centras“, juridinio asmens kodas 124094151, Vasario 16-osios g. 4-25, LT-01106 Vilnius, Lietuva.

Kontaktas privatumo ir teisiniais klausimais: martynas@dreambig.lt.

Prekės ženklas ir produktas: „Pardavimų Superagentas AI“ (toliau — Paslauga).

2. Kokius duomenis tvarkome

Priklausomai nuo to, kaip naudojate Paslaugą, tvarkome šias duomenų kategorijas:

• Svetainės ir įrenginio duomenys: IP adresas techniniame lygmenyje, naršyklės tipas, kalba, apsilankymo laikas, saugumo ir klaidų žurnalai.
• Paskyros ir verslo profilio duomenys: vardas, pavardė, darbinis el. paštas, įmonės pavadinimas, kodas, PVM kodas, pareigos, jūsų aprašytas produktas, pasiūlymas ir tikslinė auditorija.
• Atsiskaitymo duomenys: pirkimo ketinimas, sąskaitų faktūrų duomenys, Stripe kliento, sesijos, prenumeratos ir sąskaitos identifikatoriai. Mokėjimo kortelių duomenų mes patys nerenkame ir nesaugome — juos tvarko Stripe.
• Gmail / Google Workspace duomenys: OAuth prieigos leidimai ir tiek laiškų turinio bei metaduomenų (siuntėjas, gavėjas, tema, laikas, gijos identifikatorius), kiek reikia juodraščiams kurti ir atsakymams atpažinti.
• Google Calendar duomenys: laisvo laiko informacija ir susitikimų įrašai, reikalingi susitikimams planuoti.
• CRM ir potencialių klientų duomenys, kuriuos įkeliate ar prijungiate: įmonės, kontaktiniai asmenys, darbiniai kontaktai, bendravimo istorija, statusai.
• AI įvestys ir išvestys: kontekstas, kurį sistema perduoda modeliui, ir sugeneruoti pasiūlymai, laiškų juodraščiai, santraukos.
• Pagalbos komunikacija: jūsų laiškai, klausimai ir mūsų atsakymai.
• Sutikimų žurnalai: anoniminis sutikimo identifikatorius, pasirinktos kategorijos, politikos versija, veiksmas ir laikas.

3. Tikslai ir teisiniai pagrindai

• Paslaugos teikimas, paskyros administravimas, integracijų veikimas — sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Apmokėjimai, sąskaitų išrašymas ir apskaita — sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 d. b ir c p.).
• Sistemos saugumas, piktnaudžiavimo ir sukčiavimo prevencija, klaidų diagnostika, paslaugos patikimumas ir tobulinimas — teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Nebūtini analitiniai ir rinkodaros slapukai bei reklamos matavimas — jūsų sutikimas (BDAR 6 str. 1 d. a p. ir ERĮ nuostatos dėl slapukų).
• Pagalba naudotojams ir komunikacija dėl paslaugos — sutarties vykdymas ir teisėtas interesas.

4. Jūsų įkeliami CRM ir kontaktų duomenys

Kai į Paslaugą įkeliate arba prijungiate savo CRM, kontaktų, potencialių klientų ar susirašinėjimo duomenis, tų duomenų valdytojas esate jūs (klientas), o mes veikiame kaip duomenų tvarkytojas pagal jūsų nurodymus ir Duomenų tvarkymo sutartį.

Jūs atsakote už tai, kad turite teisėtą pagrindą tuos duomenis tvarkyti ir vykdyti tiesioginę komunikaciją, kad laikotės tiesioginės rinkodaros bei elektroninių ryšių reikalavimų ir kad duomenų subjektai gauna reikiamą informaciją.

5. Dirbtinio intelekto naudojimas

Paslauga naudoja dirbtinio intelekto modelius rekomendacijoms, prioritetams ir laiškų juodraščiams generuoti. Sistema pati nesiunčia laiškų be žmogaus veiksmo.

Netaikome automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kuris sukeltų jums teisines pasekmes ar panašiai reikšmingai jus paveiktų. Galutinį sprendimą visada priima žmogus.

6. Gavėjai ir tarptautiniai perdavimai

Duomenis perduodame tik tiek, kiek reikia paslaugai teikti: infrastruktūros ir duomenų bazės tiekėjams, mokėjimų, el. pašto siuntimo ir AI modelių tiekėjams, taip pat jūsų pačių pasirinktoms integracijoms (pvz., Google Workspace).

Aktualus sąrašas skelbiamas puslapyje „Subprocesoriai“. Dalis tiekėjų gali tvarkyti duomenis už Europos ekonominės erdvės ribų — tokiais atvejais remiamės Europos Komisijos sprendimais dėl tinkamumo arba standartinėmis sutarčių sąlygomis ir taikome papildomas technines bei organizacines priemones.

Duomenų taip pat galime atskleisti kompetentingoms institucijoms, kai to reikalauja teisės aktai.

7. Saugojimo terminai

• Paskyros ir paslaugos duomenys — kol naudojatės Paslauga ir pagrįstą laikotarpį po jos nutraukimo, kiek reikia pretenzijoms, saugumui ir atsiskaitymams užbaigti.
• Apskaitos ir sąskaitų duomenys — teisės aktų nustatytą terminą.
• Google OAuth prieigos ir atnaujinimo raktai — iki integracijos atjungimo arba paskyros nutraukimo; atjungus jie panaikinami.
• Sutikimų žurnalai — kol tai reikalinga sutikimui įrodyti.
• Atsarginės kopijos — ribotą laikotarpį pagal kopijų rotaciją, po to duomenys perrašomi.

8. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, prašyti juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu, taip pat teisę į duomenų perkeliamumą ir teisę bet kada atšaukti duotą sutikimą.

Prašymus siųskite martynas@dreambig.lt. Atsakome per teisės aktuose numatytą terminą. Jei manote, kad pažeidėme jūsų teises, galite pateikti skundą priežiūros institucijai — Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, Vilnius.

Jeigu jūsų duomenis tvarkome kaip mūsų kliento duomenų tvarkytojas, prašymą nukreipsime tam klientui, kuris yra valdytojas.

9. Saugumo priemonės

Taikome technines ir organizacines priemones, atitinkančias riziką, tačiau jokia sistema negali būti absoliučiai saugi. Taikome:

• TLS šifravimą duomenų perdavimui;
• serverio pusėje laikomus paslapčius ir raktus; jie nepatenka į naršyklę;
• eilučių lygio prieigos taisykles (RLS) ir klientų duomenų atskyrimą;
• OAuth su minimaliomis reikalingomis teisėmis (least privilege);
• veiksmų ir atsiskaitymo įvykių žurnalus bei klaidų stebėseną;
• ribotą darbuotojų prieigą pagal poreikį.

10. Amžiaus riba

Paslauga skirta verslo ir profesiniam naudojimui. Ji nėra skirta vaikams ir sąmoningai nerenkame jaunesnių nei 18 metų asmenų duomenų.

11. Politikos pakeitimai

Politiką galime atnaujinti. Aktuali versija visada skelbiama šiame puslapyje su atnaujinimo data. Esminių pakeitimų atveju informuosime iš anksto Paslaugoje arba el. paštu.