Privatumo politika

1. Kas tvarko jūsų duomenis

Platformą pirkimai.app valdo jos operatorius (toliau — „mes“). Mes esame jūsų asmens duomenų valdytojas. Klausimais dėl duomenų tvarkymo kreipkitės el. paštu: info@pirkimai.app.

Platforma šiuo metu veikia beta versijos režimu — funkcionalumas ir kartu tvarkomų duomenų apimtis gali keistis. Apie esminius šios politikos pakeitimus informuosime el. paštu arba pranešimu platformoje.

2. Kokius duomenis renkame

Paskyros duomenys: el. pašto adresas, vardas ir slaptažodis (saugomas tik užšifruota forma) arba, jei jungiatės per „Google“ paskyrą — iš jos gaunamas vardas, el. paštas ir profilio nuotrauka. Galite papildomai įkelti profilio nuotrauką.

Verslo profilio duomenys: įmonės pavadinimas, veiklos aprašymas, veiklos sritys ir BVPŽ kodai, pageidaujamas sutarčių dydis, aktualumo slenkstis ir pranešimų nustatymai. Komandų planuose — organizacijos pavadinimas, narių el. pašto adresai, rolės ir pakvietimai.

Naudojimo turinys: jūsų stebimi pirkimai ir susirašinėjimas su AI asistentu prie konkrečių pirkimų. Techniniai duomenys: IP adresas (naudojamas tik saugumo ir užklausų ribojimo tikslais, saugomas maišos forma) bei serverio žurnalai. Mokėjimo kortelių duomenų nesaugome — juos tvarko sertifikuotas mokėjimų tarpininkas „Stripe“ pagal PCI DSS standartą; mes saugome tik kliento ir prenumeratos identifikatorius.

3. Kaip naudojame duomenis

Duomenis naudojame paslaugoms teikti: personalizuotam atrinktų pirkimų srautui formuoti, AI aktualumo įvertinimams ir analizėms generuoti, el. pašto pranešimams (naujų pirkimų santraukoms ir terminų priminimams) siųsti bei prenumeratai administruoti.

Kiekviename santraukų laiške yra atsisakymo nuoroda — pranešimų dažnumą ir tipus taip pat galite valdyti paskyros nustatymuose. Būtinuosius paslaugos pranešimus (pvz., apie mokėjimus ar saugumą) siunčiame ir be atskiro sutikimo.

Jūsų duomenų neparduodame ir reklamos jums nerodome. Tačiau, jei slapukų juostoje davėte sutikimą, jūsų naršymo šioje platformoje duomenys perduodami rinkodaros įrankiui „Apollo“ — jis padeda mums suprasti, kurios įmonės domisi platforma. Nedavus sutikimo arba pasirinkus „Tik būtinieji“, šis įrankis visai nepaleidžiamas. Plačiau — 7 ir 8 skyriuose.

Platformos naudojimo statistikai ir rinkodarai pasitelkiame tris įrankius. „Google Analytics 4“ paleidžiame tik gavę jūsų sutikimą slapukų juostoje — tuomet matome, kurie puslapiai lankomi, iš kur į platformą atvykstama ir kokiais įrenginiais naudojamasi. „Apollo“ lankytojų sekimo įrankį taip pat paleidžiame tik gavę sutikimą, tačiau jis skirtas ne statistikai, o rinkodarai: fiksuoja peržiūrėtus puslapius, atvykimo šaltinį bei kampanijų žymas ir bando nustatyti, kuri įmonė ar asmuo domisi platforma. „Vercel Web Analytics“ veikia be slapukų ir lankytojų neatpažįsta: jis skaičiuoja tik apibendrintą puslapių lankomumą, todėl atskiro sutikimo nereikalauja.

Taip suprantame, kurios funkcijos naudingos, ir tobuliname paslaugą. „Google Analytics 4“ ir „Vercel Web Analytics“ duomenys yra apibendrinti, nesiejami su jūsų paskyra ir nenaudojami reklamai. „Apollo“ duomenys apibendrinti nėra — juose naudojamas pastovus lankytojo identifikatorius, o kai pavyksta jį nustatyti, ir užšifruotas (maišos funkcija apdorotas) el. pašto adresas. Plačiau — 8 skyriuje „Slapukai“.

4. Dirbtinio intelekto apdorojimas

Aktualumo įvertinimams, pirkimų analizėms ir AI asistento atsakymams generuoti jūsų verslo profilio aprašymas, pirkimų turinys ir jūsų žinutės asistentui perduodami apdoroti „OpenAI“ API. Pagal „OpenAI“ API sąlygas šie duomenys nenaudojami jų modeliams mokyti.

Rekomenduojame susirašinėjime su AI asistentu nepateikti specialių kategorijų asmens duomenų ar kitos jautrios informacijos — jos paslaugai teikti nereikia.

5. Duomenų saugojimo laikotarpis

Asmens duomenis saugome tol, kol jūsų paskyra aktyvi. Paskyrą galite ištrinti patys nustatymų skyriuje („Nustatymai → Paskyra“) — kartu ištrinami jūsų profilio, stebimų pirkimų ir susirašinėjimo duomenys, o aktyvi prenumerata nutraukiama.

Mokėjimų apskaitos įrašai gali būti saugomi ilgiau, jei to reikalauja apskaitos ir kiti taikytini teisės aktai. Techninėse atsarginėse kopijose duomenys gali išlikti ribotą laiką po ištrynimo dėl atsarginių kopijų rotacijos.

6. Jūsų teisės (BDAR)

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę: susipažinti su savo duomenimis, juos ištaisyti, ištrinti (teisė būti pamirštam), apriboti tvarkymą ir gauti duomenis perkeliamu formatu (duomenų perkeliamumas).

Taip pat turite teisę nesutikti su duomenų tvarkymu tiesioginės rinkodaros tikslais bei teisę pateikti skundą priežiūros institucijai — Lietuvos Respublikos Valstybinei duomenų apsaugos inspekcijai (www.ada.lt).

Norėdami pasinaudoti savo teisėmis, susisiekite su mumis el. paštu: info@pirkimai.app. Į užklausas atsakome ne vėliau kaip per 30 kalendorinių dienų.

7. Paslaugų teikėjai ir duomenų perdavimas

Paslaugai teikti pasitelkiame šiuos duomenų tvarkytojus: „Supabase“ (duomenų bazė ir autentifikacija), „Vercel“ (talpinimas ir lankomumo statistika be slapukų), „Stripe“ (mokėjimai), „Resend“ (el. pašto siuntimas), „OpenAI“ (AI apdorojimas), „Inngest“ (foninių užduočių vykdymas) ir „Google Ireland Limited“ („Google Analytics“ — naudojimo statistika).

Davus sutikimą slapukų juostoje, papildomai pasitelkiami „Apollo.io, Inc.“ (JAV — lankytojų sekimas ir atpažinimas rinkodaros tikslais) ir jo pasitelkiamas partneris „LiveIntent, Inc.“ (JAV — lankytojo tapatybės nustatymas pagal užšifruotą el. pašto adresą). Šiems teikėjams perduodami peržiūrėtų puslapių, atvykimo šaltinio ir lankytojo identifikatoriaus duomenys. Nedavus sutikimo, jokie duomenys jiems nesiunčiami.

Su teikėjais esame sudarę duomenų tvarkymo sutartis. Dalis teikėjų duomenis gali tvarkyti už ES/EEE ribų (pvz., JAV) — tokiais atvejais taikomos tinkamos apsaugos priemonės: ES standartinės sutarčių sąlygos arba ES ir JAV duomenų privatumo sistema (Data Privacy Framework).

8. Slapukai

Būtinieji (funkciniai) slapukai: prisijungimo sesijos slapukai, registracijos eigos būsena, trumpalaikiai sąsajos pranešimų slapukai ir slapukas, kuriame įrašomas jūsų pasirinkimas dėl slapukų. Jie būtini platformos veikimui ir jiems atskiro sutikimo nereikia. Sesijos slapukai galioja, kol atsijungiate arba baigiasi jų galiojimo laikas; be jų prisijungti prie paskyros nepavyks.

Analitiniai slapukai: „Google Analytics 4“ slapukus (_ga ir _ga_*) įrašome tik tada, kai slapukų juostoje pasirenkate „Sutinku“. Kol sutikimo nedavėte arba pasirinkote „Tik būtinieji“, „Google Analytics“ nepaleidžiamas ir jokių duomenų nesiunčia. Davus sutikimą renkami peržiūrėtų puslapių, apytikslės vietovės (pagal IP adresą), naršyklės ir įrenginio tipo bei atvykimo šaltinio duomenys; slapukai galioja iki 2 metų, duomenų tvarkytojas — „Google Ireland Limited“.

Rinkodaros technologijos: davus sutikimą paleidžiame „Apollo“ lankytojų sekimo įrankį. Slapukų jis nenaudoja — duomenis saugo jūsų naršyklės vietinėje saugykloje (localStorage): pastovų atsitiktinį lankytojo identifikatorių, dar neišsiųstų įvykių eilę ir tikrinimo žymas. Įrankis papildomai įkelia partnerio „LiveIntent“ scenarijų, kuris bando nustatyti jūsų el. pašto adresą užšifruota (maišos — MD5 ir SHA-2) forma; jei tai pavyksta, ši reikšmė kartu su kiekvienu peržiūrėtu puslapiu siunčiama „Apollo“. Užšifruotas el. pašto adresas laikomas asmens duomenimis, todėl šis įrankis veikia tik pasirinkus „Sutinku“; pasirinkus „Tik būtinieji“ jis nepaleidžiamas ir jokių duomenų nesiunčia.

Sutikimą galite bet kada atšaukti arba pakeisti — pasirinkimo teiraujamės iš naujo ne rečiau kaip kas 6 mėnesius. Atšaukus sutikimą, „Google Analytics“ slapukai ir „Apollo“ vietinėje saugykloje laikomi duomenys ištrinami, o abu įrankiai nebepaleidžiami. Atkreipkite dėmesį, kad negalime ištrinti duomenų, kuriuos „LiveIntent“ išsaugojo savo valdomoje srityje. Papildomai galite įdiegti „Google Analytics“ atsisakymo naršyklės priedą (tools.google.com/dlpage/gaoptout). Atsisakius platforma veikia įprastai.

„Vercel Web Analytics“ slapukų nenaudoja ir lankytojų neatpažįsta — skaičiuoja tik apibendrintą puslapių lankomumą, todėl veikia nepriklausomai nuo jūsų pasirinkimo. Skelbimų rodymo (reklamos tinklų) slapukų nenaudojame.

Slapukų nustatymai

9. Kontaktai

Klausimais dėl privatumo politikos ar asmens duomenų tvarkymo kreipkitės el. paštu: info@pirkimai.app. Stengiamės atsakyti per 5 darbo dienas.

Ši politika gali būti atnaujinama paslaugai vystantis (ypač beta laikotarpiu). Apie esminius pakeitimus informuosime el. paštu arba paskelbdami pranešimą platformoje prieš pakeitimams įsigaliojant.