Privatumo politika
Politikoje aprašyta, kokius asmens duomenis ZasuwAI tvarko valdydama svetainę zasuwai.pl/lt, parduodama paslaugas ir atsakydama į užklausas, taip pat kokias teises turi asmenys, kurių duomenys tvarkomi.
1. Duomenų valdytojas
Duomenų valdytojas – USŁUGI BIZNESOWE PIOTR KLESZCZEWSKI, veiklą vykdo Piotr Kleszczewski, adresas: ul. Pokorna 2/316, 00-199 Varšuva, Lenkija, NIP 5252998288, REGON 528223040. Kontaktai duomenų apsaugos klausimais: kontakt@zasuwai.pl.
2. Kokius duomenis tvarkome
- Užsakymo duomenys: vardas ir pavardė, el. pašto adresas, telefono numeris, įmonės pavadinimas, įmonės kodas, PVM mokėtojo kodas, svetainės ar parduotuvės adresas, veiklos sritis, parduotuvės platforma, numatomas užklausų kiekis, bendradarbiavimo tikslas ir pastabos.
- Atsiskaitymo duomenys: duomenys, reikalingi sąskaitai faktūrai išrašyti, ir mokėjimų operatoriaus perduodami operacijos duomenys. Visų mokėjimo kortelės duomenų netvarkome ir nesaugome.
- Pokalbių su asistentu duomenys: žinučių, parašytų svetainės pokalbių lange ir kituose aptarnaujamuose rašytiniuose kanaluose (Messenger, Instagram, WhatsApp, Telegram, el. paštas), turinys, taip pat kontaktiniai duomenys, kuriuos asmuo pateikia savanoriškai.
- Telefono pokalbių duomenys: teikdami priedą „Balsas“ tvarkome pokalbio įrašą ir transkripciją, telefono numerį, pokalbio trukmę ir santrauką, kuri vėliau perduodama mūsų Klientui. Pokalbio pradžioje informuojame, kad pokalbį veda dirbtinio intelekto asistentas.
- Shopify parduotuvės duomenys: jei Klientas prijungia prie ZasuwAI Shopify parduotuvę, ZasuwAI programėlė gali tik skaityti parduotuvės prekes ir užsakymus. Agentas juos perskaito tuo metu, kai pirkėjas klausia apie prekę ar užsakymo būseną, ir nekopijuoja katalogo ar užsakymų į mūsų duomenų bazę. Jei Klientas įjungia priminimus apie paliktus krepšelius, gauname tik tų pirkėjų, kurie parduotuvėje sutiko gauti rinkodaros pranešimus, vardą, el. pašto adresą ir palikto krepšelio turinį, o siuntimų žurnale įrašome adresą, kuriuo išsiųstas priminimas. Šiuo atveju pirkėjų duomenis tvarkome Kliento, kuris yra jų valdytojas, vardu. Pašalinus programėlę ištriname prieigos prie parduotuvės raktą, o gavę Shopify perduotą prašymą, įskaitant pirkėjo prašymą ištrinti duomenis, ištriname susijusius pokalbius ir priminimų žurnalo įrašus.
- Kontaktiniai duomenys: el. laiške ar kontaktinėje formoje pateikti duomenys.
- Techniniai duomenys: IP adresas, informacija apie įrenginį ir naršyklę, taip pat slapukų renkami duomenys, aprašyti Slapukų politikoje.
3. Tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas (BDAR) |
|---|---|
| Sutarties sudarymas ir vykdymas, paslaugos diegimas ir palaikymas, prenumeratos administravimas | 6 straipsnio 1 dalies b punktas |
| Sąskaitų faktūrų išrašymas ir saugojimas, mokesčių ir apskaitos pareigos | 6 straipsnio 1 dalies c punktas |
| Užklausų, pokalbių su asistentu ir kontaktų aptarnavimas | 6 straipsnio 1 dalies b ir f punktai |
| Savų paslaugų rinkodara, įskaitant kontaktus su įmonėmis (B2B) el. paštu ir telefonu, reikalavimų pareiškimas ir gynimas (teisėtas interesas) | 6 straipsnio 1 dalies f punktas |
| Komercinės informacijos siuntimas gavus sutikimą, jei jis duotas | 6 straipsnio 1 dalies a punktas |
4. Duomenys, gauti iš kitų šaltinių
Vykdydami B2B rinkodarą, įmonių darbo kontaktinius duomenis galime gauti iš viešai prieinamų šaltinių, pavyzdžiui, interneto svetainių ir registrų. Tvarkome darbo duomenis (pavyzdžiui, įmonės el. pašto adresą, telefono numerį, pavadinimą, svetainės adresą), kad pristatytume pasiūlymą, remdamiesi teisėtu interesu.
Su įmonėmis galime susisiekti telefonu, skambindami viešai skelbiamu įmonės numeriu. Tokį skambutį gali atlikti dirbtinio intelekto asistentė, kuri tai pasako pokalbio pradžioje. Pokalbis gali būti įrašomas ir transkribuojamas, kad galėtume įvykdyti pokalbio metu sutartus veiksmus.
Bet kada galite nesutikti su tokiu duomenų tvarkymu, parašę adresu kontakt@zasuwai.pl arba pasakę tai pokalbio metu. Numerį iš karto įtraukiame į sąrašą, kuriuo nebeskambiname, o kiekviename komerciniame laiške nurodoma galimybė atsisakyti.
5. Duomenų gavėjai ir tvarkytojai
Duomenys gali būti perduoti patikimiems tiekėjams, kurie juos tvarko mūsų vardu pagal duomenų tvarkymo sutartis:
- Supabase – duomenų bazės ir serverio funkcijų talpinimas; čia saugomos paskyros, užsakymai, žinių bazė ir asistento pokalbių istorija. Tai pagrindinis duomenų tvarkytojas.
- Stripe – mokėjimų ir atsiskaitymų tvarkymas.
- Resend – el. laiškų siuntimas, įskaitant pranešimus ir prisijungimo prie paskyros nuorodas.
- Telefonijos ir kalbos sintezės paslaugų teikėjas – telefono skambučių, įrašų ir transkripcijų tvarkymas.
- Dirbtinio intelekto paslaugų teikėjas – asistentą aptarnaujančio kalbos modelio teikėjas.
- Google – debesijos paslaugos, įskaitant užšifruotas duomenų bazės atsargines kopijas, saugomas Varšuvoje, el. paštas, o prijungus kalendorių – ir rezervacijų tvarkymas.
- Meta Platforms – Messenger, Instagram ir WhatsApp kanalų aptarnavimas, jei Klientas juos prijungia.
- Talpinimo paslaugų teikėjai – Lovable (svetainės talpinimo platforma) ir Railway (pagalbinės paslaugos).
- El. pašto paslaugų teikėjas – OVH.
- n8n – automatizavimo platforma, aptarnaujanti dalį užklausų srauto.
- Prireikus – buhalterinės apskaitos įmonė, teisininkai ir įgaliotos valstybės institucijos.
6. Duomenų perdavimas už Europos ekonominės erdvės ribų
Kai kurie tiekėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų, įskaitant Jungtines Amerikos Valstijas. Tokiais atvejais duomenys perduodami taikant tinkamas apsaugos priemones, ypač Europos Komisijos patvirtintas standartines sutarčių sąlygas arba tiekėjui dalyvaujant Duomenų privatumo sistemoje (Data Privacy Framework).
7. Saugojimo laikotarpis
- Su sutartimi susiję duomenys – visą sutarties galiojimo laiką ir iki reikalavimų senaties termino pabaigos.
- Sąskaitose faktūrose esantys duomenys – mokesčių ir apskaitos teisės aktų reikalaujamą laikotarpį.
- Prieigos prie Shopify parduotuvės raktas – kol programėlė pašalinama arba parduotuvė atjungiama paskyroje.
- Priminimų apie paliktus krepšelius žurnalo įrašai – 30 dienų nuo priminimo išsiuntimo.
- Užšifruotos duomenų bazės atsarginės kopijos – 30 dienų nuo kopijos padarymo.
- Duomenys, tvarkomi gavus sutikimą – iki sutikimo atšaukimo.
- Duomenys, tvarkomi remiantis teisėtu interesu – kol pateikiamas pagrįstas prieštaravimas arba išnyksta tikslas.
8. Duomenų subjektų teisės
Turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti duomenis, nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu, ir bet kada atšaukti sutikimą; sutikimo atšaukimas neturi įtakos iki tol atlikto tvarkymo teisėtumui. Prašymus galima siųsti adresu kontakt@zasuwai.pl.
Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba Lenkijos asmens duomenų apsaugos tarnybai (uodo.gov.pl).
9. Duomenų pateikimo savanoriškumas
Duomenis pateikiate savanoriškai, tačiau jie būtini sutarčiai sudaryti ir vykdyti bei sąskaitai faktūrai išrašyti. Nepateikus duomenų, užsakymo įvykdyti neįmanoma.
10. Automatizuotas sprendimų priėmimas
Duomenys nenaudojami priimant sprendimus, kurie sukelia teisines pasekmes ir priimami vien automatizuotu būdu. Svetainės asistentas kalbasi su naudotoju, bet tokių sprendimų jo atžvilgiu nepriima.
11. Politikos pakeitimai
Politiką galime atnaujinti. Galiojanti versija skelbiama Svetainėje kartu su įsigaliojimo data.