Privatumo politika

Asmens duomenų, tvarkomų ryšium su Kontevia svetaine ir paslauga, valdytojas yra Eucalypt 4 s.r.o., kurio duomenys nurodyti aukščiau. Klausimus dėl asmens duomenų ir prašymus įgyvendinti savo teises galite siųsti el. paštu hello@kontevia.com.

Ši politika taikoma kontevia.com ir jos šalių versijų lankytojams, Kontevia paslaugos vartotojams bei asmenims, kurie su mumis susisiekia. Ji parengta visos ES mastu; kai nacionaliniai teisės aktai nustato papildomus reikalavimus, jie taikomi papildomai.

Paslaugos vartotojų duomenų (registracijos, kontaktiniai, atsiskaitymo ir naudojimo duomenys) atžvilgiu Eucalypt 4 s.r.o. yra duomenų valdytojas, ir ši politika taikoma visa apimtimi.

Asmens duomenų, esančių vartotojo įkeltuose apskaitos dokumentuose (vartotojo klientų ir tiekėjų vardai, adresai, PVM mokėtojo kodai ir banko duomenys, darbuotojų duomenys darbo užmokesčio dokumentuose), atžvilgiu vartotojas yra duomenų valdytojas, o Eucalypt 4 s.r.o. veikia kaip duomenų tvarkytojas pagal vartotojo nurodymus. Toks tvarkymas reglamentuojamas Duomenų tvarkymo sutartimi. Jei esate vieno iš mūsų vartotojų klientas ar tiekėjas ir turite klausimų dėl savo duomenų, pirmiausia kreipkitės į tą įmonę.

Svetainės lankytojai

• Techniniai duomenys, reikalingi puslapiams pateikti (IP adresas, naršyklė, užklaustas URL), tvarkomi svetainės veikimo ir saugumo tikslais, remiantis mūsų teisėtu interesu (BDAR 6 str. 1 d. f punktas), ir trumpą laiką saugomi serverio žurnaluose.
• Google Analytics 4 (lankomumo statistika) svetainėje ir konsultantų kataloge veikia tik po to, kai slapukų juostoje sutinkate su analitiniais slapukais (BDAR 6 straipsnio 1 dalies a punktas). Microsoft Clarity ir Google Ads konversijų matavimas šiuo metu nenaudojami; jei juos įdiegsime, jie taip pat veiks tik su jūsų sutikimu. Išsamiau žr. Slapukų politikoje.
• Reklamos kampanijų atributika (šaltinis ir reklamos paspaudimo identifikatorius, iš kurio atėjote) saugoma slapuke db_attr ne ilgiau kaip 90 dienų ir tik jei priimate rinkodaros slapukus (BDAR 6 straipsnio 1 dalies a punktas); be sutikimo niekas nesaugoma. Jei vėliau užsiregistruojate, atributika išsaugoma prie jūsų paskyros kampanijų efektyvumui įvertinti.

Užklausos

• Jei rašote adresu hello@kontevia.com arba susisiekiate per WhatsApp, tvarkome jūsų el. pašto adresą ar telefono numerį, vardą ir žinutės turinį tik tam, kad galėtume jums atsakyti (BDAR 6 str. 1 d. b ir f punktai). WhatsApp žinutes tvarko Meta Platforms Ireland Ltd. pagal savo sąlygas.
• Naujienlaiškio prenumerata grindžiama jūsų sutikimu, kurį galite bet kada atšaukti kiekviename laiške esančia atsisakymo nuoroda.

Paslaugos naudotojai

• Identifikaciniai ir kontaktiniai duomenys (vardas, įmonė, el. paštas, telefono numeris, adresas, PVM mokėtojo kodas) paskyrai sukurti, tvarkyti ir bendravimui su jumis: sutarties vykdymas (6 str. 1 d. b punktas).
• Atsiskaitymo duomenys (sąskaitos faktūros, mokėjimo būsena, planas, naudojimas) prenumeratai apmokestinti ir apskaitos pareigoms vykdyti: sutarties vykdymas ir teisinė pareiga (6 str. 1 d. b ir c punktai). Kortelės duomenis tvarko Comgate, a.s., ir jie niekada nepasiekia mūsų serverių.
• Prisijungimo ir saugumo duomenys (slaptažodžio maiša, prisijungimo tiekėjo identifikatorius, pokalbių kanalui naudojamas WhatsApp telefono numeris, prisijungimo IP adresas ir laikas, įrenginio tipas, veiklos žurnalas) paskyrai apsaugoti ir piktnaudžiavimui nustatyti: sutarties vykdymas ir teisėtas interesas.
• Naudojimo duomenys (apdorotų dokumentų skaičius, naudotos funkcijos, klaidų pranešimai) Paslaugai vykdyti, palaikyti ir tobulinti: teisėtas interesas (6 str. 1 d. f punktas).
• Jūsų nurodymu įkeliamų dokumentų turinys, siekiant suteikti Paslaugą: sutarties vykdymas; dėl šiuose dokumentuose esančių trečiųjų asmenų duomenų veikiame kaip duomenų tvarkytojas, kaip aprašyta 2 straipsnyje.
• Bendravimas su pagalbos tarnyba (el. laiškai, pokalbių žinutės), siekiant išspręsti jūsų užklausas: sutarties vykdymas.

• Paskyros ir naudojimo duomenys: sutarties galiojimo laikotarpiu ir 90 dienų po jos nutraukimo, kad būtų galima eksportuoti duomenis, po to jie ištrinami arba anonimizuojami.
• Į Paslaugą įkelti dokumentai: sutarties galiojimo laikotarpiu; nutraukus sutartį, 90 dienų eksportavimui, nebent juos ištrinate anksčiau arba paprašote saugoti ilgesnį archyvavimo laikotarpį.
• Atsiskaitymo įrašai: Čekijos Respublikos mokesčių ir apskaitos teisės nustatytą laikotarpį, šiuo metu dešimt metų.
• Bendravimas su pagalbos tarnyba: sutarties galiojimo laikotarpiu ir vienerius metus po jos.
• Duomenys, reikalingi teisiniams reikalavimams nustatyti, vykdyti ar apginti: kol pasibaigs taikomi ieškinio senaties terminai.
• Užklausos iš nenaudotojų: tiek laiko, kiek reikia joms išnagrinėti, ne ilgiau kaip vienerius metus.
• Sutikimų įrašai (slapukų pasirinkimai, sąlygų priėmimas): laikotarpiu, kurio metu turime galėti įrodyti sutikimą.

Asmens duomenimis dalijamės tik su paslaugų teikėjais, kurie padeda mums teikti Paslaugą, ir tik tiek, kiek būtina: prieglobos, duomenų bazės ir saugyklos, el. laiškų siuntimo, mokėjimų apdorojimo, susirašinėjimo platformos WhatsApp, dokumentų nuskaitymo ir asistento modelių, taip pat banko ryšio teikėjais, kai prijungiate banko sąskaitą. Analitikos įrankiai būtų pridėti tik gavus jūsų sutikimą. Kiekvienas teikėjas yra saistomas duomenų tvarkymo sutarties.

Aktualus duomenų subtvarkytojų sąrašas, nurodant kiekvieno paskirtį ir vietą, yra skelbiamas Duomenų subtvarkytojų puslapyje. Valstybinės institucijos duomenis gauna tik įstatymo numatytais atvejais.

Kai kurie tiekėjai yra įsisteigę už Europos ekonominės erdvės ribų, dažniausiai Jungtinėse Amerikos Valstijose. Duomenų perdavimas jiems yra apsaugotas ES–JAV duomenų privatumo sistema (Data Privacy Framework), kai tiekėjas yra sertifikuotas, arba Europos Komisijos priimtomis standartinėmis sutartinėmis sąlygomis, kartu su papildomomis priemonėmis, jei reikia. Galite paprašyti šių apsaugos priemonių kopijos.

Taikome riziką atitinkančias technines ir organizacines priemones: šifravimą perdavimo metu (TLS 1.2 ar aukštesnė versija) ir ramybės būsenoje (AES-256), prieigą tik pagal poreikį žinoti su kelių veiksnių autentifikavimu administracinei prieigai, prieigos prie asmens duomenų žurnalavimą, reguliarias atsargines kopijas su išbandytu atkūrimu, stebėseną ir incidentų valdymo procedūrą.

Asmens duomenų saugumo pažeidimo, galinčio kelti riziką jūsų teisėms, atveju per 72 valandas informuojame kompetentingą priežiūros instituciją, o esant didelei rizikai, be nepagrįsto delsimo ir paveiktus asmenis.

Jei per mūsų jungiklį prijungiate savo Kontevia paskyrą prie asistento, pvz., ChatGPT ar Claude, perduodami tik tie duomenys, kurių asistentas paprašo jūsų nurodymu: dokumentų sąrašai ir informacija, PVM suvestinės, ataskaitos ir paskyros būsena. Prieiga susieta su API raktu, kurį bet kada galite atšaukti paskyros nustatymuose; raktą atšaukus, prieiga nutrūksta iš karto.

Neteikiame jūsų duomenų jokiam tiekėjui jų modeliams mokyti ir niekada nesidalijame kitų naudotojų duomenimis. Duomenų tvarkymą asistento pusėje reglamentuoja jūsų pasirinkto tiekėjo sąlygos. Kiekvienas jungiklio kvietimas žurnaluojamas (laikas, raktas, naudotas įrankis) saugumo ir atsiskaitymo tikslais.

• Susipažinimas su duomenimis (15 str.): gauti patvirtinimą, ar tvarkome jūsų asmens duomenis, ir jų kopiją.
• Ištaisymas (16 str.): ištaisyti netikslius duomenis ir papildyti neišsamius duomenis.
• Ištrynimas (17 str.): duomenų ištrynimas, kai nebėra teisinio pagrindo juos saugoti. Tai netaikoma duomenims, kuriuos privalome saugoti pagal įstatymą, pvz., sąskaitoms faktūroms.
• Apribojimas (18 str.): apriboti duomenų tvarkymą, kol sprendžiamas ginčas dėl duomenų tikslumo ar teisėtumo.
• Duomenų perkeliamumas (20 str.): gauti savo duomenis susistemintu, kompiuterio skaitomu formatu; šiam tikslui Paslauga siūlo eksportavimo funkcijas.
• Prieštaravimas (21 str.): bet kada nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu, įskaitant tiesioginę rinkodarą.
• Sutikimo atšaukimas (7 str. 3 d.): bet kada, tai nedaro poveikio duomenų tvarkymo, atlikto iki atšaukimo, teisėtumui.
• Skundas: priežiūros institucijai. Čekijos Respublikoje tai Asmens duomenų apsaugos tarnyba (Úřad pro ochranu osobních údajů, https://uoou.gov.cz). Skundą taip pat galite pateikti savo gyvenamosios ar darbo vietos šalies institucijai.

Norėdami pasinaudoti savo teise, rašykite el. paštu hello@kontevia.com. Atsakome be nepagrįsto delsimo, ne vėliau kaip per vieną mėnesį; galime paprašyti patvirtinti jūsų tapatybę.

Svetainėje naudojami slapukai ir panašios technologijos. Griežtai būtini slapukai naudojami remiantis mūsų teisėtu interesu; analitikos ir rinkodaros slapukai, tik gavus jūsų sutikimą, kurį bet kada galite pakeisti per poraštėje esančius slapukų nustatymus. Visas sąrašas ir saugojimo terminai pateikti Slapukų politikoje.

Šią politiką atnaujiname, kai keičiasi Paslauga ar teisės aktai. Naudotojai informuojami el. paštu arba pranešimu skydelyje; aktuali versija visada pasiekiama šiame puslapyje, nurodant paskutinio atnaujinimo datą.