Privatumas be smulkaus šrifto.

Trumpai

• Įrašome tik garsą ir tik tuos susitikimus, kuriuos patys pasirenkate.
• Garso įrašas laikomas ES regione ir ištrinamas per jūsų pasirinktą terminą, ne vėliau kaip per 6 mėnesius.
• AI tiekėjams taikomas nulinis duomenų saugojimas ir draudimas mokyti modelius.
• Duomenų nepardavinėjame ir reklamai nenaudojame.
• Visus savo duomenis galite eksportuoti arba ištrinti patys, nustatymuose.

Kas atsako už jūsų duomenis

Duomenų valdytojas – Ponas Obuolys, MB: įmonės kodas 307547078, Vaduvos g. 22-39, LT-02307 Vilnius, ponasobuolys.lt. Visais duomenų apsaugos klausimais rašykite labas@ponasobuolys.lt.

Viena svarbi išimtis: susitikimų turinio, tai yra garso, transkriptų ir konspektų, valdytojas yra susitikimo organizatorius, nes jis sprendžia, ką įrašyti. Mes šį turinį tvarkome organizatoriaus pavedimu, kaip aprašyta paslaugų teikimo sąlygose.

Kam ši politika taikoma

Naudotojams, susikūrusiems paskyrą, susitikimų dalyviams, kurių balsas patenka į įrašus, ir svetainės lankytojams. Jei dalyvavote įrašytame susitikime, bet paskyros neturite, jums aktualiausia skiltis „Susitikimų dalyviams“ žemiau.

Kokius duomenis tvarkome

• Paskyros: el. pašto adresas, vardas, prisijungimo įvykiai.
• Kalendoriaus: prijungus „Google Calendar“ arba „Microsoft Outlook“ mūsų duomenų bazėje saugome kalendoriaus paskyros el. paštą, įvykio identifikatorių, pavadinimą, pradžios ir pabaigos laiką bei susitikimo nuorodą. Dalyvių sąrašo ir viso tiekėjo grąžinto įvykio objekto savo duomenų bazėje nesaugome, įvykių nekuriame ir nekeičiame. Sinchronizavimo tiekėjas „Recall.ai“ gauna platesnius „Google“ arba „Microsoft“ įvykio duomenis, kuriuose gali būti aprašymas, vieta, organizatoriaus ir dalyvių vardai, el. pašto adresai bei dalyvavimo būsena. Jei įjungtas automatinis įrašymas, botas prisijungia tik prie įvykių su palaikoma susitikimo nuoroda. Bet kurį įrašymą galite išjungti atskirai.
• Susitikimų: garso įrašas, dalyvių vardai, transkriptas su kalbėtojais ir laiko žymomis, konspektas, užduotys. Vaizdo ir bendrinamo ekrano neįrašome.
• Žodyno: vardai ir terminai, kuriuos įrašote, kad transkriptas būtų tikslesnis.
• Mokėjimų: mokėjimus tvarko Stripe. Mes matome plano būseną ir sąskaitų istoriją, kortelės numeris mūsų nepasiekia.
• Techniniai ir saugumo: audito žurnalas, fiksuojantis svarbius veiksmus paskyroje.
• Bandymo apsaugos: neatstatoma el. pašto kriptografinė santrauka ir sunaudotų bandomųjų minučių skaičius.

Kodėl ir kokiu teisiniu pagrindu

• Paslaugai teikti: paskyra, pasirinktinai prijungtas kalendorius, transkriptai, konspektai, paieška ir laiškai apie paruoštus konspektus. Pagrindas – sutartis (BDAR 6 str. 1 d. b punktas). Kalendoriaus prieiga nėra būtina: susitikimo nuorodą galite įklijuoti ranka.
• Susitikimų dalyvių duomenims: tvarkome organizatoriaus pavedimu kaip duomenų tvarkytojas. Už teisėtą įrašymą atsako organizatorius, praktiniai patarimai – įrašymo sutikimo puslapyje.
• Apskaitai ir mokesčiams: teisinė pareiga (BDAR 6 str. 1 d. c punktas).
• Apsaugai nuo piktnaudžiavimo ir saugumui: teisėtas interesas (BDAR 6 str. 1 d. f punktas). Tam naudojame bandymo apsaugos santrauką ir audito žurnalą.

Rinkodaros laiškų be atskiro jūsų sutikimo nesiunčiame. Profiliavimo reklamai nedarome.

Nemokamo bandymo apsauga

Ištrynus paskyrą pasiliekame neatstatomą jūsų el. pašto kriptografinę santrauką ir sunaudotų bandomųjų minučių skaičių. Paties el. pašto adreso nesaugome. Tai darome tik tam, kad tas pats asmuo negalėtų kartotinai gauti nemokamo bandymo. Teisinis pagrindas – teisėtas interesas (BDAR 6 str. 1 d. f punktas). Šiuos įrašus saugome 24 mėnesius.

Kas pasiekia jūsų duomenis

Paslaugai teikti pasitelkiame šiuos tvarkytojus ir tiekėjus:

• Supabase – duomenų bazė ir prisijungimas, ES regionas.
• Recall.ai – matomas susitikimų botas, garso įrašymas ir transkripcija ES regione. Prijungus kalendorių „Recall.ai“ taip pat saugo ilgalaikės prieigos raktą ir mūsų pavedimu skaito visą kalendoriaus tiekėjo grąžintą įvykio objektą, kuriame gali būti organizatoriaus bei dalyvių duomenys. Mūsų duomenų bazėje prieigos rakto ir viso neatrinkto įvykio objekto nelaikome. Garso įrašą „Recall.ai“ saugo jūsų pasirinktą laiką, bet ne ilgiau kaip 6 mėnesius.
• Vercel – svetainės talpinimas ir užduočių eilės.
• AI modelių tiekėjai (OpenAI arba „Microsoft Azure“ per Vercel AI Gateway) – konspektams, atsakymams ir paieškos indeksui. Kiekvienai užklausai taikomas nulinis duomenų saugojimas ir draudimas mokyti modelius. Transkriptai į stebėjimo žurnalus nerašomi.
• Stripe – mokėjimai. Stripe kortelės duomenis tvarko kaip savarankiškas valdytojas.
• Resend – paslaugos laiškų siuntimas, pavyzdžiui, pranešimo apie paruoštą konspektą.
• „Google“ ir „Microsoft“ – prijungto kalendoriaus paslaugų teikėjai. Prieigą suteikiate jų autorizacijos lange. „Google“ atveju prašome tik įvykių skaitymo teisės. Naujai prijungiant „Microsoft“ kalendorių prašome Calendars.Read bei techninių openid, email ir offline_access teisių. Teisių kurti, keisti ar trinti kalendoriaus įvykius neprašome.

Duomenų niekam nepardavinėjame ir su reklamos tinklais nesidalijame. Valstybės institucijoms duomenis teikiame tik tada, kai to reikalauja teisės aktai.

Ar duomenys keliauja už ES ribų

Garso įrašai ir duomenų bazė laikomi ES regione. Dalis tiekėjų yra JAV bendrovės, todėl atskiri duomenys gali būti tvarkomi ir už Europos ekonominės erdvės ribų. Tokiais atvejais remiamės Europos Komisijos sprendimais dėl tinkamumo, pavyzdžiui, ES ir JAV duomenų privatumo sistema, arba ES standartinėmis sutarčių sąlygomis.

Kiek laiko saugome

• Garso įrašas: pagal jūsų pasirinkimą 7 dienas, 30 dienų, 3 arba 6 mėnesius po susitikimo. Numatytasis terminas – 7 dienos, o ilgiausią leidžiamą nustato planas.
• Transkriptas ir konspektas: pagal jūsų pasirinkimą 30 dienų, 90 dienų, 12 mėnesių arba iki ištrynimo. Numatytasis terminas – 12 mėnesių.
• Kalendoriaus jungtis ir sinchronizuoti įvykiai: savo duomenų bazėje laikome, kol kalendorius prijungtas. Atjungus kalendorių, jungtį ir sinchronizuotų įvykių kopijas pašaliname iš savo duomenų bazės. „Recall.ai“ ištrina kalendoriaus prieigos raktą ir iš karto nebeleidžia pasiekti kalendoriaus bei jo įvykių per API, tačiau pasenusias įvykių kopijas savo saugojimo cikle gali laikyti iki 90 dienų. Anksčiau parengti įrašai, transkriptai ir konspektai lieka iki jų pačių saugojimo termino arba kol juos ištrinate.
• Paskyros duomenys ir audito žurnalas: kol turite paskyrą.
• Bandymo apsaugos santrauka: 24 mėnesius po paskyros ištrynimo.
• Sąskaitos faktūros: lieka Stripe sistemoje 10 metų, nes to reikalauja apskaitos teisės aktai.

Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu teisėto intereso pagrindu ir gauti duomenis perkeliamu formatu. Jei tvarkymas grindžiamas sutikimu, sutikimą galite bet kada atšaukti.

Greičiausias kelias – nustatymai: ten galite atjungti kalendorių, atsisiųsti duomenų eksportą JSON formatu arba ištrinti paskyrą. Atjungus kalendorių sustoja sinchronizavimas, atšaukiami būsimi kalendoriaus botai ir pašalinamos sinchronizuotų įvykių kopijos. Paskyros ištrynimas pirmiausia panaikina susitikimų duomenis bei kalendoriaus prieigos raktą pas „Recall.ai“, inicijuoja iki 90 dienų trunkantį pasenusių kalendoriaus įvykių kopijų ištrynimo ciklą ir nutraukia prenumeratą, tada ištrina archyvą, bendrinimo nuorodas ir paieškos indeksą. Dėl kitų teisių rašykite labas@ponasobuolys.lt. Atsakome ne vėliau kaip per 30 dienų, nemokamai.

Susitikimų dalyviams

Jei dalyvavote įrašytame susitikime, bet paskyros neturite: apie įrašymą jus turėjo informuoti organizatorius, o botas susitikime matomas kaip dalyvis „Konspektuotojas (įrašo garsą)“. Dėl savo duomenų pirmiausia kreipkitės į organizatorių, nes jis valdo susitikimo turinį. Galite rašyti ir mums labas@ponasobuolys.lt – padėsime įgyvendinti jūsų teises kartu su organizatoriumi.

Slapukai

Naudojame dviejų rūšių slapukus. Būtinieji palaiko jūsų prisijungimo sesiją ir veikia visada, nes be jų svetainė neveiktų. Statistikos slapukus naudoja „Google Analytics“ įrankis, kuriuo matuojame svetainės lankomumą. Jie įsijungia tik jums sutikus juostoje puslapio apačioje. Pasirinkimą įsimename 180 dienų, tada paklausiame iš naujo.

Jei persigalvosite, ištrinkite svetainės slapukus naršyklės nustatymuose – kito apsilankymo metu juosta vėl leis rinktis. Lankomumą papildomai matuojame „Vercel Web Analytics“ įrankiu, kuris veikia be slapukų ir nekaupia asmens tapatybę atskleidžiančių duomenų.

Kalendoriaus leidimas nėra statistikos slapukų sutikimas. Jį pasirenkate atskirai „Google“ arba „Microsoft“ autorizacijos lange ir galite bet kada atjungti nustatymuose.

Kaip saugome

Duomenys perduodami šifruotu ryšiu. Pagrindinė duomenų bazė ir garso įrašai laikomi ES regiono duomenų centruose; atskirų tiekėjų tvarkymas už EEE ribų aprašytas skiltyje „Ar duomenys keliauja už ES ribų“. Prieiga ribojama taip, kad kiekviena užklausa pasiektų tik jūsų paties duomenis. Bendrinimo nuorodos apsaugotos atsitiktiniais raktais, o išorinių sistemų pranešimai tikrinami kriptografiniais parašais.

Automatiniai sprendimai

Nepriimame automatinių sprendimų, kurie sukeltų jums teisines pasekmes. Konspektai ir AI atsakymai yra pagalbinė medžiaga, prie kiekvieno teiginio pridedame nuorodą į transkriptą, kad galėtumėte pasitikrinti.

Vaikai

Paslauga skirta ne jaunesniems kaip 18 metų asmenims.

Skundai

Jei manote, kad jūsų duomenis tvarkome netinkamai, pirmiausia parašykite mums, pasistengsime išspręsti. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, 10312 Vilnius, tel. +370 5 271 2804, el. paštas ada@ada.lt, vdai.lrv.lt.

Pakeitimai

Pasikeitus politikai, atnaujinsime datą šio puslapio viršuje. Apie reikšmingus pakeitimus naudotojams pranešime el. paštu.