Privatumo politika
Kaip mes tvarkome asmens duomenis workaist.com svetainėje ir WorkAist Cloud paslaugoje.
Galioja nuo: 2026-07-10
Šis dokumentas skelbiamas keliomis kalbomis. Esant neatitikimams, teisiškai įpareigojanti yra anglų kalbos versija.
1. Duomenų valdytojas
Šiame pranešime aprašomo duomenų tvarkymo valdytojas yra ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kontaktai: [email protected].
Duomenų apsaugos pareigūno nepaskyrėme, nes pagal BDAR 37 str. neprivalome to daryti. Duomenų apsaugos klausimai ir duomenų subjektų prašymai tiesiogiai pasiekia atsakingą asmenį adresu [email protected].
2. Taikymo sritis
Šis pranešimas apima workaist.com, visus WorkAist administruojamus subdomenus ir WorkAist Cloud, kai veikiame kaip duomenų valdytojas — tai yra dėl mūsų pačių lankytojų, potencialių klientų ir paskyrų savininkų duomenų.
Jis neapima asmens duomenų, kuriuos klientas įkelia į savo pačio WorkAist darbo erdvę. Tokių duomenų atveju duomenų valdytojas yra klientas, o mes esame jo duomenų tvarkytojas; tokio tvarkymo sąlygos nustatytos mūsų Duomenų tvarkymo sutartyje. Jei Jūsų duomenys yra kliento darbo erdvėje ir norite pasinaudoti savo teisėmis, kreipkitės į tą klientą.
3. Ką ir kodėl tvarkome
| Duomenų kategorija | Tikslas | Teisinis pagrindas |
|---|---|---|
| Paskyros duomenys — vardas, pavardė, darbinis el. paštas, įmonė, slaptažodžio maiša | Jūsų paskyros sukūrimas ir administravimas, autentifikavimas, palaikymas | BDAR 6 str. 1 d. b p. — sutarties vykdymas |
| Atsiskaitymo duomenys — atsiskaitymo adresas, PVM mokėtojo kodas, mokėjimo būsena, sąskaitos faktūros | Mokėjimo priėmimas, sąskaitų faktūrų išrašymas, mokestinių ir apskaitos pareigų vykdymas | BDAR 6 str. 1 d. b p. ir BDAR 6 str. 1 d. c p. — teisinė prievolė |
| Užklausų ir registracijos formos — vardas, el. paštas, įmonė, žinutė, pageidaujamas subdomenas | Atsakymas į Jūsų užklausą ir sutarties, kurios Jūs prašote, rengimas | BDAR 6 str. 1 d. b p. — veiksmai iki sutarties sudarymo |
| Naudojimo ir telemetrijos duomenys — funkcijų naudojimas, agentų vykdymai, tokenų sunaudojimas, klaidų žurnalai | Paslaugos eksploatavimas, apsauga, matavimas ir tobulinimas | BDAR 6 str. 1 d. f p. — mūsų teisėtas interesas turėti veikiančią, saugią, teisingai apskaitomą paslaugą |
| Saugumo žurnalai — IP adresas, naudotojo agentas (user agent), laiko žymos, autentifikavimo įvykiai | Piktnaudžiavimo, sukčiavimo ir neteisėtos prieigos aptikimas bei prevencija | BDAR 6 str. 1 d. f p. — mūsų teisėtas interesas užtikrinti saugumą |
| Palaikymo susirašinėjimas | Jūsų palaikymo užklausos nagrinėjimas ir mūsų dokumentacijos tobulinimas | BDAR 6 str. 1 d. b p. ir BDAR 6 str. 1 d. f p. |
| Svetainės analitika — pseudoniminiai identifikatoriai, peržiūrėti puslapiai, nukreipimo šaltinis, apytikslė vieta | Supratimas, kaip naudojamasi svetaine, kad galėtume ją tobulinti | BDAR 6 str. 1 d. a p. — Jūsų sutikimas, duotas per slapukų juostą |
Kai remiamės teisėtu interesu, esame atlikę interesų pusiausvyros vertinimą ir nustatę, kad toks tvarkymas yra būtinas, proporcingas ir neviršija Jūsų interesų ar pagrindinių teisių. Galite bet kada prieštarauti — žr. 9 skirsnį.
Paskyros ir atsiskaitymo duomenų pateikimas yra būtinas sutarčiai sudaryti. Be jų negalime teikti Paslaugos. Analitika yra visiškai neprivaloma, ir jos atsisakymas neturi jokios įtakos Jūsų galimybei naudotis svetaine.
4. Slapukai ir panašios technologijos
Būtinuosius duomenis saugome be atskiro klausimo, nes tai reikalinga norint suteikti Jūsų prašomą paslaugą. Visa kita veikia tik gavus Jūsų sutikimą per mūsų slapukų juostą.
| Kategorija | Ką atlieka | Pavyzdžiai ir saugojimo trukmė | Reikalingas sutikimas |
|---|---|---|---|
| Būtinieji | Sesijos valdymas, apsauga nuo CSRF, apkrovos balansavimas, kalbos nustatymo įsiminimas | Sesijos slapukai; ištrinami uždarius naršyklę arba netrukus po to | Ne — BDAR 6 str. 1 d. f p. |
| Sutikimo įrašas | Įsimena slapukų juostoje pateiktą Jūsų pasirinkimą, kad nereikėtų klausti dar kartą | workaist-consent-v1, saugoma Jūsų naršyklės vietinėje saugykloje | Ne — reikalinga, kad būtų gerbiamas Jūsų pasirinkimas |
| Analitika | Google Analytics 4, įkeliama per Google Tag Manager, matuoja peržiūrėtus puslapius ir naršymą naudojant pseudoniminius identifikatorius | _ga, _ga_<container-id>; iki 24 mėnesių | Taip |
| Reklama | Remarketingo ir konversijų matavimo žymos, kai jas įjungiame | Nustato atitinkama reklamos platforma | Taip |
Kol neduodate sutikimo, Google Consent Mode inicijuojamas atmetimo būsena, todėl neįrašomas joks analitikos ar reklamos saugojimas ir nesiunčiamas joks matavimo signalas.
Sutikimą galite bet kada atšaukti ar pakeisti, ir jį atšaukti taip pat lengva, kaip buvo duoti: bet kurio puslapio poraštėje atverkite „Slapukų nustatymai“, pakeiskite savo pasirinkimą ir išsaugokite. Atšaukimas nedaro poveikio prieš atšaukimą atlikto tvarkymo teisėtumui.
5. Duomenų gavėjai ir antriniai duomenų tvarkytojai
Mes neparduodame asmens duomenų ir nesidalijame jais dėl kieno nors kito rinkodaros. Naudojamės nedideliu skaičiumi paslaugų teikėjų, kurie asmens duomenis tvarko pagal mūsų dokumentuotus nurodymus, sudarius BDAR 28 str. sutartis.
| Teikėjas | Tikslas | Tvarkymo vieta | Perdavimo apsaugos priemonė |
|---|---|---|---|
| Hetzner Online GmbH | Programų serverių ir duomenų bazės talpinimas | Vokietija (ES) | Netaikoma — tvarkymas vyksta ES viduje |
| Cloudflare, Inc. | DNS, atvirkštinis tarpinis serveris, TLS užbaigimas, apsauga nuo paskirstytojo atsisakymo aptarnauti (DDoS) atakų | Pasaulinis kraštinis (edge) tinklas, įskaitant ES | ES standartinės sutarčių sąlygos; ES ir JAV duomenų privatumo sistema |
| Stripe Payments Europe, Ltd. | Mokėjimų apdorojimas, prenumeratų valdymas, sąskaitų faktūrų išrašymas | Airija (ES), su grupės palaikymu iš Jungtinių Amerikos Valstijų | ES standartinės sutarčių sąlygos; ES ir JAV duomenų privatumo sistema |
| Anthropic PBC | Didelio kalbos modelio išvedimas, kuriuo grindžiamos Paslaugos DI funkcijos | Jungtinės Amerikos Valstijos | ES standartinės sutarčių sąlygos |
| Resend, Inc. | Tranzakciniai el. laiškai — paskyros patvirtinimas, pranešimai, palaikymo atsakymai | Jungtinės Amerikos Valstijos | ES standartinės sutarčių sąlygos |
| Google Ireland Limited | Google Tag Manager ir Google Analytics 4, tik gavus Jūsų sutikimą | Airija (ES), su tolesniu perdavimu į Jungtines Amerikos Valstijas | ES ir JAV duomenų privatumo sistema; ES standartinės sutarčių sąlygos |
Šis sąrašas nuolat atnaujinamas. Taip pat atskleidžiame asmens duomenis profesionaliems patarėjams bei valdžios institucijoms ar teismams, kai to reikalauja įstatymai arba kai tai būtina teisiniams reikalavimams nustatyti, jiems pareikšti ar apginti.
6. Tarptautiniai duomenų perdavimai
Mūsų programų serveriai ir duomenų bazė yra Vokietijoje. Kai kurie iš aukščiau išvardytų teikėjų asmens duomenis tvarko už Europos ekonominės erdvės ribų, daugiausia Jungtinėse Amerikos Valstijose.
Kiekvienas toks perdavimas apsaugotas BDAR 46 str. numatyta priemone: Europos Komisijos standartinėmis sutarčių sąlygomis, prireikus papildytomis papildomomis techninėmis ir organizacinėmis priemonėmis, o tais atvejais, kai gavėjas yra sertifikuotas — Europos Komisijos tinkamumo sprendimu dėl ES ir JAV duomenų privatumo sistemos. Atitinkamų apsaugos priemonių kopiją galite gauti kreipęsi adresu [email protected].
7. Saugojimo terminai
| Duomenys | Saugojimo terminas |
|---|---|
| Paskyros duomenys | Paskyros galiojimo laikotarpiu, po jos uždarymo — dar 6 mėnesius |
| Sąskaitos faktūros ir apskaitos dokumentai | 10 metų, kaip reikalauja Portugalijos mokesčių teisė |
| Kliento duomenys Jūsų darbo erdvėje | Ištrinami pasibaigus sutarčiai — žr. Paslaugų teikimo sąlygas ir Duomenų tvarkymo sutartį |
| Saugumo žurnalai | 12 mėnesių |
| Suvestiniai, neidentifikuojantys analitikos duomenys | 24 mėnesius |
| Užklausos formos pateikimai, nesudarę sutarties | 24 mėnesius, po to ištrinami |
| Jūsų slapukų pasirinkimo įrašas | Kol jį išvalote ar pakeičiate |
8. Automatizuotas sprendimų priėmimas ir DI
WorkAist yra platforma DI agentams kurti. Kai agentas veikia, jo tvarkomas turinys siunčiamas didelio kalbos modelio teikėjui, kad būtų sugeneruotas atsakymas. Klientai patys pasirenka tą teikėją: jie gali prijungti savo paties bet kurio teikėjo API raktą — tokiu atveju tas teikėjas veikia pagal kliento, o ne mūsų, nurodymus — arba naudotis mūsų valdomu tokenų apmokestinimu, tokiu atveju užklausas nukreipiame teikėjams, išvardytiems aukščiau pateiktoje mūsų antrinių duomenų tvarkytojų lentelėje. Koks turinys siunčiamas, visiškai priklauso nuo to, kaip klientas sukonfigūruoja savo agentus.
Nenaudojame nei Jūsų asmens duomenų, nei mūsų klientų Kliento duomenų dideliems kalbos modeliams mokyti. Kai modelio teikėją pasirenkame mes, jam sutartimi draudžiama mokytis iš mums siunčiamų duomenų. Kai klientas naudoja savo paties teikėją, taikomos to teikėjo sąlygos, ir mes neturime jokios įtakos joms.
Neatliekame automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kuris Jums sukeltų teisines pasekmes ar Jus panašiai reikšmingai paveiktų, kaip apibrėžta BDAR 22 str. Jūsų sukurti Agentai tai daryti gali — tokiu atveju Jūs esate to tvarkymo duomenų valdytojas, ir Jūsų pareiga yra užtikrinti BDAR 22 str. reikalaujamas apsaugos priemones, įskaitant prasmingą žmogaus atliekamą peržiūrą.
9. Jūsų teisės
Pagal BDAR turite teisę:
- susipažinti su asmens duomenimis, kuriuos apie Jus turime, ir gauti jų kopiją (15 str.);
- reikalauti ištaisyti netikslius ir papildyti neišsamius duomenis (16 str.);
- reikalauti, kad Jūsų duomenys būtų ištrinti (17 str.);
- apriboti mūsų atliekamą jų tvarkymą (18 str.);
- gauti Jūsų mums pateiktus duomenis struktūrizuotu, plačiai naudojamu, kompiuterio skaitomu formatu ir reikalauti, kad jie būtų perduoti kitam duomenų valdytojui (20 str.);
- bet kada dėl su Jūsų konkrečia situacija susijusių priežasčių prieštarauti mūsų teisėtu interesu grindžiamam tvarkymui bei bet kada ir be jokios priežasties prieštarauti tiesioginei rinkodarai (21 str.);
- bet kada atšaukti bet kokį duotą sutikimą, tai nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui (7 str. 3 d.).
Bet kokį prašymą siųskite adresu [email protected]. Atsakome per vieną mėnesį nuo gavimo. Jei prašymas ypač sudėtingas, šį terminą galime pratęsti iki dviejų papildomų mėnesių ir per pirmąjį mėnesį informuosime Jus, kodėl. Naudojimasis Jūsų teisėmis yra nemokamas, išskyrus atvejus, kai prašymas akivaizdžiai nepagrįstas arba perteklinis.
Taip pat turite teisę pateikti skundą priežiūros institucijai — visų pirma valstybėje narėje, kurioje yra Jūsų nuolatinė gyvenamoji vieta, darbo vieta arba įtariamo pažeidimo vieta. Mūsų pagrindinė priežiūros institucija yra Portugalijos Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Saugumas
Asmens duomenis saugome taikydami rizikai proporcingas technines ir organizacines priemones, įskaitant šifravimą perduodant duomenis (TLS), saugomų prisijungimo duomenų ir paslapčių šifravimą naudojant AES-256-GCM, griežtą klientų ir kiekvieno agento izoliaciją, į vaidmenis grindžiamą prieigos kontrolę, mažiausios būtinos prieigos principą darbuotojams, administracinių veiksmų audito žurnalus ir reguliarias atsargines kopijas. Kliento duomenims taikomos priemonės aprašytos Duomenų tvarkymo sutarties II priede.
Nė viena sistema nėra visiškai saugi. Jei asmens duomenų saugumo pažeidimas gali kelti didelę riziką Jūsų teisėms ir laisvėms, informuosime Jus nepagrįstai nedelsdami, kaip reikalauja BDAR 34 str.
11. Vaikai
Paslauga skirta įmonėms ir nėra skirta vaikams. Sąmoningai nerenkame asmens duomenų iš asmenų, jaunesnių nei 16 metų. Jei manote, kad vaikas mums pateikė asmens duomenis, susisiekite su mumis, ir mes juos ištrinsime.
12. Šio pranešimo pakeitimai
Šį pranešimą galime atnaujinti. Visada galioja šiame puslapyje paskelbta versija kartu su jos įsigaliojimo data. Jei pakeitimas iš esmės paveikia tai, kaip tvarkome Jūsų asmens duomenis, prieš jam įsigaliojant informuosime paskyrų savininkus el. paštu.
13. Kontaktai
Bet kokiu privatumo klausimu ar dėl duomenų subjekto prašymo: [email protected] arba ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.