Privatumo politika

1. Kas mes

Paslaugų teikėjas ir svetainės valdytojas — Ruslan Kačalov, individuali veikla „Verdika“, individualios veiklos pažymos Nr. 1552877, adresas Žėručio g. 10-23, Vilnius, Lietuva (toliau — „mes"). Visais duomenų apsaugos klausimais rašykite info@verdika.lt (temoje — „Duomenų apsauga"). Duomenų apsaugos pareigūno nesame paskyrę, nes pagal BDAR 37 straipsnį tai nėra privaloma.

2. Du skirtingi vaidmenys

„Verdika" — pirkimų valdymo platforma įmonėms. Nuo to, kieno duomenys tvarkomi, priklauso, kas už juos atsako:

• Kai įmonė-klientas platformoje tvarko savo pirkimus — įkelia tiekėjų kontaktus, siunčia kvietimus, gauna ir vertina pasiūlymus, kuria darbuotojų paskyras, mato veiksmų žurnalą, skelbia pirkimą rinkos aikštėje — tų duomenų valdytojas yra KLIENTAS. Mes juos tvarkome tik kliento vardu ir pagal jo nurodymus (Duomenų tvarkymo sutartis).
• Svetainės lankytojų, demonstracijos ir pagalbos užklausų, laiškų info@verdika.lt, klientų kontaktinių asmenų (sutarčiai ir sąskaitoms), serverio saugumo žurnalų (įskaitant tiekėjų formų techninius duomenis) valdytojai esame MES.

Ši politika visų pirma aprašo duomenis, kurių valdytojai esame mes. Apie duomenis, kuriuos tvarkome kliento vardu, informaciją teikia klientas; mes jam padedame (žr. 3 skyrių).

3. Informacija tiekėjams

Jei gavote kvietimą pateikti pasiūlymą per „Verdika" arba pasiūlymą teikiate rinkos aikštėje, jūsų duomenų valdytoja yra pirkimą organizuojanti įmonė: ji nusprendžia, ką kviesti, kaip vertinti pasiūlymus ir kiek laiko juos saugoti. Jūsų kontaktus į platformą paprastai įkelia ji pati.

Jos vardu tvarkome: jūsų vardą, pavardę, el. paštą, telefoną, įmonės pavadinimą, pateiktą pasiūlymą ir pridėtus dokumentus, jų pateikimo laiką, susirašinėjimą per platformą ir įmonės jums skirtą vertinimą.

Jei įmonė naudoja AI funkcijas, jūsų dokumentas gali būti apdorotas AI paslaugos, kad kainos, terminai ir kitos sąlygos būtų perkeltos į palyginimo lentelę. Rezultatus tikrina žmogus, sprendimą priima įmonė, o jūsų dokumentai AI modeliams mokyti nenaudojami (žr. 8 skyrių).

Atidarius pasiūlymo formą, mes kaip valdytojas serverio saugumo žurnaluose iki 90 dienų saugome techninius duomenis (IP adresą, naršyklės tipą, užklausos laiką) — apsaugai nuo piktnaudžiavimo.

Dėl savo duomenų pirmiausia kreipkitės į pirkimą organizuojančią įmonę. Jei kreipsitės į mus — persiųsime prašymą jai ir padėsime atsakyti. Jei nebenorite gauti tos įmonės kvietimų, parašykite jai (atsakymas į kvietimą keliauja tiesiai įmonei).

4. Kokius duomenis, kodėl ir kokiu pagrindu tvarkome

• Demonstracijos užklausa: vardas, pavardė, įmonė, el. paštas, telefonas, žinutė — kad susisiektume ir suderintume demonstraciją. Pagrindas — jūsų prašymas prieš sudarant sutartį (BDAR 6 str. 1 d. b p.) ir mūsų teisėtas interesas pristatyti paslaugą (f p.).
• Kliento paskyra: vardas, el. paštas, slaptažodžio maiša (paties slaptažodžio nežinome), kalba, prisijungimo laikas — kad galėtumėte naudotis platforma. Pagrindas — sutarties vykdymas (b p.).
• Sutikimo su sąlygomis įrašas: kas, kada ir su kuria versija sutiko — sutarties sudarymo įrodymui (b ir f p.).
• Veiksmų žurnalas: kas, ką ir kada pakeitė platformoje — klientų saugumui, ginčams spręsti ir kliento nurodymu (f p.; kliento duomenims — pagal Duomenų tvarkymo sutartį). Klientas, kaip darbdavys, informuoja savo darbuotojus apie šį žurnalą.
• Pagalbos užklausos ir susirašinėjimas, įskaitant laiškus adresu info@verdika.lt — atsakyti ir išspręsti problemą; atsakymo juodraštį gali parengti AI, bet jį peržiūri ir siunčia žmogus (b ir f p.).
• Techniniai duomenys (IP adresas, naršyklės tipas, užklausos laikas) — apsaugai nuo piktnaudžiavimo (pvz., per daug bandymų prisijungti) ir klaidoms taisyti (f p.).
• Iš kur atėjote: kai užsiregistruojate ar pateikiate demonstracijos užklausą, įrašome reklamos kampanijos žymas iš nuorodos, kuria atėjote (utm_source, utm_campaign ir pan.), ir ankstesnės svetainės domeną — kad žinotume, kurie mūsų pristatymai veikia. Slapukų tam nenaudojame (f p.).
• Sąskaitos ir mokėjimai (kai paslauga mokama): kliento rekvizitai, kontaktinis asmuo, sąskaitų ir mokėjimų duomenys — buhalterinė apskaita (c p., teisinė prievolė).
• Teisinių reikalavimų pareiškimas ir gynimas — tik su ginču susiję duomenys (f p.).

Teisėtas interesas, kuriuo remiamės, — saugi ir veikianti paslauga, atsakymai į kreipimusis, sutarties įrodymai, mūsų teisių gynimas ir paslaugos pristatymas verslui. Įvertinome, kad jis nenusveria jūsų teisių, nes tvarkome tik būtiną minimumą ir trumpai.

Duomenų pateikti įstatymas neįpareigoja, tačiau be el. pašto adreso negalime sukurti paskyros ar atsakyti į užklausą, o be rekvizitų — išrašyti sąskaitos.

Daugumą duomenų pateikiate jūs patys; kliento vartotojų duomenis gali pateikti kliento administratorius, tiekėjų — klientai; techninius duomenis sukuria naršyklė ir mūsų serveriai.

Specialių kategorijų duomenų (sveikata, tautybė ir pan.) nerenkame ir prašome jų į platformą nekelti.

5. Slapukai ir naršyklės atmintis

Reklaminių ir sekimo slapukų nenaudojame. Naršyklės atmintyje (localStorage) saugome tik tai, be ko platforma neveiktų: prisijungimo raktą, pasirinktą kalbą ir šviesią / tamsią temą. Lankomumo statistikos svetainėje nerenkame. Todėl sutikimo juostos nerodome — tokiems būtiniems duomenims sutikimas nereikalingas.

6. Kam duomenys perduodami

Duomenų neparduodame. Juos gali gauti tik:

• Hostinger International Ltd. (Kipras) — serverių nuoma (duomenų centras Lietuvoje) ir el. pašto paslauga (sistemos laiškai, kvietimai, dėžutė info@verdika.lt); tvarkytojas;
• Mistral AI SAS (Prancūzija) — dirbtinio intelekto paslauga (žr. 8 skyrių); tvarkytojas;
• šių tvarkytojų subtvarkytojai — infrastruktūra, laiškų pristatymas, apsauga nuo šlamšto ir atakų (sąrašai — Duomenų tvarkymo sutarties 1 priede);
• bankas, per kurį gaunami mokėjimai — savarankiškas valdytojas;
• buhalterinė apskaita — kol kas apskaitą tvarkome patys; pasitelkę buhalterinės apskaitos paslaugų teikėją, nurodysime jį šiame sąraše;
• teisininkai, auditoriai — kai reikia teisinės pagalbos ar ginti teises; saistomi konfidencialumo;
• valstybės institucijos ir teismai — tik kai to reikalauja teisės aktai;
• veiklos perėmėjas (mūsų įsteigta MB ar UAB) — jei veiklą perduotume juridiniam asmeniui; apie tai pranešime iš anksto.

Tiekėjo pateiktas pasiūlymas ir jo kontaktai perduodami pirkimą organizuojančiai įmonei — tam pasiūlymas ir teikiamas. Viešoje rinkos aikštėje skelbiama tik tai, ką įmonė pati paskelbė viešai.

Platformos duomenys saugomi Europos Sąjungoje (Hostinger duomenų centre Lietuvoje), AI paslauga teikiama iš ES. Tačiau dalis mūsų tvarkytojų subtvarkytojų (pvz., laiškų pristatymo, apsaugos nuo šlamšto ir atakų paslaugų teikėjai) yra už Europos ekonominės erdvės ribų, pvz., JAV, todėl dalis duomenų (ypač el. laiškų) gali būti ten perduodama. Tada taikomos BDAR V skyriaus garantijos — Europos Komisijos sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos (Sprendimas (ES) 2021/914). Informaciją apie jas atsiųsime paprašius.

7. Kiek laiko saugome

• Demonstracijos užklausos — 24 mėnesius nuo paskutinio kontakto (sudarius sutartį, kontaktai toliau tvarkomi kaip kliento paskyros duomenys).
• Kliento paskyros ir kliento duomenys (įskaitant veiksmų žurnalą) — kol galioja sutartis; jai pasibaigus klientas per 30 dienų gali juos eksportuoti, po to jie ištrinami (Naudojimo sąlygų 10 skyrius).
• Sutikimo su sąlygomis įrašai ir sutarties dokumentai — iki 10 metų po sutarties pabaigos (bendrasis ieškinio senaties terminas).
• Pagalbos užklausos — 24 mėnesius nuo jų uždarymo.
• Laiškai, gauti adresu info@verdika.lt — 24 mėnesius nuo paskutinio susirašinėjimo; automatiniai pranešimai (grįžę laiškai, „atostogauju“) — 30 dienų.
• Buhalteriniai dokumentai — tiek, kiek reikalauja įstatymai (paprastai 10 metų).
• Atsarginės kopijos — kasdienės kopijos serveryje laikomos 7 dienas, o atskira kopija mūsų kompiuteryje Lietuvoje — iki 12 mėnesių; ištrinti duomenys į veikiančią sistemą iš kopijų neatkuriami ir išnyksta, kai senos kopijos perrašomos.
• Vienkartinių nuorodų (slaptažodžio atkūrimo, el. pašto patvirtinimo) įrašai — 30 dienų po panaudojimo ar galiojimo pabaigos; išsiųstų laiškų įrašai — 30 dienų (nepavykusių — 90 dienų).
• Serverio apsaugos žurnalai su IP adresais — iki 90 dienų; programos klaidų žurnalai — ribotos apimties ir automatiškai perrašomi.

Demonstracijos, pagalbos užklausų, gautų ir išsiųstų laiškų, vienkartinių nuorodų terminai vykdomi automatiškai — kasdien ištrinama tai, kam terminas pasibaigė.

8. Dirbtinis intelektas ir automatizuoti sprendimai

AI naudojame dviem atvejais: (a) platformoje, kai kliento vartotojas paleidžia AI funkciją (pvz., pasiūlymo nuskaitymą, teksto juodraštį); (b) rengdami atsakymų į pagalbos užklausas ir laiškus juodraščius — kiekvieną atsakymą peržiūri ir siunčia žmogus.

AI paslaugą teikia Mistral AI SAS (Prancūzija, ES). Jai perduodama tik konkrečiai užduočiai reikalinga informacija: dokumento tekstas, o jei dokumentas nuskenuotas — pats dokumentas teksto atpažinimui. Mistral AI galimybė naudoti šiuos duomenis savo modeliams mokyti yra išjungta; užklausas ji gali trumpai saugoti piktnaudžiavimo stebėsenai pagal savo sąlygas.

Sprendimų, kurie jums sukeltų teisinių pasekmių ar panašiai reikšmingai paveiktų, automatiškai nepriimame. AI ir platformos skaičiuojami palyginimai bei vertinimai tik siūlo — kiekvieną reikšmę mato ir patvirtina žmogus, o laimėtoją visada pasirenka pirkimą organizuojanti įmonė.

9. Kaip saugome duomenis

Ryšys šifruojamas (HTTPS), slaptažodžiai saugomi tik kaip maiša, ribojami nesėkmingi prisijungimai, kiekvienos įmonės duomenys atskirti nuo kitų įmonių (tai tikrinama automatiniais testais prieš kiekvieną atnaujinimą), prieiga suteikiama pagal roles ir teises, svarbūs veiksmai fiksuojami žurnale, daromos kasdienės atsarginės kopijos. Kliento paskyrą galime peržiūrėti tik klientui leidus; kiekviena peržiūra fiksuojama žurnale.

10. Jūsų teisės

Turite teisę susipažinti su savo duomenimis ir gauti jų kopiją, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir gauti savo pateiktus duomenis perkeliamu formatu.

Teisė nesutikti. Bet kada galite nesutikti, kad jūsų duomenys būtų tvarkomi mūsų teisėto intereso pagrindu. Tada jų toliau netvarkysime, nebent įrodysime įtikinamas teisėtas priežastis, viršijančias jūsų interesus, arba duomenys reikalingi teisiniams reikalavimams pareikšti ar apginti.

Prašymus siųskite info@verdika.lt — atsakysime nedelsdami, ne vėliau kaip per vieną mėnesį (sudėtingais atvejais terminas gali būti pratęstas dar dviem mėnesiais, apie tai pranešus). Prieš atsakydami galime paprašyti patvirtinti tapatybę. Jei jūsų duomenis tvarkome kliento vardu (pvz., esate kliento darbuotojas ar tiekėjas), prašymą perduosime klientui ir padėsime jam atsakyti.

Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt) arba savo ES šalies priežiūros institucijai. Būtume dėkingi, jei pirmiausia kreiptumėtės į mus.

11. Pakeitimai ir kalbos

Politiką galime atnaujinti. Galiojanti versija ir jos data visada skelbiama šiame puslapyje; apie esminius pakeitimus klientams pranešame platformoje ir el. paštu.

Politika skelbiama lietuvių ir anglų kalbomis; esant neatitikimų, vadovaujamasi lietuviška versija.