Privatumo politika

Redakcija: 2026-09-30

Kas yra kas

Paslaugą „pamaina.lt" teikia MB „Frozi", juridinio asmens kodas 307089218, PVM mokėtojo kodas LT100019620110, Juknonių g. 23, Širvintų r. sav., el. paštas labas@pamaina.lt, tel. +370 687 31680.

Jūsų įmonė yra duomenų valdytoja: jūs sprendžiate, kieno vardus ir darbo laiką suvedate. Mes (MB „Frozi") esame duomenų tvarkytojas – tik saugome ir apdorojame duomenis jūsų nurodymu.

Kokius duomenis tvarkome

• Apie vadovą: vardas, el. pašto adresas, slaptažodžio maišos kodas, prisijungimo laikas; telefono numeris – tik jei jį nurodėte patys, ir naudojamas tik pagalbai pradedant, ne rinkodarai.
• Registracija ar prisijungimas su „Google": jei tai pasirenkate, iš „Google" gauname jūsų vardą, „Google" patvirtintą el. pašto adresą ir „Google" paskyros identifikatorių (slaptažodžio nesužinome). Saugome vardą, el. paštą ir identifikatorių – pagal jį atpažįstame, kad jungiatės būtent savo paskyra. Į „Google" duomenys perduodami tik paspaudus mygtuką „… su Google" – svetainėje „Google" skripto nėra. Prisijungimą „Google" paskyra „Google" tvarko kaip atskiras duomenų valdytojas pagal savo sąlygas.
• Apie darbuotojus: vardas, pareigos, padalinys, darbo grafikas ir faktiškai dirbtas laikas, atostogų / nedarbingumo žymos, PIN kodo maišos kodas.
• Pranešimo apie darbo grafiką įrodymai: paskelbtų grafiko versijų kopijos, išsiųstų pranešimų laikas, adresas ir tekstas, o darbuotojui prisijungus ir atsivėrus paskelbtą grafiką – pirmosios peržiūros laikas, IP adresas ir naršyklės aprašas. Jų reikia darbdaviui įrodyti, kad grafikas buvo praneštas laiku (Darbo kodekso 115 str. 2 d.); saugomi tol, kol saugomas įmonės grafikas, ir ištrinami kartu su paskyra.
• Techniniai: IP adresas prie nesėkmingų prisijungimų, registracijos bandymų ir prisijungimo su „Google" pradžios (apsaugai nuo spėliojimo ir šiukšlinimo) – saugomas iki 24 val.
• Įmonės rekvizitai: pavadinimas, įmonės kodas, adresas, PVM mokėtojo kodas – jų reikia sąskaitai faktūrai. Tai juridinio asmens, o ne darbuotojų duomenys.
• Lankomumo statistika: atidaryto puslapio adresas, iš kurios svetainės atėjote ir reklaminės kampanijos žyma (utm_), jei ji buvo nuorodoje. Kartu saugomas dienos lankytojo atspaudas – negrįžtama maiša iš IP adreso, naršyklės tipo ir datos, kad galėtume suskaičiuoti unikalius lankytojus per dieną. Atspaudas kiekvieną dieną kitas, su asmeniu jo susieti neįmanoma, o paties IP adreso nesaugome. Duomenys saugomi apie 13 mėn.
• Reklamos paspaudimas: jei atėjote paspaudę mūsų reklamą ChatGPT arba „Google" ir užsiregistravote, prie įmonės paskyros išsaugome reklamos sistemos suteiktą paspaudimo identifikatorių („OpenAI" – oppref, „Google" – gclid) – kad galėtume pranešti, jog reklama atvedė registraciją. Ištrinamas po 90 d. (arba anksčiau – kartu su paskyra).

Nerenkame darbuotojų asmens kodų, gyvenamųjų adresų, atlyginimų ir buvimo vietos duomenų. Bendrą lankomumą skaičiuojame savo serveryje aukščiau aprašytu būdu. Papildomas reklamos matavimas su „Meta“ vyksta tik gavus jūsų sutikimą, kaip aprašyta žemiau. Prisijungimui ir patogumui naudojame šiuos slapukus:

• grafsess – prisijungimo sesija (galioja iki naršyklės uždarymo);
• imone – kurios įmonės puslapis atidarytas šiame įrenginyje (60 d.);
• darbno – paskutinį kartą įvestas darbuotojo Nr., kad jo nereikėtų vesti kaskart (180 d.). Bendrame įrenginyje jį galima ištrinti išvalius naršyklės duomenis.

Pasirinktiniai reklamos slapukai ir „Meta“

Viešuose pristatymo puslapiuose, tik jums sutikus su reklamos slapukais, naudojame „Meta Pixel“, kad įvertintume „Facebook“ ir „Instagram“ reklamos rezultatus. „Meta“ gali gauti apsilankymo viešame puslapyje adresą, naršyklės ir įrenginio informaciją, IP adresą bei slapukų ir reklamos paspaudimo identifikatorius. „Pixel“ nekraunamas į darbuotojų, grafikų, prisijungimo, registracijos formos ar mokėjimo puslapius.

Jei sutikęs lankytojas užregistruoja įmonę, su jos paskyra iki 90 dienų susiejame sutikimą, naršyklės informaciją ir reklamos identifikatorius. Per „Meta Conversions API“ galime perduoti sėkmingos registracijos ir pirmo patvirtinto prenumeratos apmokėjimo įvykius: jų laiką, atsitiktinį įvykio identifikatorių, naršyklės informaciją, reklamos identifikatorius ir apmokėjimo sumą eurais. Darbuotojų duomenų, grafikų, nedarbingumo žymų, slaptažodžių, mokėjimo kortelių, vardų ar el. pašto adresų šiuo tikslu „Meta“ neperduodame.

• pamaina_marketing – jūsų reklamos slapukų pasirinkimas (iki 90 d.). Atsisakius jis saugo tik atsisakymą; sutikus – atsitiktinį sutikimo identifikatorių.
• _fbp ir, jei atėjote iš „Meta“ reklamos, _fbc – naršyklės ir reklamos paspaudimo identifikatoriai (iki 90 d.). Naudojami tik po sutikimo.
• Naršyklės saugyklos įrašas pamaina_marketing_stop išsaugo jūsų atsisakymą, kad sekimas neatsinaujintų net laikinai sutrikus ryšiui. Jis pašalinamas pakeitus pasirinkimą į sutikimą arba išvalius svetainės duomenis.

Teisinis šio reklamos matavimo pagrindas – jūsų sutikimas. Atsisakius svetainės funkcijos veikia įprastai. Sutikimą galite atšaukti pasirinkę „Slapukų pasirinkimai“ puslapio apačioje. Atšaukus pašaliname reklamos slapukus, susietus reklamos identifikatorius ir dar neišsiųstus įvykius. Anksčiau teisėtai perduotų duomenų atšaukimas savaime neištrina. Pasirinkimas galioja šiai naršyklei. Su šiuo sutikimu susietų registracijos ir mokėjimo įvykių perdavimas iš mūsų serverio taip pat sustabdomas.

Duomenų gavėjas – „Meta Platforms Ireland Limited“. Reklamos matavimo duomenis savo sistemoje laikome ne ilgiau kaip 90 dienų; neišsiųstus įvykius bandome perduoti iki 6 dienų nuo įvykio. „Meta“ duomenis tvarko pagal savo sąlygas, įskaitant perdavimą už EEE ribų: „Meta“ privatumo politika ir „Meta Business Tools“ sąlygos. Dėl savo duomenų ar sutikimo galite kreiptis į labas@pamaina.lt.

Kaip saugoma

• Kiekviena įmonė turi atskirą duomenų bazę – kitos įmonės jūsų duomenų nemato.
• Bazės laikomos už viešojo katalogo ribų, jų negalima atsisiųsti per naršyklę.
• Slaptažodžiai ir PIN kodai saugomi tik užšifruoti (bcrypt), atviru tekstu – niekada.
• Ryšys šifruojamas (HTTPS). Jūsų įmonės duomenų bazės laikomos Europos Sąjungoje (DI pagalbininko klausimų ir pasirinktinio DI importo tvarkymą žr. subtvarkytojų skiltyje).

Pasirinktinis grafiko importas su DI

Vadovui pasirinkus importą ir patvirtinus duomenų perdavimą, įkeltas PDF ar vaizdas arba iš Excel perskaitytas tekstas perduodamas importo formoje nurodytam tiekėjui („OpenAI“ arba „Google Gemini“) grafiko atpažinimui. Dokumente gali būti darbuotojų vardai, pavardės, vidiniai kodai, pareigos, etatai, el. paštai, pamainos ir dienų žymos. Įkelkite tik importui reikalingus grafiko lapus, be asmens kodų, atlyginimų ar banko duomenų. Importuojami tik darbuotojų ir padalinių duomenys, vadovui patikrinus ir patvirtinus peržiūrą. Pamainos, darbo laiko ir neatvykimų įrašai neimportuojami.

Importui naudojama atskira API konfigūracija. „OpenAI“ API duomenys pagal nutylėjimą nenaudojami modeliams mokyti; užklausose išjungiame atsakymų saugojimą, tačiau piktnaudžiavimo stebėsenos žurnaluose duomenys paprastai gali būti laikomi iki 30 dienų (ilgiau – tiekėjo taisyklėse numatytais teisiniais ar saugumo atvejais). Naudojant „Google Gemini“, importui įjungiamas mokamas projektas, kurio įvestis ir atsakymai nenaudojami modeliams tobulinti; tiekėjas gali juos laikinai saugoti piktnaudžiavimo prevencijai. Originalaus failo savo sistemoje po nuskaitymo nelaikome. Iš Excel nuskaitytas tekstas, kol renkatės lapą, ir nepatvirtinta peržiūra prieinami vieną valandą, šis turinys išvalomas kitą kartą naudojant importą arba per kasdienį valymą. Patvirtinus ar atšaukus peržiūros turinys išvalomas iškart. Techninis importo įrašas be failo ir peržiūros turinio laikomas iki 7 dienų; atsarginėms kopijoms taikomi bendri toliau aprašyti saugojimo terminai.

Kiek laiko

Duomenys saugomi tol, kol naudojatės paskyra. Paprašius ištrinti paskyrą, jūsų įmonės duomenų bazė ištrinama visam laikui per 30 dienų. Darbo laiko apskaitos dokumentus, kuriuos privalote saugoti pagal teisės aktus, prieš tai pasidarykite patys (Excel eksportas).

Pagalbos užklausos, rašytos iš paskyros (tema, tekstas, jūsų vardas, skiltis, iš kurios rašėte, ir naršyklės tipas), saugomos kartu su paskyra ir ištrinamos kartu su ja.

Jūsų ir darbuotojų teisės

Darbuotojas turi teisę žinoti, kokie jo duomenys tvarkomi, prašyti juos ištaisyti ar ištrinti. Kadangi duomenis valdote jūs, darbuotojas pirmiausia kreipiasi į jus; mes padėsime techniškai. Skundą galima teikti Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Kam duomenys perduodami (subtvarkytojai)

Duomenų neparduodame. Kad paslauga veiktų, pasitelkiame žemiau išvardytus tiekėjus – jie duomenis tvarko tik mūsų nurodymu ir tik tam, kas parašyta lentelėje (BDAR 28 str.). Vienintelė išimtis – mūsų reklamos rezultatų matavimas: reklamos sistemoms („Google" ir „OpenAI") perduodame tik reklamos paspaudimo identifikatorių ir registracijos laiką, ir tik tų, kurie atėjo paspaudę mūsų reklamą; šiuos duomenis jos tvarko pagal savo sąlygas. Kitiems duomenų neatskleidžiame, išskyrus atvejus, kai to reikalauja teisės aktai.

Perdavimas už ES ribų. „Google" (Gemini API ir Google Ads): duomenys tvarkomi Jungtinėse Amerikos Valstijose. „Google LLC" yra sertifikuota pagal ES–JAV duomenų privatumo sistemą (EU–US Data Privacy Framework), taip pat taikomos Europos Komisijos standartinės sutarčių sąlygos. „OpenAI" (reklamos matavimas) gauna tik savo pačios sukurtą reklamos paspaudimo identifikatorių ir žinią apie registraciją – ir tik tų, kurie atėjo iš mūsų reklamos ChatGPT. Reklamos matavimą („Google Ads" ir „OpenAI") atliekame remdamiesi teisėtu interesu įvertinti, ar reklama atsiperka. „OpenAI" atveju perdavimas į JAV grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis, taikomomis pagal „OpenAI" duomenų tvarkymo sąlygas. Pasirinkus importą per „OpenAI“ API, grafiko duomenys taip pat gali būti tvarkomi už ES ribų, įskaitant JAV; perdavimui taikomos „OpenAI“ duomenų tvarkymo sąlygos ir Europos Komisijos standartinės sutarčių sąlygos. Visi kiti aukščiau išvardyti tiekėjai duomenis tvarko ES ar EEE.

Automatinis pagalbininkas – svarbu. Kortelėje „Klauskite" užduotą klausimą ir pokalbio eigą perduodame „Google" (Gemini API), kuri sugeneruoja atsakymą. Šiuo metu naudojamas nemokamas paslaugos lygis, kuriame „Google" perduotą tekstą gali naudoti savo paslaugų tobulinimui, todėl į klausimus prašome nerašyti asmens duomenų – nei savo, nei darbuotojų. Pokalbiai saugomi kartu su paskyra ir ištrinami kartu su ja. Pagalbininku naudotis neprivaloma – užklausą visada galima parašyti mums tiesiogiai.

Jūsų pačių įjungiamas perdavimas. Jei skiltyje „Pauzės" įvedate savo kitos sistemos adresą ir raktą, į ją siunčiame atėjimo ir išėjimo žymų kopijas: darbuotojo vardą (arba jūsų nurodytą jo pavadinimą toje sistemoje), padalinį, būseną ir laiką. Tai perdavimas į jūsų pasirinktą sistemą pagal jūsų nurodymą – jos mes nevaldome ir už joje esančius duomenis neatsakome. Lauką palikus tuščią (numatytoji būsena) niekas niekur nesiunčiama.

Ko NEperduodame. Registrų centro įmonių sąrašą, kurį naudojame rekvizitų autoužpildymui, laikome savo serveryje ir atnaujiname kartą per savaitę – paieška vyksta pas mus, tad jūsų įvesto teksto Registrų centrui nesiunčiame. Tikrinant PVM mokėtojo kodą VMI atvirų duomenų registrui nusiunčiamas tik įmonės kodas; asmens duomenų ten nėra.

Kontaktai

Klausimai dėl duomenų: labas@pamaina.lt, tel. +370 687 31680

‹ Į pradžią