Privatumo ir slapukų politika
Paskutinį kartą atnaujinta: 2026-07-30
1. Kas mes esame ir kaip su mumis susisiekti
Duomenų valdytojas:
- 1.1Frominbox, MB (mažoji bendrija)
- 1.2Juridinio asmens kodas: 307162506
- 1.3PVM mokėtojo kodas: LT100019538712
- 1.4Buveinės adresas: A. Juozapavičiaus g. 28, LT-09311 Vilnius
- 1.5El. paštas: info@aiatsakys.lt
- 1.6Telefonas: +370 612 52085
Visais su asmens duomenų tvarkymu susijusiais klausimais galite kreiptis el. paštu info@aiatsakys.lt.
2. Mūsų vaidmuo: duomenų valdytojas ir tvarkytojas
Atsižvelgiant į situaciją, AI atsakys veikia dviem skirtingais vaidmenimis:
- 2.1Kaip duomenų valdytojas - kai tvarkome svetainės lankytojų, potencialių ir esamų klientų (paskyrų savininkų), atsiskaitymo bei demonstracinio skambučio dalyvių duomenis. Šiais atvejais mes patys nustatome tvarkymo tikslus ir priemones, ir būtent šiems atvejams taikoma ši politika.
- 2.2Kaip duomenų tvarkytojas - kai mūsų kliento (verslo) vardu tvarkome į tą verslą skambinančių asmenų duomenis (pokalbių įrašus, transkripcijas, kontaktus). Tokiu atveju duomenų valdytojas yra mūsų klientas (verslas), o mes veikiame pagal jo nurodymus ir Duomenų tvarkymo sutartį. Galutiniams skambinantiems asmenims dėl jų duomenų tvarkymo pirmiausia taikoma atitinkamo verslo privatumo politika.
3. Kokius duomenis tvarkome
3.1. Svetainės lankytojai
- Techniniai duomenys: IP adresas, naršyklės tipas, įrenginio informacija, apsilankymo data ir laikas.
- Naudojimo duomenys: peržiūrėti puslapiai, nuorodos, sąveikos.
- Svetainės pokalbių valdiklio (chat) žinutės, aplankyto puslapio adresas ir naršyklės informacija - kad galėtume atsakyti į jūsų užklausą. Pokalbį veda dirbtinis intelektas, o žinutes gali perskaityti mūsų komanda.
- Slapukai ir panašios technologijos (žr. 13 skyrių).
3.2. Potencialūs ir esami klientai
- Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. paštas, telefono numeris, įmonės pavadinimas.
- Paskyros duomenys: prisijungimo informacija, nustatymai, žinių bazės ir scenarijaus konfigūracija.
- Prisijungimo per Google duomenys: pasirinkus jungtis su Google paskyra, iš Google gauname jūsų vardą ir el. pašto adresą, kad sukurtume ir identifikuotume paskyrą.
- Integracijų duomenys: jūsų pačių prijungtų kalendoriaus ar CRM sistemų prieigos raktai (juos saugome saugiai per integracijų tarpininką) ir jūsų nustatyta perdavimo apimtis.
- Atsiskaitymo duomenys: prenumeratos planas, sąskaitos, mokėjimų istorija (mokėjimo kortelės duomenų mes nesaugome - juos tvarko mokėjimų paslaugų teikėjas).
- Susirašinėjimo duomenys: užklausos, pagalbos kreipiniai.
3.3. Demonstracinio skambučio dalyviai
- Telefono numeris, kurį patys įvedate demonstracijai.
- Demonstracinio pokalbio garso įrašas ir transkripcija.
Mes nesiekiame rinkti specialių kategorijų (jautrių) asmens duomenų, o dirbtinio intelekto agentas sukonfigūruotas neklausti daugiau, nei reikia Kliento nurodytam tikslui. Tačiau, atsižvelgiant į Kliento veiklos sektorių (pavyzdžiui, sveikatos priežiūros įstaigos), pokalbio transkripcijoje gali atsirasti duomenų apie sveikatą. Tokiu atveju duomenų valdytojas yra Klientas ir jis atsako už BDAR 9 str. 2 d. numatyto tvarkymo pagrindo užtikrinimą (sveikatos priežiūros įstaigoms paprastai 9 str. 2 d. h p.). Klientas gali apriboti renkamų duomenų apimtį savo paskyros nustatymuose arba visai išjungti transkripcijų saugojimą.
4. Tikslai ir teisinis pagrindas
Asmens duomenis tvarkome šiais tikslais ir remdamiesi šiuo teisiniu pagrindu (BDAR 6 str.):
- 4.1Paslaugų teikimas ir sutarties vykdymas (paskyros administravimas, paslaugos veikimas) - sutarties vykdymas (6 str. 1 d. b p.).
- 4.2Atsiskaitymai ir apskaita - sutarties vykdymas ir teisinės prievolės (6 str. 1 d. b ir c p.).
- 4.3Demonstracinis skambutis - jūsų sutikimas (6 str. 1 d. a p.), kurį išreiškiate įvesdami numerį ir paspausdami skambinti.
- 4.4Svetainės veikimas ir saugumas - teisėtas interesas užtikrinti saugų ir patikimą paslaugos veikimą (6 str. 1 d. f p.).
- 4.5Komunikacija ir pagalba - teisėtas interesas atsakyti į užklausas (6 str. 1 d. f p.).
- 4.6Su paslauga susiję pranešimai (pokalbių santraukos, transkripcijos, bandomojo laikotarpio priminimai, naudojimo ir atsiskaitymo pranešimai, komandos pakvietimai) - sutarties vykdymas (6 str. 1 d. b p.) arba teisėtas interesas informuoti apie paslaugą (6 str. 1 d. f p.). Kiekviename tokiame laiške pateikiame atsisakymo nuorodą.
- 4.7Teisinių reikalavimų gynimas - teisėtas interesas arba teisinė prievolė.
Šiuo metu nesiunčiame reklaminių (rinkodaros) el. laiškų. Jei ateityje pradėtume vykdyti rinkodarą el. paštu, ji būtų grindžiama jūsų sutikimu arba teisėtu interesu tik ten, kur tai leidžia teisės aktai, ir visada su galimybe nesunkiai atsisakyti.
5. Demonstracinis skambutis
Svetainėje galite išbandyti paslaugą įvesdami savo telefono numerį - tuomet mūsų dirbtinio intelekto sistema jums paskambina. Šiuo atveju AI atsakys yra duomenų valdytojas, o teisinis pagrindas - jūsų sutikimas.
- 5.1Numerį naudojame tik šiam demonstraciniam skambučiui inicijuoti.
- 5.2Demonstracinio pokalbio įrašą ir transkripciją saugome ribotą laiką paslaugos kokybei užtikrinti, po to ištriname (žr. saugojimo terminus).
- 5.3Sutikimą galite bet kada atšaukti kreipdamiesi info@aiatsakys.lt.
6. Pokalbių įrašymas
Teikiant paslaugą telefoniniai pokalbiai gali būti įrašomi ir transkribuojami, kad būtų galima suteikti santraukas, perduoti kontaktus ir gerinti paslaugos kokybę. Skambinantieji apie įrašymą turi būti informuojami; tai galima nurodyti pasisveikinimo tekste, kurį nustato pats Klientas (verslas). Už tokį informavimą ir, kai to reikalauja teisės aktai, sutikimo gavimą atsako Klientas kaip duomenų valdytojas (žr. žemiau).
Kai pokalbius įrašome savo kliento (verslo) vardu, duomenų valdytojas yra tas verslas - jis atsako už teisinį pagrindą ir skambinančiųjų informavimą, o mes veikiame kaip tvarkytojas pagal Duomenų tvarkymo sutartį.
7. Kam atskleidžiame duomenis
Asmens duomenų neparduodame. Duomenis galime atskleisti tik paslaugų teikėjams (sub-procesoriams), kurie padeda mums teikti paslaugą ir tvarko duomenis pagal mūsų nurodymus bei savo taikomas duomenų tvarkymo sąlygas:
- 7.1Telefonijos ir SMS paslaugų teikėjui (skambučių priėmimui, nukreipimui, žinutėms);
- 7.2Dirbtinio intelekto balso, transkripcijos ir kalbos modelių teikėjams (pokalbio supratimui, atsakymams, santraukoms);
- 7.3Duomenų bazės, autentifikacijos ir saugyklos teikėjui;
- 7.4El. laiškų siuntimo teikėjui (su paslauga susijusiems pranešimams);
- 7.5Mokėjimų apdorojimo teikėjui;
- 7.6Prisijungimo per Google teikėjui ir integracijų tarpininkui;
- 7.7Prieglobos (hosting) ir infrastruktūros teikėjams.
Aktualų sąrašą su konkrečiais sub-procesoriais, jų buvimo vieta ir taikomomis apsaugos priemonėmis pateikiame gavę užklausą adresu info@aiatsakys.lt. Duomenų neparduodame ir nenaudojame dirbtinio intelekto modeliams mokyti.
7.1. Jūsų pačių prijungtos integracijos
Jei, būdami mūsų klientas, prijungiate savo kalendoriaus ar CRM sistemą, pokalbių metu surinktus duomenis (kontaktus, rezervacijas) perduodame į tą sistemą tik jūsų nurodymu ir jūsų sukonfigūruota apimtimi. Šių trečiųjų šalių sistemų atžvilgiu duomenų valdytojas esate jūs; už teisinį pagrindą ir santykius su tų sistemų teikėjais atsakote patys. Šiuo metu galima prijungti:
- Google Calendar
- HubSpot
- Salesforce
- Pipedrive
- Zoho CRM
- Close
- Copper
- Freshsales (Freshworks)
- monday.com
Integracijos yra neprivalomos. Jei integracija neprijungta, duomenys į šias sistemas neperduodami.
Duomenis taip pat galime atskleisti kompetentingoms institucijoms, kai to reikalauja teisės aktai.
8. Duomenų perdavimas už ES/EEE ribų
Kai kurie mūsų paslaugų teikėjai tvarko duomenis už Europos ekonominės erdvės (EEE) ribų, įskaitant Jungtines Amerikos Valstijas. Tokiais atvejais duomenys perduodami remiantis BDAR numatytomis apsaugos priemonėmis, kurias taiko atitinkami teikėjai:
- 8.1ES-JAV duomenų privatumo sistemą (Data Privacy Framework), kai teikėjas yra sertifikuotas; ir (arba)
- 8.2Europos Komisijos patvirtintas standartines sutarčių sąlygas (SCC) kartu su papildomomis techninėmis bei organizacinėmis priemonėmis.
Konkretaus teikėjo taikomas apsaugos priemones nurodo jo paties skelbiamos duomenų tvarkymo sąlygos. Teikėjų sąrašą kartu su jų buvimo vieta ir apsaugos priemonėmis pateikiame gavę užklausą; ja, kaip ir papildomais klausimais, kreipkitės info@aiatsakys.lt.
9. Saugojimo terminai
Duomenis saugome ne ilgiau, nei būtina tikslams pasiekti:
- 9.1Paskyros ir konfigūracijos duomenys - visą paslaugos naudojimo laikotarpį.
- 9.2Pokalbių įrašai ir transkripcijos - pagal Kliento pasirinktą terminą: 30, 90, 180 arba 365 dienos; numatyta 90 dienų. Suėjus terminui garso įrašai, transkripcijos, skambinančiojo vardas ir telefono numeris ištrinami automatiškai; lieka tik skambučio trukmė ir data atsiskaitymui. Neriboto saugojimo pasirinkimo nėra.
- 9.3Pokalbių įrašai balso technologijų teikėjo pusėje - 7 dienos.
- 9.4Kontaktai - automatiškai netrinami, nes tai Kliento verslo įrašas. Iš skambučių sukurti ir ilgiau nei 24 mėn. nebekontaktuoti kontaktai pažymimi kaip neaktyvūs, kad Klientas galėtų juos peržiūrėti ir pašalinti.
- 9.5Svetainės pokalbių valdiklio žinutės - 12 mėnesių.
- 9.6Atsiskaitymo ir apskaitos dokumentai - tiek, kiek reikalauja teisės aktai (paprastai 10 metų).
- 9.7Demonstracinio skambučio duomenys ir sutikimo įrašas - 30 dienų.
- 9.8Susirašinėjimo duomenys - kol aktualu užklausai išspręsti ir pagrįstą laiką po to.
10. Konfidencialumas ir saugumas
Visus jūsų ir jūsų klientų duomenis laikome griežtai konfidencialiais. Prieigą prie jų turi tik įgalioti darbuotojai bei sub-procesoriai, kuriems tai būtina paslaugai teikti, ir kuriuos saisto konfidencialumo įsipareigojimai.
Taikome technines ir organizacines saugumo priemones, įskaitant:
- 10.1duomenų šifravimą perdavimo (TLS) ir saugojimo metu;
- 10.2prieigos kontrolę pagal mažiausios privilegijos principą;
- 10.3autentifikaciją ir veiksmų registravimą;
- 10.4reguliarias atsargines kopijas ir atkūrimo procedūras;
- 10.5pažeidimų valdymo tvarką ir, įvykus duomenų saugumo pažeidimui, pranešimą VDAI bei, kai taikoma, jums per teisės aktų nustatytą terminą.
10.1. Mūsų darbuotojų prieiga prie jūsų paskyros
Nors savo paskyrą ir dirbtinio intelekto agentą paprastai susistatote patys, mūsų įgalioti darbuotojai gali prisijungti prie jūsų paskyros ir peržiūrėti bei tvarkyti joje esančius duomenis dviem atvejais: (a) teikdami techninę pagalbą ir spręsdami nesklandumus, kai kas nors neveikia, kad paslauga tinkamai veiktų; ir (b) jums paprašius pastatyti ar sukonfigūruoti agentą už jus (ši paslauga gali būti atskirai apmokestinama). Tokią prieigą suteikiame tik tokia apimtimi, kokios reikia nurodytam tikslui (teisinis pagrindas - BDAR 6 str. 1 d. b ir f punktai), taikydami mažiausios privilegijos principą, o darbuotojus saisto konfidencialumo įsipareigojimai.
Kiekvienas toks prisijungimas registruojamas - užfiksuojama, kuris darbuotojas, kada ir prie kurios paskyros jungėsi. Šios prisijungimų istorijos galite pareikalauti bet kada, parašę info@aiatsakys.lt.
11. Duomenų ištrynimas
- 11.1Paskyrą ir su ja susijusius duomenis galite ištrinti paskyros nustatymuose arba kreipdamiesi info@aiatsakys.lt.
- 11.2Ištrynimą įvykdome be nepagrįsto delsimo; atsarginėse kopijose duomenys pašalinami per įprastą atsarginių kopijų rotacijos ciklą.
- 11.3Galime saugoti tik tą minimalią informaciją, kurią privalome išlaikyti pagal teisės aktus (pvz., apskaitos dokumentus) arba teisiniams reikalavimams ginti - ji saugoma atskirai ir tik nustatytą terminą.
- 11.4Veikdami kaip tvarkytojas, ištrynimą atliekame pagal kliento nurodymus ir Duomenų tvarkymo sutartį.
12. Jūsų teisės
Pagal BDAR turite šias teises:
- 12.1susipažinti su savo duomenimis;
- 12.2reikalauti ištaisyti netikslius duomenis;
- 12.3reikalauti ištrinti duomenis („teisė būti pamirštam“);
- 12.4apriboti duomenų tvarkymą;
- 12.5nesutikti su tvarkymu, grindžiamu teisėtu interesu;
- 12.6į duomenų perkeliamumą;
- 12.7bet kada atšaukti duotą sutikimą, nedarant poveikio iki atšaukimo vykdytam tvarkymui.
Teisėmis pasinaudoti galite kreipdamiesi info@aiatsakys.lt. Atsakome ne vėliau kaip per vieną mėnesį. Jei manote, kad jūsų teisės pažeistos, turite teisę pateikti skundą priežiūros institucijai - Valstybinė duomenų apsaugos inspekcija (VDAI).
13. Slapukai
Svetainėje aiatsakys.lt naudojame slapukus ir panašias technologijas. Slapukai - nedideli tekstiniai failai, įrašomi į jūsų įrenginį naršant svetainę; jie padeda svetainei veikti, prisiminti jūsų pasirinkimus ir, su jūsų sutikimu, rinkti statistiką. Slapukų naudojimą Lietuvoje reglamentuoja Elektroninių ryšių įstatymas ir BDAR.
13.1. Slapukų kategorijos
- Būtinieji slapukai - reikalingi pagrindiniam svetainės veikimui (sesijos palaikymui, saugiam prisijungimui, atsiskaitymui). Sutikimo nereikalauja ir negali būti išjungti.
- Analitiniai slapukai - padeda suprasti, kaip naudojama svetainė, kad galėtume ją tobulinti. Naudojami tik gavus jūsų sutikimą.
- Rinkodaros slapukai - naudojami aktualiam turiniui ar reklamai rodyti bei jos veiksmingumui matuoti. Naudojami tik gavus jūsų sutikimą.
Nebūtinieji (analitiniai ir rinkodaros) slapukai neįjungiami, kol nepateikiate sutikimo slapukų juostoje. Sutikimą galite bet kada atšaukti.
13.2. Mūsų naudojami slapukai
Šiuo metu naudojame iš esmės tik būtinuosius slapukus ir technologijas:
- Sesijos ir autentifikacijos (būtinieji) - saugiam prisijungimui prie paskyros palaikyti.
- Atsiskaitymo / mokėjimų (būtinieji) - mokėjimų paslaugų teikėjo nustatomi apsaugai nuo sukčiavimo atsiskaitymo metu.
- Slapukų sutikimo įrašas (būtinasis) - įsimena jūsų pasirinkimą dėl slapukų, kad nebūtų klausiama pakartotinai.
Svetainės šriftai talpinami mūsų pačių serveriuose, todėl jie nenustato trečiųjų šalių slapukų. Jei ateityje pridėsime analitinius ar rinkodaros slapukus, jie bus įjungiami tik gavus jūsų sutikimą, o šis sąrašas bus atnaujintas.
13.3. Kaip valdyti slapukus
Savo pasirinkimą galite bet kada pakeisti paspaudę žemiau esantį mygtuką arba naršyklės nustatymuose. Be būtinųjų slapukų kai kurios svetainės funkcijos gali neveikti.
14. Politikos pakeitimai
Šią politiką galime atnaujinti. Apie reikšmingus pakeitimus informuosime svetainėje arba el. paštu. Aktualią versiją ir atnaujinimo datą visada rasite šiame puslapyje.