Verslo privatumo politika
Ši privatumo politika aprašo, kaip EasyWeek GmbH tvarko asmens duomenis apie verslo savininkus, darbuotojus ir kitus įgaliotus EasyWeek Business platformos naudotojus („Jūs
- 1. Kas mes esame
- 2. Taikymo sritis ir valdytojo–tvarkytojo atskyrimas
- 3. Duomenys, kuriuos renkame apie verslo naudotojus
- 4. Tikslai ir teisiniai pagrindai
- 5. Rinkodaros komunikacija
- 6. Dalijimasis ir subtvarkytojai
- 7. Tarptautiniai duomenų perdavimai
- 8. Saugojimo terminai
- 9. Jūsų teisės
- 10. Saugumas
- 11. Pakeitimai ir kontaktai
Paskutinį kartą atnaujinta: 2026 m. gegužės 15 d.
1. Kas mes esame
Valdytojas, atsakingas už šioje politikoje aprašytą asmens duomenų apie Verslo naudotojus tvarkymą, yra:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Vokietija El. paštas: [email protected] Duomenų apsaugos kontaktas: [email protected]
Dėl klausimų, susijusių su duomenimis, kuriuos tvarkome Jūsų vardu (Jūsų klientų duomenys, saugomi EasyWeek), žr. 2 skirsnį žemiau ir mūsų Duomenų tvarkymo priedą.
2. Taikymo sritis ir valdytojo–tvarkytojo atskyrimas
EasyWeek Business yra programinės įrangos kaip paslaugos (SaaS) platforma, padedanti paslaugų verslams („Klientams") tvarkyti užsakymus, klientų bazę, personalą, finansus ir rinkodarą. Šis atskyrimas svarbus duomenų apsaugos požiūriu:
- EasyWeek yra valdytojas asmens duomenų apie Verslo naudotojus — verslo savininkų, darbuotojų ir įgaliotų naudotojų, kurie užsiregistruoja, prisijungia ir naudojasi EasyWeek Business. Ši politika aprašo šį tvarkymą.
- EasyWeek yra tvarkytojas asmens duomenų, kuriuos Verslo naudotojai (jų Klientas) įkelia į EasyWeek savo verslui valdyti — pavyzdžiui, galutinių klientų kontaktinių duomenų, užsakymų istorijos, pastabų, nuotraukų. Tas tvarkymas reglamentuojamas Duomenų tvarkymo priede, kuriame Klientas yra valdytojas.
Ši politika apima tik pirmąjį atvejį. Galutinių klientų duomenims taikomas paties Kliento privatumo pranešimas.
3. Duomenys, kuriuos renkame apie verslo naudotojus
| Kategorija | Pavyzdžiai |
|---|---|
| Identifikacija | Vardas ir pavardė, įmonės pavadinimas, pareigos, profilio nuotrauka |
| Kontaktai | El. pašto adresas, telefono numeris, įmonės adresas, šalis |
| Paskyra | Naudotojo vardas, sumaišytas slaptažodis, dviejų veiksnių autentifikavimo žetonai, prisijungimų istorija, IP adresas, įrenginio ir naršyklės identifikatoriai |
| Atsiskaitymai | PVM mokėtojo kodas, sąskaitos siuntimo adresas, paskutiniai 4 mokėjimo kortelės skaitmenys, sąskaitų istorija. Visi kortelės duomenys renkami tiesiogiai per Stripe ir niekada nepasiekia mūsų serverių |
| Komunikacija | Pagalbos užklausos, pokalbių programėlėje istorija, skambučių įrašai (su Jūsų sutikimu), apklausų atsakymai |
| Naudojimo telemetrija | Aplankyti puslapiai ir naudotos funkcijos, paspaudimai, našumo metrikos, gedimų ataskaitos, klaidų žurnalai |
| Rinkodaros įsitraukimas | El. laiškų atvėrimo ir paspaudimo įvykiai, naujienlaiškių nuostatos, dalyvavimas webinaruose, demonstracijų užsakymai |
| Vieši sąrašo duomenys | Jei pasirinksite dalyvauti EasyWeek prekyvietėje — įmonės pavadinimas, logotipas, paslaugos, darbo valandos, vieta, nuotraukos ir suvestiniai įvertinimai, kuriuos paskelbsite |
Šiuos duomenis renkame tiesiogiai iš Jūsų (kai registruojatės, pildote formas, kreipiatės į pagalbą, konfigūruojate paskyrą) ir automatiškai (žurnalai, telemetrija, slapukai mūsų rinkodaros svetainėse — žr. Slapukų politiką).
4. Tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas (BDAR 6 str.) |
|---|---|
| Jūsų paskyros sukūrimas ir veikimas, EasyWeek Business platformos, kurią užprenumeravote, teikimas | Sutarties vykdymas — 6 str. 1 d. b p. |
| Atsiskaitymai, apskaita, mokesčių dokumentai | Teisinė prievolė — 6 str. 1 d. c p.; sutartis — 6 str. 1 d. b p. |
| Klientų aptarnavimas ir incidentų valdymas | Sutarties vykdymas — 6 str. 1 d. b p.; teisėtas interesas — 6 str. 1 d. f p. |
| Produkto analitika, klaidų taisymas, pajėgumų planavimas, saugumo stebėjimas | Teisėtas interesas saugiai ir patikimai platformos veiklai — 6 str. 1 d. f p. |
| Rinkodaros komunikacija esamiems Verslo naudotojams apie EasyWeek ekosistemą, naujas funkcijas ir partnerių pasiūlymus | Teisėtas interesas pagal § 7(3) UWG / 6 str. 1 d. f p. — apsiribojant panašiomis prekėmis ir paslaugomis bei Jūsų teise nesutikti |
| Rinkodaros komunikacija, kai aiškiai sutikote (naujienlaiškiai, webinarai) | Jūsų sutikimas — 6 str. 1 d. a p. |
| Jūsų verslo skelbimas EasyWeek prekyvietėje, kai pasirenkate dalyvauti | Prekyvietės priedo prie Jūsų prenumeratos vykdymas — 6 str. 1 d. b p. |
| Teisinių prievolių vykdymas ir teisėtų valdžios institucijų užklausų atlikimas | Teisinė prievolė — 6 str. 1 d. c p. |
| Gynyba, vykdymas ar teisinių reikalavimų pareiškimas | Teisėtas interesas — 6 str. 1 d. f p.; 9 str. 2 d. f p., kai liečiami specialių kategorijų duomenys |
Mes nevykdome automatizuoto sprendimų priėmimo, kuris Jums turėtų teisinį ar panašiai reikšmingą poveikį pagal BDAR 22 str.
5. Rinkodaros komunikacija
Sukurdami Verslo naudotojo paskyrą sutinkate, kad EasyWeek gali siųsti Jums tiek operacines, tiek rinkodaros žinutes apie EasyWeek ir mūsų ekosistemą el. paštu, SMS, „WhatsApp", „push" pranešimais ir programėlės viduje. Taip pat galime naudoti Jūsų verslo kontaktinius duomenis, kad pakviestume Jus į renginius, webinarus, beta funkcijas, partnerių pasiūlymus ir informuotume apie naujas EasyWeek mobiliąsias programėles (pvz., EasyWeek klientų programėlę), jei tai suderinama su 4 skirsnyje aprašytu teisiniu pagrindu.
Bet kada galite atsisakyti rinkodaros komunikacijos:
- El. paštas — atsisakymo nuoroda kiekvieno rinkodaros laiško apačioje
- SMS / WhatsApp — atsakykite „STOP" į bet kurią rinkodaros žinutę
- „Push" pranešimai — išjunkite įrenginio ar programėlės nustatymuose
- Programėlės viduje — Profilis → Pranešimų nuostatos
Sutikimo atšaukimas neturi poveikio iki atšaukimo atliktam tvarkymui ir neužkerta kelio mums siųsti Jums operacinių žinučių, būtinų Paslaugai veikti.
6. Dalijimasis ir subtvarkytojai
Verslo naudotojo duomenis perduodame tik:
- Subtvarkytojams, kuriuos pasitelkiame Paslaugai teikti (talpinimas, el. paštas, SMS, pagalbos įrankiai, analitika, mokėjimų apdorojimas, DI funkcijos). Aktualų sąrašą rasite /business/subprocessors. Visi subtvarkytojai sutartimi įsipareigoję dėl konfidencialumo ir BDAR ekvivalentinių pareigų.
- „Stripe", mūsų mokėjimų tvarkytojui, prenumeratos atsiskaitymams tvarkyti.
- Auditoriams, buhalteriams, teisės konsultantams, veikiantiems pagal profesinę paslaptį.
- Valdžios institucijoms, kai teisiškai privalome, patikrinę užklausos teisinį pagrindą ir, kai tai leidžiama, Jus informavę.
- Teisių perėmėjams susijungimo, įsigijimo ar viso/dalies EasyWeek pardavimo atveju, kai įgijėjas tampa saistomas lygiavertes privatumo prievoles.
Mes neparduodame Jūsų asmens duomenų ir nesidaliname jais su trečiųjų šalių reklamuotojais kryžminio konteksto elgsenos rinkodaros tikslais.
7. Tarptautiniai duomenų perdavimai
EasyWeek pirmiausia tvarko Verslo naudotojo duomenis Europos Sąjungoje esančioje infrastruktūroje („Hetzner" duomenų centrai Vokietijoje; „Google Cloud Storage" ES kelių regionų; „Cloudflare" Edge su ES maršrutu EEE srautui). Kai ribotas skaičius subtvarkytojų yra už EEE (pvz., kai kurie DI tiekėjai pagal „Zero Data Retention" susitarimą), perdavimas užtikrinamas Europos Komisijos Standartinėmis sutartinėmis sąlygomis (Sprendimas 2021/914) ir papildomomis priemonėmis, pagrįstomis perdavimo poveikio vertinimu, prieinamu paprašius adresu [email protected].
8. Saugojimo terminai
| Duomenys | Saugojimo terminas |
|---|---|
| Paskyros profilis ir konfigūracija | Kol Jūsų paskyra aktyvi + 6 mėnesiai po ištrynimo užklausos, tada ištrynimas arba anonimizavimas |
| Sąskaitos ir apskaitos dokumentai | 10 metų (HGB § 257, AO § 147) |
| Pagalbos užklausos | 3 metai nuo užbaigimo |
| Prisijungimo ir prieigos žurnalai | 90 dienų; su saugumo incidentais susiję įrašai — kiek teisiškai būtina |
| Atsarginės kopijos | Iki 35 dienų rotacijos, po to perrašoma |
| Rinkodaros įsitraukimas | Iki Jūsų atsisakymo + 6 mėnesiai atitikties įrodymui |
Pasibaigus saugojimo terminui, duomenys saugiai ištrinami arba negrįžtamai anonimizuojami, išskyrus atvejus, kai įstatymas reikalauja ilgesnio termino.
9. Jūsų teisės
Turite šias teises savo asmens duomenų atžvilgiu:
- Teisę į prieigą (BDAR 15 str.)
- Teisę į ištaisymą (16 str.)
- Teisę į ištrynimą („teisė būti pamirštam") (17 str.)
- Teisę apriboti tvarkymą tam tikrose situacijose (18 str.)
- Teisę į duomenų perkeliamumą (20 str.)
- Teisę nesutikti (21 str.) — ypač dėl tiesioginės rinkodaros
- Teisę bet kada atšaukti sutikimą (7 str. 3 d.)
- Teisę pateikti skundą priežiūros institucijai Jūsų įprastinės gyvenamosios vietos, darbo vietos ar tariamo pažeidimo vietos valstybėje. Lietuvoje kompetentinga institucija yra VDAI — Valstybinė duomenų apsaugos inspekcija, https://vdai.lrv.lt/. Vokietijoje, kiek tai susiję su EasyWeek, kompetentinga institucija yra Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/.
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite adresu [email protected]. Atsakysime per vieną mėnesį ir nemokamai, išskyrus akivaizdžiai nepagrįstas ar perteklines užklausas.
10. Saugumas
Taikome rizikai proporcingas technines ir organizacines priemones, įskaitant:
- Šifravimą perdavimo metu (TLS 1.3) ir saugant (AES-256)
- Daugiaveiksnį autentifikavimą ir mažiausių privilegijų principą mūsų personalui
- Tinklo segmentavimą, audito žurnalus, įsibrovimų aptikimą
- Saugų programinės įrangos kūrimo ciklą, reguliarų priklausomybių skanavimą, įsiskverbimo testus
- Dokumentuotą incidentų valdymo ir pažeidimų pranešimo procesą
- Personalą, įsipareigojusį rašytinėmis konfidencialumo pareigomis
Išsamiau aprašoma Duomenų tvarkymo priedo techninių ir organizacinių priemonių priede.
11. Pakeitimai ir kontaktai
Šią politiką galime kartkartėmis atnaujinti. Apie esminius pakeitimus pranešime per pranešimų centrą programėlėje arba el. paštu likus ne mažiau kaip 14 dienų iki įsigaliojimo. „Paskutinį kartą atnaujinta" data viršuje visada atspindi aktualią versiją.
Klausimams ar teisėms įgyvendinti:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Vokietija El. paštas: [email protected] Duomenų apsauga: [email protected]
Taip pat žr.: Klientų privatumo politika · Slapukų politika · Duomenų tvarkymo priedas · Subtvarkytojai · Teisinė informacija.
