Verslo privatumo politika
Ši privatumo politika aprašo, kaip EasyWeek GmbH tvarko asmens duomenis apie verslo savininkus, darbuotojus ir kitus įgaliotus EasyWeek Business platformos naudotojus („Jūs
- 1. Kas mes esame
- 2. Taikymo sritis ir valdytojo - tvarkytojo atskyrimas
- 3. Duomenys, kuriuos renkame apie verslo naudotojus
- 4. Tikslai ir teisiniai pagrindai
- 5. Rinkodaros komunikacija
- 6. Dalijimasis ir subtvarkytojai
- 7. Tarptautiniai duomenų perdavimai
- 8. Saugojimo terminai
- 9. Jūsų teisės
- 10. Saugumas
- 11. Pakeitimai ir kontaktai
Paskutinį kartą atnaujinta: 2026 m. rugsėjo 18 d.
1. Kas mes esame
Valdytojas, atsakingas už šioje politikoje aprašytą asmens duomenų apie Verslo naudotojus tvarkymą, yra:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Vokietija El. paštas: [email protected] Duomenų apsaugos kontaktas: [email protected]
Dėl klausimų, susijusių su duomenimis, kuriuos tvarkome Jūsų vardu (Jūsų klientų duomenys, saugomi EasyWeek), žr. 2 skirsnį žemiau ir mūsų Duomenų tvarkymo priedą.
2. Taikymo sritis ir valdytojo - tvarkytojo atskyrimas
EasyWeek Business yra programinės įrangos kaip paslaugos (SaaS) platforma, padedanti paslaugų verslams („Klientams") tvarkyti užsakymus, klientų bazę, personalą, finansus ir rinkodarą. Šis atskyrimas svarbus duomenų apsaugos požiūriu:
- EasyWeek yra valdytojas asmens duomenų apie Verslo naudotojus - verslo savininkų, darbuotojų ir įgaliotų naudotojų, kurie užsiregistruoja, prisijungia ir naudojasi EasyWeek Business. Ši politika aprašo šį tvarkymą.
- EasyWeek yra tvarkytojas asmens duomenų, kuriuos Verslo naudotojai (jų Klientas) įkelia į EasyWeek savo verslui valdyti - pavyzdžiui, galutinių klientų kontaktinių duomenų, užsakymų istorijos, pastabų, nuotraukų. Tas tvarkymas reglamentuojamas Duomenų tvarkymo priede, kuriame Klientas yra valdytojas.
Ši politika apima tik pirmąjį atvejį. Galutinių klientų duomenims taikomas paties Kliento privatumo pranešimas.
3. Duomenys, kuriuos renkame apie verslo naudotojus
| Kategorija | Pavyzdžiai |
|---|---|
| Identifikacija | Vardas ir pavardė, įmonės pavadinimas, pareigos, profilio nuotrauka |
| Kontaktai | El. pašto adresas, telefono numeris, įmonės adresas, šalis |
| Paskyra | Naudotojo vardas, sumaišytas slaptažodis, dviejų veiksnių autentifikavimo žetonai, prisijungimų istorija, IP adresas, įrenginio ir naršyklės identifikatoriai |
| Atsiskaitymai | PVM mokėtojo kodas, sąskaitos siuntimo adresas, paskutiniai 4 mokėjimo kortelės skaitmenys, sąskaitų istorija. Visi kortelės duomenys renkami tiesiogiai per Stripe ir niekada nepasiekia mūsų serverių |
| Mokestinis identifikavimas (prekyvietė, ES verslo subjektai) | Mokesčių mokėtojo identifikacinis numeris ir jį suteikusi valstybė, PVM mokėtojo kodas, registracijos komerciniame registre numeris, nuolatinės buveinės ES; individualią veiklą vykdančių asmenų atveju taip pat gimimo data ir, jei mokesčių mokėtojo numerio nėra, gimimo vieta |
| Komunikacija | Pagalbos užklausos, pokalbių programėlėje istorija, skambučių įrašai (su Jūsų sutikimu), apklausų atsakymai |
| Naudojimo telemetrija | Aplankyti puslapiai ir naudotos funkcijos, paspaudimai, našumo metrikos, gedimų ataskaitos, klaidų žurnalai |
| Rinkodaros įsitraukimas | El. laiškų atvėrimo ir paspaudimo įvykiai, naujienlaiškių nuostatos, dalyvavimas webinaruose, demonstracijų užsakymai |
| Vieši sąrašo duomenys | Kol Jūsų EasyWeek prekyvietės įrašas įjungtas (pagal numatytuosius nustatymus jis įjungtas ir jį galima išjungti valdymo skydelyje): įmonės pavadinimas, logotipas, paslaugos, darbo valandos, vieta, nuotraukos ir suvestiniai įvertinimai, kuriuos paskelbsite |
Šiuos duomenis renkame tiesiogiai iš Jūsų (kai registruojatės, pildote formas, kreipiatės į pagalbą, konfigūruojate paskyrą) ir automatiškai (žurnalai, telemetrija, slapukai mūsų rinkodaros svetainėse - žr. Slapukų politiką).
4. Tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas (BDAR 6 str.) |
|---|---|
| Jūsų paskyros sukūrimas ir veikimas, EasyWeek Business platformos, kurią užprenumeravote, teikimas | Sutarties vykdymas - 6 str. 1 d. b p. |
| Atsiskaitymai, apskaita, mokesčių dokumentai | Teisinė prievolė - 6 str. 1 d. c p.; sutartis - 6 str. 1 d. b p. |
| Informacijos apie ES rezidentais esančius verslo subjektus, kurie skelbiami EasyWeek prekyvietėje, rinkimas, tikrinimas ir teikimas, kaip reikalaujama iš platformų operatorių (DAC7, Vokietijos PStTG) | Teisinė prievolė: 6 str. 1 d. c p. |
| Klientų aptarnavimas ir incidentų valdymas | Sutarties vykdymas - 6 str. 1 d. b p.; teisėtas interesas - 6 str. 1 d. f p. |
| Produkto analitika, klaidų taisymas, pajėgumų planavimas, saugumo stebėjimas | Teisėtas interesas saugiai ir patikimai platformos veiklai - 6 str. 1 d. f p. |
| Rinkodaros komunikacija esamiems Verslo naudotojams apie EasyWeek ekosistemą, naujas funkcijas ir partnerių pasiūlymus | Teisėtas interesas pagal § 7(3) UWG / 6 str. 1 d. f p. - apsiribojant panašiomis prekėmis ir paslaugomis bei Jūsų teise nesutikti |
| Rinkodaros komunikacija, kai aiškiai sutikote (naujienlaiškiai, webinarai) | Jūsų sutikimas - 6 str. 1 d. a p. |
| Jūsų verslo skelbimas EasyWeek prekyvietėje, kol įrašas įjungtas (pagal numatytuosius nustatymus įjungtas, galima bet kada išjungti) | Prekyvietės priedo prie Jūsų prenumeratos vykdymas: 6 str. 1 d. b p. |
| Teisinių prievolių vykdymas ir teisėtų valdžios institucijų užklausų atlikimas | Teisinė prievolė - 6 str. 1 d. c p. |
| Gynyba, vykdymas ar teisinių reikalavimų pareiškimas | Teisėtas interesas - 6 str. 1 d. f p.; 9 str. 2 d. f p., kai liečiami specialių kategorijų duomenys |
Mes nevykdome automatizuoto sprendimų priėmimo, kuris Jums turėtų teisinį ar panašiai reikšmingą poveikį pagal BDAR 22 str.
5. Rinkodaros komunikacija
Sukurdami Verslo naudotojo paskyrą sutinkate, kad EasyWeek gali siųsti Jums tiek operacines, tiek rinkodaros žinutes apie EasyWeek ir mūsų ekosistemą el. paštu, SMS, „WhatsApp", „push" pranešimais ir programėlės viduje. Taip pat galime naudoti Jūsų verslo kontaktinius duomenis, kad pakviestume Jus į renginius, webinarus, beta funkcijas, partnerių pasiūlymus ir informuotume apie naujas EasyWeek mobiliąsias programėles (pvz., EasyWeek klientų programėlę), jei tai suderinama su 4 skirsnyje aprašytu teisiniu pagrindu.
Bet kada galite atsisakyti rinkodaros komunikacijos:
- El. paštas - atsisakymo nuoroda kiekvieno rinkodaros laiško apačioje
- SMS / WhatsApp - atsakykite „STOP" į bet kurią rinkodaros žinutę
- „Push" pranešimai - išjunkite įrenginio ar programėlės nustatymuose
- Programėlės viduje - Profilis → Pranešimų nuostatos
Sutikimo atšaukimas neturi poveikio iki atšaukimo atliktam tvarkymui ir neužkerta kelio mums siųsti Jums operacinių žinučių, būtinų Paslaugai veikti.
6. Dalijimasis ir subtvarkytojai
Verslo naudotojo duomenis perduodame tik:
- Subtvarkytojams, kuriuos pasitelkiame Paslaugai teikti (talpinimas, el. paštas, SMS, pagalbos įrankiai, analitika, mokėjimų apdorojimas, DI funkcijos). Aktualų sąrašą rasite /business/subprocessors. Visi subtvarkytojai sutartimi įsipareigoję dėl konfidencialumo ir BDAR ekvivalentinių pareigų.
- „Stripe", mūsų mokėjimų tvarkytojui, prenumeratos atsiskaitymams tvarkyti.
- Auditoriams, buhalteriams, teisės konsultantams, veikiantiems pagal profesinę paslaptį.
- Valdžios institucijoms, kai teisiškai privalome, patikrinę užklausos teisinį pagrindą ir, kai tai leidžiama, Jus informavę.
- Mokesčių institucijoms: jei Jūsų verslas yra ES rezidentas ir skelbiamas EasyWeek prekyvietėje, PStTG reikalaujamą informaciją teikiame Vokietijos federalinei centrinei mokesčių tarnybai (Bundeszentralamt für Steuern), kuri ją perduoda kompetentingoms mokesčių institucijoms Vokietijoje ir kitose ES valstybėse narėse.
- Trečiųjų šalių DI asistentams, kuriuos prijungiate patys (pavyzdžiui, Anthropic Claude arba OpenAI ChatGPT), kaip aprašyta toliau dalyje Prijungti DI asistentai.
- Teisių perėmėjams susijungimo, įsigijimo ar viso/dalies EasyWeek pardavimo atveju, kai įgijėjas tampa saistomas lygiavertes privatumo prievoles.
Mes neparduodame Jūsų asmens duomenų ir nesidaliname jais su trečiųjų šalių reklamuotojais kryžminio konteksto elgsenos rinkodaros tikslais.
Prijungti DI asistentai. Trečiosios šalies DI asistentą prie savo EasyWeek paskyros galite prijungti per mūsų MCP serverį adresu mcp.easyweek.io, naudodami OAuth. Niekas neprijungiama, kol patys nesukonfigūruojate ir nepatvirtinate prijungimo.
Prijungimas apima vieną darbo sritį ir veikia su jį patvirtinusio naudotojo teisėmis, todėl asistentas pasiekia tik tuos duomenis, kuriuos tas naudotojas ir taip mato skydelyje. Asistentas gauna tik tai, ką grąžina Jūsų prašomas veiksmas, pavyzdžiui, vienos dienos rezervacijas arba vieną kliento kortelę. Mes neperduodame Jūsų duomenų bazės ir negauname bei nesaugome Jūsų pokalbio su asistentu. Tai, kuo pasidalijate su asistentu, toliau tvarko jo teikėjas pagal savo paties privatumo politiką ir sąlygas, kurių mes nekontroliuojame.
Visus prijungtus asistentus matote skiltyje Nustatymai > Kūrėjams > DI programos ir bet kada galite juos atjungti. Atjungus prieiga panaikinama nedelsiant. Saugumo ir naudojimo statistikos tikslais registruojame, koks veiksmas buvo iškviestas, kurio naudotojo, kurioje darbo srityje ir kokiu rezultatu.
7. Tarptautiniai duomenų perdavimai
EasyWeek pirmiausia tvarko Verslo naudotojo duomenis Europos Sąjungoje esančioje infrastruktūroje („Hetzner" duomenų centrai Vokietijoje; „Google Cloud Storage" ES kelių regionų; „Cloudflare" Edge su ES maršrutu EEE srautui). Kai ribotas skaičius subtvarkytojų yra už EEE (pvz., kai kurie DI tiekėjai pagal „Zero Data Retention" susitarimą), perdavimas užtikrinamas Europos Komisijos Standartinėmis sutartinėmis sąlygomis (Sprendimas 2021/914) ir papildomomis priemonėmis, pagrįstomis perdavimo poveikio vertinimu, prieinamu paprašius adresu [email protected].
8. Saugojimo terminai
| Duomenys | Saugojimo terminas |
|---|---|
| Paskyros profilis ir konfigūracija | Kol Jūsų paskyra aktyvi + 6 mėnesiai po ištrynimo užklausos, tada ištrynimas arba anonimizavimas |
| Sąskaitos ir apskaitos dokumentai | 10 metų (HGB § 257, AO § 147) |
| Platformų mokestinės atskaitomybės dokumentai (DAC7 / PStTG) | 10 metų nuo kalendorinių metų, kuriais jie buvo sukurti, pabaigos, po to ištrynimas (§ 24 PStTG) |
| Pagalbos užklausos | 3 metai nuo užbaigimo |
| Prisijungimo ir prieigos žurnalai | 90 dienų; su saugumo incidentais susiję įrašai - kiek teisiškai būtina |
| Atsarginės kopijos | Iki 35 dienų rotacijos, po to perrašoma |
| Rinkodaros įsitraukimas | Iki Jūsų atsisakymo + 6 mėnesiai atitikties įrodymui |
Pasibaigus saugojimo terminui, duomenys saugiai ištrinami arba negrįžtamai anonimizuojami, išskyrus atvejus, kai įstatymas reikalauja ilgesnio termino.
9. Jūsų teisės
Turite šias teises savo asmens duomenų atžvilgiu:
- Teisę į prieigą (BDAR 15 str.)
- Teisę į ištaisymą (16 str.)
- Teisę į ištrynimą („teisė būti pamirštam") (17 str.)
- Teisę apriboti tvarkymą tam tikrose situacijose (18 str.)
- Teisę į duomenų perkeliamumą (20 str.)
- Teisę nesutikti (21 str.) - ypač dėl tiesioginės rinkodaros
- Teisę bet kada atšaukti sutikimą (7 str. 3 d.)
- Teisę pateikti skundą priežiūros institucijai Jūsų įprastinės gyvenamosios vietos, darbo vietos ar tariamo pažeidimo vietos valstybėje. Lietuvoje kompetentinga institucija yra VDAI - Valstybinė duomenų apsaugos inspekcija, https://vdai.lrv.lt/. Vokietijoje, kiek tai susiję su EasyWeek, kompetentinga institucija yra Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/.
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite adresu [email protected]. Atsakysime per vieną mėnesį ir nemokamai, išskyrus akivaizdžiai nepagrįstas ar perteklines užklausas.
10. Saugumas
Taikome rizikai proporcingas technines ir organizacines priemones, įskaitant:
- Šifravimą perdavimo metu (TLS 1.3) ir saugant (AES-256)
- Daugiaveiksnį autentifikavimą ir mažiausių privilegijų principą mūsų personalui
- Tinklo segmentavimą, audito žurnalus, įsibrovimų aptikimą
- Saugų programinės įrangos kūrimo ciklą, reguliarų priklausomybių skanavimą, įsiskverbimo testus
- Dokumentuotą incidentų valdymo ir pažeidimų pranešimo procesą
- Personalą, įsipareigojusį rašytinėmis konfidencialumo pareigomis
Išsamiau aprašoma Duomenų tvarkymo priedo techninių ir organizacinių priemonių priede.
11. Pakeitimai ir kontaktai
Šią politiką galime kartkartėmis atnaujinti. Apie esminius pakeitimus pranešime per pranešimų centrą programėlėje arba el. paštu likus ne mažiau kaip 14 dienų iki įsigaliojimo. „Paskutinį kartą atnaujinta" data viršuje visada atspindi aktualią versiją.
Klausimams ar teisėms įgyvendinti:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Vokietija El. paštas: [email protected] Duomenų apsauga: [email protected]
Taip pat žr.: Klientų privatumo politika · Slapukų politika · Duomenų tvarkymo priedas · Subtvarkytojai · Teisinė informacija.
