Pereiti prie turinio
HRC pagalba

Privatumo politika

Atnaujinta . Galioja nuo .

Ši politika paaiškina, kokius asmens duomenis tvarko HRC pagalba (hrc.lt, app.hrc.lt, api.hrc.lt ir pokalbių valdiklis svetainėse, kurios jį įdėjo), kodėl, kokiu pagrindu, kiek laiko juos saugome ir kam perduodame. Naudojimosi paslauga sąlygos yra paslaugos taisyklėse.

1. Kas tvarko jūsų duomenis

Paslaugą teikia MB Gerbora.

  • Įmonės kodas: 304022869.
  • Registracijos adresas: Nartavos g. 1-18, LT-47489 Kaunas, Lietuva.
  • El. paštas privatumo, teisiniais ir paslaugos klausimais: pagalba@hrc.lt.
  • Duomenys apie įmonę kaupiami ir saugomi Lietuvos Respublikos juridinių asmenų registre.

Mes esame duomenų valdytojas paslaugos naudotojų (įmonių narių) paskyrų duomenims, šios svetainės lankytojų duomenims ir naudojimosi statistikai svetainėje hrc.lt bei programoje app.hrc.lt, įskaitant statistiką apie prisijungimo puslapio lankytojus, kurie neturi paskyros. Pokalbių su įmonių klientais duomenų valdytojas yra ta įmonė, kuri naudoja HRC pagalba; mes juos tvarkome kaip duomenų tvarkytojas, tik pagal tos įmonės nurodymus ir tik paslaugai teikti.

2. Trumpai

  • Tvarkome tik tai, ko reikia paslaugai: jūsų el. pašto adresą, vardą, jei jį įvedate, įmonės ir narių duomenis, pokalbius ir jų failus.
  • Svetainė hrc.lt ir programa app.hrc.lt renka naudojimosi statistiką per Google Analytics tik jums paspaudus „Sutinku“. Programoje statistika susieta su pseudonimizuotu jūsų paskyros identifikatoriumi, o žinučių, klientų duomenų ir jūsų įvesto teksto į Google Analytics niekada nesiunčiame. Jei nesutinkate, Google Analytics statistikos nerenkame ir į Google Analytics nieko nesiunčiame. Reklamos nėra. Be jūsų sutikimo svetainės slapukai įsimena tik pasirinktą kalbą ir šį pasirinkimą. Pasirinkimą darote atskirai svetainėje hrc.lt ir programoje app.hrc.lt; įmonių žinių bazių svetainės adresais *.hrc.lt pasirinkimo slapuko perskaityti negali.
  • Duomenų neparduodame ir nenaudojame reklamai.
  • Paslauga ir jos duomenų bazė veikia Hostinger serveriuose Europos Sąjungoje. Failus saugome Cloudflare R2 saugykloje, o pateikia juos pasaulinis Cloudflare tinklas. Laiškus siunčiame per Amazon SES Europos Sąjungos regionuose.
  • DI funkcijos pagal nutylėjimą įjungtos: kiekvienai naujai kliento žinutei automatiškai ruošiamas atsakymo juodraštis, o žinių bazės straipsniai automatiškai indeksuojami paieškai. Tam reikiamą tekstą siunčiame Anthropic, OpenAI arba OpenRouter be atskiro žmogaus veiksmo. Įmonė DI funkcijas gali išjungti nustatymuose. Atsakymus pagal teisės aktus ruošia teisesdi.lt Europos Sąjungoje.
  • Jei narys prijungia savo DI programą, pavyzdžiui, ChatGPT, ji gauna tik tai, ką leidžia jos DI agento leidimai, o prijungimą galima atšaukti bet kada.
  • Jei įmonė siunčia atsakymus iš savo Microsoft 365, Outlook ar Google (Gmail) adreso, laišką išsiunčia Microsoft arba Google. Iš jų saugome tik paskyros adresą, vardą ir užšifruotą leidimo siųsti raktą; jūsų pašto dėžutės neskaitome.
  • Mokėjimus už priedus tvarko Stripe. Kortelės duomenų negauname.
  • Su kiekvienu pokalbiu ir žinute iš valdiklio saugome lankytojo techninius duomenis: IP adresą ir šalį, įrenginį ir naršyklę, puslapį, kuriame parašyta, ir paskutines to puslapio klaidas. Jie padeda komandai atsakyti ir išsiaiškinti, kas neveikia.
  • Savo teisėmis galite pasinaudoti parašę mums. Jei rašėte kuriai nors įmonei per jos valdiklį ar el. paštu, pirmiausia kreipkitės į tą įmonę.

3. Kokius duomenis tvarkome, kodėl ir kokiu pagrindu

Teisinius pagrindus nurodome pagal Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR) 6 straipsnio 1 dalį: sutikimas (a punktas), sutarties vykdymas (b punktas), teisinė prievolė (c punktas) ir teisėtas interesas (f punktas).

3.1. Paskyra ir prisijungimas

  • Duomenys: el. pašto adresas, vardas (jei jį įvedate), sąsajos kalba ir paskutinio prisijungimo laikas.
  • Prisijungimo kodai: kodą siunčiame el. paštu. Saugome tik jo maišos reikšmę, neteisingų bandymų skaičių ir IP adresą. Kodas galioja 10 minučių.
  • Sesijos: kiekvienai prisijungimo sesijai saugome sesijos rakto maišos reikšmę, IP adresą ir naršyklės identifikatorių.
  • Apsauga nuo robotų: prisijungimo formą saugo Google reCAPTCHA.
  • Tikslas: sukurti paskyrą, leisti prisijungti ir neleisti to padaryti kitiems.
  • Pagrindas: sutarties vykdymas. IP adresą ir naršyklės identifikatorių tvarkome dėl teisėto intereso apsaugoti paskyras nuo neteisėtos prieigos.

3.2. Įmonės, nariai ir kvietimai

  • Duomenys: įmonės pavadinimas, jos nariai ir jų vaidmenys (savininkas ar narys), kas ką pakvietė, pranešimų nustatymai. Kvietimui saugome pakviesto asmens el. pašto adresą, kurį įvedė įmonės savininkas.
  • Tikslas: leisti komandai dirbti kartu ir valdyti, kas ką mato ir daro.
  • Pagrindas: sutarties vykdymas. Pakviesto asmens adresą tvarkome dėl teisėto intereso: įmonė nori pakviesti kolegą. Jei kvietimo nenorite, jo nepriimkite: jis nustoja galioti po 14 dienų.

3.3. Pokalbiai su įmonių klientais (mes esame tvarkytojas)

  • Duomenys: kliento vardas, el. pašto adresas ar ID, kurį įmonė perduoda iš savo sistemos, žinutės, ekrano nuotraukos, ekrano įrašai ir kiti failai, el. laiškai su jų antraštėmis, o pokalbiams iš valdiklio ir lankytojo techniniai duomenys (puslapis, naršyklė ir įrenginys, šalis, IP adresas; visas sąrašas žemiau).
  • Tikslas: pristatyti kliento žinutę įmonei, leisti įmonei atsakyti valdiklyje ar el. paštu ir rodyti to paties žmogaus ankstesnius pokalbius.
  • Pagrindas ir sąlygos: šiuos duomenis tvarkome įmonės, kuri yra valdytojas, vardu, pagal paslaugos taisykles. Įmonė atsako už tai, kad turėtų teisinį pagrindą ir informuotų savo klientus.
  • Šlamšto taisyklės: jei įmonė įjungia taisyklę, kuri blokuoja siuntėją pagal IP adresą, saugome to adreso maišos reikšmę (IPv6 adresams ją skaičiuojame iš /64 tinklo), o ne patį adresą. Įmonės nariai mato tik užmaskuotą adresą. Maišos reikšmę saugome, kol galioja blokavimas, ir dar 30 dienų po jo pabaigos. Pagrindas: teisėtas interesas apsaugoti įmonės pagalbos pašto dėžutę nuo piktnaudžiavimo.
  • Šiukšlinė: pokalbį, kurį įmonės narys ištrina, 30 dienų saugome šiukšlinėje, kur jį galima atkurti. Po 30 dienų jis ištrinamas visam laikui kartu su žinutėmis ir failais. Šlamštu pažymėtas pokalbis po 30 dienų pats patenka į šiukšlinę ir ištrinamas dar po 30 dienų.

3.4. DI funkcijos (mes esame tvarkytojas)

  • Duomenys: tekstas, kurį DI funkcija turi apdoroti: kliento žinutės, pokalbio ištrauka, žinių bazės straipsniai ar paieškos užklausa.
  • Tikslas: paruošti atsakymo juodraštį, rasti tinkamą straipsnį, patikrinti ar išversti tekstą. DI funkcijos pagal nutylėjimą įjungtos, todėl dalis jų veikia automatiškai: kiekvienai naujai kliento žinutei ruošiamas atsakymo juodraštis, o žinių bazės straipsniai indeksuojami paieškai, kai jie sukuriami ar pakeičiami. Įmonė DI funkcijas gali išjungti nustatymuose. DI pats klientui nieko neišsiunčia.
  • Kam siunčiame: vienam iš DI paslaugų teikėjų: Anthropic, OpenAI arba OpenRouter. OpenRouter užklausą perduoda pasirinkto modelio kūrėjui, pavyzdžiui, Google.
  • Saugojimas: kiekvieną DI užklausą ir atsakymą saugome 90 dienų, kad galėtume taisyti klaidas ir sekti išlaidas. Šį žurnalą mato tik platformos administratorius. Po 90 dienų įrašai ištrinami automatiškai.
  • Mokymas: patys duomenų DI modeliams mokyti nenaudojame. Anthropic ir OpenAI pagal savo API sąlygas gautų duomenų savo modeliams mokyti nenaudoja.

3.5. Atsakymai pagal teisės aktus (mes esame tvarkytojas)

  • Duomenys: teisinis klausimas, kurį užduoda įmonės narys arba kurį DI funkcija suformuluoja iš pokalbio. Jame gali būti kliento žinutės dalis.
  • Kam siunčiame: teisesdi.lt, kurią Europos Sąjungoje valdo MB Gerbora. Ji kas naktį atnaujina teisės aktus iš e-tar.lt.
  • Saugojimas: teisesdi.lt atsakymą saugo 30 dienų. Klausimą ir gautą atsakymą saugome 90 dienų, kad galėtume taisyti klaidas, po to jie ištrinami automatiškai. Jei narys atsakymą įterpia į žinutę klientui, ta žinutė saugoma kaip kitos pokalbio žinutės.

3.6. Pokalbių valdiklio ir žinių bazės statistika (mes esame tvarkytojas)

  • Duomenys: kiek kartų įkeltas ir atidarytas pokalbių valdiklis, kiek kartų atidaryti žinių bazės puslapiai, ko ieškota žinių bazėje be rezultatų, kiek kartų paleistas ir iki galo peržiūrėtas vaizdo įrašas, puslapio adresas be parametrų po klaustuko, šalis, įrenginio ir naršyklės tipas.
  • Lankytojus skaičiuojame be slapukų. Iš IP adreso ir naršyklės identifikatoriaus sudarome kodą, iš kurio adreso atkurti negalima. Kodas kasdien keičiasi ir ištrinamas ne vėliau kaip po 2 dienų. Paties IP adreso nesaugome.
  • Tikslas: parodyti įmonei, kiek žmonių mato jos pokalbių valdiklį ir skaito jos žinių bazę, ko jie ieško ir neranda.
  • Pagrindas: šiuos duomenis tvarkome įmonės, kuri yra valdytojas, vardu, pagal paslaugos taisykles.
  • Saugojimas: suskaičiuotą statistiką saugome 60 dienų, po to ji ištrinama automatiškai.

3.7. Mokėjimai

  • Duomenys: įmonės pavadinimas, sąskaitos adresas, PVM mokėtojo kodas, jei jį nurodote, el. pašto adresas sąskaitoms, įsigyti priedai ir sąskaitos.
  • Kortelės duomenis įvedate Stripe puslapyje. Mes jų negauname ir nesaugome.
  • Tikslas: priimti mokėjimus už priedus ir išrašyti sąskaitas.
  • Pagrindas: sutarties vykdymas ir teisinė prievolė saugoti apskaitos dokumentus.

3.8. Pašto dėžutės

  • Įmonė gali prijungti savo pašto dėžutes (Gmail, kitą IMAP ir SMTP serverį, Amazon SES) arba persiųsti į mus savo pagalbos adreso laiškus.
  • Prisijungimo duomenis (slaptažodžius ir raktus) saugome užšifruotus ir naudojame tik laiškams gauti ir siųsti įmonės vardu.
  • Gautų laiškų originalus saugome 30 dienų; po to lieka tik žinutės tekstas ir pasirinktos antraštės.
  • Siuntimas iš įmonės Microsoft 365, Outlook ar Google (Gmail) adreso: įmonės savininkas gali prisijungti savo Microsoft ar Google paskyra ir leisti HRC pagalba siųsti atsakymus iš to adreso. Prašome tik leidimo siųsti laiškus (Microsoft Graph leidimas Mail.Send, Gmail leidimas gmail.send). Leidimo skaityti pašto dėžutę neprašome ir šiuo leidimu laiškų neskaitome; gaunamus laiškus įmonė persiunčia į paslaugą arba prijungia atskirai per IMAP.
  • Ką tuomet saugome: paskyros el. pašto adresą ir vardą, kuriuos pateikia Microsoft ar Google, ir užšifruotą atnaujinimo raktą, kuriuo galime siųsti laiškus. Trumpalaikio prieigos rakto nesaugome: jį gauname kiekvienam siuntimui ir laikome tik atmintyje. Prisijungus išsiunčiame bandomąjį laišką į prisijungusio nario el. pašto adresą.
  • Kiekvieną atsakymą tuomet išsiunčiame per Microsoft Graph arba Gmail API. Jiems perduodame visą laišką: siuntėjo vardą (atsakiusio komandos nario vardą ir pašto dėžutės pavadinimą), gavėjo adresą, temą, atsakymo tekstą, parašą, iki trijų ankstesnių viešų žinučių citatą ir techninius antraštės laukus (atsakymo adresą, pokalbio identifikatorių). Vidinių pastabų neperduodame. Microsoft ar Google gali palikti laiško kopiją įmonės išsiųstų laiškų aplanke; ją tvarko jie, pagal įmonės sutartį su jais. Jei siuntimas per Microsoft ar Google nebeveikia (pavyzdžiui, leidimas atšauktas arba Microsoft neleidžia siųsti iš to adreso), atsakymus siunčiame per Amazon SES.
  • Tikslas: siųsti atsakymus iš įmonės adreso. Pagrindas: sutarties vykdymas; įmonės pokalbių duomenų atžvilgiu veikiame kaip jos duomenų tvarkytojas.
  • Atsijungimas: kai įmonė atsijungia nuo tokio siuntimo arba ištrina pašto dėžutę, ištriname saugomą atnaujinimo raktą. Google leidimą tuomet atšaukiame ir patys, jei to paties Google adreso nenaudoja kita prijungta pašto dėžutė. Microsoft leidimo atšaukti negalime, todėl galite jį panaikinti savo paskyroje: account.microsoft.com arba myapps.microsoft.com.

3.9. Pranešimai Telegram

  • Įmonės narys gali prijungti Telegram, kad gautų pranešimus apie naujas žinutes. Tada saugome Telegram pokalbio identifikatorių.
  • Pranešime siunčiame tik kliento vardą ir iki 300 simbolių žinutės ištrauką, niekada el. pašto adreso ir failų.
  • Pagrindas: sutarties vykdymas. Pranešimus galima išjungti bet kada.

3.10. Ši svetainė (hrc.lt)

  • Svetainė nerodo reklamos. Kol nepaspaudžiate „Sutinku“, ji įkelia tik mūsų pačių scenarijus ir mūsų pokalbių valdiklį, kuris nieko neišsaugo, kol neparašote žinutės. Lankymosi statistika aprašyta punkte „Lankymosi statistika svetainėje hrc.lt (Google Analytics)“.
  • Kalbos slapukas hrc_lang: kai kalbos meniu pasirenkate kalbą, jūsų naršyklėje vieneriems metams išsaugome tik jos kodą (pavyzdžiui, „en“), kad kitą kartą svetainė atsidarytų ta kalba. Slapukas nustatomas visam domenui hrc.lt, todėl siunčiamas ir adresams app.hrc.lt bei *.hrc.lt. Jis būtinas jūsų paprašytai funkcijai, todėl sutikimo neprašome.
  • Kalba pagal šalį: kai pirmą kartą atidarote pagrindinį puslapį be šio slapuko, serveris pagal Cloudflare nurodytą šalį gali atidaryti puslapį tos šalies kalba. Šalies nesaugome.
  • Sutikimo slapukas __Host-hrc_consent: kai paspaudžiate „Sutinku“ arba „Nesutinku“, 6 mėnesiams išsaugome tik jūsų pasirinkimą ir jo versiją. Slapukas nesiejamas su visu domenu hrc.lt, todėl galioja tik toje svetainėje, kurioje pasirinkote: pasirinkimą darote atskirai svetainėje hrc.lt ir programoje app.hrc.lt, ir kiekvienoje jūsų paklausime vieną kartą. Naršyklė šio slapuko nesiunčia kitiems *.hrc.lt adresams, todėl įmonių žinių bazių svetainės adresais *.hrc.lt jo perskaityti ar pakeisti negali. Seną slapuką hrc_consent, kuris buvo nustatytas visam domenui hrc.lt, nebenaudojame ir ištriname. Jis būtinas jūsų pasirinkimui įsiminti, todėl atskiro sutikimo neprašome. Pasirinkimą bet kada galite pakeisti paspaudę nuorodą „Slapukų nustatymai“ kiekvieno puslapio apačioje, o programoje paskyros meniu ar po prisijungimo forma; pakeitimas galioja tik toje svetainėje, kurioje jį padarėte.
  • Serveris trumpai saugo techninį apsilankymų žurnalą (laikas, puslapio adresas be parametrų po klaustuko, IP adresas ir naršyklės identifikatorius), kad svetainė veiktų ir būtų apsaugota.
  • Pagrindas: teisėtas interesas užtikrinti svetainės veikimą ir saugumą.

3.11. DI programos, kurias prijungiate (mes esame tvarkytojas)

  • Įmonės narys gali prijungti savo DI programą, pavyzdžiui, ChatGPT, Claude ar Cursor, per MCP, OAuth arba asmeninį raktą. Įmonės savininkas tai leidžia įjungdamas DI agentų prieigą.
  • Ką gauna programa: tik tai, ko ji paprašo ir ką leidžia nario pasirinkto DI agento leidimai, pavyzdžiui, pokalbius su klientais ir jų kontaktus, užduotis, žinių bazės straipsnius, failus ir statistiką. Programa gali ir keisti duomenis, jei leidimai tai leidžia.
  • Kas gauna: programos teikėjas, pavyzdžiui, OpenAI (ChatGPT) ar Anthropic (Claude). Jį pasirenka įmonė, o duomenis jis tvarko pagal savo sąlygas ir privatumo politiką, kaip atskiras gavėjas. Mes jam duomenis perduodame tik įmonės nario nurodymu.
  • Ką saugome mes: DI agento pavadinimą ir leidimus, prisijungimo raktų santraukas (ne pačius raktus), ir kiekvieno kvietimo įrašą žurnale „Ką DI agentai darė“: kas, kada ir su kuo, bet ne tekstus. Žurnalą saugome 90 dienų.
  • Kaip atjungti: app.hrc.lt, Nustatymai, DI agentai. DI agentą ar jo ryšį galite sustabdyti, atšaukti arba ištrinti bet kada. Tai, ką programa jau gavo, lieka pas jos teikėją pagal jo sąlygas.
  • Pagrindas: šiuos duomenis tvarkome įmonės, kuri yra duomenų valdytoja, vardu, pagal paslaugos taisykles.

3.12. Lankytojo techniniai duomenys iš pokalbių valdiklio (mes esame tvarkytojas)

Kai lankytojas parašo per pokalbių valdiklį, su pokalbiu ir su kiekviena žinute išsaugome šiuos techninius duomenis:

  • IP adresą ir pagal jį nustatytą šalį.
  • Įrenginio tipą (kompiuteris, planšetė ar telefonas), naršyklę ir operacinę sistemą su jų versijomis ir visą naršyklės identifikatorių.
  • Puslapio, kuriame lankytojas parašė, visą adresą su parametrais po klaustuko ir dalimi po grotelių (#), puslapio pavadinimą ir adresą, iš kurio lankytojas į jį atėjo. Prieš išsaugodami užmaskuojame reikšmes, panašias į slaptas, pavyzdžiui, prieigos žetonus, kodus, slaptažodžius, raktus ir el. pašto adresus.
  • Ekrano ir naršyklės lango dydį, kalbą, laiko juostą ir interneto ryšio tipą.
  • Pokalbių valdiklio versiją.
  • Paskutines to puslapio JavaScript klaidas tuo metu, kai siunčiama žinutė. Slaptas reikšmes, pavyzdžiui, slaptažodžius ir raktus, jose užmaskuojame.

Tikslas: atsakyti į lankytojo kreipimąsi ir išsiaiškinti, kodėl jam kas nors neveikia.

Pagrindas: šiuos duomenis tvarkome įmonės, kuri yra duomenų valdytoja, vardu, pagal paslaugos taisykles. Įmonei tai teisėtas interesas teikti klientų pagalbą (BDAR 6 straipsnio 1 dalies f punktas).

Kas mato: tos įmonės nariai programoje app.hrc.lt, šalia pokalbio.

Saugojimas: kartu su pokalbiu. Ištrintas pokalbis pirmiausia iki 30 dienų saugomas šiukšlinėje; kai jis ištrinamas visam laikui, ištrinami ir šie duomenys.

3.13. Puslapio klaidos iš pokalbių valdiklio (mes esame tvarkytojas)

Jei įmonė savo pokalbių valdikliui įjungia nustatymą „Rinkti puslapio klaidas“ (pagal nutylėjimą jis išjungtas), valdiklis registruoja JavaScript klaidas tos įmonės puslapiuose, net jei lankytojas nieko neparašo. Su kiekviena klaida išsaugome:

  • Klaidos tekstą ir iškvietimų seką (stack).
  • Puslapio adresą ir adresą, iš kurio lankytojas į jį atėjo. Reikšmes, panašias į slaptas, prieš išsaugodami užmaskuojame.
  • Naršyklę, operacinę sistemą, įrenginio tipą, kalbą, lango dydį ir šalį. IP adreso neišsaugome.
  • Laiką, kada klaida įvyko.

Jei lankytojas jau yra parašęs per valdiklį, klaidą susiejame su jo kontaktu.

Tikslas: padėti įmonei rasti ir ištaisyti klaidas savo puslapiuose ir atsakyti lankytojams, kuriems kas nors neveikia.

Pagrindas: šiuos duomenis tvarkome įmonės, kuri yra duomenų valdytoja, vardu, pagal paslaugos taisykles. Įmonei tai teisėtas interesas teikti klientų pagalbą ir taisyti klaidas (BDAR 6 straipsnio 1 dalies f punktas).

Kas mato: tik tos įmonės nariai programoje app.hrc.lt.

Saugojimas: 60 dienų, po to ištrinama automatiškai. Anksčiau ištrinama, kai įmonė išjungia nustatymą, ištrina pokalbių valdiklį arba ištrina kontaktą, su kuriuo klaida susieta.

3.14. Lankymosi statistika svetainėje hrc.lt (Google Analytics)

  • Tik jums paspaudus „Sutinku“, svetainė įkelia Google Tag Manager ir Google Analytics 4. Juos teikia Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija); duomenis gali tvarkyti ir Google LLC JAV. Kol nepasirinkote arba jei paspaudėte „Nesutinku“, šie scenarijai neįkeliami ir į Google Analytics nieko nesiunčiama.
  • Tikslas: kad suprastume, kaip lankytojai randa svetainę ir ja naudojasi (iš kur atėjo, kurie puslapiai skaitomi, kokia kalba renkamasi, kiek žmonių paspaudžia „Pradėti nemokamai“), ir galėtume ją tobulinti. Šių duomenų nenaudojame reklamai rodyti ar pritaikyti; Google signalų (susiejimo su jūsų Google paskyra) ir reklamos funkcijų neįjungiame.
  • Duomenys: puslapio adresas (kartu su dalimi po klaustuko, pavyzdžiui, kampanijos žymomis utm) ir pavadinimas, ankstesnio puslapio adresas, iš kur atėjote (paieškos sistema, kita svetainė ar kampanija), kalba, apytikslė vieta (šalis ir miestas), kurią Google nustato pagal IP adresą (paties IP adreso Google Analytics nesaugo), įrenginio tipas, naršyklė, operacinė sistema ir ekrano dydis, atsitiktinis naršyklės identifikatorius slapukuose, kurių pavadinimas prasideda _ga, ir apsilankymo laikas.
  • Be to, Google Analytics automatiškai fiksuoja: kiek puslapis paslinktas (kai pasiekiate jo apačią), nuorodų į kitas svetaines paspaudimus (nuorodos adresą ir domeną, identifikatorių bei CSS klases), svetainės paiešką (ko ieškojote, jei paieškos žodžiai yra puslapio adrese), formų naudojimą (kad pradėjote pildyti ar išsiuntėte formą, kurią formą ir jos identifikatorių, kur ji siunčiama, kiek joje laukų, pirmojo naudoto lauko identifikatorių, pavadinimą, tipą ir vietą bei siuntimo mygtuko užrašą, bet ne tai, ką įrašėte), įterptų vaizdo įrašų peržiūrą (pradžią, eigą ir pabaigą, vaizdo įrašo pavadinimą, tiekėją, trukmę ir adresą bei ar jis matomas ekrane), failų atsisiuntimus (failo pavadinimą ir plėtinį, nuorodos tekstą, adresą, domeną, identifikatorių ir CSS klases) ir puslapio pasikeitimus be viso puslapio įkėlimo iš naujo.
  • Mūsų pačių įvykiai: svarbiausių mygtukų ir nuorodų paspaudimai (kuris mygtukas ir kurioje puslapio dalyje), kainų skilties peržiūra, pasirinktas planas, registracijos pradžia, kalbos pakeitimas, pokalbių valdiklio atidarymas, atsakymo į dažną klausimą atidarymas (kurio klausimo) ir dokumentacijos ar teisinių puslapių peržiūra. Šiuose įvykiuose niekada nebūna jūsų įvesto teksto, vardo ar el. pašto adreso.
  • Jei sutikote svetainėje hrc.lt, prie nuorodų iš hrc.lt į app.hrc.lt Google Analytics prideda ryšio parametrą _gl su naršyklės identifikatoriumi; jis matomas puslapio adrese. Programoje jis naudojamas tik jei sutinkate ir joje; tada apsilankymas svetainėje ir programoje sujungiamas į vieną ir gali būti susietas su pseudonimizuotu naudotojo identifikatoriumi; žr. punktą „Naudojimosi statistika programoje app.hrc.lt (Google Analytics)“.
  • Pagrindas: jūsų sutikimas. Jį bet kada galite atšaukti: kiekvieno puslapio apačioje paspauskite „Slapukų nustatymai“, tada „Nesutinku“. Atšaukimas galioja svetainei hrc.lt; programoje app.hrc.lt sutikimą atšaukiate atskirai. Nuo tol statistika nerenkama, o slapukus _ga, kuriuos svetainė pasiekia, ištriname. Sutikimo atšaukimas neturi įtakos iki tol vykdyto tvarkymo teisėtumui.
  • Saugojimas: duomenis, susietus su naršyklės identifikatoriumi, Google Analytics saugo 14 mėnesių nuo surinkimo; vėliau lieka tik apibendrintos ataskaitos be identifikatorių. Slapukai _ga galioja iki 2 metų nuo paskutinio apsilankymo, jei anksčiau jų neištrinate ar neatšaukiate sutikimo.
  • Mūsų Google Analytics paskyroje įjungtas duomenų bendrinimo nustatymas „Google products & services“. Todėl Google šiuos statistikos duomenis ir duomenis, surinktus programoje app.hrc.lt, gali naudoti ir savo tikslais, savo produktams ir paslaugoms tobulinti, pagal savo sąlygas. Šiam naudojimui Google veikia kaip atskiras duomenų valdytojas ir už jį atsako savarankiškai. Tai taikoma tik duomenims, surinktiems jums sutikus. Daugiau: Google privatumo politika ir kaip Google naudoja informaciją iš svetainių ar programų, kurios naudoja Google paslaugas.
  • Google LLC duomenis gali tvarkyti JAV; tam taikoma ES ir JAV duomenų privatumo sistema (Data Privacy Framework), kurioje Google dalyvauja, ir Europos Komisijos patvirtintos standartinės sutarčių sąlygos.

3.15. Naudojimosi statistika programoje app.hrc.lt (Google Analytics)

  • Tik jums paspaudus „Sutinku“ programoje app.hrc.lt (svetainėje hrc.lt padarytas pasirinkimas programoje negalioja, čia paklausiame atskirai), programa įkelia Google Tag Manager ir Google Analytics 4. Juos teikia Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija); duomenis gali tvarkyti ir Google LLC JAV. Kol nepasirinkote arba jei paspaudėte „Nesutinku“, šie scenarijai neįkeliami ir į Google Analytics nieko nesiunčiama.
  • Tikslas: kad suprastume, kaip įmonės ir jų nariai naudojasi HRC pagalba (kurios funkcijos naudojamos, ties kuriuo pradžios žingsniu sustojama, kurie planai renkami), ir galėtume paslaugą tobulinti. Šių duomenų nenaudojame reklamai rodyti ar pritaikyti; Google signalų (susiejimo su jūsų Google paskyra) ir reklamos funkcijų neįjungiame.
  • Automatinis matavimas programoje išjungtas: programa nesiunčia tikrų puslapių ir nuorodų adresų, paieškos žodžių ar formų duomenų. Google Analytics 4 vis tiek siunčia savo automatinius įvykius, kurių išjungti negalima (pirmas apsilankymas, apsilankymo pradžia ir aktyvaus naudojimosi trukmė: first_visit, session_start, user_engagement ir panašūs); be jų programa siunčia tik toliau išvardytus duomenis.
  • Identifikatoriai: atsitiktinis naršyklės identifikatorius slapukuose _ga; jūsų naudotojo identifikatorius, kurį sukuriame iš vidinio jūsų paskyros identifikatoriaus vienkrypte maišos funkcija su slaptu raktu (tai ne jūsų el. pašto adresas, ne vardas ir ne pats vidinis identifikatorius), kad būtų susieti jūsų apsilankymai iš skirtingų įrenginių; ir tokiu pat būdu sukurtas įmonės identifikatorius. Iš jų negalima sužinoti jūsų vardo ar el. pašto adreso, bet mes galime juos susieti su jūsų paskyra, todėl tai pseudonimizuoti asmens duomenys.
  • Slapukai _ga programoje nustatomi tik adresui app.hrc.lt, o svetainėje tik adresui hrc.lt, todėl kiekviena svetainė turi savo naršyklės identifikatorių. Jei sutikote svetainėje hrc.lt ir einate į programą, nuorodoje pridedamas ryšio parametras _gl, kuris perduoda svetainės naršyklės identifikatorių; jei sutinkate ir programoje, apsilankymas svetainėje ir programoje sujungiamas į vieną ir gali būti susietas su jūsų naudotojo identifikatoriumi. Naršyklė šių slapukų nesiunčia kitiems *.hrc.lt adresams, todėl įmonių žinių bazių svetainės adresais *.hrc.lt jų perskaityti negali.
  • Paskyros savybės: įmonės planas, jūsų vaidmuo (savininkas ar narys), įmonės dydis (narių skaičiaus intervalas), kiek laiko įmonė naudojasi paslauga (intervalas), sąsajos kalba, pokalbių valdiklių skaičiaus intervalas ir ar įdėtas pokalbių valdiklis, prijungta pašto dėžutė, paskelbta žinių bazė ir įjungtos DI funkcijos.
  • Įvykiai: peržiūrėti ekranai, tik kaip šablonas (pavyzdžiui, /c/:companyId/inbox), be tikrojo adreso, identifikatorių, dalies po klaustuko ir pavadinimo; pradžios žingsniai (registracija, įmonės sukūrimas, pradžios vedlio žingsnis, pokalbių valdiklio įdėjimas, pirmas pokalbis, pirmas atsakymas, pašto dėžutės prijungimas, žinių bazės paskelbimas, užduoties sukūrimas, nario pakvietimas); planai (planų peržiūra, įsigytas planas su pavadinimu ir kaina eurais, atšauktas planas); funkcijų naudojimas (atsakymas pokalbyje ir jo kanalas, DI juodraščio panaudojimas ar atmetimas, pokalbio uždarymas, masinis veiksmas su jo rūšimi ir kiekio intervalu, pritaikytas filtras su jo pavadinimu, žinių bazės straipsnio sukūrimas, naujienos paskelbimas, kontakto sukūrimas, nustatymų išsaugojimas su skilties pavadinimu); paieškos naudojimas, be paieškos žodžių; nuorodos į kitą svetainę paspaudimas, tik su iš anksto nustatyta kategorija (pavyzdžiui, pagalbos nuoroda ar kliento nuoroda), be adreso; failo atsisiuntimas, tik su failo rūšimi, be pavadinimo.
  • Kartu Google gauna tuos pačius techninius duomenis kaip svetainėje: kalbą, apytikslę vietą pagal IP adresą (paties IP adreso Google Analytics nesaugo), įrenginio tipą, naršyklę, operacinę sistemą, ekrano dydį, apsilankymo pradžią ir aktyvaus naudojimosi trukmę.
  • Niekada nesiunčiame: žinučių ar pastabų teksto, klientų ar kontaktų duomenų, žmonių vardų, el. pašto adresų, puslapių ar nuorodų adresų, failų pavadinimų ir jokio jūsų įvesto teksto.
  • Įvykiai iš mūsų serverių: jei esate įmonės savininkas ir programoje paspaudžiate „Sutinku“, mūsų serveriai į Google Analytics taip pat siunčia tris įvykius apie įmonę, net kai programa uždaryta: pirmąjį įmonės pokalbių valdiklio pasirodymą svetainėje, pirmąjį įmonės pokalbį (su jo kanalu: pokalbių valdiklis arba el. paštas) ir mokamo plano pradžią (su plano pavadinimu, be kainos). Kartu siunčiamas naršyklės identifikatorius iš programos slapuko _ga, jūsų naudotojo identifikatorius ir aukščiau aprašytas įmonės identifikatorius; žinučių tekstas ir klientų duomenys niekada nesiunčiami. Siuntimas sustoja, kai programoje paspaudžiate „Nesutinku“ (jei paspaudžiate po prisijungimo forma, tada kai kitą kartą programoje atidarote įmonę), kai kitas įmonės savininkas programoje paspaudžia „Nesutinku“, kai nebesate įmonės savininkas, ir ne vėliau kaip po 180 dienų nuo tada, kai programa paskutinį kartą perdavė jūsų sutikimą. Jei įmonė turi kelis savininkus, galioja pasirinkimas, kurį programa perdavė paskutinis.
  • Pagrindas: jūsų sutikimas. Jį bet kada galite atšaukti: programoje paskyros meniu (telefone skiltyje „Daugiau“) arba po prisijungimo forma paspauskite „Slapukų nustatymai“, tada „Nesutinku“; svetainėje hrc.lt sutikimą atšaukiate atskirai. Nuo tol statistika nerenkama, o slapukus _ga, kuriuos programa pasiekia, ištriname. Sutikimo atšaukimas neturi įtakos iki tol vykdyto tvarkymo teisėtumui.
  • Saugojimas: duomenis, susietus su naršyklės ar naudotojo identifikatoriumi, Google Analytics saugo 14 mėnesių nuo surinkimo; vėliau lieka tik apibendrintos ataskaitos be identifikatorių. Slapukai _ga galioja iki 2 metų nuo paskutinio apsilankymo. Jei paprašysite, su jūsų identifikatoriais susietus statistikos duomenis ištrinsime ir iš Google Analytics.
  • Kaip Google duomenis naudoja savo tikslais ir kaip jie perduodami į JAV, aprašyta punkte „Lankymosi statistika svetainėje hrc.lt (Google Analytics)“.

4. Pokalbių valdiklis lankytojo naršyklėje

Kol lankytojas nieko neparašo, valdiklis jo naršyklėje nieko neišsaugo. Kai lankytojas parašo pirmą žinutę, naršyklės vietinėje saugykloje išsaugome sesijos raktą, kad jis matytų savo pokalbius. Raktas galioja 180 dienų nuo paskutinio naudojimo. Tai būtina paslaugai, kurios lankytojas pats paprašė.

5. Kiek laiko saugome

  • Paskyros duomenys: kol paskyra egzistuoja.
  • Pokalbiai, žinutės ir failai: kol juos ištrina įmonė arba kol ištrinama pati įmonė.
  • Ištrinti pokalbiai šiukšlinėje: iki 30 dienų, per kurias juos galima atkurti; po to ištrinami visam laikui kartu su žinutėmis ir failais. Šlamštu pažymėti pokalbiai į šiukšlinę patenka po 30 dienų.
  • Lankytojo techniniai duomenys iš valdiklio: kartu su pokalbiu, kol jis ištrinamas visam laikui; ištrintas pokalbis pirmiausia iki 30 dienų saugomas šiukšlinėje.
  • Puslapio klaidos iš valdiklio: 60 dienų; anksčiau, jei įmonė išjungia jų rinkimą, ištrina pokalbių valdiklį ar susietą kontaktą.
  • Ekrano įrašai: iki 180 dienų po pokalbio uždarymo.
  • Gautų laiškų originalai: 30 dienų.
  • Leidimo siųsti laiškus raktas: kol įmonė atsijungia nuo tokio siuntimo arba ištrina pašto dėžutę; ištrynus įmonę, ištrinamas kartu su kitais jos duomenimis po 30 dienų.
  • Valdiklio sesijos: 180 dienų nuo paskutinio naudojimo.
  • Svetainės kalbos slapukas: 1 metai.
  • Sutikimo slapukas __Host-hrc_consent (svetainėje hrc.lt ir programoje app.hrc.lt atskirai): 6 mėnesiai.
  • Svetainės ir programos naudojimosi statistika Google Analytics (duomenys, susieti su naršyklės ar naudotojo identifikatoriumi): 14 mėnesių nuo surinkimo; slapukai _ga: iki 2 metų nuo paskutinio apsilankymo.
  • Prisijungimo bandymų ir apsaugos nuo per dažnų bandymų įrašai: iki 24 valandų.
  • IP adreso maišos reikšmė šlamšto taisyklėje: kol galioja blokavimas ir dar 30 dienų po jo pabaigos.
  • Ištrinta įmonė: 30 dienų galima atkurti, po to ištrinama visiškai, kartu su failais.
  • Atsarginės duomenų bazės kopijos: 30 dienų.
  • DI užklausų žurnalas: 90 dienų.
  • DI agentų veiksmų žurnalas: 90 dienų.
  • DI programos prisijungimas: kol jo neatšaukiate ar neištrinate DI agento.
  • Atsakymų pagal teisės aktus žurnalas: 90 dienų.
  • Pokalbių valdiklio ir žinių bazės statistika: 60 dienų.
  • Sąskaitos ir mokėjimų įrašai: 10 metų, kaip reikalauja apskaitos dokumentų saugojimo taisyklės.

6. Kam perduodame duomenis

Duomenis perduodame tik paslaugų teikėjams, be kurių paslauga neveiktų, o jums sutikus ir Google (svetainės ir programos naudojimosi statistikai):

  • Cloudflare (DNS, svetainių tarpinis serveris, failų saugykla R2 ir pasaulinis tinklas, per kurį pateikiami failai, el. laiškų priėmimas per Email Routing).
  • Amazon Web Services (el. laiškų siuntimas per Amazon SES, regionai Frankfurte ir Airijoje).
  • Google (reCAPTCHA apsauga prisijungimo formoje; Gmail API laiškų siuntimas iš įmonės Gmail ar Google Workspace adreso, tik jei įmonė pasirinko šį būdą).
  • Google Ireland Limited ir Google LLC (Google Tag Manager ir Google Analytics svetainėje hrc.lt ir programoje app.hrc.lt, tik jums paspaudus „Sutinku“; kaip Google duomenis naudoja savo tikslais, aprašyta punkte „Lankymosi statistika svetainėje hrc.lt (Google Analytics)“).
  • Microsoft (Microsoft Graph: laiškų siuntimas iš įmonės Microsoft 365 ar Outlook adreso, tik jei įmonė pasirinko šį būdą).
  • Telegram (pranešimai įmonės nariams, tik jei narys juos prijungė).
  • Hostinger (serveriai Europos Sąjungoje, kuriuose veikia paslauga ir jos duomenų bazė).
  • Anthropic, OpenAI ir OpenRouter (DI funkcijos, kurios pagal nutylėjimą įjungtos, kol įmonė jų neišjungia).
  • teisesdi.lt, kurią valdo MB Gerbora (atsakymai pagal teisės aktus, tik kai ši funkcija naudojama).
  • MillionVerifier (kontaktų el. pašto adresų patikrinimas, tik kai ši funkcija naudojama).
  • Stripe (mokėjimai už priedus ir sąskaitos).
  • DI programos, kurias prijungia įmonės narys (pavyzdžiui, OpenAI ChatGPT, Anthropic Claude), tik tiek, kiek leidžia DI agento leidimai ir tik nario nurodymu.

Jei įmonė prijungia savo pašto dėžutę, laiškai keliauja per tos įmonės pasirinktą pašto paslaugų teikėją. Duomenis atskleidžiame valstybės institucijoms tik tada, kai to reikalauja įstatymas.

7. Duomenų perdavimas už ES ribų

Telegram pranešimai keliauja į Telegram serverius už Europos ekonominės erdvės ribų. DI užklausos keliauja į Anthropic, OpenAI ar OpenRouter serverius JAV. Stripe mokėjimų duomenis gali tvarkyti ir JAV. Google ir Cloudflare tinklai veikia visame pasaulyje, todėl failų kopijos gali būti laikinai saugomos už ES ribų. Microsoft ir Google, per kuriuos įmonė siunčia laiškus iš savo adreso, taip pat gali tvarkyti duomenis už ES ribų. MillionVerifier gali tvarkyti el. pašto adresus už ES ribų. Jums sutikus, Google LLC gali tvarkyti svetainės ir programos naudojimosi statistiką JAV. Tokiems perdavimams taikome Europos Komisijos patvirtintas standartines sutarčių sąlygas arba ES ir JAV duomenų privatumo sistemą (Data Privacy Framework), kai teikėjas ją taiko. Prijungtos DI programos teikėjas gali tvarkyti duomenis už ES ribų, pavyzdžiui, JAV; tai nustato jo sąlygos, kurias pasirenka įmonė.

8. Jūsų teisės

Galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti juos, atšaukti sutikimą ir nesutikti, kad juos tvarkytume dėl teisėto intereso. Rašykite pagalba@hrc.lt; atsakysime per vieną mėnesį.

Jei rašėte įmonei per jos valdiklį ar el. paštu, jūsų duomenų valdytojas yra ta įmonė, todėl pirmiausia kreipkitės į ją. Mes jai padėsime įvykdyti jūsų prašymą.

Galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

9. Saugumas

  • Visi ryšiai vyksta per HTTPS.
  • Pašto dėžučių slaptažodžius, leidimo siųsti laiškus raktus ir kitus prisijungimo duomenis saugome užšifruotus.
  • Kiekvienos įmonės duomenys atskirti: kitos įmonės nariai jų nemato.
  • Prieigą prie serverių turi tik tie žmonės, kuriems jos reikia paslaugai prižiūrėti.

10. Politikos pakeitimai

Pakeitę šią politiką, atnaujinsime datą puslapio viršuje. Apie esminius pakeitimus paskyrų savininkams pranešime el. paštu ne vėliau kaip prieš 30 dienų.

Paslaugos taisyklėsĮ pagrindinį puslapį