Privatumo politikoje

1. Duomenų valdytojas

Atsakingas asmuo Bendrojo duomenų apsaugos reglamento (BDAR) prasme yra:

Presio UG (haftungsbeschränkt)
Hohenzollernstr. 7
80801 München, Vokietija
atstovaujama Christoph Gerhardt
El. paštas: info@presio.eu

2. Duomenų tvarkymo pagrindai

Mūsų naudotojų asmens duomenis iš esmės tvarkome tik tiek, kiek tai būtina veikiančiai svetainei bei mūsų turiniui ir paslaugoms teikti. Teisiniai pagrindai visų pirma yra:

• Art. 6 Abs. 1 lit. a BDAR (sutikimas),
• Art. 6 Abs. 1 lit. b BDAR (sutartis arba ikisutartinės priemonės),
• Art. 6 Abs. 1 lit. c BDAR (teisinė prievolė) ir
• Art. 6 Abs. 1 lit. f BDAR (teisėtas interesas).

3. Svetainės ir programėlės prieglobos paslaugos

Svetainė (presio.eu): Ši svetainė teikiama per GitHub Pages - GitHub Inc. (88 Colin P. Kelly Jr. Street, San Francisco, JAV; Microsoft grupės įmonė) paslaugą. Pateikimas vyksta per pasaulinį serverių tinklą (Content Delivery Network), todėl duomenys gali būti tvarkomi ir JAV esančiuose serveriuose. GitHub yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework) (sprendimas dėl tinkamumo pagal BDAR 45 straipsnį); papildomai taikomos ES standartinės sutarčių sąlygos. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas saugiai ir greitai pateikti svetainę).

Programėlė (app.presio.eu) ir formos: Programėlės, demonstracijos formos ir lankomumo skaitiklio duomenys tvarkomi ir saugomi Supabase duomenų centre Europos Sąjungoje (ES). Su naudojamais paslaugų teikėjais sudarytos duomenų tvarkymo sutartys pagal BDAR 28 straipsnį.

4. Svetainės teikimas ir serverio žurnalo failai

Atidarius svetainę naršyklė automatiškai perduoda informaciją į GitHub serverius (žr. 3 punktą), kur ji laikinai saugoma vadinamuosiuose žurnalo failuose. Gali būti fiksuojama:

• užklausą siunčiančio įrenginio IP adresas,
• Prieigos data ir laikas,
• iškviesto failo pavadinimas ir URL,
• naudojama naršyklė ir prireikus operacinė sistema,
• Nukreipiančioji URL.

Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas - techniškai nepriekaištingas svetainės pateikimas ir saugumas. Mes patys neturime prieigos prie šių žurnalo failų; GitHub juos saugo paslaugos saugumo tikslais ir ištrina pagal savo terminus.

5. Slapukai

Mūsų svetainė savo veikimui nenaudoja sekimo ar rinkodaros slapukų. Programėlė techniškai būtiną informaciją (pvz., apie prisijungimą / seansą) saugo lokaliai tavo įrenginyje; ji būtina veikimui (Art. 6 Abs. 1 lit. b und lit. f BDAR bzw. § 25 Abs. 2 TDDDG).

6. Lankomumo matavimas be slapukų

Kad matytume, kurie puslapiai atidaromi ir kurie mygtukai naudojami, kiekvieno puslapio peržiūros ir kiekvieno paspaudimo ant nuorodos ar mygtuko metu registruojame tik šiuos duomenis:

• atidarytą puslapį ir - paspaudimų atveju - nuorodos tikslą bei matomą paspausto elemento užrašą,
• galimą šaltinio žymą panaudotoje nuorodoje (pvz., iš skelbimo ar QR kodo),
• nukreipiantį puslapį ir laiką,
• bendras kategorijas apie įrenginio tipą (mobilusis, planšetė, kompiuteris), naršyklę, operacinę sistemą ir kalbos nustatymą.

Nesaugome IP adresų, pilnų naršyklės identifikatorių, formose įvestų duomenų ir slapukų. Todėl duomenų neįmanoma priskirti konkretiems asmenims ar atpažinti ką nors per kelis apsilankymus. Duomenys saugomi pas mūsų tvarkytoją serveriuose Europos Sąjungoje. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas kurti pasiūlymą pagal paklausą).

Jei į mūsų svetainę patenki per nuorodą su šaltinio žyma arba per paieškos sistemą, šį šaltinį kaip trumpą žymą (pvz., „google“) perduodame toliau svetainės vidinėse nuorodose, kad vėliau užsiregistravus bandomajai aplinkai jį būtų galima perduoti kartu (žr. 9 punktą). Tam tavo įrenginyje nieko neišsaugoma.

7. Naudotojo paskyra ir programos naudojimas

Norint naudotis Presio, reikalinga naudotojo paskyra. Vykdydami laiko registraciją tvarkome tam reikalingus duomenis, visų pirma:

• Pagrindiniai duomenys (vardas, el. paštas / naudotojo vardas, prireikus personalo numeris, skyrius, vaidmuo),
• Darbo laiko duomenys (atvykimo / išvykimo žymėjimai, pertraukos, darbo vieta, balansai),
• Nebuvimai ir prašymai (atostogos, liga, pataisymai ir kt.).

Tvarkymas vykdomas siekiant įvykdyti naudojimo sutartį (Art. 6 Abs. 1 lit. b BDAR) bei įvykdyti įstatymų nustatytas pareigas (Art. 6 Abs. 1 lit. c BDAR, pvz., darbo laiko dokumentavimas).

Tiek, kiek Presio darbdavys naudoja savo darbuotojams, šis darbdavys duomenų apsaugos teisės požiūriu yra programėlėje tvarkomų darbuotojų duomenų valdytojas; teikėjas šiuo atžvilgiu veikia kaip duomenų tvarkytojas (žr. 10 punktą).

8. Push pranešimai

Gavę tavo sutikimą, siunčiame tiesioginius pranešimus į tavo įrenginį (pvz., priminimus pažymėti išėjimą, pranešimus apie prašymus ir sprendimus). Techniniam pristatymui naudojamos atitinkamos platformos pranešimų paslaugos: Apple Push Notification service (APNs) iOS ir Firebase Cloud Messaging (FCM, Google) Android įrenginiams. Tam tvarkomas įrenginio žetonas. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies a punktas; sutikimą gali bet kada atšaukti nustatymuose arba savo įrenginio sistemos nustatymuose.

9. Susisiekimas ir demonstracijos užklausa

Jei susisieki su mumis el. paštu, mes tvarkome pateiktus duomenis tavo užklausai apdoroti. Teisinis pagrindas yra Art. 6 Abs. 1 lit. b bzw. lit. f BDAR.

Demonstracijos forma: Kai puslapyje „Tiesioginė demonstracija“ užsisakai asmeninę demonstraciją, išsaugome tavo pateiktus duomenis (el. pašto adresą, vardą, savanoriškai įmonę, telefoną, darbuotojų skaičių, sektorių ir žinutę) kartu su puslapio kalba, puslapiu, iš kurio siunti, laiku, tavo IP adresu ir naršyklės identifikatoriumi (user agent). IP adresas ir naršyklės identifikatorius naudojami tik apsaugai nuo piktnaudžiavimo ir automatizuotų užklausų. Duomenys saugomi mūsų duomenų bazėje ES (Supabase, žr. 3 punktą) ir el. paštu perduodami mūsų pardavimų komandai (siuntimas per Resend, Resend Inc., San Francisco, JAV, remiantis ES standartinėmis sutarčių sąlygomis). Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas (ikisutartinės priemonės tavo prašymu), o IP adresui ir naršyklės identifikatoriui - BDAR 6 straipsnio 1 dalies f punktas. Demonstracijos užklausas ištriname po 12 mėnesių, jei iš jų nesudaroma sutartis.

Nemokama bandomoji aplinka: Kai programėlėje užsisakai bandomąją aplinką, tvarkome tavo pateiktus duomenis (kreipinį, vardą ir pavardę, el. pašto adresą, įmonės pavadinimą, savanoriškai šalį, telefoną ir sektorių) kartu su kalba, laiku ir tavo IP adresu. Be to, išsaugome, kaip mus radai: galimą šaltinio žymą nuorodoje (pvz., iš skelbimo ar QR kodo), nukreipusią svetainę (pvz., paieškos sistemą) ir mūsų svetainės puslapį, kuriame paspaudei „Išbandyti nemokamai“. Duomenis naudojame bandomajai aplinkai sukurti, prisijungimo duomenims tau išsiųsti el. paštu (siuntimas per Resend, žr. aukščiau) ir patys sau pranešti apie naują registraciją. IP adresas naudojamas apsaugai nuo piktnaudžiavimo ir automatizuotų registracijų, o šaltinio duomenys – analizei, kokiais keliais susidomėję asmenys mus randa. Duomenys saugomi mūsų duomenų bazėje ES (Supabase, žr. 3 punktą). Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (bandomojo naudojimo vykdymas tavo prašymu), o IP adresui ir šaltinio duomenims – BDAR 6 straipsnio 1 dalies f punktas.

10. DI funkcijos (svetainės asistentas ir pamainų planavimas programėlėje)

Svetainės asistentas (DI pokalbis): Šioje svetainėje siūlome dirbtiniu intelektu paremtą pokalbių asistentą, kuris atsako į klausimus apie produktą Presio. Tavo pokalbyje įvesti duomenys per mūsų valdomą sąsają (Edge Function, duomenų centras ES) perduodami Anthropic PBC (San Franciskas, JAV) ir ten apdorojami DI modeliu Claude atsakymui sugeneruoti. Anthropic turinį tvarko kaip duomenų tvarkytojas ir nenaudoja jo savo modeliams mokyti. Taip duomenys perduodami į JAV; pagrindas – ES standartinės sutarčių sąlygos (BDAR 46 straipsnio 2 dalies c punktas).

Tvarkomos tavo įvestos žinutės ir - siekiant riboti piktnaudžiavimą ir išlaidas (rate limiting) - tavo IP adresas. Prašome neįvesti į pokalbį konfidencialių duomenų. Pokalbio istorija serveryje nesaugoma; ji tik laikinai lieka tavo naršyklės sesijos atmintyje (sessionStorage) ir ištrinama uždarius skirtuką. Slapukai nenaudojami.

Kontakto prašymas ir funkcijų pageidavimai pokalbyje: Jei pokalbyje nori demonstracijos, pasiūlymo ar atgalinio skambučio ir tam nurodai savo vardą, įmonę, el. pašto adresą ar telefono numerį, šiuos duomenis kartu su tavo žinute saugome, kad galėtume su tavimi susisiekti. Jie el. paštu persiunčiami mūsų pardavimų komandai (siuntimas per Resend, Resend Inc., San Franciskas, JAV, remiantis ES standartinėmis sutarčių sąlygomis) ir perkeliami į mūsų klientų valdymo sistemą. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (ikisutartinės priemonės tavo prašymu). Jei pokalbyje išreiški pageidavimą dėl kokios nors funkcijos, pageidavimą kartu su tavo žinutės tekstu saugome, kad galėtume toliau tobulinti Presio (BDAR 6 straipsnio 1 dalies f punktas). Kontakto prašymus ištriname po 12 mėnesių, jei iš jų nesudaroma sutartis; funkcijų pageidavimų atveju žinutės tekstą pašaliname po 24 mėnesių.

Paties pokalbio teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas teikti paprastą informaciją apie produktą); naudotis pokalbiu yra savanoriška.

DI funkcijos programėlėje (pamainų planavimas): Presio dirbtinis intelektas padeda planuojant darbo grafikus - jis sukuria grafiko pasiūlymus, supranta pageidavimus laisvo teksto forma ir atsako į klausimus pokalbyje. Tam naudojame Mistral AI (Mistral AI, Paryžius, Prancūzija) kaip duomenų tvarkytoją. Duomenys tvarkomi Europos Sąjungoje (ES); dėl šių DI funkcijų duomenys į JAV neperduodami.

Perduodami tik tie duomenys, kurie būtini konkrečiai funkcijai - dažniausiai tik vardai bei pamainų ir darbo grafiko pagrindiniai duomenys, jokių pilnų asmens duomenų ir jokių darbo laiko fiksavimo profilių. DI sukuria tik pasiūlymus; sprendimą dėl darbo grafiko ir jo paskelbimo priima įgalioti įmonės darbuotojai. Teisinis pagrindas - BDAR 6 straipsnio 1 dalies b punktas (naudojimo sutarties vykdymas); su paslaugų teikėju sudaryta duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.

11. Duomenų tvarkymas pavedimo pagrindu

Savo paslaugoms teikti naudojame kruopščiai atrinktus paslaugų teikėjus. Su jais, kai reikia, sudarytos duomenų tvarkymo sutartys pagal BDAR 28 straipsnį:

• Supabase (programėlės duomenų bazė ir serverio funkcijos, duomenų centras ES),
• GitHub Pages (šios svetainės pateikimas, JAV, žr. 3 punktą),
• Resend (el. laiškų siuntimas, JAV),
• Apple Push Notification service ir Firebase Cloud Messaging (tiesioginių pranešimų pristatymas, žr. 8 punktą),
• Mistral AI (DI funkcijos programėlėje, Prancūzija, tvarkymas ES),
• Anthropic (svetainės asistentas, JAV, žr. 10 punktą),
• Stripe (Stripe Payments Europe Ltd., Airija) mokėjimams apdoroti, kai tik užsisakomas mokamas planas,
• sofortmelder.de skubiems pranešimams socialiniam draudimui perduoti Vokietijos pensijų draudimui (Deutsche Rentenversicherung), tik jei įmonė naudoja šią funkciją.

Duomenys į trečiąsias šalis perduodami tik remiantis tinkamomis garantijomis (ES standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamumo).

12. Saugojimo laikotarpis

Asmens duomenis saugome tik tiek laiko, kiek būtina atitinkamiems tikslams arba kiek nustato teisės aktų saugojimo terminai (pvz., komercinės ir mokesčių teisės prievolės). Vėliau duomenys ištrinami arba anonimizuojami.

13. Tavo teisės

Pagal BDAR tau priklauso šios teisės:

• Susipažinimas (Art. 15 BDAR),
• Ištaisymas (Art. 16 BDAR),
• ištrynimas (Art. 17 BDAR),
• tvarkymo apribojimas (Art. 18 BDAR),
• Duomenų perkeliamumas (Art. 20 BDAR),
• prieštaravimas dėl tvarkymo (Art. 21 BDAR),
• Suteiktų sutikimų atšaukimas, galiojantis ateičiai (Art. 7 Abs. 3 BDAR).

Norint pasinaudoti savo teisėmis, pakanka laisvos formos žinutės aukščiau nurodytu el. pašto adresu.

Kaip ištrinti savo Presio paskyrą - programėlėje, el. paštu ar per darbdavį - rasi puslapyje Ištrinti paskyrą.

14. Teisė pateikti skundą

Turi teisę pateikti skundą duomenų apsaugos priežiūros institucijai dėl tavo asmens duomenų tvarkymo (Art. 77 BDAR), ypač tos valstybės narės, kurioje yra tavo gyvenamoji vieta, darbo vieta arba įtariamo pažeidimo vieta, institucijai.

15. Duomenų saugumas ir aktualumas

Imamės techninių ir organizacinių priemonių, kad apsaugotume jūsų duomenis nuo manipuliavimo, praradimo ir neteisėtos prieigos (be kita ko, šifruotas perdavimas per TLS, vaidmenimis pagrįstos prieigos teisės). Ši privatumo politika prireikus pritaikoma, kad atitiktų pasikeitusią teisinę padėtį ar mūsų paslaugų pakeitimus.