Privatumo politikoje

1. Duomenų valdytojas

Atsakingas asmuo Bendrojo duomenų apsaugos reglamento (BDAR) prasme yra:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Vokietija
El. paštas: info@presio.eu

[Jei paskirtas: duomenų apsaugos pareigūno kontaktiniai duomenys.]

2. Duomenų tvarkymo pagrindai

Mūsų naudotojų asmens duomenis iš esmės tvarkome tik tiek, kiek tai būtina veikiančiai svetainei bei mūsų turiniui ir paslaugoms teikti. Teisiniai pagrindai visų pirma yra:

• Art. 6 Abs. 1 lit. a BDAR (sutikimas),
• Art. 6 Abs. 1 lit. b BDAR (sutartis arba ikisutartinės priemonės),
• Art. 6 Abs. 1 lit. c BDAR (teisinė prievolė) ir
• Art. 6 Abs. 1 lit. f BDAR (teisėtas interesas).

3. Prieglobsta ES

Ši svetainė talpinama per [Hosting-Anbieter, z. B. GitHub Pages] teikiama. Programėlės duomenys yra [Backend-Anbieter, z. B. Supabase] tvarkomi ir saugomi duomenų centre Europos Sąjungoje (ES). Su pasitelktais paslaugų teikėjais sudarytos duomenų tvarkymo sutartys pagal Art. 28 BDAR.

4. Svetainės teikimas ir serverio žurnalo failai

Atveriant svetainę naršyklė automatiškai perduoda informaciją serveriui ir laikinai išsaugo ją vadinamuosiuose žurnalo failuose. Gali būti renkama:

• užklausą siunčiančio įrenginio IP adresas,
• Prieigos data ir laikas,
• iškviesto failo pavadinimas ir URL,
• naudojama naršyklė ir prireikus operacinė sistema,
• Nukreipiančioji URL.

Teisinis pagrindas yra Art. 6 Abs. 1 lit. f BDAR. Mūsų teisėtas interesas yra techniškai be klaidų veikiantis mūsų svetainės teikimas ir saugumas.

5. Slapukai

Mūsų svetainė savo veikimui nenaudoja sekimo ar rinkodaros slapukų. Programėlė techniškai būtiną informaciją (pvz., apie prisijungimą / seansą) saugo lokaliai tavo įrenginyje; ji būtina veikimui (Art. 6 Abs. 1 lit. b und lit. f BDAR bzw. § 25 Abs. 2 TDDDG). [Jei naudojami papildomi slapukai/paslaugos, papildyti čia.]

6. Lankomumo matavimas be slapukų

Kad matytume, kurie puslapiai atidaromi ir kurie mygtukai naudojami, kiekvieno puslapio peržiūros ir kiekvieno paspaudimo ant nuorodos ar mygtuko metu registruojame tik šiuos duomenis:

• atidarytą puslapį ir - paspaudimų atveju - nuorodos tikslą bei matomą paspausto elemento užrašą,
• galimą šaltinio žymą panaudotoje nuorodoje (pvz., iš skelbimo ar QR kodo),
• nukreipiantį puslapį ir laiką,
• bendras kategorijas apie įrenginio tipą (mobilusis, planšetė, kompiuteris), naršyklę, operacinę sistemą ir kalbos nustatymą.

Nesaugome IP adresų, pilnų naršyklės identifikatorių, formose įvestų duomenų ir slapukų. Todėl duomenų neįmanoma priskirti konkretiems asmenims ar atpažinti ką nors per kelis apsilankymus. Duomenys saugomi pas mūsų tvarkytoją serveriuose Europos Sąjungoje. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas kurti pasiūlymą pagal paklausą).

7. Naudotojo paskyra ir programos naudojimas

Norint naudotis Presio, reikalinga naudotojo paskyra. Vykdydami laiko registraciją tvarkome tam reikalingus duomenis, visų pirma:

• Pagrindiniai duomenys (vardas, el. paštas / naudotojo vardas, prireikus personalo numeris, skyrius, vaidmuo),
• Darbo laiko duomenys (atvykimo / išvykimo žymėjimai, pertraukos, darbo vieta, balansai),
• Nebuvimai ir prašymai (atostogos, liga, pataisymai ir kt.).

Tvarkymas vykdomas siekiant įvykdyti naudojimo sutartį (Art. 6 Abs. 1 lit. b BDAR) bei įvykdyti įstatymų nustatytas pareigas (Art. 6 Abs. 1 lit. c BDAR, pvz., darbo laiko dokumentavimas).

Tiek, kiek Presio darbdavys naudoja savo darbuotojams, šis darbdavys duomenų apsaugos teisės požiūriu yra programėlėje tvarkomų darbuotojų duomenų valdytojas; teikėjas šiuo atžvilgiu veikia kaip duomenų tvarkytojas (žr. 10 punktą).

8. Push pranešimai

Su tavo sutikimu siunčiame push pranešimus į tavo įrenginį (pvz., priminimus išsiregistruoti, pranešimus apie prašymus ir sprendimus). Techniniam pristatymui naudojamos atitinkamos platformos push paslaugos: Apple Push Notification service (APNs) skirta iOS ir [Firebase Cloud Messaging (FCM) / Google] skirta Android. Tuo metu tvarkomas įrenginio prieigos raktas (token). Teisinis pagrindas yra Art. 6 Abs. 1 lit. a BDAR; sutikimą bet kada galima atšaukti nustatymuose arba per įrenginio sistemos nustatymus.

9. Susisiekimas

Jei susisieki su mumis el. paštu, mes tvarkome pateiktus duomenis tavo užklausai apdoroti. Teisinis pagrindas yra Art. 6 Abs. 1 lit. b bzw. lit. f BDAR.

10. DI funkcijos (svetainės asistentas ir pamainų planavimas programėlėje)

Svetainės asistentas (DI pokalbis): Šioje svetainėje siūlome DI pagrįstą pokalbių asistentą, kuris atsako į klausimus apie produktą Presio. Tavo įvestys pokalbyje per mūsų valdomą sąsają (Edge Function ES) perduodamos Mistral AI (paslaugų teikėjui, įsikūrusiam Paryžiuje, Prancūzijoje) ir ten apdorojamos atsakymui sugeneruoti. Apdorojimas vyksta Europos Sąjungoje (ES); Mistral tvarko turinį kaip duomenų tvarkytojas.

Tvarkomos tavo įvestos žinutės, taip pat - siekiant apriboti piktnaudžiavimą ir išlaidas (Rate-Limiting) - tavo IP adresas. Prašome pokalbyje nenurodyti asmens ar konfidencialių duomenų. Pokalbio istorija nesaugoma serverio pusėje; ji tik laikinai lieka tavo naršyklės seanso saugykloje (sessionStorage) ir ištrinama uždarius skirtuką. Slapukai nenaudojami.

Teisinis pagrindas yra Art. 6 Abs. 1 lit. f BDAR (teisėtas interesas teikti paprastą informaciją apie produktą); pokalbio naudojimas yra savanoriškas. Perdavimas į trečiąją šalį už ES ribų (pvz., JAV) pokalbio atveju nevyksta.

DI funkcijos programėlėje (pamainų planavimas): Presio dirbtinis intelektas padeda planuojant darbo grafikus - jis sukuria grafiko pasiūlymus, supranta pageidavimus laisvo teksto forma ir atsako į klausimus pokalbyje. Tam naudojame Mistral AI (Mistral AI, Paryžius, Prancūzija) kaip duomenų tvarkytoją. Duomenys tvarkomi Europos Sąjungoje (ES); dėl šių DI funkcijų duomenys į JAV neperduodami.

Perduodami tik tie duomenys, kurie būtini konkrečiai funkcijai - dažniausiai tik vardai bei pamainų ir darbo grafiko pagrindiniai duomenys, jokių pilnų asmens duomenų ir jokių darbo laiko fiksavimo profilių. DI sukuria tik pasiūlymus; sprendimą dėl darbo grafiko ir jo paskelbimo priima įgalioti įmonės darbuotojai. Teisinis pagrindas - BDAR 6 straipsnio 1 dalies b punktas (naudojimo sutarties vykdymas); su paslaugų teikėju sudaryta duomenų tvarkymo sutartis pagal BDAR 28 straipsnį. [Prieš paskelbiant patikrinti ir papildyti DI tiekėjo sąlygas dėl API įvesties duomenų naudojimo, pvz., naudojimo mokymo tikslais išskyrimą.]

11. Duomenų tvarkymas pavedimo pagrindu

Savo paslaugoms teikti naudojame kruopščiai atrinktus paslaugų teikėjus (visų pirma prieglobai / backend'ui, push pranešimų siuntimui ir DI pokalbių funkcijai). Su jais, kiek tai būtina, yra sudarytos duomenų tvarkymo sutartys pagal BDAR 28 straipsnį. Tiek svetainės asistentą, tiek darbo grafikų sudarymo DI funkcijas valdome per „Mistral AI“ (Prancūzija), o duomenys tvarkomi ES viduje (žr. 9 punktą) - taigi visas Presio DI veikia ES ribose. Galimas duomenų perdavimas į trečiąsias šalis vyksta tik remiantis tinkamomis garantijomis (pvz., ES standartinėmis sutarčių sąlygomis). [Čia konkrečiai papildyti kitus pasitelktus paslaugų teikėjus, pvz., prieglobą / vidinę sistemą ir „push“ pranešimus.]

12. Saugojimo laikotarpis

Asmens duomenis saugome tik tiek laiko, kiek būtina atitinkamiems tikslams arba kiek nustato teisės aktų saugojimo terminai (pvz., komercinės ir mokesčių teisės prievolės). Vėliau duomenys ištrinami arba anonimizuojami.

13. Tavo teisės

Pagal BDAR tau priklauso šios teisės:

• Susipažinimas (Art. 15 BDAR),
• Ištaisymas (Art. 16 BDAR),
• ištrynimas (Art. 17 BDAR),
• tvarkymo apribojimas (Art. 18 BDAR),
• Duomenų perkeliamumas (Art. 20 BDAR),
• prieštaravimas dėl tvarkymo (Art. 21 BDAR),
• Suteiktų sutikimų atšaukimas, galiojantis ateičiai (Art. 7 Abs. 3 BDAR).

Norint pasinaudoti savo teisėmis, pakanka laisvos formos žinutės aukščiau nurodytu el. pašto adresu.

14. Teisė pateikti skundą

Turi teisę pateikti skundą duomenų apsaugos priežiūros institucijai dėl tavo asmens duomenų tvarkymo (Art. 77 BDAR), ypač tos valstybės narės, kurioje yra tavo gyvenamoji vieta, darbo vieta arba įtariamo pažeidimo vieta, institucijai.

15. Duomenų saugumas ir aktualumas

Imamės techninių ir organizacinių priemonių, kad apsaugotume jūsų duomenis nuo manipuliavimo, praradimo ir neteisėtos prieigos (be kita ko, šifruotas perdavimas per TLS, vaidmenimis pagrįstos prieigos teisės). Ši privatumo politika prireikus pritaikoma, kad atitiktų pasikeitusią teisinę padėtį ar mūsų paslaugų pakeitimus.