Privatumo politika

1. Duomenų valdytojas

Šios privatumo politikos taikymo tikslais asmens duomenų valdytoja yra VESO GROUP, UAB, įmonės kodas 307551062, buveinės adresas Tilžės g. 156, LT-76351 Šiauliai (toliau — „mes" arba „Onna"). Duomenų apsaugos klausimais susisiekite: info@onna.lt arba +370 609 29525.

2. Kokius duomenis renkame

• Paskyros duomenys — vardas, el. pašto adresas, telefono numeris, slaptažodžio maiša, vartotojo vaidmuo įmonėje.
• Įmonės darbo duomenys — informacija, kurią jūs ar jūsų komanda įvedate į Onna (klientai, projektai, darbai, sąskaitos, išlaidos, susirašinėjimas su AI), taip pat viešai prieinama informacija, kurią surenkame apie jūsų įmonę registracijos metu (svetainės turinys, Registrų centro rekvizitai).
• Skambučių ir žinučių duomenys — jei aktyvuojate balso ar SMS kanalą, saugomi pokalbių įrašų nuorašai ir metaduomenys (skambučio laikas, trukmė, numeris).
• Techniniai naudojimo duomenys — IP adresas, naršyklės informacija, prisijungimų žurnalai, veiksmų audito įrašai.

3. Tikslai ir teisinis pagrindas (BDAR)

• Paslaugos teikimui ir sutarties vykdymui (BDAR 6 str. 1 d. b punktas) — paskyros administravimas, AI atsakymų generavimas, dokumentų ir sąskaitų kūrimas, priminimų bei laiškų siuntimas.
• Teisėtų interesų pagrindu (BDAR 6 str. 1 d. f punktas) — paslaugos saugumo užtikrinimas, sukčiavimo prevencija, sistemos tobulinimas, agreguota analitika.
• Teisinės prievolės vykdymui (BDAR 6 str. 1 d. c punktas) — buhalterinių ir mokestinių dokumentų saugojimas pagal LR teisės aktus.
• Sutikimo pagrindu (BDAR 6 str. 1 d. a punktas) — rinkodaros pranešimai, jei jiems atskirai sutinkate.

4. Duomenų tvarkytojai (subtiekėjai)

Paslaugai teikti pasitelkiame šiuos duomenų tvarkytojus, kurie duomenis tvarko tik pagal mūsų nurodymus ir sutartinius įsipareigojimus:

• Anthropic (Claude modeliai) — pokalbių turinio apdorojimui ir AI atsakymų generavimui.
• OpenAI — vaizdų atpažinimui (kvitų OCR), teksto įterpimams (embeddings) ir kalbos atpažinimui.
• Resend — išeinančių el. laiškų siuntimui.
• Twilio — balso skambučių ir SMS žinučių persiuntimui, jei šis kanalas aktyvuotas.
• Debesijos infrastruktūros teikėjas (ES/EEE duomenų centrai) — duomenų saugojimui ir sistemos veikimui.

Su visais subtiekėjais sudarytos duomenų tvarkymo sutartys pagal BDAR 28 str. reikalavimus. Duomenų perdavimas už ES/EEE ribų, jei toks vyksta, grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis arba kitu tinkamu apsaugos mechanizmu.

5. Saugojimo terminai

Paskyros ir įmonės darbo duomenys saugomi tol, kol galioja paslaugos sutartis, ir dar iki 3 metų po jos pasibaigimo (pretenzijų nagrinėjimui). Apskaitos dokumentai saugomi teisės aktų nustatytais terminais (paprastai 10 metų). Skambučių garso įrašai ištrinami iškart po nuorašo sugeneravimo; nuorašai saugomi kartu su kitais pokalbio duomenimis. Audito žurnalo įrašai saugomi neterminuotai kaip nekeičiami saugumo įrodymai.

6. Duomenų saugumas

Kiekvienos įmonės duomenys techniškai atskirti (daugianuomininkė architektūra su prieigos kontrole kiekviename užklausos lygmenyje). Jautrūs duomenys (integracijų prieigos raktai) saugomi šifruoti. Visi AI atlikti veiksmai fiksuojami nekeičiamame audito žurnale.

7. Jūsų teisės

Pagal BDAR turite teisę: susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, gauti duomenis perkeliamu formatu (duomenų perkeliamumas), bei bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu. Prašymus siųskite: info@onna.lt. Atsakome ne vėliau kaip per 30 dienų.

Jei manote, kad jūsų teisės buvo pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, Vilnius, www.ada.lt.

8. Slapukai

Naudojame būtinuosius slapukus paslaugos veikimui (sesijos, autentifikacija) ir, gavus sutikimą, analitinius slapukus svetainės naudojimui vertinti.

9. Pakeitimai

Apie esminius šios politikos pakeitimus informuosime el. paštu arba pranešimu paskyroje ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo.