Ši politika paaiškina, kokius asmens duomenis tvarko YesWeCall, kodėl ir kokias teises turite pagal BDAR. Paskyrų ir atsiskaitymo duomenų valdytojas – Anas Samidi, Kaunas, Lietuva. Kontaktai: anas.samidi@gmail.com.
1. Tvarkomi duomenys
Paskyros duomenys: vardas, įmonė, el. paštas, telefonas, slaptažodis (saugomas užšifruotas maišos funkcija), kalba ir nustatymai.
Atsiskaitymo duomenys: planas, sąskaitos ir atsiskaitymo adresas. Kortelės duomenys įvedami Stripe sistemoje ir mes jų nesaugome.
Duomenys, kuriuos įkeliate į YesWeCall: kontaktai ir telefonų knygos, skambučių istorija, numeriai, pokalbių įrašai, DI pokalbių transkripcijos ir vizitai.
Techniniai duomenys: žurnalai, IP adresas ir naršyklės informacija, reikalinga saugumui.
2. Tikslai
Paslaugai ir prenumeratai teikti (sutarties vykdymas), paslaugos ir atsiskaitymo laiškams siųsti, pvz., priminimams apie bandomąjį laikotarpį ir mokėjimus, platformai apsaugoti ir piktnaudžiavimui išvengti (teisėtas interesas), apskaitai tvarkyti (teisinė prievolė).
Jūsų paskyros kontaktų ir skambinančiųjų atžvilgiu duomenų valdytoja yra jūsų įmonė, o YesWeCall veikia kaip tvarkytojas pagal jūsų nurodymus.
3. Paslaugų teikėjai
Stripe (mokėjimai), Resend (el. laiškų siuntimas), Telnyx (numeriai ir skambučiai), ElevenLabs (DI balso agentas, tik naudojant papildinį), OVHcloud (talpinimas ES) ir Amazon Web Services (pokalbių įrašų saugojimas ES).
Kai kurie teikėjai gali tvarkyti duomenis už ES/EEE ribų; tokiems perdavimams taikomos Europos Komisijos standartinės sutarčių sąlygos arba sprendimas dėl tinkamumo.
4. Saugojimo terminai
Paskyros ir paslaugos duomenys saugomi, kol paskyra aktyvi, ir iki 30 dienų po jos uždarymo, nebent paprašysite ištrinti anksčiau. Sąskaitos saugomos Lietuvos apskaitos teisės aktų nustatytą laiką (10 metų).
5. Jūsų teisės
Galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti ar perkelti, apriboti jų tvarkymą ar jam nepritarti, taip pat atšaukti sutikimą, jei tvarkymas juo grindžiamas. Rašykite anas.samidi@gmail.com.
Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
6. Saugumas
Duomenys šifruojami perdavimo metu (HTTPS), slaptažodžiai saugomi maišos pavidalu, prieiga ribojama pagal roles, o mokėjimus apdoroja PCI-DSS sertifikuota Stripe.