kaipautomatizuoti.lt
Teisinė informacija

Privatumo politika

MB „Šviesūs projektai“ (įm. k. 304581214)

Versija: 2.0 · Įsigaliojo: 2026-10-21

1. Įvadas ir taikymo sritis

Ši privatumo politika paaiškina, kokius asmens duomenis renkame ir tvarkome apsilankius tinklavietėje kaipautomatizuoti.lt, kokiais tikslais ir teisiniais pagrindais tai darome, kiek laiko duomenis saugome, kokias teises turi duomenų subjektai ir kaip jomis pasinaudoti.

Politika taikoma visam tinklavietės turiniui, interaktyviajam diagnostikos asistentui („Vytautas“) ir diagnostikos užklausos formai.

Šioje politikoje vartojamos sąvokos „asmens duomenys“, „tvarkymas“, „valdytojas“, „sutikimas“ suprantamos taip, kaip jos apibrėžtos 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos Reglamente (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau – „BDAR“) 4 straipsnyje ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – „ADTAĮ“) nuostatose.

2. Duomenų valdytojas

Tinklavietės kaipautomatizuoti.lt ir joje pateikiamų asmens duomenų valdytojas yra:

3. Kokius asmens duomenis renkame ir kaip juos tvarkome

3.1. Diagnostikos užklausos forma (POST /api/leads)

Pateikdami diagnostikos užklausos formą, galite nurodyti šiuos duomenis:

Pateikus formą, duomenys išsaugomi serverio duomenų bazėje (PostgreSQL) kartu su aiškaus sutikimo identifikatoriumi (consentRef) ir sutikimo užfiksavimo laiko žyma. Laisvos formos tekstas prieš išsaugojimą apdorojamas automatiniu perteklinės asmeninės informacijos redagavimo filtru. Prašome į formos laukus neįvesti specialiųjų kategorijų asmens duomenų (BDAR 9 straipsnis).

3.2. Interaktyvus diagnostikos pokalbis (POST /api/assistant/chat)

Naudojantis tinklavietės diagnostikos įrankiu („Vytautas“), pokalbio pranešimai apdorojami siekiant apskaičiuoti automatizavimo vertės įvertį ir parengti proceso sekos pasiūlymą. Pokalbio įrašai duomenų bazėje (Conversation) saugomi su automatiniu ištrynimo terminu (purgeAfter – 90 dienų).

3.3. Piktnaudžiavimo prevencija ir srauto ribojimas

Siekdami apsaugoti tinklavietės formas ir API nuo automatizuoto piktnaudžiavimo, taikome užklausų dažnio ribojimą (rate limiting) pagal vienpusę su druska (salt) apdorotą IP adreso maišos reikšmę (ipHash). Neapdorotas lankytojo IP adresas duomenų bazės užklausų lentelėse nesaugomas.

4. Tikslai ir teisiniai pagrindai

TikslasTvarkomi duomenysTeisinis pagrindas
Automatizacijos diagnostikos įvertinimo paruošimas, pateikimas ir atsakymas į užklausą (POST /api/leads)Vardas, el. paštas, įmonė, darbo sekos aprašymas, sutikimo žyma (consentRef)Aiškus duomenų subjekto sutikimas ir ikisutartinių veiksmų atlikimas duomenų subjekto prašymu (BDAR 6 str. 1 d. a ir b punktai)
Interaktyvaus diagnostikos įrankio veikimas ir proceso vertės apskaičiavimas (POST /api/assistant/chat)Pokalbio pranešimai (redaguoti nuo perteklinių asmens duomenų), sesijos identifikatoriusVeiksmai duomenų subjekto prašymu ir teisėtas interesas teikti interaktyvią diagnostiką (BDAR 6 str. 1 d. b ir f punktai)
Tinklavietės saugumo užtikrinimas ir piktnaudžiavimo prevencijaUžklausų dažnio skaitikliai pagal druska apdorotą IP maišą (ipHash) ir serverio prieigos žurnalaiTeisėti valdytojo interesai užtikrinti informacinių sistemų saugumą (BDAR 6 str. 1 d. f punktas)

Sutikimą diagnostikos formoje pateikiate savo laisva valia, pažymėdami pagal nutylėjimą nepažymėtą sutikimo langelį prieš formos išsiuntimą (BDAR 7 str.). Sutikimą galite bet kada atšaukti parašę el. paštu info@kaipautomatizuoti.lt.

5. Duomenų saugojimo terminai

Asmens duomenys saugomi ne ilgiau, nei būtina nustatytiems tikslams pasiekti (BDAR 5 str. 1 d. e punktas):

6. Duomenų subjektų teisės

Pagal BDAR 15–22 straipsnius turite šias teises:

  1. Teisę susipažinti su savo asmens duomenimis ir gauti informaciją apie jų tvarkymą (BDAR 15 str.).
  2. Teisę reikalauti ištaisyti netikslius ar neišsamius asmens duomenis (BDAR 16 str.).
  3. Teisę reikalauti ištrinti asmens duomenis („teisė būti užmirštam“, BDAR 17 str.).
  4. Teisę apriboti asmens duomenų tvarkymą (BDAR 18 str.).
  5. Teisę į duomenų perkeliamumą struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu (BDAR 20 str.).
  6. Teisę nesutikti su duomenų tvarkymu, kai tvarkymas grindžiamas teisėtu interesu (BDAR 21 str.).
  7. Teisę bet kada atšaukti duotą sutikimą, nedarant poveikio sutikimu grindžiamo tvarkymo teisėtumui iki sutikimo atšaukimo (BDAR 7 str. 3 d.).

Prašymus dėl teisių įgyvendinimo galite pateikti el. paštu info@kaipautomatizuoti.lt. Į prašymą atsakysime ne vėliau kaip per 1 mėnesį nuo jo gavimo dienos (BDAR 12 str. 3 d.).

7. Duomenų gavėjai ir tvarkytojai

Jūsų pateikti diagnostikos užklausų duomenys nėra parduodami ar perduodami reklamos tinklams ar duomenų tarpininkams. Tinklavietės ir duomenų bazės talpinimui naudojama Europos Sąjungoje veikianti serverių infrastruktūra, o interaktyvaus asistento užklausų apdorojimui gali būti pasitelkiami dirbtinio intelekto modelių API tiekėjai pagal duomenų tvarkymo ir apsaugos reikalavimus (BDAR 28 ir 44–49 str.).

8. Slapukai ir konversijų apskaita be slapukų

Ši tinklavietė nenaudoja jokių reklaminių ar trečiųjų šalių sekimo slapukų (0 nebūtinųjų slapukų). Pagrindinių tinklavietės veiksmų (pvz., diagnostikos pokalbio pradžios ar užklausos pateikimo) techninė apskaita vykdoma be slapukų ir be asmens identifikavimo. Išsami informacija pateikiama puslapyje Slapukų pranešimas.

9. Duomenų sauga

Taikome technines ir organizacines saugumo priemones pagal BDAR 32 straipsnį: šifruotą HTTPS ryšį, prieigos prie duomenų bazės kontrolę, užklausų dažnio ribojimą, automatinį perteklinių asmens duomenų redagavimą ir žmogaus patvirtinimo kontrolės taškus prieš vykdant aukštesnės rizikos veiksmus.

10. Kontaktai ir skundų pateikimas

Jeigu manote, kad jūsų asmens duomenų teisės buvo pažeistos, turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt).