Privatumo politika

Ši politika paaiškina, kokius asmens duomenis tvarko UAB „Empera LT“, kai naudojatės svetaine spincrm.com arba verslo valdymo sistema Spin CRM.

Spin CRM yra sistema, į kurią mūsų klientai suveda savo pačių klientų duomenis. Todėl mūsų vaidmuo skiriasi priklausomai nuo to, apie kokius duomenis kalbame — ir šis dokumentas tą skirtumą laiko atskirai:

2 skyrius — jūs lankotės svetainėje spincrm.com. Duomenų valdytojas esame mes.
3 skyrius — jūs naudojatės Spin CRM sistema kaip naudotojas. Duomenų valdytojas esame mes.
4 skyrius — jūsų įmonė laiko sistemoje savo klientų, tiekėjų ar darbuotojų duomenis. Duomenų valdytojas esate jūs, o mes — tik tvarkytojas, veikiantis pagal jūsų nurodymus.

Jei ieškote ketvirtojo atvejo sąlygų, jos yra atskirame dokumente — Duomenų tvarkymo sąlygos. Jį galima prisegti prie paslaugų sutarties.

1. Kas mes esame

Duomenų valdytojas	UAB „Empera LT“
Juridinio asmens kodas	304066716
PVM mokėtojo kodas	LT100009542010
Adresas	Dūkštelių g. 106, Gudelių k., LT-14247 Vilniaus r.
El. paštas	[email protected]
Telefonas	+370 663 52000

Visais duomenų apsaugos klausimais rašykite [email protected] arba skambinkite +370 663 52000. Atsakome darbo dienomis.

Duomenų apsaugos pareigūnas — Darius Vitkus. Rašykite [email protected] arba paštu: UAB „Empera LT“, Duomenų apsaugos pareigūnui, Dūkštelių g. 106, Gudelių k., LT-14247 Vilniaus r.

2. Kai lankotės svetainėje spincrm.com

2.1. Užklausos forma

Užpildę užklausos formą, pateikiate mums vardą, įmonės pavadinimą, el. pašto adresą, telefono numerį ir žinutės tekstą.

Svetainė šių duomenų savo duomenų bazėje nesaugo. Formos turinys keliauja tiesiai į mūsų pačių Spin CRM sistemą ir tampa potencialaus kliento įrašu. Jei sistema tuo metu nepasiekiama, užklausos turinys atsiunčiamas mums el. paštu, kad jis nedingtų — kitų kopijų nedaroma.

Duomenys	Vardas, įmonė, el. paštas, telefonas, žinutės tekstas, puslapio adresas, iš kurio forma pateikta
Tikslas	Atsakyti į jūsų užklausą ir susisiekti dėl jos
Teisinis pagrindas	Jūsų prašymu atliekami veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b p.); mūsų teisėtas interesas atsakyti į kreipimąsi (6 str. 1 d. f p.)
Terminas	24 mėnesiai nuo paskutinio kontakto, po to įrašas nuasmeninamas

2.2. Registracija bandomajai versijai

Registruodamiesi 14 dienų bandomajai versijai pateikiate vardą, darbo el. pašto adresą, telefono numerį ir įmonės pavadinimą. Banko kortelės neprašome ir jos nerenkame.

Kartu su registracija perduodame jūsų IP adresą — jis reikalingas, kad galėtume atskirti tikrą registraciją nuo automatinio piktnaudžiavimo.

Duomenys	Vardas, darbo el. paštas, telefonas, įmonė, IP adresas
Tikslas	Sukurti bandomąją aplinką ir išsiųsti pakvietimą; apsisaugoti nuo piktnaudžiavimo
Teisinis pagrindas	Jūsų prašymu atliekami veiksmai prieš sudarant sutartį (6 str. 1 d. b p.); teisėtas interesas apsaugoti sistemą (6 str. 1 d. f p.)
Terminas	90 dienų nuo sukūrimo. Po to bandomoji aplinka ir joje esantys duomenys ištrinami automatiškai, jei nesusitarta kitaip

2.3. Apsauga nuo piktnaudžiavimo

Kad formų nebūtų galima naudoti masiniam šlamštui siųsti, ribojame, kiek kartų iš vieno IP adreso galima pateikti formą: užklausos forma — 6 kartus per valandą, registracija — 5 kartus per minutę. Skaičiavimui naudojame ne patį IP adresą, o jo kriptografinę santrumpą, kuri saugoma laikinojoje atmintyje ir savaime pasibaigus laikui ištrinama. Iš santrumpos IP adreso atkurti negalima.

2.4. Slapukai ir analitika

Kaip svetainė naudoja slapukus, kokie jie yra ir kaip pakeisti savo pasirinkimą, aprašyta atskirai — Slapukų politika. Trumpai:

Būtinieji slapukai veikia visada. Šiandien toks yra vienas — pll_language, kuris įsimena, ar žiūrite lietuvišką, ar anglišką versiją. Sutikimo jam nereikia, nes be jo svetainė neveiktų taip, kaip prašote.
Analitikos slapukai (Google Analytics 4) įjungiami tik jums sutikus. Kol nesutikote, Google Analytics slapukų nerašo ir duomenų nesiunčia. Sutikimą galite bet kada atšaukti.

Svetainė nekrauna jokių išorinių resursų — šriftai, stiliai ir skriptai yra mūsų pačių serveryje. Tai reiškia, kad vien atsidarius puslapį jūsų naršyklė nesikreipia į trečiųjų šalių serverius ir jie apie jūsų apsilankymą nesužino. Vienintelė išimtis — Google Analytics, ir tik po jūsų sutikimo.

2.5. Serverio žurnalai

Kaip ir kiekvienas interneto serveris, mūsų serveris registruoja techninius užklausų duomenis: IP adresą, laiką, prašomą adresą, naršyklės tipą ir atsakymo kodą. Priešais svetainę veikia Cloudflare — paslauga, sauganti nuo atakų ir perkrovų; ji taip pat mato šiuos techninius duomenis.

Tikslas	Svetainės veikimas, saugumas, klaidų paieška
Teisinis pagrindas	Teisėtas interesas užtikrinti tinklo ir informacijos saugumą (6 str. 1 d. f p.)
Terminas	Iki 12 mėnesių

3. Kai naudojatės Spin CRM sistema

Šis skyrius yra apie jus kaip sistemos naudotoją: apie paskyrą, prisijungimus, atsiskaitymą ir pagalbą. Apie duomenis, kuriuos į sistemą suvedate patys, skaitykite 4 skyriuje.

3.1. Paskyros ir prisijungimo duomenys

Duomenys	Vardas, pavardė, darbo el. paštas, telefonas, pareigos, padalinys, rolė ir teisės, kalbos pasirinkimas; slaptažodis (saugomas tik kaip vienpusė santrumpa), dviejų veiksnių autentifikacijos nustatymai
Tikslas	Suteikti prieigą prie sistemos, atskirti naudotojus, valdyti teises
Teisinis pagrindas	Sutarties su jūsų įmone vykdymas (6 str. 1 d. b p.)

Jei paskyrą jums sukūrė darbdavys, jūsų vardą, el. paštą ir pareigas gavome iš jo, o ne iš jūsų.

3.2. Saugumo ir veiksmų žurnalai

Sistema registruoja prisijungimus, prisijungimo bandymus, naudotų įrenginių informaciją ir svarbius veiksmus su įrašais. Tai reikalinga tam, kad įmonė galėtų matyti, kas ir kada ką pakeitė, ir kad galėtume ištirti incidentą.

Teisinis pagrindas	Sutarties vykdymas (6 str. 1 d. b p.); teisėtas interesas užtikrinti sistemos saugumą (6 str. 1 d. f p.)
Terminas	Kol galioja sutartis su jūsų įmone — žurnalas yra jūsų sistemos duomenų dalis ir ištrinamas kartu su jais

3.3. Atsiskaitymas

Sąskaitoms išrašyti tvarkome įmonės rekvizitus, kontaktinio asmens duomenis, pasirinktą planą, naudotojų skaičių ir mokėjimų istoriją. Buhalterinės apskaitos dokumentus saugome tiek, kiek reikalauja teisės aktai — 10 metų.

Teisinis pagrindas	Sutarties vykdymas (6 str. 1 d. b p.); teisinė prievolė tvarkyti apskaitą (6 str. 1 d. c p.)

3.4. Pagalba ir palaikymas

Kai kreipiatės su klausimu ar problema, tvarkome jūsų kontaktus, kreipimosi turinį ir pridėtus failus ar ekrano nuotraukas. Jeigu problemai išspręsti reikia pažiūrėti į jūsų sistemos duomenis, tai darome pagal 4 skyriuje ir Duomenų tvarkymo sąlygose aprašytas taisykles.

Teisinis pagrindas	Sutarties vykdymas (6 str. 1 d. b p.); teisėtas interesas gerinti paslaugos kokybę (6 str. 1 d. f p.)
Terminas	24 mėnesiai nuo kreipimosi išsprendimo

3.5. Naujienlaiškiai ir pranešimai

Atskiriame du dalykus:

Techniniai pranešimai — apie planinius darbus, sutrikimus, saugumo atnaujinimus ir esminius sąlygų pakeitimus. Juos siunčiame visiems naudotojams, nes jie yra paslaugos dalis, o ne rinkodara. Jų atsisakyti negalima, tačiau kitokių laiškų dėl to negausite.
Naujienlaiškiai ir pasiūlymai — tik jums sutikus. Sutikimą galite atšaukti bet kada: kiekvieno laiško apačioje yra atsisakymo nuoroda, veikianti be mūsų dalyvavimo.

Kai atšaukiate sutikimą, išsaugome faktą, kad jį atšaukėte — kitaip nežinotume, kam nesiųsti. Tai pats duomenų kiekio mažinimas, ne jo didinimas.

3.6. Sistemos naudojimo statistika

Kad matytume, kurie moduliai naudojami, o kurie ne, ir kad galėtume planuoti tobulinimus, renkame apibendrintą naudojimo statistiką. Šiai analizei nenaudojame nei jūsų vardo, nei kontaktų, nei įrašų turinio — tik įvykių skaičius. Sprendimų apie jus automatiškai nepriimame ir profilių nesudarinėjame.

Teisinis pagrindas	Teisėtas interesas tobulinti produktą (6 str. 1 d. f p.)

4. Duomenys, kuriuos į sistemą suvedate jūs

Kai jūsų įmonė laiko Spin CRM sistemoje savo klientų, kontaktų, tiekėjų ar darbuotojų duomenis, duomenų valdytojas esate jūs. Jūs nusprendžiate, kokius duomenis rinkti, kokiu pagrindu ir kiek laiko juos laikyti. Mes esame duomenų tvarkytojas — tvarkome tuos duomenis tik tam, kad suteiktume jums paslaugą, ir tik pagal jūsų nurodymus.

Praktiškai tai reiškia:

Mes nenaudojame jūsų sistemoje esančių duomenų savo tikslams — nei rinkodarai, nei pardavimui, nei analizei.
Mes jų neperduodame tretiesiems asmenims, išskyrus subtvarkytojus, kuriems tai būtina paslaugai teikti, ir atvejus, kai to reikalauja teisės aktai.
Prie jūsų duomenų prisiliečiame tik tada, kai to reikia paslaugai palaikyti arba kai patys paprašote pagalbos.
Nutraukus sutartį duomenis grąžiname arba ištriname — pagal jūsų pasirinkimą.

Kiekvienas klientas turi atskirą duomenų bazę. Bendros lentelės su visų įmonių informacija nėra.

Pilnos šio santykio sąlygos — įskaitant subtvarkytojų sąrašą, saugumo priemones, pažeidimų pranešimo tvarką ir duomenų grąžinimą — yra atskirame dokumente: Duomenų tvarkymo sąlygos.

5. Kam perduodame duomenis

5.1. Subtiekėjai, veikiantys visada

Šie tiekėjai dalyvauja teikiant paslaugą visiems klientams:

Tiekėjas	Kam	Kur
Prieglobos ir duomenų centro paslaugų tiekėjas	Serveriai, duomenų saugojimas, atsarginės kopijos	Europos Sąjunga
Cloudflare	Svetainės apsauga nuo atakų, turinio pristatymas	ES / JAV (žr. 6 sk.)
OpenAI	Dirbtinio intelekto funkcijos — dokumentų nuskaitymas, laiškų vertimas užklausomis, formų pildymas	JAV — standartinės sutarčių sąlygos (žr. 6 sk.)
Google (Firebase Cloud Messaging)	Pranešimai į naršyklę ir mobiliąją programėlę	ES / JAV (žr. 6 sk.)
Google (Analytics)	Svetainės lankomumo statistika — tik jums sutikus	ES / JAV (žr. 6 sk.)

5.2. Jungtys, kurias įjungiate patys

Spin CRM jungiasi prie daugiau nei dvidešimties išorinių paslaugų, tačiau nė viena jų neveikia savaime. Kiekvieną įjungiate jūs, savo nustatymuose ir savo prisijungimo duomenimis. Įjungę jungtį jūs nusprendžiate, kad tam tikri duomenys keliaus į tą paslaugą — ir tai jūsų, kaip duomenų valdytojo, sprendimas.

Sritis	Tiekėjai
Apskaita	Rivilė, Finvalda, Robolabs
Bankai ir mokėjimai	Enable Banking (PSD2), Montonio, NeoPay
Elektroninis parašas	Mark ID (Smart-ID, mobilusis parašas)
Žinutės ir pokalbiai	Meta (Messenger, Instagram Direct), Telegram
Paštas ir kalendorius	Microsoft 365, Google Workspace, bet kuris IMAP / SMTP tiekėjas
Telefonija ir SMS	Telia, Tele2, Bitė, Peoplefone, Kalbu, TCG Telecom, SMSAPI
Rinkodara	MailerLite, Omnisend
Įmonių duomenys	Okredo, Europos Komisijos VIES
Šakinės	Autoplius, Autogidas, Wialon
Analitika ir BI	Microsoft Power BI ir kiti OData įrankiai

Pilnas ir naujausias sąrašas — integracijų puslapyje. Prieš įjungdami jungtį pasitikrinkite tos paslaugos privatumo sąlygas: nuo įjungimo momento duomenų tvarkymui joje galioja tos paslaugos taisyklės.

5.3. Kiti gavėjai

Auditoriai, teisininkai, buhalteriai — kai to reikia mūsų pačių veiklai ir tik tiek, kiek būtina.
Valstybės institucijos — kai to reikalauja teisės aktai ir tik teisės aktų nustatyta tvarka.
Verslo perleidimo atveju — jei įmonė ar jos dalis būtų perleista, apie tai iš anksto informuotume.

Duomenų neparduodame ir nesikeičiame jais su reklamos tinklais.

6. Kur tvarkome duomenis

Jūsų sistemos duomenys laikomi Europos Sąjungoje.

Kelios 5.1 skyriuje išvardytos paslaugos yra JAV bendrovės. Kai duomenys jas pasiekia, perdavimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis ir, kai taikoma, ES–JAV duomenų privatumo sistema (Data Privacy Framework). Su kiekvienu tokiu tiekėju esame sudarę duomenų tvarkymo sutartį.

Dirbtinio intelekto funkcijos veikia už ES ribų. AI užklausas apdoroja OpenAI Jungtinėse Amerikos Valstijose. Perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis ir su OpenAI sudaryta duomenų tvarkymo sutartimi. OpenAI perduotų duomenų nenaudoja modeliams mokyti ir saugo juos ne ilgiau kaip 30 dienų — tik piktnaudžiavimo kontrolei, po to ištrina.

Dirbtinio intelekto funkcijos. AI modeliui perduodame tik tai, ko reikia konkrečiam veiksmui atlikti — pavyzdžiui, nuskaitomo dokumento turinį. Jūsų duomenimis vieši modeliai nemokomi. AI jungtis, leidžianti klausti apie savo duomenis, veikia tik skaitymui ir mato lygiai tiek, kiek tą akimirką matytų tas pats žmogus — teisių sistemos ji neapeina. AI funkcijas galima visiškai išjungti; sistema be jų veikia taip pat.

7. Kiek laiko saugome

Duomenys	Terminas
Užklausa iš svetainės	24 mėn. nuo paskutinio kontakto
Bandomoji aplinka	90 dienų nuo sukūrimo, po to ištrinama automatiškai
Paskyros duomenys	Kol galioja sutartis su jūsų įmone
Sistemos duomenys nutraukus sutartį	Grąžinami arba ištrinami per 30 dienų (žr. Duomenų tvarkymo sąlygas)
Atsarginės kopijos	Daromos kartą per parą naktį, saugomos 14 dienų
Apskaitos dokumentai	10 metų (teisės aktų reikalavimas)
Sutikimas rinkodarai ir jo įrodymas	Kol galioja sutikimas + 3 metai po atšaukimo (kad galėtume įrodyti, jog jis buvo teisėtas)
Serverio žurnalai	Iki 12 mėn.

Pasibaigus terminui duomenis ištriname arba negrįžtamai nuasmeniname. Jei dėl duomenų vyksta teisinis ginčas, saugome tol, kol jis baigiasi.

8. Kaip saugome

Atskira duomenų bazė kiekvienam klientui — bendro katilo su visų įmonių duomenimis nėra.
Šifruotas ryšys (TLS) tarp jūsų naršyklės ir sistemos.
Dviejų veiksnių autentifikacija (Google Authenticator arba SMS), kurią administratorius gali padaryti privalomą visai įmonei.
Saugių IP adresų sąrašas ir apsauga nuo slaptažodžių atspėjimo.
Teisės iki atskiro įrašo ir laukelio, rolių hierarchija, dalijimosi taisyklės.
Veiksmų žurnalas ir įrenginių valdymas.
Reguliarios atsarginės kopijos.
Mūsų darbuotojai prie klientų duomenų prieina tik pagal poreikį ir yra saistomi konfidencialumo.

Vis dėlto joks perdavimas internetu nėra visiškai saugus. Jei sužinotumėte apie saugumo spragą, praneškite [email protected] — reaguojame rimtai ir nedelsdami.

9. Jūsų teisės

Turite teisę:

Susipažinti su duomenimis, kuriuos apie jus tvarkome.
Ištaisyti netikslius duomenis.
Ištrinti duomenis, kai tam nebėra pagrindo („teisė būti pamirštam“).
Apriboti tvarkymą.
Nesutikti su tvarkymu, kuris grindžiamas mūsų teisėtu interesu.
Perkelti duomenis kitam valdytojui kompiuterio skaitomu formatu.
Atšaukti sutikimą bet kada, kai tvarkymas juo grindžiamas. Atšaukimas negalioja atgal.

Svarbu. Jei jūsų duomenys yra mūsų kliento sistemoje (4 skyrius), kreipkitės į tą įmonę — valdytojas yra ji, o ne mes. Jei kreipsitės į mus, nukreipsime jus pas ją ir apie prašymą jai pranešime.

Prašymą siųskite [email protected]. Atsakome per vieną mėnesį; sudėtingais atvejais terminą galime pratęsti dar dviem mėnesiais, apie tai jus informavę. Kad neatskleistume duomenų ne tam žmogui, pirma turime įsitikinti jūsų tapatybe — galime paprašyti patvirtinti prašymą iš mums žinomo el. pašto adreso.

Jei manote, kad tvarkome duomenis netinkamai, pirmiausia prašome kreiptis į mus. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt).

10. Pakeitimai

Šią politiką atnaujiname, kai keičiasi sistema arba teisės aktai. Naujausia redakcija visada yra šiame puslapyje, o jos data nurodyta apačioje. Apie esminius pakeitimus, liečiančius sistemos naudotojus, pranešame el. paštu arba sistemoje ne vėliau kaip prieš 30 dienų iki jų įsigaliojimo.

Redakcija galioja nuo 2026 m. rugpjūčio 31 d.