1. Kas valdo jūsų duomenis
„UMS Next“ valdo Armandas Petruitis, Lietuva. Privatumo klausimus, prašymus ar skundus siųskite adresu support@getums.com. Kai kliento organizacija į „UMS Next“ įveda savo darbuotojų, tiekėjų ar kitų kontaktinių asmenų duomenis, ji nustato, kodėl šie duomenys naudojami, o „UMS Next“ juos tvarko paslaugai teikti.
2. Kokius duomenis tvarkome
Tvarkome tik informaciją, reikalingą paslaugai teikti, apsaugoti ir tobulinti. Tikslūs duomenys priklauso nuo jūsų organizacijos naudojamų funkcijų.
- Paskyros duomenis: vardą, el. pašto adresą, slaptažodžio maišą, kalbą, patvirtinimo būseną ir vaidmenį.
- Organizacijos ir veiklos duomenis: įmonės nustatymus, naudotojus, tiekėjus, klientus, užsakymus, medžiagas, gamybos, kokybės, planavimo ir audito įrašus.
- Prisijungimo duomenis, gautus iš „Google“ ar „Microsoft“, pavyzdžiui, paskyros identifikatorių, vardą ir el. pašto adresą.
- Techninius ir saugumo duomenis: sesijos identifikatorius, IP adresą, naršyklės informaciją, užklausų identifikatorius, laiką ir saugumo įvykius.
- Pagalbos žinutes ir informaciją, kurią patys įvedate į formas, AI užklausas ar susirašinėjimą su mumis.
3. Tikslai ir teisiniai pagrindai
Duomenis tvarkome paskyroms kurti ir valdyti, gamybos procesams vykdyti, naudotojams autentifikuoti, paslaugos pranešimams siųsti, piktnaudžiavimui užkirsti, veiksmų atsekamumui užtikrinti, pagalbai teikti ir teisinėms pareigoms vykdyti. Pagrindiniai teisiniai pagrindai yra sutarties vykdymas arba veiksmai jūsų prašymu prieš ją sudarant, mūsų teisėtas interesas valdyti ir apsaugoti paslaugą, teisinių pareigų vykdymas ir, kai būtina, jūsų sutikimas.
4. Paslaugų teikėjai ir tarptautinis perdavimas
Naudojame kruopščiai pasirinktus teikėjus tik tiek, kiek būtina „UMS Next“ paslaugai teikti. Kai kurie teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Kai taikoma, perdavimas grindžiamas sprendimu dėl tinkamumo, standartinėmis sutarčių sąlygomis ar kita teisėta apsaugos priemone.
- „Render“ teikia programos talpinimo, duomenų bazės, diegimo ir veiklos žurnalų infrastruktūrą.
- „Google Workspace“ padeda siųsti paslaugos el. laiškus.
- „Google“ ir „Microsoft“ tvarko prisijungimo informaciją, kai pasirenkate jų autentifikavimo paslaugą.
- „OpenAI“ tvarko AI užklausą ir jai atsakyti parinktą UMS veiklos kontekstą tik tada, kai įgaliotas naudotojas aktyviai pasinaudoja AI funkcija.
- Kiti techniniai teikėjai gali būti naudojami saugumui, patikimumui ir pagalbai užtikrinti, taikant tinkamus konfidencialumo ir duomenų apsaugos įsipareigojimus.
5. AI funkcijos
„UMS Next“ AI funkcijos yra pasirenkamos ir paleidžiamos įgalioto naudotojo. Į „OpenAI“ gali būti siunčiama užklausa ir atsakymui būtinas veiklos kontekstas. AI atsakymai gali būti neišsamūs ar netikslūs ir skirti padėti žmogui priimti sprendimą, o ne automatiškai priimti teisinį ar panašiai reikšmingą sprendimą apie asmenį. Neįveskite neskelbtinų asmens duomenų į AI užklausas, jei tai nėra būtina ir patvirtinta jūsų organizacijos.
6. Slapukai ir saugumas
„UMS Next“ šiuo metu nenaudoja reklamos ar tarp svetainių veikiančių analitinių slapukų. Naudojamos tik paslaugos saugumui ir būtinoms nuostatoms reikalingos technologijos.
- Saugūs autentifikavimo slapukai palaiko prisijungimo sesiją ir saugiai atnaujina prieigą.
- Trumpalaikės OAuth būsenos ir saugumo reikšmės apsaugo „Google“ ir „Microsoft“ prisijungimo procesus.
- Kalbos pasirinkimo slapukas pasirinktą kalbą saugo iki vienų metų.
7. Kiek laiko saugomi duomenys
Paskyros ir veiklos duomenys paprastai saugomi, kol kliento paskyra aktyvi, ir tiek, kiek būtina paslaugai teikti, ginčams spręsti, saugumui užtikrinti bei teisinėms pareigoms vykdyti. Autentifikavimo žetonai nustoja galioti automatiškai. Veiklos žurnalai, atsarginės kopijos ir pašalinti įrašai gali ribotą laiką išlikti pagal saugumo ir atsarginių kopijų ciklus, kol yra perrašomi ar saugiai pašalinami.
8. Jūsų teisės
Laikydamiesi taikomų duomenų apsaugos teisės sąlygų, galite kreiptis į mus dėl šių teisių įgyvendinimo. Prieš įvykdydami prašymą galime paprašyti patvirtinti jūsų tapatybę.
- Susipažinti su savo asmens duomenimis ir gauti informaciją apie jų tvarkymą.
- Ištaisyti netikslius ar neišsamius asmens duomenis.
- Prašyti pašalinti duomenis, kai nėra teisėto pagrindo juos saugoti.
- Apriboti tam tikrą tvarkymą arba jam prieštarauti.
- Kai taikoma, gauti savo pateiktus duomenis perkeliamu formatu.
- Atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu.
- Pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitai kompetentingai priežiūros institucijai.
9. Pakeitimai ir kontaktai
Šią politiką galime atnaujinti pasikeitus paslaugai, teikėjams ar teisiniams reikalavimams. Šiame puslapyje visada bus pateikta aktuali versija ir jos įsigaliojimo data. Apie esminius pakeitimus, kai tikslinga, pranešime paslaugoje arba el. paštu. Privatumo klausimus ir prašymus siųskite adresu support@getums.com.