Privatumo politika

competly.co valdo Competly, UAB – Lietuvoje įregistruota uždaroji akcinė bendrovė (įmonės kodas 308157857, PVM mokėtojo kodas LT100020947016, buveinės adresas Svajonių al. 4, Jonučių II k., Garliavos apyl. sen., LT-53272 Kauno r. sav., Lithuania). Competly, UAB yra čia aprašytų asmens duomenų valdytojas. Visais šioje politikoje aptariamais klausimais galite kreiptis el. paštu [email protected].

Ji taikoma viešai svetainei competly.co, prisijungusiems naudotojams skirtai programai, taip pat mūsų siunčiamiems el. laiškams ir sąskaitoms faktūroms. competly.co yra verslo įrankis: jis parduodamas įmonėms, o asmenys, kurių duomenis tvarkome, daugiausia yra mūsų klientų darbuotojai, prisijungiantys prie jo.

Kliento įkeliami prekių duomenys (prekių pavadinimai, SKU, brūkšniniai kodai, kainos, likučiai) yra verslo, o ne asmens duomenys. Mūsų nuskaitomi konkurentų puslapiai yra vieši internetinių parduotuvių tinklalapiai; iš jų nuskaitome kainas, o ne informaciją apie asmenis.

• Paskyros duomenys: jūsų darbo el. pašto adresas, slaptažodis, saugomas tik kaip bcrypt maiša, paskyros pavadinimas (sudaromas iš jūsų el. pašto domeno, jį galima keisti) ir jūsų pasirinktos rinkos.
• Atsiskaitymo duomenys: įmonės pavadinimas, atsiskaitymo adresas, PVM mokėtojo kodas ir el. pašto adresas, kuriuos nurodote apmokėdami, jūsų planas ir jo mokėjimų istorija. Kortelės duomenys įvedami Stripe puslapyje ir niekada nepasiekia mūsų serverių; matome tik kortelės tipą, paskutinius keturis jos skaitmenis ir galiojimo pabaigą.
• Naudojimo duomenys: kuriuos programos puslapius ir kada atidarote, kiek kreditų išnaudoja jūsų paskyra ir kokias užduotis ji vykdo. Šiuos duomenis naudojame paslaugai teikti, jūsų pačių naudojimui parodyti ir atsakyti į pagalbos užklausas.
• Saugumo duomenys: registruojantis ir prisijungiant atliekama Cloudflare Turnstile patikra, atskirianti robotus nuo žmonių. Kai mūsų darbuotojai atidaro jūsų paskyrą, kad atsakytų į pagalbos užklausą, užfiksuojame, kas tai padarė, kada ir iš kokio IP adreso bei naršyklės.
• Svetainės statistika: viešuose puslapiuose – kurie puslapiai lankomi, iš kurios svetainės ar paieškos atvykstama, kokia naršykle ir įrenginiu, ir apytiksliai iš kurios šalies; šie duomenys renkami per Google Analytics (žr. skyrių „Slapukai“).
• Ką jūs mums atsiunčiate: el. laiškai adresu [email protected] su visa informacija, kurią nusprendžiate juose pateikti.

Nerenkame specialių kategorijų asmens duomenų, neperkame duomenų apie jus, nenaudojame reklamos ir nesekame jūsų kitose svetainėse.

• Teikti paslaugą, kuriai užsiregistravote: sukurti ir apsaugoti jūsų paskyrą, vykdyti jūsų kainų patikras, rodyti jums jūsų duomenis. Pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
• Išrašyti jums sąskaitas ir tvarkyti buhalterinę apskaitą: išrašyti sąskaitas faktūras, nuskaičiuoti prenumeratos mokesčius, apskaičiuoti PVM. Pagrindas: sutartis ir mūsų teisinės prievolės pagal Lietuvos Respublikos buhalterinės apskaitos ir mokesčių teisės aktus (6 straipsnio 1 dalies c punktas).
• Suprasti, kaip žmonės randa ir naudoja viešąją svetainę: skaičiuoti apsilankymus, jų šaltinius ir registracijas. Pagrindas: mūsų teisėtas interesas žinoti, kurie puslapiai ir kanalai pritraukia klientų (6 straipsnio 1 dalies f punktas).
• Užtikrinti paslaugos saugumą ir veikimą: užkirsti kelią piktnaudžiavimui, tirti klaidas, planuoti pajėgumus. Pagrindas: mūsų teisėtas interesas teikti patikimą ir saugią paslaugą (6 straipsnio 1 dalies f punktas).
• Informuoti jus apie jūsų paskyrą: mokėjimų kvitai, nepavykę mokėjimai, kreditų limitai, šių sąlygų pakeitimai. Pagrindas: sutartis. Rinkodaros laiškų be jūsų sutikimo nesiunčiame, o kiekvieno tokio laiško galima atsisakyti.

Naudojamės nedideliu paslaugų teikėjų skaičiumi; su kiekvienu jų sudaryta duomenų tvarkymo sutartis, ir kiekvienam perduodama tik tai, ko reikia jo užduočiai atlikti:

• Hostinger International Ltd. – serveriai, kuriuose veikia competly.co ir jos duomenų bazė, duomenų centre Vilniuje, Lietuvoje.
• Stripe Payments Europe, Ltd. (Airija) – mokėjimai, prenumeratos, sąskaitos faktūros ir PVM apskaičiavimas. Stripe taip pat yra savarankiškas duomenų valdytojas, kiek tai susiję su jos vykdoma sukčiavimo prevencija.
• Cloudflare, Inc. – Turnstile robotų patikra registruojantis ir prisijungiant.
• Google Ireland Limited – Google Analytics, svetainės statistika, aprašyta skyriuje „Slapukai“.
• OpenAI – skaito prekių pavadinimus ir konkurentų puslapių tekstą, kad atitiktų prekes. Jūsų paskyros ir asmens duomenys jai neperduodami.
• Oxylabs ir mūsų pačių nuskaitymo tinklų sietuvas – parsiunčia viešus konkurentų tinklalapius. Jie gauna tik tų puslapių adresus, bet niekada ne jūsų paskyros duomenis.

Asmens duomenų neparduodame, o valdžios institucijoms juos atskleidžiame tik tada, kai to reikalauja įstatymai.

Jūsų paskyros ir atsiskaitymo duomenys saugomi ES. Kai kuris nors pirmiau nurodytas paslaugų teikėjas tvarko duomenis už Europos ekonominės erdvės ribų (Cloudflare, Google, OpenAI ir Stripe grupės įmonės), duomenys perduodami remiantis ES ir JAV duomenų privatumo sistema arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.

• Paskyros duomenys: tol, kol egzistuoja paskyra. Ištrynus paskyrą, kartu ištrinami jos naudotojai, katalogas, nustatymai ir naudojimo istorija.
• Sąskaitos faktūros ir mokėjimų įrašai: 10 metų, kaip reikalauja Lietuvos Respublikos buhalterinės apskaitos teisės aktai.
• Naudojimo įrašai (kurie puslapiai atidaryti, kiek kreditų išnaudota): tol, kol egzistuoja paskyra, kad jūsų naudojimo istorija liktų išsami.
• Pagalbos el. laiškai: iki 3 metų po susirašinėjimo pabaigos.
• Svetainės statistika Google Analytics sistemoje: 14 mėnesių.

Konkurentų kainos yra vieši faktai apie parduotuves, o ne apie jus, todėl jos saugomos kaip kainų istorija.

Galite paprašyti mūsų pateikti jūsų asmens duomenų kopiją, juos ištaisyti, ištrinti, apriboti jų tvarkymą arba nesutikti su jų tvarkymu, taip pat gauti juos perkeliamu formatu. Rašykite [email protected] iš el. pašto adreso, susieto su jūsų paskyra; atsakome per vieną mėnesį.

Jei manote, kad jūsų duomenis tvarkome neteisėtai, galite pateikti skundą priežiūros institucijai – State Data Protection Inspectorate (Valstybinė duomenų apsaugos inspekcija) (https://vdai.lrv.lt) – arba savo gyvenamosios vietos priežiūros institucijai. Vis dėlto būtume dėkingi, jei pirmiausia kreiptumėtės į mus.

competly.co naudoja veikimui būtinus slapukus: sesijos slapuką, kuris išlaiko jus prisijungusius, saugumo slapuką, kuris apsaugo prisijungimo formas, ir slapuką, įsimenantį jūsų kalbą. Robotų patikros metu Cloudflare Turnstile gali įrašyti savo slapuką.

Viešojoje svetainėje ir prisijungimo bei registracijos puslapiuose taip pat naudojame Google Analytics apsilankymams ir registracijoms skaičiuoti. Po jūsų pirmo spustelėjimo, prisilietimo ar klavišo paspaudimo įrašomi _ga slapukai (iki 2 metų); jei Google Analytics scenarijus užblokuotas, įrašome savo ccid slapuką (2 metams) ir puslapio peržiūrą į Google Analytics perduodame iš savo serverio. Prisijungusiems naudotojams skirta programa nematuojama. Google Analytics naudojama tik statistikai: jos reklamos funkcijos išjungtos, o duomenys nenaudojami reklamai taikyti. Šiuos slapukus bet kada galite užblokuoti savo naršyklėje, o svetainė be jų veikia taip pat.

Ryšiai šifruojami TLS protokolu, slaptažodžiai saugomi kaip druskuotos maišos, mokėjimo duomenys niekada nepasiekia mūsų serverių, o kiekvieno kliento duomenys duomenų bazės lygmeniu atskirti nuo kitų klientų duomenų. Darbuotojai prie klientų paskyrų jungiasi tik atsakydami į pagalbos užklausą, ir kiekvienas toks prisijungimas registruojamas.

Pasikeitus šiai politikai, pasikeičia ir viršuje nurodyta data. Jei pakeitimas turi įtakos tam, kaip naudojame jau pateiktus duomenis, paskyrų savininkus apie tai informuojame el. paštu prieš pakeitimui įsigaliojant.