Privatumo politika

Galioja nuo 2026-10-10. Google user data (English)

UpSales yra DI pardavimų asistentas įmonėms. Čia aprašyta, kokius asmens duomenis tvarkome svetainėje upsales.lt, programose app.upsales.lt ir portal.upsales.lt, pokalbių lange ir rašydami įmonėms, kam juos perduodame ir kokias teises turite.

1. Kas tvarko duomenis

Duomenų valdytojas yra Rev Tech MB, įmonės kodas 307780627, V. Nagevičiaus g. 3, LT-08237 Vilnius. Klausimais dėl duomenų rašykite info@upsales.lt.

2. Kada esame valdytojas, o kada tvarkytojas

UpSales naudoja dvi žmonių grupės: mūsų klientai (įmonės, kurios prisijungia prie app.upsales.lt ir portal.upsales.lt) ir jų potencialūs klientai, kurie rašo įmonei per svetainės pokalbių langą, el. paštą, WhatsApp, Messenger ar Instagram.

Svetainės lankytojų, klientų paskyrų ir savo įmonių kontaktų bazės duomenis tvarkome kaip valdytojas. Kai žmogus rašo mūsų klientui, duomenų valdytojas yra ta įmonė, o UpSales veikia kaip duomenų tvarkytojas pagal sutartį su ja. Tokiu atveju dėl savo duomenų pirmiausia kreipkitės į tą įmonę. Jei parašysite mums, prašymą jai perduosime.

3. Kokius duomenis tvarkome

Duomenys, kuriuos pateikiate patys.

• Demo užklausa: vardas, el. paštas, telefonas, pasirinktas skambučio laikas ir svetainės adresas.
• Klientų paskyros: vardas, el. paštas, slaptažodžio maiša, prisijungimų žurnalas.
• Pokalbiai: žinučių tekstas, siuntėjo vardas, telefonas ar el. paštas, jei žmogus juos nurodė, kanalas, laikas.
• Kliento turinys: verslo faktai, kainoraštis, DUK, nuotraukos ir kontaktų sąrašai, kuriuos klientas įkelia į sistemą.
• Kalendorius: sutartų skambučių laikai.
• Atsiskaitymai: įmonės rekvizitai, sąskaitos ir apmokėjimų istorija.

Duomenys iš kitų šaltinių.

• Vieši šaltiniai. Įmonių kontaktus renkame iš viešų registrų, įmonių svetainių ir viešų verslo katalogų: pavadinimą, kodą, veiklos sritį, adresą, svetainę, bendrą el. paštą ir telefoną, vadovo vardą, pavardę, pareigas ir darbo el. pašto adresą.
• Klientai. Klientas gali įkelti savo kontaktų sąrašą arba perduoti užklausas iš savo sistemų.
• Prijungtos platformos. Kai įmonė prijungia WhatsApp, Messenger, Instagram ar Google kalendorių, iš jų gauname žinutes, siuntėjo profilio vardą ir kitus duomenis, kuriuos leidžia tos paskyros nustatymai.

Automatiškai renkami duomenys.

• Serverio žurnalai: IP adresas, naršyklės tipas, užklausos laikas.
• Pokalbių lango identifikatorius: svetainės lankytojui atpažinti naudojamas atsitiktinis identifikatorius naršyklės atmintyje, ne slapukai sekimui.
• Laiškų būsena: ar laiškas pristatytas, ar į jį atsakyta, ar gavėjas atsisakė tolesnių laiškų.
• Meta Pixel duomenys, tik jei sutikote sutikimo juostoje.

Jautrių duomenų (apie sveikatą, tautybę, politines pažiūras, tikėjimą, narystę profesinėse sąjungose, teistumą) neprašome. Prašome jų nerašyti pokalbiuose ir formose.

4. Slapukai ir naršyklės atmintis

upsales.lt naudoja tik būtinus įrašus naršyklės atmintyje: kalbos pasirinkimui ir pokalbių lango sesijai. Rinkodaros pikselis veikia tik su jūsų sutikimu. Visas sąrašas ir sutikimo atšaukimas aprašyti puslapyje Slapukai.

5. Dirbtinis intelektas

Atsakymus rengia DI modelis pagal įmonės pateiktus faktus ir pokalbio tekstą. Pokalbio tekstas perduodamas OpenAI (JAV, pagal ES standartines sutarčių sąlygas) tik atsakymui sugeneruoti ir modelio mokymui nenaudojamas. Įmonė gali nustatyti, kad asistentas tik siūlytų atsakymus, o siųstų žmogus.

6. Kokiu tikslu ir kokiu pagrindu

• Teikti paslaugą: atsakyti į užklausas, atrinkti jas ir sutarti skambutį įmonės vardu, rodyti įmonei jos pokalbių istoriją ir statistiką, siųsti sistemos pranešimus (slaptažodžio atkūrimas, skambučio patvirtinimas). Pagrindas: sutartis su klientu.
• Atsakyti į jūsų užklausą ir surengti demo skambutį. Pagrindas: veiksmai jūsų prašymu prieš sudarant sutartį ir teisėtas interesas atsakyti į jūsų pačių pateiktą užklausą.
• Rašyti įmonėms apie savo ir klientų paslaugas. Pagrindas: teisėtas interesas siūlyti paslaugas verslui. Pagal Elektroninių ryšių įstatymo 81 straipsnį juridiniams asmenims išankstinio sutikimo nereikia, o kiekviename laiške galima atsisakyti tolesnių laiškų.
• Saugoti sistemą, tirti gedimus ir piktnaudžiavimą. Pagrindas: teisėtas interesas užtikrinti, kad paslauga veiktų saugiai.
• Matuoti reklamos rezultatus su Meta Pixel. Pagrindas: jūsų sutikimas, kurį galite bet kada atšaukti.
• Vykdyti teisines prievoles: tvarkyti apskaitą, atsakyti į institucijų reikalavimus. Pagrindas: teisinė prievolė.
• Ginti savo teises ginčuose ir reikalauti, kad būtų laikomasi paslaugų sąlygų. Pagrindas: teisėtas interesas.
• Rengti apibendrintą statistiką, iš kurios žmogaus atpažinti negalima. Pagrindas: teisėtas interesas gerinti paslaugą.

Duomenų neparduodame ir DI modelių jais nemokome. Sprendimų, kurie žmogui sukeltų teisinių ar panašiai reikšmingų pasekmių, vien automatiškai nepriimame. Jei duomenis prireiktų naudoti nauju, su pradiniu nesuderinamu tikslu, prieš tai paprašysime sutikimo.

7. Kam perduodame

Duomenis perduodame tik tiekėjams, be kurių negalėtume teikti paslaugos:

• Serveriai: Hetzner (Suomija, ES).
• DI: OpenAI.
• Sistemos laiškai: Resend (ES regionas).
• Laiškai įmonėms: el. laiškų siuntimo ir adresų tikrinimo paslaugų teikėjai.
• Kanalai: Meta Platforms (WhatsApp, Messenger, Instagram), kai įmonė juos prijungia.
• Kalendorius: Google, kai įmonė prijungia Google kalendorių (žr. 16 skyrių).
• Reklamos matavimas: Meta Platforms, tik jei sutikote.

Duomenis taip pat galime atskleisti teisininkams, auditoriams ir buhalteriams, kai jie teikia mums paslaugas, institucijoms ir teismams, kai to reikalauja įstatymas, ir verslo perėmėjui, jei UpSales ar jo dalis būtų parduodama ar reorganizuojama. Kitiems asmenims duomenų neperduodame ir neparduodame.

8. Perdavimas už Europos ekonominės erdvės ribų

Pagrindiniai duomenys saugomi ES. Kai tiekėjas duomenis tvarko už Europos ekonominės erdvės ribų, pavyzdžiui, JAV, perdavimą grindžiame Europos Komisijos sprendimu dėl tinkamumo (ES ir JAV duomenų privatumo sistema) arba Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Šių apsaugos priemonių kopijos galite paprašyti adresu info@upsales.lt.

9. Kiek laiko saugome

• Pokalbius ir kontaktus saugome, kol galioja sutartis su įmone, ir 30 dienų po jos pabaigos, tada ištriname.
• Paskyros duomenys ištrinami per 30 dienų nuo paskyros uždarymo.
• Demo užklausų duomenis saugome tol, kol jų reikia atsakyti ir susitarti dėl paslaugos.
• Įmonių kontaktus iš viešų šaltinių saugome, kol įmonė veikia ir neatsisakė laiškų. Atsisakius paliekame tik adresą atsisakiusiųjų sąraše, kad daugiau nerašytume.
• Apskaitos dokumentus saugome teisės aktų nustatytą laiką.
• Atsarginės kopijos šifruojamos ir saugomos 14 dienų.

Pasibaigus terminui duomenis ištriname arba nuasmeniname.

10. Kaip saugome

Ryšys su mūsų serveriais vyksta tik per HTTPS (TLS). Duomenų bazė laikoma ES serveryje, prie kurio jungiamasi tik su SSH raktu. Kiekvieno kliento duomenys atskirti nuo kitų klientų, o prieigos raktus prie kliento prijungtų paskyrų skaityti gali tik serverio paslauga. Atsarginės kopijos šifruojamos.

Vis dėlto jokia sistema nėra visiškai saugi. Jei įvyktų asmens duomenų saugumo pažeidimas, keliantis pavojų jūsų teisėms, apie jį praneštume Valstybinei duomenų apsaugos inspekcijai ir jums, kaip reikalauja Bendrasis duomenų apsaugos reglamentas.

11. Jūsų teisės

• Susipažinti: sužinoti, kokius jūsų duomenis tvarkome, ir gauti jų kopiją.
• Ištaisyti netikslius duomenis.
• Ištrinti duomenis, kai nebėra pagrindo jų tvarkyti.
• Apriboti tvarkymą, pavyzdžiui, kol tikriname duomenų tikslumą.
• Perkelti: gauti duomenis kompiuterio skaitomu formatu arba paprašyti persiųsti juos kitam valdytojui.
• Nesutikti, kai duomenis tvarkome teisėto intereso pagrindu, taip pat bet kada nesutikti su tiesiogine rinkodara.
• Atšaukti sutikimą, kai tvarkymas juo grindžiamas.

Prašymą siųskite info@upsales.lt, atsakome per 30 dienų. Kad duomenų neatskleistume pašaliniam asmeniui, galime paprašyti patvirtinti tapatybę. Jei prašymo įvykdyti negalėsime, paaiškinsime kodėl. Kaip ištrinti duomenis, aprašyta atskirame puslapyje. Skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

12. Jūsų pasirinkimai

• Laiškai. Tolesnių laiškų galite atsisakyti pačiame laiške arba parašę info@upsales.lt. Sistemos pranešimus (slaptažodžio atkūrimas, skambučio patvirtinimas) klientai gauna ir toliau.
• Slapukai. Sutikimą dėl Meta Pixel galite atšaukti puslapyje Slapukai.
• Prijungtos platformos. Atjungus kanalą ar kalendorių CRM nustatymuose, naujų duomenų iš tos platformos nebegauname.
• Duomenų nepateikimas. Be el. pašto ar telefono negalėsime su jumis susisiekti, o be verslo faktų asistentas negalės atsakinėti įmonės vardu.

13. Vaikai

UpSales skirta įmonėms. Asmenims iki 18 metų paslaugos neteikiame ir jų duomenų sąmoningai nerenkame. Jei manote, kad tokių duomenų gavome, parašykite info@upsales.lt, ir juos ištrinsime.

14. Kitos svetainės

Svetainėje yra nuorodų į kitų įmonių svetaines ir paslaugas, o mūsų pokalbių langas veikia klientų svetainėse. Kitų svetainių nekontroliuojame ir už jų privatumo praktiką neatsakome, todėl perskaitykite jų privatumo politikas.

15. Pakeitimai

Pasikeitus politikai, naują versiją skelbiame šiame puslapyje ir keičiame galiojimo datą.

16. Google kalendoriaus duomenys

Įmonė gali prijungti savo Google kalendorių CRM nustatymuose arba klientų portale. Tada UpSales gauna tik tris dalykus: užimtus laikus (be įvykių pavadinimų, aprašymų ir dalyvių), teisę sukurti įvykį užrašytam skambučiui ir prijungtos paskyros el. pašto adresą.

Užimtus laikus naudojame tik tam, kad asistentas siūlytų laisvus laikus. Jie nesaugomi, o DI modeliui perduodami tik apskaičiuoti laisvi laikai (data ir valanda). Užrašius skambutį, įmonės kalendoriuje sukuriame įvykį su Google Meet nuoroda. El. pašto adresą rodome nustatymuose, kad būtų matyti, kuri paskyra prijungta. Prieigos raktas saugomas mūsų serveryje ES ir prieinamas tik jam.

Google duomenų neparduodame, nenaudojame reklamai ir DI modelių mokymui, žmonės jų neskaito. Prieigą galite atšaukti bet kada: atjunkite kalendorių CRM nustatymuose arba Google paskyros nustatymuose (myaccount.google.com, Trečiųjų šalių programos). Atjungus raktas ištrinamas iš karto.

Kam perduodame Google duomenis: niekam. Užimti laikai ir el. pašto adresas neperduodami jokiai trečiajai šaliai, įskaitant DI tiekėją. OpenAI gauna tik apskaičiuotus laisvus laikus (data ir valanda), be jokio Google turinio. Įvykį kuriame pačiame Google kalendoriuje per Google API. Google duomenis galime atskleisti tik tada, kai to reikalauja įstatymas.

Kaip saugome: visas ryšys su Google ir mūsų serveriu vyksta tik per HTTPS (TLS). Prieigos raktas laikomas duomenų bazėje ES serveryje (Hetzner, Suomija), o jo stulpelį skaityti gali tik serverio paslaugos rolė: nei naršyklė, nei kiti naudotojai, nei įmonės darbuotojai jo nemato. Atsarginės kopijos šifruojamos ir saugomos 14 dienų. Prieiga prie serverio tik su SSH raktu.