Privatumo pranešimas

FTR ERP duomenis liečia dviem visiškai skirtingais būdais, ir nuo to priklauso, kas už juos atsako:

• Šiame puslapyje (ftr.lt) duomenis renkame savo tikslais — kad galėtume atsakyti į jūsų užklausą. Čia mes esame duomenų valdytojas, ir apie tai kalba 2–6 skyriai.
• Sistemos viduje — jūsų darbuotojų, klientų ir subrangovų duomenys. Ką ten laikyti ir kiek laiko, sprendžiate jūs; mes tik vykdome jūsų pavedimą, todėl esame duomenų tvarkytojas. Apie tai — 7 skyrius ir duomenų tvarkymo sutartis.

Praktinis skirtumas: jei esate mūsų kliento darbuotojas ir norite sužinoti, kokius jūsų duomenis laiko sistema, kreipkitės į savo darbdavį — jis yra valdytojas. Mes be jo nurodymo jūsų duomenų neatiduosime ir neištrinsime, ir būtent taip ir turi būti.

Pardavėjo rekvizitai bus įrašyti prieš tvirtinant dokumentą. Kol kas visais privatumo klausimais rašykite info@ftr.lt.

Duomenų apsaugos pareigūno neturime: BDAR 37 str. jo nereikalauja, nes mūsų veikla nėra nei sistemingas asmenų stebėjimas, nei didelio masto specialių kategorijų duomenų tvarkymas. Į klausimus atsako pats vadovas nurodytu adresu.

Vienintelė vieta, kur ftr.lt puslapyje galima palikti duomenis, yra demo užklausos forma. Jokios analitikos, jokių sekimo skriptų ir jokių reklamos tinklų šiame puslapyje nėra.

Laikome ne ilgiau kaip 12 mėn. nuo užklausos — po to įrašas ištrinamas automatiškai, kartu su IP adresu. Tapus klientu, duomenys pereina į sutarties tvarkymą ir jiems galioja sutarties terminai.

Šis puslapis slapukų nenaudoja — nei savo, nei svetimų. Todėl nematote ir sutikimo lango: nėra ko sutikti. Puslapis piešiamas serveryje ir į naršyklę nesiunčia nei analitikos, nei reklamos kodo.

Prisijungus prie sistemos naršyklėje išsaugoma sesija (prisijungimo žetonas) ir kalbos bei rodymo nustatymai. Tai — būtinieji duomenys: be jų prisijungimas neveiktų, todėl atskiro sutikimo jiems nereikia.

Duomenų neparduodame ir neperduodame reklamos tikslais. Naudojamės paslaugų tiekėjais, kurie tvarko duomenis pagal mūsų pavedimą; visas jų sąrašas su regionais ir tikslais — duomenų tvarkymo sutarties 2 priede. Šio puslapio užklausai reikšmingi yra šie:

• Supabase — Duomenų bazė, failų saugykla ir prisijungimai — čia guli visi įmonės duomenys. (ES (Frankfurtas, eu-central-1))
• Vercel — Programos talpinimas: puslapiai ir serverio funkcijos. (ES (Frankfurtas, fra1))
• Resend — Išeinantys laiškai: pakvietimai, priminimai, ataskaitos. (ES / JAV (tiekėjo infrastruktūra))

Duomenis atskleidžiame ir tada, kai to reikalauja teisės aktai (pvz., teisėsaugos paklausimas). Tokį reikalavimą pirma patikriname ir vykdome tik tiek, kiek jis privalomas.

Dėl duomenų, kurių valdytojas esame mes (2–5 skyriai), turite teisę:

• žinoti, kokius duomenis apie jus turime, ir gauti jų kopiją (15 str.);
• reikalauti ištaisyti netikslius duomenis (16 str.);
• reikalauti ištrinti duomenis (17 str.);
• apriboti tvarkymą arba jam nesutikti (18 ir 21 str.);
• gauti duomenis kompiuterio skaitomu formatu (20 str.);
• atšaukti sutikimą ten, kur tvarkome jo pagrindu (7 str. 3 d.).

Kreipkitės info@ftr.lt — atsakome per 30 dienų. Jei atsakymas jūsų netenkina, galite skųstis Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).

Kiekviena įmonė sistemoje turi savo atskirtą erdvę. Atskyrimas veikia duomenų bazės lygiu — ne programos: kiekviena eilutė pažymėta įmonės žyme, o duomenų bazė pati neatiduoda svetimų eilučių net tada, jei programoje būtų klaida. Tą ribą tikrina automatiniai testai su dviem įmonėmis.

Įmonei, kuri yra valdytoja, sistema duoda įrankius jos pareigoms vykdyti:

• asmens duomenų kopija (BDAR 15 ir 20 str.) — mygtuku iš darbuotojo kortelės;
• darbuotojo ištrynimas, kai autorystė lieka, o asmens duomenys dingsta (17 str.);
• sutikimų registras su atšaukimu (7 str.);
• puslapis „Duomenų saugojimas“ — kas dingsta ir kas lieka, su priežastimi;
• audito žurnalas: kas ir kada duomenis skaitė ar keitė.

Savo tikslais šių duomenų nenaudojame: nei analizei, nei rinkodarai, nei AI modelių mokymui. Ką tiksliai galime ir ko negalime daryti, surašyta duomenų tvarkymo sutartyje.

Duomenys keliauja šifruotu ryšiu ir laikomi šifruoti serveryje. Prieiga sistemoje ribojama rolėmis ir teisėmis, administratoriams privalomas dviejų veiksnių patvirtinimas, o failai pasiekiami tik per laikinas, pasibaigiančias nuorodas. Visas priemonių sąrašas — sutarties 3 priede.

Pakeitę pranešimą, pakeisime ir versijos numerį bei datą puslapio viršuje. Esminius pakeitimus — pavyzdžiui, naują subtvarkytoją — klientams pranešame el. paštu iš anksto, kaip numatyta sutartyje.