Privatumo politika

 

Galioja nuo: 2026-01-19

UAB Willtick (toliau – Willtick“) gerbia jūsų privatumą. Ši Privatumo politika paaiškina, kaip renkame, naudojame ir atskleidžiame informaciją apie jus ar su jumis susijusią informaciją (toliau – asmens duomenys) teikdami:

• interneto svetainę willtick.ai (toliau – Svetainė), ir
• debesijos pagrindu veikiančią darbo grafikų / pamainų planavimo SaaS platformą (toliau – Platforma),

kartu – Paslaugos.

Naudodamiesi Paslaugomis patvirtinate, kad susipažinote su šia Privatumo politika.

 

1. Kas yra duomenų valdytojas ir kaip su mumis susisiekti?

Duomenų valdytojas: UAB Willtick
Adresas: Savanorių pr. 178A, Kaunas, Lietuva
El. paštas: info@willtick.ai
Tel.: +370 615 47198

Dėl privatumo klausimų rekomenduojame kreiptis el. paštu info@willtick.ai (temoje nurodant „Privatumas“).

 

2. Kam taikoma šis Privatumo politika?

Ši Politika taikoma:

• Svetainės lankytojams;
• Platformos naudotojams (pvz., paskyros administratoriams, vadovams, planuotojams, darbuotojams/pamainų vykdytojams);
• asmenims, kurie su mumis bendrauja (pvz., rašo el. paštu, teikia užklausas).

Svarbu dėl B2B (darbdavio) konteksto: kai Platformą naudoja įmonė (toliau – Klientas) ir jo darbuotojai, dalis duomenų tvarkymo vyksta Kliento vardu (organizacijos vidiniams tikslams). Tokiais atvejais Klientas dažnai yra duomenų valdytojas, o mes – paslaugos teikėjas, tvarkantis duomenis Paslaugų teikimo tikslu. (Jei konkrečioje situacijoje reikalingas atskiras duomenų tvarkymo susitarimas, jis sprendžiamas individualiai.)

 

3. Kokius asmens duomenis renkame?

Renkamų duomenų apimtis priklauso nuo to, kaip naudojatės Paslaugomis.

3.1. Duomenys, kuriuos pateikiate patys

• Paskyros duomenys: el. paštas, slaptažodis (užšifruotas/hashed), prisijungimo ir saugumo informacija.
• Kontaktiniai ir profesiniai duomenys: vardas, pavardė, tel. nr., pareigos, padalinys, darbovietės pavadinimas.
• Turinys Platformoje: darbo grafikai, pamainų duomenys, prieinamumas, pageidavimai, žinutės / komentarai, kiti duomenys, kuriuos įkeliate ar suvedate.
• Apmokėjimo ir sąskaitų išrašymo duomenys (jei taikoma): sąskaitų rekvizitai, PVM kodas, atsiskaitymo informacija (mokėjimų kortelių duomenų paprastai tiesiogiai netvarkome – juos tvarko mokėjimų tarpininkas).
• Susirašinėjimas su mumis: užklausos, skundai/prašymai, support’o istorija, el. laiškų turinys.

3.2. Duomenys, kuriuos renkame automatiškai

• Techniniai duomenys ir žurnalai: IP adresas, naršyklės tipas/versija, įrenginio tipas, OS, laiko juosta, prisijungimų laikas, klaidų įrašai, API užklausų žurnalai.
• Naudojimo duomenys: puslapių peržiūros, veiksmų seka, paspaudimai, funkcijų naudojimas, sesijos trukmė.
• Apytikslė vieta: gali būti nustatoma pagal IP (miestas/šalis), be tikslios GPS lokacijos (nebent aiškiai naudojamos funkcijos, kurioms ji reikalinga ir duodate leidimą).

3.3. Duomenys iš kitų šaltinių (jei taikoma)

• Iš Kliento (pvz., darbuotojų sąrašai, pareigos, padaliniai).
• Iš integracijų (pvz., kalendorių sistemų), tik jei jas įjungiate.
• Iš paslaugų teikėjų (pvz., mokėjimų tarpininko patvirtinimai).

 

4. Kokiais tikslais tvarkome duomenis ir kokiu teisiniu pagrindu?

Tvarkome asmens duomenis tik tiek, kiek reikia aiškiai apibrėžtiems tikslams.

4.1. Paslaugų teikimas ir sutarties vykdymas

Tikslai: paskyros sukūrimas, autentifikavimas, Platformos funkcijų veikimas, grafikų planavimas, pranešimai, sąskaitų išrašymas, klientų aptarnavimas.
Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

4.2. Teisėti interesai

Tikslai: Paslaugų saugumo užtikrinimas, sukčiavimo prevencija, sistemų diagnostika, veikimo analizė, Paslaugų tobulinimas, vidaus administravimas, teisinių reikalavimų valdymas.
Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.), kai jūsų interesai nėra viršesni.

4.3. Teisinė prievolė

Tikslai: buhalterinės apskaitos dokumentų saugojimas, atsakymas į teisėtus institucijų prašymus, teisinių reikalavimų vykdymas.
Teisinis pagrindas: teisinė prievolė (BDAR 6 str. 1 d. c p.).

4.4. Sutikimas (kai reikalinga)

Tikslai: rinkodaros pranešimai (jei taikoma), tam tikri slapukai, specifinės integracijos ar funkcijos, kurioms reikalingas leidimas.
Teisinis pagrindas: sutikimas (BDAR 6 str. 1 d. a p.). Sutikimą galite atšaukti bet kada.

 

5. Su kuo dalijamės jūsų duomenimis?

Duomenis atskleidžiame tik tiek, kiek būtina:

1. Klientui (darbdaviui/organizacijai) – jei jūs esate tos organizacijos Platformos naudotojas. Pvz., pamainų grafikai, prieinamumas, jūsų paskyros duomenys, reikalingi organizacijos planavimui ir administravimui.
2. Paslaugų teikėjams (tvarkytojams), kurie padeda mums teikti Paslaugas, pvz.:

• hostingo / infrastruktūros tiekėjai,
• el. pašto siuntimo paslaugos,
• klaidų diagnostikos / analitikos įrankiai,
• mokėjimų tarpininkai (pvz., Stripe tipo), kai perkate mokamas Paslaugas.

1. Teisiniais atvejais – kai privalome pagal įstatymus arba kai reikia apginti mūsų teises (pvz., ginčas, teismo procesas, teisėtas institucijų prašymas).
2. Verslo sandorių atveju – jei įvyktų reorganizacija, sujungimas, verslo ar turto pardavimas (duomenys gali būti perduoti tik tiek, kiek būtina sandoriui ir laikantis konfidencialumo).

Nepadaliname asmens duomenų „šiaip“ ir neskelbiame jų viešai, nebent to reikalauja Paslaugos funkcija, kurią inicijuojate patys.

 

6. Kiek laiko saugome duomenis?

Duomenis saugome tiek, kiek reikia tikslams įgyvendinti, arba kiek reikalauja teisės aktai.

Bendra logika:

• Paskyros duomenys – kol paskyra aktyvi, ir protingą laikotarpį po uždarymo (pvz., audito, ginčų, saugumo tikslu), jei nėra pareigos ištrinti anksčiau.
• Buhalteriniai dokumentai – pagal privalomus teisės aktų terminus.
• Techniniai žurnalai – ribotą laiką, kiek reikia saugumui ir diagnostikai.

Jei jūs esate Kliento darbuotojas, dėl dalies duomenų ištrynimo/archyvavimo sprendžia Klientas (organizacija), nes jam gali būti taikomos pareigos saugoti darbo apskaitos informaciją.

 

7. Tarptautiniai duomenų perdavimai

Jei mūsų ar mūsų paslaugų teikėjų infrastruktūra (pvz., debesijos paslaugos) apdoroja duomenis už Europos ekonominės erdvės ribų, užtikriname tinkamas apsaugos priemones (pvz., standartines sutarčių sąlygas arba kitus teisėtus perdavimo pagrindus pagal BDAR).

 

8. Slapukai ir panašios technologijos

Svetainėje ir (ar) Platformoje galime naudoti slapukus ir panašias technologijas:

• būtinus slapukus (sesijai, prisijungimui, saugumui),
• funkcinius slapukus (nustatymams),
• analitinius slapukus (naudojimo analizei), tik jei taikoma ir kai reikia – gavus sutikimą.

Jūs galite valdyti slapukus naršyklės nustatymuose. Išjungus būtinus slapukus, dalis funkcijų gali neveikti.

 

9. Saugumas

Naudojame organizacines ir technines priemones, skirtas apsaugoti duomenis (prieigos kontrolė, šifravimas, žurnalai, atsarginės kopijos ir kt.). Vis dėlto nė viena sistema nėra 100% nepažeidžiama, todėl absoliutaus saugumo garantuoti negalime.

Jei įvyktų duomenų saugumo pažeidimas, veiksmus atliksime pagal BDAR reikalavimus (įskaitant pranešimus, kai jie privalomi).

 

10. Jūsų teisės (BDAR)

Jūs turite teisę (jei taikoma pagal situaciją):

• gauti informaciją apie tvarkymą ir susipažinti su duomenimis;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“) – kai tam yra pagrindas;
• apriboti tvarkymą;
• nesutikti su tvarkymu, kai tvarkoma teisėto intereso pagrindu;
• gauti duomenis struktūruotu formatu (perkeliamumas), kai taikoma;
• atšaukti sutikimą (kai tvarkymas paremtas sutikimu);
• pateikti skundą priežiūros institucijai.

Priežiūros institucija Lietuvoje: Valstybinė duomenų apsaugos inspekcija (VDAI).

Kaip įgyvendinti teises: rašykite info@willtick.ai (temoje „Privatumas“).
Jei esate Kliento darbuotojas, dalį prašymų (pvz., dėl darbo apskaitos įrašų) gali tekti derinti su Klientu.

 

11. Vaikų duomenys

Paslaugos skirtos asmenims nuo 18 metų. Sąmoningai nerenkame jaunesnių nei 18 metų asmens duomenų. Jei sužinotume, kad tokie duomenys pateikti, imsimės veiksmų juos pašalinti.

 

12. Trečiųjų šalių nuorodos ir integracijos

Paslaugose gali būti nuorodų į trečiųjų šalių svetaines ar integracijas (pvz., kalendoriai, mokėjimai). Už trečiųjų šalių privatumo praktiką neatsakome – rekomenduojame susipažinti su jų privatumo taisyklėmis.

 

13. Kliento (B2B) įsipareigojimai dėl asmens duomenų

Jei Klientas Platformoje tvarko darbuotojų ar kitų asmenų duomenis, Klientas įsipareigoja:

1. turėti teisėtą pagrindą pateikti duomenis į Platformą ir juos tvarkyti;
2. informuoti duomenų subjektus apie tvarkymą (pvz., darbuotojus);
3. tvarkyti tik tiek duomenų, kiek būtina (duomenų minimizavimas);
4. neužkelti neteisėto ar perteklinio turinio (pvz., jautrių duomenų, jei tam nėra pagrindo);
5. užtikrinti, kad prisijungimai būtų naudojami atsakingai (slaptažodžiai, prieigos teisės, paskyrų valdymas);
6. bendradarbiauti sprendžiant duomenų subjektų prašymus, jei jie susiję su Kliento valdomais duomenimis.

 

14. Privatumo politikos pakeitimai

Galime atnaujinti šią Privatumo politiką. Atnaujinus, pakeisime „Galioja nuo“ datą ir paskelbsime naują versiją Svetainėje. Jei pakeitimai reikšmingi, apie juos informuosime protingu būdu (pvz., pranešimu Platformoje ar el. paštu, kai tai aktualu).

 

15. Kontaktai

Privatumo klausimais susisiekite:
UAB „Willtick“
Savanorių pr. 178A, Kaunas, Lietuva
El. paštas: info@willtick.ai
Tel.: +370 615 47198