Privatumo politika

Įsigalioja nuo 2026 m. rugsėjo 30 d.

Ši privatumo politika paaiškina, kaip programa cloudcrm.lt (Cloud CRM – debesijos klientų valdymo sistema, https://cloudcrm.lt) renka, naudoja, saugo, perduoda ir ištrina asmens duomenis, įskaitant iš Google ir Microsoft gautus naudotojų duomenis. Asmens duomenis tvarkome laikydamiesi Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų taikomų teisės aktų.

1. Duomenų valdytojas

UAB Elektroninių paslaugų grupė, įmonės kodas 303214514, PVM kodas LT100016553316 (toliau – mes). Visi rekvizitai: www.epg.lt.
Kontaktai asmens duomenų klausimais: [email protected].

2. Mūsų vaidmuo: valdytojas ir tvarkytojas

• Mes esame duomenų valdytojas šiems duomenims: mūsų klientų (įmonių) atstovų ir sistemos vartotojų paskyrų duomenims, atsiskaitymų, susirašinėjimo su mumis ir techniniams (saugumo) duomenims.
• Mes esame duomenų tvarkytojas duomenims, kuriuos mūsų klientai patys įveda ar importuoja į savo CRM paskyrą (jų klientų, kontaktinių asmenų, pardavimų, bendravimų, laiškų, skambučių ir kt. duomenims). Už šiuos duomenis atsakingas mūsų klientas kaip duomenų valdytojas. Juos tvarkome tik kliento nurodymu ir tik paslaugai teikti, kaip nustatyta Naudojimo sąlygose (BDAR 28 straipsnis). Jei esate tokių duomenų subjektas, dėl savo teisių pirmiausia kreipkitės į atitinkamą įmonę – mūsų klientą. Mes jai padėsime.

3. Kokius duomenis tvarkome

4. Tikslai ir teisiniai pagrindai

Automatizuotų sprendimų, kurie jums sukeltų teisines pasekmes, įskaitant profiliavimą, nepriimame.

5. Google ir Microsoft naudotojų duomenys (prisijungimas ir pašto dėžutės susiejimas)

Programa cloudcrm.lt leidžia prisijungti prie CRM naudojant Google arba Microsoft paskyrą. Be to, vartotojas savo iniciatyva gali prijungti savo pašto dėžutę (pvz., Gmail / Google Workspace ar Microsoft 365) prie CRM. Šis skyrius aprašo, kaip tvarkome šiuos duomenis: 5.1–5.7 punktai skirti prisijungimui, 5.8 punktas – pašto dėžutės prijungimui.

5.1. Kokius Google naudotojų duomenis pasiekiame

Prašome tik bazinių OpenID Connect leidimų: openid, email ir profile. Jums sutikus, iš Google gauname jūsų el. pašto adresą, požymį, ar el. paštas patvirtintas, vardą, pavardę, profilio nuotraukos nuorodą ir unikalų Google paskyros identifikatorių. Prie jūsų Gmail laiškų, kontaktų, kalendoriaus, Google Drive failų ar kitų Google paslaugų duomenų per šį prisijungimą neprieiname. Gmail laiškai CRM gali būti rodomi tik jums patiems atskirai prijungus pašto dėžutę su programos slaptažodžiu (žr. 5.8 p.), o ne per Google prisijungimą. Iš Microsoft gauname analogiškus duomenis: el. paštą, vardą, pavardę, paskyros ir organizacijos identifikatorius.

5.2. Kaip naudojame šiuos duomenis

Duomenis naudojame tik jūsų tapatybei patvirtinti ir prijungti jus prie CRM. Jūsų patvirtintą el. pašto adresą palyginame su aktyvių CRM vartotojų el. pašto adresais. Jei randamas vienas sutampantis vartotojas, esate prijungiami prie jo paskyros, jei nerandamas – prisijungimas atmetamas. Naujų paskyrų pagal Google duomenis nekuriame. Vardo, nuotraukos ir kitų profilio duomenų nenaudojame. Google naudotojų duomenų nenaudojame reklamai, profiliavimui, dirbtinio intelekto ar mašininio mokymosi modeliams kurti ar tobulinti, neparduodame jų ir neperduodame duomenų brokeriams.

Google naudotojų duomenys niekada nenaudojami ir neperduodami tikslinei, personalizuotai, pakartotinei ar pomėgiais pagrįstai reklamai, duomenų brokeriams ar informacijos perpardavėjams, kreditingumui vertinti ar skolinimo tikslais, duomenų bazėms kurti, taip pat bendriesiems dirbtinio intelekto ar mašininio mokymosi modeliams kurti, tobulinti ar mokyti. Google naudotojų duomenys niekada nesiunčiami jokiam DI tiekėjui (įskaitant OpenAI ir Google Gemini). Pasirenkamos CRM DI funkcijos naudoja tik klientų pačių į CRM įvestus duomenis, bet ne per Google prisijungimą gautus duomenis. Žmonės Google naudotojų duomenų neskaito. Išimtys: jūsų aiškus sutikimas (pvz., kai kreipiatės pagalbos), saugumo tikslai arba įstatymo reikalavimas.

5.3. Kaip saugome ir apsaugome šiuos duomenis

Prisijungimo metu gautų Google ar Microsoft prieigos (access) ir atnaujinimo (refresh) raktų nesaugome. Jie naudojami vieną kartą prisijungimo metu ir iškart pamirštami. Google profilio duomenų į duomenų bazę neįrašome. Prisijungus serverio sesijoje saugomi tik jūsų CRM vartotojo duomenys. Visas ryšys su Google, Microsoft ir mūsų serveriu vyksta šifruotu HTTPS/TLS kanalu. Prisijungimo užklausos apsaugotos nuo klastojimo (state parametras ir PKCE). Serveriai yra Lietuvoje, prieiga prie jų apribota.

5.4. Kam perduodame šiuos duomenis

Google ar Microsoft naudotojų duomenų neperduodame, neparduodame ir neatskleidžiame jokioms trečiosioms šalims, įskaitant mūsų paslaugų teikėjus ir DI tiekėjus. Išimtis – kai to reikalauja įstatymai (pvz., teisėtas valstybės institucijos prašymas) arba kai tai būtina apsaugai nuo piktnaudžiavimo.

5.5. Kiek laiko saugome ir kaip ištrinti

Google profilio duomenų nesaugome. Jie apdorojami tik prisijungimo metu. Jei prisijungti nepavyko, techninė klaidos informacija, galinti apimti el. pašto adresą, lieka serverio klaidų žurnale ne ilgiau kaip 12 mėnesių. Programos cloudcrm.lt prieigą galite bet kada atšaukti Google paskyros nustatymuose ar Microsoft paskyros nustatymuose. Duomenų ištrynimo prašymus, taip pat ir iš žurnalų, siųskite adresu [email protected]. Juos įvykdome per 30 dienų.

5.6. Google naudotojų duomenų naudojimo pakeitimai

Jei pakeisime, kaip programa cloudcrm.lt pasiekia, naudoja, saugo ar perduoda Google naudotojų duomenis, šią politiką atnaujinsime prieš pakeitimui įsigaliojant ir apie tai informuosime vartotojus el. paštu arba programoje. Jei reikia, prieš naudodami duomenis nauju būdu, dar kartą paprašysime jūsų sutikimo.

5.7. Atitiktis Google reikalavimams

Programos cloudcrm.lt atliekamas iš Google API gautos informacijos naudojimas ir perdavimas kitoms programoms atitinka Google API Services User Data Policy, įskaitant ribotojo naudojimo (Limited Use) reikalavimus.

5.8. Pašto dėžutės prijungimas (Gmail, Microsoft 365 ir kiti)

Kaip prijungiama. CRM profilyje vartotojas savo iniciatyva gali prijungti savo pašto dėžutę. Gmail / Google Workspace dėžutė prijungiama standartiniais IMAP ir SMTP protokolais, naudojant jūsų Google paskyroje sukurtą programos slaptažodį (App Password). Google API ir Gmail API leidimų (įskaitant https://mail.google.com/) nenaudojame ir jų neprašome. Microsoft 365 / Outlook dėžutė prijungiama per Microsoft paskyrą (OAuth), jums sutikus Microsoft lange, naudojant Microsoft leidimus IMAP ir SMTP prieigai. Kitų tiekėjų dėžutės prijungiamos IMAP ir SMTP protokolais su jūsų nurodytu slaptažodžiu.

Kas pasiekiama. Prijungus dėžutę:

• skaitome jūsų pasirinktų aplankų (pvz., „Gauta“ ir „Išsiųsta“) laiškus: siuntėją, gavėjus, temą, datą, laiško tekstą ir priedų metaduomenis (pavadinimą, tipą, dydį). Aplankai atidaromi tik skaitymo režimu;
• siunčiame laiškus jūsų vardu tik tada, kai jūs pats CRM parašote laišką ir paspaudžiate „Siųsti“.

Jūsų pašto dėžutėje laiškų netriname, neperkeliame, nežymime (pvz., kaip perskaitytų) ir kitaip nekeičiame. Kontaktų, kalendoriaus, failų saugyklų ar kitų paslaugų duomenų nepasiekiame.

Kaip naudojame. Laiškai naudojami tik matomoms CRM funkcijoms: jie rodomi CRM pašto skiltyje ir prie susijusių klientų (įmonių, kontaktinių asmenų) bendravimo istorijos, kad jūs ir jūsų organizacijos CRM paskyros vartotojai pagal savo teises matytų bendravimą su klientu. Jie taip pat naudojami laiškams iš CRM siųsti. Laiškų duomenų nenaudojame reklamai ir neparduodame. Jų niekada nesiunčiame jokiam DI tiekėjui (įskaitant OpenAI ir Google Gemini) ir nenaudojame jokiems dirbtinio intelekto ar mašininio mokymosi modeliams kurti, tobulinti ar mokyti. Žmonės šių duomenų neskaito. Išimtys: jūsų aiškus sutikimas konkretiems laiškams (pvz., kai kreipiatės pagalbos), saugumo tikslai (piktnaudžiavimo tyrimas) arba įstatymo reikalavimas.

Kaip saugome ir apsaugome. Sinchronizuoti laiškai saugomi jūsų organizacijos CRM paskyros duomenų bazėje mūsų serveriuose Lietuvoje (ES). Pašto slaptažodžiai (įskaitant Google programos slaptažodžius) ir Microsoft prieigos raktai duomenų bazėje saugomi užšifruoti ir naudojami tik jūsų pašto dėžutei sinchronizuoti bei laiškams siųsti. Priedų failų serveryje nesaugome: jie atsiunčiami iš pašto serverio tik tada, kai atidarote priedą CRM. Visas ryšys su pašto serveriais ir su mūsų serveriu vyksta šifruotu TLS kanalu. Prieiga prie serverių ir duomenų bazės apribota ir suteikiama tik įgaliotiems administratoriams.

Kam perduodame. Laiškų duomenų neperduodame, neparduodame ir neatskleidžiame trečiosioms šalims, įskaitant DI tiekėjus. Laiškus mato tik jūsų organizacijos CRM paskyros vartotojai. Išimtys: įstatymų reikalavimai, apsauga nuo piktnaudžiavimo arba įmonės reorganizacija (susijungimas, įsigijimas), kai perėmėjas privalo laikytis šios politikos.

Saugojimas, atjungimas ir ištrynimas. Pašto dėžutę bet kada galite atjungti CRM profilyje. Tada išsaugotas slaptažodis ar prieigos raktai iš karto ištrinami ir sinchronizacija sustabdoma. Gmail programos slaptažodį taip pat galite bet kada atšaukti Google paskyros nustatymuose, o Microsoft prieigą – Microsoft paskyros nustatymuose. Jau sinchronizuoti laiškai lieka jūsų organizacijos CRM kaip bendravimo su klientais istorija, kol juos ištrina CRM paskyros administratorius, kol baigiasi paskyros galiojimas (žr. 8 skyrių) arba kol pateikiate ištrynimo prašymą adresu [email protected]. Prašymą įvykdome per 30 dienų.

6. Duomenų gavėjai

Šis skyrius netaikomas 5 skyriuje aprašytiems Google ir Microsoft naudotojų duomenims. Jų niekam neperduodame.

Duomenų neparduodame. Juos perduodame tik tiems paslaugų teikėjams (tvarkytojams ir subtvarkytojams), kurių reikia paslaugai teikti, ir tik tiek, kiek reikia:

• UAB „Interneto vizija“ (Lietuva) – serverių nuoma. Duomenys saugomi Lietuvoje.
• Cloudflare, Inc. – svetainės apsauga ir srauto perdavimas (IP adresas, užklausų duomenys).
• Google LLC, Microsoft Corp. – prisijungimas per jų paskyras ir pašto integracijos, jei jas naudojate.
• OpenAI, Google (Gemini) – dirbtinio intelekto funkcijos (pvz., pasiūlymų ar tekstų generavimas). Duomenys perduodami tik naudojant šias funkcijas ir tik tie, kurių reikia užklausai įvykdyti.
• Mokėjimų paslaugų teikėjai (Paysera, Revolut) – atsiskaitymai už paslaugą. GoCardless – banko išrašų importas, jei jį įjungiate.
• Ryšio operatoriai (Tele2, Bitė) ir kitos integracijos – tik jei klientas jas įjungia.
• Buhalterinės apskaitos paslaugų teikėjai, teisininkai, auditoriai, taip pat valstybės institucijos, kai to reikalauja įstatymai.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie paslaugų teikėjai (Cloudflare, Google, Microsoft, OpenAI) gali tvarkyti duomenis už Europos ekonominės erdvės ribų, pvz., JAV. Tokiu atveju duomenys perduodami remiantis Europos Komisijos sprendimu dėl tinkamumo (ES ir JAV duomenų privatumo sistema) arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 45–46 straipsniai).

8. Kiek laiko saugome duomenis

• Paskyros ir CRM duomenys saugomi, kol galioja sutartis. Pasibaigus sutarčiai, jie saugomi dar iki 90 dienų, kad klientas galėtų juos eksportuoti, tada ištrinami. Atsarginėse kopijose duomenys išlieka ne ilgiau kaip 30 dienų.
• Sąskaitos ir kiti buhalteriniai dokumentai saugomi 10 metų, kaip reikalauja Lietuvos buhalterinės apskaitos teisės aktai.
• Serverio ir klaidų žurnalai saugomi iki 12 mėnesių. Nesėkmingų prisijungimo bandymų įrašai saugomi kelias minutes.
• Susirašinėjimas saugomas iki 3 metų nuo paskutinio kontakto.

9. Slapukai

Naudojame tik būtinuosius slapukus, be kurių sistema neveiktų: sesijos slapuką (prisijungimui palaikyti), apsaugos nuo užklausų klastojimo (CSRF) žetoną, Cloudflare saugumo slapukus ir funkcinius slapukus, kurie įsimena jūsų pasirinktus sistemos nustatymus (pvz., rodinio filtrus). Analitikos ar reklamos slapukų nenaudojame. Pagrindiniame puslapyje šriftai įkeliami iš Google Fonts, todėl Google gauna jūsų IP adresą.

10. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones: šifruotą ryšį (HTTPS/TLS), slaptažodžių maišas, šifruotus pašto prisijungimo duomenis, prieigos teisių valdymą, apsaugą nuo slaptažodžių spėliojimo, reguliarius atnaujinimus ir atsargines kopijas. Apie asmens duomenų saugumo pažeidimą Valstybinei duomenų apsaugos inspekcijai ir, jei reikia, duomenų subjektams pranešame BDAR 33–34 straipsniuose nustatyta tvarka.

11. Jūsų teisės

Jūs turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją (BDAR 15 str.);
• reikalauti ištaisyti netikslius duomenis (16 str.);
• reikalauti ištrinti duomenis (17 str.);
• reikalauti apriboti duomenų tvarkymą (18 str.);
• į duomenų perkeliamumą (20 str.);
• nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu (21 str.);
• bet kada atšaukti sutikimą, jei tvarkome jo pagrindu. Tai neturi įtakos anksčiau atlikto tvarkymo teisėtumui.

Prašymus siųskite adresu [email protected]. Atsakysime ne vėliau kaip per 1 mėnesį. Prieš atsakydami galime paprašyti patvirtinti jūsų tapatybę. Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, [email protected]). Vis dėlto rekomenduojame pirmiausia kreiptis į mus, kad galėtume klausimą išspręsti greičiau.

12. Vaikai

Cloud CRM yra paslauga verslui ir nėra skirta asmenims iki 16 metų. Sąmoningai jų duomenų nerenkame.

13. Politikos pakeitimai

Šią politiką galime atnaujinti, pvz., keičiantis paslaugai ar teisės aktams. Apie esminius pakeitimus klientus informuosime el. paštu arba sistemoje. Galiojanti versija visada skelbiama šiame puslapyje.