Teisinė informacija

Privatumo politika

Kaip Tandevia tvarko asmens duomenis – ką renkame, kodėl, kiek laiko saugome ir kokias teises turite. Duomenų valdytojas ir operatorius yra Forscope a.s., Lidická 960/81, 602 00 Brno, Čekija (įmonės kodas 04885414).

Paskutinį kartą atnaujinta 2026 m. rugpjūčio 30 d.·Galioja nuo 2026 m. rugpjūčio 30 d.
01

Kas mes esame ir kokiu vaidmeniu veikiame

Forscope a.s., Lidická 960/81, 602 00 Brno, Čekija, įmonės kodas 04885414, yra Tandevia platformos ir šios svetainės operatorius.

Šis skirtumas svarbus visam likusiam puslapiui, todėl eina pirmas:

·Mes esame duomenų valdytojas, kai kalbama apie šios svetainės lankytojų duomenis ir apie žmones, kurie su mumis susisiekia, teikia partnerystės paraišką ar administruoja Tandevia paskyrą. Mes sprendžiame, kas renkama ir kodėl.
·Mes esame duomenų tvarkytojas, kai kalbama apie turinį, kurį jūsų organizacija sudeda į platformą – užklausas, failus, įrašus, kontekstą. Ten duomenų valdytojas yra jūsų organizacija. Ji sprendžia, kas įkeliama ir kodėl; mes veikiame pagal jos nurodymus ir mūsų duomenų tvarkymo sąlygas.

Jei esate darbuotojas, kurio įmonė naudoja Tandevia, ir norite sužinoti, kodėl tvarkomi konkretūs duomenys apie jūsų darbą, atsakymą turi jūsų darbdavys. Pirmiausia klauskite jo – o mes jam padėsime jums atsakyti.

Duomenų apsaugos klausimai mums: privacy@tandevia.com. Duomenų apsaugos pareigūno neskyrėme, nes mūsų vykdomas duomenų tvarkymas neatitinka 37 straipsnyje nustatytų kriterijų; nurodytu adresu pasieksite žmones, kurie už tai atsako.

02

Ką tvarkome kaip duomenų valdytojas ir kodėl

Duomenys
Kodėl tvarkome
Teisinis pagrindas
Saugoma
Kontaktų ir užklausų duomenys
vardas, darbo el. paštas, organizacija, jūsų žinutė
Kad galėtume jums atsakyti ir turėtume įrašą, dėl ko susitarėme.
Teisėtas interesas arba veiksmai iki sutarties sudarymo
3 metus nuo paskutinio kontakto
Paskyros ir administratoriaus duomenys
vardas, darbo el. paštas, pareigos, autentifikavimo identifikatoriai
Kad veiktų jūsų darbo erdvė, būtų autentifikuojami žmonės ir priskiriami administravimo veiksmai.
Sutarties vykdymas
Sutarties galiojimo laikotarpį, po to 30 dienų
Atsiskaitymo duomenys
organizacija, sąskaitų faktūrų duomenys, Aktyvių naudotojų skaičius
Kad teisingai išrašytume sąskaitas ir vykdytume apskaitos pareigas.
Sutartis ir teisinė prievolė
10 metų (Čekijos apskaitos teisė)
Paslaugos telemetrija
užklausų metaduomenys, apimtys, klaidos, IP adresas
Kad paslauga veiktų, būtų aptiktas piktnaudžiavimas ir tiksliai išrašomos sąskaitos.
Teisėtas interesas ir sutartis
13 mėnesių
Svetainės analitika
sutrumpintas IP, peržiūrėti puslapiai, nukreipiantis šaltinis
Kad matytume, kurie puslapiai skaitomi. Tik apibendrintai, be profiliavimo.
Sutikimas
13 mėnesių
Partnerių paraiškos
vardas, įmonė, rinka, ką parduodate
Kad įvertintume ir valdytume partnerystės santykius.
Teisėtas interesas arba veiksmai iki sutarties sudarymo
2 metus nuo paskutinio kontakto

Kai remiamės teisėtu interesu, esame jį palyginę su jūsų interesais ir padarę išvadą, kad jis jų nenusveria: tvarkymas apsiriboja tuo, ko reikia verslo paslaugai teikti, o jūs bet kada galite pareikšti prieštaravimą (žr. 7 skyrių). Kai remiamės sutikimu, atsisakymas jums nieko nekainuoja.

Asmens duomenų niekada neparduodame. Nenaudojame jų reklamai, nepapildome jų iš duomenų brokerių ir nekuriame jūsų profilių.

03

Ką kaip duomenų tvarkytojas darome su Kliento duomenimis

Kai jūsų organizacija naudojasi platforma, mes talpiname ir perduodame tai, ką ji įkelia: užklausas, atsakymus, įkeltus failus, iš prijungtų sistemų paimtus įrašus, gijų istoriją, darbo eigų apibrėžimus ir dvynių kontekstą. Šiuos duomenis tvarkome tik tam, kad teiktume, apsaugotume ir palaikytume paslaugą, ir tik pagal jūsų organizacijos nurodymus.

·Mes jais nemokome modelių. Nei savo, nei kieno nors kito. Jokios išimties, paslėptos kitoje šio dokumento vietoje, nėra.
·Mes jų neskaitome, išskyrus atvejus, kai įgaliotas jūsų organizacijos asmuo to paprašo dėl techninės pagalbos – tokią prieigą užregistruojame.
·Nenaudojame jų tarp skirtingų klientų: vieno kliento turinys niekada neprieinamas kitam ir niekada nepatenka į bendrą indeksą.
·Saugojimo laikotarpį nustato jūsų organizacija. Pasibaigus sutarčiai duomenis saugome 30 dienų eksportui, o tada ištriname, įskaitant iš atsarginių kopijų per įprastą jų ciklą.

Turiniui, kurį per vartus siunčiate DI teikėjui, taikoma jūsų pačių sutartis su tuo teikėju. Jūsų sukonfigūruotas duomenų taisykles užtikriname dar prieš turiniui išeinant iš jūsų tinklo – aptikimą, užtušavimą, blokavimą – tačiau kai teikėjas jį gauna, galioja jo sąlygos. Jei modelius talpinate patys, iš jūsų infrastruktūros neišeina niekas.

Mūsų duomenų tvarkymo sąlygos, dabartinis subtvarkytojų sąrašas ir informacija jūsų poveikio duomenų apsaugai vertinimui pateikiami paprašius. Apie naują subtvarkytoją pranešame prieš jam pradedant veikti, kad turėtumėte galimybę pareikšti prieštaravimą.

04

Darbuotojų duomenys ir riba, kurios neperžengsime

Platforma fiksuoja, kaip vyksta darbas, todėl neišvengiamai tvarko duomenis apie jį dirbančius žmones. Kaip tai sukurta, yra privatumo, o ne funkcijų sprendimas:

·Žmogus gali perskaityti savo įrašą. Viskas, ką dvynys turi apie žmogų, tam žmogui yra matoma.
·Organizacijos lygmens įžvalgos yra apibendrintos. Platforma nėra sukurta atskiriems žmonėms vertinti, reitinguoti ar stebėti, ir tokiam tikslui jos neparduosime.
·Atskirų žmonių lygmens įrašų negalima masiškai eksportuoti, taip pat ir administratoriams.
·Patvirtinimų ir audito žurnalai skirti atsakyti į klausimą „ką padarė šis automatizavimas“, o ne „koks šio žmogaus produktyvumas“.

Jei jūsų organizacija veikia jurisdikcijoje, kurioje prieš diegiant tokią sistemą reikia pasitarti su darbo taryba ar darbuotojų atstovais, tas pasitarimas yra jūsų, kaip duomenų valdytojo, atsakomybė. Mes pateikiame tam reikalingus dokumentus ir verčiau norime, kad tai padarytumėte kruopščiai, o ne greitai.

05

Kas dar mato duomenis

Asmens duomenimis dalijamės tik su:

·Subtvarkytojais, kurie vykdo dalį paslaugos – talpinimą, el. laiškų siuntimą, klaidų stebėseną, mokėjimų apdorojimą. Kiekvienas jų saistomas rašytinės sutarties su ne mažesnėmis prievolėmis nei mūsų, ir kiekvienas yra sąraše, kurį pateikiame paprašius.
·DI teikėjais, kuriuos prijungėte, kai to reikia jūsų ar jūsų sistemų pateiktai užklausai.
·Profesionaliais patarėjais – buhalteriais, auditoriais, teisininkais – laikantis konfidencialumo ir tik kai to reikia.
·Institucijomis, kai to reikalauja įstatymas. Patikriname, ar prašymas galioja ir yra tinkamai įteiktas, atskleidžiame tik tai, ko reikalaujama, ir pranešame paveiktam klientui, nebent tai daryti mums teisiškai draudžiama.
·Įgijėju, jei verslas būtų parduotas, apie tai jums pranešus; ši politika galioja toliau, kol teisėtai pakeičiama kita.
06

Kur laikomi duomenys ir perdavimai už ES ribų

Asmens duomenys pagal numatytuosius nustatymus talpinami Europos Sąjungoje. Galimi privačios debesijos ir visiškai savoje infrastruktūroje veikiantys diegimai – tokiu atveju duomenys lieka ten, kur nusprendžiate platformą paleisti.

Kai kurie subtvarkytojai ir kai kurie DI teikėjai, kuriuos jūsų organizacija gali pasirinkti prijungti, veikia už EEE ribų. Kai duomenys perduodami, tai grindžiama sprendimu dėl tinkamumo, jei toks yra, arba Europos Komisijos standartinėmis sutarčių sąlygomis kartu su perdavimo poveikio vertinimu ir papildomomis apsaugos priemonėmis, jei tokio sprendimo nėra. Galite paklausti, kuris mechanizmas taikomas konkrečiam subtvarkytojui, ir mes jums pasakysime.

Jei jūsų organizacija apskritai negali sutikti su perdavimais už ES ribų, pasakykite tai prieš konfigūruodami teikėjus: platformą galima nustatyti taip, kad būtų prieinami tik ES talpinami arba jūsų pačių talpinami modeliai.

07

Jūsų teisės

Kai esame duomenų valdytojas, galite mūsų prašyti:

·pateikti jūsų asmens duomenų, kuriuos turime, kopiją ir paaiškinti, kaip juos tvarkome;
·juos ištaisyti, jei jie neteisingi ar neišsamūs;
·juos ištrinti, jei neturime viršesnės prievolės ar teisėto pagrindo juos saugoti;
·apriboti tvarkymą arba nesutikti su tvarkymu, grindžiamu teisėtu interesu;
·pateikti duomenis perkeliamu formatu, kai tvarkymas grindžiamas sutikimu ar sutartimi;
·atšaukti duotą sutikimą – bet kada ir be pasekmių niekam kitam.

Rašykite privacy@tandevia.com. Atsakome per vieną mėnesį, o jei prašymas iš tiesų toks sudėtingas, kad reikia ilgiau, nedelsdami jums pranešame. Gali tekti pirma patikrinti jūsų tapatybę – ne tam, kad trukdytume, o todėl, kad jūsų duomenų perdavimas ne tam žmogui būtų blogesnė klaida. Pasinaudoti teise nemokama; mokestį imame tik už pakartotinį, akivaizdžiai perteklinį prašymą, ir apie tai pasakome prieš imdamiesi darbo.

Kai esame duomenų tvarkytojas, prašymą siųskite savo organizacijai. Jei jis pasiekia mus, mes jį persiunčiame ir padedame jai atsakyti.

Taip pat galite pateikti skundą Čekijos asmens duomenų apsaugos tarnybai (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz) arba priežiūros institucijai savo gyvenamojoje ar darbo vietoje. Būtume dėkingi už galimybę pirma tai ištaisyti patys, bet tai jūsų pasirinkimas, o ne sąlyga.

08

Sauga ir kas nutinka, jei kas nors nepavyksta

Taikome rizikai proporcingas technines ir organizacines priemones: šifravimą perduodant ir saugant, klientų aplinkų atskyrimą, prieigą pagal vaidmenis su mažiausiomis būtinomis teisėmis, registruojamą administratorių prieigą, saugaus kūrimo praktiką ir reguliarią peržiūrą. Mūsų informacijos saugos valdymo sistema sertifikuota pagal ISO 27001, o kokybės vadyba – pagal ISO 9001. Paprašykite sertifikatų ir jų taikymo srities aprašų.

Nė viena sistema nėra nepažeidžiama. Jei pažeidimas paveiktų jūsų asmens duomenis, per 72 valandas pranešame atitinkamai priežiūros institucijai, kai to reikalauja teisė, ir nepagrįstai nedelsdami informuojame paveiktus klientus – kas įvyko, kokie duomenys buvo susiję, ką padarėme ir ką turėtumėte daryti jūs. Verčiau pranešime anksti ir detales patikslinsime vėliau, nei lauksime, kol vaizdas taps tvarkingas.

09

Slapukai, automatiniai sprendimai ir vaikai

Ši svetainė nustato penkis pirmosios šalies slapukus. Ką jie daro, kiek laiko galioja ir kaip pakeisti savo pasirinkimą, aprašyta mūsų Slapukų politikoje, o atsakymą bet kada galite pakeisti slapukų nustatymuose.

Nepriimame vien automatizuotomis priemonėmis grindžiamų sprendimų apie jus, kurie turėtų teisinių ar panašiai reikšmingų pasekmių. Platformoje automatizavimas siūlo, o žmogus patvirtina – taip ji sukurta; o jei jūsų organizacija sukonfigūruoja kitaip, to sprendimo duomenų valdytojas yra jūsų organizacija.

Tandevia yra verslo įrankis, o ne vartotojams skirta paslauga. Sąmoningai netvarkome duomenų apie vaikus, ir platforma jiems neskirta.

10

Šios politikos pakeitimai

Šią politiką atnaujiname, kai keičiasi mūsų vykdomas duomenų tvarkymas, mūsų subtvarkytojai ar teisės aktai. Data viršuje visada rodo galiojančią versiją. Apie pakeitimą, kuris iš esmės keičia, kaip tvarkome jūsų asmens duomenis, prieš jam įsigaliojant el. paštu pranešame paskyrų administratoriams; ankstesnės versijos pateikiamos paprašius.

Privatumo klausimai: privacy@tandevia.com arba susisiekite su mumis. Taip pat žr. mūsų Paslaugų teikimo sąlygas ir Slapukų politiką.