Privatumo politika
Ši privatumo politika paaiškina, kaip B2 Group LLC („mes“, „mus“, „SalesFleet“) tvarko asmens duomenis, kai lankotės svetainėje salesfleet.ai arba naudojatės mūsų paslauga. Kadangi savo paslaugą siūlome naudotojams ES/EEE ir DACH regione, asmens duomenis tvarkome laikydamiesi ES Bendrojo duomenų apsaugos reglamento (GDPR/DSGVO). Paskutinį kartą atnaujinta: September 2026.
1. Duomenų valdytojas
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
El. paštas: [email protected] · Taip pat žiūrėkite mūsų Rekvizitus.
Duomenų valdytojas ir duomenų tvarkytojas. Duomenų apie svetainės lankytojus ir paskyrų turėtojus (pvz., jūsų paskyros, atsiskaitymo ir naudojimo) atžvilgiu mes esame duomenų valdytojas. Klientų duomenų, kuriuos paskyrų turėtojai įkelia į produktą (jų pačių klientai, kontaktai ir vizitų įrašai), atžvilgiu veikiame kaip duomenų tvarkytojas kliento vardu ir juos tvarkome tik pagal jo nurodymus ir duomenų tvarkymo sutartį (GDPR 28 str.). Ši politika aprašo mūsų, kaip duomenų valdytojo, atliekamą tvarkymą.
2. Ką tvarkome, kodėl ir kokiu teisiniu pagrindu
- Serverio žurnalo duomenys (IP adresas, data / laikas, prašomas išteklius, nukreipiantysis URL, naršyklė) — siekiant valdyti ir apsaugoti svetainę. Teisinis pagrindas: GDPR 6 str. 1 d. f punktas (mūsų teisėtas interesas turėti saugią, veikiančią paslaugą).
- Paskyros duomenys (vardas, el. paštas, maišos būdu užšifruotas slaptažodis, organizacija, vaidmuo, nuostatos) — jūsų paskyrai sukurti ir valdyti. Teisinis pagrindas: GDPR 6 str. 1 d. b punktas (sutarties vykdymas).
- Atsiskaitymo duomenys (prenumeratos lygis, vietos, mokėjimo būsena) — tvarkomi per mūsų mokėjimų teikėją (žr. §6). Teisiniai pagrindai: GDPR 6 str. 1 d. b ir c punktai.
- Klientų / CRM turinys, kurį įkeliate (jūsų klientai, kontaktai, adresai, vizitai) — tvarkomas jūsų vardu kaip duomenų tvarkytojo pagal duomenų tvarkymo sutartį. Teisinį pagrindą tarp jūsų ir jūsų duomenų subjektų nustatote jūs kaip duomenų valdytojas.
- Susirašinėjimas (pvz., pagalbos ar pardavimų el. paštas) — siekiant atsakyti į jūsų užklausą. Teisinis pagrindas: GDPR 6 str. 1 d. b arba f punktas.
- Slapukai / vietinė saugykla – būtinieji įrašai veikia remiantis BDAR 6 straipsnio 1 dalies f punktu ir ePrivatumo „būtinųjų“ išimtimi; nebūtini įrašai, įskaitant žiniatinklio analitiką, veikia tik jums sutikus, BDAR 6 straipsnio 1 dalies a punktas ir §25(1) TDDDG. Žr. mūsų Slapukų politiką.
- Svetainės naudojimo statistika (peržiūrėti puslapiai, apytikslis regionas pagal sutrumpintą IP adresą, įrenginio ir naršyklės tipas, nukreipiantis šaltinis) – tik jei sutinkate su analitika, kad suprastume, kaip svetainė naudojama, ir ją pagerintume. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas. Žr. §3 toliau.
3. Slapukai, vietinė saugykla ir žiniatinklio analitika
Būtinieji slapukai ir vietinės saugyklos įrašai (prisijungimo seansas, apsauga nuo CSRF, jūsų tema ir jūsų pasirinkimas dėl slapukų) veikia be sutikimo, o šie duomenys niekada nepalieka mūsų pačių serverių. Visa kita veikia tik jums sutikus slapukų juostoje. Išsamią informaciją, galiojimo trukmę ir tvarkymo būdus rasite mūsų Slapukų politikoje. Savo pasirinkimą galite bet kada pakeisti arba atšaukti per „Slapukų nustatymai“ poraštėje; pakartotinai teiraujamės po 12 mėnesių, o naršyklė, siunčianti Global Privacy Control signalą, laikoma atsisakymu.
3.1 Google Analytics 4 (tik su sutikimu)
Gavę jūsų sutikimą, naudojame Google Analytics 4 per Google Tag Manager – tai Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija) ir Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, JAV, paslaugos. Ją naudojame pasiekiamumo matavimui ir svetainės tobulinimui – ne asmenų reklaminiams profiliams kurti. Teisinis pagrindas: jūsų sutikimas, BDAR 6 straipsnio 1 dalies a punktas ir §25(1) TDDDG; atšaukimas bet kada, galiojantis į ateitį (BDAR 7 straipsnio 3 dalis). Kol nesutinkate, į jokį Google serverį užklausa nesiunčiama, todėl Google negauna jokių duomenų apie jūsų apsilankymą – net jūsų IP adreso.
Naudojame serverio pusės žymėjimą: matavimo scenarijus pateikiamas iš mūsų pačių subdomeno s.salesfleet.ai mūsų serveryje ES, o matavimo duomenys pasiekia tą serverį prieš perduodant ką nors Google. Ten sutrumpiname jūsų IP adresą, todėl Google negauna viso jūsų IP. Tai sumažina, bet nepašalina duomenų atskleidimo Google; perduotus duomenis Google tvarko pagal savo pačios sąlygas ir šių duomenų atžvilgiu veikia kaip duomenų valdytojas savo pačios tikslais.
3.2 Konversijų matavimas (tik davus sutikimą dėl rinkodaros)
Tik jei papildomai duosite sutikimą Rinkodaros tikslui, matuojame, kuris mūsų skelbimas paskatino registraciją ar užklausą. Tam sudarant prenumeratą arba išsiunčiant kontaktų formą jūsų el. pašto adresas maišomas jūsų naršyklėje (SHA-256), o kartu su konversijos įvykiu perduodama tik ši maiša, kad įvykį būtų galima susieti su ankstesniu skelbimo paspaudimu neatskleidžiant paties adreso („Google“ tai vadina „patobulintomis konversijomis“). Nieko panašaus neperduodama, jei sutikote tik su analitika, taip pat prieš jums apskritai duodant sutikimą, ir mes to nenaudojame jūsų profiliui kurti. Kol Rinkodaros tikslas išjungtas, reklamos identifikatoriai papildomai pašalinami iš visko, ką siunčiame („ads data redaction“). Teisinis pagrindas: jūsų sutikimas, BDAR 6 str. 1 d. a punktas ir TDDDG § 25 (1); bet kada galite jį atšaukti per „Slapukų nustatymai“ poraštėje, galiojant ateičiai (BDAR 7 str. 3 d.).
Analitika apsiriboja mūsų viešąja svetaine. Prisijungusi programa (viskas po /app), pakvietimo nuorodos ir apsilankymų puslapiai, kuriuos mūsų klientų galutiniai klientai atsidaro iš el. laiško, jokios analitikos neturi, nepriklausomai nuo bet kokio svetainėje duoto sutikimo. Klientų CRM turinys niekada nenaudojamas mūsų pačių matavimams.
4. Talpinimas (hostingas)
Svetainė ir programa talpinamos Europos Sąjungoje esančiuose serveriuose. Mūsų talpinimo paslaugų teikėjas tvarko duomenis mūsų vardu pagal duomenų tvarkymo sutartį ir tik pagal nurodymus.
5. Šriftai ir žemėlapiai
Žiniatinklio šriftus įkeliame iš fonts.bunny.net — privatumą tausojančios, GDPR atitinkančios šriftų pateikimo paslaugos, kuri nenustato slapukų ir nekuria naudotojų profilių. Žemėlapių fragmentai pateikiami iš mūsų pačių infrastruktūros (savo serveriuose talpinami Protomaps/PMTiles); jūsų naudojimasis žemėlapiais ir klientų buvimo vietos nėra dalijamasi su jokiu trečiosios šalies žemėlapių teikėju.
6. Mokėjimai (Stripe)
Prenumeratos mokėjimus tvarko Stripe, Inc. (JAV) kaip mūsų mokėjimų tvarkytojas. Kai užsiprenumeruojate, jūsų įvestus mokėjimo duomenis renka ir tvarko „Stripe“ pagal savo privatumo politiką (stripe.com/privacy). Pilnų kortelės numerių mūsų sistemose nesaugome. Teisinis pagrindas: GDPR 6 str. 1 d. b punktas.
7. El. paštas
Siunčiame su veikimu susijusius el. laiškus (pvz., apie paskyrą, kvietimus ir jūsų sukonfigūruotus maršrutų / atvykimo pranešimus). Organizacijos gali prijungti savo SMTP serverį („naudokite savo SMTP“), tokiu atveju išsiunčiami el. laiškai pristatomi per tą jūsų valdomą serverį. Kiekviename kontaktiniame el. laiške yra vienu paspaudimu pasiekiama atsisakymo nuoroda.
7.1 Kontaktų forma
Jei naudojatės mūsų svetainės kontaktų forma, tvarkome jūsų įvestus duomenis — vardą ir darbo el. paštą, pasirinktinai įmonę, telefono numerį ir komandos dydį — kartu su jūsų žinute ir pasirinkta tema vien tam, kad jums atsakytume. Neprivalomi laukai yra visiškai savanoriški. Teisinis pagrindas: BDAR 6 str. 1 d. b punktas, kai užklausa susijusi su sutartimi ar veiksmais prieš ją sudarant, kitais atvejais 6 str. 1 d. f punktas (mūsų teisėtas interesas atsakyti į užklausas). Užklausa nesaugoma programėlėje ir neįtraukiama į jokią duomenų bazę, adresatų sąrašą ar reklamos auditoriją. Ji pristatoma el. laišku į mūsų pardavimų pašto dėžutę ir ten saugoma tik tiek, kiek reikia jūsų klausimui išspręsti ir galimiems teisės aktų nustatytiems saugojimo terminams įvykdyti, po to ištrinama. Kad apsaugotume formą nuo automatizuoto piktnaudžiavimo, tikriname paslėptą lauką ir pasirašytą laiko žymą bei ribojame siuntimų skaičių iš vieno IP adreso; nenaudojama nei CAPTCHA, nei trečiųjų šalių paslauga, todėl naudojantis forma niekas neatskleidžiama už mūsų pačių serverių ribų.
8. Paslaugų teikėjai / duomenų tvarkytojai
Naudojamės nedideliu skaičiumi duomenų tvarkytojų, kurie veikia tik pagal mūsų nurodymus ir yra saistomi duomenų tvarkymo sutarčių: mūsų ES prieglobos teikėjas, Stripe (mokėjimai), mūsų šriftų pateikimo teikėjas (bunny.net) ir – tik tada, kai sutikote su analitika – Google Ireland Limited, teikianti Google Analytics ir Google Tag Manager. Asmens duomenų neparduodame.
9. Tarptautinis duomenų perdavimas
B2 Group LLC yra įsteigta Jungtinėse Valstijose. Kai asmens duomenys perduodami į JAV ar kitas šalis už ES/EEE ribų – mums kaip valdytojui, Stripe ir (tik su jūsų sutikimu dėl analitikos) Google LLC – remiamės Europos Komisijos sprendimu dėl tinkamumo pagal EU–US Data Privacy Framework, kuriame dalyvauja Stripe ir Google LLC, taip pat ES standartinėmis sutarčių sąlygomis pagal BDAR 46 straipsnį kartu su papildomomis priemonėmis, kai to reikia. Turėtumėte žinoti, kad JAV institucijos tam tikromis sąlygomis gali gauti prieigą prie JAV teikėjų laikomų duomenų ir kad sutikimu grindžiamo perdavimo galima visiškai išvengti atsisakius analitikos. Apsaugos priemonių kopiją galima gauti pateikus prašymą.
10. Saugojimas
Asmens duomenis saugome tik tiek, kiek reikia aukščiau nurodytiems tikslams arba kiek to reikalauja įstatymai (pvz., mokesčių / komerciniai saugojimo terminai atsiskaitymo įrašams). Paskyros ir klientų turinys ištrinamas arba grąžinamas pasibaigus sutarčiai, atsižvelgiant į teisines saugojimo pareigas. Serverio žurnalai saugumo tikslais saugomi tik trumpą laiką ir paskui ištrinami arba nuasmeninami.
11. Jūsų teisės (GDPR)
Laikantis GDPR sąlygų, turite teisę: susipažinti su duomenimis (15 str.), juos ištaisyti (16 str.), ištrinti (17 str.), apriboti tvarkymą (18 str.), į duomenų perkeliamumą (20 str.) ir nesutikti su tvarkymu, grindžiamu teisėtais interesais (21 str.). Kai tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti su poveikiu ateičiai (7 str. 3 d.). Norėdami pasinaudoti šiomis teisėmis, kreipkitės [email protected].
Taip pat turite teisę pateikti skundą priežiūros institucijai, visų pirma ES/EEE valstybėje narėje, kurioje gyvenate, dirbate arba kurioje, jūsų manymu, buvo padarytas pažeidimas.
12. JAV privatumo teisės
Priklausomai nuo jūsų gyvenamosios JAV valstijos (pvz., Kalifornijos pagal CCPA/CPRA), galite turėti teisę žinoti, susipažinti, ištrinti ir atsisakyti asmens informacijos „pardavimo“ arba „dalijimosi“ ja. Mes neparduodame ir nesidaliname asmens informacija, kaip tai apibrėžta tuose įstatymuose. Norėdami pasinaudoti bet kuria tokia teise, kreipkitės [email protected].
13. Vaikai
Mūsų paslauga yra verslo įrankis, skirtas profesionaliam naudojimui, ir nėra skirta vaikams. Sąmoningai nerenkame jaunesnių nei 16 metų vaikų asmens duomenų.
14. Saugumas
Asmens duomenims apsaugoti naudojame technines ir organizacines priemones, įskaitant perdavimo šifravimą (TLS), saugomų jautrių paslapčių šifravimą, nuomininkų izoliaciją, vaidmenimis grįstą prieigos kontrolę ir matomumą eilučių lygmeniu. Joks perdavimo ar saugojimo būdas nėra 100 % saugus, tačiau stengiamės apsaugoti jūsų duomenis taikydami pramonės standartų praktiką.
15. Šios politikos pakeitimai
Šią politiką galime atnaujinti, kad atspindėtume mūsų paslaugos pakeitimus ar teisinius reikalavimus. Aktuali versija visada pasiekiama šiame puslapyje su aukščiau nurodyta „Paskutinį kartą atnaujinta“ data.
16. Kontaktai ir duomenų tvarkymo sutartis
Privatumo klausimais, norėdami pasinaudoti savo teisėmis arba paprašyti duomenų tvarkymo sutarties (Auftragsverarbeitungsvertrag) verslo klientams, kreipkitės [email protected].