PRIVATUMO POLITIKA
Atnaujinimo data: 2026-03-01 | Versija: 2.2
Ši privatumo politika paaiškina, kaip WebTax renka, naudoja, saugo ir kitaip tvarko asmens duomenis, kai naudojatės svetaine webtax.lt, registruojatės, naudojatės apskaitos programine įranga WebTax, kreipiatės į mus ar kitaip su mumis bendraujate.
WebTax įsipareigoja asmens duomenis tvarkyti teisėtai, sąžiningai, skaidriai ir laikantis Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR) bei kitų taikomų teisės aktų.
1. Duomenų valdytojas
WebTax
El. paštas: labas@webtax.lt
Kai WebTax nustato asmens duomenų tvarkymo tikslus ir priemones, WebTax veikia kaip duomenų valdytojas.
Kai klientas naudoja WebTax sistemą savo veikloje ir joje tvarko klientų, darbuotojų, tiekėjų ar kitų fizinių asmenų duomenis, toks klientas paprastai veikia kaip duomenų valdytojas, o WebTax – kaip duomenų tvarkytojas.
2. Kokius asmens duomenis tvarkome
2.1. Registracijos ir paskyros duomenys
· vardas ir pavardė;
· el. pašto adresas;
· telefono numeris;
· prisijungimo vardas;
· slaptažodžio techniniai duomenys;
· naudotojo rolė;
· naudotojo paskyros nustatymai;
· autentifikavimo ir prisijungimo informacija.
2.2. Kliento ir įmonės duomenys
· įmonės pavadinimas;
· juridinio asmens kodas;
· PVM mokėtojo kodas;
· adresas;
· kontaktinių asmenų duomenys;
· pasirinkto paslaugų plano informacija;
· išankstinių sąskaitų, apmokėjimų ir atsiskaitymų informacija;
· sutartinių santykių duomenys.
2.3. Sistemos naudojimo duomenys
· prisijungimo data ir laikas;
· IP adresas;
· įrenginio ir naršyklės techninė informacija;
· naudotojo veiksmų istorija;
· sistemos veiksmų žurnalai;
· klaidų, incidentų ir saugumo įrašai.
2.4. Kliento į sistemą įkelti ar suvesti duomenys
Naudodamasis WebTax sistema klientas gali įkelti ar suvesti duomenis, susijusius su jo veikla, pavyzdžiui:
· klientų ir tiekėjų duomenis;
· darbuotojų duomenis;
· sąskaitų, mokėjimų ir dokumentų duomenis;
· apskaitos įrašus;
· kitą finansinę ir administracinę informaciją.
Tokiais atvejais WebTax šiuos duomenis tvarko kliento vardu.
2.5. Komunikacijos duomenys
· užklausų turinys;
· susirašinėjimas el. paštu;
· techninės pagalbos informacija;
· konsultacijų istorija;
· kliento aptarnavimo įrašai.
2.6. Rinkodaros duomenys
· el. pašto adresas;
· sutikimo gauti naujienlaiškius faktas;
· rinkodaros pasirinkimai;
· prenumeratos atsisakymo informacija.
2.7. Svetainės naudojimo ir analitiniai duomenys
Jei duodate sutikimą, galime rinkti:
· anonimizuotą arba sutrumpintą IP adresą;
· apsilankymo laiką;
· peržiūrėtus puslapius;
· apsilankymo trukmę;
· nukreipimo šaltinį;
· apytikslę geografinę vietą;
· įrenginio bei naršyklės informaciją.
3. Duomenų tvarkymo tikslai ir teisiniai pagrindai
3.1. Paskyros sukūrimas ir administravimas
Duomenis tvarkome tam, kad sukurtume paskyrą, identifikuotume naudotoją, suteiktume prieigą prie sistemos ir valdytume naudotojų teises.
3.2. Paslaugų teikimas ir sutarties vykdymas
Duomenis tvarkome siekdami teikti WebTax sistemą, užtikrinti jos veikimą, suteikti techninę pagalbą, administruoti sutartinius santykius, planus, išankstines sąskaitas ir atsiskaitymus banko pavedimu.
3.3. Teisinių prievolių vykdymas
Duomenys gali būti tvarkomi siekiant įvykdyti apskaitos, mokesčių, vartotojų teisių, saugumo ar kitų teisės aktų reikalavimus.
3.4. Sistemos saugumas ir atsekamumas
Duomenys tvarkomi siekiant užtikrinti sistemų saugumą, nustatyti incidentus, užkirsti kelią neteisėtam naudojimui, sukčiavimui, duomenų pažeidimams ir užtikrinti veiksmų atsekamumą.
3.5. Tiesioginė rinkodara
Jūsų duomenis galime naudoti naujienlaiškiams ir pasiūlymams siųsti, jei tam turime jūsų sutikimą arba kitą teisėtą pagrindą pagal taikomus teisės aktus.
3.6. Svetainės analizė ir tobulinimas
Jei naudotojas duoda sutikimą, WebTax naudoja Google Analytics svetainės naudojimo analizei, našumo vertinimui ir naudotojo patirties gerinimui.
4. Kai WebTax yra duomenų valdytojas ir kai – duomenų tvarkytojas
4.1. WebTax kaip duomenų valdytojas
WebTax veikia kaip duomenų valdytojas, kai tvarko duomenis:
· registracijos ir paskyros administravimo tikslais;
· sutarčių sudarymo ir vykdymo tikslais;
· atsiskaitymų ir sąskaitų išrašymo tikslais;
· klientų aptarnavimo tikslais;
· rinkodaros tikslais;
· svetainės analizės tikslais;
· saugumo ir teisėtų interesų užtikrinimo tikslais.
4.2. WebTax kaip duomenų tvarkytojas
Kai klientas naudoja sistemą savo veiklos duomenims tvarkyti, klientas yra duomenų valdytojas, o WebTax – duomenų tvarkytojas. Tokiu atveju:
· klientas atsako už duomenų tvarkymo teisėtumą;
· klientas atsako už duomenų subjektų informavimą;
· klientas atsako už teisinio pagrindo buvimą;
· WebTax duomenis tvarko tik pagal kliento nurodymus ir sutartį.
5. Duomenų gavėjai ir subtvarkytojai
WebTax gali pasitelkti subtvarkytojus ir paslaugų teikėjus, kai tai būtina paslaugoms teikti, prižiūrėti ar saugumui užtikrinti. Tokie paslaugų teikėjai gali apimti:
· serverių ir prieglobos paslaugų teikėjus;
· atsarginių kopijų ir infrastruktūros paslaugų teikėjus;
· el. pašto ir komunikacijos paslaugų teikėjus;
· svetainės analizės paslaugų teikėjus, įskaitant Google Analytics;
· turinio pateikimo, saugumo ar našumo paslaugų teikėjus;
· apskaitos, sąskaitų administravimo ir bankinių atsiskaitymų procesų paslaugų teikėjus, jei tokie naudojami;
· IT priežiūros ir sistemų administravimo partnerius;
· teisinius, audito ar apskaitos konsultantus;
· valstybės institucijas, kai to reikalauja teisės aktai.
Jūsų duomenys nėra parduodami, nuomojami ar perduodami tretiesiems asmenims komerciniais tikslais.
6. Tarptautinis duomenų perdavimas
Jei tam tikri paslaugų teikėjai veikia už Europos Sąjungos ar Europos ekonominės erdvės ribų, duomenys gali būti perduodami į trečiąsias valstybes tik laikantis BDAR reikalavimų ir taikant tinkamas apsaugos priemones, pavyzdžiui:
· Europos Komisijos sprendimą dėl tinkamumo;
· standartines sutarčių sąlygas;
· kitą teisėtą perdavimo mechanizmą.
Naudojant tam tikras tarptautines paslaugas, įskaitant Google Analytics, tam tikri duomenys gali būti tvarkomi už Europos Sąjungos ar Europos ekonominės erdvės ribų.
7. Duomenų saugojimo terminai
Duomenys saugomi ne ilgiau, nei būtina konkrečiam tikslui pasiekti arba kiek to reikalauja teisės aktai. Pavyzdžiui:
· paskyros duomenys – sutartinių santykių laikotarpiu ir pagrįstą laikotarpį po jų pasibaigimo;
· sąskaitų ir apskaitos duomenys – teisės aktuose nustatytą laikotarpį;
· komunikacijos duomenys – tiek, kiek būtina užklausų administravimui ir teisėtiems interesams ginti;
· prisijungimų, veiksmų ir saugumo žurnalai – ne trumpiau kaip 12 mėnesių, jei ilgesnio termino nereikalauja saugumo, incidentų tyrimo ar teisės aktų reikalavimai;
· atsarginės kopijos – ne trumpiau kaip 12 mėnesių, priklausomai nuo taikomos atsarginių kopijų valdymo tvarkos;
· rinkodaros duomenys – iki sutikimo atšaukimo arba ne ilgiau kaip 3 metus nuo paskutinio aktyvaus veiksmo;
· Google Analytics duomenys – pagal sistemoje nustatytą saugojimo terminą.
8. Duomenų saugumas
WebTax taiko tinkamas technines ir organizacines saugumo priemones, įskaitant:
· prieigos kontrolę;
· naudotojų autentifikavimą;
· dviejų žingsnių autentifikaciją, kai ji taikoma paskyrai ar naudotojo prieigai;
· rolėmis pagrįstą teisių valdymą;
· duomenų atsargines kopijas;
· sistemų stebėseną;
· incidentų registravimą ir nagrinėjimą;
· šifravimą, kai taikoma;
· konfidencialumo įsipareigojimus.
9. Duomenų subjektų teisės
Jūs turite teisę:
· susipažinti su savo duomenimis;
· reikalauti ištaisyti netikslius duomenis;
· reikalauti ištrinti duomenis, kai tam yra teisinis pagrindas;
· reikalauti apriboti duomenų tvarkymą;
· gauti duomenis perkeliamu formatu, kai tai taikoma;
· nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
· atšaukti sutikimą;
· pateikti skundą priežiūros institucijai.
Į duomenų subjektų prašymus paprastai turi būti atsakoma per vieną mėnesį, o sudėtingais atvejais terminas gali būti pratęstas dar iki dviejų mėnesių, apie tai informuojant per pirmą mėnesį.
Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu: labas@webtax.lt.
10. Kliento duomenų prieinamumas, eksportas ir ištrynimas
WebTax gali sudaryti galimybę klientui gauti jo sistemoje tvarkomų duomenų kopiją ar eksportą pagal atskirą užklausą arba individualų susitarimą.
Sutartinis kliento duomenų eksportas gali būti teikiamas klientams, kurie yra visiškai atsiskaitę už suteiktas paslaugas, išskyrus atvejus, kai taikytini teisės aktai numato kitaip.
Duomenų ištrynimas pasibaigus paslaugų teikimui vykdomas pagal taikomą sutartį, technines galimybes, duomenų saugojimo terminus ir teisės aktuose nustatytas pareigas.
11. Asmens duomenų saugumo pažeidimai
WebTax taiko incidentų nustatymo, registravimo ir nagrinėjimo procesus. Nustačius asmens duomenų saugumo pažeidimą, WebTax imasi pagrįstų veiksmų jo poveikiui sumažinti ir, kai taikoma, informuoja klientą ar kompetentingas institucijas teisės aktų nustatyta tvarka.
Pagal BDAR tam tikrais atvejais duomenų valdytojas apie asmens duomenų saugumo pažeidimą turi pranešti priežiūros institucijai nepagrįstai nedelsdamas ir, jei įmanoma, ne vėliau kaip per 72 valandas nuo sužinojimo, o jei pažeidimas gali kelti didelę riziką fizinių asmenų teisėms ir laisvėms, apie jį taip pat turi būti pranešta duomenų subjektui.
12. Vaikų duomenys
WebTax paslaugos nėra skirtos jaunesniems nei 16 metų asmenims. Sąmoningai tokių duomenų nerenkame.
13. Politikos pakeitimai
Pasiliekame teisę šią privatumo politiką atnaujinti. Naujausia versija visada skelbiama svetainėje, nurodant jos įsigaliojimo datą.
14. Kontaktai ir skundai
WebTax
El. paštas: labas@webtax.lt
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI): L. Sapiegos g. 17, LT-10312 Vilnius, el. paštas ada@ada.lt, tel. +370 5 271 2804, +370 5 279 1445.