Privatumo politika
Kokius duomenis Taivro tvarko, kodėl, kiek laiko ir kam juos perduoda.
Atnaujinta 2026-10-04
1. Duomenų valdytojas
- Paslaugos teikėjas
- MB Gvijus Lab
- Juridinio asmens kodas
- 308158592
- Registracijos adresas
- Verkių g. 58-22, LT-44489 Kaunas
- PVM mokėtojas
- Ne
- El. paštas
- pagalba@taivro.lt
Duomenys apie juridinį asmenį kaupiami ir saugomi Lietuvos Respublikos juridinių asmenų registre.
2. Kokius duomenis tvarkome
Paskyra
- El. pašto adresas ir prisijungimo duomenys. Prisijungimą tvarko autentifikavimo paslauga Supabase Auth; Taivro programa slaptažodžių atviru tekstu nesaugo.
- Jūsų vardas, jei jį nurodote.
- Prisijungimo sesijų techniniai duomenys: IP adresas, naršyklės informacija, laikas.
Įmonė ir jos profilis
- Įmonės pavadinimas; jei nurodote — įmonės kodas, PVM kodas, adresas ir el. paštas sąskaitoms, svetainė ir veiklos aprašymas.
- Profilis, pagal kurį atrenkami pirkimai: veiklos sritys (CPV kodai), raktažodžiai ir žodžiai, kurių nenorite matyti, pirkimo tipai, regionai.
- Įmonės nariai ir jų vaidmenys.
- Įmonės kodas patikrinamas Juridinių asmenų registro atviruose duomenyse (VĮ Registrų centras); oficialus pavadinimas, buveinė, teisinė forma ir statusas paimami iš registro. Registrų centrui apie jus nieko neperduodame.
- Kvietimai prisijungti prie įmonės: pakviesto asmens el. pašto adresas, vaidmuo, kvietimo būsena ir galiojimo laikas. Kvietimo laišką siunčiame per Resend. Įmonės savininkas ir administratoriai mato narių ir pakviestųjų el. pašto adresus.
- Įmonės bandomojo laikotarpio istorija: įmonės kodas ir bandomojo laikotarpio datos — be naudotojų duomenų.
Naudojimasis paslauga
- Jūsų įmonei atrinkti pirkimai, jų atitikties balai ir AI įvertinimai.
- Pirkimai, kuriuos pažymite kaip įsimintus ar ignoruojamus.
- Bandomojo laikotarpio ir Taivro Pro prieigos būsena; jūsų išreikštas noras įsigyti Taivro Pro.
El. laiškai
- Kasdienių pranešimų nustatymai (gavėjo adresas, siuntimo laikas, filtrai) ir išsiųstų pranešimų istorija su turiniu — kad tas pats pirkimas nebūtų siunčiamas pakartotinai.
Mokėjimai
- Mokėjimus tvarko Stripe. Kortelės duomenų Taivro negauna. Taivro saugo Stripe kliento ir prenumeratos identifikatorius, prenumeratos būseną ir apmokėto laikotarpio datas.
- Sąskaitoms faktūroms Stripe perduodame įmonės pavadinimą, įmonės ir PVM kodus, adresą ir el. paštą sąskaitoms.
- Apmokėtos sąskaitos faktūros kopiją (Taivro PDF) saugome ir siunčiame įmonės el. paštu sąskaitoms; įmonės savininkas ir administratoriai ją gali atsisiųsti skiltyje Nustatymai → Paskyra.
Viešųjų pirkimų duomenys
Pirkimų informacija gaunama iš Viešųjų pirkimų tarnybos CVP IS atvirų duomenų ir saugoma tokia, kokią pateikia šaltinis.
3. Tikslai ir teisiniai pagrindai
| Kam naudojame | Teisinis pagrindas |
|---|---|
| Paskyros sukūrimas, prisijungimas, slaptažodžio atkūrimas; įmonės profilis, pirkimų atranka, AI įvertinimas, bandomasis laikotarpis ir Taivro Pro prieiga; paskyros ištrynimas | Sutarties vykdymas ir veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b p.) |
| Paskyros el. laiškai ir kasdieniai pranešimai, kuriuos įjungiate nustatymuose | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) |
| Atsakymai į užklausas: apie jūsų paskyrą ir paslaugą — sutarties vykdymas; kitos užklausos — mūsų teisėtas interesas atsakyti | BDAR 6 str. 1 d. b p. arba f p. |
| Paslaugos saugumas, piktnaudžiavimo prevencija (įskaitant vieną bandomąjį laikotarpį įmonei ir įmonės kodo patikrą registre), techniniai žurnalai, ištrynimo įrašas, AI sąnaudų apskaita, bendra naudojimo statistika | Teisėtas interesas užtikrinti saugų ir patikimą paslaugos veikimą (BDAR 6 str. 1 d. f p.) |
| Taivro Pro mokėjimai, prenumerata ir sąskaitos faktūros | Sutarties vykdymas (BDAR 6 str. 1 d. b p.); apskaitos dokumentų saugojimas — teisinė prievolė (BDAR 6 str. 1 d. c p.) |
| Institucijų teisėti prašymai | Teisinė prievolė (BDAR 6 str. 1 d. c p.) |
| Reklamos efektyvumo matavimas (Google Ads konversijos) — tik jums paspaudus „Priimti“ (žr. 6 dalį) | Jūsų sutikimas (BDAR 6 str. 1 d. a p.). Informacija jūsų įrenginyje šiam tikslui saugoma ir skaitoma tik gavus sutikimą, kaip reikalauja BDAR ir Lietuvos Respublikos elektroninių ryšių įstatymas. |
Sutikimu remiamės tik reklamos efektyvumo matavimui (žr. 6 dalį); be sutikimo jis neįjungiamas. Kitų analitikos ar elgsenos stebėjimo įrankių nenaudojame ir duomenų neparduodame. Kai remiamės teisėtu interesu, galite nesutikti su tokiu tvarkymu (žr. 9 dalį).
4. AI įvertinimas
AI įvertinimą atlieka OpenAI kalbos modelis. Jam siunčiami tik pirkimo duomenys iš viešo šaltinio ir jūsų įmonės atrankos profilis: veiklos sritys, raktažodžiai, pirkimo tipai, regionai ir veiklos aprašymai. Įmonės pavadinimas, įmonės ir PVM kodai, svetainė ir paskyrų el. pašto adresai iš įmonės ar paskyros duomenų nesiunčiami. Veiklos aprašymas ir raktažodžiai siunčiami tokie, kokius juos įrašote, todėl į juos nerašykite asmens duomenų. Užklausos siunčiamos su nurodymu jų nesaugoti; OpenAI piktnaudžiavimo stebėjimo tikslais užklausų žurnalus gali saugoti iki 30 dienų. AI taip pat naudojamas, kai profilyje paspaudžiate „Pasiūlyti pagal mano aprašymą“: tada siunčiamas jūsų veiklos aprašymas, dabartinės profilio veiklos sritys ir raktažodžiai bei CPV klasifikatoriaus sritys, iš kurių renkamasi. Pasiūlymai į profilį patenka tik tada, kai juos pasirenkate ir išsaugote. AI įvertinimas nėra automatizuotas sprendimas, sukeliantis jums teisinių pasekmių: jis tik padeda nuspręsti, ar verta gilintis į pirkimą.
5. Kam perduodame duomenis ir kur jie tvarkomi
Duomenis tvarko šie paslaugų teikėjai — tik tiek, kiek reikia jų paslaugai atlikti:
- Supabase — duomenų bazė ir prisijungimas. Duomenų bazė yra Europos Sąjungoje (Frankfurte, Vokietijoje). Supabase ir jos subtvarkytojai gali tvarkyti duomenis ir už Europos ekonominės erdvės (EEE) ribų; tokiam perdavimui taikomos Europos Komisijos patvirtintos standartinės sutarčių sąlygos.
- Vercel (JAV) — svetainės ir programos priegloba. Serverio funkcijos vykdomos Frankfurte, tačiau užklausas apdoroja ir pasaulinis Vercel tinklas. Vercel dalyvauja ES ir JAV duomenų privatumo sistemoje (Data Privacy Framework) ir taiko standartines sutarčių sąlygas.
- OpenAI — AI įvertinimas (žr. 4 dalį). Duomenų tvarkymo sutartis sudaroma su OpenAI Ireland Ltd; duomenys gali būti tvarkomi JAV, o jų perdavimui už EEE ribų taikomos standartinės sutarčių sąlygos arba Europos Komisijos sprendimas dėl tinkamumo.
- Resend (JAV) — el. laiškų siuntimas: paskyros patvirtinimo, slaptažodžio atkūrimo, kasdieniai pranešimai ir sąskaitos faktūros. Duomenys tvarkomi JAV; taikomos standartinės sutarčių sąlygos ir ES ir JAV duomenų privatumo sistema.
- Stripe — Taivro Pro mokėjimai. Duomenys gali būti perduodami Stripe, LLC (JAV); taikomos standartinės sutarčių sąlygos ir ES ir JAV duomenų privatumo sistema. Kai kuriais tikslais (pvz., sukčiavimo prevencijai, teisės aktų laikymuisi) Stripe duomenis tvarko kaip atskiras valdytojas pagal savo privatumo politiką.
- Google — reklamos efektyvumo matavimas (Google Ads), tik jums sutikus (žr. 6 dalį). Matavimo duomenis gauna Google; Europos ekonominėje erdvėje Google Ads paslaugą teikia Google Ireland Limited. Google duomenis gali tvarkyti ir už EEE ribų — tokiam perdavimui taikomos Google duomenų apsaugos sąlygose nurodytos apsaugos priemonės. Kaip Google naudoja duomenis iš svetainių, kuriose naudojamos jos paslaugos: business.safety.google/privacy.
6. Slapukai
Būtini slapukai — prisijungimo sesijos slapukai (be jų negalėtumėte prisijungti) ir slapukas, kuriame 6 mėnesius saugomas jūsų pasirinkimas dėl slapukų.
Reklamos matavimo technologijos — Google žymė (Google tag), Google Ads slapukai ir Taivro reklamos matavimo slapukai — įjungiamos tik jums paspaudus „Priimti“. Jomis matuojame, ar apsilankymas iš Google skelbimo baigėsi registracija, įmonės profilio užpildymu, pirmųjų atrinktų pirkimų peržiūra, apmokėjimo pradžia ar Taivro Pro užsakymu; Google, kai taikoma, šią informaciją gali naudoti ir reklamai personalizuoti. Google Ads slapukai (pvz., _gcl_au, _gcl_aw) saugomi iki 90 dienų. Taivro slapukuose iki 90 dienų laikomi reklamos paspaudimo ir kampanijos parametrai iš nuorodos (gclid, gbraid, wbraid, utm_…), o patvirtinus registraciją — iki 10 minučių laikomas atsitiktinis registracijos įvykio žymuo. Google perduodama įvykio rūšis ir kampanijos parametrai, o užsakymo atveju — Stripe sąskaitos identifikatorius, sumokėta suma ir valiuta. Jūsų vardo, el. pašto ar įmonės duomenų Google neperduodame. Naršyklėje taip pat pažymime, kurie įvykiai jau perduoti, kad nebūtų siunčiami pakartotinai.
Kol nepasirinkote arba jei paspaudėte „Atmesti“, Google žymė neįkeliama, reklamos matavimo slapukai nenaudojami, o reklamos paspaudimo ir kampanijos parametrų iš nuorodos niekur neišsaugome — nei jūsų naršyklėje, nei savo serveriuose.
Sutikimą galite bet kada atšaukti nuoroda „Slapukų nustatymai“ svetainės apačioje arba skiltyje Nustatymai → Paskyra. Atšaukus sutikimą, matavimas sustabdomas, o Taivro ir Google Ads slapukai šioje svetainėje ištrinami; atšaukimas neturi įtakos iki tol atliktam tvarkymui.
7. Kiek laiko saugome
| Duomenys | Saugojimo terminas ar kriterijus |
|---|---|
| Paskyra, įmonė ir jos profilis, atrinkti pirkimai, AI įvertinimai, pažymėti pirkimai, pranešimų nustatymai ir išsiųstų pranešimų istorija, plano būsena | Kol paskyra neištrinta. Pasibaigus bandomajam laikotarpiui duomenys neištrinami, kad galėtumėte tęsti. Ištrynus paskyrą, ištrinami iš karto. |
| Duomenų bazės atsarginės kopijos | Kasdienės atsarginės kopijos saugomos 7 dienas, todėl ištrinti duomenys jose lieka iki 7 dienų. |
| Ištrynimo įrašas (vidiniai identifikatoriai, planas, Stripe kliento ir nutrauktų prenumeratų identifikatoriai, laikas — be el. pašto ir pavadinimo) | 12 mėnesių po ištrynimo. Nebaigto ištrynimo įrašas saugomas, kol ištrynimas užbaigiamas. |
| AI užklausų apskaita (vidinis įmonės identifikatorius, modelis, apimtis, kaina — be užklausos turinio) | 12 mėnesių. |
| Apdorotų mokėjimų įvykių identifikatoriai | 90 dienų. |
| Kvietimai prisijungti prie įmonės (pakviesto el. paštas) | 30 dienų po priėmimo, atšaukimo arba galiojimo pabaigos. |
| Įmonės narių valdymo veiksmų įrašai (kas pakvietė, prisijungė, pašalino — be el. pašto) | 12 mėnesių. |
| Įmonės bandomojo laikotarpio istorija (įmonės kodas ir datos) | Kol Taivro siūlo nemokamą bandomąjį laikotarpį — kad ta pati įmonė jo negautų pakartotinai, ir ištrynus paskyrą ar įmonę. |
| Mokėjimų ir apskaitos dokumentai (sąskaitos faktūros) | Tiek, kiek reikalauja Lietuvos Respublikos finansinės apskaitos ir dokumentų saugojimo teisės aktai. Sąskaitas faktūras saugo Stripe ir Taivro (išrašytų sąskaitų kopijos); ištrynus paskyrą, jas mato tik paslaugos teikėjas apskaitos tikslais. |
| Techniniai tiekėjų žurnalai | Duomenų bazės ir prisijungimo (API) žurnalai — 7 dienas; programos serverio žurnalai — iki 1 paros; OpenAI piktnaudžiavimo stebėjimo žurnalai — iki 30 dienų; Resend laiškų duomenys ir žurnalai — 30 dienų. |
| Susirašinėjimas el. paštu su pagalba | 12 mėnesių po užklausos išsprendimo. |
| Pasirinkimas dėl slapukų; reklamos matavimo slapukai (tik su sutikimu) | Pasirinkimas — 6 mėnesius, tada klausiame iš naujo. Reklamos paspaudimo parametrai ir Google Ads slapukai — iki 90 dienų arba kol atšauksite sutikimą. |
8. Paskyros ir įmonės ištrynimas
Paskyrą ištrinti galite patys: prisijungę atidarykite Nustatymai → Paskyra ir pasirinkite „Pradėti paskyros ištrynimą“. Kartu su paskyra ištrinama ir įmonė, kai esate jos savininkas ir vienintelis narys. Jei esate įmonės narys arba administratorius, ištrinama tik jūsų paskyra: jūs išeinate iš įmonės, o įmonė, jos duomenys ir prenumerata lieka kitiems nariams. Jei ištrynimo užbaigti nepavyksta, parašykite pagalba@taivro.lt iš paskyros el. pašto adreso.
Kai savininkas ištrina įmonę:
- Pirmiausia Stripe sistemoje uždaromi neapmokėti Taivro Pro apmokėjimo puslapiai ir nutraukiama mokama prenumerata; nepavykus to padaryti, niekas neištrinama.
- Tada ištrinami įmonės duomenys: įmonė, jos profilis, atrinkti pirkimai, AI įvertinimai, pažymėti pirkimai, pranešimų nustatymai ir istorija, plano ir prenumeratos būsenos įrašai, jūsų profilis ir narystė.
- Galiausiai per Supabase Auth ištrinama prisijungimo paskyra.
Po ištrynimo lieka tik 7 dalyje nurodyti įrašai: ištrynimo įrašas be el. pašto ir pavadinimo, AI sąnaudų apskaita be turinio, mokėjimų įvykių identifikatoriai, išrašytos sąskaitos faktūros (Stripe ir Taivro apskaitos kopijos), įmonės bandomojo laikotarpio istorija (įmonės kodas ir datos — kad nemokamas laikotarpis nebūtų suteiktas pakartotinai), taip pat tiekėjų žurnalai ir atsarginės kopijos, kol baigiasi jų terminas. Vieši pirkimų duomenys ir bendri pirkimų AI aprašymai nėra jūsų duomenys ir neištrinami.
9. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu, kuris grindžiamas teisėtu interesu, ir gauti savo duomenis perkeliamu formatu. Sutikimą dėl reklamos matavimo slapukų galite bet kada atšaukti nuoroda „Slapukų nustatymai“; tai neturi įtakos iki atšaukimo atliktam tvarkymui. Prašymus siųskite pagalba@taivro.lt. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
10. Saugumas
Ryšys šifruojamas (HTTPS). Kiekvienos įmonės duomenis mato tik jos nariai — tai užtikrinama duomenų bazės lygiu. Prieigos raktai laikomi tik serveryje.
11. Pakeitimai
Pasikeitus duomenų tvarkymui, atnaujinsime šią politiką; data puslapio viršuje rodo paskutinį pakeitimą. Taip pat žr. naudojimo sąlygas.