Privatumo politika

Kokius duomenis Taivro tvarko, kodėl, kiek laiko ir kam juos perduoda.

Atnaujinta 2026-09-30

1. Duomenų valdytojas

Paslaugos teikėjas: MB Gvijus Lab
Juridinio asmens kodas: 308158592
Registracijos adresas: Verkių g. 58-22, LT-44491 Kaunas
PVM mokėtojas: Ne
El. paštas: pagalba@taivro.lt

Duomenys apie juridinį asmenį kaupiami ir saugomi Lietuvos Respublikos juridinių asmenų registre.

2. Kokius duomenis tvarkome

Paskyra

El. pašto adresas ir prisijungimo duomenys. Prisijungimą tvarko autentifikavimo paslauga Supabase Auth; Taivro programa slaptažodžių atviru tekstu nesaugo.
Jūsų vardas, jei jį nurodote.
Prisijungimo sesijų techniniai duomenys: IP adresas, naršyklės informacija, laikas.

Įmonė ir jos profilis

Įmonės pavadinimas; jei nurodote — įmonės kodas, PVM kodas, svetainė ir veiklos aprašymas.
Profilis, pagal kurį atrenkami pirkimai: veiklos sritys (CPV kodai), raktažodžiai ir žodžiai, kurių nenorite matyti, pirkimo tipai, regionai.
Įmonės nariai ir jų vaidmenys.

Naudojimasis paslauga

Jūsų įmonei atrinkti pirkimai, jų atitikties balai ir AI įvertinimai.
Pirkimai, kuriuos pažymite kaip įsimintus ar ignoruojamus.
Bandomojo laikotarpio ir Taivro Pro prieigos būsena; jūsų išreikštas noras įsigyti Taivro Pro.

El. laiškai

Kasdienių pranešimų nustatymai (gavėjo adresas, siuntimo laikas, filtrai) ir išsiųstų pranešimų istorija su turiniu — kad tas pats pirkimas nebūtų siunčiamas pakartotinai.

Mokėjimai

Mokėjimus tvarko Stripe. Kortelės duomenų Taivro negauna. Taivro saugo Stripe kliento ir prenumeratos identifikatorius, prenumeratos būseną ir apmokėto laikotarpio datas.

Viešųjų pirkimų duomenys

Pirkimų informacija gaunama iš Viešųjų pirkimų tarnybos CVP IS atvirų duomenų ir saugoma tokia, kokią pateikia šaltinis.

3. Tikslai ir teisiniai pagrindai

Kam naudojame	Teisinis pagrindas
Paskyros sukūrimas, prisijungimas, slaptažodžio atkūrimas; įmonės profilis, pirkimų atranka, AI įvertinimas, bandomasis laikotarpis ir Taivro Pro prieiga; paskyros ištrynimas	Sutarties vykdymas ir veiksmai prieš sudarant sutartį (BDAR 6 str. 1 d. b p.)
Paskyros el. laiškai ir kasdieniai pranešimai, kuriuos įjungiate nustatymuose	Sutarties vykdymas (BDAR 6 str. 1 d. b p.)
Atsakymai į užklausas: apie jūsų paskyrą ir paslaugą — sutarties vykdymas; kitos užklausos — mūsų teisėtas interesas atsakyti	BDAR 6 str. 1 d. b p. arba f p.
Paslaugos saugumas, piktnaudžiavimo prevencija, techniniai žurnalai, ištrynimo įrašas, AI sąnaudų apskaita, bendra naudojimo statistika	Teisėtas interesas užtikrinti saugų ir patikimą paslaugos veikimą (BDAR 6 str. 1 d. f p.)
Mokėjimai ir prenumerata (kai mokėjimai bus įjungti)	Sutarties vykdymas (BDAR 6 str. 1 d. b p.); apskaitos dokumentų saugojimas — teisinė prievolė (BDAR 6 str. 1 d. c p.)
Institucijų teisėti prašymai	Teisinė prievolė (BDAR 6 str. 1 d. c p.)

Sutikimu duomenų netvarkome. Nenaudojame analitikos, reklamos ar elgsenos stebėjimo įrankių ir duomenų neparduodame. Kai remiamės teisėtu interesu, galite nesutikti su tokiu tvarkymu (žr. 9 dalį).

4. AI įvertinimas

AI įvertinimą atlieka OpenAI kalbos modelis. Jam siunčiami tik pirkimo duomenys iš viešo šaltinio ir jūsų įmonės atrankos profilis: veiklos sritys, raktažodžiai, pirkimo tipai, regionai ir veiklos aprašymai. Įmonės pavadinimas, įmonės ir PVM kodai, svetainė, el. pašto adresai ir kiti naudotojo duomenys nesiunčiami. Užklausos siunčiamos su nurodymu jų nesaugoti; OpenAI piktnaudžiavimo stebėjimo tikslais užklausų žurnalus gali saugoti iki 30 dienų. AI įvertinimas nėra automatizuotas sprendimas, sukeliantis jums teisinių pasekmių: jis tik padeda nuspręsti, ar verta gilintis į pirkimą.

5. Kam perduodame duomenis ir kur jie tvarkomi

Duomenis tvarko šie paslaugų teikėjai — tik tiek, kiek reikia jų paslaugai atlikti:

Supabase — duomenų bazė ir prisijungimas. Duomenų bazė yra Europos Sąjungoje (Frankfurte, Vokietijoje). Supabase ir jos subtvarkytojai gali tvarkyti duomenis ir už Europos ekonominės erdvės (EEE) ribų; tokiam perdavimui taikomos Europos Komisijos patvirtintos standartinės sutarčių sąlygos.
Vercel (JAV) — svetainės ir programos priegloba. Serverio funkcijos vykdomos Frankfurte, tačiau užklausas apdoroja ir pasaulinis Vercel tinklas. Vercel dalyvauja ES ir JAV duomenų privatumo sistemoje (Data Privacy Framework) ir taiko standartines sutarčių sąlygas.
OpenAI — AI įvertinimas (žr. 4 dalį). Duomenų tvarkymo sutartis sudaroma su OpenAI Ireland Ltd; duomenys gali būti tvarkomi JAV, o jų perdavimui už EEE ribų taikomos standartinės sutarčių sąlygos arba Europos Komisijos sprendimas dėl tinkamumo.
Resend (JAV) — el. laiškų siuntimas: paskyros patvirtinimo, slaptažodžio atkūrimo ir kasdieniai pranešimai. Duomenys tvarkomi JAV; taikomos standartinės sutarčių sąlygos ir ES ir JAV duomenų privatumo sistema.
Stripe — Taivro Pro mokėjimai. Duomenys gali būti perduodami Stripe, LLC (JAV); taikomos standartinės sutarčių sąlygos ir ES ir JAV duomenų privatumo sistema. Kai kuriais tikslais (pvz., sukčiavimo prevencijai, teisės aktų laikymuisi) Stripe duomenis tvarko kaip atskiras valdytojas pagal savo privatumo politiką.

6. Slapukai

Naudojame tik būtinus prisijungimo sesijos slapukus — be jų negalėtumėte prisijungti. Analitikos ar reklamos slapukų nenaudojame.

7. Kiek laiko saugome

Duomenys	Saugojimo terminas ar kriterijus
Paskyra, įmonė ir jos profilis, atrinkti pirkimai, AI įvertinimai, pažymėti pirkimai, pranešimų nustatymai ir išsiųstų pranešimų istorija, plano būsena	Kol paskyra neištrinta. Pasibaigus bandomajam laikotarpiui duomenys neištrinami, kad galėtumėte tęsti. Ištrynus paskyrą, ištrinami iš karto.
Duomenų bazės atsarginės kopijos	Kasdienės atsarginės kopijos saugomos 7 dienas, todėl ištrinti duomenys jose lieka iki 7 dienų.
Ištrynimo įrašas (vidiniai identifikatoriai, planas, Stripe kliento ir nutrauktų prenumeratų identifikatoriai, laikas — be el. pašto ir pavadinimo)	12 mėnesių po ištrynimo. Nebaigto ištrynimo įrašas saugomas, kol ištrynimas užbaigiamas.
AI užklausų apskaita (vidinis įmonės identifikatorius, modelis, apimtis, kaina — be užklausos turinio)	12 mėnesių.
Apdorotų mokėjimų įvykių identifikatoriai	90 dienų.
Mokėjimų ir apskaitos dokumentai (kai mokėjimai bus įjungti)	Tiek, kiek reikalauja Lietuvos Respublikos finansinės apskaitos ir dokumentų saugojimo teisės aktai. Stripe sąskaitas saugo savo sistemoje.
Techniniai tiekėjų žurnalai	Duomenų bazės ir prisijungimo (API) žurnalai — 7 dienas; programos serverio žurnalai — iki 1 paros; OpenAI piktnaudžiavimo stebėjimo žurnalai — iki 30 dienų; Resend laiškų duomenys ir žurnalai — 30 dienų.
Susirašinėjimas el. paštu su pagalba	12 mėnesių po užklausos išsprendimo.

8. Paskyros ir įmonės ištrynimas

Paskyrą ištrinti galite patys: prisijungę atidarykite Nustatymai → Paskyra ir pasirinkite „Pradėti paskyros ištrynimą“. Kartu su paskyra ištrinama ir įmonė, kai esate jos savininkas ir vienintelis narys. Jei ištrynimo užbaigti nepavyksta, parašykite pagalba@taivro.lt iš paskyros el. pašto adreso.

Jei įmonė turi mokamą prenumeratą, ji pirmiausia nutraukiama Stripe sistemoje; nepavykus to padaryti, niekas neištrinama.
Tada ištrinami įmonės duomenys: įmonė, jos profilis, atrinkti pirkimai, AI įvertinimai, pažymėti pirkimai, pranešimų nustatymai ir istorija, plano ir prenumeratos būsenos įrašai, jūsų profilis ir narystė.
Galiausiai per Supabase Auth ištrinama prisijungimo paskyra.

Po ištrynimo lieka tik 7 dalyje nurodyti įrašai: ištrynimo įrašas be el. pašto ir pavadinimo, AI sąnaudų apskaita be turinio, mokėjimų įvykių identifikatoriai, Stripe sistemoje saugomos sąskaitos, taip pat tiekėjų žurnalai ir atsarginės kopijos, kol baigiasi jų terminas. Vieši pirkimų duomenys ir bendri pirkimų AI aprašymai nėra jūsų duomenys ir neištrinami.

9. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu, kuris grindžiamas teisėtu interesu, ir gauti savo duomenis perkeliamu formatu. Prašymus siųskite pagalba@taivro.lt. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

10. Saugumas

Ryšys šifruojamas (HTTPS). Kiekvienos įmonės duomenis mato tik jos nariai — tai užtikrinama duomenų bazės lygiu. Prieigos raktai laikomi tik serveryje.

11. Pakeitimai

Pasikeitus duomenų tvarkymui, atnaujinsime šią politiką; data puslapio viršuje rodo paskutinį pakeitimą. Taip pat žr. naudojimo sąlygas.