Helpo privatumo politika

Ši privatumo politika paaiškina, kaip Helpo renka, tvarko ir saugo jūsų asmens duomenis, kai naudojatės Helpo svetaine (toliau — „Svetainė“) ar išmaniojo telefono programėle (toliau — „Programėlė“, kartu su Svetaine — „Paslauga“). Dalis šioje politikoje aprašyto tvarkymo yra būtina, kad galėtumėte naudotis Paslauga (pvz., paskyros sukūrimas, užduoties vykdymas); kita dalis vyksta tik gavus jūsų atskirą sutikimą (pvz., tiksli GPS vieta, rinkodaros pranešimai) arba remiantis mūsų teisėtu interesu. Ši politika jūsų informuoja apie tvarkymą — ji savaime nėra sutikimas; sutikimas renkamas atskirai tais atvejais, kai jis yra konkretaus tvarkymo teisinis pagrindas.

Žemiau pateikiame išsamesnį kiekvienos srities paaiškinimą.

Registruodamiesi pateikiate vardą, el. pašto adresą ir, jei norite veikti kaip Pagalbininkas, telefono numerį, kurį patvirtiname SMS kodu. Profilio nuotrauką galite įkelti patys arba, jei registruojatės per Google paskyrą, ją automatiškai gauname iš jūsų Google paskyros pagal jos nustatymus (tokiu atveju taikoma ir Google privatumo politika). Šie duomenys tvarkomi, nes jie būtini sutarčiai dėl Paslaugos naudojimo vykdyti.

Kurdami užduotį pateikiate jos aprašymą, nuotraukas ir atlikimo adresą — šie duomenys būtini užduočiai paskelbti ir Pagalbininkui rasti.

Viešame užduočių sąraše tiksli užduoties vieta yra apvalinama iki maždaug 350–550 m tikslumo tinklelio, kad nebūtų atskleistas tikslus adresas anonimams ar neprisijungusiems naudotojams. Tikslus adresas matomas tik pačiam Taskeriui ir jam priskirtam Pagalbininkui, kai užduotis priskirta.

Bendrą (apytikslę) jūsų įrenginio vietą naudojame, kad galėtume rodyti jums netoliese esančias užduotis ir apskaičiuoti apytikslį atstumą — tai vyksta sutarties vykdymo pagrindu, nes tai pagrindinė Paslaugos funkcija.

Tikslią GPS vietą (pvz., automatiniam adreso užpildymui kuriant skelbimą) renkame tik gavę jūsų aiškų sutikimą per jūsų įrenginio nustatymus. Šį sutikimą galite bet kada atšaukti savo įrenginio operacinės sistemos nustatymuose — tai neturės įtakos anksčiau atliktam tvarkymui.

Helpo žinučių sistemoje siunčiamos žinutės tarp Taskerio ir Pagalbininko saugomos ir pristatomos kaip pagrindinė Paslaugos funkcija, sutarties vykdymo pagrindu.

Atskirai nuo to, žinučių metaduomenis (ne visą turinį rutininiu būdu) galime analizuoti sukčiavimo, piktnaudžiavimo ar saugumo pažeidimų prevencijos tikslais, remdamiesi teisėtu interesu apsaugoti Paslaugos naudotojus. Šiuo metu nevykdome automatizuotos visų žinučių turinio analizės produkto tobulinimo tikslais.

Helpo darbuotojai gauna prieigą prie konkrečių naudotojų žinučių turinio tik konkrečiais atvejais — pvz., nagrinėjant jūsų pateiktą skundą, ginčą ar pranešimą apie pažeidimą — ne rutininiu būdu ar be priežasties.

Renkame naršyklės ir įrenginio tipą, IP adresą, unikalų įrenginio identifikatorių ir panašius techninius duomenis, remdamiesi teisėtu interesu užtikrinti Paslaugos saugumą, aptikti sukčiavimą ir tinkamai administruoti Paslaugos veikimą.

Kai atliekate ar priimate mokėjimą per Paslaugą, jūsų mokėjimo kortelės ir finansinius duomenis renka ir saugo mokėjimų apdorojimo paslaugų teikėjas Stripe. Šiuo atveju Stripe veikia kaip nepriklausomas duomenų valdytojas (ne mūsų vardu veikiantis tvarkytojas) — Stripe savarankiškai tvarko šiuos duomenis savo teisinių pareigų vykdymui (pvz., kliento pažinimo (KYC), pinigų plovimo prevencijos (AML) ir sukčiavimo prevencijos tikslais) pagal savo pačios privatumo politiką. Rekomenduojame susipažinti su Stripe privatumo politika: https://stripe.com/privacy

Svarbu atskirti dvi skirtingas pranešimų kategorijas:

• Su Paslauga susiję pranešimai (paskyros patvirtinimas, pranešimai apie užduoties statusą, mokėjimą, saugumą) yra būtini Paslaugai teikti ir siunčiami sutarties vykdymo pagrindu — jų atsisakyti negalima, nes be jų negalėtumėte naudotis Paslauga.
• Rinkodaros pranešimai (akcijos, pasiūlymai, naujienos, apklausos) siunčiami tik gavus jūsų atskirą sutikimą arba, kai tai leidžia taikomi elektroninių ryšių teisės aktai (pvz., esamiems klientams apie panašias paslaugas su aiškia atsisakymo galimybe). Sutikimą galite bet kada atšaukti paspausdami atsisakymo nuorodą laiške arba pakeisdami savo paskyros nustatymus, tai nepaveiks su Paslauga susijusių pranešimų.

Helpo dalinasi jūsų asmens duomenimis su šiais paslaugų teikėjais, kurie veikia kaip mūsų vardu veikiantys duomenų tvarkytojai (išskyrus atskirai nurodytus atvejus):

• Stripe (mokėjimų apdorojimas) — kaip aprašyta aukščiau, tam tikrais atvejais veikia kaip nepriklausomas duomenų valdytojas.
• Resend — su Paslauga susijusių el. laiškų siuntimui (registracijos patvirtinimas, pranešimai).
• Supabase — jūsų paskyros ir Paslaugos duomenų saugojimui ir autentifikacijai. Pagrindinė duomenų bazė talpinama Europos Sąjungoje (Frankfurtas, Vokietija).
• Vercel — Svetainės ir Programėlės talpinimui.
• Google — jei prisijungiate per Google paskyrą, Google tokiu atveju veikia kaip nepriklausomas duomenų valdytojas savo paskyros autentifikavimo paslaugai.

Jei esate Pagalbininkas, atlikęs užduotį, galime pasidalinti jūsų informacija (vardu, kontaktiniais duomenimis) su Taskeriu, kurio užduotį atliekate, tiek, kiek tai būtina užduočiai koordinuoti — analogiškai jūsų informacija gali būti pasidalinta su jums priskirtu Pagalbininku.

Papildomai, gali reikėti pasidalinti asmens duomenimis, jei mūsų verslas ar jo dalis būtų perduota ar sujungta su įsigyjančiu subjektu, arba su valstybinėmis institucijomis (policija, mokesčių administratoriumi), jei privalome tai daryti pagal įstatymus.

• Paskyros duomenys: ištrinami arba anonimizuojami nutraukus paskyrą, arba automatiškai po 24 mėnesių neaktyvumo.
• Susirašinėjimas su pagalbos tarnyba: ištrinamas arba anonimizuojamas 12 mėnesių po klausimo išsprendimo.
• Duomenys, surinkti piktnaudžiavimo ar sukčiavimo prevencijai: saugomi 24 mėnesius nuo surinkimo.
• Apskaitos dokumentai (įskaitant su mokėjimais susijusius įrašus): saugomi 10 metų, kaip reikalauja Lietuvos Respublikos apskaitos teisės aktai.
• Rinkodaros sutikimo pagrindu tvarkomi kontaktiniai duomenys: saugomi iki sutikimo atšaukimo.

Naudojamės paslaugų teikėjais, kurių infrastruktūra ar pagalbos procesai gali apimti duomenų tvarkymą už Europos ekonominės erdvės (EEE) ribų (visų pirma JAV) — tai gali paliesti Stripe, Resend, Vercel ir Google infrastruktūrą, priklausomai nuo konkretaus paslaugų teikėjo tuo metu naudojamų serverių ir subrangovų. Supabase pagrindinė duomenų bazė talpinama EEE (Frankfurtas), tačiau atskiri palaikymo ar infrastruktūros procesai taip pat gali apimti subrangovus už EEE ribų.

Tokiais atvejais duomenų perdavimas grindžiamas ES ir JAV duomenų privatumo sistema (angl. EU-U.S. Data Privacy Framework), kai atitinkamas paslaugų teikėjas yra prie jos prisijungęs (pvz., Stripe), arba Europos Komisijos standartinėmis sutarčių sąlygomis (SCC) kaip atsarginiu ar papildomu perdavimo mechanizmu. Dėl išsamesnės informacijos apie konkretaus paslaugų teikėjo taikomą perdavimo mechanizmą rekomenduojame susipažinti su jo privatumo politika.

Teisė susipažinti, ištaisyti, apriboti ar ištrinti. Turite teisę gauti informaciją apie savo tvarkomus asmens duomenis ir jų kopiją, prašyti ištaisyti netikslius duomenis, apriboti jų tvarkymą arba juos ištrinti.

Teisė į duomenų perkeliamumą. Ši teisė taikoma tiems jūsų pateiktiems asmens duomenims, kurių tvarkymas grindžiamas jūsų sutikimu arba sutartimi ir vykdomas automatizuotomis priemonėmis (pvz., profilio informacija, kurią patys įvedėte). Tokius duomenis galite gauti įprastai naudojamu, kompiuterio skaitomu formatu arba, jei tai techniškai įmanoma, prašyti juos perduoti kitam valdytojui.

Teisė nesutikti su duomenų tvarkymu. Kai duomenis tvarkome remdamiesi teisėtu interesu (pvz., saugumo ar sukčiavimo prevencijos tikslais), turite teisę bet kada nesutikti su tokiu tvarkymu, dėl priežasčių, susijusių su jūsų konkrečia situacija. Jei duomenis tvarkome tiesioginės rinkodaros tikslais, turite teisę nesutikti su tokiu tvarkymu bet kada ir be jokios priežasties — po tokio prieštaravimo nebetvarkysime jūsų duomenų šiuo tikslu.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite el. paštu pagalba@helpo.lt.

Jei manote, kad jūsų asmens duomenų tvarkymas pažeidžia Bendrąjį duomenų apsaugos reglamentą (BDAR), turite teisę pateikti skundą priežiūros institucijai — visų pirma valstybėje narėje, kurioje gyvenate, dirbate, arba kurioje įvyko tariamas pažeidimas.

Lietuvoje gyvenantys naudotojai gali kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI): L. Sapiegos g. 17, 10312 Vilnius, el. p. ada@ada.lt, www.ada.lt

Helpo naudoja Vercel Web Analytics ir Vercel Speed Insights — iš esmės be slapukų veikiančius įrankius, skirtus suprasti Svetainės naudojimą ir stebėti jos veikimo greitį; jie nenaudojami reklamos personalizavimui.

Galime retkarčiais atnaujinti šią privatumo politiką. Atnaujinimai skelbiami per Paslaugą. Prieš reikšmingam pakeitimui įsigaliojant, būsite informuoti per Paslaugą arba el. paštu tinkamu laiku iš anksto.

Dėl šios privatumo politikos ar savo asmens duomenų tvarkymo klausimų susisiekite el. paštu pagalba@helpo.lt.