Privatumo politika

Galioja nuo 2026 m. spalio 27 d.

1. Duomenų valdytojas

Asmens duomenų valdytojas yra [įmonės pavadinimas], įmonės kodas [įmonės kodas], buveinės adresas [buveinės adresas], el. paštas [kontaktinis el. paštas] (toliau – mes). Ši politika paaiškina, kokius duomenis tvarkome, kai naudojatės Glosa (toliau – Paslauga), kodėl ir kokias teises turite.

Rankraščiuose, maketuose ir pastabose esančių asmens duomenų valdytoja yra juos įkėlusi organizacija (pvz. leidykla), o mes juos tvarkome kaip duomenų tvarkytojas pagal Duomenų tvarkymo sutartį.

Paslauga neskirta jaunesniems nei 14 metų asmenims.

2. Kokius duomenis tvarkome

• Paskyros duomenys: vardas, pavardė, el. pašto adresas, slaptažodžio maiša (paties slaptažodžio nesaugome), profilio nuotrauka, dviejų veiksnių autentifikavimo nustatymai, prisijungimo per Google, Microsoft ar įmonės SSO duomenys, jei šį būdą pasirinkote.
• Organizacijos ir projektų duomenys: organizacijos pavadinimas ir logotipas, rekvizitai sąskaitoms (pavadinimas arba vardas ir pavardė, kodai, adresas, el. paštas), narių rolės, projektų informacija, kvietimai, terminai.
• Įkeltas turinys: rankraščiai, maketai, pridėti failai, iš jų ištrauktas tekstas, pastabos, komentarai, stiliaus gidai ir žodynai.
• AI kreditų ir naudojimo duomenys: kreditų balansas ir išrašas, kas ir kada paleido AI patikrą, kiek kreditų sunaudota.
• Sutikimų įrašai: kada ir su kuria naudojimo sąlygų, privatumo politikos ar duomenų tvarkymo sutarties redakcija sutikote (ir kurios organizacijos vardu), IP adresas ir naršyklės informacija tuo metu.
• Atsiliepimai: jūsų pateiktas tekstas, puslapio adresas, kuriame jį rašėte, ir naršyklės informacija.
• Techniniai duomenys: prisijungimo sesijos, IP adresas, naršyklės informacija (sesijų valdymui ir saugumui), veiklos žurnalas, programos klaidų žurnalas (klaidos aprašas ir puslapio adresas – saugomas 90 dienų).

3. Kodėl tvarkome duomenis

• Paslaugai teikti pagal su jumis ar jūsų organizacija sudarytą sutartį (BDAR 6 str. 1 d. b p.).
• Paskyrų ir duomenų saugumui užtikrinti, Paslaugai tobulinti pagal atsiliepimus – teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Pranešimams apie projektų įvykius siųsti – tai Paslaugos dalis (BDAR 6 str. 1 d. b p.); pranešimus galite valdyti profilio nustatymuose.
• Sutikimų su dokumentais įrašams saugoti – teisėtas interesas įrodyti sutarties sudarymą ir apginti teisinius reikalavimus (BDAR 6 str. 1 d. f p.).
• Apskaitos ir kitoms teisės aktuose numatytoms pareigoms vykdyti (BDAR 6 str. 1 d. c p.).

Paskyros duomenys (vardas, el. paštas) reikalingi sutarčiai sudaryti ir vykdyti – be jų Paslauga naudotis negalima. Jūsų duomenų neparduodame, nenaudojame reklamai ir nenaudojame dirbtinio intelekto modeliams mokyti. Automatizuotų sprendimų, turinčių jums teisinių ar panašių reikšmingų pasekmių, nepriimame ir profiliavimo nevykdome.

4. Kur saugomi duomenys

Duomenys ir įkelti failai saugomi serveriuose, kuriuos mums teikia [serverių paslaugų teikėjas ir šalis]; įkelti failai – Cloudflare, Inc., JAV (duomenys ES); atsarginės kopijos – Cloudflare, Inc., JAV (duomenys ES). Įkelti failai saugomi užšifruoti. Taikome technines ir organizacines saugumo priemones: šifruotą ryšį (HTTPS), prieigos kontrolę pagal roles, dviejų veiksnių autentifikavimą, veiksmų žurnalą, reguliarias atsargines kopijas.

5. Rankraščių konfidencialumas

Įkelti rankraščiai ir maketai yra konfidencialūs. Juos mato tik tie naudotojai, kuriuos į projektą pakvietė projekto vadovas ar organizacijos administratorius. Mūsų darbuotojai prie turinio gali prieiti tik tada, kai to reikia techninei problemai spręsti jūsų prašymu arba to reikalauja teisės aktai.

6. Dirbtinio intelekto funkcijos

AI korektūros funkcijos veikia per Anthropic, PBC (JAV) teikiamą Claude API. Duomenys į Anthropic siunčiami tik tada, kai naudojatės AI funkcijomis (paleidžiate AI korektūrą, maketo ar nuoseklumo patikrą, prašote AI pasiūlymo ar versijų pakeitimų santraukos). Tuomet perduodamas atitinkamų puslapių tekstas (maketo patikrai – ir tų puslapių vaizdai), organizacijos stiliaus gidas ir žodynas. Anthropic šiuos duomenis tvarko kaip duomenų tvarkytojas pagal savo komercines sąlygas ir jų nenaudoja modeliams mokyti. Anthropic užklausas ir atsakymus automatiškai ištrina per 30 dienų; ilgiau – tik jei to reikalauja įstatymai ar tiriant naudojimo taisyklių pažeidimą.

Tipografijos ir rašybos patikros vyksta mūsų serveryje – duomenys niekur neperduodami. Organizacijos administratorius gali AI funkcijas išjungti – tada jokie duomenys į Anthropic nesiunčiami.

7. Duomenų gavėjai

Duomenis perduodame tik šiems duomenų tvarkytojams, kurie padeda teikti Paslaugą:

• serverių paslaugų teikėjui – [serverių paslaugų teikėjas ir šalis];
• failų saugyklos paslaugų teikėjui – Cloudflare, Inc., JAV (duomenys ES);
• atsarginių kopijų saugyklos teikėjui – Cloudflare, Inc., JAV (duomenys ES) (kopijos užšifruotos, teikėjas jų perskaityti negali);
• el. laiškų siuntimo paslaugos teikėjui – pranešimams, kvietimams ir prisijungimo nuorodoms siųsti;
• Anthropic, PBC (JAV) – tik naudojant AI funkcijas (žr. 6 skyrių);
• Google, Microsoft ar jūsų įmonės tapatybės tiekėjui – tik jei per juos prisijungiate.

Jei duomenys perduodami už Europos ekonominės erdvės ribų, taikome BDAR V skyriuje numatytas apsaugos priemones – Europos Komisijos patvirtintas standartines sutarčių sąlygas arba, kai gavėjas yra sertifikuotas, Komisijos sprendimą dėl tinkamumo (ES ir JAV duomenų privatumo sistema).

8. Kiek laiko saugome duomenis

• Paskyros ir projektų duomenis – kol naudojatės Paslauga.
• Panaikinus paskyrą, organizaciją ar projektą, duomenys ir failai ištrinami iš karto; atsarginėse kopijose jie lieka ne ilgiau kaip 30 dienų.
• Perskaityti pranešimai ištrinami po 180 dienų, visi – po metų.
• Archyvuotų projektų ir veiklos žurnalo saugojimo terminus organizacija gali nustatyti pati (Organizacija → Duomenys).
• Sutikimų su dokumentais įrašai saugomi visą sutarties galiojimo laiką ir 10 metų po jos pabaigos (bendrasis ieškinio senaties terminas) – ir panaikinus paskyrą.
• Apskaitos dokumentai (sąskaitos) saugomi 10 metų, kaip nustato apskaitos dokumentų saugojimą reglamentuojantys teisės aktai.

9. Jūsų teisės pagal BDAR

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“) – paskyrą galite panaikinti ir patys;
• apriboti duomenų tvarkymą ar nesutikti su juo;
• gauti savo duomenis susistemintu, įprastai naudojamu formatu ir perduoti juos kitam valdytojui – juos galite atsisiųsti ir patys (Mano paskyra → Mano duomenys);
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Norėdami pasinaudoti savo teisėmis, rašykite el. paštu [kontaktinis el. paštas]. Atsakysime per 30 dienų. Dėl rankraščiuose esančių duomenų kreipkitės į juos įkėlusią organizaciją.

10. Slapukai

Naudojame tik būtinuosius slapukus – sesijos slapukus, reikalingus prisijungimui ir saugumui, ir slapuką, įsimenantį pasirinktą sąsajos kalbą. Jie nenaudojami sekimui, analitikai ar reklamai, todėl jiems sutikimo nereikia. Naršyklėje taip pat gali būti išsaugoti sąsajos nustatymai (pvz. tema, peržiūrėti gidai).

11. Politikos pakeitimai

Šią politiką galime atnaujinti. Apie esminius pakeitimus informuosime el. paštu arba Paslaugoje, o atidarę Paslaugą būsite paprašyti susipažinti su atnaujinta redakcija. Taip pat susipažinkite su Naudojimo sąlygomis.