Privatumo politika

1. BENDROSIOS NUOSTATOS

1.1. Ši Privatumo politika nustato, kaip UAB „Orinote“, juridinio asmens kodas 307635293, buveinės adresas Pakalnės g. 12, LT-47160 Kaunas, Lietuva (toliau – Bendrovė arba mes), renka, naudoja, saugo ir tvarko asmens duomenis.

1.2. Privatumo politika taikoma:

• a) interneto svetainės lankytojams;
• b) Platformos naudotojams;
• c) potencialiems klientams;
• d) esamiems klientams;
• e) asmenims, kurie susisiekia su mumis.

1.3. Tvarkydami asmens duomenis laikomės:

• a) Europos Parlamento ir Tarybos Reglamento (ES) 2016/679 (BDAR);
• b) Lietuvos Respublikos teisės aktų;
• c) kitų taikomų duomenų apsaugos reikalavimų.

2. DUOMENŲ VALDYTOJAS

Duomenų valdytojas:

UAB „Orinote“

Juridinio asmens kodas: 307635293

Adresas: Pakalnės g. 12, LT-47160 Kaunas

El. paštas: support@orinote.ai

3. KOKIUS DUOMENIS RENKAME

3.1 Paskyros duomenys

Registruojantis Platformoje galime rinkti:

vardą;

pavardę;

el. pašto adresą;

telefono numerį;

prisijungimo informaciją.

3.2 Organizacijos duomenys

Jeigu naudojatės Platforma juridinio asmens vardu, galime rinkti:

įmonės pavadinimą;

juridinio asmens kodą;

PVM mokėtojo kodą;

atsiskaitymų informaciją.

3.3 Mokėjimų duomenys

Mokėjimus apdoroja Stripe.

Mokėjimo kortelių duomenys nėra saugomi Orinote sistemose.

3.4 Naudojimo duomenys

Galime rinkti:

IP adresą;

įrenginio informaciją;

naršyklės informaciją;

apsilankymo statistiką;

naudojimosi Platforma duomenis.

3.5 Komunikacijos duomenys

Kai susisiekiate su mumis, galime saugoti:

susirašinėjimo turinį;

pagalbos užklausas;

klientų aptarnavimo istoriją.

4. PACIENTŲ DUOMENŲ TVARKYMAS

4.1. Kai klientai naudojasi Platforma profesinėje veikloje, gali būti tvarkomi pacientų asmens duomenys ir sveikatos duomenys.

4.2. Tokiais atvejais:

klientas veikia kaip duomenų valdytojas;

Orinote veikia kaip duomenų tvarkytojas.

4.3. Pacientų duomenys tvarkomi tik tiek, kiek būtina:

transkripcijai;

AI analizei;

odontologinės dokumentacijos generavimui.

4.4. Garso įrašai nėra saugomi po analizės sugeneravimo.

4.5. Tarpinės transkripcijos nėra saugomos po analizės sugeneravimo.

4.6. Platformoje saugomos tik galutinės AI ataskaitos.

4.7. Kai techniškai įmanoma, AI ataskaitose identifikuojanti informacija gali būti pašalinama arba sumažinama.

5. DUOMENŲ TVARKYMO TIKSLAI

Asmens duomenys gali būti tvarkomi šiais tikslais:

Platformos veikimo užtikrinimui;

paskyrų administravimui;

klientų aptarnavimui;

mokėjimų administravimui;

saugumo užtikrinimui;

sukčiavimo prevencijai;

statistikai;

produkto tobulinimui;

teisinių pareigų vykdymui.

6. TEISINIAI TVARKYMO PAGRINDAI

Duomenys gali būti tvarkomi remiantis:

sutarties vykdymu;

teisėtais interesais;

teisine prievole;

duotu sutikimu.

7. NAUJIENLAIŠKIAI

7.1. Registracijos metu galite pasirinkti gauti naujienlaiškius.

7.2. Sutikimą galima bet kada atšaukti.

7.3. Kiekviename naujienlaiškyje pateikiama atsisakymo nuoroda.

8. SOCIAL LOGIN

8.1. Platformoje gali būti naudojamas prisijungimas per trečiųjų šalių paskyras.

8.2. Priklausomai nuo pasirinkto prisijungimo būdo galime gauti:

vardą;

el. pašto adresą;

profilio identifikatorių.

8.3. Tikslus perduodamų duomenų kiekis priklauso nuo pasirinkto paslaugų tiekėjo.

9. SUBTVARKYTOJAI IR TREČIOSIOS ŠALYS

Paslaugų teikimui galime naudoti:

AI paslaugų tiekėjus;

debesijos infrastruktūros tiekėjus;

Stripe;

Crisp;

Google Analytics;

Meta Pixel;

OpenAI (ChatGPT Ads) pikselį reklamos efektyvumui matuoti, gavę sutikimą dėl slapukų.

Aktualus subtvarkytojų sąrašas pateikiamas MSA Priede Nr. 3.

10. TARPTAUTINIS DUOMENŲ PERDAVIMAS

Jeigu duomenys perduodami už Europos ekonominės erdvės ribų, užtikriname, kad būtų taikomos teisės aktuose numatytos apsaugos priemonės.

11. DUOMENŲ SAUGOJIMO TERMINAI

Paskyros duomenys saugomi tol, kol egzistuoja paskyra.

AI ataskaitos saugomos tol, kol egzistuoja paskyra.

Garso įrašai ištrinami iš karto po analizės sugeneravimo.

Transkripcijos ištrinamos iš karto po analizės sugeneravimo.

Nutraukus paskyrą duomenys ištrinami per 30 kalendorinių dienų, išskyrus atvejus, kai teisės aktai reikalauja ilgesnio saugojimo.

12. DUOMENŲ SUBJEKTŲ TEISĖS

Turite teisę:

susipažinti su savo duomenimis;

ištaisyti duomenis;

ištrinti duomenis;

apriboti tvarkymą;

nesutikti su tvarkymu;

perkelti duomenis;

atšaukti sutikimą.

Prašymus galite siųsti adresu:

support@orinote.ai

13. SAUGUMO PRIEMONĖS

Taikome technines ir organizacines priemones, skirtas apsaugoti duomenis nuo:

neteisėtos prieigos;

praradimo;

sunaikinimo;

atskleidimo.

Duomenys perduodami naudojant šifruotus ryšio kanalus.

14. SLAPUKAI

Informacija apie slapukų naudojimą pateikiama atskiroje Slapukų politikoje.

Gavę sutikimą, OpenAI (ChatGPT Ads) perduodame fiksuotus puslapio peržiūrų, programėlių parduotuvių nuorodų paspaudimų ir produkto pristatymo sąveikų įvykius. Pikselis gali naudoti reklamos paspaudimo bei naršyklės identifikatorius įvykiams su reklama susieti. Į svetainės siunčiamus įvykių duomenis neįtraukiame vardų, kontaktinių duomenų, pacientų informacijos, formų teksto ar skaičiuoklės reikšmių. Programėlių parduotuvių nuorodų paspaudimai nelaikomi įdiegimais, pradėtais bandomaisiais laikotarpiais ar pirkimais.

15. SKUNDAI

Jeigu manote, kad jūsų duomenys tvarkomi netinkamai, turite teisę kreiptis į:

Valstybinė duomenų apsaugos inspekcija

arba kompetentingą priežiūros instituciją jūsų gyvenamojoje valstybėje.

16. PRIVATUMO POLITIKOS PAKEITIMAI

16.1. Bendrovė turi teisę periodiškai atnaujinti šią Privatumo politiką.

16.2. Naujausia versija visuomet skelbiama Platformoje.

16.3. Esminiai pakeitimai gali būti papildomai pranešami el. paštu arba Platformoje.

Patikslinta paslaugų teikėjų ir saugojimo informacija

Platformos veikimui naudojami paslaugų teikėjai ir kiti gavėjai išsamiai nurodyti Subtvarkytojų sąraše. Klaviyo naudojama tik su paslauga susijusioms registracijos ir SaaS naudojimo instrukcijoms, o ne rinkodarai. Clinic Cards integracija veikia per pačios klinikos paskyrą ir pagal klinikos nurodymus.

Svetainėje renkame paspaudimų ir sąveikos įvykius tik gavę sutikimą dėl slapukų. Šioms paslaugoms nesiunčiame vardų, el. pašto adresų, telefono numerių ar laisvai įvesto formų teksto. Meta (Facebook) pikselį naudojame tik gavę rinkodaros slapukų sutikimą.

Visi pirminiai garso objektai, ataskaitos transkriptas ir kiekviena transkripto versija ištrinami rankiniu būdu iš karto po kiekvienos analizės. Pašalinus aktyvius duomenis, duomenų bazės atsarginės kopijos nustoja juos saugoti per septynias dienas.