Privatumo politika

Kam taikoma ši politika

Ši politika paaiškina asmens duomenų tvarkymą svetainėje claister.com, Claister programoje adresu app.claister.com ir mūsų pagalbos komunikacijoje. Claister yra darbo erdvė buhalterijos įmonėms, jų komandos nariams ir klientams.

Dėl paskyrų administravimo, saugumo, svetainės veikimo ir pagalbos čia aprašytą duomenų tvarkymą atsako Claister operatorius. Kai buhalterijos įmonė į savo darbo erdvę įveda klientų informaciją, dokumentus ar susirašinėjimą, paprastai būtent ta įmonė nustato, kodėl ta informacija tvarkoma. Claister ją tvarko paslaugai teikti pagal įmonės nurodymus. Dėl savo pačios privatumo praktikos ir klientų įrašų klauskite savo buhalterijos įmonės.

Mūsų Duomenų tvarkymo sutartis, skelbiama adresu claister.com/dpa, nustato tą susitarimą su kiekviena įmone: įmonė yra savo klientų duomenų valdytoja, o Claister – jos tvarkytoja.

Jei naudojatės klientų portalu

Jūsų buhalterijos įmonė pakvietė jus į savo klientų portalą Claister. Įmonė sprendžia, kuo su jumis dalijamasi portale ir kas vyksta su portale esančiais dokumentais, žinutėmis, prašymais ir mokėjimo duomenimis; ji yra tos informacijos valdytoja. Claister teikia portalą įmonei ir tvarko informaciją tik pagal įmonės nurodymus.

Norėdami portale peržiūrėti, ištaisyti, eksportuoti ar ištrinti savo informaciją, kreipkitės į savo buhalterijos įmonę. Jei kreipsitės į mus, perduosime prašymą įmonei ir padėsime jai atsakyti. Už jūsų paties prisijungimą (el. pašto adresą, slaptažodį, dviejų veiksnių autentifikavimo nustatymus ir naršykles, kuriose esate prisijungę) atsako Claister, ir galite rašyti adresu business@claister.com.

Tvarkoma informacija

Paskyros informacija apima jūsų vardą ir pavardę, el. pašto adresą, telefono numerį, profilio informaciją, paskyros identifikatorius ir autentifikavimo įrašus. Jei pasirenkate slaptažodį, jis saugomas kaip slaptažodžio maiša (hash). Jei įjungiate dviejų veiksnių autentifikavimą, tvarkome autentifikavimo ir atkūrimo informaciją, reikalingą jūsų paskyrai apsaugoti.

Darbo erdvės informacija apima klientus, kontaktinius asmenis, užduotis, terminus, dokumentus, skaičiuokles, tekstinius dokumentus, laiko įrašus ir žinutes, kuriuos jūs ar jūsų įmonė pridedate. Joje gali būti asmens informacijos apie darbuotojus ir klientus. Pasirenkamos integracijos, susitikimų įrašymas ir DI funkcijos tvarko informaciją, kurią pasirenkate pateikti ar prijungti tai funkcijai.

Žiniatinklio programoje, į kurią esate prisijungę, Claister kartu su esamais audito, darbo eigos ir DI iškvietimų metaduomenimis registruoja apibendrintus funkcijų atidarymus, kad suprastų, kaip programa naudojama ir kokios pagalbos reikia. Kiekviename atidarymo įraše yra fiksuotas funkcijos pavadinimas, jūsų prisijungusios paskyros ir darbo erdvės identifikatoriai ir serverio laiko žymė. Jame nėra puslapių URL, paieškos frazių, įrašų identifikatorių, privataus turinio ar peržiūros trukmės. Šie neprivalomi funkcijų atidarymo įvykiai po 180 dienų pašalinami foninės tarnybos (worker); „Do Not Track“ ir „Global Privacy Control“ signalai jų rinkimą išjungia. Naudojimo suvestines ir pateiktus pagalbos pranešimus gali skaityti tik aiškiai įgalioti vidiniai administratoriai. Maža veikla nelaikoma įrodymu, kad naudotojas nesusigaudo, o privatus turinys šiai analizei DI modeliui nesiunčiamas.

Techninė ir saugumo informacija apima sesijų identifikatorius, IP adresus, naršyklės ar įrenginio informaciją, prieigos ir audito įvykius bei diagnostinę informaciją, reikalingą paslaugai eksploatuoti ir apsaugoti. Pranešime apie klaidą gali būti puslapis, ekrano nuotrauka ir diagnostika, kuriuos pateikiate. Pagalbos žinutėse yra informacija, kurią mums atsiunčiate.

Sign in with Apple

Sign in with Apple yra neprivalomas. Apple pateikia programai skirtą paskyros identifikatorių, patvirtintą el. pašto adresą ir, jums pirmą kartą suteikus leidimą, jūsų pasirinktą bendrinti vardą. Jūsų el. paštas gali būti Apple privataus persiuntimo (private relay) adresas, jei pasirenkate Hide My Email. Šiuos duomenis naudojame jūsų Claister paskyrai sukurti ar jai autentifikuoti. Negauname jūsų Apple slaptažodžio ar prieigos prie iCloud failų, Apple Mail, kontaktų ar kito jūsų Apple paskyros turinio.

Saugome paskyros identifikatorių ir užšifruotą Apple atnaujinimo prieigos raktą (refresh token), kad galėtume atšaukti Apple suteiktą leidimą, kai ištrinamas jo ryšys arba jūsų Claister paskyra. Tikriname Apple pasirašytus tapatybės ir paskyros pranešimus. Apple sutikimo atšaukimas ar paskyros ištrynimas panaikina susijusių Claister sesijų galiojimą ir išvalo pakartotinai naudojamą Apple prieigos raktą. Tai automatiškai neištrina įrašų, kuriuos valdo buhalterijos įmonė.

Claister Apple leidimą ir privataus el. pašto persiuntimą galite valdyti savo Apple paskyros nustatymuose. Išjungus persiuntimą, Claister paskyros laiškai gali jūsų nepasiekti. Savo Claister paskyrą galite ištrinti skiltyje „Settings → Security“ arba rašyti adresu business@claister.com, kad padėtume pakeisti prisijungimo būdą. Jei Apple yra vienintelis jūsų prisijungimo būdas, prieš atšaukdami jo leidimą susitvarkykite kitą prisijungimo būdą.

Prisijungimas su Google

Prisijungimas su Google yra neprivalomas. Jį pasirinkus, Google pateikia jūsų Google paskyros identifikatorių, patvirtintą el. pašto adresą, vardą ir pavardę bei profilio nuotrauką. Šiuos duomenis naudojame jums atpažinti, Claister paskyrai sukurti ar jai autentifikuoti ir profiliui rodyti. Prisijungimas su Google nesuteikia mums jūsų Google slaptažodžio.

Prisijungimas prašo tik OpenID, el. pašto ir profilio leidimų. Jis nesuteikia prieigos prie Gmail laiškų, Google Drive failų, Google Sheets ar Google Docs. Šiai prisijungimo integracijai nesaugome pakartotinai naudojamų Google prieigos raktų ar atnaujinimo raktų.

Jei pradėsime siūlyti funkciją, jungiančią Google Workspace paslaugas, paaiškinsime tą funkciją ir duomenų naudojimą, prireikus atnaujinsime šią politiką ir atitinkamų leidimų prašysime atskirai, kai pasirinksite ją prijungti. Pagrindinis prisijungimas tokių būsimų funkcijų neįgalioja.

Iš Google API gautos informacijos naudojimas ir perdavimas atitinka Google API Services User Data Policy, įskaitant jos ribotojo naudojimo (Limited Use) reikalavimus. Google naudotojų duomenų neparduodame, nenaudojame reklamai ir nenaudojame bendrosios paskirties DI modeliams mokyti.

Claister prieigą galite panaikinti savo Google paskyros trečiųjų šalių ryšių nustatymuose. Prieigos panaikinimas neištrina jūsų Claister paskyros ar jūsų įmonės darbo erdvės įrašų. Dėl paskyros ištrynimo kreipkitės į mus; jei Google yra vienintelis jūsų prisijungimo būdas, prieš panaikindami prieigą susitvarkykite kitą prisijungimo būdą.

Google API Services User Data Policy · Tvarkyti Google ryšius

Kodėl tvarkome informaciją

Informaciją tvarkome, kad galėtume teikti paskyras ir darbo erdves, autentifikuoti asmenis, užtikrinti prieigos teises, pristatyti prašomus pranešimus, saugoti ir rodyti jūsų išsaugotą darbą bei atsakyti į pagalbos prašymus. Remiamės sutarties su jumis ar jūsų įmone vykdymu, kai duomenų tvarkymas būtinas paslaugai teikti.

Saugumo, audito ir diagnostikos informaciją tvarkome, kad apsaugotume paskyras, užkirstume kelią piktnaudžiavimui, tirtume gedimus ir palaikytume patikimą paslaugą. Šie tikslai yra mūsų teisėti interesai. Galime saugoti ar atskleisti informaciją, kai to reikalauja taikytini teisės aktai arba kai tai būtina teisiniams reikalavimams nagrinėti.

Telefono numerį, kurį nurodote registruodamiesi arba vėliau nustatymuose, naudojame padėti jums pradėti darbą, atsakyti į klausimus ir paklausti, kaip jums sekasi naudotis Claister. Tai mūsų teisėtas interesas. Numerį bet kada galite ištrinti skiltyje „Settings → General“ arba parašyti adresu business@claister.com, ir mes jums neskambinsime.

Kai pasirenkamai veiklai reikia sutikimo, galite pasirinkti, ar dalyvauti, ir sutikimą atšaukti. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, kuris buvo teisėtas iki atšaukimo, teisėtumui. Vietoj prisijungimo su Google galite naudoti el. paštą ir slaptažodį. Claister nepriima autonominių sprendimų dėl asmenų, turinčių teisinių ar panašiai reikšmingų pasekmių; DI pasiūlymams reikalinga žmogaus peržiūra.

Kas gauna informaciją

Informacija prieinama asmenims, kuriuos jūsų įmonė įgalioja pagal jų darbo erdvės vaidmenis, klientų priskyrimus ir bendrinimo nustatymus. Klientų portalo naudotojai gauna tik jiems bendrinamus įrašus. Informaciją, kurią sąmoningai siunčiate ar bendrinate, taip pat gauna jūsų pasirinkti gavėjai.

Claister talpinti ir eksploatuoti pasitelkiame paslaugų teikėjus. Kiekvienas iš jų informaciją tvarko tik savo paslaugos dalies teikimui pagal sutartį su mumis. Visas sąrašas su kiekvieno teikėjo atliekamu darbu, duomenų tvarkymo vieta ir taikoma apsauga pateiktas mūsų subtvarkytojų puslapyje claister.com/subprocessors. Šiuo metu jie yra:

• Railway: programos, duomenų bazių, failų saugyklos, antivirusinio tikrinimo ir atsarginių kopijų talpinimas ES (Amsterdamas, Nyderlandai), kol jį pakeis Hetzner.
• Hetzner: toks pat talpinimas ES (Vokietija ir Suomija), ne anksčiau kaip nuo 2026 m. lapkričio 24 d.
• Cloudflare: užšifruotos atsarginių kopijų ir saugomų failų kopijos, saugomos ES, nuo 2026 m. spalio 24 d.
• Resend: el. laiškų siuntimas, pavyzdžiui, prisijungimo kodų, kvietimų, prašymų, priminimų ir žinučių klientams.
• OpenAI: DI funkcijos, kai jos įjungtos darbo erdvėje.
• Vercel (AI Gateway): trumpų klasifikavimo klausimų, pavyzdžiui, žinučių rūšiavimo ir dokumentų tipų atpažinimo, nukreipimas modelio teikėjui, kai DI įjungta.
• Mistral AI: nuskaitytų dokumentų ir nuotraukų teksto atpažinimas, kai DI įjungta ir įjungtas nuskaitytų dokumentų skaitymas, ES (Prancūzija).
• Boat: laikinas kompiuteris, kuriame asistentas paruošia asmens prašomą skaičiuoklę ar dokumentą.
• Firecrawl: viešų tinklalapių ir įmonių registrų skaitymas asistentui ir klientų įtraukimui (onboarding).
• Recall.ai: susitikimų įrašymas ir transkribavimas, kai asmuo juos įrašo, ES (Frankfurtas, Vokietija).

Subtvarkytojai (anglų k.) · Duomenų tvarkymo sutartis

Jūsų pasirenkamos paslaugos

Google ar Apple gauna prisijungimo informaciją, kai pasirenkate jų prisijungimo būdus. Paslauga, kurią jūsų įmonė prijungia pati, pavyzdžiui, jos el. pašto paskyra, Telegram ar kita integracija, gauna tai, ko reikalauja ryšys, ir veikia pagal savo sąlygas. Asmens informacijos neparduodame. Galime atskleisti informaciją, kai to teisėtai reikalaujama arba siekiant apsaugoti paslaugą ir teisinius interesus.

Komandos narių prijungtos Telegram paskyros

Komandos narys gali prijungti savo Telegram paskyrą prie įmonės darbo erdvės. Tada Claister išsaugo žinutes tik iš tų pokalbių, kuriuos tas asmuo pasirenka ir susieja su įmonės klientais. Telegram tokiam ryšiui suteikia prieigą prie visos paskyros, todėl rekomenduojama prijungti darbo paskyrą.

Įmonė sprendžia, kas dar darbo erdvėje skaito tuos išsaugotus pokalbius ir kas gali siųsti žinutes iš to asmens paskyros: tai nustato darbo erdvės savininkas skiltyje „Settings → Telegram“ (pagal numatytuosius nustatymus juos skaito ir gali rašyti tik savininkas; administratoriai ir kliento komanda juos mato tik tada, kai savininkas tai įjungia), be to, pokalbiu galima pasidalyti su konkrečiu kolega. Prie kiekvienos žinutės, kurią kolega išsiuntė iš kito asmens paskyros, Claister rodo, kas ją išsiuntė. Komandos narys apie tai informuojamas prieš prijungdamas paskyrą, o už savo taisykles, kaip naudojamos komandos narių paskyros, atsako įmonė. Pašalinus pokalbį arba atjungus paskyrą naujos žinutės nebeišsaugomos; tai, kas jau išsaugota, lieka įmonės darbo erdvėje, kol įmonė to neištrina. Tie patys asmenys gali skaityti el. laiškus, kuriuos komandos nario prijungta pašto dėžutė gauna iš įmonės klientų, tačiau negali iš jos siųsti; kiti el. laiškai lieka paties komandos nario. Kas atidarė kolegos pokalbius ar klientų el. laiškus, įrašoma ir saugoma metus.

DI funkcijos

Claister DI funkcijos padeda rengti tekstus, skaityti dokumentus, rūšiuoti žinutes, transkribuoti balso žinutes, ieškoti internete ir atsakyti į klausimus apie darbo erdvę. Įmonė gali jas išjungti visai savo darbo erdvei skiltyje „Settings“ ir pati pasirenka, ar jos įjungtos kuriant darbo erdvę.

Kai asmuo naudojasi DI funkcija, Claister teikėjui siunčia tik tą informaciją, kurios funkcijai reikia ir kurią tas asmuo gali matyti. Užklausos OpenAI pateikiamos išjungus saugojimą, o pagal OpenAI API sąlygas informacija nenaudojama jos modeliams mokyti. Norėdamas perskaityti nuskaitytą dokumentą ar nuotrauką, Claister siunčia Mistral AI failo turinį be jo pavadinimo ir saugo perskaitytą tekstą kartu su dokumentu, kol dokumentas ištrinamas. DI rezultatas yra pasiūlymas: prieš siunčiant klientui, išsaugant kaip įrašą ar keičiant, žmogus patvirtina. Claister nepriima sprendimų dėl asmenų automatizuotomis priemonėmis, turinčių teisinių ar panašiai reikšmingų pasekmių.

Claister 365 dienas saugo DI iškvietimų žurnalą (funkcija, modelis, laikas ir kaina, be turinio), o asistento pokalbius – 180 dienų po paskutinės veiklos.

Saugojimas, sauga ir perdavimas už ES ribų

Claister programa, duomenų bazės, failai ir atsarginės kopijos talpinami Europos Sąjungoje. Prieiga prie darbo erdvės įrašų ir failų tikrinama serveryje per kiekvieną užklausą. Informaciją saugo autentifikavimas, prieigos teisių kontrolė, šifravimas perdavimo metu ir privati saugykla. Jokia paslauga negali garantuoti absoliutaus saugumo.

Kai kurie teikėjai yra įsikūrę Jungtinėse Amerikos Valstijose: el. paštui – Resend, o kai DI įjungta – OpenAI, Vercel, Boat ir Firecrawl. Kai informacija jiems perduodama, perdavimas grindžiamas ES ir JAV duomenų privatumo programa (EU-US Data Privacy Framework), jei teikėjas sertifikuotas, o kitu atveju – Europos Komisijos standartinėmis sutarčių sąlygomis. Railway pagalbos darbuotojai gali pasiekti talpinamas sistemas iš Jungtinių Valstijų pagal standartines sutarčių sąlygas. Cloudflare užšifruotas atsargines kopijas saugo ES ir negali jų perskaityti. Subtvarkytojų puslapyje nurodyta kiekvieno teikėjo apsauga; kreipkitės, jei norite gauti teikėjo sąlygų kopiją.

Kiek laiko informacija saugoma

Įmonės pačios įrašai (klientai, užduotys, dokumentai, prašymai, žinutės, laikas, susitikimai, tekstiniai dokumentai ir skaičiuoklės) saugomi tol, kol įmonė juos ištrina arba uždaro savo darbo erdvę, nes apskaitos įrašus dažnai tenka saugoti daugelį metų. Kiek laiko juos saugoti, sprendžia įmonė. Įmonės ištrintas dokumentas 30 dienų laukia jos archyve, kur įmonė gali jį atkurti, o po to ištrinamas kartu su failu.

Informacija, kuri egzistuoja tik paslaugai eksploatuoti, šalinama pagal grafiką:

• El. laiškų turinys: ištuštinamas praėjus 30 dienų po išsiuntimo. Gavėjas, tema ir pristatymo būsena lieka kaip pristatymo įrašas.
• Pasibaigę prisijungimo ir patvirtinimo kodai: ištrinami praėjus vienai dienai po jų galiojimo pabaigos.
• Sesijos: ištrinamos joms pasibaigus. Sesijos IP adresas išvalomas po 30 dienų.
• Naršyklių, kuriose prisijungiate, įrašai: veikla – po 90 dienų, o naršyklė – praėjus 180 dienų po paskutinio naudojimo.
• Pranešimų apie klaidas ekrano nuotraukos: ištrinamos po 90 dienų. Pranešimo tekstas lieka.
• Pradžios srities (home feed) pasiūlymai: praėjus 30 dienų po pasiūlymo uždarymo pašalinamas jo tekstas, kuriame gali būti cituojama kliento žinutė. Lieka tai, kas dėl jo nuspręsta.
• Asistento pokalbiai: ištrinami praėjus 180 dienų po paskutinės veiklos. DI iškvietimų žurnalas be turinio saugomas 365 dienas.
• Svetainės analitika ir funkcijų atidarymo programoje įvykiai: 180 dienų. Ryšys tarp paskyros ir prieš ją buvusių apsilankymų svetainėje: kol paskyra egzistuoja.
• Susitikimų įrašai, laikomi Recall: ištrinami, kai Claister turi savo įrašo, transkripcijos ir dalyvių kopiją.
• Atsarginės kopijos: duomenų bazės momentinės kopijos saugomos iki 89 dienų. Ištrinto failo atsarginė kopija pašalinama praėjus 60 dienų po to, kai failas išnyksta iš Claister.

Paskyros ar darbo erdvės ištrynimas

Savo paskyrą galite ištrinti skiltyje „Settings → Security“. Tai pašalina jūsų prisijungimą, profilį, asistento pokalbius, įrašytus susitikimus bei skaičiuokles ir tekstinius dokumentus, kurių savininkas esate. Darbas, kurį atlikote įmonei, pavyzdžiui, užduotys, komentarai ir dokumentai, lieka toje įmonėje kaip jos įrašas, pavadinimu „Deleted user“.

Darbo erdvės savininkas gali atsisiųsti viską, kas yra darbo erdvėje, vienu failu ir uždaryti darbo erdvę skiltyje „Settings → General“. Darbo erdvė ir visi jos įrašai bei failai ištrinami praėjus 30 dienų po uždarymo; iki tol savininkas gali atšaukti. Atsarginėse kopijose esantys duomenys ištrinami pagal pirmiau pateiktą grafiką.

Slapukai ir naršyklės saugykla

Claister naudoja autentifikavimo slapukus ir naršyklės saugyklą, reikalingus jums prisijungti, užklausoms apsaugoti ir sąsajos bei slapukų pasirinkimams įsiminti. Kai sutinkate su neprivaloma analitika, viešoji svetainė naudoja Claister savo analitiką, kad suskaičiuotų apsilankymus, puslapių peržiūras, srauto šaltinius ir paspaudimus ant registracijos nuorodų bei išmatuotų, kiek laiko puslapis peržiūrimas, kiek jis slinktas, kurios puslapio dalys matomos ir kurios svetainės nuorodos spaudžiamos. Išsaugomas jūsų naršyklės laiko juostos nustatymas (pavyzdžiui, Europe/Vilnius) ir iš jo nustatoma jūsų šalis; jūsų įrenginio tipas (telefonas, planšetė ar kompiuteris) nustatomas pagal lango plotį. Atsitiktinis naršyklės identifikatorius saugomas iki 180 dienų, o jo raktinė maiša (keyed hash) įrašoma į mūsų duomenų bazę. Jei sutikę paspaudžiate registracijos nuorodą svetainėje, nuoroda perduoda tą identifikatorių, srauto šaltinį ir puslapį, kuriame buvote, o jūsų sukurta Claister paskyra susiejama su ankstesniais jūsų apsilankymais svetainėje, kad matytume, kurie apsilankymai virsta paskyromis ir mokančiais klientais. Šis ryšys saugomas, kol paskyra egzistuoja, ir ištrinamas kartu su ja. Įvykių įrašus foninė tarnyba pašalina po 180 dienų. Šioms ataskaitoms nerenkame paskyros el. pašto adresų, darbo erdvės turinio, IP adresų, pilnų nukreipiančių URL ar puslapių užklausų eilučių. „Do Not Track“ ir „Global Privacy Control“ signalai rinkimą išjungia.

Pasirinkimui pakeisti naudokite valdiklį „Slapukai“ svetainės poraštėje. Taip pat galite išvalyti slapukus ir vietinę saugyklą naršyklėje; išvalius autentifikavimo slapukus, būsite atjungti. Atsisakius neprivalomos analitikos, svetaine naudotis ar susikurti paskyrą netrukdoma.

Jūsų pasirinkimai ir teisės

Atsižvelgiant į taikytiną teisę ir aplinkybes, galite prašyti leisti susipažinti su savo asmens informacija, ją ištaisyti, ištrinti, apriboti jos tvarkymą ar perkelti, taip pat nesutikti su tvarkymu, grindžiamu teisėtais interesais. Kai teisinis pagrindas yra sutikimas, galite jį atšaukti. Prieš atsakydami galime prašyti patvirtinti jūsų tapatybę.

Darbo erdvę galite eksportuoti ar paskyrą ištrinti patys, kaip aprašyta pirmiau. Kitus prašymus dėl savo Claister paskyros, svetainės naudojimo ar pagalbos komunikacijos siųskite adresu business@claister.com. Dėl klientų įrašų, kuriuos valdo jūsų buhalterijos įmonė, kreipkitės į tą įmonę; pagal paslaugos susitarimą galime jai padėti. Taip pat galite pateikti skundą savo šalies duomenų apsaugos institucijai, įskaitant Lietuvos Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt).

Valstybinė duomenų apsaugos inspekcija

Pakeitimai ir kontaktai

Atnaujinsime šią politiką, kai pasikeis paslauga ar jos duomenų tvarkymas. Viršuje nurodyta data žymi šią redakciją. Apie esminį naują informacijos naudojimą ar naują Google Workspace leidimą paaiškinsime prieš įjungdami atitinkamą funkciją. Privatumo klausimais rašykite adresu business@claister.com.