Privatumo
politika.

Ši Privatumo politika nustato asmens duomenų tvarkymo ir apsaugos taisykles Naudotojams, besinaudojantiems svetaine KalkMate.pl (toliau — „Svetainė“), kurią valdo KalkMate (toliau — „Duomenų valdytojas“).

Per Svetainę renkamų asmens duomenų valdytojas yra:

• el. paštu: kontakt@kalkmate.pl,
• telefonu: +48 600 580 888,
• per svetainėje esančią kontaktinę formą.

Vykdydami Svetainės veiklą renkame šių kategorijų asmens duomenis:

3.1. Naudotojo pateikiami duomenys

• vardas ir pavardė,
• el. pašto adresas,
• telefono numeris,
• InPost atsiėmimo punkto (paštomato Paczkomat) adresas.

3.2. Automatiškai renkami duomenys

• IP adresas,
• naršyklės tipas ir versija,
• operacinė sistema,
• duomenys apie veiklą Svetainėje (lankyti puslapiai, apsilankymo trukmė),
• techninė informacija apie įrenginį.

3.3. Sandorių duomenys

• užsakymų istorija,
• mokėjimo duomenys (tvarkomi Stripe),
• informacija apie DI žetonų balansą, pirkimus ir aktyvavimus (įskaitant aktyvuotus licencijos kodus iš dėžutės),
• pokalbių su AI Chat istorija.

3.4. Pokalbis su DI asistentu svetainėje

Kai pradedate pokalbį svetainės pokalbių lange (taisyklių §8), tvarkome:

• pokalbio pradžioje nurodytą el. pašto adresą,
• jūsų žinučių ir asistento atsakymų turinį su data ir laiku,
• puslapio, iš kurio išsiųsta žinutė, adresą, puslapio kalbą ir informaciją apie naršyklę (user-agent),
• tik jei sutikote su analitiniais slapukais: apsilankymo svetainėje eigą (aplankytus puslapius ir peržiūrėtas skiltis, su laiku) ir pokalbio identifikatorių, pridedamą prie sesijos įrašo Microsoft Clarity — taip galime matyti, ko ieškojote, ir geriau atsakyti. Be šio sutikimo apsilankymo eiga nerenkama.

Patvirtinimas „Aš ne robotas“ atlieka skaičiavimą jūsų naršyklėje — jis nesinaudoja išorinių įmonių paslaugomis ir neįrašo slapukų. Žinučių turinys perduodamas DI modelio teikėjui (žr. 6 skyrių) tik atsakymui sugeneruoti.

Tvarkymo tikslų ir juos atitinkančių BDAR teisinių pagrindų apžvalga.

Asmens duomenis saugome teisės aktų reikalaujamą laikotarpį arba tiek laiko, kiek būtina tvarkymo tikslams pasiekti:

• Sandorių duomenys ir sąskaitos faktūros: 5 metus nuo kalendorinių metų, kuriais atsirado mokestinė prievolė, pabaigos.
• Su sutartimi susiję duomenys: sutarties galiojimo laikotarpiu ir teisės aktų reikalaujamą laiką (pvz., 6 metus dėl reikalavimų senaties).
• Su DI žetonais susiję duomenys (balansas, paketų pirkimai, aktyvuoti kodai): visą paskyros naudojimo laiką ir 3 metus po jos ištrynimo.
• AI Chat istorija: visą paskyros naudojimo laiką (kol naudotojas ištrina pokalbį ar paskyrą) ir iki 30 dienų po paskyros ištrynimo.
• Rinkodaros duomenys (sutikimas): iki sutikimo atšaukimo arba prieštaravimo pateikimo.
• Analitiniai duomenys: iki 25 mėnesių nuo paskutinės veiklos.
• Svetainės pokalbiai (el. paštas, turinys, apsilankymo eiga): 12 mėnesių nuo paskutinės pokalbio žinutės, vėliau ištrinami automatiškai; anksčiau — jūsų prašymu.

Asmens duomenys gali būti teikiami šių kategorijų gavėjams:

• Stripe – mokėjimų operatorius (mokėjimo kortelėmis atliekamų operacijų, įskaitant DI žetonų paketų pirkimus, tvarkymas).
• InPost – kurjerių įmonė (produktų pristatymas į paštomatus Paczkomat).
• Resend – el. pašto paslauga (sandorių pranešimų ir prisijungimo nuorodų (magic links) siuntimas).
• Google AI (Gemini) – AI Chat paslaugos teikėjas (užklausų pokalbių robote tvarkymas).
• OpenRouter, Inc. (JAV) – tarpininkas, suteikiantis prieigą prie DI modelių (be kita ko, Google Gemini); gauna svetainės pokalbio ir AI Chat žinučių turinį atsakymui sugeneruoti. Jam neperduodame el. pašto adreso.
• Microsoft Clarity – analitikos įrankis (šilumos žemėlapiai, sesijų įrašai), naudojamas tik davus sutikimą su analitiniais slapukais — žr. 9 skyrių.
• Prieglobos paslaugų teikėjas – duomenų saugojimas VPS serveriuose.
• PostgreSQL duomenų bazės paslaugų teikėjas – naudotojų duomenų saugojimas.
• Pagal įstatymą įgalioti subjektai – valstybės institucijos, teismai (jei to reikalauja teisės aktai).

Kai kurie paslaugų teikėjai (pvz., Stripe, Google AI, OpenRouter, Microsoft Clarity) gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų. Tokiais atvejais:

• Užtikriname tinkamas apsaugos priemones pagal BDAR (Europos Komisijos patvirtintas standartines sutarčių sąlygas).
• Duomenys perduodami tik į šalis, užtikrinančias tinkamą duomenų apsaugos lygį, arba subjektams, taikantiems tinkamas apsaugos garantijas.

Pagal BDAR jūs turite šias teises:

8.1. Teisė susipažinti su duomenimis — BDAR 15 straipsnis

Turite teisę gauti patvirtinimą, ar tvarkome jūsų asmens duomenis, o jei taip — susipažinti su jais ir gauti jų kopiją.

8.2. Teisė reikalauti ištaisyti duomenis — BDAR 16 straipsnis

Turite teisę reikalauti nedelsiant ištaisyti netikslius duomenis arba papildyti neišsamius duomenis.

8.3. Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“) — BDAR 17 straipsnis

Tam tikrais atvejais turite teisę reikalauti ištrinti asmens duomenis.

8.4. Teisė apriboti tvarkymą — BDAR 18 straipsnis

Tam tikrais atvejais galite reikalauti apriboti duomenų tvarkymą.

8.5. Teisė į duomenų perkeliamumą — BDAR 20 straipsnis

Turite teisę gauti savo duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir persiųsti juos kitam duomenų valdytojui.

8.6. Teisė nesutikti — BDAR 21 straipsnis

Turite teisę nesutikti, kad duomenys būtų tvarkomi rinkodaros tikslais arba remiantis teisėtu interesu.

8.7. Teisė atšaukti sutikimą — BDAR 7 straipsnio 3 dalis

Jei tvarkymas grindžiamas sutikimu, turite teisę jį bet kada atšaukti.

8.8. Teisė pateikti skundą priežiūros institucijai — BDAR 77 straipsnis

Turite teisę pateikti skundą Lenkijos Asmens duomenų apsaugos tarnybos pirmininkui (PUODO), jei manote, kad jūsų duomenų tvarkymas pažeidžia BDAR nuostatas.

9.1. Kas yra slapukai

Slapukai (cookies) — tai nedideli tekstiniai failai, įrašomi į naudotojo įrenginį lankantis interneto svetainėje.

9.2. Kokius slapukus naudojame

• Būtinieji — užtikrina pagrindines svetainės funkcijas (naudotojo sesija, krepšelis, prisijungimas).
• Funkciniai — įsimena jūsų nuostatas (pvz., tamsųjį režimą).
• Analitiniai — padeda mums suprasti, kaip naudotojai naudojasi svetaine (šilumos žemėlapiai, sesijų įrašai, lankomumo statistika). Tam naudojame Microsoft Clarity (Microsoft Corporation).
• Rinkodaros — naudojami reklamai personalizuoti (tik gavus sutikimą).

9.3. Microsoft Clarity

Microsoft Clarity įkeliamas tik davus sutikimą su analitiniais slapukais sutikimo juostoje („Priimti visus“). Įrankis įrenginyje įrašo, be kita ko, slapukus _clck, _clsk, CLID, ANONCHK, MR ir SM, skirtus grįžtančiam naudotojui atpažinti, sesijoms įrašyti ir šilumos žemėlapiams generuoti. Duomenis tvarko Microsoft Corporation pagal Microsoft Clarity privatumo politiką. Sutikimą galima bet kada atšaukti išvalius sutikimo juostos duomenis naršyklės nustatymuose (localStorage) ir pasirinkus „Tik būtinuosius“.

9.4. Pokalbio naudojama naršyklės atmintis

Pokalbis su asistentu naršyklės atmintyje (localStorage) įrašo jūsų pokalbio identifikatorių, kad jį būtų galima tęsti perkrovus puslapį — tai būtina jūsų prašomos paslaugos veikimui, ir jis išnyksta paspaudus „Baigti“. Tik davus sutikimą su analitiniais slapukais pokalbis sessionStorage (iki skirtuko uždarymo) taip pat įrašo 3.4 punkte nurodytą aplankytų puslapių ir skilčių sąrašą.

9.5. Slapukų valdymas

Slapukus galite valdyti naršyklės nustatymuose. Tačiau reikia turėti omenyje, kad išjungus slapukus gali sutrikti Svetainės funkcionalumas (pvz., prisijungimas, pirkinių krepšelis).

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume asmens duomenis nuo:

• neteisėtos prieigos,
• praradimo,
• sunaikinimo,
• neteisėto pakeitimo,
• neteisėto platinimo.

• SSL/TLS ryšio šifravimą (HTTPS),
• saugų slaptažodžių saugojimą (bcrypt algoritmas su druska),
• naudotojo sesijos apsaugą (HttpOnly, Secure slapukai),
• prieigos prie duomenų ribojimą tik įgaliotiems asmenims,
• reguliarius programinės įrangos ir sistemos atnaujinimus,
• infrastruktūros saugumo stebėseną,
• reguliarias duomenų bazės atsargines kopijas.

Svetainėje netaikome automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kuris sukeltų teisinių pasekmių Naudotojams ar panašiu būdu reikšmingai paveiktų jų padėtį.

Svetaine KalkMate.pl gali naudotis nepilnamečiai (vidurinių mokyklų mokiniai). Jei naudotojui dar nėra 18 metų, skaičiuotuvui pirkti ir AI Chat naudotis reikia tėvų ar teisėto globėjo sutikimo.

Privatumo politika gali būti keičiama dėl technologijų plėtros, teisės aktų pakeitimų ar Svetainės veiklos pokyčių.

• pranešimu Svetainės pagrindiniame puslapyje,
• el. laišku (registruotiems naudotojams).

Visus klausimus dėl asmens duomenų tvarkymo ir naudojimosi jums suteiktomis teisėmis prašome siųsti:

• El. paštu: kontakt@kalkmate.pl,
• Telefonu: +48 600 580 888,
• Per kontaktinę formą svetainėje.