Balsù AI

Privatumo politika

Taip pat žr. mūsų Paslaugų teikimo sąlygas ir Duomenų tvarkymo sutartį.

Atnaujinta: 2026 m. spalio 3 d.

„Balsù AI“ („Balsù AI“, „mes“, „mus“ ir „mūsų“) yra Lietuvos Respublikoje registruota bendrovė. Šiame pranešime paaiškinama, kaip tvarkome asmens duomenis, kai naudojatės „Balsù AI“ pokalbių platforma balsu.ai (toliau – „Platforma“), lankotės mūsų interneto svetainėje arba dalyvaujate pokalbyje, kurį klientas įrašo naudodamasis Platforma.

Šiame pranešime sąvokos „asmens duomenys“, „duomenų tvarkymas“, „duomenų valdytojas“ ir „duomenų tvarkytojas“ vartojamos ta reikšme, kuri joms suteikta Bendrajame duomenų apsaugos reglamente ((ES) 2016/679) (toliau – „BDAR“).

1. Mūsų vaidmenys

„Balsù AI“ yra:

  • paskyrų turėtojų, prieigos prašančių asmenų, interneto svetainės lankytojų ir asmenų, kurie kreipiasi į mus dėl atsiskaitymo, pagalbos, analitikos ar rinkodaros, asmens duomenų valdytojas; ir
  • pokalbių turinio, kurį mūsų klientai pateikia arba įrašo (įrašų, transkripcijų, santraukų ir susijusių dalyvių duomenų), duomenų tvarkytojas. Klientas sprendžia, kodėl šie duomenys tvarkomi. Šiam duomenų tvarkymui taikoma mūsų Duomenų tvarkymo sutartis.

2. Kokius duomenis renkame

Mūsų renkami duomenys priklauso nuo to, kaip su mumis sąveikaujate.

  • Paskyros ir prieigos prašymai: vardas, el. pašto adresas, prisijungimo duomenys, planas ir įrašas apie tai, kad sutikote su Paslaugų teikimo sąlygomis.
  • Pokalbiai: dalyvių vardai, pareigų pavadinimai, kai juos pateikia klientas, garso ir vaizdo įrašai, transkripcijos, DI sukurtos santraukos, kalbėtojų žymos ir susitikimo metaduomenys (data, trukmė ir pavadinimas).
  • „Google Calendar“, jei jį prijungiate: žr. toliau.
  • Pagalba ir atsiskaitymas: mums siunčiamų žinučių turinys ir mokėjimo duomenys, kuriuos saugo mūsų mokėjimo paslaugų teikėjas, kai mokate internetu.
  • Interneto svetainės ir produkto naudojimas: IP adresas, naršyklės bei įrenginio duomenys ir toliau aprašyti slapukų duomenys. Analitikos duomenys renkami tik jums sutikus su analitikos slapukais.

Pokalbio duomenis pateikia Platformą naudojantis klientas arba jie užfiksuojami, kai šis klientas į susitikimą nusiunčia mūsų įrašymo robotą. Mes nesijungiame prie kliento personalo ar projektų valdymo sistemos.

„Google Calendar“

Jei nusprendžiate prijungti savo „Google Calendar“, per „Google“ OAuth API prašome tik skaitymo prieigos, naudodami vienintelę https://www.googleapis.com/auth/calendar.events.readonly aprėptį. Jokių kitų „Google“ aprėpčių neprašome. Šią prieigą naudojame tam, kad parodytume pagrindinio jūsų kalendoriaus įvykius per ribotą būsimų ir neseniai praėjusių įvykių laikotarpį ir užregistruotume pranešimus apie pasikeitimus, kad Platformos informacija būtų aktuali. Jūsų „Google Calendar“ įvykių nekuriame, neredaguojame ir netriname. Apie kiekvieną į šį laikotarpį patenkantį įvykį saugome:

  • įvykio datą, laiką, pavadinimą ir būseną;
  • konferencijos nuorodą, kai aptinkama „Google Meet“, „Zoom“ arba „Microsoft Teams“. Tikriname struktūrinius konferencijos duomenis ir, kai būtina, vietos bei aprašymo laukus, o saugome tik prisijungimo nuorodą; ir
  • dalyvių sąrašą (vardus ir el. pašto adresus, kai „Google“ juos pateikia), naudojamą kalbėtojams atpažinti.

Šiuos duomenis naudojame jūsų susitikimams rodyti, suteikti galimybę įjungti arba išjungti įrašymą, kai yra palaikoma nuoroda, ir roboto darbui suplanuoti. „Google Calendar“ duomenų reklamai nenaudojame. Platformoje rodomi kalendoriaus duomenys saugomi tik tiek, kiek reikia būsimiems ir neseniai įvykusiems susitikimams rodyti, ir per kiekvieną sinchronizavimą pakeičiami arba ištrinami. Ryšį galite nutraukti Platformos nustatymuose arba savo „Google“ paskyros leidimų puslapyje. Nutraukus ryšį, duomenys ateityje nebebus skaitomi. Jau sukurtos transkripcijos ar santraukos neištrinamos.

„Balsù AI“ informaciją, gautą iš „Google“ API, naudoja laikydamasi „Google API Services User Data Policy“, įskaitant riboto naudojimo reikalavimus.

3. Kaip naudojame asmens duomenis

Kai esame duomenų valdytojas, asmens duomenis naudojame siekdami:

  • sukurti ir apsaugoti jūsų paskyrą bei teikti Platformą;
  • parengti transkripcijas ir santraukas, kad jūsų komanda galėtų peržiūrėti pokalbius;
  • atsakyti į pagalbos prašymus ir tvarkyti finansinius įrašus;
  • siųsti pranešimus apie produktus, panašius į jūsų jau naudojamą paslaugą, kai įstatymai leidžia tai daryti be sutikimo, o kitą rinkodaros informaciją siųsti tik gavus sutikimą;
  • užtikrinti Platformos saugumą ir suprasti, kaip ji naudojama; ir
  • laikytis įstatymų.

DI rezultatai yra juodraščiai, skirti žmogaus peržiūrai. Vien tik automatizuotomis priemonėmis nepriimame sprendimų, kurie asmeniui sukelia teisinių pasekmių arba daro panašų reikšmingą poveikį (BDAR 22 straipsnis). DI santraukos negalite laikyti vieninteliu pagrindu priimant sprendimą dėl susitikimų.

Pokalbių įrašų ar transkripcijų turinio nenaudojame DI modeliams mokyti ir nesidalijame šiuo turiniu su trečiosiomis šalimis jų pačių tikslais. Platformai valdyti ir tobulinti galime naudoti apibendrintus arba nuasmenintus naudojimo duomenis.

4. Teisiniai pagrindai

EEE esantiems asmenims taikome šiuos pagrindus:

  • Sutartis (6 straipsnio 1 dalies b punktas) – teikti jūsų arba jūsų organizacijos užsakytą Platformą, įskaitant įrašymo robotą, transkripcijas, santraukas ir jūsų paskyrą.
  • Teisėti interesai (6 straipsnio 1 dalies f punktas) – saugumui, sukčiavimo prevencijai, apibendrintai analitikai ir pranešimams esamiems klientams apie panašius produktus. Nesutikimą, įskaitant nesutikimą gauti tokius pranešimus, galite pareikšti adresu privacy@balsu.ai.
  • Teisinė prievolė (6 straipsnio 1 dalies c punktas) – finansiniams įrašams ir teisėtiems valdžios institucijų prašymams.
  • Sutikimas (6 straipsnio 1 dalies a punktas) – analitikos slapukams ir rinkodarai asmenims, kurie nėra esami klientai. Sutikimą galite atšaukti slapukų nustatymuose, atjungę integraciją arba parašę mums el. laišką. Sutikimo atšaukimas neturi įtakos duomenų tvarkymui, kuris jau buvo teisėtas.

Įrašuose ir transkripcijose gali atsitiktinai būti specialių kategorijų asmens duomenų (BDAR 9 straipsnis), pavyzdžiui, dalyvio paminėtos informacijos apie sveikatą. Tokių duomenų neprašome. Klientai, kaip savo susitikimų turinio duomenų valdytojai, atsako už bet kokį papildomą teisinį pagrindą ir apsaugos priemones.

5. Su kuo dalijamės duomenimis

Asmens duomenimis dalijamės su paslaugų teikėjais, kurie juos tvarko mūsų vardu:

  • prieglobos ir duomenų bazės („Supabase“, „Vercel“);
  • susitikimų robotas („Recall.ai“) ir kalbos atpažinimas bei pavertimas tekstu („Soniox“);
  • santraukų, vektorinių įterpinių ir atsakymų apdorojimas pasitelkiant DI („OpenAI“);
  • el. laiškų pristatymas („Resend“) ir, jei prijungiate, „Slack“;
  • analitika jums sutikus su slapukais („PostHog“, teikiama iš ES; „Google Tag Manager“ ir „Google Analytics“);
  • mokėjimų tvarkytojai, kai mokate internetu; ir
  • profesionalūs konsultantai ir valdžios institucijos, kai to reikalauja įstatymai.

Asmens duomenų neparduodame. Galiojantį pagalbinių duomenų tvarkytojų sąrašą galite gauti pateikę prašymą adresu privacy@balsu.ai. Apie numatomą pagalbinio duomenų tvarkytojo įtraukimą ar pakeitimą klientams pranešime prieš jam pradedant tvarkyti jų asmens duomenis, kaip aprašyta Duomenų tvarkymo sutartyje.

Jei parduotume ar perduotume verslą, kartu gali būti perduoti ir asmens duomenys. Kai įstatymai reikalauja apie tai pranešti, paskyrų turėtojus informuotume prieš tokiam perdavimui įvykstant.

6. Saugumas

Taikome technines ir organizacines priemones, skirtas asmens duomenims apsaugoti nuo neteisėtos prieigos, praradimo, pakeitimo ar atskleidimo. Atsižvelgiant į duomenis ir riziką, šios priemonės gali apimti šifravimą, prieigos kontrolę, loginį klientų duomenų atskyrimą, integracijų prieigos duomenų apsaugą ir saugumo stebėseną. Keičiantis Paslaugoms ir rizikai, apsaugos priemones peržiūrime ir atnaujiname.

Prieiga prie įrašų ir kito jautraus turinio yra ribojama, be kita ko, gali būti naudojamos riboto galiojimo nuorodos. Jos nustoja galioti per 24 valandas. Klientų įrašų sąmoningai neskelbiame nuolatiniais viešaisiais adresais. „meetings“ saugyklos kibiras yra privatus.

Taikome reagavimo į asmens duomenų saugumo pažeidimus procedūras ir, kai bei kaip to reikalauja taikytina teisė, informuojame klientus, priežiūros institucijas ar paveiktus asmenis.

7. Tarptautinis duomenų perdavimas

Kai kurie paslaugų teikėjai asmens duomenis tvarko Jungtinėse Amerikos Valstijose arba kitoje už EEE ribų esančioje šalyje. „PostHog“ produkto analitika teikiama iš ES. Kai asmens duomenis iš EEE perduodame į šalį, dėl kurios nėra priimtas sprendimas dėl tinkamumo, taikome Europos Komisijos standartines sutarčių sąlygas (Sprendimas 2021/914) ir, kai paslaugų teikėjas yra sertifikuotas, ES ir JAV duomenų privatumo sistemą. Atitinkamos apsaugos priemonės kopijos galite paprašyti adresu privacy@balsu.ai.

8. Slapukai

Platformos veikimui naudojami būtinieji slapukai. Analitikos slapukai įkeliami tik jums pasirinkus „Sutinku“. Šį pasirinkimą bet kuriuo metu galite pakeisti naudodamiesi .

  • balsu_consent – 180 dienų saugo pasirinkimą „Sutinku“ arba „Tik būtinieji“.
  • balsu_locale – 1 metus saugo jūsų kalbos pasirinkimą (anglų arba lietuvių). Pradiniam puslapiui parinkti taip pat naudojamas jūsų naršyklės kalbos nustatymas. Šis nustatymas nesaugomas.
  • „Supabase“ autentifikavimo slapukai (jų pavadinimai prasideda sb-) – išlaiko jus prisijungusius sesijos metu.
  • tz – 1 metus saugo jūsų kalendoriaus laiko juostą.
  • calendar-view – 1 metus saugo sąrašo arba savaitės rodinį.
  • sidebar-collapsed – 1 metus saugo valdymo skydelio išdėstymą.
  • „Google Tag Manager“, „Google Analytics“ ir „PostHog“ analitikos slapukai – tik jums sutikus ir tokiais laikotarpiais, kokius nustato šie paslaugų teikėjai.

Šviesi arba tamsi išvaizda saugoma jūsų naršyklės vietinėje saugykloje, o ne slapuke. Užblokavus būtinuosius slapukus gali nepavykti prisijungti.

9. Kiek laiko saugome duomenis

Įrašai, transkripcijos ir santraukos saugomi tol, kol paskyra yra aktyvi. Juos galite bet kada ištrinti. Naudojant nemokamą planą, senesnė nei 14 dienų pokalbių istorija produkte nerodoma ir nenaudojama paieškai. Tai yra prieigos laikotarpis, o ne ištrynimas. Turinys išlieka, kol jį ištrinate arba paskyra uždaroma.

Platformoje rodomi „Google Calendar“ įvykių duomenys saugomi tik tiek, kiek reikia dabartiniams ir neseniai įvykusiems susitikimams, ir per kiekvieną sinchronizavimą atnaujinami arba ištrinami.

Uždarius paskyrą, 90 dienų suteikiame galimybę eksportuoti jūsų turinį, o tada jį ištriname, išskyrus atvejus, kai įstatymai reikalauja jį saugoti (pavyzdžiui, finansinius įrašus). Atjungus „Google“, tolesnis kalendoriaus duomenų skaitymas nedelsiant nutraukiamas.

10. Jūsų teisės

Jei esate EEE arba Jungtinėje Karalystėje, galite prašyti leisti susipažinti su asmens duomenimis, juos ištaisyti, ištrinti ar apriboti jų tvarkymą, nesutikti su duomenų tvarkymu ir gauti jūsų pateiktus duomenis perkeliamu formatu. Galime patikrinti jūsų tapatybę. Mokesčio neimame, nebent prašymas būtų akivaizdžiai nepagrįstas arba neproporcingas.

Jei dalyvavote įrašytame susitikime, pirmiausia kreipkitės į susitikimą įrašiusį klientą. Jis yra duomenų valdytojas. Jei negalite su juo susisiekti, rašykite adresu privacy@balsu.ai, ir padėsime, kiek galėsime.

Rinkodaros informacija esamiems klientams siunčiama remiantis teisėtais interesais, o visiems kitiems – tik gavus sutikimą. Jos galite bet kada atsisakyti adresu privacy@balsu.ai.

Galite pateikti skundą Lietuvos Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt, arba jūsų gyvenamosios vietos priežiūros institucijai. Prašome pirmiausia susisiekti su mumis, kad galėtume pabandyti išspręsti problemą.

Jei esate Kalifornijos gyventojas, galite prašyti sužinoti, ištrinti ar ištaisyti asmeninę informaciją ir atsisakyti jos pardavimo ar dalijimosi. Mes neparduodame asmeninės informacijos ir nesidalijame ja keliuose kontekstuose vykdomai elgesiu grindžiamai reklamai. Rašykite adresu privacy@balsu.ai.

11. Vaikai

Platforma nėra skirta jaunesniems nei 18 metų asmenims. Sąmoningai nerenkame vaikų asmens duomenų. Jei manote, kad juos surinkome, rašykite adresu privacy@balsu.ai, ir mes juos ištrinsime.

12. Pakeitimai

Pakeitimus paskelbsime šiame puslapyje ir, kai tinkama, el. paštu informuosime paskyrų turėtojus. Puslapio viršuje nurodyta naujausio pakeitimo data.

13. Kontaktai

Balsù AI
Lietuvos Respublika
Privatumo klausimai: privacy@balsu.ai
Pagalba: hello@balsu.ai

Balsù AI · balsu.ai · privacy@balsu.ai