Privatumo politika

1. Valdytojas

Asmens duomenų valdytojas — UAB „Okti“ (toliau — „mes“, „OKTI“). Klausimais dėl privatumo rašykite: privacy@okti.lt.

2. Kokius duomenis renkame

• Paskyros duomenys: vardas, el. paštas, slaptažodžio hash
• Įmonės profilis: juridinio asmens kodas, kontaktai, sertifikatai, projektai
• Naudojimo duomenys: filtrai, žymės, pranešimų nuostatos, AI naudojimo metrika
• Produkto naudojimo įvykiai (prisijungusiems naudotojams): atidaryti puslapiai, laikas puslapyje, prasmingi veiksmai (pvz. išsaugojimas, pokalbis, filtro taikymas). Šie duomenys saugomi iki 90 dienų ir prieinami tik administratoriams produkto tobulinimui.
• Mokėjimų duomenys: Stripe klientų identifikatoriai (kortelių duomenų nerenkame patys)
• Techniniai žurnalai: IP, naršyklė, klaidų diagnostika (Sentry)

3. Tikslai ir teisiniai pagrindai

Duomenis tvarkome paslaugos teikimui (sutartis), saugumui ir piktnaudžiavimo prevencijai (teisėtas interesas), mokėjimų apdorojimui (sutartis), produkto naudojimo analizei ir tobulinimui (teisėtas interesas, tik prisijungusiems naudotojams, be trečiųjų šalių analitikos) bei teisiniams įsipareigojimams vykdyti. Rinkodaros pranešimams — tik su sutikimu.

4. Saugojimas ir perdavimas

Duomenys saugomi ES / EEE infrastruktūroje (įskaitant Neon, Vercel, Cloudflare R2, Stripe, Resend, Sentry). Su tvarkytojais sudarome duomenų tvarkymo sutartis (DPA).

5. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, gauti duomenų kopiją (perkeliamumas) ir nesutikti su tvarkymu. Prašymus teikite el. paštu privacy@okti.lt. Taip pat galite skųstis Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

6. Slapukai

Naudojame būtinus autentifikacijos ir sesijos slapukus. Produkto naudojimo įvykius renkame be papildomų analitikos slapukų (sesijos identifikatorius laikomas naršyklės sessionStorage). Trečiųjų šalių analitikos (pvz. Google Analytics, PostHog) nenaudojame.