Privatumo politika

1. Kas mes

ared kasos sistemą (programėlės aredPOS, aredKDS, naršyklėje veikianti ared Backoffice ir serveriai) kuria ir teikia Pos sistemos, MB, juridinio asmens kodas 308110793, buveinė Salaspilio g. 9-16, LT-12188 Vilnius, Lietuva (toliau – mes). Kontaktai: info@ared.lt, +370 690 79059.

2. Kam taikoma ši politika

Šioje politikoje aprašome, kokius asmens duomenis tvarkome, kai:

• verslas (mūsų klientas – prekybininkas) naudoja ared kasą,
• jo darbuotojai jungiasi prie aredPOS, aredKDS ar Backoffice,
• pirkėjas paprašo elektroninio kvito,
• kas nors susisiekia su mumis ar lankosi ared.lt.

3. Mūsų vaidmuo

• Prekybininko duomenys (prekės, pardavimai, kvitai, darbuotojų paskyros, pirkėjų kontaktai e. kvitams) priklauso prekybininkui. Juos tvarkome kaip duomenų tvarkytojas pagal prekybininko nurodymus ir su juo sudarytą Asmens duomenų tvarkymo priedą (BDAR 28 str.). Dėl šių duomenų pirkėjai ir darbuotojai pirmiausia turėtų kreiptis į prekybininką – mes jam padėsime.
• Mūsų pačių duomenys (sutarčių ir sąskaitų administravimas, klientų kontaktai, techniniai žurnalai ir klaidų ataskaitos, susirašinėjimas) – juos tvarkome kaip duomenų valdytojas.

4. Kokius duomenis tvarkome ir kodėl

4.1. Darbuotojų paskyros (prekybininko vardu)

Vardas, naudotojo vardas / el. paštas, slaptažodis (saugomas tik kaip maiša serveryje; įrenginyje – Apple „Keychain“ saugykloje), vaidmuo, kurie veiksmai atlikti kasoje (pvz. kas pardavė, grąžino, uždarė dieną). Tikslas – prisijungimas ir teisės aktų reikalaujamas veiksmų atsekamumas. Pagrindas – sutarties su prekybininku vykdymas ir teisinė prievolė.

4.2. Pardavimai ir kvitai (prekybininko vardu)

Prekės, kainos, nuolaidos, mokėjimo būdas, kortelės tipas ir paskutiniai 4 skaitmenys (ne visas kortelės numeris), pastabos, kasos ir parduotuvės duomenys, laikas. Fiskaliniai dokumentai realiu laiku registruojami Valstybinės mokesčių inspekcijos (VMI) i.EKA sistemoje. Tikslas – kasos aparato veikimas ir apskaita. Pagrindas – teisinė prievolė (kasos aparatų naudojimo taisyklės) ir sutartis.

4.3. Elektroninis kvitas (prekybininko vardu)

Jei pirkėjas pasirenka e. kvitą, kasininkas įveda jo el. pašto adresą arba telefono numerį. Jį naudojame tik kvitui išsiųsti el. paštu ar SMS. Pagrindas – pirkėjo prašymas (sutartis su prekybininku).

4.4. Mokėjimai kortele

Kortelės duomenis apdoroja prekybininko pasirinktas mokėjimų paslaugų teikėjas (SumUp arba Adyen) savo terminale ar programinėje įrangoje; mes kortelės numerio, galiojimo ar CVC negauname ir nesaugome. SumUp programinė įranga, veikianti aredPOS programėlėje, pagal savo taisykles prašo leidimo naudoti įrenginio vietą (to reikalauja kortelių schemos mokėjimams vietoje) ir gali tvarkyti prekybininko bei mokėjimo duomenis kaip savarankiškas valdytojas – žr. SumUp ir Adyen privatumo pranešimus. Mes vietos duomenų negauname.

4.5. Užsakymų platformos (jei prekybininkas jas prijungia)

Jei prekybininkas prijungia užsakymų platformą (pvz. Bolt Food), gauname užsakymo duomenis, įskaitant pirkėjo vardą ar pastabą. Pirkėjo duomenys ištrinami praėjus 24 val. po užsakymo užbaigimo.

4.6. Techniniai žurnalai ir klaidų ataskaitos (mes – valdytojas)

Kad paslauga veiktų patikimai, programėlės siunčia techninius žurnalus ir strigčių ataskaitas: atsitiktinį įrenginio identifikatorių, prisijungusio darbuotojo naudotojo ID ir el. paštą, prekybininko, parduotuvės ir kasos identifikatorius, įrenginio modelį ir OS versiją, klaidų aprašus. Žurnaluose pirkėjų el. paštų ir telefonų nesaugome. Pagrindas – teisėtas interesas užtikrinti paslaugos saugumą ir veikimą.

4.7. Klientai ir susirašinėjimas (mes – valdytojas)

Prekybininko ir jo atstovų kontaktai, sutartys, sąskaitos, susirašinėjimas. Pagrindas – sutartis, teisinė prievolė (apskaita), teisėtas interesas.

4.8. Svetainė ared.lt

Svetainė nenaudoja analitikos, reklamos ar sekimo slapukų ir nesiunčia duomenų trečiosioms šalims. Serverio prieglobos teikėjas gali kaupti standartinius prieigos žurnalus (IP adresas, laikas).

Mes neparduodame asmens duomenų, nenaudojame jų reklamai ir nesekame naudotojų kitose programėlėse ar svetainėse.

5. Kas gauna duomenis

Prisijungimo sistema (Keycloak) veikia mūsų pačių serveriuose Railway infrastruktūroje.

6. Duomenų perdavimas už ES / EEE ribų

Duomenys saugomi ES. Kai kurie paslaugų teikėjai yra JAV bendrovės (Railway, Datadog); jei duomenys būtų prieinami iš JAV, taikomos ES standartinės sutarčių sąlygos ir (Datadog) ES–JAV duomenų privatumo sistemos sertifikatas.

7. Kiek laiko saugome

• Fiskaliniai dokumentai ir elektroninis kasos žurnalas – 6 metus (teisės aktų reikalavimas).
• Kiti prekybininko duomenys – sutarties galiojimo laikotarpiu; pasibaigus sutarčiai per 30 dienų grąžiname arba ištriname (išskyrus tai, ką privalome saugoti pagal įstatymus).
• Užsakymų platformų pirkėjų duomenys – 24 val. po užsakymo užbaigimo.
• Techniniai žurnalai ir strigčių ataskaitos – iki 30 dienų.
• Sąskaitos ir apskaitos dokumentai – kaip nustato apskaitos teisės aktai.

8. Saugumas

Duomenys perduodami tik šifruotu ryšiu (TLS), slaptažodžiai ir prieigos raktai saugomi šifruoti, prieiga suteikiama pagal vaidmenis, daromos atsarginės kopijos, veikia stebėsena.

9. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti su tvarkymu (kai jis grindžiamas teisėtu interesu) ir gauti duomenis perkeliamu formatu. Dėl duomenų, kuriuos tvarkome prekybininko vardu, kreipkitės į prekybininką – mes jam padėsime. Kitais atvejais rašykite info@ared.lt; atsakysime per 30 dienų.

Jei manote, kad pažeidžiamos jūsų teisės, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, www.vdai.lrv.lt).

10. Vaikai

ared skirta verslui; paslauga nėra skirta jaunesniems nei 16 metų asmenims.

11. Pakeitimai

Apie esminius pakeitimus prekybininkus informuosime el. paštu. Naujausia versija visada skelbiama šiame puslapyje.