Privatumo politika

⚠ JUODRAŠTIS v0.1 — NEGALIOJA, PRIVALOMA PERŽIŪRA. Pirmasis 2026-10-09 juodraštis, parengtas pagal BDAR 13–14 straipsnius ir platformos duomenų tvarkymo aprašą. Paysera jo dar nepatvirtino ir jis nieko neįpareigoja; būtina teisininko peržiūra. Laužtiniuose skliaustuose [●] pažymėti dar nepatvirtinti faktai, žyma [verify] – dar nepatikrintos teisės aktų nuorodos. Šiuo tekstu nesiremkite, kol nepaskelbta versija be žymos „juodraštis“.

PAYSERA Q-GO PRIVATUMO POLITIKA

Informacija apie asmens duomenų tvarkymą (BDAR 13 ir 14 straipsniai)

Versija	0.1-draft (juodraštis, negalioja)
Paskelbta	[● – pirmosios galiojančios versijos paskelbimo data]
Galioja nuo	[● – data]
Duomenų valdytojas	Paysera LT, UAB, juridinio asmens kodas 300060819, PVM mokėtojo kodas LT100001261114, buveinė Pilaitės pr. 16, LT-04352 Vilnius, Lietuva; duomenys kaupiami ir saugomi Lietuvos Respublikos juridinių asmenų registre
Duomenų apsaugos pareigūnas	dpo@paysera.com
Klausimai dėl Paysera Q-GO	qms@paysera.com
Kalbos	Pirminis tekstas – lietuvių kalba; neatitikimų atveju viršenybę turi lietuviškas tekstas. Kitomis kalbomis (išskyrus lietuvių ir anglų) puslapis rodo anglišką tekstą.

TRUMPAI

Kas tvarko duomenis: Paysera LT, UAB (Vilnius) – Paysera Q-GO interneto svetainės ir platformos duomenų valdytoja; duomenų apsaugos pareigūnas – dpo@paysera.com.
Ką renkame: tik tai, ko reikia svetainei veikti ir apsaugoti, organizacijai užregistruoti, sutarčiai sudaryti ir vykdyti, klaidų pranešimams ir užklausoms nagrinėti. Analitikos, reklamos ir profiliavimo nenaudojame, duomenų neparduodame.
Kur saugome: platformos duomenys saugomi Europos Sąjungoje („Google Cloud“: Belgija, atsarginės kopijos – ES daugiaregioninėje vietovėje); užklausų žurnalų, el. pašto, klaidų stebėsenos ir užduočių sistemų vieta – žr. 6 ir 7 skyrius.
Kiek laiko: svetainės užklausų žurnalai – 30 dienų nuo užklausos; registracijos duomenys – kol veikia paskyra ir 12 mėn. po jos archyvavimo; Dokumentų priėmimo įrašai – 10 metų nuo paskyros archyvavimo; apskaitos dokumentai – 10 metų nuo išrašymo.
Jūsų teisės: galite susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu ar juos perkelti – rašykite dpo@paysera.com. Galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Organizacijų lankytojų ir darbuotojų duomenys: bilietų, išankstinių registracijų ir darbuotojų paskyrų duomenis valdo pati organizacija, kuri naudoja Paysera Q-GO, – dėl jų kreipkitės į ją (2 skyrius).

TURINYS

1. Apie šią politiką
2. Kai Paysera nėra duomenų valdytoja
3. Kokius duomenis tvarkome, kodėl ir kiek laiko
4. Ar privalote pateikti duomenis
5. Iš kur gauname duomenis
6. Kam perduodame duomenis
7. Duomenų perdavimas už EEE ribų
8. Automatizuoti sprendimai
9. Jūsų teisės
10. Kaip saugome duomenis
11. Vaikai
12. Slapukai ir naršyklėje saugomi įrašai
13. Politikos pakeitimai
14. Kontaktai
Versijų istorija

1. APIE ŠIĄ POLITIKĄ

1.1. Šioje politikoje paaiškiname, kaip Paysera LT, UAB (toliau – Paysera, mes) tvarko Jūsų asmens duomenis, kai naudojatės Paysera Q-GO interneto svetaine ir platforma. Tvarkome juos pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (toliau – BDAR) ir Lietuvos Respublikos teisės aktus.

1.2. Paysera Q-GO yra eilių valdymo paslauga, teikiama organizacijoms (verslui, įstaigoms), o ne pavieniams vartotojams. Todėl daugumą duomenų tvarkome verslo santykių kontekste – kaip organizacijų atstovų duomenis; BDAR jiems taikomas visa apimtimi.

1.3. Ši politika taikoma tiems atvejams, kai Paysera pati sprendžia, kokiais tikslais ir kaip duomenys tvarkomi, t. y. veikia kaip duomenų valdytoja. Ji skirta Jums, jei esate:

Paysera Q-GO interneto svetainės, demonstracinės versijos arba dokumentacijos lankytojas;
asmuo, kuris registruoja organizaciją Paysera Q-GO;
kliento organizacijos atstovas – administratorius, kontaktinis asmuo arba sąskaitų gavėjas, kurio duomenis tvarkome sudarydami ir vykdydami sutartį su organizacija, įskaitant Dokumentų priėmimo įrašus;
asmuo, kuris siunčia klaidų ar atsiliepimų pranešimus iš viešų puslapių (pagrindinio, registracijos, prisijungimo, kvietimo, paskyros būsenos, teisinių dokumentų ar klaidų puslapių) arba iš organizacijų lankytojams skirtų puslapių (pvz., bilieto ar vizito registracijos puslapių);
asmuo, kuris kreipiasi į mus el. paštu.

1.4. Sąvokos, rašomos didžiąja raide ir čia neapibrėžtos, turi Paysera Q-GO paslaugų teikimo sąlygose (toliau – Sąlygos) ir Duomenų tvarkymo sutartyje (toliau – DTS) nurodytą reikšmę.

2. KAI PAYSERA NĖRA DUOMENŲ VALDYTOJA

2.1. Didžiąją dalį duomenų platformoje tvarko mūsų klientai – organizacijos, kurios Paysera Q-GO naudoja savo lankytojų eilėms valdyti. Šių duomenų valdytoja yra organizacija, o Paysera juos tvarko tik organizacijos nurodymu kaip duomenų tvarkytoja pagal DTS. Tai apima:

organizacijos lankytojų duomenis – bilietus, išankstines registracijas ir su jais susijusią informaciją;
organizacijos darbuotojų paskyrų ir prisijungimo sesijų duomenis;
organizacijos darbo vietos audito žurnalo duomenis;
klaidų pranešimus, kuriuos darbuotojai siunčia iš valdymo ar operatoriaus konsolių;
klaidų stebėsenos įrašus, kuriuose yra organizacijos duomenų (DTS 2.2.1 p. c papunktis).

2.2. Kur kreiptis. Dėl šių duomenų – norėdami su jais susipažinti, juos ištaisyti ar ištrinti – kreipkitės tiesiai į organizaciją: jei esate lankytojas – į įstaigą ar įmonę, kurioje gavote bilietą ar užsiregistravote vizitui; jei esate organizacijos darbuotojas – į savo darbdavį. Jei tokį prašymą atsiųsite mums, patys į jį iš esmės neatsakysime: ne vėliau kaip per 3 darbo dienas jį persiųsime organizacijai ir, jei Jūsų kreipimasis tai leidžia, apie tai Jums pranešime (DTS 9.4 p.).

2.3. Mokėjimo kortelių duomenis, kuriuos pateikiate „Paysera Checkout“ aplinkoje, Paysera tvarko kaip mokėjimo paslaugų teikėja pagal Paysera privatumo politiką, skelbiamą www.paysera.com/v2/lt/sutartys/privatumo-politika, o ne pagal šią politiką. [● – taikoma, kai bus pradėti siūlyti mokami planai]

3. KOKIUS DUOMENIS TVARKOME, KODĖL IR KIEK LAIKO

Žemiau pateiktose lentelėse nurodyta, kokius duomenis tvarkome, kokiu tikslu, kokiu teisiniu pagrindu ir kiek laiko juos saugome. Kai remiamės teisėtu interesu (BDAR 6 str. 1 d. f p.), prie pagrindo nurodome, koks tai interesas. Pasibaigus saugojimo terminui duomenis ištriname arba nuasmeniname; atsarginėse kopijose ištrinti duomenys gali išlikti dar iki 7 dienų nuo ištrynimo. Kai jų nebegalime atkurti, taip pat ir iš atsarginių kopijų, „Google Cloud“ juos galutinai pašalina iš savo sistemų ne vėliau kaip per 180 dienų („Google Cloud“ duomenų tvarkymo priedo 6.1 p.).

3.1. Svetainės lankytojai

Tikslas	Duomenys	Teisinis pagrindas	Saugojimo terminas
Svetainės veikimas ir apsauga	Apkrovos balansavimo užklausų žurnalai: IP adresas, užklausos adresas (URL), ankstesnio puslapio adresas, užklausos laikas, atsakymo kodas ir trukmė, naršyklės tipas. Platformos techniniai žurnalai, kuriuose el. pašto adresai užmaskuojami [● – kai kurių laiškų siuntimo klaidų įrašuose adresas dar gali likti neužmaskuotas; bus ištaisyta iki galiojančios versijos]. Užklausų ribojimas pagal IP adresą, saugantis nuo piktnaudžiavimo (pvz., registracijos ar slaptažodžio atkūrimo užklausomis).	BDAR 6 str. 1 d. f p. – teisėtas interesas užtikrinti svetainės veikimą ir apsaugoti ją bei naudotojus nuo atakų ir piktnaudžiavimo.	30 dienų nuo įrašo sukūrimo (infrastruktūros paslaugos „Google Cloud Logging“ numatytasis terminas).
Kalbos ir išvaizdos įsiminimas	Slapukas qms-language – tik pasirinktos kalbos kodas; nustatomas tik tada, kai kalbų meniu pasirenkate kalbą. Naršyklėje saugomi įrašai: slapukų pranešimo uždarymas, šviesi ar tamsi tema – į serverį nesiunčiami.	BDAR 6 str. 1 d. f p. – teisėtas interesas rodyti svetainę Jūsų pasirinkta kalba ir išvaizda. Sutikimo nereikia, nes slapukas ir įrašai būtini Jūsų paprašytai funkcijai (LR elektroninių ryšių įstatymo 73 str. 4 d.).	Slapukas – 12 mėn. nuo kalbos pasirinkimo. Naršyklės įrašai – kol juos ištrinate.
Registracijos, prisijungimo ir darbo vietos puslapių saugumas	Slapukas SESSION – prisijungimo sesija. Slapukas XSRF-TOKEN – apsauga nuo užklausų klastojimo.	BDAR 6 str. 1 d. f p. – teisėtas interesas apsaugoti paskyras ir formas nuo neteisėtos prieigos ir užklausų klastojimo.	Abu slapukai – iki naršyklės uždarymo. Serveryje sesija baigiasi po 30 min. nuo paskutinio veiksmo arba po 12 val. nuo prisijungimo.

Svetainėje nenaudojame analitikos, žymų tvarkyklių, pikselių ar šilumos žemėlapių. Šriftai, programinis kodas (skriptai), vaizdai ir vaizdo įrašas pateikiami iš pačios platformos serverio, todėl Jūsų apsilankymas trečiosioms šalims neperduodamas. Demonstracinė versija veikia Jūsų naršyklėje, slapukų nenaudoja, jos nustatymai saugomi tik naršyklėje ir asmens duomenų neapima; jos įkėlimo užklausos registruojamos taip pat kaip svetainės (žr. pirmą lentelės eilutę), o kitų duomenų į serverį ji nesiunčia, išskyrus klaidos pranešimo mygtuką (žr. 3.3 poskyrį).

3.2. Registracija, sutartis ir klientų atstovai

Tikslas	Duomenys	Teisinis pagrindas	Saugojimo terminas
Registracija ir darbo vietos sukūrimas	El. pašto adresas, organizacijos pavadinimas, registracijos šalis, įmonės kodas, norimas subdomenas, slaptažodis (saugomas tik kaip negrįžtama maišos reikšmė, angl. hash), registracijos kalba, Jums rodytos Sąlygų ir DTS versijos. Registruojantis per „Google“ – išsaugome el. pašto adresą ir „Google“ paskyros identifikatorių; el. pašto patvirtinimo žymą tik patikriname ir nesaugome. „Google“ taip pat pateikia vardą, pavardę, profilio nuotraukos adresą ir kalbą – juos gauname, bet nesaugome: jie laikomi tik registracijos sesijos metu, kol ji baigiasi. Pakartotinio patvirtinimo laiško ribojimui – el. pašto adreso maiša, saugoma 60 sek. nuo pakartotinio siuntimo užklausos. Patvirtinimo nuoroda galioja 24 val. nuo jos išsiuntimo.	BDAR 6 str. 1 d. f p. – teisėtas interesas sudaryti sutartį su organizacija, kurią atstovaujate. Kai klientas yra fizinis asmuo (pvz., vykdantis individualią veiklą) – BDAR 6 str. 1 d. b p. (sutarties sudarymas ir vykdymas).	Iki paskyros archyvavimo; po jo – 12 mėn. nuo archyvavimo, tada ištrinami per 30 dienų (Sąlygų 9.11 p.). Šie 12 mėn. – Sąlygose nustatytas archyvo saugojimo laikotarpis (Sąlygų 9.5.2 p.), per kurį buvęs klientas gali paprašyti savo duomenų eksporto (Sąlygų 9.10.3 p.; ES duomenų akto (Reglamento (ES) 2023/2854) 25 str. 2 d. g p. reikalauja ne trumpesnio kaip 30 kalendorinių dienų duomenų išrinkimo laikotarpio, o h p. – ištrinti duomenis jam pasibaigus) ir per kurį galima įvykdyti teisinį duomenų išsaugojimo reikalavimą (Sąlygų 9.9 p.). Administratoriaus el. pašto adresas toliau lieka Dokumentų priėmimo įrašuose (žr. kitą eilutę). Nepatvirtintos registracijos (kartu su joms išsaugotais Dokumentų priėmimo įrašais) ištrinamos per 30 dienų nuo paskutinės patvirtinimo nuorodos galiojimo pabaigos; pasibaigę patvirtinimo įrašai – per 7 dienas.
Sutarties sudarymas ir įrodymai	Administratoriaus el. pašto adresas. Dokumentų (Sąlygų ir DTS) priėmimo įrašai: dokumentas, versija, rodyta kalba, priėmimo data ir laikas, IP adresas. Platformos registracijos audito įrašas su el. pašto adresu.	BDAR 6 str. 1 d. f p. – teisėtas interesas įrodyti, kas, kada ir kokias sąlygas priėmė organizacijos vardu, ir pareikšti, vykdyti ar apginti su sutartimi susijusius teisinius reikalavimus. Šių įrašų iki termino pabaigos ištrinti negalime (BDAR 17 str. 3 d. e p.; žr. 9.5 p.).	10 metų nuo paskyros archyvavimo (LR civilinio kodekso 1.125 str. 1 d. – bendrasis ieškinio senaties terminas). Platformos registracijos audito įrašai su el. pašto adresu nuasmeninami po 365 dienų nuo įrašo sukūrimo.
Paslaugos pranešimai administratoriams	El. pašto adresas. Pranešimai apie registracijos patvirtinimą, paskyros saugumą, bandomąjį laikotarpį, Sąlygų ir kainų pakeitimus.	BDAR 6 str. 1 d. f p. – teisėtas interesas vykdyti sutartį ir informuoti organizaciją apie jos paskyrą. Pranešimai, kuriuos privalome siųsti pagal įstatymą (pvz., apie asmens duomenų saugumo pažeidimą, galintį kelti didelį pavojų Jūsų teisėms ir laisvėms, BDAR 34 str.) – BDAR 6 str. 1 d. c p.	Iki sutarties pabaigos (paskyros archyvavimo).
Užsakymai, mokėjimai ir sąskaitos	Organizacijos rekvizitai, sąskaitos gavėjo vardas, pavardė ir el. paštas, užsakymų ir užsakymų patvirtinimų įrašai. [● – taikoma, kai bus pradėti siūlyti mokami planai; duomenų sąrašas tikslinamas]	BDAR 6 str. 1 d. c p. – teisinė pareiga tvarkyti apskaitą ir saugoti sąskaitas (LR finansinės apskaitos įstatymo 10 str. 1 d.; Vidaus administravimo dokumentų saugojimo terminų rodyklės 3.15 ir 3.19 p.; LR pridėtinės vertės mokesčio įstatymo 78 str. 7 d.).	10 metų nuo dokumento išrašymo.

Registruojantis, taip pat keičiant ar atkuriant slaptažodį, Jūsų pasirinktą slaptažodį patikriname, ar jis nėra patekęs į žinomus duomenų nutekėjimus. Tam į „Have I Been Pwned“ paslaugą siunčiami tik 5 pirmieji slaptažodžio SHA-1 maišos simboliai; nei pats slaptažodis, nei jokie asmens duomenys neperduodami.

3.3. Klaidų pranešimai, klaidų stebėsena ir užklausos

Tikslas	Duomenys	Teisinis pagrindas	Saugojimo terminas
Klaidų ir atsiliepimų pranešimai iš viešų ir lankytojams skirtų puslapių	Pranešimo tipas (klaida, pasiūlymas, atsiliepimas), tekstas, puslapio kelias (be užklausos parametrų ir identifikatorių), naršyklės tipas, laikas, ekrano kopija (galite jos nepridėti; joje gali matytis viskas, kas tuo metu buvo ekrane, todėl prieš siųsdami patikrinkite, ar joje nėra kitų asmenų duomenų), Jūsų el. pašto adresas, jei pranešimą siunčiate būdami prisijungę, kitu atveju – žyma „anonimas“. IP adresas naudojamas tik užklausų ribojimui (iki 20 pranešimų per valandą).	BDAR 6 str. 1 d. f p. – teisėtas interesas taisyti klaidas ir tobulinti produktą.	Platformoje – kol pranešimas automatiškai perkeliamas į vidinę Paysera užduočių sistemą (paprastai per kelias minutes, bet ne ilgiau kaip 7 dienas nuo pateikimo); perkeltas pranešimas iš platformos ištrinamas. Vidinėje užduočių sistemoje – 12 mėn. nuo užduoties uždarymo, bet ne ilgiau kaip 24 mėn. nuo pateikimo; tada el. pašto adresas ir ekrano kopija ištrinami. IP adresas – 1 val. nuo pranešimo.
Klaidos pranešimas iš demonstracinės versijos	Paspaudus klaidos mygtuką demonstracinėje versijoje, naujame skirtuke atsidaro Paysera vidinė užduočių sistema (GitLab) su jau įrašytais puslapio adresu (įskaitant užklausos parametrus), naršyklės tipu ir laiku. Šie duomenys ir – kaip atidarant bet kurį tinklalapį – Jūsų IP adresas pasiekia Paysera GitLab serverį vos paspaudus mygtuką; pats pranešimas sukuriamas tik tada, kai jį pateikiate (tam reikia GitLab paskyros).	BDAR 6 str. 1 d. f p. – teisėtas interesas taisyti klaidas ir tobulinti produktą.	Mygtuko užklausos Paysera GitLab serverio žurnaluose – iki 30 dienų. Pateiktas pranešimas vidinėje užduočių sistemoje – kaip nurodyta ankstesnėje eilutėje.
Klaidų stebėsena (Paysera valdoma „Sentry“ sistema)	Techniniai klaidų įrašai, organizacijos identifikatorius ir, jei klaida įvyko Jums esant prisijungus, vidinis naudotojo identifikatorius. IP adresas, slapukai ir užklausų antraštės nesiunčiami, tačiau klaidos aprašyme ar užklausos adrese gali atsitiktinai pasitaikyti kitų asmens duomenų. Šioje eilutėje – klaidos viešuose puslapiuose ir platformos infrastruktūroje; klaidas klientų darbo vietose tvarkome kaip tvarkytoja (2 skyrius).	BDAR 6 str. 1 d. f p. – teisėtas interesas aptikti ir ištaisyti platformos klaidas.	Iki 90 dienų nuo įrašo sukūrimo.
Užklausos el. paštu (qms@paysera.com, dpo@paysera.com)	El. pašto adresas, vardas; telefono numeris ir pareigos, jei juos nurodote; susirašinėjimo turinys.	BDAR 6 str. 1 d. f p. – teisėtas interesas atsakyti į užklausas ir tvarkyti santykius su klientais.	Susirašinėjimas dėl sutarties sudarymo ir vykdymo – 10 metų nuo sutarties pabaigos (paskyros archyvavimo; Sąlygų 9.11 p.). Kitos užklausos – 12 mėn. nuo paskutinio susirašinėjimo. Prašymai dėl duomenų subjekto teisių ir atsakymai į juos – 3 metus nuo mūsų atsakymo (LR asmens duomenų teisinės apsaugos įstatymo 27 str. 1 d. 8 p. – skundas nenagrinėjamas, jei pateiktas praėjus daugiau kaip 2 metams nuo pažeidimo; LR civilinio kodekso 1.125 str. 9 d. – 3 metų ieškinio senaties terminas reikalavimams dėl žalos atlyginimo).

3.4. Teisiniai reikalavimai ir institucijų užklausos

Tikslas	Duomenys	Teisinis pagrindas	Saugojimo terminas
Teisinių reikalavimų gynimas ir valstybės institucijų užklausos	Duomenys, kurių reikia konkrečiam reikalavimui ar užklausai.	BDAR 6 str. 1 d. c p. – kai teisės aktai įpareigoja pateikti duomenis; BDAR 6 str. 1 d. f p. – teisėtas interesas pareikšti, vykdyti ar apginti teisinius reikalavimus.	Kol baigiasi ginčas, procesas ar institucijos užklausos vykdymas; tada duomenys ištrinami (Sąlygų 9.9 p.).

4. AR PRIVALOTE PATEIKTI DUOMENIS

4.1. Registracijos laukai yra būtini paskyrai sukurti – be jų organizacijos darbo vietos sukurti negalime. Visi kiti duomenys pateikiami savanoriškai: klaidų pranešimo galite nesiųsti, o siųsdami – nepridėti ekrano kopijos. Sąskaitų gavėjo duomenys bus būtini sąskaitoms išrašyti, kai bus pradėti siūlyti mokami planai.

5. IŠ KUR GAUNAME DUOMENIS

5.1. Daugumą duomenų gauname tiesiogiai iš Jūsų – kai registruojatės, pildote formas, siunčiate pranešimus ar rašote mums – ir iš Jūsų naršyklės, kai naršote svetainėje.

5.2. Pasirinkus „Prisijungti su Google“, duomenis gauname iš „Google“: el. pašto adresą, el. pašto patvirtinimo žymą ir „Google“ paskyros identifikatorių, taip pat vardą, pavardę, profilio nuotraukos adresą ir kalbos nustatymą. Išsaugome tik el. pašto adresą ir paskyros identifikatorių; kitus duomenis gauname, bet nesaugome – jie laikomi tik registracijos sesijos metu, kol ji baigiasi.

5.3. Sąskaitų gavėjo duomenis gali pateikti Jūsų organizacija, pavyzdžiui, administratorius, nurodantis, kam siųsti sąskaitas. [● – taikoma, kai bus mokami planai]

6. KAM PERDUODAME DUOMENIS

6.1. Duomenų neparduodame ir reklamai nenaudojame. Perduodame juos tik šiems gavėjams ir tik tiek, kiek reikia nurodytiems tikslams:

Google Cloud EMEA Limited (Airija) – platformos talpinimas; veikia kaip mūsų duomenų tvarkytoja pagal duomenų tvarkymo sutartį.
Paysera valdomos sistemos – el. pašto siuntimo serveris, klaidų stebėsena („Sentry“) ir vidinė užduočių sistema (GitLab); jos veikia Paysera valdomuose serveriuose Paysera duomenų centruose Europos Sąjungoje (Lietuvoje ir Vokietijoje).
Google („Google Workspace“) – el. pašto paslauga, kurioje gaunami ir saugomi laiškai, siunčiami adresais qms@paysera.com ir dpo@paysera.com; veikia kaip mūsų duomenų tvarkytoja [● – sutarties šalį ir duomenų vietą patvirtina Paysera IT].
Cloudflare, Inc. (JAV) – tinklo apsaugos ir srauto perdavimo paslaugų teikėjas, per kurį pasiekiama klaidų stebėsenos sistema; per jo serverius pereina techninio klaidos įrašo turinys (klaidų įrašus siunčia platformos serveris, todėl Jūsų IP adresas jam neperduodamas). Perdavimas į JAV vykdomas pagal Europos Komisijos sprendimą dėl ES ir JAV duomenų privatumo sistemos (Komisijos įgyvendinimo sprendimas (ES) 2023/1795, 2023-07-10), o jei jis netaikomas – pagal standartines sutarčių sąlygas (Komisijos įgyvendinimo sprendimas (ES) 2021/914).
Google Ireland Limited (Airija) – kaip „Prisijungti su Google“ paslaugos teikėja ir savarankiška duomenų valdytoja, tik jei pasirenkate šį prisijungimo būdą; tokiam tvarkymui taikoma „Google“ privatumo politika.
Valstybės institucijos – pavyzdžiui, Valstybinė mokesčių inspekcija, teismai, ikiteisminio tyrimo įstaigos – pagal teisėtą ir pagrįstą prašymą.
Auditoriai ir teisininkai – kai to reikia mūsų teisinėms pareigoms vykdyti ar teisiniams reikalavimams ginti; jie saistomi konfidencialumo įsipareigojimų.
Teisių perėmėjas – Paysera reorganizavimo, verslo ar jo dalies perdavimo atveju.

6.2. Subtvarkytojų, kuriuos pasitelkiame tvarkydami organizacijų duomenis kaip duomenų tvarkytoja, sąrašas skelbiamas DTS 3 priede adresu [● – domenas]/legal/dpa. Gavėjai, kuriuos pasitelkiame kaip duomenų valdytoja, išvardyti 6.1 p.

7. DUOMENŲ PERDAVIMAS UŽ EEE RIBŲ

7.1. Platformos programos, duomenų bazė ir talpykla veikia „Google Cloud“ regione europe-west1 (Belgija); duomenų bazės atsarginės kopijos saugomos „Google Cloud“ ES daugiaregioninėje vietovėje. Užklausų žurnalai saugomi „Google Cloud Logging“ paslaugoje [● – žurnalų saugyklos vieta ES dar nenustatyta].

7.2. „Google Cloud“ techninės pagalbos darbuotojai prie duomenų gali prieiti iš valstybių už Europos ekonominės erdvės (EEE) ribų. Tokia prieiga galima tik pagal „Google Cloud“ duomenų tvarkymo priedą: į JAV – pagal ES ir JAV duomenų privatumo sistemą (Komisijos įgyvendinimo sprendimas (ES) 2023/1795), kurioje dalyvauja Google LLC, į kitas valstybes – pagal Europos Komisijos standartines sutarčių sąlygas (Komisijos įgyvendinimo sprendimas (ES) 2021/914). Standartinių sutarčių sąlygų kopijos galite paprašyti el. paštu dpo@paysera.com.

7.3. Kiti duomenų perdavimai už EEE ribų – tik „Cloudflare, Inc.“ (JAV) 6.1 p. nurodytu pagrindu, 7.2 p. aprašyta „Google Cloud“ techninė pagalba ir „Google Workspace“ el. pašto paslauga [● – perdavimo pagrindą patvirtina Paysera IT; užklausų žurnalų vieta – žr. 7.1 p.]. Standartinių sutarčių sąlygų kopijos galite paprašyti el. paštu dpo@paysera.com. Slaptažodžio nutekėjimo patikros paslauga „Have I Been Pwned“ (Australija) asmens duomenų negauna (žr. 3.2 poskyrį).

8. AUTOMATIZUOTI SPRENDIMAI

8.1. Sprendimų, pagrįstų vien automatizuotu duomenų tvarkymu, kurie Jums sukeltų teisinių pasekmių ar panašų didelį poveikį (BDAR 22 str.), nepriimame ir profiliavimo nevykdome.

8.2. Slaptažodžio nutekėjimo patikra ir užklausų ribojimai pagal IP adresą yra techninės apsaugos priemonės, o ne sprendimai dėl Jūsų asmens.

9. JŪSŲ TEISĖS

9.1. Jūs turite teisę:

susipažinti su savo duomenimis ir gauti jų kopiją (BDAR 15 str.);
ištaisyti netikslius ar neišsamius duomenis (BDAR 16 str.);
ištrinti duomenis, kai jų nebereikia tikslams, kuriais buvo surinkti, arba kai tvarkymas neteisėtas (BDAR 17 str.);
apriboti tvarkymą, kol tikriname, ar duomenys tikslūs; kai tvarkymas neteisėtas, bet Jūs prašote ne ištrinti, o apriboti duomenų naudojimą; kai duomenų mums nebereikia, bet jų reikia Jums teisiniams reikalavimams pareikšti, vykdyti ar apginti; arba kol nagrinėjame Jūsų prieštaravimą (BDAR 18 str. 1 d.);
perkelti duomenis – gauti juos susistemintu, kompiuterio skaitomu formatu, kai tvarkome juos sutarties pagrindu automatizuotomis priemonėmis, t. y. kai klientas esate Jūs kaip fizinis asmuo (BDAR 20 str.).

9.2. Teisė nesutikti. Bet kada galite nesutikti, kad Jūsų duomenis tvarkytume teisėto intereso pagrindu (BDAR 21 str.). Tada tvarkymą nutrauksime, nebent įrodysime įtikinamus teisėtus pagrindus, kurie yra viršesni už Jūsų interesus, teises ir laisves, arba duomenys reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti.

9.3. Šiuo metu Jūsų duomenų netvarkome sutikimo pagrindu. Jei ateityje sutikimo paprašysime, galėsite jį bet kada atšaukti – tai neturės įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

9.4. Norėdami pasinaudoti teisėmis, rašykite dpo@paysera.com. Atsakome ne vėliau kaip per vieną mėnesį nuo prašymo gavimo (BDAR 12 str. 3 d.); sudėtingais atvejais ar gavę daug prašymų šį terminą galime pratęsti dar dviem mėnesiais – apie pratęsimą ir jo priežastis Jums pranešime per pirmąjį mėnesį. Prašymus nagrinėjame nemokamai. Tapatybę patvirtinti paprašysime tik tada, kai turime pagrįstų abejonių, kas pateikia prašymą (BDAR 12 str. 6 d.); kvalifikuoto elektroninio parašo nereikalaujame.

9.5. Dokumentų priėmimo įrašų iki jų saugojimo termino pabaigos ištrinti negalime, nes jie reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti (BDAR 17 str. 3 d. e p.).

9.6. Jei manote, kad Jūsų duomenis tvarkome neteisėtai, turite teisę pateikti skundą priežiūros institucijai (BDAR 77 str.): Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, el. p. ada@ada.lt, tel. +370 5 271 2804, vdai.lrv.lt, arba tos ES valstybės, kurioje gyvenate, dirbate ar kurioje, Jūsų manymu, padarytas pažeidimas, priežiūros institucijai. Siūlome pirmiausia kreiptis į mus – dažniausiai klausimą išspręsime greičiau.

10. KAIP SAUGOME DUOMENIS

10.1. Taikome šias organizacines ir technines priemones:

ryšys tarp Jūsų naršyklės ir platformos šifruojamas;
slaptažodžiai saugomi tik kaip negrįžtamos maišos – atkurti pradinio slaptažodžio negalime nei mes, nei kas kitas;
prieiga prie duomenų suteikiama tik tiems darbuotojams, kuriems ji būtina darbo funkcijoms atlikti;
kiekvienos organizacijos duomenys platformoje atskirti nuo kitų organizacijų duomenų;
atsarginės kopijos saugomos 7 dienas.

11. VAIKAI

11.1. Paysera Q-GO skirta organizacijoms. Registruotis gali tik asmenys, įgalioti sudaryti sutartį organizacijos vardu (Sąlygų 2.2 p.). Vaikams skirtų paslaugų neteikiame ir jų duomenų sąmoningai nerenkame.

12. SLAPUKAI IR NARŠYKLĖJE SAUGOMI ĮRAŠAI

12.1. Naudojame tik tuos slapukus ir naršyklės įrašus, kurie būtini svetainei veikti ir Jūsų pasirinkimams įsiminti:

Pavadinimas	Rūšis	Kas nustato	Paskirtis	Galiojimas
qms-language	Slapukas	Paysera (pirmosios šalies)	Pasirinkta svetainės kalba; nustatomas tik tada, kai kalbų meniu pasirenkate kalbą	12 mėn. nuo kalbos pasirinkimo
SESSION	Slapukas (registracijos, prisijungimo ir darbo vietos puslapiuose)	Paysera (pirmosios šalies)	Prisijungimo sesija	Iki naršyklės uždarymo; serveryje – 30 min. nuo paskutinio veiksmo arba 12 val. nuo prisijungimo
XSRF-TOKEN	Slapukas (tuose pačiuose puslapiuose)	Paysera (pirmosios šalies)	Apsauga nuo užklausų klastojimo	Iki naršyklės uždarymo
qms-homepage-cookie-choice	Naršyklės įrašas, į serverį nesiunčiamas	Paysera (pirmosios šalies)	Įsimena, kad uždarėte slapukų pranešimą	Kol ištrinate
paysera-qms-theme	Naršyklės įrašas, į serverį nesiunčiamas	Paysera (pirmosios šalies)	Šviesi, tamsi arba sistemos tema	Kol ištrinate
vitepress:local-search-filter	Naršyklės sesijos įrašas (sessionStorage) dokumentacijos svetainėje, į serverį nesiunčiamas	Paysera (pirmosios šalies)	Įsimena paieškos laukelyje įvestą tekstą	Iki naršyklės skirtuko uždarymo
vitepress:local-search-detailed-list	Naršyklės įrašas (localStorage) dokumentacijos svetainėje, į serverį nesiunčiamas	Paysera (pirmosios šalies)	Įsimena pasirinktą paieškos rezultatų rodinį	Kol ištrinate
paysera-qms-demo-lang, paysera-qms-demo-tenant-langs, paysera-qms-demo-service-name-overrides, paysera-qms-demo-soft-identity, paysera-qms-demo-walk-in-display-id, paysera-qms-demo-walk-in-name-collection-mode, paysera-qms-demo-customer-auth-policy	Naršyklės įrašai (localStorage) demonstracinėje versijoje, į serverį nesiunčiami	Paysera (pirmosios šalies)	Demonstracinės versijos nustatymai: kalba, paslaugų pavadinimai, rodymo ir registracijos režimai	Kol ištrinate

12.2. Trečiųjų šalių slapukų, analitikos ir rinkodaros slapukų nenaudojame. Jei jie kada nors bus įdiegti, veiks tik gavus Jūsų sutikimą (LR elektroninių ryšių įstatymo 73 str. 4 d.), o ši politika bus atnaujinta.

12.3. Slapukus ir naršyklės įrašus galite bet kada ištrinti savo naršyklės nustatymuose. Išsamiau – Slapukų politikoje, kurią rasite pagrindinio puslapio poraštėje.

13. POLITIKOS PAKEITIMAI

13.1. Ši politika yra informacinis pranešimas – jos priimti nereikia. Politika versijuojama: kiekviena versija lieka pasiekiama savo adresu, todėl visada galite pamatyti, kokia redakcija galiojo konkrečiu metu.

13.2. Politiką galime keisti, kai pasikeičia duomenų tvarkymas, teisės aktai ar mūsų tiekėjai. Apie esminius pakeitimus organizacijų administratoriams pranešame el. paštu. Nauja versija skelbiama Paysera Q-GO interneto svetainėje su nurodyta galiojimo pradžios data.

14. KONTAKTAI

Duomenų apsaugos pareigūnas	dpo@paysera.com – klausimai dėl asmens duomenų ir Jūsų teisių
Klausimai dėl Paysera Q-GO	qms@paysera.com – klausimai dėl paslaugos, registracijos ir paskyros
Paštu	Paysera LT, UAB, Pilaitės pr. 16, LT-04352 Vilnius, Lietuva
Priežiūros institucija	Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, +370 5 271 2804, vdai.lrv.lt

VERSIJŲ ISTORIJA

Versija	Data	Pakeitimai
0.1-draft	2026-10-09	Pirmasis juodraštis