Privatumo politika
v2.0 · Atnaujinta: 2026-09-22
§1. Kas tvarko jūsų duomenis
Jei atstovaujate nuomininko organizacijai (darbdaviui):
Jūsų duomenų valdytojas yra jūsų organizacija (darbdavys). Duomenų tvarkytojas yra SIA "Workvin", kuri tvarko duomenis pagal jūsų darbdavio nurodymus.
Duomenims, kuriuos Workvin renka savo vardu (atsiskaitymai, saugumas, analitika):
Valdytojas — SIA "Workvin", reg. Nr. 44103125090, PVM kodas LV44103125090, Stiebru iela 1-50, Rīga, LV-1015, Latvia. Kontaktai duomenų apsaugos klausimais: support@workvin.app
§2. Kam skirta ši politika
Ši politika skirta:
- Nuomininko organizacijų, kurios naudoja Workvin, darbuotojams.
- Nuomininko atstovams (HR, vadovams).
- workvin.app svetainės lankytojams.
§3. Tvarkymo tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas | Duomenų kategorijos |
|---|---|---|
| Darbo laiko apskaita | 6(1)(b) str. — sutarties vykdymas; 6(1)(c) str. — teisinė prievolė (Darba likums / TLS / DK) | Vardas, pareigos, atvykimo / išvykimo laikai |
| GPS atvykimo / išvykimo įvykio patikra | 6(1)(a) str. — sutikimas | GPS koordinatė įvykio metu |
| Nuotrauka atvykimo / išvykimo įvykio metu | 6(1)(a) str. — sutikimas | Nuotrauka |
| Biometrinis identifikavimas | 9(2)(a) str. — aiškus sutikimas | Biometrinis šablonas |
| HR valdymas | 6(1)(b) str. + 6(1)(c) str. | HR duomenys, dokumentai |
| Platformos saugumas | 6(1)(f) str. — teisėtas interesas | Audito žurnalai, IP, saugumo įvykiai |
| Techninė pagalba | 6(1)(f) str. — teisėtas interesas | Klaidų žurnalai (nuasmeninti) |
| Atsiskaitymai (nuomininkams) | 6(1)(b) str. + 6(1)(c) str. | Nuomininko atsiskaitymo duomenys |
| El. pašto pranešimai | 6(1)(a) str. — sutikimas; 6(1)(b) str. su darbo santykiais susijusiems pranešimams | El. pašto adresas |
Workvin teisėtas interesas (6(1)(f) str.): SaaS platformos saugumo stebėsena, sukčiavimo prevencija, paslaugos stabilumas. Šis interesas nenusveria duomenų subjektų teisių (teisė nesutikti — §7). Kiekvienam 6(1)(f) str. pagrindui atliktas teisėto intereso vertinimas (LIA), kurį galima gauti pateikus prašymą.
Pastaba dėl sutikimo darbo santykių kontekste (BDAR 7 str., EDPB gairės 05/2020, Nuomonė 2/2017). Sutikimu pagrįstoms funkcijoms (GPS, nuotrauka, biometrija) sutikimą darbo santykių viduje duomenų subjekto vardu duoda darbdavys-valdytojas. Dėl "darbdavio–darbuotojo" disbalanso sutikimo, kaip pagrindo, galiojimas gali būti ginčijamas; todėl privalomi šie dalykai: (1) lygiavertė alternatyva be sankcijų, (2) jokios prievartos, (3) laisvas atšaukimas (7(3) str.).
Duomenų šaltinis (BDAR 14 str.). Kai kuriuos duomenis Workvin gauna ne tiesiogiai iš duomenų subjekto, o iš darbdavio-valdytojo (tapatybė, HR duomenys, darbo laiko apskaitos žiniaraščiai). Tokiems duomenims taikomi BDAR 14 str. informavimo reikalavimai, ir ši politika juos pateikia.
§4. Gavėjų kategorijos
Asmens duomenų gavėjų skaičių išlaikome kuo mažesnį. Gavėjų kategorijos:
- Infrastruktūros / prieglobos teikėjas, esantis ES — paslaugos veikimas.
- Push pranešimų teikėjai — mobiliųjų pranešimų pristatymas; jie gali būti už ES ribų (žr. §5). Push pranešimų naudinguose duomenyse yra tik neutralūs įvykių identifikatoriai — jokie asmens duomenys push naudinguose duomenyse neperduodami.
- Kompetentingos institucijos — atskleidimas tik tada, kai to reikalauja įstatymas, ir tik tokia apimtimi, kokia numatyta įstatyme.
Workvin neparduoda asmens duomenų ir nesidalija jais reklamos tikslais. Nuomininko organizacijos savo Duomenų tvarkymo sutartyje (DPA) gauna pilną, įvardytą subtvarkytojų sąrašą; norėdami jo paprašyti, rašykite adresu support@workvin.app.
§5. Tarpvalstybinis duomenų perdavimas
Kai kurie push pranešimų teikėjai gali būti už ES ribų (pvz., JAV). Teisiniai perdavimo mechanizmai (BDAR V skyrius, 44–49 str.):
- Tinkamumas — ES–JAV duomenų privatumo sistema (DPF) (Europos Komisijos 2023-07-10 sprendimas, BDAR 45 str.) — pagal DPF sertifikuotiems gavėjams;
- ES standartinės sutarčių sąlygos (SCC, Sprendimas 2021/914, 46(2)(c) str.) — nesertifikuotiems gavėjams ir kaip atsarginis variantas DPF sertifikuotiems;
- kiekvienam SCC perdavimui atliktas perdavimo poveikio vertinimas (TIA) ir priimtos papildomos priemonės, atsižvelgiant į ESTT sprendimą byloje C-311/18 (Schrems II): šifravimas perduodant (TLS 1.2+), naudingųjų duomenų minimizavimas.
Push pranešimuose yra tik neutralūs įvykių identifikatoriai — jokie asmens duomenys push naudinguose duomenyse neperduodami.
§6. Saugojimo terminai
| Duomenų kategorija | Saugojimo terminas |
|---|---|
| Darbo laiko apskaitos įrašai | LV: 5 metai; EE: 7 metai; LT: 5 metai nuo įrašo datos |
| HR dokumentai / darbo sutartys | Iki 10 metų po darbo santykių pabaigos |
| Naudotojo paskyra | Ištrinama praėjus 3 mėnesiams po sutarties nutraukimo |
| GPS duomenys | 6 mėnesiai (arba nedelsiant atšaukus sutikimą) |
| Atvykimo / išvykimo įvykių nuotraukos | 6 mėnesiai (arba nedelsiant atšaukus) |
| Audito žurnalai | 3 metai (po to nuasmeninami) |
| Klaidų sekimas | 21 diena |
| Produkto analitika | 12 mėnesių |
| Atsiskaitymo dokumentai | LV/LT: 5 metai; EE: 7 metai |
| Sutikimų įrašai | 5 metai po atšaukimo / santykių pabaigos |
§7. Jūsų teisės
Jūs turite teisę:
- Susipažinti (15 str.): gauti savo duomenų kopiją.
- Ištaisyti (16 str.): ištaisyti netikslius duomenis.
- Ištrinti (17 str.): "teisė būti pamirštam" — kai nėra teisinio pagrindo saugoti duomenis.
- Apriboti tvarkymą (18 str.): kai ginčijamas tikslumas ar teisėtumas.
- Perkelti duomenis (20 str.): gauti savo duomenis kompiuterio skaitomu formatu.
- Nesutikti (21 str.): su tvarkymu, pagrįstu teisėtu interesu.
- Atšaukti sutikimą: bet kuriuo metu, nedarant įtakos iki atšaukimo vykdyto tvarkymo teisėtumui.
Kaip pateikti prašymą: el. paštu support@workvin.app. Atsakymo terminas: 30 dienų (+ 60 dienų, kai taikomas pagrįstas pratęsimas).
§8. Teisė pateikti skundą
Jūs turite teisę kreiptis į savo gyvenamosios vietos priežiūros instituciją:
| Šalis | Institucija | Kontaktai |
|---|---|---|
| LV | Datu valsts inspekcija | www.dvi.gov.lv · pasts@dvi.gov.lv |
| EE | Andmekaitse Inspektsioon | www.aki.ee · info@aki.ee |
| LT | Valstybinė duomenų apsaugos inspekcija | www.ada.lt · ada@ada.lt |
§9. Ar duomenų pateikimas yra privalomas
Duomenys, reikalingi darbo laiko apskaitai (vardas, pareigos, laikai), yra privalomi pagal darbo teisę. Be jų naudotis Paslauga neįmanoma.
GPS, nuotrauka ir biometrija yra savanoriški (pagrįsti sutikimu). Atsisakymas ar sutikimo atšaukimas nesukelia jokių sankcijų iš Workvin pusės; pasekmes darbo santykiams nustato jūsų darbdavys.
§10. Automatizuotas sprendimų priėmimas
Workvin neatlieka automatizuoto sprendimų priėmimo, kuris darytų reikšmingą poveikį duomenų subjektams jų asmens duomenų pagrindu (nėra profiliavimo pagal BDAR 22 str.).
Valdytojas: SIA "Workvin", reg. Nr. 44103125090, Stiebru iela 1-50, Rīga, LV-1015, Latvia · support@workvin.app