Privatumo politika

Paskutinį kartą atnaujinta: 2026-11-04

SaaS duomenų tvarkymo ir teisinis pagrindas

Ši Privatumo politika yra mūsų SaaS teisinės sistemos dalis ir turi būti skaitoma kartu su Naudojimosi paslaugomis sąlygomis bei Duomenų tvarkymo priedu (DPA).

  • Kliento CRM duomenų atveju jūsų organizacija paprastai yra duomenų valdytojas, o Growin CRM veikia kaip duomenų tvarkytojas.
  • Asmens duomenis tvarkome tik tam, kad teiktume, apsaugotume, palaikytume ir tobulintume paslaugą pagal sutartinius bei teisinius įsipareigojimus.
  • Tarptautiniai duomenų perdavimai (jei taikoma), subtvarkytojai ir saugumo priemonės reglamentuojami DPA ir taikoma duomenų apsaugos teise.

Paslaugos teikėjo teisiniai duomenys: Lujita, MB (įmonės kodas 306625296, PVM kodas LT100019023712), V. Nagevičiaus g. 3, LT-08237 Vilnius, Lietuva, el. paštas privacy@growin.lt, tel. +370 633 01438.

Growin CRM („mes", „mūsų") yra įsipareigojusi saugoti jūsų privatumą. Ši Privatumo politika paaiškina, kaip mes renkame, naudojame, atskleidžiame ir saugome jūsų informaciją, kai naudojatės mūsų klientų santykių valdymo platforma, įskaitant mūsų integracijas su Meta (Facebook) Lead Ads, Brevo el. pašto rinkodaros ir Wix.

  • Paskyros informacija: Vardas, el. pašto adresas, telefono numeris ir slaptažodis
  • Kontaktų duomenys: Informacija apie jūsų kontaktus, įskaitant vardus, el. paštus, telefonų numerius ir įmonių duomenis
  • Užduočių informacija: Užduočių aprašymai, terminai ir priskyrimai
  • Komandos informacija: Komandų pavadinimai ir narių asociacijos

Kai prijungiate savo Meta paskyrą prie Growin CRM, mes renkame:

  • Potencialių klientų formų duomenys: Informacija, kurią vartotojai pateikė per jūsų Facebook Lead Ads formas
  • Formos konfigūracija: Potencialių klientų formų pavadinimai, laukai ir nustatymai
  • Puslapio informacija: Facebook puslapių pavadinimai ir identifikatoriai, susiję su jūsų potencialių klientų formomis
  • Reklamos paskyros duomenys: Meta reklamos paskyros identifikatoriai prieigai prie jūsų potencialių klientų formų

Kai prijungiate savo Brevo paskyrą prie Growin CRM, mes renkame:

  • Kontaktų sąrašai: Jūsų Brevo kontaktų sąrašų pavadinimai ir identifikatoriai
  • Kontaktų duomenys: Kontaktų informacija, sinchronizuota iš jūsų Brevo sąrašų, įskaitant vardus, el. paštus ir kitus atributus
  • API prisijungimai: Jūsų Brevo API raktas (saugomas užšifruotas)

Kai prijungiate savo Wix paskyrą prie Growin CRM, mes renkame:

  • Svetainės informacija: Jūsų Wix svetainės identifikatoriai ir pavadinimai
  • Kontaktų duomenys: Kontaktai iš jūsų Wix svetainės, įskaitant vardus, el. paštus, telefonų numerius ir kitus laukus
  • OAuth žetonai: Prieigos ir atnaujinimo žetonai Wix API prieigai (saugomi užšifruoti)
  • Naudojimo duomenys: Kaip sąveikaujate su mūsų paslauga
  • Žurnalo duomenys: IP adresai, naršyklės tipas ir prieigos laikas
  • Įrenginio informacija: Įrenginio tipas ir operacinė sistema

Surinktą informaciją naudojame:

  • Paslaugų teikimas: Mūsų CRM platformos teikimas ir priežiūra
  • Potencialių klientų valdymas: Automatinis potencialių klientų importavimas ir organizavimas iš Meta Lead Ads
  • Kontaktų sinchronizacija: Kontaktų sinchronizavimas tarp Growin CRM, Brevo ir Wix
  • Laukų susiejimas: Integracijos laukų susiejimas su jūsų CRM kontaktų savybėmis
  • Užduočių kūrimas: Automatinis sekimo užduočių kūrimas naujiems potencialiems klientams
  • Komunikacija: Su paslauga susijusių pranešimų siuntimas
  • Tobulinimas: Naudojimo analizė mūsų paslaugų tobulinimui
  • Saugumas: Sukčiavimo aptikimas ir prevencija

4.1 Prašomi leidimai

  • pages_show_list: Jūsų Facebook puslapių su potencialių klientų formomis peržiūrai
  • pages_read_engagement: Įsitraukimo duomenų skaitymui iš jūsų puslapių
  • pages_manage_metadata: Prenumeratai realaus laiko potencialių klientų pranešimams
  • leads_retrieval: Potencialių klientų formų pateikimų gavimui

4.2 Kaip naudojame Meta leidimus

Šiuos leidimus naudojame išskirtinai:

  • Potencialių klientų formų konfigūracijų gavimui iš jūsų Facebook puslapių
  • Potencialių klientų pateikimų prieigai iš jūsų reklamos kampanijų
  • Automatiniam potencialių klientų importavimui į jūsų CRM kaip kontaktų
  • Prenumeratai webhook'ams realaus laiko potencialių klientų pranešimams

4.3 Duomenys, kuriuos saugome iš Meta

  • Prieigos žetonai (užšifruoti ir saugiai saugomi)
  • Potencialių klientų formų konfigūracijos ir laukų susiejimai
  • Potencialių klientų pateikimų duomenys, importuoti kaip CRM kontaktai
  • Sinchronizacijos žurnalai importuotų potencialių klientų sekimui

5.1 Duomenys, prie kurių prieiname

Kai prijungiate Brevo, mes prieiname:

  • Kontaktų sąrašai: Galimų sąrašų rodymui sinchronizavimui
  • Kontaktai: Kontaktų importavimui iš jūsų pasirinktų sąrašų
  • Kontaktų atributai: Brevo laukų susiejimui su CRM kontaktų savybėmis

5.2 Kaip naudojame Brevo duomenis

Jūsų Brevo duomenis naudojame išskirtinai:

  • Kontaktų importavimui iš jūsų Brevo sąrašų į Growin CRM
  • Brevo kontaktų atributų susiejimui su CRM kontaktų laukais
  • Sinchronizacijos istorijos sekimui ir pasikartojančių importų prevencijai

5.3 Duomenys, kuriuos saugome iš Brevo

  • API raktas (užšifruotas ir saugiai saugomas)
  • Sąrašų konfigūracijos ir laukų susiejimai
  • Kontaktų duomenys, importuoti kaip CRM kontaktai

6.1 Duomenys, prie kurių prieiname

Kai prijungiate Wix, mes prieiname:

  • Svetainės kontaktai: Kontaktų informacija iš jūsų Wix svetainės
  • Kontaktų laukai: Standartiniai ir kiti laukai, susieti su kontaktais
  • Svetainės informacija: Pagrindiniai svetainės identifikatoriai API prieigai

6.2 Kaip naudojame Wix duomenis

Jūsų Wix duomenis naudojame išskirtinai:

  • Kontaktų importavimui iš jūsų Wix svetainės į Growin CRM
  • Wix kontaktų laukų susiejimui su CRM kontaktų savybėmis
  • Sinchronizacijos istorijos sekimui ir pasikartojančių importų prevencijai

6.3 Duomenys, kuriuos saugome iš Wix

  • OAuth žetonai (užšifruoti ir saugiai saugomi)
  • Svetainės identifikatoriai ir laukų susiejimai
  • Kontaktų duomenys, importuoti kaip CRM kontaktai
  • Šifravimas: Duomenys šifruojami tiek perduodant (HTTPS/TLS), tiek juos saugant.
  • Duomenų bazės saugumas: Saugoma saugiose PostgreSQL duomenų bazėse su prieigos kontrole
  • Žetonų apsauga: Visi integracijos žetonai ir API raktai yra užšifruoti ir niekada neatskleidžiami klientams
  • Autentifikacija: Apsaugota tapatybės valdymu ir JWT žetonais
  • Prieigos kontrolė: Vaidmenimis pagrįsta prieigos kontrolė riboja duomenų prieigą

Mes NEPARDUODAME jūsų duomenų. Informacija dalijamės tik šiais atvejais:

  • Su jūsų sutikimu: Kai aiškiai leidžiate mums dalintis duomenimis
  • Paslaugų teikėjai: Su trečiųjų šalių paslaugų teikėjais, padedančiais mums veikti (pvz., talpinimo paslaugų teikėjais)
  • Teisiniai reikalavimai: Kai to reikalauja įstatymai arba siekiant apsaugoti mūsų teises
  • Verslo perdavimai: Susijungimo, įsigijimo ar turto pardavimo atveju

Mes NESIDALINAME jūsų integracijos duomenimis (Meta, Brevo, Wix) su trečiosiomis šalimis rinkodaros tikslais.

Jūs turite teisę:

  • Prieiga: Prašyti savo duomenų kopijos
  • Taisymas: Atnaujinti ar ištaisyti netikslius duomenis
  • Ištrynimas: Prašyti ištrinti jūsų duomenis
  • Eksportavimas: Atsisiųsti savo duomenis pernešamu formatu
  • Atsisakymas: Išjungti automatinį bet kurios integracijos sinchronizavimą
  • Atjungimas: Atšaukti bet kurią integraciją (Meta, Brevo ar Wix) bet kuriuo metu
Prašyti duomenų ištrynimo

Kai atjungiate bet kurią integraciją:

  • Nedelsiant atšaukiame ir ištriname saugomus prieigos žetonus/API raktus
  • Nustojame sinchronizuoti naujus duomenis iš tos integracijos
  • Anksčiau importuoti kontaktai lieka jūsų CRM (galite juos ištrinti rankiniu būdu)
  • Sinchronizacijos žurnalai saugomi audito tikslais, bet gali būti ištrinti pagal prašymą

Norėdami prašyti visiškai ištrinti visus su integracija susijusius duomenis, susisiekite su mumis el. paštu privacy@growin.lt

  • Paskyros duomenys: Saugomi, kol jūsų paskyra aktyvi
  • Kontaktų duomenys: Saugomi, kol juos ištrinsite arba uždarysite paskyrą
  • Audito žurnalai: Saugomi 90 dienų saugumo tikslais
  • Integracijos žetonai: Automatiškai baigia galioti pagal kiekvienos platformos žetonų gyvavimo ciklą

Naudojame slapukus:

  • Autentifikacija: Jūsų prisijungimo sesijos palaikymui
  • Saugumas: Kryžminių svetainių užklausų klastojimo (CSRF) prevencijai
  • Nuostatos: Jūsų nustatymų įsiminimui
  • Analizė: Google Tag Manager (GTM-TSB5998T) naudojamas analizės scenarijams įkelti, kurie renka anoniminius naudojimo duomenis (pvz., aplankyti puslapiai, sesijos trukmė). „Google" nustatyti analizės slapukai gali būti saugomi iki 2 metų. Microsoft Clarity naudojamas sesijų įrašymui ir šilumos žemėlapiams – šie slapukai paprastai galioja iki 1 metų. Galite atsisakyti analizės slapukų per Google Analytics atsisakymo įrankį arba išjungdami slapukus naršyklės nustatymuose.

Mes NENAUDOJAME slapukų personalizuotai reklamai. Naudojame analizės slapukus (Google, Microsoft Clarity), kaip aprašyta aukščiau. Dauguma naršyklių leidžia valdyti slapukus per jų nustatymus. Blokuojant esminius slapukus gali sutrikti paslaugos veikimas.

Integruojamės su:

  • Meta (Facebook): Lead Ads integracijai - žr. Meta privatumo politiką
  • Brevo: El. pašto rinkodaros integracijai - žr. Brevo privatumo politiką
  • Wix: Svetainės kontaktų integracijai - žr. Wix privatumo politiką
  • Keycloak: Tapatybės ir prieigos valdymui
  • Google (Gmail ir Google Calendar): Prijungus Google paskyrą, prašome OAuth leidimų Gmail ir (arba) Google Calendar. OAuth prieigos ir atnaujinimo prieigos raktai saugomi užšifruoti. Pasiekiame tik tuos duomenis, kurie būtini prašomoms integracijos funkcijoms (pvz., el. laiškų siųtimui, kalendoriaus įvykių sinchronizavimui). Žr. Google privatumo politiką.
  • Stripe: Prenumeratos atsiskaitymui ir mokėjimų apdorojimui. Growin CRM nesaugo neapdorotų mokėjimo kortelės duomenų; mokėjimo informaciją tvarko išskirtinai Stripe. Žr. Stripe privatumo politiką.
  • Google Tag Manager: Analitikos scenarijams įkelti. Žr. Google privatumo politiką.
  • Google Cloud / Gemini API: Naudojant garso apibendrinimo funkciją, garso failas laikinai įkeliamas į Google Cloud Storage ir apdorojamas Gemini API. Failas ištrinamas iškart po santraukos sugeneravimo. Žr. Google privatumo politiką.
  • Microsoft Azure (Blob Storage + Defender for Storage): Jūsų įkelti priedai saugomi Azure Blob Storage ir automatiškai tikrinami dėl kenkėjiškos programinės įrangos naudojant Microsoft Defender for Storage. Žr. Microsoft privatumo nuostatos.

Šios paslaugos turi savo privatumo politikas, reglamentuojančias jūsų duomenų naudojimą.

Jūsų duomenys gali būti perduodami ir apdorojami už Europos ekonominės erdvės (EEE) ribų. Kai tokie perdavimai vykdomi, užtikrinamos tinkamos apsaugos priemonės, įskaitant ES standartines sutartines sąlygas (SSS), patvirtintas Europos Komisijos sprendimu 2021/914, ir bet kokias papildomas priemones, reikalaujamas taikytinos duomenų apsaugos teisės. Pagrindiniai trečiųjų šalių tvarkytojai, dalyvaujantys tarptautiniuose perdavimuose, yra Google, Meta, Stripe ir Brevo. Jei turite klausimų dėl duomenų perdavimo apsaugos priemonių, susisiekite privacy@growin.lt.

Mūsų paslauga nėra skirta vartotojams, jaunesniems nei 18 metų. Mes sąmoningai nerenkame asmeninės informacijos iš vaikų iki 18 metų. Mūsų klientai, naudodamiesi paslauga, gali įkelti ar sinchronizuoti duomenis, kuriuose gali būti ir nepilnamečių asmens duomenų. Tokiais atvejais klientas veikia kaip duomenų valdytojas ir atsako už tinkamą teisinį pagrindą bei taikomų teisės aktų laikymąsi, o Growin CRM šiuos duomenis tvarko kliento vardu pagal sutartį ir Duomenų tvarkymo priedą (DPA).

Galime retkarčiais atnaujinti šią Privatumo politiką. Apie bet kokius pakeitimus pranešime paskelbdami naują Privatumo politiką šiame puslapyje ir atnaujindami „Paskutinį kartą atnaujinta" datą.

Jei turite klausimų apie šią Privatumo politiką ar mūsų duomenų praktiką, susisiekite su mumis: