Privatumo pranešimas

1. Duomenų valdytojas

Duomenų valdytoja – Inovacijų dialogas, MB, juridinio asmens kodas 306672068, PVM kodas LT100016637613, Vilnius, Lietuva.

Duomenų apsaugos klausimais kreipkitės per užklausos formą svetainėje – nurodykite, kad klausimas susijęs su asmens duomenimis, ir atsakysime tuo kontaktu, kurį nurodysite formoje. Duomenų apsaugos pareigūno neturime – jo skirti neprivalome, nes duomenų netvarkome dideliu mastu.

Ta pati bendrija – Inovacijų dialogas, MB – teikia ir buhalterinės apskaitos paslaugą vedu.lt, kuriai taikomas atskiras privatumo pranešimas. Šis pranešimas apima konturas.lt svetainę ir Kontūro laiškus bei skambučius įmonėms.

2. Kokius duomenis renkame

Užklausos formoje renkame vardą, el. pašto adresą, pasirinktas paslaugų sritis ir neprivalomą žinutę. Nemokamos patikros formoje renkame tik svetainės adresą ir el. pašto adresą, kuriuo atsiųsime ataskaitą. Laukelių „dėl visa ko“ formose nėra.

Kartu su užklausa ar patikros prašymu duomenų bazėje išsaugome tik šalies kodą ir puslapio, iš kurio atėjote, adresą. IP adreso ir naršyklės identifikatoriaus (user agent) nesaugome – IP naudojame trumpam, formai apsaugoti nuo automatinių užpildymų („Cloudflare Turnstile“) ir užklausų srautui riboti, o naršyklės identifikatorius iš serverio išsiunčiamas bendrovėms „Meta“ ir „OpenAI“ (visus gavėjus rasite 5 skyriuje).

Naršant svetainėje jokių papildomų duomenų nerenkame, kol nedavėte sutikimo slapukų juostoje. Davus sutikimą, lankomumo ir reklamos įrankiai renka puslapių peržiūras, IP adresą, naršyklės identifikatorių ir kitus 5 ir 7 skyriuose išvardytus duomenis; slapukai aprašyti 6 skyriuje.

Kokius duomenis turime apie įmones, kurioms rašome ar skambiname, aprašome 8 skyriuje.

Specialių kategorijų duomenų (sveikatos, įsitikinimų ir panašių) nerenkame ir prašome jų nerašyti žinutės laukelyje.

3. Tikslai ir teisinis pagrindas

Užklausos apdorojimas, pasiūlymo ir nemokamos patikros parengimas – ikisutartiniai veiksmai Jūsų prašymu (BDAR 6 str. 1 d. b) p.). Duomenis pateikiate patys, prašydami pasiūlymo ar patikros.

Svetainės ir formos sauga, apsauga nuo botų bei užklausų srauto ribojimas – teisėtas interesas (BDAR 6 str. 1 d. f) p.). Tuo pačiu pagrindu registruojame programos klaidas.

Laiškai ir skambučiai įmonėms, kuriais siūlome savo paslaugas, – teisėtas interesas (BDAR 6 str. 1 d. f) p.); plačiau apie tai rašome 8 skyriuje.

Lankomumo analizė ir reklamos konversijų matavimas – tik Jūsų sutikimu (BDAR 6 str. 1 d. a) p.), duodamu slapukų juostoje. Sutikimą galite atšaukti bet kada; atšaukimas neturi įtakos anksčiau atliktam tvarkymui.

Automatinių sprendimų ar profiliavimo BDAR 22 str. prasme nevykdome – kiekvieną užklausą peržiūri žmogus. Duomenų neparduodame.

4. Kiek laiko saugome

Užklausų ir patikros prašymų duomenis, jei projektas nepradedamas, saugome iki 24 mėnesių nuo paskutinio susirašinėjimo, o po to ištriname.

Jei sudaroma sutartis, duomenis toliau tvarkome sutarties vykdymo pagrindu, o apskaitos dokumentus – teisės aktų nustatytą laikotarpį.

Klaidų registravimo įrašai saugomi iki 90 dienų. Reklamos ir analizės įrankiams perduotų duomenų saugojimo terminus nustato tie patys gavėjai – jie nurodyti jų privatumo politikose.

Įmonių, kurioms rašome ar skambiname, duomenų ir atsisakymų sąrašo saugojimo terminai nurodyti 8 skyriuje.

5. Kam perduodame duomenis

Duomenis tvarkyti mums padeda toliau išvardyti paslaugų teikėjai. Dauguma jų – duomenų tvarkytojai, dirbantys pagal mūsų nurodymus. Reklamos tinklai („Meta“, „Google“, „OpenAI“) yra išimtis: gautus duomenis jie tvarko kaip savarankiški duomenų valdytojai, savo tikslais.

Reklamos tinklams duomenys siunčiami tik davus rinkodaros sutikimą. El. pašto adresą prieš išsiunčiant užšifruojame (SHA-256) – nemaišyto jo neperduodame; IP adresas ir naršyklės identifikatorius perduodami neužšifruoti, nes užšifruotų jų šios sąsajos nepriima. Telefono numerio svetainės formoje nerenkame, todėl jo ir neperduodame.

Dėl „OpenAI“: sutartis sudaroma su Airijoje registruota OpenAI Ireland Limited – pagal „OpenAI Ad Tools“ duomenų tvarkymo susitarimą (2026 m. rugpjūčio 19 d. redakcija) būtent ji tvarko EEE duomenis. Tolesnius perdavimus už EEE ribų atlieka pati OpenAI ir įsipareigoja taikyti tinkamą perdavimo priemonę, tačiau kurią – standartines sutarties sąlygas (SCC) ar EU-U.S. DPF – susitarime neįvardija. Kol OpenAI to nepaskelbė, konkrečios priemonės čia nenurodome. Tame pačiame susitarime OpenAI pasilieka teisę gautus duomenis naudoti ir savo bei susijusių bendrovių paslaugų kūrimui, teikimui bei tobulinimui, o ne vien mūsų reklamos rezultatams matuoti.

Duomenis taip pat galime perduoti teisėsaugos ar priežiūros institucijoms, kai to reikalauja teisės aktai.

6. Slapukai

Būtinieji slapukai įrašomi visada – be jų svetainė neveiktų. Analizės ir rinkodaros slapukai įjungiami tik Jums sutikus slapukų juostoje; kol sutikimo nedavėte, jie neįrašomi.

Pasirinkimą galite pakeisti bet kada paspaudę „Slapukų nustatymai“ svetainės apačioje. Atšaukus sutikimą, nauji slapukai nebeįrašomi, tačiau jau esantys išlieka iki lentelėje nurodytos galiojimo pabaigos – norėdami juos pašalinti iš karto, naudokitės naršyklės nustatymais.

Trečiųjų šalių slapukus valdo atitinkamos bendrovės. Jų privatumo politikas rasite čia:

• policies.google.com/privacy
• facebook.com/privacy/policy
• openai.com/policies/eu-privacy-policy
• cloudflare.com/privacypolicy

7. Jūsų teisės

Turite teisę susipažinti su tvarkomais duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti tvarkymą, į duomenų perkeliamumą, nesutikti su tvarkymu teisėto intereso pagrindu ir bet kada atšaukti duotą sutikimą. Teisių įgyvendinimas nemokamas; atsakome BDAR nustatytais terminais.

Su laiškais ir skambučiais įmonėms galite nesutikti bet kada: užtenka atsakyti į laišką „nerašykite“. Kiti būdai ir tai, kuo toks nesutikimas skiriasi nuo atsakymo „ne“, aprašyti 8 skyriuje.

Vienos ribos neslepiame: davus rinkodaros sutikimą, dalis duomenų jau būna išsiųsta. Bendrovei „Meta“ – užšifruotas el. pašto adresas, užšifruotas šalies kodas, IP adresas, naršyklės identifikatorius, puslapio, iš kurio atėjote, adresas, tai, kuria forma pasinaudojote, o užklausos formos atveju – ir pasirinktos paslaugų sritys. Bendrovei „OpenAI“ – užšifruotas el. pašto adresas, IP adresas, naršyklės identifikatorius, puslapio, iš kurio atėjote, adresas ir paspaudimo žymuo oppref; jai neperduodame nei to, kuria forma pasinaudojote, nei to, ką joje pasirinkote. Bendrovei „Google“ („Google Ads“) – apie kiekvieną atvertą puslapį: jo adresas ir pavadinimas, puslapio, iš kurio atėjote, adresas, IP adresas, naršyklės identifikatorius, slapuke _gcl_au ir naršyklės saugyklos įraše _gcl_ls saugomi identifikatoriai, Jūsų naršyklėje laikomi „Google“ domenų slapukai ir, jei atėjote paspaudę „Google“ skelbimą, to paspaudimo identifikatorius ir techniniai jo duomenys (pavyzdžiui, skelbimų tinklas). Išsiuntus užklausą ar patikros prašymą, „Google Ads“ gauna ir vidinį užklausos numerį bei ekrano dydį. Šio išsiuntimo atšaukti negalime: duomenys yra tų bendrovių sistemose, o priemonės jų iš ten ištrinti neturime. Gavę prašymą ištrinti, nedelsdami nustojame siųsti naujus įvykius bendrovėms „Meta“ bei „OpenAI“ ir perduodame prašymą šių bendrovių ištrynimo priemonėms (patį ištrynimą atlieka jos), o jei nuo Jūsų užklausos ar patikros prašymo praėjo ne daugiau kaip 54 dienos, „Google Ads“ sistemoje anuliuojame atitinkamą konversiją – ji nebeskaičiuojama. Tačiau net ir anuliavus konversiją, „Google Ads“ jau gauti duomenys lieka „Google“ sistemose, todėl dėl jų ištrynimo kreipkitės tiesiogiai į „Google“; kad „Google Ads“ nebegautų naujų duomenų, atšaukite rinkodaros sutikimą („Slapukų nustatymai“ svetainės apačioje). Bendrovei „Google“ nurodome „Google Ads“ duomenų nenaudoti suasmenintai reklamai, pavyzdžiui, pakartotinei rinkodarai. El. pašto adreso ar telefono numerio nesiunčiame nei į „Google Analytics 4“, nei į „Google Ads“.

„Google Analytics 4“ įvykiai siunčiami tik davus analizės sutikimą. Dar viena riba: patį „Google“ žymos failą naršyklė parsisiunčia davus bet kurį – analizės arba rinkodaros – sutikimą, todėl jau tuo metu „Google“ gauna Jūsų IP adresą, naršyklės identifikatorių ir puslapio, kuriame esate, adresą.

Duomenis pateikiate savo noru. Nepateikus vardo ir el. pašto adreso, užklausos priimti ir pasiūlymo parengti negalėsime, o nepateikus svetainės ir el. pašto adreso – atlikti nemokamos patikros. Kitų pasekmių nėra.

Jei manote, kad duomenis tvarkome netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) – vdai.lrv.lt.

8. Laiškai ir skambučiai įmonėms

Įmonėms rašome el. laiškus ir skambiname, siūlydami savo paslaugas. Dažniausiai siūlome išspręsti konkrečią problemą, kurią pastebėjome jų svetainėje (pavyzdžiui, puslapis lėtai kraunasi, yra nepatogus telefone arba neveikia kontaktų forma), arba sukurti svetainę, jei įmonė jos neturi.

Įmonių duomenis imame iš viešų šaltinių: pačios įmonės svetainės, įmonių katalogų (pavyzdžiui, rekvizitai.vz.lt, 1551.lt, visalietuva.lt, geltoni.lt), įmonių duomenų bazės okredo.com, „Google“ žemėlapių ir įmonės „Facebook“ paskyros. El. pašto adresų nespėliojame ir kontaktų sąrašų neperkame. Iš Jūsų prieš laišką ar skambutį nieko nerenkame.

Apie įmonę, kuriai rašome ar skambiname, turime šiuos duomenis: pavadinimą, įmonės kodą, pačios įmonės paskelbtą el. pašto adresą ir telefono numerį, vadovo vardą ir pavardę, jei jie paskelbti viešai, ir viešai matomus svetainės duomenis (kaip greitai ji kraunasi, ar patogu ja naudotis telefone, ar veikia kontaktų forma). Taip pat išsaugome, ką ir kada išsiuntėme, kada skambinome ir ką atsakėte.

Rašome ir skambiname juridiniams asmenims (UAB, MB, VšĮ, AB) kontaktais, kuriuos įmonė pati viešai paskelbė savo svetainėje, įmonių kataloguose, „Google“ žemėlapiuose arba „Facebook“ paskyroje. Toks kontaktas gali būti ir el. pašto adresas, sudarytas iš įmonės savininko ar vadovo vardo ir pavardės (pavyzdžiui, [email protected]), jei jį paskelbė pati įmonė. Nerašome ir neskambiname individualią veiklą vykdantiems asmenims ir ūkininkams. Šiais kontaktais įmonei pateikiame vieną verslo pasiūlymą ir kitais tikslais jų nenaudojame. Jei neatsakote, po kelių darbo dienų galime išsiųsti vieną priminimą.

Teisinis pagrindas – teisėtas interesas siūlyti paslaugas verslo klientams (BDAR 6 str. 1 d. f) p.). Remiamės tuo, ką įmonė pati paskelbė viešai, ir siūlome su svetaine susijusias paslaugas.

Laiškus rašome iš konturas.lt el. pašto adreso. Kiekviename laiške nurodome, kas esame, iš kur gavome Jūsų adresą bei įmonės duomenis ir kaip atsisakyti tolesnių laiškų.

Pirmą skambutį atlieka automatizuotas balso asistentas: pokalbio pradžioje prisistato ir pasako, kodėl skambina. Jei nenorite tęsti, skambutis baigiamas. Jei sutinkate kalbėtis toliau, pokalbį tęsia žmogus.

Jei neatsakote ir paslauga nesidomite, įmonės duomenis ir įrašus apie laiškus bei skambučius ištriname ne vėliau kaip po 12 mėnesių nuo paskutinio laiško ar skambučio. Jei atsakote ir domitės paslauga, toliau juos tvarkome kaip užklausos duomenis (žr. 3 ir 4 skyrius).

Jei į laišką ar skambutį atsakote „ne“, „neaktualu“, „jau turime“ ar panašiai, suprantame, kad Kontūro pasiūlymas Jūsų įmonei neaktualus, todėl dėl jo nebeskambiname ir neberašome.

Turite teisę bet kada nesutikti su tokiu tvarkymu (BDAR 21 str.). Užtenka atsakyti į laišką „nerašykite“, „neskambinkite“, „išbraukite“ ar kitais žodžiais paprašyti su Jumis nebesusisiekti, pasakyti tai skambučio metu arba parašyti per užklausos formą svetainėje. Nesutikimo paisome iš karto. Kadangi duomenų valdytoja yra viena bendrija Inovacijų dialogas, MB, toks nesutikimas sustabdo visą jos tiesioginę rinkodarą: jokių savo paslaugų Jūsų įmonei nebesiūlome nei laiškais, nei skambučiais.

Atsisakymai, gauti iki 2026 m. rugsėjo 28 d., kai įsigaliojo ši versija, ir toliau galioja visai bendrijai – taip pat atsakymai „ne“ į laiškus, kuriuose žadėjome „daugiau nei rašysime, nei skambinsime“. Atsisakymų sąraše laikome el. pašto adresą ar telefono numerį, įmonės kodą, jei jį žinome, ir tai, kada bei kaip atsisakėte. Sąrašą saugome neterminuotai – tokia jo paskirtis: kontaktai jame lieka tam, kad Jūsų atsisakymo paisytume ir ateityje.

9. Versija

Tai aštuntoji šio pranešimo versija (v8), galiojanti nuo 2026 m. rugsėjo 28 d. Atsisakymų nebesiejame su Vedu (vedu.lt): 1 skyriuje išbraukėme sakinį apie tai, kad atsisakymas galioja abiem prekės ženklams, o 8 skyriuje – pastraipą apie bendrą atsisakymų sąrašą. 8 skyriuje dabar atskiriame du atvejus: atsakymas „ne“ reiškia, kad Kontūro pasiūlymas Jūsų įmonei neaktualus, o prašymas su Jumis nebesusisiekti yra nesutikimas (BDAR 21 str.) ir sustabdo visą bendrijos tiesioginę rinkodarą Jūsų įmonei. Ten pat nurodėme, kad iki šios versijos gauti atsisakymai toliau galioja visai bendrijai, o atsisakymų sąrašo paskirtį aprašėme taip, kad ji tiktų abiem atvejams. 7 skyriuje nesutikimo pavyzdį „ne“ pakeitėme žodžiu „nerašykite“. Šeštosios versijos apraše nebecituojame išbraukto sakinio – ryšį su Vedu nusakome savais žodžiais.

Septintojoje versijoje (v7), galiojusioje nuo 2026 m. rugsėjo 27 d., aštuntajame skyriuje šaltinių sąrašą papildėme įmonių katalogais 1551.lt, visalietuva.lt, geltoni.lt ir įmonės „Facebook“ paskyra. Taip pat patikslinome, kokiais kontaktais rašome ir skambiname: tai kontaktai, kuriuos įmonė pati viešai paskelbė, įskaitant el. pašto adresą, sudarytą iš savininko ar vadovo vardo ir pavardės. Anksčiau rašėme, kad asmeninių kontaktų nenaudojame. Nurodėme, kad pasiūlymą siunčiame vieną kartą ir, jei įmonė neatsako, galime išsiųsti vieną priminimą.

Šeštojoje versijoje (v6), galiojusioje nuo 2026 m. rugsėjo 27 d., pridėjome naują 8 skyrių „Laiškai ir skambučiai įmonėms“: jame aprašome, kokius duomenis turime apie įmones, kurioms rašome ar skambiname, iš kur juos gauname, kam rašome ir skambiname, kad pirmą skambutį atlieka automatizuotas balso asistentas, kokiu teisiniu pagrindu tai darome, kiek laiko duomenis saugome, kaip nesutikti su tokiu tvarkymu ir kad atsisakymų sąrašas su Vedu (vedu.lt) bendras. Ankstesnis 8 skyrius „Versija“ dabar yra 9 skyrius. Įžangoje, 1 skyriuje ir puslapio aprašyme nurodome, kad pranešimas apima ir laiškus bei skambučius įmonėms. 1 skyriuje Vedu nebevadiname atskira veikla ir nurodome, kad atsisakymas galioja abiem prekės ženklams. 2, 3, 4 ir 7 skyriuose pridėjome nuorodas į 8 skyrių. 5 skyriaus lentelėje prie „Hostinger“ nurodėme ir el. pašto dėžutes, taip pat įrašėme „Google“ („Gmail“, „Google Sheets“): tai el. pašto dėžutė, per kurią siunčiame laiškus įmonėms ir gauname atsakymus ir į kurią persiunčiami užklausų pranešimai, ir lentelė, kurioje laikome įmonių sąrašą. Užklausų pranešimai į „Gmail“ buvo persiunčiami ir galiojant ankstesnėms versijoms, tačiau lentelėje to nenurodėme.

Penktojoje versijoje (v5), galiojusioje nuo 2026 m. rugsėjo 25 d., penktajame ir septintajame skyriuose išbraukėme išlygas, kad paslauga „Google Ads“ kol kas neįjungta. Anksčiau 5 skyriaus „Google“ eilutėje nurodėme vidinį užklausos numerį, IP adresą ir naršyklės identifikatorių, o 7 skyriuje – tuos pačius duomenis ir tik bendrai rašėme, kad „Google Ads“ gauna informaciją apie kiekvieną atvertą puslapį. Dabar abiejuose skyriuose išvardijame ir kitus „Google Ads“ gaunamus duomenis: puslapių adresus ir pavadinimus, puslapio, iš kurio atėjote, adresą, slapuke _gcl_au ir naršyklės saugyklos įraše _gcl_ls saugomus identifikatorius, Jūsų naršyklėje laikomus „Google“ domenų slapukus, skelbimo paspaudimo identifikatorių su techniniais jo duomenimis ir ekrano dydį. Septintajame skyriuje papildomai rašome, kad bendrovei „Google“ nurodome šių duomenų nenaudoti suasmenintai reklamai, kad jai išsiųstų duomenų taip pat negalime atšaukti ir kad tolesnį siuntimą sustabdysite atšaukę rinkodaros sutikimą. Ten pat nurodome, kad, gavę prašymą ištrinti, „Google Ads“ sistemoje anuliuojame atitinkamą konversiją, jei nuo užklausos ar patikros prašymo praėjo ne daugiau kaip 54 dienos. „Google Ads“ jau gauti duomenys ir tada lieka „Google“ sistemose, todėl dėl jų ištrynimo reikia kreiptis tiesiogiai į „Google“. Ištrynimo prašymus, kaip ir anksčiau, perduodame bendrovėms „Meta“ bei „OpenAI“.

Šeštojo skyriaus lentelėje prie slapuko _gcl_au išbraukėme pastabą, kad jis nustatomas tik įjungus „Google Ads“, o lentelę papildėme „Google“ žymos įrašais _gcl_aw, _gcl_gb, _gcl_ag, _gcl_gs, _gcl_ls bei „Google“ slapuku GCL_AW_P. Pirmuosius penkis įrašus „Google“ žyma ir anksčiau saugodavo lankytojų, davusių rinkodaros sutikimą, naršyklėse, tačiau lentelėje jų trūko. Slapuko konturas_cids aprašyme patikslinome, kad jame saugomų „Google“ identifikatorių patys nenaudojame ir niekam neperduodame. Septintajame skyriuje dabar rašome, kad el. pašto adreso ar telefono numerio nesiunčiame ir į „Google Analytics 4“ (anksčiau tai rašėme tik apie „Google Ads“). Antrajame skyriuje nurodome, kad kiti lankomumo ir reklamos įrankių renkami duomenys išvardyti 5 ir 7 skyriuose.

Sutikimo slapukas dabar vadinasi konturas_consent_v3 (anksčiau – konturas_consent_v2), todėl slapukų juosta rodoma iš naujo ir sutikimo prašome dar kartą: anksčiau duotą sutikimą laikome nebegaliojančiu, nes jis duotas galiojant ankstesnei šio pranešimo redakcijai, kurioje nebuvo išvardyti visi dabar nurodyti rinkodaros slapukai ir „Google“ gaunami duomenys, o sutikimas turi būti aiškiai susietas su šioje redakcijoje išvardytais reklamos tinklais ir rinkodaros slapukais. Kartu iš slapuko konturas_cids pašalinamas „ChatGPT Ads“ paspaudimo žymuo oppref, jei jis ten įrašytas. „Google“ paspaudimo identifikatoriai išlieka iki savo galiojimo pabaigos: slapuke konturas_cids jų nenaudojame, o „Google“ žyma savo įrašus nuskaito tik davus rinkodaros sutikimą.

Septintoji versija (v7) galiojo nuo 2026 m. rugsėjo 27 d. iki 28 d., šeštoji (v6) – vieną dieną, 2026 m. rugsėjo 27 d., penktoji (v5) – nuo 2026 m. rugsėjo 25 d. iki 27 d., ketvirtoji (v4) – nuo 2026 m. rugsėjo 24 d. iki 25 d., trečioji (v3) – vieną dieną, 2026 m. rugsėjo 24 d., antroji (v2) – nuo 2026 m. rugsėjo 4 d., pirmoji (v1) – nuo 2026 m. rugsėjo 3 d. Pranešimo pakeitimai fiksuojami svetainės git istorijoje, todėl kiekvieną ankstesnę redakciją galima atsekti. Pakeitę pranešimą, atnaujintą versiją skelbiame šiame puslapyje.