Privatumo pranešimas

Atnaujinta: 2026 m. rugsėjo 27 d.

Kombine yra UAB KONTRATEK produktas. Bendrovė registruota Lietuvoje, įmonės kodas 308113992. Rašykite info@kombine.work.

Šis pranešimas apima ir šią svetainę, ir Kombine platformą adresu app.kombine.work.

Dėl šios svetainės ir dėl asmenų, kurie perka ar administruoja prenumeratą, mes esame duomenų valdytojas. Mes nusprendžiame, ką ir kodėl renkame, ir tai paaiškinta šiame pranešime.

Dėl saugumo ir atitikties įrašų, esančių kliento darbo srityje, valdytojas yra klientas, o mes esame duomenų tvarkytojas. Veikiame pagal jo nurodymus ir nenaudojame jo turinio savo tikslams. Tuos santykius nustato duomenų tvarkymo sutartis.

Svetainėje kombine.work nėra nei analitikos, nei reklamos, nei trečiųjų šalių sekimo. Nuostatoms yra trys pirmosios šalies slapukai ir nė vienas jūsų neseka: lang ir theme, įrašomi tik tada, kai poraštėje pasirenkate kalbą arba spalvų temą, ir consent, fiksuojantis jūsų atsakymą juostoje, kad ji daugiau nebeklaustų. Visi trys galioja metus, nesaugo nieko, išskyrus tą vieną pasirinkimą, ir niekur iš šios svetainės neiškeliauja. Patys puslapiai yra statiniai failai.

Vienintelė išimtis yra forma. Ją išsiuntus gauname jūsų nurodytą darbo el. paštą, įmonės pavadinimą ir žinutę, taip pat IP adresą, iš kurio atėjo užklausa, kad galėtume stabdyti piktnaudžiavimą. Tai pasiekia mūsų pašto dėžutę kaip laiškas ir nėra saugoma jokioje šios svetainės duomenų bazėje. Susirašinėjimą saugome tol, kol pokalbis aktualus, ir ne ilgiau kaip dvejus metus po jo.

Prisijungimas prideda vieną dalyką ir tik tada, jei patys nusprendžiate prisijungti. Jūsų vardas ir el. pašto adresas gaunami iš WorkOS, tapatybės tiekėjo, kuris rodo prisijungimo langą, o ši svetainė juos laiko tik pasirašytame slapuke jūsų pačių naršyklėje, po aštuonias valandas. Naudotojų duomenų bazės čia nėra ir kombine.work diske apie jus nieko nerašoma. WorkOS duomenis tvarko Jungtinėse Valstijose. Norėdami ištrinti paskyrą, rašykite privacy@kombine.work.

Paskyros duomenys: vardas, darbo el. paštas, rolė, ar įjungtas dviejų veiksnių tapatybės patvirtinimas, prisijungimo laikai. Jei darbo srityje naudojamas Microsoft Entra prisijungimas, saugome identifikatorius, siejančius paskyrą su ta katalogo tarnyba.

Darbo srities turinys: turto sąrašas ir jame įdiegta programinė įranga, pažeidžiamumai ir netinkamos konfigūracijos, incidentai ir paslaugų užklausos, tiekėjų įrašai, rizikos, kontrolės ir kliento įkelti įrodymų failai. Incidentuose ir užklausose yra tai, ką juose surašo žmonės, o tai gali apimti asmens duomenis apie darbuotojus ar trečiuosius asmenis.

Kliento įrenginiuose įdiegti rinkėjai praneša apie inventorių ir būklę, pavyzdžiui, operacinę sistemą, atnaujinimų lygį, disko šifravimo būseną ir įdiegtą programinę įrangą. Jie neskaito dokumentų ar naudotojų failų turinio.

Kiekviena užklausa į platformą fiksuojama nurodant laiką, kelią, rezultatą, paskyrą ir IP adresą. Šie įrašai duomenų bazėje laikomi ne trumpiau kaip 90 dienų, vėliau perkeliami į šifruotus archyvus, kurie saugomi dvejus metus ir tada ištrinami.

Atskirai veikia audito žurnalas, fiksuojantis, kas ką pakeitė darbo srityje. Klientai savo audito žurnalą mato programoje. Jis egzistuoja tam, kad kontrolės, rizikos ar incidento pakeitimą visada būtų galima priskirti konkrečiam asmeniui.

Sutarties vykdymui, kas apima viską, ko reikia prenumeratai teikti. Dėl teisėto intereso saugiai teikti paslaugą, kas apima prieigos žurnalus, piktnaudžiavimo prevenciją ir klaidų stebėseną. Dėl teisinių prievolių, kas apima apskaitos dokumentus. Ir sutikimo pagrindu ten, kur jo prašome, o jį galite bet kada atšaukti.

Paskyros ir atsiskaitymo įrašai: visą prenumeratos laiką, vėliau tiek, kiek reikalauja apskaitos teisės aktai.

Darbo srities turinys: kol klientas jį ištrina arba kol baigiasi prenumerata. Pasibaigus sutarčiai darbo sritį ištriname per 30 dienų, nebent klientas raštu paprašo ilgesnio termino.

Atsarginės kopijos: kasnaktinės duomenų bazės kopijos ir atskirų darbo sričių eksportai nustoja galioti pagal savo ciklą, todėl ištrintas turinys dar trumpą laiką gali išlikti kopijoje, kol ji pasensta.

Pasitelkiame nedaug tvarkytojų: Amazon Web Services prieglobai ir atsarginėms kopijoms, Cloudflare vardų sistemai ir apsaugai, Resend elektroniniam paštui, Stripe prenumeratos mokėjimams, Sentry klaidų stebėsenai ir WorkOS prisijungimui prie šios svetainės. Kiekvienas iš jų, jo vaidmuo ir vieta nurodyti duomenų tvarkymo sutartyje.

Duomenų neparduodame, nesidaliname jais reklamos tikslais ir nenaudojame kliento turinio modeliams mokyti. Jei darbo srityje įjungiamas dirbtinio intelekto asistentas, klientas pats pasirenka ir sukonfigūruoja tiekėją, ir tvarkoma tik tai, ką ta funkcija ten siunčia.

Platforma veikia Europos ekonominėje erdvėje, Amazon Web Services debesyje Stokholme. Gaunamas elektroninis paštas priimamas per Amazon infrastruktūrą Airijoje.

Kai kurie pasitelkti tvarkytojai veikia visame pasaulyje ir gali tvarkyti duomenis už EEE ribų. Tokiais atvejais perdavimai grindžiami Europos Komisijos standartinėmis sutarčių sąlygomis ir jų pačių sąlygose aprašytomis apsaugos priemonėmis.

Duomenys šifruojami perdavimo metu ir saugomi šifruoti, o jautriausios reikšmės, pavyzdžiui, integracijų prisijungimo duomenys, duomenų bazėje šifruojamos atskirai.

Kiekviena darbo sritis atskirta, o kiekviena užklausa apribojama jos ribomis. Serverius pasiekti galima tik per Cloudflare. Administravimo konsolė papildomai apsaugota atskiru tapatybės vartų sluoksniu ir dviejų veiksnių patvirtinimu. Klientai gali apriboti savo darbo sritį tik nurodytiems IP adresams.

Atsarginės kopijos daromos kasnakt trimis būdais, o atkūrimas testuojamas. Kiekviena užklausa fiksuojama, todėl prieigą prie duomenų galima atkurti ir po įvykio.

Daugiausia penki, visi pirmosios šalies, ir nė vienas jūsų neseka. Trys yra nuostatos: poraštėje pasirinkta kalba ir spalvų tema, įrašomos tik tada, jei jas paspaudžiate, ir jūsų atsakymas slapukų juostoje, kad daugiau nebeklaustų. Šie galioja metus. Kiti du atsiranda tik prisijungus: pats seansas, pasirašytas, scenarijams neperskaitomas ir nustojantis galioti po aštuonių valandų, ir žymė su vieninteliu simboliu 1, kad puslapis žinotų siūlyti Paskyrą, o ne Prisijungti. Atsijungus abu pašalinami. Nė vienas iš penkių iš šios svetainės neiškeliauja.

Analitikos slapuko nėra, nes nėra ir analitikos. Jei kada nors tai pasikeis, ji veiks tik tiems, kurie sutiko, ir šis puslapis apie tai praneš pirmiau, nei tai nutiks.

Galite prašyti savo duomenų kopijos, prašyti juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu arba gauti juos perkeliamu formatu. Rašykite privacy@kombine.work ir atsakysime per vieną mėnesį.

Jei jūsų duomenys yra kliento darbo srityje, valdytojas yra tas klientas, todėl užklausą perduosime jam, o ne spręsime patys.

Jei manote, kad su jūsų duomenimis pasielgėme netinkamai, pirmiausia pasakykite mums. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba priežiūros institucijai ten, kur gyvenate ar dirbate.

Šiame puslapyje nurodyta paskutinio pakeitimo data. Jei pakeisime kažką reikšmingo, apie tai pranešime programoje arba el. paštu darbo srities administratoriams, o ne tyliai perrašysime tekstą.