Privatumo politika
Čia surašyta, kokius asmens duomenis hrcentras.lt tvarko, kodėl, kam juos perduoda ir kiek laiko saugo.
Atnaujinta 2026 m. spalio 12 d.
Kas tvarko jūsų duomenis
hrcentras.lt teikia mažoji bendrija „Gerbora“. Ji ir yra valdytoja tų duomenų, apie kuriuos kalbame šiame puslapyje.
| Rekvizitas | Reikšmė |
|---|---|
| Pavadinimas | MB „Gerbora“ |
| Įmonės kodas | 304022869 |
| Adresas korespondencijai | Nartavos g. 1-18, LT-47489 Kaunas |
| El. paštas duomenų klausimais | mbgerbora@gmail.com |
Nurodytu adresu priimame tik laiškus. Biuro, kuriame priimtume lankytojus, nėra. Telefono numerio duomenų klausimams neturime, o duomenų apsaugos pareigūno nesame paskyrę. Visais klausimais dėl savo duomenų rašykite nurodytu el. pašto adresu.
Įmonės darbuotojų duomenys
hrcentras.lt yra HR valdymo sistema, kurią naudoja įmonės. Kai įmonė suveda į hrcentras.lt savo darbuotojų duomenis, tų duomenų valdytoja yra pati įmonė. MB „Gerbora“ juos tvarko įmonės pavedimu ir tik tam, kad hrcentras.lt veiktų. Ji veikia kaip duomenų tvarkytoja.
Tas pats galioja ir tam, ką įmonė įrašo apie darbuotojo šeimos narius, pavyzdžiui, vaiko gimimo datai.
Įrašas, kad žmogui nustatytas neįgalumas, yra specialių kategorijų asmens duomenys pagal BDAR 9 straipsnį. Kaip valdytoja, įmonė privalo turėti teisinį pagrindą viskam, ką įrašo, taip pat ir tam. Kuriuo teisiniu pagrindu remtis, pasirenka pati įmonė. Ji taip pat sprendžia, kurie jos žmonės gauna prieigą, ir atsako už tai, kad būtų laikomasi teisės aktų.
MB „Gerbora“ teikia šių duomenų tvarkymo ir talpinimo paslaugas ir įsipareigoja tai daryti saugiai.
Todėl kreipkitės į savo darbdavį dėl duomenų, kuriuos jis apie jus suvedė. Jei darbdavys mus paprašo, mes jam padedame, bet dėl darbuotojo duomenų sprendžia darbdavys.
Įmonės įrašų paieška veikia mūsų pačių Meilisearch serveryje. Jos paieškos duomenų į MeiliCloud nesiunčiame. Paieškos kopijose yra įrašų identifikatoriai ir atrinktas rodomas tekstas: vardai, pavardės, darbuotojų numeriai, kviečiamų kandidatų el. pašto adresai ir paskyrų el. pašto adresai tiems, kurie turi teisę jų ieškoti. Taip pat jose yra įvesti dokumentų ir šablonų pavadinimai, pasirašomų dokumentų pavadinimai, turto pavadinimai ir serijos numeriai, sąskaitų numeriai bei apmokestinamų asmenų vardai ar pareigos. Žmonių įvestame tekste irgi gali būti asmens duomenų.
Paieškos kopijose nėra atskirų telefonų, adresų, asmens kodų, banko sąskaitų, išlaikytinių, neįgalumo ar atlygio laukų. Paieškos rezultatai susiejami su šiai užklausai leidžiamais įmonės įrašais. Pakeitus ar ištrynus įrašą arba pašalinus jo duomenis, vėlesnėms paieškoms sukuriama kita paieškos kopija.
Senos paieškos kopijos gali būti šalinamos praėjus 48 valandoms ir papildomoms 30 sekundžių, skirtų paieškai užbaigti. Valymas atliekamas tada, kai vėl vykdoma paieška, ne dažniau kaip kartą per valandą. Jei paieška nevykdoma, sena kopija gali likti ilgiau. Tai laikinų paieškos kopijų saugojimas, o ne pradinių įmonės įrašų saugojimo terminas.
Rašytinė duomenų tvarkymo sutartis tarp įmonės ir MB „Gerbora“ sudaroma atskirai nuo šio puslapio. Tokios sutarties standartinio teksto hrcentras.lt neturi parengęs. Įmonei jį pateiksime prieš pradėdami tvarkyti jos darbuotojų duomenis.
Visa, kas parašyta toliau, kalba apie duomenis, kurių valdytoja yra MB „Gerbora“: apie žmones, turinčius hrcentras.lt paskyrą, ir apie tuos, kurie paskyros paprašė.
Kokius duomenis tvarkome
| Grupė | Kas joje | Iš kur |
|---|---|---|
| Paskyros duomenys | Vardas, pavardė, prisijungimo el. pašto adresas, kontaktinis el. paštas, kontaktinis telefonas, pastabos, iki trijų nuorodų, pasirinkta kalba ir paskyros būsena. | Suveda hrcentras.lt arba jūs patys savo profilyje. |
| Prašymai suteikti paskyrą | Vardas ir pavardė, el. pašto adresas ir laisvai surašyta prašymo priežastis. | Suveda pats prašantis žmogus. |
| Vienkartiniai prisijungimo kodai | El. pašto adresas ir kodas. | Susidaro, kai prašote prisijungimo kodo. |
| Prisijungimo sesijos | Prisijungimo el. paštas, naršyklės ir operacinės sistemos pavadinimas, IP adresas, šalies kodas, prisijungimo, paskutinio veiksmo ir pabaigos laikas. | Susidaro prisijungiant. |
| Prisijungimo dažnio skaitikliai | Trumpalaikiai skaitikliai, kurių raktas yra el. pašto adresas arba IP adresas. | Susidaro bandant prisijungti. |
| Saugumo ir administravimo įrašai | Kas ir ką padarė sistemoje, kada ir iš kokio IP adreso. Administratoriaus veiksmo įraše saugomas ir jo el. pašto adresas. | Susidaro atliekant veiksmą. |
| Kandidato duomenys | Vardas ir pavardė, asmens kodas, gimimo data, adresas, pilietybė, kontaktai, banko sąskaita (IBAN) ir sąskaitos savininkas, ankstesnis darbdavys, asmens ir kvalifikacijos dokumentų nuotraukos. | Pats kandidatas, užpildydamas anketą pagal nuorodą, kurią atsiuntė būsimas darbdavys. Be paskyros ir be prisijungimo. |
| Priminimai ir dienos suvestinė | Įmonės darbuotojo vardas, pavardė ir data, dėl kurios primenama: bandomojo laikotarpio ar sutarties pabaiga, nepasirašytas dokumentas, nustojantis galioti atostogų likutis, negrąžintas turtas. Tie patys įrašai sudaro ir dienos suvestinės laišką. | Susidaro pačioje sistemoje iš įmonės suvestų darbuotojų duomenų. Niekas jų neįveda ranka. |
| Apsikeitimai su įmonės Rivile | Visa kiekviena užklausa, kurią hrcentras.lt siunčia į įmonės Rivilė ERP arba Rivilė GAMA, ir visas kiekvienas atsakymas. Rivilė atsako viskuo, ką turi apie prašomą įrašą, todėl atsakyme būna daugiau, nei hrcentras.lt naudoja. Apie darbuotoją atsakyme būna vardas, pavardė, asmens kodas, gimimo data, lytis, pilietybė ar šalis, namų adresas, el. pašto adresas, telefono numeris ir darbo pradžios bei pabaigos datos. Jame gali būti ir tai, ko hrcentras.lt nenaudoja: paso ar kito asmens dokumento numeris, Sodros numeris, šeiminė padėtis ir avansas. Iš Rivilė ERP dar ateina vaikų skaičius ir asmeninis el. pašto adresas. Iš Rivilė GAMA dar ateina darbo stažas, atlyginimo padėjimo sąskaitos kodas, laisvai surašytos pastabos ir GAMA naudotojo vardas. Rivilė GAMA padalinys ateina su kodu ir pavadinimu. Jame gali būti ir vadovo vardas bei pavardė, telefono numeris, fakso numeris ir GAMA naudotojų vardai. Tai, ko hrcentras.lt nenaudoja, lieka tik to apsikeitimo įraše ir niekur kitur nekopijuojama. | Susidaro kaskart, kai hrcentras.lt kreipiasi į pačios įmonės Rivilę. Kreipiasi tik tada, kai įmonės savininkas arba administratorius yra įvedęs įmonės Rivilės API raktą: kai raktas tikrinamas ir kai veikia jų įjungtos integracijos dalys. Į Rivilė GAMA hrcentras.lt asmens duomenų nesiunčia. |
| Atsiskaitymo duomenys | Įmonės pavadinimas, įmonės kodas, PVM mokėtojo kodas ir adresas, el. pašto adresas sąskaitoms, išrašytos sąskaitos ir mokėjimai. Apie kortelę saugome tik jos tipą, paskutinius keturis numerio skaitmenis, galiojimo datą ir el. pašto adresą žmogaus, kuris ją pridėjo. Viso kortelės numerio ir saugos kodo negauname ir nesaugome. | Suveda žmogus, kuris kuria įmonę, arba įmonės savininkas atsiskaitymo nustatymuose. Kortelės duomenys įvedami tiesiai į Stripe laukus. |
Daugiau nieko nerenkame. hrcentras.lt puslapis, kurį dabar skaitote, be jūsų sutikimo nerenka apie jus nieko. Jei sutinkate su slapukais, įjungiame Google Analytics, ir ji renka lankymosi statistiką. Kol nesutikote, su Google nesusisiekiama. Visa tai surašyta slapukų politikoje.
Kodėl juos tvarkome ir kokiu pagrindu
| Kam | Kokie duomenys | Teisinis pagrindas |
|---|---|---|
| Kad galėtume suteikti paskyrą ir kad galėtumėte ja naudotis. | Paskyros duomenys, vienkartiniai kodai, sesijos. | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas. |
| Kad galėtume atsakyti į prašymą suteikti paskyrą. | Prašymai suteikti paskyrą. | Veiksmai prieš sudarant sutartį, BDAR 6 straipsnio 1 dalies b punktas. |
| Kad prie svetimos paskyros neprisijungtų pašalinis žmogus ir kad matytumėte, iš kur ir kada buvo prisijungta. | Sesijos, prisijungimo dažnio skaitikliai, saugumo įrašai. | Teisėtas interesas apsaugoti paskyras ir sistemą, BDAR 6 straipsnio 1 dalies f punktas. |
| Kad galėtume išrašyti sąskaitą ir nuskaityti mokestį už hrcentras.lt. | Atsiskaitymo duomenys. | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas. |
hrcentras.lt nesiunčia reklamos, nevykdo profiliavimo ir nepriima jokių sprendimų apie žmogų vien automatinėmis priemonėmis.
Kam duomenys perduodami
| Gavėjas | Ką gauna šiandien |
|---|---|
| Cloudflare, Inc. | Visos užklausos į hrcentras adresus eina per Cloudflare. Ji nutraukia šifruotą ryšį, todėl mato užklausos turinį, IP adresą, naršyklės eilutę ir adresą, kurio prašoma. Iš jos gaunamas ir šalies kodas, kuris įrašomas prie sesijos. |
| Hostinger | Serveriai ir duomenų bazė, kurioje guli visi hrcentras.lt įrašai, veikia Hostinger mašinose. |
| GitLab Inc. | Programos kodas ir jos surinkimas. Jūsų asmens duomenų negauna. |
| Stripe Payments Europe, Limited | Mokėjimo kortelių tvarkytoja. Kai kuriate įmonę arba pridedate kortelę, Stripe gauna įmonės pavadinimą, vidinį įmonės identifikatorių, el. pašto adresą sąskaitoms (kuriant įmonę tai jūsų prisijungimo el. pašto adresas) ir kortelės duomenis, kuriuos įvedate tiesiai į jos laukus, tarp jų numerį, galiojimo datą ir saugos kodą. Nuskaitant mokestį ji gauna sumą ir valiutą. Kortelės forma veikia Stripe kodu, todėl Stripe mato ir jūsų IP adresą bei naršyklės ir įrenginio duomenis, kuriuos naudoja apsaugai nuo sukčiavimo. Darbuotojų duomenų Stripe negauna. |
| Gerbora duomenų API (data-api.gerbora.lt) | Kai kuriate įmonę ir rašote į įmonės pavadinimo lauką, įvestas tekstas siunčiamas čia, kad įmonė būtų surasta Lietuvos įmonių kataloguose ir forma užpildyta. Paslauga gauna tik šį tekstą ir nieko daugiau: nei jūsų vardo, nei el. pašto adreso, nei IP adreso. Paslaugą valdo MB „Gerbora“, ta pati įmonė, kuri valdo hrcentras.lt. |
| Mailjet | Per Mailjet siunčiami visi hrcentras.lt laiškai. Mailjet gauna kiekvieno laiško gavėjo el. pašto adresą, temą ir visą turinį. Tai prisijungimo vienkartiniai kodai, kvietimai prisijungti prie įmonės, kvietimai kandidatui užpildyti anketą, pranešimai apie duomenų keitimo prašymus, apie dokumentus, kuriuos reikia pasirašyti, apie perduotą įmonės turtą ir apie sąskaitas, taip pat dienos suvestinė su darbuotojų vardais ir datomis, dėl kurių primenama. Mailjet priklauso Sinch grupei. |
| Įmonės darbuotojas, kuriam skirtas priminimas | Dienos suvestinės laiškas eina tam žmogui, kuriam priminimas ir skirtas: paprastai įmonės vadovui ar personalo darbuotojui. Jame surašomi kitų tos pačios įmonės darbuotojų vardai ir datos. Vienas laiškas apima vieną įmonę; dviejose įmonėse dirbantis žmogus gauna du atskirus laiškus. Laišką galima išjungti: kiekvieno apačioje yra nuoroda, ir tas pats jungiklis yra Pranešimų ekrane. |
| Rivilė ERP (jūsų įmonės paskyra) | Tik tada, kai jūsų įmonės savininkas arba administratorius prijungia įmonės Rivilė ERP paskyrą jos pačios API raktu ir įjungia tabelio siuntimą. Tuomet kaskart, kai vienas iš jų išsiunčia užrakintą mėnesį, Rivilė gauna kiekvieno su Rivilės darbo sutartimi susieto darbuotojo sutarties kodą, datas ir kiekvienos dienos tabelio kodą su dienomis ir valandomis, tarp jų ir nebuvimo kodus, pavyzdžiui, kasmetinių atostogų ar nedarbingumo. Vardų, asmens kodų ir dienos pastabų iš hrcentras ji negauna. Rivilės neprijungusi įmonė jai nieko nesiunčia. |
| Atsarginių kopijų saugykla | Šiandien nieko: saugykla nėra prijungta. |
| Stebėsenos duomenų surinkėjas | Šiandien nieko: surinkėjas nėra prijungtas. |
Daugiau niekam duomenys neperduodami. hrcentras.lt neparduoda asmens duomenų ir neperduoda jų reklamos tikslais.
Cloudflare, Inc. yra registruota Jungtinėse Amerikos Valstijose, todėl dalis duomenų gali būti tvarkoma už Europos ekonominės erdvės ribų. Stripe Payments Europe, Limited yra registruota Airijoje, bet dalį duomenų perduoda savo grupės įmonėms Jungtinėse Amerikos Valstijose, tad ir jos gaunami duomenys gali būti tvarkomi už Europos ekonominės erdvės ribų. Mailjet duomenis saugo Europos Sąjungoje esančiuose duomenų centruose, bet Sinch grupės įmonės ir Mailjet subrangovai gali būti ir už Europos ekonominės erdvės ribų.
Kai prijungsime kurį nors iš dviejų kol kas neprijungtų gavėjų, šį puslapį atnaujinsime tą pačią dieną, kartu su tuo pakeitimu. Tokia yra vidinė hrcentras taisyklė.
Kiek laiko saugome
| Kas | Kiek laiko |
|---|---|
| Vienkartinis prisijungimo kodas | 10 minučių. Vėliau duomenų bazė jį ištrina pati. |
| Prisijungimo sesijos įrašas ir įrenginys, su kuriuo jis susietas | Iki atsijungimo, arba 90 dienų be naudojimo. Kiekvieną kartą pasinaudojus laikas skaičiuojamas iš naujo, o griežtos maksimalios trukmės nėra. Vėliau duomenų bazė jį ištrina pati. |
| Prisijungimo dažnio skaitikliai | Iki skaičiavimo lango pabaigos. Vėliau duomenų bazė juos ištrina pati. |
| Priminimas ir jo įrašas | 90 dienų. Vėliau duomenų bazė jį ištrina pati. Tiek pat laiko priminimas rodomas ir programoje, tad ilgiau jo saugoti nebūtų kam. |
| Kiekvieno apsikeitimo tarp hrcentras.lt ir įmonės Rivilės įrašas | 90 dienų. Vėliau duomenų bazė jį ištrina pati. Jame yra visa kiekviena užklausa ir visas kiekvienas atsakymas su juose esančiais darbuotojų duomenimis. Rivilė GAMA atsakyme gali būti ir padalinio vadovo vardas bei pavardė, telefono numeris ir GAMA naudotojų vardai. |
| Paskyros duomenys | Kol paskyra yra. |
| Saugumo ir administravimo įrašai | Neterminuotai. Šie įrašai sąmoningai nekeičiami ir netrinami, kad liktų aišku, kas ir kada įvyko. |
| Prašymai suteikti paskyrą | Neterminuotai. |
| Kandidato anketa ir jos failai | Ne ilgiau kaip 180 dienų. Po to failai ir asmens duomenų dalys ištrinami, lieka tik kevalas: kas buvo pakviestas, kada ir ką įmonė nusprendė. |
Eilutėms „Paskyros duomenys“, „Saugumo ir administravimo įrašai“ ir „Prašymai suteikti paskyrą“ konkretus saugojimo terminas nėra nustatytas. Rašome tai atvirai. Kai terminus nustatysime, įrašysime juos į šią lentelę.
Prisijungimo sesija yra susieta su naršykle, iš kurios ji sukurta. Pačiame sesijos įraše išsaugome tos naršyklės pavadinimą, platformą ir pagrindinės versijos numerį, o sesijos slapuko, atėjusio iš kitos naršyklės ar kitos platformos, nebepriimame. Šie duomenys ištrinami kartu su sesijos įrašu, tad atskiro saugojimo termino neturi.
Įrašai, kuriuos įmonė laiko apie savo darbuotojus, priklauso įmonei, kaip parašyta aukščiau. Įrašas apie darbuotojo šeimos narį saugomas tiek pat, kiek ir to darbuotojo įrašas. Įmonė gali bet kada ištrinti jį iš darbuotojo kortelės.
Jūsų teisės
Dėl duomenų, kurių valdytoja yra MB „Gerbora“, pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) turite teisę:
- susipažinti su savo duomenimis ir gauti jų kopiją;
- reikalauti ištaisyti neteisingus ar netikslius duomenis;
- reikalauti ištrinti savo duomenis;
- reikalauti apriboti duomenų tvarkymą;
- gauti savo duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir persikelti juos kitam duomenų valdytojui;
- nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu.
Prašymą rašykite adresu mbgerbora@gmail.com. Atsakysime per vieną mėnesį nuo prašymo gavimo.
hrcentras.lt neturi mygtuko, kuriuo duomenis atsisiųstumėte ar paskyrą ištrintumėte patys. Kiekvieną prašymą tvarkome rankomis. Rašome tai tam, kad žinotumėte, ko tikėtis.
Ne visus duomenis galime ištrinti. Saugumo ir administravimo įrašų sąmoningai nekeičiame ir netriname, nes juose užfiksuota, kas ir kada įvyko. Gavę prašymą atsakysime konkrečiai: ką ištrynėme, ko neištrynėme ir kodėl.
Jeigu manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą priežiūros institucijai. Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, telefonas +370 5 271 2804, interneto svetainė vdai.lrv.lt.
Vaikai
hrcentras.lt skirtas įmonėms ir jų personalo darbui. Vaikams jis nėra skirtas, ir vaikui paskyros nesuteikiame. Anketoje, kurią pildo kandidatas, apie vaikus neklausiama nieko: nei ko kandidatas išlaiko, nei vaiko gimimo datos, nei to, ar vaikui nustatytas neįgalumas. Kai įmonės personalo darbuotojas įrašo darbuotojo šeimą į jo kortelę, tų duomenų valdytoja yra pati įmonė, o MB „Gerbora“ juos tvarko tik pagal tos įmonės nurodymus, remdamasi tarpusavyje sudaryta duomenų tvarkymo sutartimi.
Kai kas nors pasikeis
Jeigu hrcentras.lt pradės rinkti naujus duomenis arba perduoti juos naujam gavėjui, šį puslapį atnaujinsime kartu su tuo pakeitimu, o ne vėliau. Tokia yra vidinė hrcentras taisyklė. Ta pati taisyklė galioja ir slapukų politikai.