Privatumo politika (Atnaujinta pagal 2025 m. reikalavimus)

Baltic Workforce (toliau – „Bendrovė“ arba „Duomenų valdytojas“) įsipareigoja saugoti jūsų privatumą ir užtikrinti, kad jūsų asmens duomenys būtų tvarkomi laikantis galiojančių duomenų apsaugos teisės aktų, įskaitant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas – BDAR), ES Dirbtinio intelekto aktą (AI Act) bei nacionalinius teisės aktus tose šalyse, kuriose veikiame (Lietuva, Lenkija, Rumunija ir Danija).

1. Duomenų valdytojo informacija

Už jūsų asmens duomenų tvarkymą atsakinga įmonė yra Baltic Workforce, turinti padalinius Lietuvoje, Lenkijoje, Rumunijoje ir Danijoje. Kiekvienas padalinys laikosi vienodų privatumo ir duomenų apsaugos standartų.
Dėl su duomenų apsauga susijusių klausimų galite kreiptis el. paštu: job@balticworkforce.com arba telefonu: +45 78 77 36 84.

2. Priežiūros institucijos

Atsižvelgiant į jūsų gyvenamąją šalį arba padalinį, kuris tvarko jūsų duomenis, galite kreiptis į vieną iš šių priežiūros institucijų:

Lietuva: Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt)

Lenkija: Asmens duomenų apsaugos tarnybos prezidentas (uodo.gov.pl)

Rumunija: Nacionalinė asmens duomenų tvarkymo priežiūros institucija (ANSPDCP – dataprotection.ro)

Danija: Danijos duomenų apsaugos agentūra (datatilsynet.dk)

3. Tvarkomų duomenų kategorijos

Tvarkome tik tuos asmens duomenis, kurie būtini įdarbinimo ir darbo santykių tikslams:
• Vardas, pavardė, adresas, pilietybė ir kontaktiniai duomenys (el. paštas, telefonas)
• Profesinė informacija, pateikta CV arba savanoriškai (išsilavinimas, kvalifikacija, darbo patirtis)
• Kiti dokumentai, kuriuos pateikiate savo noru
Sąmoningai nerenkame jautrių duomenų (pvz., apie sveikatą, politines pažiūras ar narystę profesinėse sąjungose). Jei tokie duomenys būtų pateikti savanoriškai, jie bus ištrinti, nebent jų saugojimas privalomas pagal darbo teisę.

4. Tvarkymo tikslas ir teisinis pagrindas

Jūsų asmens duomenys tvarkomi šiais tikslais:
• Atrankos ir darbo pasiūlymų pateikimo tikslu
• Komunikacijos dėl darbo galimybių
• Sutartinių ar ikisutartinių santykių vykdymui
• Teisinių įsipareigojimų vykdymui (pvz., darbo ar mokesčių teisė)
• Kokybės kontrolės, klientų aptarnavimo ir paslaugų tobulinimo tikslais

Teisiniai duomenų tvarkymo pagrindai:
• BDAR 6 straipsnio 1 dalies a punktas: Sutikimas
• BDAR 6 straipsnio 1 dalies b punktas: Sutarties ar ikisutartinių priemonių vykdymas
• BDAR 6 straipsnio 1 dalies c punktas: Teisinė prievolė
• BDAR 6 straipsnio 1 dalies f punktas: Teisėtas interesas (verslo veikla ir komunikacija)

5. Duomenų gavėjai ir perdavimas į trečiąsias šalis

Jūsų asmens duomenys gali būti perduodami patikimiems partneriams, įskaitant potencialius darbdavius ar klientus, tik atrankos ar sutarties vykdymo tikslais.
Perduodant duomenis už Europos ekonominės erdvės (EEE) ribų, pvz., į JAV dėl Chatbase ar OpenAI paslaugų, taikomos šios apsaugos priemonės:
• Europos Komisijos patvirtintos Standartinės sutarčių sąlygos (SSC)
• Duomenų perdavimo poveikio vertinimai (DTIA), siekiant įvertinti su perdavimu susijusią riziką

6. Duomenų saugojimas

Asmens duomenys saugomi tik tiek, kiek reikia:
• Atrankos duomenys: iki 2 metų po paskutinio kontakto
• Sutartiniai duomenys: pagal darbo, buhalterinės apskaitos ar mokesčių teisės reikalavimus
• AI pokalbių žurnalai: saugomi laikinai kokybės užtikrinimo tikslu, ištrinami arba anonimizuojami per 30 dienų (OpenAI) arba pagal patvirtintą prašymą (Chatbase)
Saugos laikotarpiai gali būti pratęsti, jei to reikalauja teisės aktai.

7. Prieigos kontrolė darbuotojams ir partneriams

Prieiga prie asmens duomenų suteikiama tik įgaliotiems personalo darbuotojams pagal pareigų paskirtį.
Prieiga grindžiama pareigomis, vadovaujantis konfidencialumo ir duomenų kiekio mažinimo principais. Visi darbuotojai reguliariai dalyvauja duomenų apsaugos mokymuose.

8. Dirbtinio intelekto (AI) pokalbių funkcija

Mūsų svetainėje veikia savanoriška AI pokalbių paslauga, kurią palaiko Chatbase Inc. ir OpenAI OpCo LLC, veikiantys kaip duomenų tvarkytojai mūsų vardu.

Pokalbių langas įkeliamas tik tada, kai naudotojas pats spusteli pokalbių ikoną. Prieš siunčiant žinutę pateikiamas aiškus įspėjimas, kad:
• vartotojas bendrauja su dirbtiniu intelektu paremtu įrankiu,
• atsakymai generuojami automatiškai ir gali būti netikslūs ar neišsamūs,
• nerekomenduojama dalintis asmenine ar jautria informacija.

Tvarkomi duomenys: žinučių tekstas, laiko žymos, IP adresas ir naršyklės informacija. Šie duomenys nesiejami su konkrečiais naudotojų profiliais, nenaudojami rinkodarai ar analitikai ir nėra automatizuoto sprendimų priėmimo pagrindas.

Tvarkymo pagrindas – Bendrovės teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) užtikrinti efektyvų komunikacijos kanalą.
Vartotojai, kurie nenori naudotis pokalbių funkcija, gali susisiekti el. paštu arba telefonu.
Duomenys gali būti perduodami į JAV ir yra saugomi taikant SSC ir DTIA priemones.
Saugoma: OpenAI – iki 30 dienų; Chatbase – visą sutartinių santykių laikotarpį, ištrinami pagal patvirtintą prašymą.

9. Slapukai ir stebėjimo technologijos

Mūsų svetainėje naudojami slapukai siekiant pagerinti veikimą ir suasmeninti patirtį.
Slapukų tipai:
• Būtini slapukai (sesijos, autentifikavimo): reikalingi svetainės veikimui
• Analitiniai slapukai (pvz., Google Analytics, Segment): anonimiškai renka statistiką svetainės tobulinimui (saugoma iki 6 mėn.)
• Rinkodaros slapukai (pvz., Google Ads, Meta Pixel): naudojami tik gavus sutikimą, reklamos ir našumo sekimui (saugoma iki 6 mėn.)
Savo sutikimą dėl slapukų galite bet kada pakeisti per slapukų nustatymus arba naršyklės parinktis. Trečiųjų šalių privatumo politikos nuorodos pateiktos mūsų Slapukų pranešime.

10. Duomenų subjektų teisės

Pagal BDAR, jūs turite šias teises:
• Gauti informaciją apie savo asmens duomenis
• Reikalauti ištaisyti netikslius duomenis
• Reikalauti ištrinti duomenis („teisė būti pamirštam“)
• Apriboti ar nesutikti su duomenų tvarkymu
• Duomenų perkeliamumas
• Atšaukti sutikimą bet kuriuo metu
Prašymus galite siųsti adresu: job@balticworkforce.com. Taip pat galite kreiptis į atitinkamą nacionalinę priežiūros instituciją (žr. aukščiau).

11. Saugumo priemonės

Įgyvendiname tinkamas technines ir organizacines priemones, užtikrinančias saugumo lygį, atitinkantį riziką, įskaitant:
• duomenų šifravimą,
• pseudonimizaciją,
• ugniasienes,
• saugų duomenų saugojimą,
• prieigos kontrolę pagal pareigas.
Reguliariai atliekami auditai, siekiant užtikrinti atitiktį ir duomenų vientisumą.

12. Politikos atnaujinimai

Privatumo politika gali būti periodiškai atnaujinama, kad atspindėtų teisinių ar veiklos pokyčių. Naujausia versija visada bus pateikiama mūsų svetainėje. Esant reikšmingiems pakeitimams, apie juos bus pranešta naudotojams, jei to reikalauja teisės aktai.

Įsigaliojimo data: 2025 m. sausio 15 d.