CORVERA, MB PRIVATUMO POLITIKA

Paskutinį kartą atnaujinta: 2026-11-01

I SKYRIUS. BENDROSIOS NUOSTATOS

1.1. Ši privatumo politika (toliau – Politika) reglamentuoja, kaip Corvera, MB tvarko asmens duomenis, susijusius su: (a) svetainės corvera.eu (toliau – Svetainė) veikimu; (b) prenumeratos pagrindu teikiama duomenų apie Lietuvoje registruotus juridinius asmenis paieškos ir kontaktinių duomenų įsigijimo paslauga (toliau – Paslauga); ir (c) duomenų rinkinio, kurį Bendrovė sudaro iš viešų bei jai specialiai teikiamų šaltinių ir teikia (parduoda) savo Klientams, tvarkymu.

1.2. Duomenų valdytojas: Corvera, MB, juridinio asmens kodas 308096450, buveinės adresas Giedraičių g. 39-303, LT-09302 Vilnius, el. paštas info@corvera.eu (toliau – Bendrovė, mes).

1.3. Politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (ADTAĮ), Lietuvos Respublikos elektroninių ryšių įstatymu (ERĮ) ir kitais taikytinais teisės aktais.

1.4. Politika taikoma dviem skirtingoms duomenų subjektų grupėms, ir tai svarbu suprasti nuo pat pradžių:

1.5. Šioje Politikoje sąvokos asmens duomenys, duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas, tiesioginė rinkodara ir sutikimas suprantamos taip, kaip jos apibrėžtos BDAR 4 straipsnyje ir ADTAĮ 2 straipsnyje.

II SKYRIUS. KOKIUS DUOMENIS TVARKOME, IŠ KOKIŲ ŠALTINIŲ IR KOKIU TIKSLU

2.1. Paskyros ir Kliento atstovo duomenys (renkami tiesiogiai iš Jūsų)

Kai registruojate paskyrą, sudarote sutartį ar susisiekiate su mumis, tvarkome: vardą, pavardę, el. paštą, telefono numerį, pareigas, atstovaujamos įmonės rekvizitus (įmonės kodą, kurį nurodote sąskaitoms, taip pat mokėjimo metu nurodomą pavadinimą, adresą ir PVM mokėtojo kodą), prisijungimo duomenis, sąskaitų faktūrų ir atsiskaitymų informaciją (mokėjimo kortelės duomenų mes patys nematome ir nesaugome – juos tvarko mokėjimo paslaugų teikėjas).

2.2. Techniniai ir naudojimosi Svetaine duomenys

IP adresas, įrenginio / naršyklės informacija ir būtinieji slapukai (žr. VIII skyrių). Naudojimosi statistikos ar analitikos duomenų nerenkame.

IP adresas (IPv6 atveju – /64 tinklo prefiksas) papildomai laikinai, iki 25 valandų, saugomas tam, kad būtų taikomos Svetainės naudojimo ribos ir užkirstas kelias piktnaudžiavimui: nemokamų pavyzdinių duomenų parsisiuntimų ir įmonių puslapių peržiūrų skaičius per dieną, taip pat nepavykusių prisijungimų, išsiųstų prisijungimo nuorodų, slaptažodžio atkūrimo laiškų ir naujų registracijų skaičius. Saugoma tik tai, kiek kartų veiksmas atliktas, o ne pats veiksmo turinys. IP adresai taip pat fiksuojami serverio žurnaluose saugumo tikslais.

2.3. Duomenys apie asmenis, kurie yra mūsų parduodamo duomenų rinkinio dalis

Šis skyrius svarbiausias tiems, kurie patys Paslauga nesinaudoja, bet kurių duomenys yra mūsų produkto turinys.

Kokie duomenys tvarkomi: juridinio asmens pavadinimas, kodas, teisinė forma, buveinės adresas, registracijos / išregistravimo data, veiklos ir teisinis statusas (pvz., likviduojamas, bankrutuojantis); įmonės viešai skelbiamas kontaktinis el. pašto adresas ir (ar) telefono numeris. Pats kontaktas priskirtas juridiniam asmeniui, o ne konkrečiam darbuotojui, tačiau asmens duomenimis jis laikomas tada, kai iš jo galima identifikuoti fizinį asmenį (pvz., vardas.pavarde@imone.lt). Papildomai, susiejant su įmone pagal jos kodą: valdymo organų duomenys (ar organas yra ir nuo kada veikia dabartinė jo sudėtis – be vardų); įstatinis kapitalas; finansinių ataskaitų rodikliai (nuo 2015 m.); darbuotojų skaičius, vidutinis darbo užmokestis ir įsiskolinimas „Sodrai“; PVM mokėtojo kodas, mokestinės nepriemokos ir sumokėti mokesčiai; bankroto ir restruktūrizavimo bylų įrašai; veiklos EVRK kodas.

Ko mes NEDAROME: Bendrovė nerenka ir nenaudoja asmens kodo (asmens identifikavimo kodo) duomenų rinkinio sudarymo ar tiesioginės rinkodaros tikslais – toks tvarkymas draudžiamas pagal ADTAĮ 3 str. 3 d., ir mes to nedarome net jeigu toks duomuo būtų techniškai pasiekiamas šaltinyje.

Taip pat netvarkome įmonių vadovų ar valdymo organų narių vardų, pavardžių ir pareigų: Registrų centras šių duomenų atviruose duomenyse neskelbia, o Bendrovė jų neįsigyja. Netvarkome ir individualią veiklą vykdančių fizinių asmenų duomenų – duomenų rinkinį sudaro tik Juridinių asmenų registre registruoti juridiniai asmenys. Netvarkome akcininkų ar turto areštų duomenų.

Šaltiniai:

Tikslas: sudaryti ir nuolat atnaujinti duomenų rinkinį, kurį Bendrovė teikia (prenumeratos ir kreditų sistemos pagrindu) savo Klientams – kitiems verslo subjektams – jų pačių teisėtais verslo tikslais, įskaitant naujų klientų ar partnerių paiešką bei tiesioginę rinkodarą, nukreiptą į juridinius asmenis; taip pat rodyti kiekvienos įmonės duomenis jos puslapyje Svetainėje, kurį Klientai naudoja būsimų ar esamų sandorio šalių patikrinimui.

Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f) p.). Vertindama šį pagrindą, Bendrovė atsižvelgė į tai, kad: (i) duomenys yra oficialaus viešojo registro dalis, o jų teikimą tretiesiems asmenims konkrečiais atvejais reglamentuoja pats Registrų centro teisinis reguliavimas; (ii) duomenys apima tik su duomenų subjekto profesine / pareigine funkcija, o ne privačiu gyvenimu susijusią informaciją; (iii) nuo 2026 m. balandžio 22 d. galiojanti ERĮ 81 straipsnio redakcija leidžia siųsti tiesioginės rinkodaros pranešimus juridiniams asmenims be jų išankstinio sutikimo, jei kiekviename pranešime užtikrinama aiški, nemokama ir lengvai įgyvendinama teisė atsisakyti tolesnių pranešimų; (iv) duomenų subjektams sudaroma reali, nemokama ir paprasta galimybė bet kada nesutikti su savo duomenų tvarkymu ir reikalauti juos pašalinti iš duomenų rinkinio (žr. VI ir VII skyrius).

Bendrovė pripažįsta, kad vien duomenų viešumas registre savaime nepanaikina BDAR reikalavimų (šią poziciją nuosekliai laikosi ir Valstybinė duomenų apsaugos inspekcija, ir Lietuvos teismai), todėl reguliariai peržiūri šį interesų pusiausvyros (balansavimo) vertinimą ir jį saugo rašytine forma. Interesų balansavimo testo santrauką duomenų subjektas gali gauti paprašęs el. paštu info@corvera.eu.

III SKYRIUS. KAM TEIKIAME AR ATSKLEIDŽIAME DUOMENIS

3.1. Klientams – prenumeratoriams – II.3 skyriuje nurodytus duomenis teikiame prenumeratos ir kreditų sistemos ribose, kaip Paslaugos turinį.

3.2. Duomenų tvarkytojams, veikiantiems mūsų vardu pagal sutartis (BDAR 28 str. duomenų tvarkymo susitarimus): serverio / talpinimo paslaugų teikėjui (Hetzner Online GmbH, Vokietija, ES), el. pašto paslaugų teikėjui (Zoho), buhalterinės apskaitos paslaugas teikiančiam asmeniui.

3.3. Mokėjimų paslaugų teikėjui Stripe (Stripe Payments Europe, Limited, Airija) – mokėjimams už Prenumeratą ir papildomus kreditus apdoroti. Mokėjimo kortelės duomenis tvarko tik Stripe. Tam tikrais tikslais (pvz., sukčiavimo prevencijai, teisės aktų reikalavimams vykdyti) Stripe veikia kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką.

3.4. Valstybės institucijoms – kai to reikalauja įstatymai (pvz., teisėsaugos, mokesčių administravimo institucijoms).

3.5. Duomenų neparduodame ir neteikiame jokiems kitiems tretiesiems asmenims, išskyrus nurodytus šiame skyriuje.

IV SKYRIUS. DUOMENŲ PERDAVIMAS UŽ ES/EEE RIBŲ

Duomenys iš esmės tvarkomi ir saugomi Europos Sąjungoje / Europos ekonominėje erdvėje.

Išimtis – mokėjimai: Stripe gali perduoti mokėjimų duomenis savo grupės įmonei Stripe, Inc. (JAV). Tokiam perdavimui taikomos BDAR V skyriuje numatytos apsaugos priemonės – ES ir JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework) ir (ar) Europos Komisijos patvirtintos standartinės sutarčių sąlygos.

Jeigu ateityje pasitelktume kitą už ES/EEE ribų veikiantį duomenų tvarkytoją, užtikrintume tokias pačias apsaugos priemones ir apie tai atnaujintume šią Politiką.

V SKYRIUS. SAUGOJIMO TERMINAI

5.1. Kliento paskyros ir sutarties duomenys – prenumeratos galiojimo laikotarpiu ir įstatymų nustatytą laikotarpį po jos pasibaigimo apskaitos ir teisinių reikalavimų pareiškimo, vykdymo ar gynybos tikslais (buhalteriniams dokumentams – pagal Lietuvos Respublikos buhalterinės apskaitos įstatymo reikalavimus).

5.2. Bendrieji, ne kontaktiniai duomenys apie juridinius asmenis (pavadinimas, kodas, adresas, statusas ir kt.) atnaujinami kartu su šaltinių duomenimis. Ankstesnių laikotarpių įrašai – finansinių ataskaitų rodikliai (nuo 2015 m.), įsiskolinimų ir sumokėtų mokesčių istorija, bankroto ir restruktūrizavimo įrašai, taip pat išregistruotų juridinių asmenų duomenys – saugomi tol, kol teikiama Paslauga, nes įmonės puslapio paskirtis yra parodyti įmonės raidą per kelerius metus. Su fiziniu asmeniu tokie įrašai gali būti susiję tik tada, kai jis nurodytas juridinio asmens duomenyse (pvz., individualios įmonės pavadinime); tokiu atveju galite pasinaudoti VI skyriuje nurodytomis teisėmis.

5.3. Kontaktiniai duomenys, priskirti anksčiau registruotoms („prisotintoms“) įmonėms – saugomi 1 (vienerius) metus nuo jų įsigijimo Kliento; terminui pasibaigus, jie automatiškai ištrinami, nebent tą pačią įmonę per tą laikotarpį įsigyja kitas Klientas – tokiu atveju vienerių metų terminas skaičiuojamas iš naujo.

5.4. Naujų įmonių srautu pristatyti kontaktiniai duomenys saugomi taip pat, kaip ir įsigytų sąrašų – 5.3 punkte nustatytą terminą nuo jų pristatymo Klientui.

5.5. IP adresai, naudojami 2.2 punkte nurodytoms naudojimo riboms ir piktnaudžiavimo prevencijai, – iki 25 valandų; serverio žurnalai – iki 30 dienų.

5.6. Bet kuriuo metu duomenų subjektas gali reikalauti savo kontaktinius duomenis pašalinti anksčiau nustatytų terminų – žr. VI skyrių.

VI SKYRIUS. JŪSŲ, KAIP DUOMENŲ SUBJEKTO, TEISĖS

6.1. Priklausomai nuo taikomo teisinio pagrindo, Jūs turite teisę:

6.2. Ypač svarbu: kai duomenys tvarkomi tiesioginės rinkodaros tikslais (įskaitant jų teikimą tretiesiems asmenims tokiais tikslais), Jūs turite absoliučią teisę bet kada nemokamai nesutikti su tokiu tvarkymu (BDAR 21 str. 2–3 d.). Gavusi tokį prieštaravimą, Bendrovė nedelsdama nutraukia atitinkamų duomenų tvarkymą šiuo tikslu ir pašalina duomenų subjekto kontaktinius duomenis iš Klientams teikiamo duomenų rinkinio.

6.3. Kaip pasinaudoti savo teisėmis: Klientai paskyrą ir su ja susijusius duomenis gali ištrinti patys, paskyros nustatymuose (buhalteriniai dokumentai saugomi 5.1 punkte nurodytą laikotarpį). Kitais atvejais rašykite el. paštu info@corvera.eu, nurodydami įmonės pavadinimą ir (ar) kodą bei prašomą veiksmą. Į prašymus atsakome ne vėliau kaip per 1 mėnesį nuo gavimo (šis terminas gali būti pratęstas dar 2 mėnesiais, atsižvelgiant į prašymo sudėtingumą ir skaičių, apie tai Jus informuojant).

6.4. Jūs taip pat turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, www.vdai.lrv.lt).

VII SKYRIUS. INFORMAVIMAS, KAI DUOMENYS GAUNAMI NE IŠ JŪSŲ (BDAR 14 STR.)

7.1. II.3 skyriuje nurodytų duomenų subjektų (asmenų, kuriuos galima identifikuoti iš įmonės viešai skelbiamo kontaktinio el. pašto adreso ar telefono numerio) atžvilgiu duomenis gauname ne iš jų pačių, o iš II.3 skyriuje nurodytų šaltinių. Tokiu atveju BDAR 14 straipsnis įpareigoja mus informuoti duomenų subjektą apie tvarkymą per protingą terminą po duomenų gavimo, tačiau ne vėliau kaip iki pirmojo susisiekimo su juo, jei toks susisiekimas planuojamas.

7.2. Kadangi naujų juridinių asmenų kiekis, kurių duomenys patenka į mūsų tvarkomą rinkinį, yra didelis ir kasdien atsinaujina, individualus kiekvieno duomenų subjekto informavimas atskiru pranešimu pareikalautų neproporcingų pastangų (BDAR 14 str. 5 d. b) p.). Todėl, kaip tinkamą ir proporcingą priemonę duomenų subjektų teisėms ir interesams apsaugoti, Bendrovė: (i) skelbia šią Politiką viešai ir lengvai pasiekiamai Svetainėje; (ii) suteikia kiekvienam duomenų subjektui nemokamą ir paprastą galimybę bet kada sužinoti, kokie jo duomenys tvarkomi, prieštarauti tolesniam tvarkymui ir reikalauti duomenis pašalinti (žr. VI skyrių); (iii) kiekviename savo ar Kliento vardu siunčiamame tiesioginės rinkodaros pranešime numato aiškią atsisakymo (opt-out) galimybę, kaip to reikalauja ERĮ 81 straipsnis.

VIII SKYRIUS. SLAPUKAI (COOKIES)

8.1. Svetainėje naudojami tik būtinieji slapukai, be kurių ji negalėtų veikti:

Slapukas Paskirtis Galiojimas
sessionid prisijungimo sesija (sukuriamas prisijungus) iki 2 savaičių
csrftoken apsauga nuo suklastotų užklausų (CSRF) formose 1 metai
messages vienkartinis pranešimas po veiksmo (pvz., apie gautą mokėjimą) ištrinamas pranešimą parodžius

8.2. Analitikos, statistikos ar rinkodaros slapukų nenaudojame, todėl sutikimo neprašome ir slapukų juostos nerodome. Jeigu tokius slapukus pradėtume naudoti, juos diegtume tik gavę Jūsų sutikimą ir papildytume šį skyrių.

8.3. Mokėjimo ir prenumeratos valdymo puslapiai veikia Stripe domenuose (checkout.stripe.com, billing.stripe.com); juose naudojamiems slapukams taikoma Stripe slapukų politika.

IX SKYRIUS. AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS IR PROFILIAVIMAS

9.1. Bendrovė nepriima Jums teisinių pasekmių sukeliančių ar Jus panašiai reikšmingai paveikiančių sprendimų vien automatizuotu būdu, įskaitant profiliavimą, BDAR 22 straipsnio prasme. Paslaugoje esantys filtravimo įrankiai yra Kliento valdoma paieškos priemonė, o ne automatizuotas sprendimas duomenų subjekto atžvilgiu.

9.2. Įmonės puslapyje pateikiami automatiškai apskaičiuoti įmonės rizikos įvertinimai (pvz., bankroto rizika, rekomenduojamas kredito limitas), grindžiami II.3 skyriuje nurodytais duomenimis; skaičiavimo metodika aprašyta pačiame įmonės puslapyje. Tai juridinio asmens vertinimas, tačiau kai juridinis asmuo tiesiogiai susijęs su fiziniu asmeniu (pvz., individuali įmonė), jis gali būti laikomas profiliavimu BDAR 4 str. 4 p. prasme. Įvertinimai yra informacinio pobūdžio: ar ir kokiomis sąlygomis sudaryti sandorį, sprendžia pats Klientas. Su tokiu vertinimu galite nesutikti ir prašyti ištaisyti netikslius jo pagrindu esančius duomenis (VI skyrius).

X SKYRIUS. DUOMENŲ SAUGUMAS

Bendrovė įgyvendina tinkamas technines ir organizacines priemones (prieigos kontrolė, duomenų šifravimas perdavimo metu, reguliarus atsarginių kopijų darymas, darbuotojų / bendradarbių įpareigojimas laikytis konfidencialumo), siekdama apsaugoti tvarkomus duomenis nuo neteisėtos prieigos, praradimo ar atskleidimo.

XI SKYRIUS. POLITIKOS PAKEITIMAI

Bendrovė gali atnaujinti šią Politiką, siekdama atspindėti Paslaugos, teisės aktų ar praktikos pokyčius. Aktuali redakcija visada skelbiama Svetainėje su nurodyta atnaujinimo data. Esminių pakeitimų atveju informuosime prenumeratą turinčius Klientus el. paštu.

XII SKYRIUS. KONTAKTAI

Duomenų valdytojas: Corvera, MB, į. k. 308096450, buveinė Giedraičių g. 39-303, LT-09302 Vilnius, el. paštas info@corvera.eu.

Priežiūros institucija: Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, www.vdai.lrv.lt.