SaleSnail yra pilotinės stadijos produktas, todėl šią politiką rašome paprastai ir sąžiningai — be teisinio žargono, tik tai, kas iš tikrųjų vyksta su jūsų duomenimis.
Duomenų valdytojas
Duomenų valdytojas — SaleSnail (intelekto akimis / AimRank, Lietuva). Visais privatumo klausimais rašykite el. paštu gedas.sadaunykas@gmail.com.
Kokius duomenis tvarkome
Paskyros el. pašto adresą — autentifikacijai per Microsoft Entra External ID.
Instagram puslapio prisijungimo žetonus (tokens) — saugomi užšifruoti (encrypted at rest), naudojami tik žinutėms jūsų vardu siųsti ir gauti.
Jūsų klientų pokalbių žinutes — kad AI agentas galėtų atsakyti ir jūs matytumėte pokalbių istoriją.
Įkeltus žinių bazės dokumentus — jais remiasi AI atsakymai apie jūsų verslą.
Laukiančiųjų sąrašo el. pašto adresą — jei svetainėje paprašėte pakvietimo. Naudojame jį, kad susisiektume su jumis dėl prieigos prie produkto. Teisinis pagrindas — teisėtas interesas atsakyti į jūsų pačių pateiktą prašymą (BDAR 6 str. 1 d. f punktas). Šį adresą taip pat perduodame Omnisend (žr. žemiau).
Tvarkytojai ir subtvarkytojai
AWS (eu-central-1, Frankfurtas) — talpinimas, Bedrock AI modeliai.
Microsoft (Airija, ES) — autentifikacija per Microsoft Entra External ID. Autentifikacijos duomenys tvarkomi Microsoft ES duomenų ribos (EU Data Boundary) regione.
Meta Platforms — Instagram žinučių siuntimas ir gavimas.
Langfuse — AI veikimo stebėsena (observability).
Stripe — mokėjimų apdorojimas.
Omnisend (UAB Omnisend, Lietuva — grupės dalis kartu su įmonėmis JAV ir Jungtinėje Karalystėje) — el. pašto rinkodara ir potencialių klientų sinchronizavimas. Gauna laukiančiųjų sąrašo el. pašto adresus. O kai prekės ženklas prijungia savo paties Omnisend raktą — dar ir jo klientų kontaktinius duomenis (el. paštą, vardą, telefono numerį) bei AI sugeneruotas pokalbio santraukas ir žymas.
Pagrindiniai duomenys — pokalbiai, žinių bazės dokumentai, duomenų bazė ir AI modelių atsakymai — saugomi ir tvarkomi Europos Sąjungoje (AWS Frankfurto regione).
Viena išimtis — Omnisend. Perduodant duomenis į Omnisend, jie gali atsidurti už EEE ribų: Omnisend veikia Google Cloud infrastruktūroje ir pasitelkia subtvarkytojų JAV bei kitose šalyse. Tokie perdavimai vykdomi pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas (BDAR 46 str.).
Kiek laiko saugome
Pokalbiai saugomi tol, kol jūsų paskyra aktyvi.
Balso žinučių garso įrašai ištrinami per 1 dieną po apdorojimo.
Laukiančiųjų sąrašo el. pašto adresai saugomi, kol gaunate pakvietimą arba paprašote juos pašalinti, bet ne ilgiau kaip 12 mėnesių.
Jūsų teisės (BDAR / GDPR)
Turite teisę susipažinti su savo duomenimis ir juos eksportuoti (BDAR 15 str.) bei teisę reikalauti juos ištrinti (BDAR 17 str.). Abi funkcijos pasiekiamos valdymo skydelyje: Nustatymai → Privatumas ir duomenys. Taip pat galite kreiptis el. paštu gedas.sadaunykas@gmail.com.
Slapukai
Nenaudojame jokių sekimo ar reklamos slapukų. Naudojame tik funkcinį kalbos pasirinkimo slapuką ir prisijungimo sesijos saugyklą — be jų svetainė tiesiog neveiktų.
Privacy Policy
SaleSnail is a pilot-stage product, so this policy is written plainly and honestly — no legal boilerplate, just what actually happens with your data.
Data controller
The data controller is SaleSnail (intelekto akimis / AimRank, Lithuania). For any privacy matter, contact gedas.sadaunykas@gmail.com.
What we process
Your account email — for authentication via Microsoft Entra External ID.
Instagram page connection tokens — stored encrypted at rest, used only to send and receive messages on your behalf.
Your end-customers' conversation messages — so the AI agent can reply and you can see conversation history.
Uploaded knowledge documents— the AI's answers about your business are grounded in them.
Your waitlist email — if you requested an invite on our website. We use it to contact you about access to the product. The legal basis is our legitimate interest in responding to your own request (GDPR Article 6(1)(f)). We also send this address to Omnisend (see below).
Processors and sub-processors
AWS (eu-central-1, Frankfurt) — hosting, Bedrock AI models.
Microsoft(Ireland, EU) — authentication via Microsoft Entra External ID. Authentication data is processed within Microsoft's EU Data Boundary.
Meta Platforms — Instagram message delivery.
Langfuse — AI observability.
Stripe — payment processing.
Omnisend(UAB Omnisend, Lithuania — part of a group that also includes US and UK entities) — email marketing and lead sync. Receives waitlist email addresses. Where a brand connects its own Omnisend key, it also receives that brand's customer contact details (email, first name, phone number) plus AI-generated conversation summaries and tags.
Your core data — conversations, knowledge documents, the database and AI inference — is stored and processed in the European Union (AWS Frankfurt region).
One exception: Omnisend. Data sent to Omnisend may leave the EEA — Omnisend runs on Google Cloud and uses sub-processors in the US and other countries. Those transfers are made under the European Commission's Standard Contractual Clauses (GDPR Article 46).
Retention
Conversations are kept while your account is active.
Voice message audio is deleted within 1 day of processing.
Waitlist emails are kept until you're invited or you ask us to remove them, and no longer than 12 months.
Your rights (GDPR)
You have the right to access and export your data (Article 15) and the right to erasure (Article 17). Both are available in the dashboard under Settings → Privacy & Data, or by emailing gedas.sadaunykas@gmail.com.
Cookies
We use no tracking or advertising cookies. The only things stored in your browser are a functional locale cookie and your auth session — the site would not work without them.