Privatumo ir duomenų tvarkymo aprašas

Įvadas

Šiame Privatumo ir duomenų tvarkymo apraše (toliau – Politika) paaiškinama, kaip ir kodėl UAB „Vocali“ tvarko asmens duomenis naudojantis Vocali sprendimu. Politika taikoma:

• kai Vocali paskyra naudojama medicininiams dokumentams rengti;
• kai su mumis bendraujama kitais būdais – techninio palaikymo, mokymų, pardavimų ar kitais su Vocali susijusiais klausimais.

Vocali galima įsigyti dviem būdais. Nuo pasirinkto modelio priklauso, kas atsako už duomenų tvarkymą:

• Įstaigos modelis. Sveikatos priežiūros įstaiga įsigyja Vocali savo darbuotojams. Įstaiga yra Duomenų valdytojas, o UAB „Vocali“ – Duomenų tvarkytojas. Duomenų saugojimo terminus visiems įstaigos naudotojams nustato jos administratorius.
• Individualios praktikos modelis. Gydytojas savarankiškai prenumeruoja Vocali. Tokiu atveju Duomenų valdytojas yra gydytojas (arba jo praktika), o duomenų saugojimo terminus jis nustato savo paskyros nustatymuose.

01 Pagrindinės sąvokos

Asmens duomenys – bet kokia informacija apie fizinį asmenį.

Duomenų subjektas – fizinis asmuo, kurio asmens duomenys yra tvarkomi. Vocali atveju Duomenų subjektas pirmiausia yra pacientas, taip pat ir Naudotojas.

Duomenų tvarkytojas – UAB „Vocali“, juridinio asmens kodas 307111508, buveinės adresas – Šiaulių g. 10-56, LT-01134, Vilnius.

Duomenų valdytojas – sveikatos priežiūros įstaiga, kuri įsigyja ir naudoja Vocali paslaugas savo medicininės dokumentacijos rengimo reikmėms, arba savarankiškai prenumeruojantis gydytojas (individualios praktikos modelis).

Naudotojas – fizinis asmuo, turintis prieigą prie Vocali platformos ir ja besinaudojantis vadovaudamasis jam suteiktomis teisėmis ir nustatytomis pareigomis.

Vocali – dirbtiniu intelektu paremtas sprendimas, padedantis sveikatos priežiūros specialistams operatyviai, tiksliai ir efektyviai atlikti administracines užduotis. Jis apdoroja paciento vizito garso įrašą ir jo transkripciją, susistemina informaciją ir automatiškai užpildo medicininio dokumento formą. Taip sumažinama administracinė našta ir suteikiama galimybė daugiau dėmesio skirti pacientui.

Paslaugos – UAB „Vocali“ teikiamos paslaugos, susijusios su Vocali sprendimo naudojimu.

Subtvarkytojas – paslaugų teikėjas, kurį pasitelkiame Paslaugoms teikti ir kuris tvarko duomenis mūsų nurodymu pagal duomenų tvarkymo sutartį. Subtvarkytojų sąrašas pateiktas Duomenų tvarkymo priede.

Reglamentas (BDAR) – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679.

STT – automatinis kalbos atpažinimas (angl. Speech-to-Text).

LLM – didelis kalbos modelis (angl. Large Language Model).

02 Kokius duomenis tvarkome

Vocali sukurtas vadovaujantis pritaikytosios ir standartizuotosios duomenų apsaugos (angl. Privacy by Design & Default) principais: renkame tik tuos duomenis, kurie būtini Paslaugoms teikti. Tvarkome šių kategorijų duomenis:

• Paciento vizito duomenys. Gydytojo ir paciento pokalbio garso įrašas, jo transkripcija ir sugeneruoto medicininio dokumento turinys. Tai specialių kategorijų asmens duomenys (sveikatos duomenys), kuriems taikomas šioje Politikoje aprašytas maskavimas ir saugojimo terminai.
• Susipažinimo su sistema vedlio duomenys. Naudotojo balsu perskaityto testinio scenarijaus garso įrašas, jo transkripcija, sugeneruota testinė forma ir techninis kalbos atpažinimo kokybės rodiklis. Vedlys nėra skirtas paciento konsultacijai ar paciento duomenims įrašyti.
• Naudotojo paskyros duomenys. Vardas, pavardė, darbo el. pašto adresas, pareigos ar specialybė, paskyros vaidmuo ir prisijungimo laikas.
• Techniniai metaduomenys. Su konkrečiu paciento vizitu susiję techniniai rodikliai, kurie nesiejami su paciento asmens duomenimis (žr. 9 skyrių).
• Atsiskaitymo duomenys. Individualios praktikos modelio atveju – prenumeratos ir sąskaitų faktūrų duomenys. Mokėjimo kortelės duomenų nei gauname, nei saugome: juos tvarko mokėjimų paslaugų teikėjas.
• Saugumo įrašai. Prisijungimo bandymai, IP adresas ir veiksmų žurnalai, būtini neteisėtai prieigai nustatyti ir tirti.
• Techninių klaidų įrašai. Kai platformoje įvyksta klaida, Europos Sąjungoje veikiančiai klaidų stebėjimo paslaugai siunčiamas techninis pranešimas, kuriame pateikiamas klaidos aprašymas, naršyklės ir įrenginio duomenys, IP adresas bei Naudotojo veiksmų seka. Taip pat techniškai fiksuojama dalis sesijų, kad būtų galima nustatyti, kokie veiksmai sukėlė klaidą. Tokiuose įrašuose visas tekstinis turinys užmaskuojamas, o vaizdai ir garsas neįrašomi.

03 Garso įrašų rinkimas ir laikinas saugojimas

Vocali veikia apdorodamas per vizitą daromą gydytojo ir paciento pokalbio garso įrašą. Įrašymą naršyklėje pradeda Naudotojas; jis taip pat gali įkelti anksčiau padarytą garso įrašą.

Duomenys apdorojami dar vykstant įrašymui: garso įrašas šifruotu kanalu perduodamas į apdorojimo aplinką Europos Sąjungoje ir transkribuojamas vizitui dar nepasibaigus. Įrašas taip pat saugomas naršyklėje visą sesiją, kad Naudotojas galėtų jį perklausyti. Ši kopija niekur kitur nesaugoma ir ištrinama uždarius ar atnaujinus puslapį arba Naudotojui išvalius įrašą.

Apdorojimo aplinkoje garso įrašas saugomas tik tol, kol yra apdorojamas. Baigus rengti dokumentą, garso įrašas negrįžtamai ištrinamas kartu su visomis tarpinėmis jo dalimis. Saugykla sukonfigūruota taip, kad ištrinto failo nebūtų galima atkurti. Jei Naudotojas platformoje pašalina garso įrašą, į saugyklą perduota jo kopija taip pat nedelsiant ištrinama.

Nutrūkusios sesijos

Jei įrašymas ar apdorojimas nutrūksta dėl nuo Vocali nepriklausančių aplinkybių – elektros tiekimo ar interneto ryšio nutrūkimo, naršyklės arba įrenginio išsijungimo, taip pat puslapio uždarymo ar atnaujinimo įrašymo metu – apdorojimo aplinkoje gali likti dalis tarpinių failų (jau perduotos garso dalys ar nepanaudotos tarpinės transkripcijos), nes jų apdorojimo nebegalima užbaigti įprastu būdu.

Todėl taikomas automatinis valymo mechanizmas: nepanaudoti tarpiniai failai iš apdorojimo aplinkos pašalinami ne rečiau kaip kartą per parą, neatsižvelgiant į tai, ar sesija buvo užbaigta. Tokie fragmentai nepatenka nei į medicininių dokumentų istoriją, nei į atsargines kopijas.

04 Susipažinimo su sistema vedlys

Susipažinimo su sistema vedlys yra pasirenkama testinė funkcija, padedanti Naudotojui išmokti pradėti įrašymą, parengti dokumentą ir naudotis pagrindinėmis Vocali funkcijomis. Vedlyje pateikiamas iš anksto parengtas testinis scenarijus, kuriame nėra paciento ar kitų asmenų duomenų. Prieš pradedant įrašymą Naudotojui aiškiai nurodoma, kad negalima įrašyti tikros paciento konsultacijos ar pateikti paciento duomenų.

Naudotojui perskaičius testinį scenarijų, garso įrašas transkribuojamas, transkripcija užmaskuojama ir pagal ją sugeneruojama testinė forma. Šie duomenys naudojami tik vedliui pateikti, mikrofono bei kalbos atpažinimo kokybei įvertinti ir techninėms problemoms nustatyti. Jie nenaudojami dirbtinio intelekto modeliams mokyti ar tobulinti.

Vedlio garso įrašas saugomas Europos Sąjungoje ne ilgiau kaip 3 dienas ir pasibaigus šiam terminui automatiškai ištrinamas. Neužmaskuota transkripcija naudojama tik apdorojimo metu ir nėra išsaugoma. Užmaskuota transkripcija saugoma iki Naudotojo paskyros panaikinimo, nebent Naudotojas arba Duomenų valdytojas paprašo ją ištrinti anksčiau. Vedlio metu sugeneruotai testinei formai taikomas Duomenų valdytojo pasirinktas sugeneruotų dokumentų saugojimo terminas, aprašytas 8 skyriuje.

05 Garso įrašų transkribavimas

Garso įrašas automatiškai paverčiamas tekstu naudojant „Google Cloud“ kalbos atpažinimo paslaugą. Paslauga sukonfigūruota taip, kad apdorojimas vyktų Europos Sąjungoje.

Pagal su paslaugos teikėju sudarytą duomenų tvarkymo sutartį duomenys naudojami tik paslaugai teikti, o ne dirbtinio intelekto modeliams mokyti ar tobulinti.

Šiame etape transkripcija dar nėra nuasmeninta, todėl saugoma tik tol, kol jos reikia dokumentui parengti, ir ištrinama kartu su garso įrašu. Nutrūkus sesijai taikomas 3 skyriuje aprašytas valymo mechanizmas.

06 Transkripcijos maskavimas

Prieš perduodant transkripciją toliau apdoroti, mūsų aplinkoje asmens duomenys automatiškai filtruojami ir maskuojami. Sistema sukonfigūruota atpažinti ir užmaskuoti šių kategorijų asmens duomenis:

• vardus ir pavardes;
• asmens kodus;
• asmens dokumentų (asmens tapatybės kortelės, paso) numerius;
• vietoves ir adresus;
• telefono numerius;
• el. pašto adresus.

Atpažinti duomenys pakeičiami neutraliomis žymomis (pavyzdžiui, [PERSON_1], [PERSONAL_CODE_2]). Ta pati reikšmė visoje transkripcijoje pakeičiama ta pačia žyma, todėl tekstas išlieka suprantamas, tačiau asmens tapatybę atskleidžianti informacija pašalinama. Toliau apdorojama tik nuasmeninta transkripcijos versija.

07 Dokumento generavimas naudojant DI

Nuasmenintas transkripcijos tekstas perduodamas „Google Cloud“ generatyvinio dirbtinio intelekto paslaugai, kurioje tekstas apdorojamas naudojant LLM. Paslauga sukonfigūruota taip, kad duomenys būtų apdorojami Europos Sąjungoje.

Pagal su paslaugos teikėju sudarytą duomenų tvarkymo sutartį duomenys nesaugomi paslaugos teikėjo sistemose ir nenaudojami modeliams mokyti ar tobulinti.

Apdorojus transkripciją, parengiamas galutinis medicininio dokumento turinys ir perduodamas į Naudotojo naršyklę, kad šis galėtų jį peržiūrėti, pataisyti ir patvirtinti. Dokumento saugojimo terminą nustato Duomenų valdytojas (žr. 8 skyrių).

Jei įstaigoje įjungtos papildomos funkcijos, tvarkomi ir šie susiję duomenys:

• Teksto pagrindimo nuorodos. Kad Naudotojas galėtų patikrinti, kuria pokalbio dalimi remiantis užpildytas konkretus dokumento laukas, saugomos atitinkamos nuasmenintos transkripcijos citatos. Jos saugomos ne ilgiau nei pati nuasmeninta transkripcija.
• Dokumentavimo taisyklės. Pagal Naudotojo atliekamus dokumento taisymus automatiškai nustatomi pasikartojantys jo dokumentavimo įpročiai (pavyzdžiui, kaip formuluojama išvada) ir sukuriamos atitinkamos taisyklės. Jos padeda kitą dokumentą parengti Naudotojui įprastesniu stiliumi. Saugomos tik pačios taisyklės ir jų pagrindimas, bet ne paciento duomenys. Naudotojas gali taisykles peržiūrėti, išjungti ir ištrinti platformoje.
• Integracija su įstaigos informacine sistema. Naudotojo patvirtintas dokumentas gali būti perduotas įstaigos informacinei sistemai. Tokiu atveju saugomas išorinio įrašo identifikatorius, pagal kurį nustatoma, su kuriuo įrašu dokumentas susietas.

08 Duomenų saugojimo terminai

Paciento vizito sugeneruoto dokumento ir nuasmenintos transkripcijos saugojimo terminus pasirenka Duomenų valdytojas. Kitoms duomenų kategorijoms, įskaitant susipažinimo su sistema vedlio duomenis, taikomi toliau lentelėje nurodyti atskiri terminai. Paciento vizito dokumentui ir nuasmenintai transkripcijai galima pasirinkti vieną iš trijų variantų:

1. Ištrinti po peržiūros. Duomenys saugomi tik tol, kol Naudotojas su jais dirba. Kol dokumentas rengiamas, jis saugomas, kad Naudotojas galėtų jį taisyti, papildyti balsu, keisti šabloną ir peržiūrėti ankstesnes versijas – taip pat ir grįžęs prie nebaigto vizito. Naudotojui peržiūrėjus ir patvirtinus dokumentą, jis kartu su nuasmeninta transkripcija iš karto ištrinamas, o jų istorija neišsaugoma; naudojant integraciją – tik sėkmingai perdavus dokumentą į Naudotojo informacinę sistemą. Nebaigto vizito duomenys ištrinami per pirmą kasdienį duomenų valymą praėjus 24 valandoms nuo apsilankymo įrašo sukūrimo.
2. Saugoti nurodytą laiką. Duomenys saugomi pasirinktą dienų skaičių, o pasibaigus terminui automatiškai ir negrįžtamai pašalinami.
3. Saugoti neribotai. Duomenys saugomi tol, kol Naudotojas ar Duomenų valdytojas juos ištrina.

Saugojimo terminą nustato:

• įstaigos modelio atveju – įstaigos administratorius, taikydamas vieną nustatymą visai įstaigai. Naudotojas šį terminą mato savo paskyroje, tačiau negali jo keisti;
• individualios praktikos modelio atveju – pats gydytojas savo paskyros nustatymuose. Pasirinkimą galima pakeisti bet kada, taip pat ir nutraukus prenumeratą, kad gydytojas galėtų pašalinti duomenis jam tinkamu metu.

Nepriklausomai nuo pasirinkimo, Naudotojas gali bet kada rankiniu būdu ištrinti atskirus arba visus platformoje išsaugotus dokumentus.

09 Kaupiami metaduomenys

Šiame skyriuje nurodyti metaduomenys yra techninio pobūdžio – jie nėra ir negali būti susieti su paciento asmens duomenimis. Jie renkami tik tam, kad būtų galima teikti Paslaugas, užtikrinti jų veikimą, apskaityti apimtį, atlikti analizę ir tobulinti Paslaugas. Metaduomenys saugomi tol, kol galioja paslaugų teikimo sutartis. Jai pasibaigus, visi su ja susiję metaduomenys per 30 (trisdešimt) dienų negrįžtamai nuasmeninami: pašalinama bet kokia sąsaja su konkrečiu Naudotoju.

Kaupiami šie metaduomenys:

• Vizito įrašymo data ir laikas – kada buvo padarytas garso įrašas.
• Naudotojo identifikatorius – siejamas su sistemos naudotoju, bet ne su paciento asmens duomenimis.
• Garso įrašo trukmė ir fragmentų skaičius – kiek laiko truko įrašas ir į kiek dalių jis buvo padalytas apdorojant.
• Apdorojimo trukmės – laikas, kurio prireikia garso įrašui apdoroti, įskaitant STT ir LLM etapus.
• Transkripcijos žodžių ir simbolių skaičius.
• Sugeneruoto dokumento žodžių ir simbolių skaičius, taip pat kalbos modelio apdorotų teksto vienetų (angl. tokens) skaičius.
• Naudoti modeliai – kalbos atpažinimo ir kalbos modelio versijų identifikatoriai, reikalingi kokybei stebėti.
• Atpažintos kalbos – kokiomis kalbomis vyko pokalbis.
• Mikrofono pavadinimas – įrenginio pavadinimas, reikalingas garso kokybės problemoms nustatyti.
• Naudotojo įvertinimas ir atsiliepimas – skaitinis įvertinimas (1–5 balai) ir tekstinis atsiliepimas apie sugeneruotą dokumentą, naudojami Paslaugoms tobulinti.
• Išorinio įrašo identifikatorius – tik jei naudojama integracija su įstaigos informacine sistema.

10 Prieiga, sauga ir konfidencialumas

Vocali platformoje taikomos griežtos prieigos valdymo, konfidencialumo ir infrastruktūros apsaugos priemonės. Visi techniniai ir organizaciniai sprendimai atitinka asmens duomenų apsaugos teisės aktus, įskaitant BDAR, ir gerąją informacinių sistemų saugos praktiką.

Prieigos valdymas

• Prieigą prie DI įrankių, saugyklų, duomenų bazių, serverių ir kitų sistemos išteklių turi tik iš anksto įgalioti Tvarkytojo inžinieriai ir administratoriai. Jie jungiasi naudodami individualius prisijungimo duomenis.
• Taikoma dviejų veiksnių autentifikacija (2FA) – tiek vidinei prieigai, tiek Naudotojų prisijungimui prie platformos.
• Naudojami stiprūs, reguliariai keičiami slaptažodžiai.
• Prieigos teisės valdomos taikant mažiausių privilegijų (angl. least privilege) principą.
• Visi prisijungimai ir veiksmai registruojami audito žurnaluose (angl. audit logs), kurie leidžia atlikti auditus, analizuoti incidentus ir nustatyti atsakingus asmenis.

Infrastruktūros apsauga

• Visa Tvarkytojo infrastruktūra – serveriai, duomenų bazės ir laikinųjų failų saugyklos – yra tik Europos Sąjungos teritorijoje.
• Duomenys tarp Naudotojo naršyklės, Tvarkytojo aplinkos ir Subtvarkytojų perduodami saugiu TLS protokolu.
• Saugyklose laikomi duomenys šifruojami naudojant AES-256 algoritmą (angl. encryption at rest).

Atsarginės kopijos

Siekiant užtikrinti Paslaugų tęstinumą ir duomenų prieinamumą incidentų atveju, automatiškai kuriamos duomenų bazės atsarginės kopijos. Jos 7 dienas saugomos Europos Sąjungoje, o paskui automatiškai ir negrįžtamai ištrinamos. Garso įrašai į atsargines kopijas nepatenka. Sugeneruoti dokumentai ir nuasmenintos transkripcijos į jas įtraukiami tol, kol yra saugomi pagal 8 skyriuje aprašytą terminą.

Incidentų valdymas

Apie bet kokį asmens duomenų saugumo pažeidimą Duomenų valdytojas informuojamas nedelsiant, bet ne vėliau kaip per 24 valandas nuo pažeidimo nustatymo. Įvykus saugumo pažeidimui, Tvarkytojas imasi priemonių žalai sumažinti, teikia reikiamą informaciją ir bendradarbiauja, kad Duomenų valdytojas galėtų tinkamai įvykdyti pareigą pranešti Valstybinei duomenų apsaugos inspekcijai ir (arba) duomenų subjektams. Duomenų subjektus (pacientus), jei pažeidimas gali juos paveikti, ne vėliau kaip per 72 valandas informuoja Duomenų valdytojas.

11 Subtvarkytojai ir duomenų perdavimas

Paslaugoms teikti pasitelkiame ribotą skaičių paslaugų teikėjų. Su kiekvienu jų sudaryta duomenų tvarkymo sutartis, kuri numato, kad duomenys:

• naudojami tik Paslaugoms teikti ir tik pagal mūsų nurodymus;
• nenaudojami dirbtinio intelekto modeliams mokyti ar kitoms antrinėms reikmėms;
• saugomi taikant sutartas technines ir organizacines saugumo priemones;
• tvarkomi laikantis BDAR, o paslaugos teikėjo pasitelkti subtvarkytojai privalo laikytis tų pačių įsipareigojimų.

Naudojamų subtvarkytojų kategorijos: pagrindinės infrastruktūros (serverių ir duomenų bazių) teikėjas, dirbtinio intelekto paslaugų teikėjas (kalbos atpažinimas ir teksto apdorojimas), operacinių el. laiškų teikėjas, klaidų stebėjimo paslaugos teikėjas ir mokėjimų paslaugų teikėjas.

Konkretūs subtvarkytojai, jų atliekamos funkcijos ir tvarkymo vietos nurodyti Duomenų tvarkymo priede. Apie numatomus subtvarkytojų pakeitimus Duomenų valdytoją informuojame iš anksto, o Duomenų valdytojas turi teisę pagrįstai prieštarauti naujam subtvarkytojui.

Duomenų perdavimas už EEE ribų

Paciento vizito duomenys – garso įrašas, transkripcija ir sugeneruoto dokumento turinys – tvarkomi tik Europos Sąjungoje arba Europos ekonominėje erdvėje.

Kai kurių pagalbinių paslaugų (mokėjimų, operacinių el. laiškų) teikėjai priklauso tarptautinėms grupėms, todėl atskirais atvejais – pavyzdžiui, techninio palaikymo metu – galimas duomenų perdavimas už EEE ribų. Tokiais atvejais taikomos BDAR V skyriuje numatytos apsaugos priemonės: Europos Komisijos patvirtintos standartinės sutarčių sąlygos arba sprendimas dėl tinkamumo. Šie teikėjai neturi prieigos prie paciento vizito duomenų.

12 Paciento informavimas ir sutikimas

Garso įrašas daromas gydytojo ir paciento konsultacijos metu, todėl Duomenų valdytojas privalo užtikrinti, kad pacientas būtų tinkamai informuotas apie Vocali naudojimą, veikimo principus, tikslus ir duomenų saugojimo sąlygas. Duomenų valdytojas taip pat nustato teisinį duomenų tvarkymo pagrindą.

Duomenų valdytojas turi gauti informuotą paciento sutikimą naudoti Vocali. Sutikimas turi būti aiškus, duotas laisva valia ir nedviprasmiškas. Jį galima užfiksuoti vienu iš šių būdų:

1. raštiškai, pridedant sutikimo formą prie medicininių dokumentų;
2. skaitmeniniu žymėjimu ESIS (kai dirbama be asmens ambulatorinių kortelių).

Pagal individualios praktikos modelį Vocali prenumeruojantis gydytojas šią pareigą atlieka pats, nes jis yra Duomenų valdytojas.

Pacientas turi teisę bet kuriuo metu atšaukti sutikimą, kreipdamasis į Duomenų valdytoją.

13 Duomenų subjektų teisės

Pagal BDAR duomenų subjektas turi teisę:

• žinoti apie savo duomenų tvarkymą ir su jais susipažinti;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu;
• perkelti duomenis kitam valdytojui, kai tokia teisė taikoma ir tai techniškai įmanoma;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

Kaip šias teises įgyvendinti. Pacientas turi kreiptis į Duomenų valdytoją – sveikatos priežiūros įstaigą arba gydytoją, kurio vizito metu buvo naudojamas Vocali, – nes būtent Duomenų valdytojas nustato, kokie duomenys ir kiek laiko tvarkomi. UAB „Vocali“, kaip Duomenų tvarkytojas, neturi teisės savarankiškai atsakyti į paciento prašymą, tačiau nedelsdama padeda Duomenų valdytojui jį įvykdyti.

Dėl savo paskyros duomenų Naudotojas gali kreiptis tiesiogiai į mus 15 skyriuje nurodytais kontaktais.

14 Slapukai

Vocali platformoje naudojami tik jos veikimui ir saugumui būtini slapukai. Svetainėje papildomai naudojami analitikos slapukai – jie įrašomi tik jums sutikus. Išsamesnė informacija pateikta Slapukų politikoje.

15 Kontaktinė informacija

Kilus klausimų dėl duomenų saugumo ar duomenų subjektų teisių, galite kreiptis į atsakingą asmenį:

El. paštas: hello@vocali.lt

Tel. nr.: +370 689 30490

Adresas: UAB „Vocali“, Šiaulių g. 10-56, LT-01134, Vilnius

16 Politikos pakeitimai

Tvarkytojas pasilieka teisę bet kada atnaujinti ar keisti šią Politiką, įskaitant jos nuostatas, susijusias su Vocali saugumu, funkcijomis ar turinio apsauga. Naujausia dokumento versija visada skelbiama šioje svetainėje, o atnaujinimo data nurodoma dokumento pradžioje.

Apie esminius pakeitimus, galinčius turėti įtakos naudojimuisi Vocali, Tvarkytojas įsipareigoja pranešti Duomenų valdytojui el. paštu arba platformoje ne vėliau kaip likus 5 (penkioms) kalendorinėms dienoms iki jų įsigaliojimo.