Privatumo politika

Ši privatumo politika paaiškina, kokius asmens duomenis renkame, kai naudojatės mūsų svetaine, kokiu teisiniu pagrindu juos tvarkome, kam juos perduodame, kiek laiko saugome ir kokias teises turite. Stengiamės rinkti kuo mažiau duomenų ir apie tai kalbėti aiškiai, be bendrų frazių.

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

• Pavadinimas: NoWeb
• El. paštas: [email protected]

Duomenų apsaugos pareigūno neskyrėme - tokios pareigos mums netaikomos. Visais su šia politika susijusiais klausimais rašykite nurodytu el. pašto adresu.

2. Kokius duomenis renkame

2.1. Užklausos forma

Kai parašote mums per svetainės kontaktinę formą, išsaugome:

• vardą, kurį nurodote;
• el. pašto adresą;
• žinutės tekstą (šis laukas neprivalomas);
• užklausos pateikimo datą ir laiką bei jos būseną (nauja / peržiūrėta / archyvuota).

Ta pati užklausa persiunčiama mums el. paštu, kad galėtume greitai atsakyti. Jokių kitų laukų formoje nėra: neprašome nei įmonės pavadinimo, nei telefono, nei adreso.

2.2. Administratorių paskyros

Svetainės turinį tvarkome per uždarą administravimo sritį. Joje saugomas paskyros vardas, el. pašto adresas, slaptažodžio kriptografinė maiša (paties slaptažodžio nesaugome ir nematome) ir paskyros rolė. Viešos registracijos svetainėje nėra - paskyras kuriame tik mes patys.

2.3. Lankomumo statistika

Jei sutinkate su analitiniais slapukais, svetainėje įsijungia „Google Analytics 4“. Ši priemonė renka apibendrintus duomenis apie apsilankymą: aplankytus puslapius, apytikslę vietovę, nustatytą pagal IP adresą, naršyklės ir įrenginio tipą. Šiuos duomenis tvarko „Google“ savo sistemose - mes prie jų prieiname tik kaip prie apibendrintų ataskaitų ir savo duomenų bazėje jų nekaupiame. Nesutikus, ši priemonė visai neįkeliama.

2.4. Ko nerenkame

Norime pasakyti tiesiai: savo duomenų bazėje nesaugome lankytojų IP adresų, naršymo istorijos, apsilankymo trukmės ar įrenginio duomenų. Svetainės serveris nesaugo lankytojų kreipimųsi žurnalų. IP adresas trumpam panaudojamas tik vienoje vietoje - ribojant nesėkmingų prisijungimų prie administravimo srities skaičių, ir nuolatinėje saugykloje neįrašomas. Klaidų žurnaluose gali laikinai atsidurti techninė informacija apie įvykusią klaidą; šie žurnalai saugomi 14 dienų ir po to automatiškai ištrinami.

3. Tikslai ir teisinis pagrindas

Kiekvieną duomenų tvarkymo veiksmą grindžiame konkrečiu BDAR numatytu pagrindu:

Naujienlaiškio nesiunčiame ir tiesioginės rinkodaros pranešimų neteikiame. Jei kada nors tai darysime, iš anksto paprašysime atskiro sutikimo ir atnaujinsime šią politiką.

4. Kiek laiko saugome duomenis

• Užklausos, pateiktos per kontaktinę formą - 24 mėnesius nuo jų pateikimo. Pasibaigus šiam terminui, jos automatiškai ištrinamos iš duomenų bazės.
• Susirašinėjimas el. paštu - tiek pat, 24 mėnesius, nebent susirašinėjimas peraugtų į sutartinius santykius.
• Klientų ir apskaitos dokumentai - sutarties galiojimo laikotarpiu ir 10 metų jai pasibaigus, kaip reikalauja Lietuvos Respublikos apskaitą ir dokumentų saugojimą reglamentuojantys teisės aktai.
• Pasirinkimas dėl slapukų - 12 mėnesių arba iki tol, kol jį pakeisite ar ištrinsite slapukus naršyklėje.
• Administratorių paskyros - kol asmeniui reikalinga prieiga; jos netekus, paskyra išjungiama ir ištrinama.
• Serverio klaidų žurnalai - 14 dienų.
• „Google Analytics“ duomenys - pagal „Google“ nustatytą saugojimo terminą jų sistemoje (ne ilgiau kaip 14 mėnesių).

5. Kam perduodame duomenis

Duomenų neparduodame ir neperduodame tretiesiems asmenims rinkodaros tikslais. Pasitelkiame šiuos paslaugų teikėjus, kurie veikia kaip duomenų tvarkytojai pagal su jais sudarytas sutartis:

• Serverio prieglobos paslaugų teikėjas (ES) - svetainės ir duomenų bazės prieglobos paslaugos.
• Brevo (Sendinblue SAS, Prancūzija) - el. laiškų siuntimo platforma; per formą pateikta užklausa persiunčiama mums šia sistema.
• Google Ireland Limited (Airija) ir Google LLC (JAV) - lankomumo statistika, tik jei davėte sutikimą analitiniams slapukams.

Duomenys taip pat gali būti atskleisti kompetentingoms institucijoms, kai to reikalauja teisės aktai, arba mūsų teisiniams patarėjams, jei to prireiktų ginant teisėtus interesus.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Per kontaktinę formą gautus duomenis „Brevo“ (Sendinblue SAS, Prancūzija) saugo ir tvarko Europos Sąjungoje - OVH serveriuose Prancūzijoje ir Vokietijoje bei „Google Cloud“ infrastruktūroje Belgijoje. „Google Analytics“ paslaugą Europoje teikia Google Ireland Limited. Taigi patys Jūsų duomenys saugomi Europos Sąjungoje.

Vis dėlto dviem atvejais duomenys gali būti pasiekiami ar tvarkomi už Europos ekonominės erdvės ribų:

• „Google Analytics“ surinktus statistikos duomenis gali tvarkyti Google LLC Jungtinėse Amerikos Valstijose;
• „Brevo“ privatumo taisyklėse numatyta, kad bendrovės grupės veiklos ir klientų aptarnavimo tikslais duomenys gali būti pasiekiami iš Jungtinių Amerikos Valstijų ar Indijos.

Tokiais atvejais remiamasi Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos (Data Privacy Framework) tinkamumo, kai gavėjas yra pagal ją sertifikuotas, ir (arba) Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC), kai gavėjo šaliai nėra priimto sprendimo dėl tinkamumo. Kitų perdavimų už EEE ribų nevykdome.

7. Duomenų sauga

Taikome šias technines ir organizacines priemones:

• visas svetainės srautas šifruojamas TLS protokolu, įjungtas HSTS;
• taikoma turinio saugumo politika (CSP) ir papildomos naršyklės saugumo antraštės;
• sesijos slapukai šifruojami ir žymimi „Secure“, „HttpOnly“ bei „SameSite“ požymiais;
• slaptažodžiai saugomi tik kaip kriptografinės maišos (bcrypt);
• prieiga prie administravimo srities suteikiama pagal mažiausių privilegijų principą, prisijungimo bandymai ribojami;
• renkame kuo mažiau duomenų ir automatiškai ištriname senesnius nei nustatytas terminas.

Daugiau apie tai - mūsų saugumo politikoje. Nė viena priemonė neapsaugo šimtu procentų, todėl patvirtinto asmens duomenų saugumo pažeidimo atveju per 72 valandas informuosime Valstybinę duomenų apsaugos inspekciją, o jei pažeidimas keltų didelę riziką Jūsų teisėms - nedelsdami informuosime ir Jus.

8. Jūsų teisės

Dėl savo duomenų turite teisę:

• susipažinti su tvarkomais duomenimis ir gauti jų kopiją (BDAR 15 str.);
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis (16 str.);
• reikalauti ištrinti duomenis - „teisė būti pamirštam“ (17 str.);
• reikalauti apriboti duomenų tvarkymą (18 str.);
• gauti duomenis susistemintu, kompiuterio skaitomu formatu ar prašyti juos perkelti kitam valdytojui (20 str.);
• nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu (21 str.);
• bet kada atšaukti duotą sutikimą - tai nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui (7 str. 3 d.). Sutikimą dėl slapukų galite pakeisti bet kada slapukų politikos puslapyje.

Prašymą pateikite el. paštu [email protected]. Atsakysime ne vėliau kaip per vieną mėnesį; sudėtingesniais atvejais šis terminas gali būti pratęstas dar dviem mėnesiams - apie tai Jus informuotume. Kad galėtume įvykdyti prašymą, galime paprašyti patvirtinti tapatybę.

Jei manote, kad Jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą priežiūros institucijai:

• Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius
• El. paštas: [email protected], interneto svetainė: vdai.lrv.lt

9. Ar duomenis pateikti privaloma

Ne. Svetainę galite naršyti nepateikdami jokių duomenų. Jei norite, kad atsakytume į užklausą, vardas ir el. pašto adresas yra būtini - be jų tiesiog neturėsime kaip su Jumis susisiekti. Žinutės tekstas neprivalomas.

10. Automatizuotas sprendimų priėmimas

Automatizuoto sprendimų priėmimo ar profiliavimo, kuris Jums sukeltų teisinių pasekmių ar panašiai reikšmingai Jus paveiktų, nevykdome.

11. Slapukai

Kokius slapukus naudojame, kiek laiko jie galioja ir kaip pakeisti savo pasirinkimą, aprašyta atskirai - slapukų politikoje.

12. Politikos pakeitimai

Ši politika gali būti atnaujinta pasikeitus mūsų veiklai ar teisės aktams. Naujausia versija visada skelbiama šiame puslapyje, o jos viršuje nurodoma atnaujinimo data. Esminių pakeitimų atveju apie juos pranešime svetainėje.

13. Kontaktai

Turite klausimų dėl šios politikos ar norite pasinaudoti savo teisėmis? Rašykite: [email protected]