Privatumo politika
Data Innovations
Paskutinį kartą atnaujinta: 2025-12-19
Įžanga
Ši Privatumo politika paaiškina, kaip Data Innovations (toliau – „mes“, „mūsų“, „mus“) renka, naudoja, saugo ir saugo asmens duomenis, laikydamasi Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR) (Reglamentas (ES) 2016/679) ir taikomų nacionalinių duomenų apsaugos teisės aktų.
Duomenų apsaugos teisės aktų prasme Data Innovations veikia kaip Duomenų valdytojas, tvarkantis šioje Privatumo politikoje aprašytus asmens duomenis.
Duomenis, kuriuos mes renkame
1. Jūsų tiesiogiai pateikiama informacija
-
Vardas, pavardė
-
El. pašto adresas, telefono numeris
-
Įmonės pavadinimas, pareigos
-
Atsiskaitymo ir sąskaitų išrašymo duomenys
-
Susirašinėjimo duomenys (el. laiškai, žinutės, pagalbos užklausos)
-
Dalyvavimo mokymuose, įvadiniuose procesuose ar paslaugų teikimo duomenys
2. Automatiškai renkami duomenys
-
IP adresas
-
Naršyklės tipas ir versija
-
Įrenginio identifikatoriai
-
Svetainės naudojimo duomenys (aplankyti puslapiai, praleistas laikas, sąveikos)
-
Slapukų identifikatoriai (žr. Slapukų politiką)
3. Specialių kategorijų (jautrūs) duomenys
Mes sąmoningai nerenkame ir netvarkome specialių kategorijų asmens duomenų, kaip tai apibrėžta BDAR 9 straipsnyje. Jei tokie duomenys mums būtų pateikti netyčia, jie bus nedelsiant ištrinami.
Asmens duomenų tvarkymo teisiniai pagrindai
Asmens duomenis tvarkome šiais teisiniais pagrindais:
-
Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) – siekiant sudaryti ir vykdyti sutartis bei teikti mūsų paslaugas.
-
Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) – vykdant teisės aktuose nustatytas pareigas, įskaitant apskaitos, mokesčių ir atitikties (compliance) reikalavimus.
-
Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas) – paslaugų kokybės gerinimo, sistemų saugumo užtikrinimo, sukčiavimo prevencijos, piktnaudžiavimo prevencijos ir vidaus administravimo tikslais.
-
Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) – rinkodaros pranešimams, naujienlaiškiams ir nebūtiniems slapukams, kai to reikalauja teisės aktai.
Kai asmens duomenys tvarkomi sutikimo pagrindu, duomenų subjektas turi teisę bet kada atšaukti savo sutikimą. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto asmens duomenų tvarkymo teisėtumui.
Asmens duomenų tvarkymo tikslai
Asmens duomenis naudojame siekdami:
-
Teikti, palaikyti ir tobulinti Paslaugas, užtikrinant jų funkcionalumą, kokybę ir tęstinumą.
-
Administruoti klientų paskyras ir sutartinius santykius, įskaitant registraciją, sutarčių sudarymą ir vykdymą.
-
Tvarkyti mokėjimus, sąskaitų išrašymą ir finansinius įrašus, laikantis apskaitos ir mokesčių teisės aktų reikalavimų.
-
Bendrauti su klientais, įskaitant klientų aptarnavimą, techninę pagalbą, paslaugų atnaujinimus ir svarbius pranešimus.
-
Užtikrinti sistemų saugumą, stebėseną ir sukčiavimo prevenciją, siekiant apsaugoti paslaugas, naudotojus ir duomenis.
-
Vykdyti teisines ir reguliavimo prievoles, nustatytas taikytinuose teisės aktuose.
Mes nenaudojame asmens duomenų automatizuotam sprendimų priėmimui ar profiliavimui, kaip tai apibrėžta BDAR 22 straipsnyje.
Asmens duomenų saugojimas
Asmens duomenis saugome tik tiek laiko, kiek tai būtina aukščiau nurodytiems tvarkymo tikslams pasiekti. Pasibaigus saugojimo terminui, asmens duomenys yra saugiai ištrinami arba anonimizuojami, laikantis taikomų teisės aktų ir techninių saugumo reikalavimų
Asmens duomenų perdavimas ir duomenų tvarkytojai
Asmens duomenis galime perduoti patikimiems tretiesiems asmenims, veikiantiems kaip Duomenų tvarkytojai, įskaitant:
-
Prieglobos (hosting) ir debesų infrastruktūros paslaugų teikėjus
-
Analitikos ir veiklos stebėsenos (monitoring) įrankių teikėjus
-
Mokėjimų ir sąskaitų išrašymo sistemas
-
Teisinius, apskaitos ir atitikties (compliance) partnerius
-
IT saugumo ir techninės pagalbos paslaugų teikėjus
Visi duomenų tvarkytojai veikia pagal BDAR reikalavimus atitinkančias Duomenų tvarkymo sutartis (Data Processing Agreements, DPA) ir tvarko asmens duomenis tik pagal mūsų nurodymus.
Mes neparduodame asmens duomenų ir neperduodame jų tretiesiems asmenims rinkodaros tikslais.
Asmens duomenų perdavimas už Europos Sąjungos / EEE ribų
Jeigu asmens duomenys perduodami už Europos ekonominės erdvės (EEE) ribų, užtikriname, kad būtų taikomos tinkamos apsaugos priemonės, kaip to reikalauja BDAR, įskaitant:
-
Europos Sąjungos standartines sutarčių sąlygas (Standard Contractual Clauses, SCC);
-
Europos Komisijos sprendimus dėl tinkamo apsaugos lygio (angl. adequacy decisions);
-
Papildomas technines ir organizacines saugumo priemones, siekiant užtikrinti tinkamą asmens duomenų apsaugos lygį.
Duomenų saugumas
Įgyvendiname tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, atskleidimo, pakeitimo ar sunaikinimo, įskaitant:
-
Duomenų šifravimą perduodant ir saugant (angl. encryption in transit and at rest);
-
Prieigos kontrolės ir autentifikavimo mechanizmus, užtikrinančius, kad prieiga prie asmens duomenų būtų suteikiama tik įgaliotiems asmenims;
-
Tinklo ir infrastruktūros saugumą, įskaitant ugniasienes, stebėseną ir prieigos ribojimą;
-
Reguliarias duomenų atsargines kopijas (backup) ir atkūrimo procedūras;
-
Darbuotojų ir bendradarbių konfidencialumo įsipareigojimus;
-
Sistemų stebėseną, incidentų valdymo ir reagavimo procedūras, siekiant laiku nustatyti ir valdyti saugumo pažeidimus.
Šios priemonės reguliariai peržiūrimos ir atnaujinamos, atsižvelgiant į technologijų pažangą, rizikos lygį ir taikytinus teisės aktų reikalavimus.
Jūsų teisės pagal BDAR
Jūs turite teisę:
-
Gauti prieigą prie savo asmens duomenų;
-
Reikalauti ištaisyti netikslius ar neišsamius asmens duomenis;
-
**Reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) **, kai taikomos teisės aktuose nustatytos sąlygos;
-
Reikalauti apriboti asmens duomenų tvarkymą;
-
Nesutikti su asmens duomenų tvarkymu, kai duomenys tvarkomi teisėtų interesų pagrindu;
-
Pasinaudoti duomenų perkeliamumo teise;
-
Bet kada atšaukti savo sutikimą, kai asmens duomenys tvarkomi sutikimo pagrindu.
Prašymus dėl savo teisių įgyvendinimo galite pateikti el. paštu: DATA@INNOVATIONS.LT.
Į visus pagrįstus prašymus atsakome per 30 kalendorinių dienų, kaip tai numatyta BDAR.