Privatumo politika

Įžanga

Ši Privatumo politika paaiškina, kaip Data Innovations (toliau – „mes“, „mūsų“, „mus“) renka, naudoja, saugo ir saugo asmens duomenis, laikydamasi Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR) (Reglamentas (ES) 2016/679) ir taikomų nacionalinių duomenų apsaugos teisės aktų.

Duomenų apsaugos teisės aktų prasme Data Innovations veikia kaip Duomenų valdytojas, tvarkantis šioje Privatumo politikoje aprašytus asmens duomenis.

Duomenys, kuriuos mes renkame

1. Jūsų tiesiogiai pateikiama informacija

• Vardas, pavardė
• El. pašto adresas, telefono numeris
• Įmonės pavadinimas, pareigos
• Atsiskaitymo ir sąskaitų išrašymo duomenys
• Susirašinėjimo duomenys (el. laiškai, žinutės, pagalbos užklausos)
• Dalyvavimo mokymuose, įvadiniuose procesuose ar paslaugų teikimo duomenys

2. Automatiškai renkami duomenys

• IP adresas
• Naršyklės tipas ir versija
• Įrenginio identifikatoriai
• Svetainės naudojimo duomenys (aplankyti puslapiai, praleistas laikas, sąveikos)
• Slapukų identifikatoriai (žr. Slapukų politiką)

3. Specialių kategorijų (jautrūs) duomenys

Mes sąmoningai nerenkame ir netvarkome specialių kategorijų asmens duomenų, kaip tai apibrėžta BDAR 9 straipsnyje. Jei tokie duomenys mums būtų pateikti netyčia, jie bus nedelsiant ištrinami.

Asmens duomenų tvarkymo teisiniai pagrindai

Asmens duomenis tvarkome šiais teisiniais pagrindais:

• Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) – siekiant sudaryti ir vykdyti sutartis bei teikti mūsų paslaugas.
• Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) – vykdant teisės aktuose nustatytas pareigas, įskaitant apskaitos, mokesčių ir atitikties (compliance) reikalavimus.
• Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas) – paslaugų kokybės gerinimo, sistemų saugumo užtikrinimo, sukčiavimo prevencijos, piktnaudžiavimo prevencijos ir vidaus administravimo tikslais.
• Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) – rinkodaros pranešimams, naujienlaiškiams ir nebūtiniems slapukams, kai to reikalauja teisės aktai.

Kai asmens duomenys tvarkomi sutikimo pagrindu, duomenų subjektas turi teisę bet kada atšaukti savo sutikimą. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto asmens duomenų tvarkymo teisėtumui.

Asmens duomenų tvarkymo tikslai

Asmens duomenis naudojame siekdami:

• Teikti, palaikyti ir tobulinti Paslaugas, užtikrinant jų funkcionalumą, kokybę ir tęstinumą.
• Administruoti klientų paskyras ir sutartinius santykius, įskaitant registraciją, sutarčių sudarymą ir vykdymą.
• Tvarkyti mokėjimus, sąskaitų išrašymą ir finansinius įrašus, laikantis apskaitos ir mokesčių teisės aktų reikalavimų.
• Bendrauti su klientais, įskaitant klientų aptarnavimą, techninę pagalbą, paslaugų atnaujinimus ir svarbius pranešimus.
• Užtikrinti sistemų saugumą, stebėseną ir sukčiavimo prevenciją, siekiant apsaugoti paslaugas, naudotojus ir duomenis.
• Vykdyti teisines ir reguliavimo prievoles, nustatytas taikytinuose teisės aktuose.

Mes nenaudojame asmens duomenų automatizuotam sprendimų priėmimui ar profiliavimui, kaip tai apibrėžta BDAR 22 straipsnyje.

Asmens duomenų saugojimas

Asmens duomenis saugome tik tiek laiko, kiek tai būtina aukščiau nurodytiems tvarkymo tikslams pasiekti. Pasibaigus saugojimo terminui, asmens duomenys yra saugiai ištrinami arba anonimizuojami, laikantis taikomų teisės aktų ir techninių saugumo reikalavimų.

Asmens duomenų perdavimas ir duomenų tvarkytojai

Asmens duomenis galime perduoti patikimiems tretiesiems asmenims, veikiantiems kaip Duomenų tvarkytojai, įskaitant:

• Prieglobos (hosting) ir debesų infrastruktūros paslaugų teikėjus
• Analitikos ir veiklos stebėsenos (monitoring) įrankių teikėjus
• Mokėjimų ir sąskaitų išrašymo sistemas
• Teisinius, apskaitos ir atitikties (compliance) partnerius
• IT saugumo ir techninės pagalbos paslaugų teikėjus

Visi duomenų tvarkytojai veikia pagal BDAR reikalavimus atitinkančias Duomenų tvarkymo sutartis (Data Processing Agreements, DPA) ir tvarko asmens duomenis tik pagal mūsų nurodymus.

Mes neparduodame asmens duomenų ir neperduodame jų tretiesiems asmenims rinkodaros tikslais.

Asmens duomenų perdavimas už Europos Sąjungos / EEE ribų

Jeigu asmens duomenys perduodami už Europos ekonominės erdvės (EEE) ribų, užtikriname, kad būtų taikomos tinkamos apsaugos priemonės, kaip to reikalauja BDAR, įskaitant:

• Europos Sąjungos standartines sutarčių sąlygas (Standard Contractual Clauses, SCC);
• Europos Komisijos sprendimus dėl tinkamo apsaugos lygio (angl. adequacy decisions);
• Papildomas technines ir organizacines saugumo priemones, siekiant užtikrinti tinkamą asmens duomenų apsaugos lygį.

Duomenų saugumas

Įgyvendiname tinkamas technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, atskleidimo, pakeitimo ar sunaikinimo, įskaitant:

• Duomenų šifravimą perduodant ir saugant (angl. encryption in transit and at rest);
• Prieigos kontrolės ir autentifikavimo mechanizmus, užtikrinančius, kad prieiga prie asmens duomenų būtų suteikiama tik įgaliotiems asmenims;
• Tinklo ir infrastruktūros saugumą, įskaitant ugniasienes, stebėseną ir prieigos ribojimą;
• Reguliarias duomenų atsargines kopijas (backup) ir atkūrimo procedūras;
• Darbuotojų ir bendradarbių konfidencialumo įsipareigojimus;
• Sistemų stebėseną, incidentų valdymo ir reagavimo procedūras, siekiant laiku nustatyti ir valdyti saugumo pažeidimus.

Šios priemonės reguliariai peržiūrimos ir atnaujinamos, atsižvelgiant į technologijų pažangą, rizikos lygį ir taikytinus teisės aktų reikalavimus.

Jūsų teisės pagal BDAR

Jūs turite teisę:

• Gauti prieigą prie savo asmens duomenų;
• Reikalauti ištaisyti netikslius ar neišsamius asmens duomenis;
• Reikalauti ištrinti asmens duomenis („teisė būti pamirštam“), kai taikomos teisės aktuose nustatytos sąlygos;
• Reikalauti apriboti asmens duomenų tvarkymą;
• Nesutikti su asmens duomenų tvarkymu, kai duomenys tvarkomi teisėtų interesų pagrindu;
• Pasinaudoti duomenų perkeliamumo teise;
• Bet kada atšaukti savo sutikimą, kai asmens duomenys tvarkomi sutikimo pagrindu.

Prašymus dėl savo teisių įgyvendinimo galite pateikti el. paštu: info@datainnovations.lt. Į visus pagrįstus prašymus atsakome per 30 kalendorinių dienų, kaip tai numatyta BDAR.

Slapukų nuostatos

1. Kas yra slapukai?

Slapukai – tai maži tekstiniai failai, kurie išsaugomi Jūsų įrenginyje, kai lankotės svetainėje. Jie naudojami siekiant užtikrinti tinkamą svetainės veikimą, pagerinti naudotojo patirtį ir rinkti analitinius duomenis.

2. Kokius slapukus naudojame?

2.1 Būtini slapukai

Šie slapukai yra būtini svetainės veikimui, įskaitant saugumo, autentifikavimo ir sesijos valdymo funkcijas. Be jų svetainė negali tinkamai veikti, todėl jie negali būti išjungti.

2.2 Analitiniai slapukai

Naudojami svetainės naudojimo analizei, siekiant suprasti, kaip lankytojai naudojasi svetaine, ir tobulinti jos veikimą bei turinį. Šie slapukai naudojami tik gavus Jūsų sutikimą.

2.3 Parinkčių (funkciniai) slapukai

Šie slapukai leidžia išsaugoti Jūsų nustatymus, pvz., pasirinktą kalbą ar slapukų pasirinkimus, siekiant užtikrinti patogesnę naršymo patirtį.

Išsami slapukų lentelė (pavadinimai, galiojimo trukmė, teikėjai) gali būti pateikta, kai svetainė bus galutinai parengta.

3. Slapukų sutikimas

Pirmojo apsilankymo metu Jums pateikiamas slapukų sutikimo pranešimas (baneris). Nebūtini slapukai naudojami tik gavus aiškų Jūsų sutikimą, laikantis e. privatumo direktyvos ir BDAR reikalavimų. Jūs turite teisę bet kada atšaukti savo sutikimą.

4. Slapukų valdymas

Jūs galite tvarkyti arba išjungti slapukus per savo naršyklės nustatymus. Atkreipiame dėmesį, kad kai kurių slapukų išjungimas gali turėti įtakos svetainės funkcionalumui.

5. Trečiųjų šalių slapukai

Galime naudoti patikimų trečiųjų šalių paslaugas (pvz., analitikos paslaugų teikėjus). Visi trečiųjų šalių slapukai yra diegiami laikantis BDAR reikalavimų ir taikant atitinkamas sutartines bei technines apsaugos priemones.