Privatumo politika

1. Duomenų valdytojas

Atviras IT, MB, juridinio asmens kodas 305577838.

Buveinės adresas: Valdemaro Čarneckio g. 4-2, LT-11317 Vilnius, Lietuva.

Kontaktai dėl duomenų apsaugos: [email protected].

Esame duomenų valdytojas tvarkydami savo svetainės lankytojų, užklausų siuntėjų ir paslaugų užsakovų kontaktinius duomenis. Kai pagal verslo kliento nurodymus administruojame jo valdomus asmens duomenis, paprastai veikiame kaip duomenų tvarkytojas (žr. 6 skyrių).

2. Kokius duomenis tvarkome?

• Svetainės techninius ir saugumo duomenis: IP adresą, užklausos laiką ir adresą, naršyklės ar įrenginio techninę informaciją bei užklausų saugumo įvykius. Juos apdoroja interneto srauto apsaugos ir prieglobos sistemos.
• Susirašinėjimo duomenis: el. pašto adresą, vardą (jei pateiktas), užklausos turinį ir kitus pačių asmenų pateiktus duomenis.
• Paslaugų duomenis: sutarčių, atsiskaitymo ir kontaktinę informaciją, taip pat suderintiems IT darbams būtiną techninę informaciją.

3. Tikslai ir teisiniai pagrindai

• Svetainės saugumas: mūsų teisėtas interesas apsaugoti sistemas, užtikrinti pasiekiamumą ir tirti incidentus (BDAR 6 str. 1 d. f p.).
• Fizinio asmens prašymas dėl būsimos sutarties: veiksmai jo prašymu prieš sutarties sudarymą (BDAR 6 str. 1 d. b p.).
• Verslo klientų atstovų kontaktai: mūsų teisėtas interesas atsakyti į dalykinius paklausimus ir palaikyti profesinius santykius (BDAR 6 str. 1 d. f p.).
• Sutarties su fiziniu asmeniu vykdymas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Privaloma apskaita ir kitos teisinės pareigos: teisinė prievolė (BDAR 6 str. 1 d. c p.).

Kai verslo kliento duomenis tvarkome jo vardu kaip duomenų tvarkytojas, tvarkymo tikslus ir pagrindą nustato klientas – duomenų valdytojas.

4. Slapukai

Svetainės HTML puslapiuose nenaudojame reklaminių ar analitinių sekimo scenarijų. Saugumo paslaugos „Cloudflare“ gali nustatyti būtinuosius slapukus tik tada, kai naudojama atitinkama apsaugos funkcija:

• __cf_bm – botų atpažinimo priemonė; kai nustatomas, jo galiojimas baigiasi po 30 minučių naudotojo neveiklumo.
• cf_clearance – saugumo patikros rezultato išsaugojimas; galiojimas priklauso nuo saugumo nustatymų.

Šie slapukai nėra būtinai nustatomi kiekvienam lankytojui. Būtiniesiems slapukams paprastai nereikia atskiro sutikimo. Jeigu pradėsime naudoti nebūtinas analitines, reklamines ar kitas sekimo priemones, prieš tai prašysime teisės aktų reikalaujamo sutikimo.

5. Duomenų gavėjai

Svetainės veikimui ir saugumui naudojamės serverių prieglobos („Hetzner“, serveris Helsinkyje, Suomijoje) ir svetainės srauto apsaugos („Cloudflare“) paslaugomis. Susirašinėjimui naudojamės el. pašto paslaugų teikėju. Šie paslaugų teikėjai gauna ir tvarko tik savo paslaugoms teikti reikalingus duomenis.

„Cloudflare, Inc.“ yra JAV bendrovė. Jei su jos paslaugomis susiję asmens duomenys perduodami už Europos ekonominės erdvės ribų, taikomos teisėtos duomenų perdavimo priemonės, įskaitant, kai taikoma, ES–JAV duomenų privatumo sistemą (EU–US Data Privacy Framework) ir standartines sutarčių sąlygas.

6. Nuotolinė IT pagalba

Nuotolinei pagalbai naudojame savarankiškai valdomą „RustDesk Server OSS“ (ID ir retransliavimo serverius) „Hetzner“ duomenų centre Helsinkyje. ID serveris padeda užmegzti ryšį tarp įrenginių; kai tiesioginis ryšys negalimas, retransliavimo serveris perduoda šifruotą ryšio srautą.

Serverio veikimui tvarkomi ryšio užmezgimo techniniai duomenys, įskaitant įrenginio identifikatorių ir IP adresą. Konkretūs saugomi įrašai priklauso nuo serverio versijos ir konfigūracijos. Pagalbos sesijos metu specialistas mato kliento ekrane pateikiamą informaciją ir atlieka sutartus veiksmus.

Vienkartinis prisijungimas vyksta klientui jį patvirtinus; kitas prieigos režimas galimas tik atskirai susitarus. Klientas gali nutraukti vykstančią sesiją.

Tvarkydami verslo kliento valdomus asmens duomenis pagal jo nurodymus, paprastai veikiame kaip duomenų tvarkytojas (BDAR 28 str.). Tokiam tvarkymui turi būti taikomos tinkamos duomenų tvarkymo sutarties ar kito privalomo teisinio dokumento sąlygos. Ši privatumo politika jų nepakeičia.

7. Saugojimo terminai ir jų nustatymo kriterijai

• „Cloudflare“ saugumo duomenys: jų išsaugojimo laikas nustatomas pagal naudojamo plano ir konkrečios apsaugos funkcijos nustatymus.
• Serverio techniniai žurnalai: „Docker“ žurnalai rotuojami pasiekus sukonfigūruotą dydžio ribą; tai nėra fiksuotas dienų skaičius.
• Paklausimų susirašinėjimas: saugomas kol sprendžiama užklausa, o jai pasibaigus – kai būtina pagrįsti teisėtus reikalavimus arba tęstiniams dalykiniams santykiams administruoti.
• Sutarčių ir apskaitos dokumentai: saugomi pagal konkrečiai dokumentų rūšiai taikomus teisės aktų reikalavimus.
• Nuotolinės pagalbos metaduomenys: faktinis išsaugojimas priklauso nuo „RustDesk“ duomenų bazės, serverio žurnalų ir atsarginių kopijų konfigūracijos.

Dėl konkrečių jūsų duomenų saugojimo terminų ir taikomų kriterijų galite kreiptis [email protected]. Šie terminai bus tikslinami patikrinus faktinę kiekvienos sistemos duomenų šalinimo tvarką.

8. Jūsų teisės ir automatizuoti sprendimai

Esant BDAR nustatytoms sąlygoms, galite prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu ir pasinaudoti duomenų perkeliamumo teise. Kai duomenys tvarkomi sutikimo pagrindu, sutikimą galite atšaukti.

Nepriimame BDAR 22 straipsnyje nurodytų vien automatizuotu tvarkymu pagrįstų sprendimų, kurie sukeltų teisines ar panašiai reikšmingas pasekmes. „Cloudflare“ gali automatiškai tikrinti srauto saugumą ir riboti įtartinas užklausas.

Dėl teisių įgyvendinimo rašykite [email protected]. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

9. Politikos pakeitimai

Politiką atnaujiname pasikeitus paslaugoms, duomenų tvarkymo procesams ar taikomiems teisės aktams. Galiojanti versija skelbiama šiame puslapyje.