Privatumo politika

1. Bendros nuostatos

Ši privatumo politika nustato, kaip JESPE, MB tvarko asmens duomenis, gautus per svetainę dirbtuvas.lt ir kitus kontaktinius kanalus.

Politika parengta vadovaujantis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (BDAR) 2016/679 ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

Naudodamiesi svetaine ar siųsdami užklausą, sutinkate su šios politikos nuostatomis.

2. Duomenų valdytojas

3. Kokius duomenis renkame

Renkame tik tuos duomenis, kurie reikalingi paslaugai suteikti arba užklausai apdoroti.

Per kontaktinę formą

• Vardas
• Įmonės pavadinimas
• El. pašto adresas
• Telefono numeris (neprivaloma)
• Užklausos tekstas (jei pateiktas)

Susirašinėjant el. paštu arba telefonu

• Vardas, kontaktiniai duomenys
• Susirašinėjimo turinys

Naršant svetainėje (techninė informacija)

• Anonimizuoti naršymo duomenys (apsilankytas puslapis, šaltinis, šalis, įrenginio tipas) — renkami per Cloudflare Web Analytics, jokie asmens duomenys neidentifikuojami.
• IP adresas — Cloudflare apdoroja saugumo (DDoS apsaugos) tikslu, jis neperduodamas mums asmens identifikavimo forma.

4. Kodėl renkame (teisinis pagrindas)

Renkame ir tvarkome duomenis šiais teisiniais pagrindais:

• Sutikimas (BDAR 6 str. 1 d. a punktas) — kai užpildote kontaktinę formą ir pažymite varnelę, sutinkate, kad apdorotumėm Jūsų duomenis užklausai įvykdyti.
• Sutarties vykdymas (BDAR 6 str. 1 d. b punktas) — kai pradedame teikti paslaugas pagal Jūsų užklausą.
• Teisėti interesai (BDAR 6 str. 1 d. f punktas) — atsakymai į užklausas, klientų aptarnavimas, paslaugų kokybės gerinimas.
• Teisinė pareiga (BDAR 6 str. 1 d. c punktas) — buhalterinių dokumentų saugojimas pagal Lietuvos Respublikos teisės aktus.

5. Kaip naudojame duomenis

Duomenis naudojame tik aiškiai apibrėžtais tikslais:

• Atsakyti į Jūsų užklausą ir susisiekti dėl pasiūlymo
• Suteikti užsakytas paslaugas (auditą, automatizacijos diegimą, palaikymą)
• Išrašyti sąskaitas ir vykdyti buhalterinius reikalavimus
• Pagerinti svetainės veikimą (anonimizuota analitika)

Duomenų niekuomet neperduodame trečiosioms šalims rinkodaros tikslais. Niekuomet neparduodame duomenų.

6. Su kuo galime dalintis duomenimis

Tam tikrais atvejais duomenys gali būti perduoti tretiesiems asmenims, kurie padeda mums teikti paslaugas (duomenų tvarkytojai). Su jais sudaromos sutartys, užtikrinančios BDAR atitiktį.

Šiuo metu naudojami tvarkytojai:

• Cloudflare, Inc. (JAV) — svetainės talpinimas, DDoS apsauga, anonimizuota analitika. Cloudflare yra sertifikuota pagal EU-US Data Privacy Framework, kuris pripažintas Europos Komisijos kaip užtikrinantis tinkamą apsaugos lygį (BDAR 45 str.).
• Hostinger International Ltd. (Lietuva / Europos ekonominė erdvė) — domeno administravimas, el. pašto talpinimas.
• Resend, Inc. (JAV) — kontaktinių formų el. laiškų pristatymas. Duomenų perdavimas vyksta remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 str.).

Jei prireiks papildomų tvarkytojų (pvz., apskaitos programos), juos pridėsime į šį sąrašą ir informuosime per atnaujintą politikos versiją.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

Dalis tvarkytojų yra įsikūrę už EEE ribų (JAV). Tokie perdavimai vykdomi tik su BDAR 44–49 straipsniuose numatytomis apsaugos priemonėmis: Europos Komisijos sprendimu dėl tinkamumo (Cloudflare — EU-US Data Privacy Framework) arba standartinėmis sutarčių sąlygomis (Resend). Daugiau informacijos galite gauti susisiekę su mumis.

8. Saugojimo terminas

Duomenis saugome tiek, kiek reikalinga tikslams pasiekti:

• Užklausos, į kurias neatsakyta sutartimi — iki 12 mėnesių nuo paskutinio kontakto.
• Klientų duomenys (sutarčių, sąskaitų pagrindu) — 10 metų pagal Lietuvos Respublikos teisės aktus dėl buhalterinių dokumentų.
• Anonimizuoti analitiniai duomenys — neribotai, nes jie negali identifikuoti asmens.

Pasibaigus terminui duomenys yra saugiai sunaikinami.

9. Jūsų teisės

Pagal BDAR turite teisę:

• Susipažinti su mūsų turimais Jūsų duomenimis (BDAR 15 str.)
• Reikalauti pataisyti netikslius ar neišsamius duomenis (BDAR 16 str.)
• Reikalauti ištrinti duomenis („teisė būti pamirštam"), jei nėra teisinės pareigos juos saugoti (BDAR 17 str.)
• Apriboti tvarkymą tam tikrais atvejais (BDAR 18 str.)
• Perkelti duomenis kitam valdytojui struktūrizuotu formatu (BDAR 20 str.)
• Nesutikti su tvarkymu teisėtų interesų pagrindu (BDAR 21 str.)
• Atšaukti sutikimą bet kuriuo metu (atšaukimas neturi įtakos iki tol vykdytam tvarkymui)
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt)

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis: info@dirbtuvas.lt arba +370 622 01777. Atsakysime per 30 kalendorinių dienų.

9.1. Duomenų teikimo savanoriškumas

Asmens duomenis kontaktinėje formoje pateikiate savanoriškai. Tačiau jei nepateiksite būtinų duomenų (vardo, įmonės pavadinimo, el. pašto), negalėsime atsakyti į užklausą ir įvykdyti su Jumis sudaromos paslaugų sutarties (BDAR 13 str. 2 d. e p.).

9.2. Automatizuotas sprendimų priėmimas

JESPE, MB neatlieka automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kuris darytų teisinį poveikį Jums ar panašiai reikšmingai paveiktų (BDAR 22 str.). Visos užklausos peržiūrimos žmogaus.

9.3. Duomenų apsaugos pareigūnas

JESPE, MB veiklos pobūdis ir mastas neatitinka BDAR 37 str. kriterijų, todėl atskiras duomenų apsaugos pareigūnas (DPO) neskiriamas. Visus klausimus dėl duomenų apsaugos sprendžia įmonės vadovybė kontaktais, nurodytais 12 skyriuje.

10. Slapukai

Svetainė dirbtuvas.lt nenaudoja rinkodaros ar profiliavimo slapukų. Naudojame tik:

• Funkcinius slapukus, būtinus svetainės veikimui (pvz., kontaktinės formos saugumui).
• Cloudflare apsauginius slapukus, padedančius atskirti tikrus naudotojus nuo automatinių botų.

Cloudflare Web Analytics neveikia slapukų pagrindu — naudoja anonimizuotus signalus, todėl atskira slapukų sutikimo juosta nėra reikalinga. Jei vėliau pradėsime naudoti Google Analytics, reklamos pikselius ar pan. — slapukų sutikimo juostą įsivesime ir politika bus atnaujinta.

11. Duomenų sauga

Imamės techninių ir organizacinių priemonių apsaugai užtikrinti:

• Duomenų perdavimas šifruojamas TLS protokolu (HTTPS)
• Slapti raktai ir prisijungimai saugomi šifruotuose saugyklose
• Prieiga prie duomenų ribojama pagal poreikį
• Periodiškai vertinama infrastruktūros sauga

Pažymime, kad nė viena sistema negali užtikrinti 100% saugumo, tačiau dirbame, kad ji būtų kuo aukštesnė.

12. Politikos pakeitimai

Politiką galime atnaujinti, kai pasikeičia paslaugų apimtis, naudojami įrankiai arba teisės aktai. Apie reikšmingus pakeitimus informuosime per svetainę. Naujausia versija visada bus pasiekiama puslapyje /privatumo-politika.

13. Kontaktai dėl privatumo klausimų

Jei turite klausimų dėl šios politikos arba norite pasinaudoti savo teisėmis:

Skundus dėl asmens duomenų tvarkymo galite teikti Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius; ada@ada.lt; vdai.lrv.lt).