Privatumo politika
Versija: 1.0. Galioja nuo [DATA].
Ši politika paaiškina, kokius asmens duomenis tvarkome, kai lankotės svetainėje [DOMENAS] (toliau „Svetainė“), perkate ar atsisiunčiate mokomąją medžiagą. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.
1. Duomenų valdytojas
Asociacija „Kalbų medis“ Įmonės kodas 304875408 Rožių g. 79, Panevėžys, Lietuva Tel. +370 612 22258 El. paštas [EL. PAŠTAS]
Duomenų apsaugos pareigūno neskyrėme. Visais duomenų klausimais rašykite aukščiau nurodytu el. paštu.
2. Kokius duomenis renkame
| Duomenys | Iš kur gauname |
|---|---|
| El. pašto adresas | Jūs nurodote Stripe apmokėjimo puslapyje |
| Vardas ir pavardė | Jūs nurodote Stripe apmokėjimo puslapyje |
| Šalis | Stripe apmokėjimo puslapis (atsiskaitymo adreso šalis) |
| Užsakymo duomenys: numeris, produktai, sumos, nuolaida, data, mokėjimo būsena, Stripe mokėjimo identifikatorius | Svetainė ir Stripe |
| Atsisiuntimų duomenys: kiek kartų atsisiųstas failas, nuorodos galiojimas | Svetainė |
| Sutikimų įrašai: kurias varneles pažymėjote, jų teksto versija, laikas, naršyklės informacija (user agent), IP adreso maiša (hash) | Svetainė, kai pateikiate užsakymą |
| IP adreso maiša užklausų ribojimui | Svetainė, kai atsisiunčiate nemokamą medžiagą ar pateikiate užsakymą |
| Analitiniai slapukai ir naršymo statistika | Google Analytics 4, tik jei sutinkate |
| Susirašinėjimas | Jūs, kai rašote mums el. paštu |
IP adreso maiša yra užkoduota IP adreso reikšmė. Pilno IP adreso savo duomenų bazėje nesaugome.
Mokėjimo kortelės duomenų negauname. Juos tvarko Stripe.
Nemokamą medžiagą galite atsisiųsti neteikdami el. pašto adreso.
3. Kodėl tvarkome duomenis ir kokiu pagrindu
| Tikslas | Duomenys | Teisinis pagrindas (BDAR 6 str. 1 d.) |
|---|---|---|
| Užsakymo vykdymas: apmokėjimas, atsisiuntimo nuorodų išsiuntimas, pakartotinis išsiuntimas, pagalba dėl užsakymo | El. paštas, vardas, šalis, užsakymo ir atsisiuntimų duomenys | b punktas: sutarties vykdymas |
| Buhalterinė apskaita | Užsakymo duomenys, vardas, šalis | c punktas: teisinė prievolė |
| Įrodymas, kad sutikote su taisyklėmis ir dėl skaitmeninio turinio teikimo praradote atsisakymo teisę | Sutikimų įrašai | c punktas: teisinė prievolė ir f punktas: teisėtas interesas apginti teisinius reikalavimus |
| Svetainės saugumas, piktnaudžiavimo ribojimas | IP adreso maiša | f punktas: teisėtas interesas apsaugoti Svetainę |
| Atsakymai į jūsų laiškus ir pretenzijas | Susirašinėjimas, užsakymo duomenys | b punktas: sutarties vykdymas arba f punktas: teisėtas interesas atsakyti į kreipimąsi |
| Lankomumo statistika | Analitiniai slapukai | a punktas: jūsų sutikimas |
| Licencijos pažeidimų nagrinėjimas | Užsakymo ir atsisiuntimų duomenys | f punktas: teisėtas interesas ginti autorių teises |
Reklaminių laiškų nesiunčiame. Automatizuotų sprendimų, kurie jums sukeltų teisinių pasekmių, nepriimame.
4. Kas tvarko duomenis mūsų vardu
Naudojamės šiais paslaugų teikėjais. Su jais sudarytos duomenų tvarkymo sutartys (paslaugų teikėjų standartinės sąlygos).
| Paslaugų teikėjas | Ką daro | Kur tvarkomi duomenys |
|---|---|---|
| Stripe (Stripe Payments Europe Ltd., Airija) | Mokėjimų apdorojimas, kvitai | ES; galimas perdavimas į JAV |
| Supabase (Supabase Inc.) | Duomenų bazė ir failų saugykla | ES (Frankfurtas, Vokietija) |
| Resend (Resend Inc.) | El. laiškų siuntimas | JAV |
| Vercel (Vercel Inc.) | Svetainės talpinimas | ES (Frankfurtas); bendrovė registruota JAV |
| Google Analytics 4 (Google Ireland Ltd.) | Lankomumo statistika, tik su jūsų sutikimu | ES; galimas perdavimas į JAV |
| Cloudflare R2 (Cloudflare Inc.) | Užšifruotos atsarginės duomenų bazės kopijos | [R2 VIETA, PATIKSLINTI: ES jurisdikcija] |
Stripe kai kuriais tikslais, pavyzdžiui, sukčiavimo prevencijai ir finansinei atskaitomybei, tvarko duomenis kaip savarankiškas duomenų valdytojas. Daugiau informacijos: https://stripe.com/privacy.
Duomenis taip pat galime pateikti valstybės institucijoms, kai to reikalauja įstatymai.
5. Duomenų perdavimas už ES ribų
Kai kurie paslaugų teikėjai yra JAV bendrovės arba gali perduoti duomenis į JAV. Tokiais atvejais perdavimas grindžiamas ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework), jei bendrovė yra sertifikuota, arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Šių dokumentų kopijos prieinamos paslaugų teikėjų svetainėse arba gavus jūsų prašymą.
6. Kiek laiko saugome
| Duomenys | Saugojimo laikas |
|---|---|
| Užsakymai ir su jais susiję apskaitos duomenys | [10 METŲ, PATVIRTINTI SU BUHALTERIU] nuo užsakymo |
| Sutikimų įrašai | Tiek pat, kiek užsakymas |
| Atsisiuntimo nuorodos | Galioja 30 dienų; įrašas apie nuorodą saugomas kartu su užsakymu |
| IP adreso maiša užklausų ribojimui | Iki 30 dienų |
| Susirašinėjimas | Iki 3 metų nuo paskutinio laiško, jei nesusijęs su užsakymu; kitu atveju kartu su užsakymu |
| Google Analytics duomenys | 2 mėnesiai (Google Analytics nustatymas) |
| Atsarginės kopijos | 35 dienos, po to automatiškai ištrinamos |
Pasibaigus terminui duomenys ištrinami arba nuasmeninami. Ištrinti duomenys iš atsarginių kopijų dingsta per 35 dienas.
7. Jūsų teisės
Jūs turite teisę:
- gauti informaciją, kokius jūsų duomenis tvarkome, ir jų kopiją;
- prašyti ištaisyti netikslius duomenis;
- prašyti ištrinti duomenis, kai jų nebereikia arba juos tvarkome be pagrindo (apskaitos duomenų negalime ištrinti, kol nesibaigė įstatymo nustatytas terminas);
- prašyti apriboti duomenų tvarkymą;
- gauti duomenis, kuriuos mums pateikėte, susistemintu formatu ir perduoti juos kitam valdytojui;
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
- bet kada atšaukti sutikimą dėl analitinių slapukų. Atšaukimas neturi įtakos ankstesniam tvarkymui.
Prašymą siųskite el. paštu [EL. PAŠTAS]. Galime paprašyti patvirtinti tapatybę, pavyzdžiui, parašyti iš to paties el. pašto adreso, kuriuo pateiktas užsakymas. Atsakysime per 1 mėnesį. Esant sudėtingam prašymui, šį terminą galime pratęsti dar 2 mėnesiams ir apie tai jus informuosime.
8. Slapukai
Svetainė naudoja būtinus slapukus ir, tik gavus jūsų sutikimą, analitinius slapukus. Pirmą kartą apsilankius rodomas slapukų pranešimas, kuriame galite sutikti arba atsisakyti. Nuomonę bet kada galite pakeisti paspaudę nuorodą „Slapukų nustatymai“ Svetainės apačioje.
| Slapukas | Paskirtis | Tipas | Galiojimas |
|---|---|---|---|
cc_cookie |
Įsimena jūsų pasirinkimą dėl slapukų | Būtinas | 6 mėnesiai |
NEXT_LOCALE |
Įsimena pasirinktą kalbą | Būtinas | [PATIKSLINTI KŪRĖJUI] |
_ga |
Google Analytics: atskiria lankytojus | Analitinis, tik su sutikimu | 2 metai |
_ga_[ID] |
Google Analytics: išsaugo sesijos būseną | Analitinis, tik su sutikimu | 2 metai |
Krepšelio turinys saugomas jūsų naršyklės vietinėje atmintyje (localStorage) ir į mūsų serverius nesiunčiamas, kol nepateikiate užsakymo.
Kai būnate Stripe apmokėjimo puslapyje, Stripe naudoja savo slapukus mokėjimo saugumui. Jiems taikoma Stripe privatumo politika.
9. Duomenų saugumas
Duomenys perduodami šifruotu ryšiu (HTTPS). Prieiga prie administravimo sistemos apsaugota slaptažodžiu ir dviejų veiksnių autentifikacija. Mokamų failų saugykla nėra vieša. Failai atsisiunčiami per trumpai galiojančias nuorodas. Atsarginės kopijos šifruojamos.
10. Skundai
Jei manote, kad jūsų duomenys tvarkomi neteisėtai, pirmiausia parašykite mums [EL. PAŠTAS]. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI): L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, vdai.lrv.lt. Jei gyvenate kitoje ES šalyje, skundą galite pateikti ir tos šalies duomenų apsaugos institucijai.
11. Politikos keitimas
Politiką galime atnaujinti. Nauja versija skelbiama Svetainėje su nauja galiojimo data.