Privatumo politika

Juodraštis — prieš paskelbiant reikalinga teisininko peržiūra. Vietos rezervuotos: įmonės pavadinimui, registracijos numeriui, adresui, DPO kontaktams.

Ši politika paaiškina, kaip [ĮMONĖS PAVADINIMAS] ("mes"), veikianti iš Lietuvos (ES), renka, tvarko, saugo ir naudoja asmens duomenis, laikydamasi ES Bendrojo duomenų apsaugos reglamento (BDAR/GDPR).

1. Kokius duomenis renkame

  • Registracijos duomenys: įmonės pavadinimas, kontaktinis el. paštas, slaptažodžio maiša.
  • Atsiskaitymo duomenys: apdorojami tiesiogiai per Stripe — mes nesaugome kortelių duomenų.
  • Naudojimosi duomenys: prisijungimo laikai, IP adresas saugumo ir sukčiavimo prevencijos tikslais.
  • Jūsų CRM egzemplioriaus duomenys (prekės, užsakymai, klientų informacija) — šie duomenys saugomi atskiroje, izoliuotoje duomenų bazėje kiekvienam klientui ir mes jų nenaudojame jokiais kitais tikslais nei Paslaugos teikimas Jums.

2. Duomenų tvarkymo pagrindas

Duomenis tvarkome sutarties vykdymui (Paslaugos teikimui), teisėto intereso pagrindu (saugumui, sukčiavimo prevencijai) ir, kur taikoma, Jūsų sutikimo pagrindu.

3. Subtvarkytojai (subprocessors)

Naudojame šiuos paslaugų teikėjus, kurie gali tvarkyti asmens duomenis mūsų vardu:

  • Stripe — atsiskaitymų apdorojimas.
  • Resend — tranzakciniai el. laiškai (registracija, sąskaitos, pranešimai).
  • Cloudflare — DNS ir turinio pristatymas.
  • Infrastruktūros teikėjas, kuriame veikia serveriai (ES).

4. Duomenų saugojimo vieta

Visi duomenys saugomi Europos Sąjungoje.

5. Jūsų teisės (BDAR)

Turite teisę:

  • gauti savo duomenų kopiją (duomenų perkeliamumas);
  • reikalauti ištaisyti netikslius duomenis;
  • reikalauti ištrinti duomenis ("teisė būti pamirštam"), atsižvelgiant į teisinius saugojimo įsipareigojimus (pvz., apskaitos dokumentai);
  • nesutikti su duomenų tvarkymu tam tikrais atvejais;
  • pateikti skundą priežiūros institucijai.

Norėdami pasinaudoti šiomis teisėmis, kreipkitės: [KONTAKTINIS EL. PAŠTAS].

6. Duomenų saugojimo trukmė

Aktyvios paskyros duomenys saugomi tol, kol paskyra aktyvi. Nutraukus sutartį, duomenys saugomi ribotą laikotarpį (atsarginei kopijai atsisiųsti), po to galutinai pašalinami, išskyrus atvejus, kai teisės aktai reikalauja ilgesnio saugojimo (pvz., apskaitos dokumentai).

7. Saugumas

Kiekvienas klientas turi izoliuotą duomenų bazę ir konteinerius. Slaptažodžiai saugomi užšifruoti. Infrastruktūros prieigos raktai ir paslaptys šifruojami ramybės būsenoje.

8. Kontaktai

Duomenų apsaugos klausimais: [DPO / KONTAKTINIS EL. PAŠTAS].