Privatumo politika

1. Įvadas

Ši Privatumo politika (toliau – „Politika") paaiškina, kaip MB „Juridinis Komfortas" (toliau – „mes", „mūsų", „Valdytojas") renka, naudoja, saugo, perduoda ir kitaip tvarko jūsų asmens duomenis, kai naudojatės svetaine Cyrolo.lt ir/ar mūsų paslaugomis.

Ši politika taip pat apibrėžia jūsų teises pagal Reglamentą (ES) 2016/679 (BDAR) ir Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymą. Verta susipažinti su ja prieš pateikiant mums bet kokią asmeninę informaciją.

Ši Politika taikoma visiems asmenims, kurių duomenis tvarkome – tiek lankytojams, tiek klientams, tiek kitiems asmenims, pateikiantiems informaciją.

7.1. Išsami lentelė: tikslai, duomenys, teisinis pagrindas, saugojimo terminai

2. Teisiniai pagrindai ir taikymo sritis

• GDPR ir nacionalinis teisės aktas „Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymas" sudaro teisės pagrindą šiai politikai.
• Minimalus amžius, kuriuo žmogus gali savarankiškai sutikti su duomenų tvarkymu dėl informacijos visuomenės paslaugų, Lietuvoje – 14 metų. Jei asmuo jaunesnis, sutikimą turi suteikti tėvas ar globėjas.

Asmens duomenų tvarkymo principai

• Teisėtumas, sąžiningumas ir skaidrumas:duomenys tvarkomi teisėtai, sąžiningai ir skaidriai duomenų subjekto atžvilgiu.
• Tikslų apribojimas: duomenys renkami nustatytais, aiškiai apibrėžtais ir teisėtais tikslais ir netvarkomi su tais tikslais nesuderinamu būdu.
• Duomenų kiekio mažinimas: tvarkomi tik tokie duomenys, kurie yra adekvatūs, tinkami ir būtini siekiant nustatytų tikslų.
• Tikslumas: duomenys yra tikslūs ir prireikus atnaujinami; imamasi priemonių, kad netikslūs duomenys būtų nedelsiant ištrinti arba ištaisyti.
• Saugojimo trukmės apribojimas: duomenys saugomi ne ilgiau, nei būtina tikslams pasiekti.
• Vientisumas ir konfidencialumas: duomenys tvarkomi užtikrinant tinkamą saugumą, įskaitant apsaugą nuo neteisėto tvarkymo, praradimo, sunaikinimo ar sugadinimo.

3. Duomenų valdytojas ir atsakingi subjektai

• Valdytojas: MB „Juridinis Komfortas", įmonės kodas 306410144, Aukštaičių g. 4B-10, LT-11341 Vilnius, Lietuva.
• Kontaktinis el. paštas: [email protected]
• Valstybės priežiūros institucija: Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, Vilnius, Lietuva.

4. Duomenų subjektai ir amžiaus ribojimai

• Duomenų subjektai: visi fiziniai asmenys, kurie lankosi mūsų svetainėje, naudojasi mūsų paslaugomis, komunikuoja su mumis, pateikia informaciją ar dokumentus.
• Jei asmuo yra jaunesnis nei 14 metų, mes nereikalausime, kad jis registruotųsi ar pateiktų duomenis be tėvų / globėjų sutikimo, kai tai yra reikalavimas pagal GDPR / Lietuvos teisę.

5. Kokie duomenys renkame

Renkame tik būtinus duomenis, susijusius su paslaugų teikimu, saugumu ir kitais aprašytais tikslais. Detalizacija:

6. Teisiniai pagrindai duomenų tvarkymui

GDPR numato kelis teisinius pagrindus duomenų tvarkymui – mes pasirenkame tinkamiausią priklausomai nuo situacijos:

• Sutarties vykdymas – kai duomenų tvarkymas būtinas, kad suteikti jums paslaugas.
• Teisėtos prievolės vykdymas – kai įstatymai reikalauja saugoti tam tikrus duomenis (pvz., buhalterinė apskaita).
• Teisėtas interesas – kai tvarkome duomenis savo verslo saugumui, tinkamo veikimo užtikrinimui, prevencijai nuo piktnaudžiavimo, klaidų. (Visada atsižvelgiama, kad jūsų teisės ir laisvės nebūtų pažeistos.)
• Sutikimas – kai duomenys tvarkomi remiantis jūsų laisvai duotu, aiškiu, informuotu sutikimu.
• Gyvybės interesai / svarbūs viešieji interesai – tik retais atvejais taikomi specifiniams duomenims.

7. Duomenų tvarkymo tikslai

Toliau pateikiami tikslai, dėl kurių tvarkome duomenis, ir tai, ką tai reiškia praktiškai:

1. Paslaugų teikimas ir paskyros valdymas
   • Autentifikacija, prisijungimas, paskyros saugojimas, nustatymų valdymas.
   • Jūsų prašymų (užklausų, dokumentų) apdorojimas.
2. Mokėjimų apdorojimas, prenumeratų administravimas
   • Sąskaitų išrašymas, prenumeratos pratęsimas / panaikinimas.
   • Finansinių operacijų saugojimas; laikymasis teisinių reikalavimų.
3. Sauga ir prevencija
   • Apsauga nuo neteisėtos prieigos, duomenų praradimo, atakų.
   • Įtarimų dėl neteisėtos veiklos ar saugumo incidentų tyrimas.
4. Veiklos stebėsena ir analizė
   • Svetainės naudojimo statistikos rinkimas (pvz., kokie puslapiai lankomi, kiek laiko atlieka veiksmus), kad galėtume pagerinti paslaugų kokybę.
   • Incidentų stebėsena, našumo analizė.
5. Bendravimas su vartotojais
   • Atsakymai į jūsų užklausas, pranešimų siuntimas (pvz., apie pakeitimus politikoje).
   • Techniniai pranešimai, informacija apie saugos pakeitimus.
6. Teisinės prievolės vykdymas
   • Buhalterija, teisės aktų reikalavimai.
   • Atsakomybė ir apsauga teisės aktuose nustatytais atvejais (pvz., ginčai, pranešimai institucijoms).

8. Privalomi duomenys ir pasekmės

• Kai kurios informacijos pateikimas yra būtinas norint naudotis tam tikra paslaugų funkcija.
• Jei nepateiksite šios informacijos, negalėsite naudotis ta funkcija / paslauga.
• Pvz., registracija – be el. pašto adreso paskyros sukurti neįmanoma; mokėjimų operacijos – be operacijos ID / datos negalima priimti mokėjimo.

9. Slapukai ir kitos stebėjimo technologijos

Mūsų interneto svetainėje yra naudojami slapukai. Slapukas (angl. cookie) yra nedidelis iš raidžių ir skaitmenų sudarytas failas, kurį, Jūsų sutikimu, mes įrašome į Jūsų įrenginio naršyklę ir Jūsų įrenginio standųjį diską. Siekdami skirtingų tikslų, naudojame skirtingus slapukus. Slapukai taip pat padeda mums atskirti Jus nuo kitų mūsų interneto svetainės naudotojų, taigi užtikrina malonesnę naudojimo patirtį ir leidžia tobulinti interneto svetainę.

Tipai:

• Būtini techniniai slapukai – sesijai palaikyti, prisijungimui, saugumui.
• Funkciniai / našumo slapukai – pagerina naudotojo patirtį (pvz., prisiminti kalbos pasirinkimą).
• Analitiniai slapukai – rinkti anoniminę statistiką apie svetainės veikimą (pvz., kiek laiko vartotojai praleidžia puslapiuose).
• Reklaminiai / rinkodaros slapukai – (jei planuojama ateityje) – stebėti elgesį, rodyti reklamas.

Jūsų pasirinkimai:

• Galite bet kada ištrinti ar blokuoti slapukus savo naršyklėje.

10. Duomenų saugojimo laikotarpiai

11. Duomenų saugumas ir apsaugos priemonės

• Techninės priemonės: SSL/TLS šifravimas duomenų perdavimo metu; tinkama serverių sauga / šifravimas ten, kur būtina.
• Organizacinės priemonės: prieigos kontrolė; darbuotojų mokymai; tik įgalioti asmenys tvarko duomenis; duomenų tvarkymas laikantis „privatumo nuo dizaino" (privacy by design) principo.
• Atsarginės kopijos (backup) reguliariai darytos, duomenų atkūrimo planai.
• Incidentų valdymas: turime procedūrą, kaip reaguoti į duomenų saugumo pažeidimus, kaip informuoti institucijas / duomenų subjektus jeigu reikia pagal teisės aktus.

12. Asmens duomenų perdavimas

Jūsų asmens duomenys nebus atskleisti jokiems asmenims, išskyrus mūsų verslo partnerius (paslaugų teikėjus, tiekėjus ir pan.), be kurių negalėtų veikti mūsų interneto svetainė, nebūtų galima suteikti paslaugų ar užtikrinti mūsų teisėtų interesų.

Jūsų asmens duomenys taip pat gali būti pateikiami valdžios arba teisėsaugos institucijoms, tačiau tik tada, kai to reikalauja galiojantys įstatymai arba kai būtina siekiant užtikrinti mūsų teises ir teisėtus interesus, taip pat mūsų darbuotojų, klientų ar verslo partnerių teises ir interesus.

Mūsų verslo partneriai tvarko asmens duomenis tik tokia apimtimi, kuri būtina atitinkamos sutarties įvykdymui. Už savo pasitelktų duomenų tvarkytojų veiksmus Jūsų asmens duomenų atžvilgiu mes atsakome kaip už savus.

Atskirais atvejais Jūsų asmens duomenis galime perduoti už ES ar EEE ribų. Visgi, tokiais atvejais užtikrinsime, kad perduodant duomenis būtų laikomasi BDAR V skyriaus nustatytų sąlygų (pvz., taikomos Standartinės sutarčių sąlygos – SCC ar kiti tinkami perdavimo mechanizmai).

Trečiųjų šalių duomenų tvarkymas / perdavimas

1. Mokėjimo paslaugų teikėjai – pvz., Stripe. Jie tvarko kortelių duomenis, mes gauname tik tai, kas būtina apskaitai / administravimui.
2. Socialinės prisijungimo paslaugos – pvz., Google OAuth. Tik tai, ką sutiksite perduoti.
3. Serverių prieglobos / infrastruktūros teikėjai – saugūs ES / EEE serveriai, turintys duomenų apsaugos susitarimus.
4. IT paslaugų teikėjai / konsultantai / techninė priežiūra – kai būtina operacijų palaikymui.
5. Teisėsaugos institucijos / priežiūros institucijos – kai to reikalauja teisė.
6. Tarptautinis perdavimas – jei duomenys turi būti perduoti už EEE ribų, tai atliekama tik su saugiais mechanizmais (pvz., Standartinėmis sutarties sąlygomis – SCC), arba kitais teisėtais pagrindais.

13. Jūsų kaip duomenų subjekto teisės pagal GDPR

Jūs kaip duomenų subjektas turite žemiau nurodytas teises– jūs turite šias teises ir galite jas vykdyti:

* Pastaba: „teisė būti pamirštam" turi ribas – pvz., kai tvarkymas reikalingas teisinių prievolių vykdymui, teisėtvarkai ar kitoms teisėtoms prievolėms.

Savo teises galite įgyvendinti susisiekę el. paštu: [email protected], taip pat registruotu paštu: Aukštaičių g. 4B-10, LT-11341 Vilnius, Lietuva.

14. Atsakomybė

Jūs esate atsakingi už tai, kad mums teikiami asmens duomenys ir dokumentai būtų tikslūs, teisingi ir teisėti. Jei pateikiate trečiųjų asmenų duomenis, privalote turėti teisinį pagrindą juos pateikti ir informuoti atitinkamus asmenis.

Mes savo ruožtu esame atsakingi už tinkamą Jūsų asmens duomenų apsaugą ir tvarkymą, laikydamiesi galiojančių teisės aktų, įskaitant BDAR, bei šioje Politikoje nustatytų principų ir priemonių.

22. Privatumo politikos pakeitimai

• Politika gali būti atnaujinama keičiantis teisės aktams, technologijoms, praktikai.
• Apie esminius pakeitimus pranešime svetainėje, galbūt el. paštu, jeigu turite paskyrą.
• Nauji pakeitimai įsigalioja data, kurią paskelbsime, jei nebus nurodyta kita.

23. Kontaktai

• Valdytojas: MB „Juridinis Komfortas"
• Adresas: Aukštaičių g. 4B-10, LT-11341 Vilnius, Lietuva
• Kontaktinis el. paštas: [email protected]