Teisinis dokumentas
Privatumo ir slapukų politika
I. Bendrosios nuostatos
1. Ši privatumo politika (toliau – politika) paaiškina, kaip UAB „Lerche“, juridinio asmens kodas 300931628, buveinės adresas Tilžės g. 227, el. pašto adresas [email protected] (toliau – Lerche arba mes), tvarko asmens duomenis, kurių valdytoja yra Lerche. Politika taikoma svetainės www.lerche.it lankytojų, potencialių ir esamų klientų atstovų, kandidatų į darbuotojus ir kitų asmenų, kurių duomenis gauname vykdydami savo veiklą, asmens duomenims.
2. Politika netaikoma duomenims, kuriuos Lerche tvarko savo klientų pavedimu teikdama paslaugas (pavyzdžiui, duomenims, kuriuos klientai įkelia į Lerche programinės įrangos produktus). Tokiais atvejais Lerche veikia kaip duomenų tvarkytoja, o duomenų tvarkymą reglamentuoja su klientu sudarytos Asmens duomenų tvarkymo sąlygos. Dėl tokių duomenų tvarkymo prašome kreiptis į atitinkamą mūsų klientą – duomenų valdytoją.
II. Kokius duomenis, kokiais tikslais ir kiek laiko tvarkome
Tikslas | Duomenys | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
Užklausų nagrinėjimas ir komunikacija | Vardas, el. pašto adresas, telefono numeris, įmonė ir užklausos turinys. | Teisėtas interesas atsakyti į užklausas (BDAR 6 straipsnio 1 dalies f punktas). | 2 metai nuo paskutinio kontakto. |
Pasiūlymų teikimas, sutarčių sudarymas ir vykdymas | Klientų atstovų ir kontaktinių asmenų vardai, pareigos, el. pašto adresai ir telefono numeriai. | Sutarties vykdymas arba veiksmai prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas); teisėtas interesas palaikyti dalykinius santykius su juridinių asmenų atstovais (BDAR 6 straipsnio 1 dalies f punktas). | Sutarties galiojimo metu ir 3 metus po jos pasibaigimo. |
Sąskaitų išrašymas ir apskaita | Atsiskaitymų, mokėjimų ir kiti apskaitos dokumentuose esantys duomenys. | Teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas). | 10 metų arba kitą teisės aktuose nustatytą laikotarpį. |
Tiesioginė rinkodara (naujienlaiškiai) | Vardas, el. pašto adresas ir įmonė. | Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) arba teisės aktuose nustatyta esamų klientų išimtis, suteikiant galimybę bet kada atsisakyti pranešimų. | Iki sutikimo atšaukimo, atsisakymo gauti pranešimus arba ne ilgiau kaip 3 metus nuo paskutinės sąveikos. |
Kandidatų atranka | Gyvenimo aprašymas, motyvacinis laiškas, kontaktiniai duomenys ir atrankos pastabos. | Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) arba veiksmai prieš sudarant darbo sutartį (BDAR 6 straipsnio 1 dalies b punktas). | Iki atrankos pabaigos; gavus atskirą sutikimą – vienus metus po atrankos pabaigos. |
Svetainės veikimo ir saugumo užtikrinimas bei lankomumo statistika | Užšifruotas sesijos identifikatorius, CSRF apsaugos prieigos raktas, pasirinktos kalbos ir kiti sesijos veikimui būtini duomenys. Sesijos duomenys saugomi serverio „Redis“ saugykloje, o lankytojo įrenginyje esančiame slapuke saugomas tik užšifruotas sesijos identifikatorius. Lankomumo statistikai naudojami tik apibendrinti duomenys, neleidžiantys nustatyti konkretaus lankytojo tapatybės. | Būtinybė užtikrinti lankytojo prašomas svetainės funkcijas ir teisėtas interesas užtikrinti svetainės veikimą bei saugumą (BDAR 6 straipsnio 1 dalies f punktas). Savarankiškai talpinama „Plausible Analytics“ sistema nenaudoja slapukų ir nekaupia lankytojų asmens duomenų. | Svetainės slapukai ir su jais susieta sesija galioja 2 valandas. Apibendrinta statistika gali būti saugoma ilgalaikėms lankomumo tendencijoms vertinti. |
Pasibaigus saugojimo terminui, asmens duomenys ištrinami arba nuasmeninami, išskyrus atvejus, kai teisės aktai reikalauja juos saugoti ilgiau arba duomenys būtini teisiniams reikalavimams pareikšti, vykdyti ar apginti.
III. Kam galime perduoti duomenis
3. Duomenis galime perduoti tik tiek, kiek tai būtina: IT ir debesijos paslaugų teikėjams (prieglobos, el. pašto ir užklausų valdymo sistemų teikėjams), apskaitos ir teisinių paslaugų teikėjams, naujienlaiškių siuntimo platformų teikėjams, jei tokios platformos naudojamos, taip pat valstybės institucijoms, kai tai numato teisės aktai. Visi mūsų pasitelkiami duomenų tvarkytojai veikia pagal sutartis, atitinkančias BDAR 28 straipsnio reikalavimus.
4. Duomenys paprastai tvarkomi Europos ekonominėje erdvėje (EEE). Jei duomenys perduodami už EEE ribų, užtikriname BDAR V skyriuje numatytas apsaugos priemones, pavyzdžiui, remiamės Europos Komisijos sprendimu dėl tinkamumo arba taikome Europos Komisijos patvirtintas standartines sutarčių sąlygas ir, kai būtina, papildomas apsaugos priemones.
IV. Jūsų teisės
5. Jūs turite teisę susipažinti su savo tvarkomais asmens duomenimis; reikalauti juos ištaisyti ar ištrinti; apriboti jų tvarkymą; nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu; gauti duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai taikoma teisė į duomenų perkeliamumą; ir bet kada atšaukti duotą sutikimą. Sutikimo atšaukimas nedaro poveikio iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui. Tiesioginės rinkodaros pranešimų galite atsisakyti bet kada, paspaudę pranešime pateiktą atsisakymo nuorodą arba parašę mums.
6. Dėl savo teisių įgyvendinimo kreipkitės el. paštu [email protected]. Atsakysime ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Prireikus šis terminas gali būti pratęstas dar dviem mėnesiams, apie tai jus informavus. Siekdami patvirtinti jūsų tapatybę, galime paprašyti papildomos informacijos.
7. Jei manote, kad jūsų asmens duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, www.vdai.lrv.lt), tačiau visada kviečiame pirmiausia kreiptis į mus.
V. Saugumas ir politikos pakeitimai
8. Asmens duomenims apsaugoti taikome tinkamas technines ir organizacines priemones, įskaitant prieigos kontrolę, duomenų šifravimą juos perduodant, atsarginių kopijų kūrimą ir darbuotojų konfidencialumo įsipareigojimus.
9. Politiką galime atnaujinti. Aktuali jos versija visada skelbiama svetainėje, nurodant atnaujinimo datą. Apie esminius pakeitimus informuosime svetainėje arba el. paštu, kai tai būtina.
VI. Slapukai ir svetainės lankomumo statistika
10. Slapukai (angl. cookies) – tai nedideli tekstiniai failai, kuriuos interneto svetainė gali įrašyti į lankytojo įrenginį. Jie gali būti naudojami svetainei veikti, lankytojo pasirinkimams įsiminti, statistikai rinkti arba rinkodarai. Slapukams gali būti prilyginamos ir kitos panašios technologijos, pavyzdžiui, vietinė naršyklės saugykla (angl. localStorage) ar sekimo pikseliai.
11. Šiuo metu svetainėje nenaudojame rinkodaros slapukų ar kitų technologijų, skirtų tikslinei reklamai, lankytojų profiliavimui arba jų veiklai skirtingose svetainėse stebėti.
12. Svetainės lankomumo statistikai naudojame savo infrastruktūroje savarankiškai talpinamą „Plausible Analytics" sistemą. Ji:
12.1. nenaudoja slapukų, vietinės naršyklės saugyklos ar kitų nuolatinių identifikatorių;
12.2. nestebi lankytojų skirtingose svetainėse, įrenginiuose ar skirtingomis dienomis;
12.3. nesaugo neapdorotų IP adresų ar naršyklės „User-Agent" duomenų;
12.4. pateikia tik apibendrintą lankomumo statistiką, kuri neleidžia mums nustatyti konkretaus svetainės lankytojo tapatybės;
12.5. veikia Lerche valdomoje infrastruktūroje, todėl statistikos duomenys nėra perduodami išoriniam analitikos paslaugos teikėjui.
13. Kadangi „Plausible Analytics" nenaudoja slapukų ar kitų nuolatinių identifikatorių ir nekaupia lankytojų asmens duomenų, sutikimo dėl analitinių slapukų neprašome. Svetainėje nėra „Google Analytics", reklamos ar kitų trečiųjų šalių sekimo slapukų. Lankytojų sekimui ar stebėjimui taip pat nenaudojama naršyklės vietinė (localStorage) ar sesijos saugykla. Jei ateityje pradėtume naudoti nebūtinus analitinius, funkcinius arba rinkodaros slapukus, prieš juos įjungdami, kai to reikalauja teisės aktai, paprašytume jūsų sutikimo ir atitinkamai atnaujintume šią politiką.
14. Svetainėje naudojami du pirmosios šalies slapukai, būtini jos veikimui ir saugumui:
Slapukas | Paskirtis | Duomenų saugojimas | Atributai | Galiojimas |
|---|---|---|---|---|
„lerche-session" | Sesijos identifikatorius, reikalingas pasirinktai svetainės kalbai išsaugoti, CSRF apsaugos sesijai palaikyti, informaciniams pranešimams pateikti ir kitoms sesijos funkcijoms užtikrinti. | Sesijos duomenys saugomi serverio „Redis" saugykloje. Slapuke laikomas tik užšifruotas sesijos identifikatorius. | „HttpOnly", „SameSite=Lax", kelias „/", užšifruotas. | 2 valandos („Max-Age=7200"). |
„XSRF-TOKEN" | CSRF apsaugos prieigos raktas, leidžiantis patikrinti formų ir kitų užklausų, įskaitant kontaktinės formos užklausas, šaltinį. | Slapuke laikomas užšifruotas CSRF prieigos raktas. Jis nėra pažymėtas „HttpOnly", nes jo reikšmę turi galėti nuskaityti svetainės programinis kodas ir perduoti kartu su užklausa. | „SameSite=Lax", kelias „/", užšifruotas; ne „HttpOnly". | 2 valandos („Max-Age=7200"). |
15. Be slapukų, svetainė naudoja vieną pirmosios šalies naršyklės vietinės saugyklos (localStorage) reikšmę „lerche-cookie-notice". Ji skirta įsiminti, kad uždarėte informacinį pranešimą apie slapukus, jog jis nebūtų rodomas pakartotinai. Ši reikšmė nėra slapukas, ji neperduodama į serverį, joje nesaugomi asmens duomenys ir ji nenaudojama statistikai, profiliavimui ar sekimui. Reikšmė naršyklėje saugoma neterminuotai, kol ją ištrinsite išvalę svetainės duomenis naršyklės nustatymuose (arba kol pasikeis pranešimo versija).
16. 14-tame punkte nurodyti slapukai yra pirmosios šalies ir nėra naudojami statistikai, rinkodarai, profiliavimui ar lankytojų veiklai skirtingose svetainėse stebėti. Kadangi šie slapukai būtini svetainės veikimui ir saugumui, atskiro sutikimo dėl jų neprašome. Svetainėje nerodoma slapukų sutikimo (leisti / atmesti) juosta – rodomas tik trumpas informacinis pranešimas apie slapukus, kurį galite uždaryti. Slapukus galite ištrinti arba blokuoti savo naršyklės nustatymuose, tačiau juos išjungus gali neveikti kalbos pasirinkimas, kontaktinė forma ir kitos nuo sesijos priklausančios svetainės funkcijos.