Privatumo politika
Šioje politikoje aprašome, kokius asmens duomenis tvarkome, kai lankotės svetainėje techprojects.lt, siunčiate užklausą, gaunate pasiūlymą ar tampate mūsų klientu. Politika parengta pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (toliau: BDAR) ir Lietuvos Respublikos teisės aktus.
Įsigalioja Paskutinį kartą atnaujinta
01
Duomenų valdytojas
Jūsų asmens duomenis tvarko Eimantas Miežalis, vykdantis individualią veiklą pagal individualios veiklos pažymą Nr. 1481124 (toliau: mes).
Kontaktai visais privatumo ir duomenų apsaugos klausimais: info@techprojects.lt.
Duomenų apsaugos pareigūno neturime, nes pagal BDAR 37 straipsnį jo skirti neprivalome. Į visus klausimus atsakome patys tuo pačiu el. pašto adresu.
02
Kokius duomenis tvarkome, tikslai ir teisiniai pagrindai
2.1. Užklausos per kontaktų formą ir el. paštu
Duomenys. Kontaktų formoje nurodote vardą, el. pašto adresą, dominančią paslaugą ir žinutę. Jei rašote tiesiai el. paštu, tvarkome jūsų el. pašto adresą, vardą ir laiško turinį, taip pat informaciją, kurią patys pateikiate.
Kaip tai veikia. Formos duomenys per svetainės serverį išsiunčiami el. laišku į mūsų pašto dėžutę info@techprojects.lt. Svetainė formos duomenų atskiroje duomenų bazėje nesaugo.
Tikslas. Atsakyti į užklausą, įvertinti darbų apimtį ir, jei to prašote, parengti pasiūlymą.
Teisinis pagrindas. Kai užklausa susijusi su galima sutartimi, duomenis tvarkome jūsų prašymu imdamiesi veiksmų prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas). Kitais atvejais duomenis tvarkome remdamiesi teisėtu interesu atsakyti į mums pateiktą kreipimąsi (BDAR 6 straipsnio 1 dalies f punktas).
2.2. Pasiūlymai ir sutarčių vykdymas
Duomenys. Kliento ar jo atstovo vardas, pavardė, el. pašto adresas, telefono numeris (jei jį pateikiate), įmonės pavadinimas ir pareigos, susirašinėjimas, projekto informacija, sutarties sąlygos ir prieigos prie sistemų, kurias perduodate darbams atlikti, informacija.
Tikslas. Parengti pasiūlymą, sudaryti ir vykdyti sutartį, bendrauti dėl darbų, teikti palaikymą.
Teisinis pagrindas. Sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Kai sutartį sudaro įmonė, jos atstovų ir kontaktinių asmenų duomenis tvarkome remdamiesi teisėtu interesu vykdyti sutartį su ta įmone (BDAR 6 straipsnio 1 dalies f punktas).
2.3. Sąskaitos ir apskaita
Duomenys. Vardas, pavardė arba įmonės pavadinimas, kodas, adresas, sąskaitos turinys, sumos, mokėjimų informacija.
Tikslas. Išrašyti sąskaitas, tvarkyti individualios veiklos apskaitą, vykdyti mokestines prievoles.
Teisinis pagrindas. Teisinės prievolės vykdymas (BDAR 6 straipsnio 1 dalies c punktas) pagal Lietuvos Respublikos finansinės apskaitos įstatymą, mokesčių įstatymus ir individualios veiklos apskaitą reglamentuojančius teisės aktus.
2.4. Svetainės analitika
Duomenys. Tik jums sutikus naudojame „Google Analytics 4“. Ši paslauga gali tvarkyti informaciją apie aplankytus puslapius, apsilankymo laiką ir trukmę, apytikslę vietovę pagal IP adresą, įrenginio ir naršyklės tipą, apsilankymo šaltinį, sąveiką su svetaine ir atsitiktinai sukurtą naršyklės identifikatorių, saugomą slapuke. Sėkmingai išsiuntus kontaktų formą, „Google Analytics“ gauna žymą, kad forma išsiųsta, ir pasirinktos paslaugos kategoriją. Vardo, el. pašto adreso ir žinutės teksto „Google Analytics“ nesiunčiame.
Tikslas. Suprasti, kaip lankytojai naudojasi svetaine, ir ją tobulinti.
Teisinis pagrindas. Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir Lietuvos Respublikos elektroninių ryšių įstatymo 61 straipsnio 3 dalis).
Kol sutikimo nedavėte, „Google Analytics“ kodas svetainėje neįkeliamas ir analitikos slapukai nenaudojami. Reklamos slapukai, reklamos personalizavimas ir „Google signals“ funkcija išjungti ir jums sutikus. „Google Analytics“ paskyroje išjungėme visas duomenų bendrinimo su „Google“ parinktis.
2.5. Svetainės saugumas
Serverio žurnalai. Svetainės prieglobos serveris automatiškai registruoja techninius užklausų duomenis: IP adresą, užklausos datą ir laiką, užklaustą adresą, naršyklės ir įrenginio identifikatorių (angl. user agent) ir serverio atsakymo kodą.
Kontaktų formos apsauga nuo piktnaudžiavimo. Kad forma nebūtų naudojama šlamštui siųsti, serveris trumpam įrašo užklausos laiką ir iš IP adreso vienkryptės funkcijos (HMAC) būdu gautą reikšmę. Pats IP adresas šiame įraše nesaugomas. Įrašas naudojamas tik riboti pasikartojančias užklausas iš to paties adreso.
Tikslas. Užtikrinti svetainės ir el. pašto saugumą bei veikimą, aptikti ir tirti incidentus.
Teisinis pagrindas. Teisėtas interesas apsaugoti svetainę, paslaugas ir lankytojus (BDAR 6 straipsnio 1 dalies f punktas).
03
Ar privalote pateikti duomenis
Kontaktų formoje privaloma nurodyti vardą, el. pašto adresą, paslaugą ir žinutę. Be jų negalėsime priimti užklausos ir į ją atsakyti.
Sutarčiai sudaryti ir vykdyti reikalingi kontaktiniai ir projekto duomenys. Sąskaitoms išrašyti reikalingi rekvizitai, kuriuos nurodyti įpareigoja teisės aktai. Jų nepateikus negalėsime sudaryti sutarties ar išrašyti sąskaitos.
Sutikimas su analitika yra savanoriškas. Atsisakę galite naudotis visa svetaine be apribojimų.
04
Paslaugų teikėjai ir perdavimas
4.1. Kam perduodame duomenis
Duomenis gali gauti:
| Gavėjas | Vaidmuo | Kokie duomenys |
|---|---|---|
| Svetainės prieglobos (talpinimo) ir el. pašto paslaugų teikėjas, įsisteigęs Europos Sąjungoje | Duomenų tvarkytojas: svetainės priegloba ir el. paštas | Formos užklausos, el. laiškai, serverio žurnalai |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija | Duomenų tvarkytojas: „Google Analytics“ (tik jums sutikus) | Analitikos duomenys |
| Buhalterinės apskaitos ir sąskaitų išrašymo paslaugų teikėjai, bankai ir mokėjimų paslaugų teikėjai, kai jų reikia sutarčiai vykdyti ar teisės aktams laikytis | Duomenų tvarkytojai arba savarankiški duomenų valdytojai (bankai ir mokėjimų paslaugų teikėjai) | Sąskaitų, apskaitos ir mokėjimų duomenys |
| Valstybinė mokesčių inspekcija ir kitos valstybės institucijos | Savarankiški duomenų valdytojai | Tik tiek, kiek reikalauja teisės aktai |
Su duomenų tvarkytojais taikomos BDAR 28 straipsnį atitinkančios duomenų tvarkymo sąlygos. „Google“ duomenis tvarko pagal „Google Ads“ duomenų tvarkymo sąlygas, kurias priėmėme „Google Analytics“ paskyroje. Prieglobos paslaugų teikėjas ir Google savo paslaugoms teikti gali pasitelkti subtvarkytojus.
4.2. Duomenų perdavimas už Europos ekonominės erdvės ribų
Mūsų pagrindiniai paslaugų teikėjai įsisteigę Europos Sąjungoje. Jų pasitelkiami subtvarkytojai ar susijusios bendrovės gali tvarkyti duomenis ir už Europos ekonominės erdvės (EEE) ribų.
Google. Duomenys gali būti perduodami Google LLC Jungtinėse Amerikos Valstijose. Google LLC yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (angl. EU-U.S. Data Privacy Framework), kuriai taikomas Europos Komisijos sprendimas dėl tinkamumo (ES) 2023/1795. Kai šis pagrindas netaikomas, Google naudoja Europos Komisijos patvirtintas standartines sutarčių sąlygas.
Prieglobos paslaugų teikėjas. Kai duomenys perduodami į šalis, kurioms nėra priimtas Europos Komisijos sprendimas dėl tinkamumo, jo duomenų tvarkymo sąlygose numatytos Europos Komisijos 2021 m. birželio 4 d. sprendimu (ES) 2021/914 patvirtintos standartinės sutarčių sąlygos.
Kiti paslaugų teikėjai. Jei kitas paslaugų teikėjas duomenis tvarko už EEE ribų, perdavimui taikome BDAR V skyriuje numatytą pagrindą: Europos Komisijos sprendimą dėl tinkamumo arba standartines sutarčių sąlygas.
Daugiau informacijos apie taikomas apsaugos priemones ir konkrečius paslaugų teikėjus pateikiame paprašius, parašius mums.
05
Saugojimo tvarka
| Duomenų kategorija | Saugojimo terminas |
|---|---|
| Užklausos, po kurių sutartis nesudaroma | Iki 12 mėnesių nuo paskutinio susirašinėjimo |
| Sutarčių duomenys ir susirašinėjimas dėl sutarties | Sutarties galiojimo laikotarpį ir 10 metų po jos pabaigos, kad galėtume apginti teisinius reikalavimus (bendrasis ieškinio senaties terminas, Lietuvos Respublikos civilinio kodekso 1.125 straipsnis) |
| Sąskaitos ir kiti apskaitos dokumentai | Teisės aktų nustatytą terminą, paprastai 10 metų |
| „Google Analytics“ duomenys | Įvykių duomenys saugomi 2 mėnesius, su naudotoju susieti duomenys 14 mėnesių nuo jų surinkimo. Naujas apsilankymas šio termino nepratęsia. Vėliau lieka tik apibendrinta statistika, pagal kurią asmens nustatyti negalima |
| Serverio žurnalai | Tiek, kiek nustato prieglobos paslaugų teikėjas savo paslaugų saugumui ir veikimui užtikrinti |
| Apsaugos nuo piktnaudžiavimo įrašai | Laikomi pasenusiais po 24 valandų ir ištrinami automatinio valymo metu |
Užklausas, kurių saugojimo terminas baigėsi, peržiūrime ir ištriname bent kartą per mėnesį. Duomenis galime saugoti ilgiau tik tada, kai to reikia teisiniams reikalavimams pareikšti, vykdyti ar apginti, arba kai to reikalauja teisės aktai.
06
Analitika ir slapukai
Be jūsų sutikimo svetainė naudoja tik vieną būtiną įrašą. Analitikos slapukai įrašomi tik jums sutikus.
| Pavadinimas | Tipas | Paskirtis | Galiojimas | Ar reikia sutikimo |
|---|---|---|---|---|
| techprojects_analytics_consent_v1 | Naršyklės vietinė saugykla (localStorage) | Įsimena jūsų pasirinkimą dėl analitikos | Kol jį ištrinsite naršyklėje arba pakeisite pasirinkimą | Ne, būtinas |
| _ga | „Google Analytics“ slapukas | Atskiria lankytojus | Iki 2 metų | Taip |
| _ga_L54GYZQHMG | „Google Analytics“ slapukas | Išsaugo apsilankymo seanso būseną | Iki 2 metų | Taip |
Kaip pakeisti pasirinkimą. Svetainės poraštėje paspauskite „Slapukų nustatymai“ ir pasirinkite „Tik būtini“ arba „Sutinku su analitika“. Pasirinkus „Tik būtini“, „Google Analytics“ slapukai ištrinami iš naršyklės, o kituose puslapiuose „Google Analytics“ kodas nebeįkeliamas. Slapukus taip pat galite ištrinti ar blokuoti naršyklės nustatymuose.
07
Ko nedarome
Duomenų neparduodame ir reklamos tikslais neperduodame.
Automatizuotų sprendimų, įskaitant profiliavimą, kurie jums sukeltų teisinių pasekmių ar panašiai reikšmingą poveikį (BDAR 22 straipsnis), nepriimame.
08
Jūsų teisės
Pagal BDAR turite teisę:
- gauti informaciją, ar tvarkome jūsų duomenis, ir susipažinti su jais (15 straipsnis);
- prašyti ištaisyti netikslius ar papildyti neišsamius duomenis (16 straipsnis);
- prašyti ištrinti duomenis (17 straipsnis);
- prašyti apriboti duomenų tvarkymą (18 straipsnis);
- gauti duomenis, kuriuos pateikėte remiantis sutikimu ar sutartimi, susistemintu, įprastai naudojamu kompiuterio skaitomu formatu ir prašyti juos perduoti kitam valdytojui (20 straipsnis);
- nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu (21 straipsnis);
- bet kada atšaukti sutikimą. Sutikimo atšaukimas nedaro poveikio tvarkymo, atlikto iki atšaukimo, teisėtumui (7 straipsnio 3 dalis).
Prašymą siųskite adresu info@techprojects.lt. Jei kils pagrįstų abejonių dėl jūsų tapatybės, galime paprašyti papildomos informacijos ją patvirtinti. Atsakome nedelsdami, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo. Sudėtingais atvejais šį terminą galime pratęsti dar dviem mėnesiams. Apie pratęsimą ir jo priežastis pranešime per pirmąjį mėnesį.
Kai kurių teisių įgyvendinti negalėsime, jei duomenis privalome saugoti pagal įstatymą, pavyzdžiui, apskaitos dokumentus.
09
Skundas priežiūros institucijai
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai:
- adresas: L. Sapiegos g. 17, 10312 Vilnius;
- el. paštas: ada@ada.lt;
- telefonas: +370 5 271 2804;
- svetainė: vdai.lrv.lt.
Prieš teikiant skundą, siūlome pirmiausia parašyti mums. Taip klausimą dažnai pavyksta išspręsti greičiau.
10
Klientų svetainių ir sistemų duomenys
Kai kuriame, talpiname ar prižiūrime kliento svetainę ar sistemą, tos svetainės lankytojų ir klientų duomenų valdytojas yra mūsų klientas. Tokius duomenis tvarkome kaip duomenų tvarkytojas, tik pagal kliento nurodymus ir BDAR 28 straipsnį atitinkančias duomenų tvarkymo sąlygas, dėl kurių susitariame su klientu. Šių duomenų tvarkymą aprašo kliento privatumo politika, ne ši.
11
Jautri informacija ir saugus perdavimas
Per kontaktų formą ir el. paštu prašome nesiųsti slaptažodžių, privačių raktų, mokėjimo kortelių duomenų, specialių kategorijų asmens duomenų (pavyzdžiui, sveikatos), visų sistemos žurnalų ar incidentų įrodymų. Pirmiausia aprašykite situaciją bendrais bruožais. Jei darbams reikės jautrios techninės informacijos, atskirai susitarsime dėl saugaus perdavimo būdo, prieigos ir saugojimo tvarkos.
12
Politikos pakeitimai
Šią politiką atnaujiname, kai pasikeičia mūsų paslaugos, naudojami paslaugų teikėjai ar duomenų tvarkymo būdai. Naujausia redakcija visada skelbiama šiame puslapyje, o viršuje nurodoma atnaujinimo data. Jei duomenis pradėtume tvarkyti nauju tikslu, apie tai informuosime prieš pradėdami tokį tvarkymą.