Privatumo politika

1. Duomenų valdytojas

Asmens duomenų valdytojas – aukščiau nurodytas paslaugos teikėjas. Klausimais dėl duomenų rašykite [email protected].

2. Kokius duomenis tvarkome ir kodėl

• Paskyra: el. pašto adresas; jei jungiatės per Google – Google paskyros identifikatorius ir vardas. Tikslas – prisijungimas ir paskyros valdymas (sutarties vykdymas, BDAR 6 str. 1 d. b p.).
• Projektai: jūsų įvesti skydų duomenys, taip pat užsakovo vardas ir objekto adresas, jei juos įrašote. Tikslas – paslaugos teikimas (b p.). Užsakovo duomenis įvesdami patvirtinate, kad turite teisę juos naudoti.
• Paskyros nustatymai: vardas, įmonė, telefonas, el. paštas ir logotipas, kuriuos įrašote, kad jie būtų spausdinami schemoje (b p.).
• Mokėjimai: Stripe kliento identifikatorius, prenumeratos būsena, atrakinimo laikas, sutikimo su sąlygomis laikas. Kortelės duomenų negauname – juos tvarko Stripe. Tikslas – mokėjimų vykdymas (b p.) ir apskaita (teisinė prievolė, c p.).
• Prisijungimas: vienkartiniai prisijungimo kodai (saugomi tik kaip maiša, galioja 10 min.) ir prisijungimo sesijos (galioja 30 dienų). Tikslas – saugus prisijungimas (b ir f p.).
• Serverio žurnalai: IP adresas, užklausos laikas ir adresas, klaidų aprašai. Tikslas – paslaugos saugumas ir veikimas (teisėtas interesas, f p.).

Duomenų neparduodame ir nenaudojame reklamai. Analitikos ar reklamos slapukų nėra.

3. Kam perduodami duomenys

Duomenis tvarko tik paslaugai būtini tvarkytojai:

• Stripe – mokėjimai (el. paštas, mokėjimo duomenys);
• Resend – prisijungimo kodų siuntimas el. paštu;
• Google – prisijungimas, jei jį pasirenkate;
• DigitalOcean – serveris ir duomenų bazė, kuriuose veikia programa (JAV).

Programos serveris ir duomenų bazė yra JAV, o Stripe, Resend ir Google duomenis taip pat gali tvarkyti už Europos ekonominės erdvės ribų. Tokiam perdavimui taikomos ES ir JAV duomenų apsaugos sistemos (Data Privacy Framework) arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos.

4. Kiek laiko saugome

• Paskyros, nustatymų ir projektų duomenis – kol turite paskyrą.
• Ištrynus paskyrą duomenys ištrinami iš karto, o iš atsarginių kopijų – ne vėliau kaip per 30 dienų.
• Prisijungimo kodus – 10 minučių, sesijas – 30 dienų.
• Serverio žurnalus – ne ilgiau kaip 30 dienų.
• Mokėjimų apskaitos duomenis – kiek reikalauja buhalterinės apskaitos teisės aktai (iki 10 metų).

5. Slapukai ir naršyklės saugykla

Naudojame tik paslaugai veikti būtinus slapukus ir jūsų nustatymus, todėl sutikimo jiems neprašome:

• session – prisijungimo sesija, 30 dienų;
• oauth_state – prisijungimo per Google apsauga, 10 minučių;
• mode – pasirinktas režimas (paprastas / profesionalus), 1 metai;
• naršyklės saugykloje (localStorage): theme – šviesi / tamsi tema, magnifier – ar įjungtas didinamasis stiklas.

Mokėjimo puslapyje Stripe naudoja savo slapukus pagal savo privatumo politiką.

6. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu ir gauti juos perkeliamu formatu. Paskyrą ir visus jos projektus galite ištrinti patys paskyros nustatymuose; kitais atvejais rašykite el. paštu – atsakysime per mėnesį.

Jei manote, kad duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).