Privatumo politika

1. Kokius duomenis renkame

• Kontaktų forma: vardas, el. paštas, neprivalomas telefono numeris, žinutė, pateikimo laikas ir vienkryptė IP adreso maiša apsaugai nuo piktnaudžiavimo.
• Paskyra: vardas, el. paštas, saugi slaptažodžio maiša, patvirtinimo ir atkūrimo duomenys, sesijos bei saugumo audito įrašai.
• Techniniai duomenys: užklausos laikas, naršyklės ir įrenginio informacija, IP adresas tiek, kiek būtina ryšiui, serverio saugumui ir klaidų diagnostikai.
• Google Analytics 4, tik gavus sutikimą: puslapių peržiūros, sąveikos, sesijų statistika, apytikslė geografinė vieta, naršyklės, įrenginio ir nukreipiančio šaltinio informacija. Į kontaktų formas įvestų duomenų į Analytics nesiunčiame.

2. Tikslai ir teisiniai pagrindai

• Atsakyti į užklausą, parengti pasiūlymą ir imtis veiksmų prieš sudarant sutartį — BDAR 6 straipsnio 1 dalies b punktas.
• Teikti paskyros, projekto ir priežiūros funkcijas bei vykdyti sutartį — BDAR 6 straipsnio 1 dalies b punktas.
• Apsaugoti svetainę, užkirsti kelią brukalui ir tirti klaidas — teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą.
• Matuoti lankomumą per Google Analytics — jūsų sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą. Sutikimą galite bet kada atšaukti.
• Vykdyti apskaitos ir kitas teisines prievoles — BDAR 6 straipsnio 1 dalies c punktas.

3. Kam duomenys gali būti perduodami

Duomenis gauna tik tiekėjai, būtini svetainei ir ryšiui administruoti: serverio bei duomenų bazės infrastruktūra, Brevo (el. laiškų pristatymas), Telegram (kontaktų formos pranešimai) ir, tik sutikus, Google Analytics. Tiekėjai duomenis tvarko pagal savo sąlygas ir taikomas duomenų apsaugos sutartis.

Kai tiekėjas ar jo subtvarkytojas veikia už Europos ekonominės erdvės ribų, perdavimas grindžiamas taikomu Europos Komisijos tinkamumo sprendimu, standartinėmis sutarčių sąlygomis ar kita teisėta apsaugos priemone. Duomenų neparduodame ir nenaudojame trečiųjų šalių tiesioginei rinkodarai.

4. Saugojimo terminai

• Užklausos — iki 2 metų nuo paskutinio kontakto, o sudarius sutartį — tiek, kiek reikia sutarčiai ir teisės aktuose nustatytiems terminams.
• Paskyros duomenys — kol paskyra aktyvi, o ją uždarius reikalingi saugumo ir audito įrašai paprastai ne ilgiau kaip 2 metus.
• Serverio ir saugumo žurnalai — paprastai iki 12 mėnesių, nebent incidento tyrimui reikia ilgiau.
• Google Analytics naudotojo ir įvykio lygmens duomenys — pagal GA4 nustatytą laikotarpį, ne ilgiau kaip 14 mėnesių; agreguotos ataskaitos gali būti saugomos ilgiau.

5. Jūsų teisės

Galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti su teisėtu interesu grindžiamu tvarkymu ir, kai taikoma, gauti duomenis perkeliamu formatu. Sutikimą analitikai galite atšaukti slapukų nustatymuose; tai neturi įtakos ankstesnio tvarkymo teisėtumui.

Prašymą siųskite viktor@sitestudio.lt. Atsakysime per BDAR nustatytą terminą. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

6. Saugumas ir politikos pakeitimai

Naudojame HTTPS, ribotą prieigą, slaptažodžių maišą, duomenų bazės prieigos kontrolę, atsargines kopijas ir technines apsaugos priemones. Vis dėlto nė vienas perdavimo ar saugojimo būdas nėra visiškai nerizikingas.

Politiką atnaujiname pasikeitus svetainei, tiekėjams ar teisės reikalavimams. Naujausia versija ir jos data visada skelbiama šiame puslapyje.