Privatumo politika

1. Duomenų valdytojas

Svetainės manoobjektas.lt ir joje teikiamos paslaugos valdytojas yra [ĮRAŠYTI: įmonės pavadinimas], juridinio asmens kodas [ĮRAŠYTI: kodas], buveinės adresas [ĮRAŠYTI: adresas], el. paštas [ĮRAŠYTI: el. paštas] (toliau – „mes“).

manoobjektas.lt yra BuildFlow.lt produktas. Visais klausimais dėl asmens duomenų kreipkitės nurodytu el. paštu.

2. Kokius duomenis tvarkome

Tvarkome tik tuos duomenis, kurių reikia paslaugai suteikti ir svetainei veikti.

• Paskyros duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, įmonės pavadinimas ir rekvizitai, logotipas, slaptažodžio maiša (paties slaptažodžio nesaugome).
• Klientų kontaktai, kuriuos įveda rangovas: kliento vardas, telefono numeris, el. pašto adresas, objekto adresas.
• Sąmatų ir objektų turinys: darbų sąrašai, kiekiai, kainos, nuotraukos, patvirtinimų data ir laikas, mokėjimų įrašai, komentarai.
• Prenumeratos ir atsiskaitymo duomenys: pasirinktas planas, sąskaitų faktūrų duomenys, mokėjimų būsena. Mokėjimo kortelių numerių nesaugome – juos tvarko mokėjimų paslaugų teikėjas.
• Techniniai duomenys: IP adresas, naršyklės ir įrenginio tipas, prisijungimo laikas, klaidų žurnalai, saugumo įvykiai.
• Slapukai ir panašios technologijos – plačiau Slapukų politika.

3. Tikslai ir teisiniai pagrindai

• Paskyros sukūrimas, paslaugos teikimas, sąmatų siuntimas klientams, pagalba – sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Sąskaitų faktūrų išrašymas ir apskaita – teisinė prievolė (BDAR 6 str. 1 d. c p.).
• Svetainės saugumas, sukčiavimo prevencija, klaidų taisymas, techniniai žurnalai – teisėtas interesas (BDAR 6 str. 1 d. f p.).
• Analitikos ir rinkodaros slapukai – jūsų sutikimas (BDAR 6 str. 1 d. a p.), kurį galite bet kada atšaukti slapukų nustatymuose.
• Naujienlaiškiai apie produkto naujoves – sutikimas, kurį galite atšaukti kiekviename laiške esančia nuoroda.

4. Rangovas kaip savo klientų duomenų valdytojas

Kai rangovas į manoobjektas.lt įveda savo klientų duomenis (vardą, telefoną, el. paštą, objekto adresą) ir siunčia jiems sąmatas, šių duomenų valdytojas yra rangovas, o mes esame duomenų tvarkytojas, veikiantis pagal rangovo nurodymus.

Rangovas atsako už tai, kad turi teisėtą pagrindą tvarkyti savo klientų duomenis ir informuoja klientus apie jų tvarkymą. Mes tvarkome šiuos duomenis tik paslaugai teikti, neperduodame jų tretiesiems asmenims savo tikslais ir ištriname juos rangovui panaikinus paskyrą ar duomenis.

Duomenų tvarkymo sąlygos (tvarkymo dalykas, trukmė, pobūdis, tikslas, saugumo priemonės, pagalbinių tvarkytojų pasitelkimas) yra Naudojimo taisyklės dalis ir kartu sudaro duomenų tvarkymo sutartį pagal BDAR 28 straipsnį.

5. Kiek laiko saugome duomenis

• Paskyros, objektų ir sąmatų duomenys – kol paskyra aktyvi. Panaikinus paskyrą, duomenys ištrinami per 30 dienų, išskyrus atvejus, kai juos privalome saugoti pagal įstatymą.
• Apskaitos dokumentai (sąskaitos faktūros) – 10 metų pagal LR buhalterinės apskaitos reikalavimus.
• Techniniai žurnalai ir saugumo įvykiai – iki 12 mėnesių.
• Slapukų pasirinkimas – 12 mėnesių, po to paklausiame iš naujo.
• Susirašinėjimas su pagalba – 2 metus nuo paskutinio laiško.

6. Kam perduodame duomenis

Duomenis tvarko šie paslaugų teikėjai (duomenų tvarkytojai), su kuriais sudarytos duomenų tvarkymo sutartys:

Duomenis taip pat galime atskleisti valstybės institucijoms, kai to reikalauja įstatymas, ir teisiniams patarėjams ginčo atveju. Duomenų neparduodame ir nenuomojame.

7. Duomenų perdavimas už ES/EEE ribų

Duomenis saugome Europos Sąjungoje. Jei kuris nors tvarkytojas duomenis perduoda už ES/EEE ribų, tai daroma tik pagal Europos Komisijos sprendimą dėl tinkamumo arba standartines sutarčių sąlygas (BDAR 46 str.).

8. Kaip saugome duomenis

• Visi duomenys perduodami šifruotu ryšiu (TLS).
• Prieiga prie objektų ir sąmatų ribojama eilutės lygmeniu: objektą mato tik rangovas, jo pakviesti darbuotojai ir klientas pagal nuorodą.
• Slaptažodžiai saugomi tik maišos pavidalu.
• Prieigą prie serverių turi tik įgalioti asmenys, prieiga registruojama.
• Apie duomenų saugumo pažeidimą, galintį kelti riziką jūsų teisėms, pranešime jums ir Valstybinei duomenų apsaugos inspekcijai per 72 valandas.

9. Jūsų teisės

Pagal BDAR turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• apriboti duomenų tvarkymą;
• gauti duomenis susistemintu formatu ir perkelti juos kitam valdytojui;
• nesutikti su tvarkymu, grindžiamu teisėtu interesu;
• bet kada atšaukti sutikimą – tai nepaveikia iki atšaukimo atlikto tvarkymo teisėtumo.

Prašymą siųskite el. paštu [ĮRAŠYTI: el. paštas]. Atsakysime ne vėliau kaip per 30 dienų. Galime paprašyti patvirtinti tapatybę.

Jei manote, kad jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, vdai.lrv.lt).

10. Slapukai

Kokius slapukus naudojame, kiek laiko jie galioja ir kaip juos valdyti, aprašyta atskirame dokumente – Slapukų politika.

11. Amžius

Paslauga skirta verslui ir asmenims nuo 18 metų. Sąmoningai nerenkame vaikų duomenų. Jei sužinosime, kad tokius duomenis gavome, juos ištrinsime.

12. Politikos pakeitimai

Politiką galime atnaujinti. Apie esminius pakeitimus pranešime el. paštu arba pranešimu paskyroje ne vėliau kaip prieš 14 dienų. Galiojanti versija visada skelbiama šiame puslapyje su atnaujinimo data.

13. Kontaktai

[ĮRAŠYTI: įmonės pavadinimas], [ĮRAŠYTI: adresas], el. paštas [ĮRAŠYTI: el. paštas].