Privatumo politika

1. Bendrosios nuostatos

Šioje privatumo politikoje paaiškinama, kaip vykdant „Vebsity“ veiklą renkami, naudojami, saugomi ir kitaip tvarkomi asmens duomenys.

„Vebsity“ teikia interneto svetainių kūrimo, talpinimo, administravimo, atnaujinimo ir priežiūros paslaugas. Ši politika taikoma asmenims, kurie lankosi svetainėje https://vebsity.lt, kreipiasi dėl paslaugų, bendrauja su „Vebsity“, sudaro sutartis arba naudojasi teikiamomis paslaugomis.

Asmens duomenys tvarkomi laikantis Bendrojo duomenų apsaugos reglamento (BDAR) ir kitų taikomų Lietuvos Respublikos bei Europos Sąjungos teisės aktų.

Ši politika aprašo atvejus, kai „Vebsity“ veikia kaip asmens duomenų valdytojas. Kai „Vebsity“ kliento vardu tvarko asmens duomenis kaip duomenų tvarkytojas, papildomai taikomos su klientu sudarytos sutarties ir, kai privaloma, asmens duomenų tvarkymo susitarimo nuostatos.

2. Duomenų valdytojas ir kontaktai

Duomenų valdytojas: Laurynas Rakauskas, vykdantis individualią veiklą pagal pažymą.

Individualios veiklos pažymos numeris: (Bus patikslinta)
Veiklos pavadinimas: „Vebsity“
Svetainė: https://vebsity.lt
El. paštas: vebsity@gmail.com

Visais klausimais dėl šios politikos arba savo asmens duomenų prašome kreiptis nurodytu el. pašto adresu.

3. Kokius asmens duomenis tvarkome?

Tvarkomų duomenų apimtis priklauso nuo jūsų bendravimo su „Vebsity“ ir užsakytų paslaugų.

3.1. Užklausų ir bendravimo duomenys

Galime tvarkyti jūsų vardą, pavardę ar paskyros vardą, el. pašto adresą, susirašinėjimo turinį, užklausose pateiktą informaciją ir kitus savanoriškai pateiktus kontaktinius duomenis.

Bendravimas gali vykti el. paštu, „Facebook Messenger“ arba „Instagram“ tiesioginėmis žinutėmis.

3.2. Sutarčių ir klientų duomenys

Galime tvarkyti kliento ar jo atstovo kontaktinius duomenis, įmonės rekvizitus, sutarties ir užsakymo informaciją, susitarimus, atliktų darbų istoriją bei duomenis, reikalingus paslaugoms teikti.

3.3. Projektų failai ir svetainių turinys

Kuriant ar prižiūrint svetainę gali būti tvarkomi kliento pateikti tekstai, nuotraukos, logotipai, dokumentai, kontaktiniai duomenys, techninė informacija ir kiti projektui reikalingi failai.

Klientas turėtų perduoti tik tuos asmens duomenis, kurie būtini projektui. Perduodamas kitų asmenų duomenis, klientas atsako už tokio perdavimo teisėtumą tiek, kiek tai priklauso nuo jo.

3.4. Sąskaitų ir atsiskaitymų duomenys

Galime tvarkyti sąskaitose faktūrose ir apskaitos dokumentuose esančius duomenis, kliento rekvizitus, suteiktų paslaugų ir mokėtinų sumų informaciją bei mokėjimų identifikavimui reikalingus duomenis.

Atsiskaitymai už paslaugas atliekami banko pavedimu.

3.5. Techniniai svetainės duomenys

Svetainės prieglobos ar saugumo infrastruktūra gali automatiškai apdoroti techninę informaciją, pavyzdžiui, IP adresus, užklausų laiką, serverio žurnalų įrašus ir naršyklės ar įrenginio techninius duomenis. Tokių duomenų apimtis priklauso nuo naudojamos infrastruktūros ir jos nustatymų.

4. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Asmens duomenis tvarkome tik konkrečiais tikslais ir esant taikomam teisiniam pagrindui.

Jeigu duomenis būtina pateikti sutarčiai sudaryti, paslaugai suteikti ar teisės aktų reikalavimams įvykdyti, jų nepateikus gali būti neįmanoma suteikti atitinkamos paslaugos ar atlikti konkretaus veiksmo.

„Vebsity“ klientų kontaktinių duomenų nenaudoja tiesioginei rinkodarai.

5. Iš kur gauname duomenis?

Duomenis dažniausiai gauname tiesiogiai iš jūsų, kai susisiekiate su „Vebsity“, pateikiate informaciją svetainės kūrimui ar priežiūrai, sudarote sutartį arba pateikiate sąskaitai reikalingus duomenis.

Kai bendraujate įmonės ar kitos organizacijos vardu, dalis informacijos gali būti gaunama iš atstovaujamos organizacijos. Techniniai duomenys gali būti generuojami automatiškai naudojantis svetaine ar jos prieglobos infrastruktūra.

Jei asmens duomenys gaunami ne tiesiogiai iš paties asmens, informacija apie jų tvarkymą pateikiama BDAR nustatyta tvarka, kai tai privaloma.

6. Demonstraciniai projektai ir portfolio

6.1. Demonstraciniai maketai

Rengiant pirminius svetainių dizaino pasiūlymus ir demonstracinius maketus naudojami išgalvoti, pavyzdiniai arba tinkamai nuasmeninti duomenys. Realūs asmens duomenys tokiems maketams nenaudojami, nebent tai būtina konkrečiam projektui ir yra tinkamas teisinis pagrindas.

6.2. Užbaigtų projektų demonstravimas

Šiuo metu „Vebsity“ portfolio nekuriamas ir viešai neskelbiamas.

Ateityje užbaigti projektai, klientų svetainių pavadinimai, logotipai, ekrano nuotraukos ar kita identifikuojanti medžiaga gali būti viešai naudojami tik gavus kliento rašytinį leidimą ir įvertinus kitų asmenų teises bei konfidencialią informaciją. Jei konkrečiu atveju būtinas papildomas teisinis pagrindas ar atskiras sutikimas, jis taip pat bus gautas.

7. Kam galime perduoti asmens duomenis?

Duomenys gali būti perduodami tik tiek, kiek būtina konkrečiam tikslui pasiekti.

7.1. Paslaugų teikėjams

• UAB „Hostinger“ – svetainių talpinimo, infrastruktūros ir kitoms naudojamoms techninėms paslaugoms.
• Google LLC (Gmail) – el. pašto komunikacijai ir su ja susijusioms paslaugoms.
• Meta Platforms, Inc. („Facebook“, „Facebook Messenger“ ir „Instagram“) – kai bendraujate su „Vebsity“ per šias platformas.
• Bankui – mokėjimams atlikti ir identifikuoti.
• Apskaitos paslaugų teikėjams, jei jie pasitelkiami – apskaitai tvarkyti.

Naudojantis „Hostinger“, „Google“ / „Gmail“, „Meta“ ar kitų paslaugų teikėjų paslaugomis, taikomos atitinkamų paslaugų teikėjų sąlygos, privatumo dokumentai ir duomenų tvarkymo nuostatos. Konkrečios sąlygos priklauso nuo naudojamos paslaugos ir paskyros nustatymų.

Šių paslaugų teikėjų sąlygos nepakeičia „Vebsity“ pareigos teisėtai tvarkyti duomenis, kuriuos ji pati gauna ir naudoja.

7.2. Valstybės institucijoms

Duomenys gali būti pateikti Valstybinei mokesčių inspekcijai, teismams, teisėsaugos ar kitoms kompetentingoms institucijoms, kai to reikalauja teisės aktai arba kai atskleidimas būtinas teisėtiems reikalavimams pareikšti ar apginti.

Asmens duomenys neparduodami.

8. Duomenų perdavimas už Europos ekonominės erdvės ribų

Naudojamų paslaugų teikėjai arba jų pasitelkti paslaugų teikėjai tam tikrais atvejais gali saugoti duomenis už Europos ekonominės erdvės ribų arba suteikti prieigą prie jų iš tokių valstybių.

Jei toks perdavimas vykdomas, jis turi atitikti BDAR V skyriaus reikalavimus. Konkretus perdavimo pagrindas ir taikomos apsaugos priemonės priklauso nuo naudojamos paslaugos ir jos teikėjo dokumentacijos.

Ši politika negarantuoja, kad visi duomenys fiziškai saugomi Lietuvoje ar Europos ekonominėje erdvėje. Duomenų saugojimo ir perdavimo sąlygos turi būti vertinamos pagal faktiškai naudojamų paslaugų teikėjų informaciją.

9. Kiek laiko saugome duomenis?

Asmens duomenys saugomi ne ilgiau, negu būtina tikslams, dėl kurių jie buvo surinkti, pasiekti, atsižvelgiant į teisės aktų reikalavimus ir galimų teisinių reikalavimų nagrinėjimo poreikį.

• Užklausų ir susirašinėjimo duomenys – saugomi tiek, kiek būtina užklausai išnagrinėti, pasiūlymui parengti ir su juo susijusiam bendravimui. Nebereikalingi duomenys periodiškai peržiūrimi ir ištrinami, kai nėra pagrindo juos toliau saugoti.
• Svetainės priežiūros sutarties metu: su projektu susiję darbiniai failai ir informacija saugomi tiek, kiek būtina paslaugoms teikti ir sutartiniams įsipareigojimams vykdyti. Pasibaigus sutarčiai, jie ištrinami, kai nebelieka pagrįsto poreikio juos saugoti, išskyrus duomenis, kuriuos privaloma saugoti ilgiau.
• Kai mėnesinė priežiūros sutartis nesudaroma: projekto darbiniai failai ir informacija ištrinami įvykdžius sutartyje numatytus įsipareigojimus, kai svetainė sukurta, perduota klientui, o klientas atsiskaitė už paslaugą. Išsaugomi tik duomenys, kuriuos būtina saugoti pagal teisės aktus arba kurie pagrįstai reikalingi galimiems teisiniams reikalavimams.
• Sutarčių, sąskaitų ir apskaitos dokumentai: saugomi teisės aktuose nustatytą laikotarpį, net jei kiti projekto failai jau ištrinti.
• Techniniai serverio žurnalai ir atsarginės kopijos: saugojimo trukmė priklauso nuo naudojamos infrastruktūros, jos nustatymų ir poreikio užtikrinti saugumą bei veikimo atkūrimą.

Kai konkrečiam duomenų tipui taikomas privalomas saugojimo terminas, vadovaujamasi teisės aktuose nustatytu terminu. Pasibaigus saugojimo pagrindui, duomenys ištrinami arba tinkamai nuasmeninami, išskyrus atvejus, kai jų toliau saugoti reikalauja teisės aktai arba jie būtini teisėtiems reikalavimams.

10. Kaip saugome duomenis?

Asmens duomenys tvarkomi atsakingai, saugiai ir yra saugomi nuo praradimo, neleistino naudojimo ir pakeitimų. Įdiegėme fizines ir technines priemones (tokias kaip prieigų valdymas, dalinimosi duomenimis apribojimai, šifravimas, sistemų atnaujinimas, slaptažodžių naudojimas, apsauga nuo virusų ar kenkėjiškų priemonių, duomenų apsaugai skirta dokumentacija ir pan.), kad apsaugotume informaciją, kurią renkame nuo atsitiktinio ar neteisėto sunaikinimo, sugadinimo, pakeitimo, praradimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.

Kadangi naudojamos išorinės el. pašto, socialinių tinklų ir prieglobos paslaugos, duomenys gali būti tvarkomi ir šių paslaugų teikėjų sistemose. Negalima garantuoti, kad visi duomenys saugomi tik viename įrenginyje ar niekada neperduodami internetu.

Asmens duomenų saugumo priemonės nustatomos atsižvelgiant į rizikas, kurios kyla tvarkant asmens duomenis.

11. Klientų svetainių duomenys ir atsakomybės

Kuriant ar prižiūrint klientų svetaines „Vebsity“ gali gauti prieigą prie kliento pateiktų failų, tekstų, nuotraukų, logotipų, kontaktinių duomenų ir kitos projektui reikalingos informacijos.

Svetainių lankytojų duomenų rinkimas ar analizavimas nėra atskirai siūloma „Vebsity“ paslauga. Vis dėlto techniniai lankytojų duomenys gali būti apdorojami dėl svetainės funkcijų, prieglobos infrastruktūros ar serverio žurnalų.

Klientas atsako už savo pateiktos ir svetainėje skelbiamos medžiagos teisėtumą bei už tai, kad jo valdomoje svetainėje asmens duomenys būtų tvarkomi teisėtai. Šis atsakomybės pasiskirstymas nepanaikina „Vebsity“ pareigų, kai ji pati veikia kaip duomenų valdytoja arba duomenų tvarkytoja.

Jeigu „Vebsity“ kliento vardu tvarko asmens duomenis, o BDAR 28 straipsnis reikalauja atskiro susitarimo, toks susitarimas sudaromas prieš pradedant atitinkamą duomenų tvarkymą.

12. Slapukai

Šios politikos atnaujinimo dieną „Vebsity“ svetainėje https://vebsity.lt papildomi slapukai nenaudojami, išskyrus tuos, kurie yra būtini svetainės veikimui ir saugumui.

13. Socialiniai tinklai ir išorinės platformos

„Vebsity“ gali bendrauti su klientais ir potencialiais klientais per el. paštą, „Facebook Messenger“ ir „Instagram“ tiesiogines žinutes.

Bendraujant per šias platformas, pateikta informacija gali būti tvarkoma ir atitinkamų platformų valdytojų pagal jų pačių sąlygas ir privatumo politikas. „Vebsity“ tvarko tokią informaciją tiek, kiek būtina užklausai atsakyti, paslaugai pasiūlyti, sutarčiai vykdyti ar kitam teisėtam tikslui.

Jeigu „Vebsity“ svetainėje pateikiamos nuorodos į socialinių tinklų paskyras, paspaudus jas atidaroma atitinkama išorinė platforma, kuriai taikomos jos pačios taisyklės. Vien nuorodos buvimas svetainėje savaime nereiškia, kad „Vebsity“ gauna visus duomenis apie lankytojo veiklą tame socialiniame tinkle.

14. Jūsų teisės

Pagal BDAR, kai tenkinamos konkrečios teisės įgyvendinimo sąlygos, galite turėti teisę:

• gauti informaciją apie savo asmens duomenų tvarkymą;
• susipažinti su tvarkomais savo asmens duomenimis;
• prašyti ištaisyti netikslius ar neišsamius duomenis;
• prašyti ištrinti duomenis;
• prašyti apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu, kai jis grindžiamas teisėtu interesu;
• prašyti perkelti duomenis, kai taikomos BDAR nustatytos sąlygos;
• atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu;
• pateikti skundą priežiūros institucijai.

Norėdami pasinaudoti savo teisėmis, kreipkitės el. paštu vebsity@gmail.com. Kai yra pagrįsta būtinybė, siekdami apsaugoti duomenis nuo atskleidimo neįgaliotiems asmenims, galime paprašyti papildomos informacijos tapatybei patvirtinti.

Į prašymus atsakoma BDAR nustatytais terminais. Teisės nėra absoliučios: jų įgyvendinimas gali būti ribojamas teisės aktuose numatytais atvejais, pavyzdžiui, kai duomenis privaloma saugoti dėl teisinių prievolių.

Jeigu manote, kad jūsų asmens duomenys tvarkomi pažeidžiant taikomus teisės aktus, prašome kreiptis el. paštu vebsity@gmail.com.

16. Nepilnamečių duomenys

„Vebsity“ paslaugos nėra specialiai skirtos vaikams. Jei projekto metu gaunami nepilnamečių asmens duomenys, jie tvarkomi tik tiek, kiek būtina konkrečiam teisėtam tikslui ir laikantis taikomų teisės aktų.

Klientas, perduodantis nepilnamečių nuotraukas, kontaktinius duomenis ar kitą informaciją svetainės kūrimui, atsako už tokio perdavimo ir numatyto naudojimo teisėtumą tiek, kiek tai priklauso nuo jo.

17. Privatumo politikos pakeitimai

Ši privatumo politika gali būti atnaujinama pasikeitus „Vebsity“ veiklai, naudojamoms technologijoms, paslaugų teikėjams, duomenų tvarkymo praktikai arba teisės aktams.

Naujausia versija skelbiama svetainėje https://vebsity.lt, nurodant atnaujinimo datą.

Kontaktai dėl privatumo ir asmens duomenų tvarkymo

Laurynas Rakauskas
El. paštas: vebsity@gmail.com
Svetainė: https://vebsity.lt