Teisinė informacija
Privatumo politika
Ši politika paaiškina, kaip tvarkome svetainės lankytojų, besiregistruojančių asmenų, Sandeva naudotojų ir užklausas siunčiančių asmenų duomenis.
Jūsų el. parduotuvės pirkėjų ir tiekėjų duomenis tvarkome kaip duomenų tvarkytojas jūsų (Kliento) vardu. Tai aprašyta Duomenų tvarkymo sutartis.
1. Duomenų valdytojas
Duomenų valdytojas – Armantas Gurskis, vykdantis individualią veiklą (individualios veiklos pažyma Nr. 1384150), Lietuvos Respublika, el. paštas info@sandeva.lt.
Paslaugą ateityje gali perimti steigiama mažoji bendrija „Sandeva“. Apie teikėjo pasikeitimą pranešime el. paštu ne vėliau kaip prieš 14 dienų. Jūsų duomenys ir šios sąlygos bus perkelti nepablogintomis sąlygomis; jei nesutiksite, galėsite atsisiųsti savo duomenis ir nutraukti naudojimąsi.
2. Kokius duomenis tvarkome ir kodėl
| Duomenys | Tikslas | Teisinis pagrindas | Saugome |
|---|---|---|---|
| Vardas, el. paštas, slaptažodis (saugomas tik negrįžtamai užšifruotas), paskyros patvirtinimo laikas, sutikimo su taisyklėmis laikas ir versija | Paskyrai sukurti, prisijungti, sutarčiai įrodyti | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol paskyra aktyvi ir iki 30 d. po ištrynimo |
| Darbo erdvės pavadinimas, narystė, vaidmuo, kvietimai (kviečiamo asmens el. paštas) | Prieigos teisėms ir komandai valdyti | Sutarties vykdymas | Kol darbo erdvė aktyvi |
| 2FA nustatymai, prisijungimo sesijos, techniniai prisijungimų žurnalai (IP adresas, naršyklė), paskyros saugumo įvykiai (slaptažodžio keitimas, 2FA įjungimas ar išjungimas) | Paskyrų apsaugai, piktnaudžiavimui nustatyti | Teisėtas interesas (BDAR 6 str. 1 d. f p.) | Sesijos – iki atsijungimo ar galiojimo pabaigos; techniniai žurnalai – paprastai iki 30 d.; saugumo įvykiai – kol paskyra aktyvi |
| Užklausų ribojimo įrašai (IP adresas ir el. paštas saugomi tik kaip negrįžtama maiša) | Apsaugai nuo masinių registracijų ir bandymų atspėti slaptažodį | Teisėtas interesas | Iki ribojimo laikotarpio pabaigos (paprastai iki 1 val.) |
| Cloudflare Turnstile patikros signalai (techninė naršyklės informacija) | Robotų registracijoms ir šlamštui atpažinti | Teisėtas interesas | Sandeva jų nesaugo; Cloudflare tvarko pagal savo terminus |
| Veiksmų istorija darbo erdvėje (kas, kada ir ką pakeitė) | Atsekamumui ir klaidoms ištaisyti | Sutarties vykdymas, teisėtas interesas | Kol darbo erdvė aktyvi |
| Parduotuvės adresas ir užšifruoti prieigos raktai | Parduotuvės integracijai veikti | Sutarties vykdymas | Kol parduotuvė prijungta |
| Sisteminiai laiškai (gavėjo el. paštas, laiško tipas, pristatymo būsena) | Patvirtinimui, slaptažodžio atkūrimui, kvietimams, įspėjimams apie integracijos sutrikimus | Sutarties vykdymas | Pristatymo žurnalus Resend saugo ribotą laiką (paprastai iki 30 d.) |
| Kontaktų formos užklausa: vardas, el. paštas, įmonė, telefonas, tema, verslo tipas, žinutė | Atsakyti į užklausą | Veiksmai prieš sudarant sutartį, teisėtas interesas | El. pašto dėžutėje iki 24 mėn. nuo paskutinio susirašinėjimo; sistemoje nesaugoma |
| Susirašinėjimas su pagalba (pvz., dėl 2FA atkūrimo) | Pagalbai suteikti, tapatybei patikrinti | Sutarties vykdymas, teisėtas interesas | Iki 24 mėn. |
| Analitiniai slapukai viešoje svetainėje (aplankyti puslapiai, įrenginio tipas, apytikslė vieta) | Suprasti, kaip lankytojai naudojasi svetaine | Sutikimas (BDAR 6 str. 1 d. a p.) | Iki 14 mėn. |
| Reklaminiai slapukai viešoje svetainėje (reklamos paspaudimai, registracijos konversijos) | Reklamos efektyvumui matuoti ir rodyti aktualią reklamą | Sutikimas | Iki 90 d. (slapukai); paslaugų teikėjų nustatyti terminai |
Duomenų neparduodame. Automatizuotų sprendimų, turinčių jums teisinių pasekmių, nepriimame.
3. Slapukai
Būtini slapukai naudojami visada – be jų negalima prisijungti ir saugiai naudotis sistema. Analitinius ir reklaminius slapukus naudojame tik viešoje svetainėje ir tik jums sutikus. Prisijungus prie Sandeva sistemos analitika ir reklama nenaudojamos.
Sutikimą galite bet kada pakeisti ar atšaukti per nuorodą „Slapukų nustatymai“ svetainės apačioje.
| Slapukas | Paskirtis | Tipas | Galiojimas |
|---|---|---|---|
| sb-…-auth-token, sandeva-session-proof | Prisijungimo sesija (Supabase) ir trumpalaikis sesijos patikrinimas | Būtinas | Iki atsijungimo ar sesijos pabaigos |
| organization, invitation, signup_email, auth_destination, onboarding_success, shopify_oauth_state | Pasirinkta darbo erdvė, kvietimo, registracijos ir parduotuvės prijungimo eiga | Būtinas | Nuo kelių minučių iki 1 metų |
| theme-preference | Šviesi ar tamsi išvaizda | Būtinas (nustatymas) | 1 metai |
| sandeva-cookie-consent (naršyklės saugykla) | Įsimena jūsų slapukų pasirinkimą | Būtinas | Kol ištrinsite |
| _ga, _ga_* | Google Analytics lankomumo statistika | Analitinis | Iki 14 mėn. |
| _gcl_au, _gcl_* | Google Ads reklamos konversijos | Reklaminis | 90 d. |
| _fbp, _fbc | Meta (Facebook, Instagram) reklamos konversijos | Reklaminis | 90 d. |
4. Kas gauna duomenis
Duomenis perduodame tik paslaugų teikėjams, kurie padeda teikti Paslaugą (duomenų tvarkytojams), ir tik tiek, kiek reikia. Su jais sudarytos duomenų tvarkymo sutartys.
| Teikėjas | Paskirtis | Vieta ir perdavimo pagrindas |
|---|---|---|
| Supabase, Inc. | Duomenų bazė ir prisijungimai | Duomenys saugomi ES (Airija). Galima techninė prieiga iš JAV – ES standartinės sutarčių sąlygos |
| Vercel Inc. | Programos talpinimas ir užklausų apdorojimas | JAV ir pasaulinis tinklas – ES ir JAV duomenų apsaugos sistema (DPF), standartinės sutarčių sąlygos |
| Cloudflare, Inc. | Apsauga nuo robotų (Turnstile), šifruotų atsarginių kopijų saugykla (R2) | Atsarginės kopijos saugomos ES jurisdikcijoje; Turnstile – pasaulinis tinklas, DPF, standartinės sutarčių sąlygos |
| Resend (Plus Five Five, Inc.) | Sisteminių laiškų siuntimas | JAV – standartinės sutarčių sąlygos |
| Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads) | Lankomumo statistika ir reklama, tik jums sutikus | ES ir JAV – DPF, standartinės sutarčių sąlygos |
| Meta Platforms Ireland Limited | Reklamos efektyvumo matavimas, tik jums sutikus | ES ir JAV – DPF, standartinės sutarčių sąlygos |
Jūsų prijungta WooCommerce ar Shopify parduotuvė gauna duomenis (pvz., likučius) tik jūsų nurodymu. Teisės aktų nustatytais atvejais duomenis galime pateikti valstybės institucijoms.
5. Jūsų teisės
- Susipažinti su savo duomenimis ir gauti jų kopiją.
- Ištaisyti netikslius duomenis.
- Prašyti ištrinti duomenis arba apriboti jų tvarkymą.
- Nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu.
- Gauti duomenis perkeliamu formatu (darbo erdvės duomenis galite atsisiųsti ir patys – CSV formatu).
- Bet kada atšaukti sutikimą – tai nedaro poveikio iki atšaukimo atliktam tvarkymui.
Kreipkitės info@sandeva.lt, pageidautina iš paskyros el. pašto. Atsakysime ne vėliau kaip per 1 mėnesį. Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
6. Saugumas
Duomenys perduodami šifruotu ryšiu. Kiekvieno Kliento duomenys atskirti duomenų bazės lygmeniu, parduotuvių prieigos raktai saugomi užšifruoti. Galima įjungti dviejų veiksnių autentifikavimą. Kasnakt daromos šifruotos atsarginės kopijos, kurios saugomos ES. Prieiga prie Production sistemos suteikta tik Paslaugos teikėjui.
7. Vaikai
Paslauga skirta verslui ir nėra skirta asmenims iki 18 metų.
8. Pakeitimai
Apie esminius šios politikos pakeitimus pranešime el. paštu arba sistemoje. Galiojanti redakcija skelbiama adresu sandeva.lt/privatumo-politika.