Privatumo politika

1. Kas tvarko Jūsų duomenis?

2. Kada esame duomenų valdytojas, o kada – tvarkytojas?

3. Kokius duomenis gauname ir iš kur?

• Iš Jūsų ir Jūsų organizacijos: vardą, pavardę, el. pašto adresą, telefoną, paskyros ir atstovaujamo verslo duomenis, prisijungimo bei pasirinkto plano informaciją, suteiktas prieigas ir nustatymus.
• Naudojantis paslaugomis: sukurtus ar įkeltus dokumentus, jų turinį, kontaktus, rekvizitus, mokėjimų ir operacijų informaciją, susirašinėjimą, užklausas, priedus bei Jūsų pasirinktų integracijų pateikiamus duomenis.
• Iš mokėjimų ir integracijų teikėjų: mokėjimo būseną, operacijos identifikatorius ir kitus duomenis, reikalingus Jūsų užsakymui ar įjungtai funkcijai vykdyti.
• Automatiškai: IP adresą, naršyklės ir įrenginio techninius požymius, užklausų laiką, prisijungimų, klaidų bei veiksmų žurnalus. Slapukų duomenys tvarkomi atsižvelgiant į jų paskirtį ir Jūsų pasirinkimus.
• Iš kitų teisėtų šaltinių: įgaliotų organizacijos naudotojų, Jūsų nurodytų gavėjų, viešų verslo registrų ar katalogų informaciją, kai ji reikalinga rekvizitams patikrinti, paslaugai suteikti ar teisėtiems reikalavimams įvykdyti.

4. Kam naudojame duomenis ir kokiu pagrindu?

• Paskyrai sukurti, paslaugoms teikti ir užsakymams vykdyti: tvarkome paskyros, kontaktinius, plano ir paslaugos užsakymo duomenis. Fiziniam asmeniui sudarant sutartį pagrindas yra sutarties sudarymas ar vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Organizacijos atstovų duomenis tvarkome teisėtu interesu palaikyti dalykinius santykius ir vykdyti sutartį su organizacija (f punktas).
• Mokėjimams administruoti ir savo apskaitai: naudojame mokėtojo, paslaugų, sumų ir mokėjimo būsenos informaciją. Pagrindai – sutarties vykdymas, teisės aktuose nustatytos apskaitos bei mokesčių prievolės (c punktas), o atstovų duomenims – ir teisėtas interesas administruoti atsiskaitymus.
• Atsakyti į užklausas ir spręsti sutrikimus: tvarkome kontaktus, susirašinėjimą ir tyrimui reikalingą informaciją. Pagrindas – veiksmai prieš sudarant sutartį, sutarties vykdymas arba teisėtas interesas suteikti pagalbą ir išspręsti problemą.
• Paslaugos saugumui ir patikimumui: techninius bei veiksmų žurnalus naudojame prieigai valdyti, sutrikimams nustatyti, neteisėtam naudojimui bei sukčiavimui užkirsti ir incidentams tirti. Pagrindas – teisėtas interesas apsaugoti sistemą, klientus ir jų duomenis; kai taikoma – teisinės saugumo pareigos.
• Teisiniams reikalavimams: sutarties, mokėjimų ir susirašinėjimo informaciją tvarkome teisėtiems reikalavimams pareikšti, vykdyti ar apginti ir kompetentingų institucijų teisėtiems reikalavimams įvykdyti. Pagrindai – teisėtas interesas ir teisinė prievolė.
• Nebūtinai analitikai ir tiesioginei rinkodarai: duomenis tvarkome gavę reikiamą sutikimą (a punktas), išskyrus konkrečius įstatymų leidžiamus atvejus, kai sutikimas nereikalingas. Kiekvienu tokiu atveju išlieka teisė atsisakyti rinkodaros.

5. Kas gali gauti duomenis?

• Mokėjimai: MakeCommerce platformą valdanti Maksekeskus AS gauna mokėjimui inicijuoti, patvirtinti ir suderinti būtinus duomenis. Mokėjimo teikėjas savo teisės aktų nustatytiems tikslams gali veikti kaip savarankiškas duomenų valdytojas; taikoma ir jo privatumo informacija.
• El. paštas: pranešimai ir dokumentai gali būti siunčiami per MailerSend, SendGrid arba kliento nustatytą SMTP paslaugą. Pranešimų turinį ir adresatų informaciją gauna pasirinktam siuntimui būtinas teikėjas bei gavėjas. Įeinančių laiškų apdorojimui naudojama sukonfigūruotos pašto dėžutės paslauga, įskaitant Google / Gmail.
• Jūsų gavėjai ir komanda: duomenis mato Jūsų pakviesti naudotojai, buhalteriai ar kiti įgalioti asmenys pagal suteiktas teises, taip pat asmenys, kuriems nusprendžiate siųsti dokumentą ar suteikti prieigą.
• Institucijos ir teisių gynimas: duomenys gali būti perduodami teismams, priežiūros, mokesčių ar teisėsaugos institucijoms, kai to reikalauja teisės aktai, arba tiek, kiek būtina teisėtiems reikalavimams ginti.
• Pagalba ir techninė stebėsena: pokalbių funkcijai naudojama Tawk.to; įkeliant ar naudojant pokalbių įrankį gali būti perduodami naršyklės, ryšio ir pokalbio duomenys. Klaidų stebėsenai naudojama Sentry, kuriai gali būti pateikiama klaidos aplinkybių, techninių ir su įvykiu susijusių duomenų.
• Pasirenkamos integracijos: įjungus bankinę GoCardless integraciją tvarkomi suteiktą prieigą atitinkantys sąskaitų duomenys, likučiai ir operacijos. Įjungus Montonio, NeoPay, Shopify, Etsy, eBay, WooCommerce ar apskaitos sistemų sąsajas, duomenys perduodami pagal konkrečios sąsajos funkciją ir Jūsų nustatymus.

6. Dokumentų atpažinimas, DI ir pasirenkamos integracijos

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

8. Kiek laiko saugomi duomenys?

• Paskyros ir paslaugos duomenys siejami su naudojimosi paslauga bei sutartinių santykių trukme. Jiems pasibaigus vertiname, kokie duomenys dar būtini teisinėms prievolėms ar konkretiems reikalavimams pagrįsti.
• Mūsų apskaitos dokumentai ir mokėjimų informacija saugomi tiek, kiek reikalauja apskaitos, mokesčių ir dokumentų saugojimą reglamentuojantys teisės aktai. Šios pareigos gali išlikti uždarius paskyrą.
• Užklausos, susirašinėjimas ir techniniai žurnalai saugomi pagal užklausos sprendimo, paslaugos saugumo ir konkretaus incidento tyrimo poreikį, o kilus ginčui – tiek, kiek būtina jam išspręsti ir teisėms apginti.
• Kliento vardu tvarkomas turinys saugomas pagal jo teisėtus nurodymus ir taikomą susitarimą; pasibaigus paslaugoms duomenų grąžinimas ar ištrynimas sprendžiamas pagal šį susitarimą ir privalomus teisės aktų reikalavimus.
• Sutikimo ir atsisakymo įrodymai gali būti saugomi tiek, kiek būtina įrodyti teisėtą tvarkymą ir užtikrinti, kad atsisakius rinkodaros ji nebūtų atnaujinta be pagrindo.

9. Slapukai ir pasirinkimų valdymas

10. Paslaugos pranešimai ir rinkodara

11. Duomenų saugumas ir Jūsų prieigos

12. Kokias teises turite?

• gauti informaciją apie tvarkymą, susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis, kai yra teisinis pagrindas juos ištrinti;
• apriboti tvarkymą BDAR numatytais atvejais;
• gauti savo pateiktus duomenis įprastu kompiuterio skaitomu formatu ir, kai techniškai įmanoma, prašyti perduoti kitam valdytojui, jei tvarkoma automatizuotai sutikimo ar sutarties pagrindu;
• dėl su konkrečia Jūsų situacija susijusių priežasčių nesutikti su tvarkymu, grindžiamu teisėtu interesu; tokiu atveju įvertinsime, ar yra viršesnių teisėtų priežasčių arba būtinybė ginti teisinius reikalavimus;
• bet kada nesutikti su tiesiogine rinkodara ir atšaukti duotą sutikimą, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui;
• pateikti skundą priežiūros institucijai ir pasinaudoti teisminėmis teisių gynimo priemonėmis.

13. Kaip pateikti prašymą ar skundą?

14. Politikos atnaujinimai