Privatumo politika
Ši politika paaiškina, kaip TopSoft OÜ tvarko virtualgarage.app lankytojų, pareiškėjų, Klientų atstovų ir VirtualGarage programėlės (app.virtualgarage.app) naudotojų asmens duomenis. Ji apima paskyrų kūrimą ir administravimą, atsiskaitymus, pagalbą, analitiką ir saugumą.
VirtualGarage („Paslauga“) – TopSoft OÜ teikiama debesijos paslauga įmonių veiklai valdyti.
Klientas – fizinis ar juridinis asmuo, naudojantis VirtualGarage profesinėje ar verslo veikloje. Naudotojas – fizinis ar juridinis asmuo, kuriam Klientas suteikė teisę naudotis VirtualGarage savo paskyroje. Juridinio asmens vardu veikia jo įgalioti atstovai.
1. Valdytojas ir kontaktai
TopSoft OÜ, registro kodas 12252115, registruotas adresas Punane tn 6, Tallinn 13619, Estonia, yra svetainės veikimui, paraiškų vertinimui, prieigai administruoti, atsiskaitymams, pagalbai ir saugumui tvarkomų duomenų valdytojas. Privatumo klausimai: privacy@virtualgarage.app.
Klientas Paslaugoje tvarko savo klientų, besikreipiančių asmenų, darbuotojų, tiekėjų ir kitų asmens duomenis. Jis nustato tikslus ir atsako už teisėtumą kaip valdytojas. TopSoft OÜ veikia jo vardu kaip tvarkytojas pagal Duomenų tvarkymo susitarimą (DPA).
Kliento duomenys gali apimti užsakymus, transporto ir įrangos informaciją, dokumentus ir failus, gaunamus ir siunčiamus pranešimus su priedais, darbuotojų, tiekėjų ir sandorio šalių duomenis, integracijų nustatymus ir apsaugotus prieigos duomenis.
Duomenis įveda Klientas ar Naudotojai arba jie gaunami iš paslaugų ieškančių asmenų per viešus puslapius, formas ir valdiklius, įskaitant Kliento svetaines. Jie gali būti gaunami per kainos užklausą, atsakymą į pasiūlymą, pagal jį sukurtą užsakymą ar rezervaciją internetu. Registracija ir paskyros prieiga nereikalingos.
Perduodantys duomenis puslapiai, formos ir valdikliai pateikia atitinkamo paslaugos teikėjo pavadinimą ar vardą, kontaktus ir jo privatumo politikos nuorodą. Dėl prieigos, taisymo ar ištrynimo kreipkitės tais kontaktais. Ši politika nepakeičia Kliento privatumo politikos.
2. Tvarkomi duomenys
- Paraiška ir kontaktai: įmonė, šalis, vardas, vaidmuo, el. paštas, telefonas, svetainė, tikrinimo ir vertinimo rezultatai.
- Paskyra: naudotojo vardas, kontaktai, kalba, vaidmenys, padaliniai, autentifikavimo ir saugumo duomenys. Slaptažodžiai saugomi kaip kriptografinės maišos reikšmės.
- Įmonė ir atsiskaitymai: registracijos ir PVM numeriai, adresas, planas, apmokestinamo naudojimo duomenys, sąskaitos ir mokėjimai.
- Pagalba: pranešimai, priedai ir užklausos diagnozavimo veiksmai.
- Techniniai duomenys: IP, User-Agent, laikas, žurnalai, sesijos ir saugumo įvykiai.
- Priėmimo įrodymai: dokumento versija ir maišos reikšmė, data, laikas, Kliento ir priėmusio atstovo duomenys.
3. Tikslai ir teisiniai pagrindai
| Tikslas | Pagrindas |
|---|---|
| Paraiškų vertinimas, prijungimas ir paslaugos teikimas | Ikisutartiniai veiksmai ir sutarties vykdymas, kai pareiškėjas yra jos šalis; atstovams ir Naudotojams – teisėtas interesas vertinti paraiškas ir valdyti prieigą |
| Autentifikavimas, piktnaudžiavimo prevencija, paskyrų atskyrimas ir saugumas | Teisėti interesai ir, kai taikoma, teisinės prievolės |
| Sąskaitos, apskaita ir mokesčiai | Sutartis ir teisinės prievolės |
| Pagalba ir paslaugos pranešimai | Sutartis ir teisėtas interesas valdyti bei gerinti Paslaugą |
| Teisinių reikalavimų gynimas | Teisėtas interesas |
| Apibendrinta lankomumo ir sąsajos naudojimo analitika | Teisėtas interesas vertinti ir gerinti svetainę bei Paslaugą, mažinant duomenų kiekį ir gerbiant teises; sutikimo reikalaujančios technologijos naudojamos tik jį gavus |
4. Šaltiniai
Duomenys gaunami iš jūsų, atstovaujamo Kliento, kitų įgaliotų naudotojų, sistemos veiklos ir viešų verslo registrų, kai reikia tikrinti paraišką ar įmonę.
5. Gavėjai ir teikėjai
| Teikėjas | Paslauga | Vieta |
|---|---|---|
| OVH HOSTING LIMITED (OVHcloud, Airija) | Priegloba ir duomenų saugojimas | Frankfurtas, Vokietija |
| Zone Media OÜ (zone.ee) | VirtualGarage el. pašto infrastruktūra: tarnybinis susirašinėjimas, pranešimai ir pagalbos užklausos | Estija / Europos Sąjunga |
| Think Intermedia SIA (Sendberry) | SMS perdavimas | Latvija; maršrutas priklauso nuo gavėjo vietos ir ryšio operatorių |
Duomenys taip pat gali būti perduoti:
- mokėjimų teikėjams priimti mokėjimus, išsaugoti pasirinktą būdą ir automatiškai apmokėti prenumeratą, jei Klientas įjungė funkciją;
- prijungtų integracijų ir išorinių sistemų teikėjams pasirinktiems duomenims, įskaitant pirkimo ir pardavimo sąskaitas, mokėjimus ir sandorio šalis, perduoti;
- profesionaliems konsultantams, bankams ir institucijoms, kai būtina tikslui ar reikalaujama įstatymo.
Svetainės ir programėlės statistikai naudojama Plausible Analytics; analitika tvarkoma ir saugoma ES. Žr. 8 skyrių.
Prieš mokėjimo funkcijos įjungimą pateikiami teikėjo duomenys ir privatumo nuoroda. Integracijai rodomas gavėjas, duomenų apimtis ir sąlygos. Vaidmuo nustatomas pagal faktinį tvarkymą: TopSoft OÜ savo atsiskaitymams naudojamas teikėjas nėra automatiškai Kliento duomenų subtvarkytojas. DPA reikalaujami pakeitimai pranešami jo tvarka. Asmens duomenų neparduodame. Integracijos veikia pagal Kliento nustatymus ir gali būti reguliuojamos teikėjų sąlygų bei politikų.
Zone Media OÜ aptarnauja VirtualGarage paštą. Tai nereiškia, kad ten talpinamos Kliento pašto paskyros. Jo pasirinkti teikėjai priklauso nuo nustatymų ir sutarčių.
6. Tarptautinis perdavimas
Pagrindinė priegloba Vokietijoje. Pašto infrastruktūra ir analitikos saugojimas yra ES. Pranešimų maršrutai priklauso nuo gavėjų ir teikėjų. Perdavimo už EEE ribų atveju laikomasi BDAR V skyriaus, taikomo sprendimo dėl tinkamumo arba tinkamų apsaugos priemonių, įskaitant standartines sutarčių sąlygas ir būtinas papildomas priemones.
7. Saugojimo terminai
Terminai priklauso nuo tikslo. Savo tikslams TopSoft OÜ saugo:
- nebaigtas paraiškas iki 90 dienų nuo paskutinio kontakto, atmestas – iki 90 dienų nuo sprendimo. Atskiri duomenys gali būti laikomi ilgiau piktnaudžiavimui tirti ar reikalavimams ginti;
- kontaktinius ir sutartinius duomenis santykių metu ir paprastai iki trejų metų po jų pabaigos reikalavimams ginti; tai nereiškia viso paskyros turinio laikymo trejus metus;
- savo apskaitos dokumentus, įskaitant VirtualGarage sąskaitas ir jų apmokėjimą, įstatymo laiką, paprastai septynerius metus nuo atitinkamų finansinių metų pabaigos;
- saugumo žurnalus paprastai iki 12 mėnesių, ilgiau – konkrečiam incidentui tirti;
- sutartinių dokumentų priėmimo įrodymus sutarties ir taikomų reikalavimų gynimo bei privalomo saugojimo laikotarpiu.
Kliento duomenys tvarkomi teikiant paslaugą. Jai pasibaigus jo pasirinkimu grąžinami ir kopijos ištrinamos arba ištrinami negrąžinant. Iš aktyvių sistemų ištrinama per 90 dienų, atsižvelgiant į Sąlygų 11.1 skyriaus perkėlimo ir atsiėmimo taisykles. Papildomas laikas gali būti sutartas raštu, nurodant tikslą ir datą; DPA galioja ir duomenys kitiems tikslams nenaudojami.
Po ištrynimo aktyviose sistemose likučiai gali būti bendrose kelių Klientų atsarginėse kopijose iki planinės rotacijos, paprastai iki 30 dienų, o esant pagrįstam techniniam poreikiui iki 60 dienų nuo ištrynimo aktyviose sistemose. Prieiga ribojama įgaliotiems asmenims; duomenys nenaudojami įprastai veiklai ar kitiems tikslams, išskyrus būtiną atkūrimą. Atkūrus anksčiau ištrinti duomenys vėl ištrinami prieš įprastą tvarkymą. Trumpesni įstatymo privalomi terminai turi pirmenybę.
Klientas atsako už apskaitos ir kitų dokumentų saugojimo terminus ir kopijų gavimą laiku. TopSoft OÜ pareiga saugoti savo apskaitą nereiškia pareigos laikyti Kliento dokumentus septynerius metus po paslaugos pabaigos.
8. Slapukai ir analitika
Plausible Analytics naudojama virtualgarage.app ir app.virtualgarage.app lankomumui ir sąsajos naudojimui vertinti bei tobulinti. Gauname bendrą statistiką apie puslapius, nukreipimo šaltinius, naršykles, operacines sistemas, įrenginių tipus ir apytikslę vietą.
Plausible analitikai nenaudoja slapukų, vietinės saugyklos ar nuolatinių identifikatorių ir neseka tarp svetainių ar dienų. IP ir User-Agent trumpai tvarkomi apytikslei vietai bei dienos identifikatoriui nustatyti; pradiniai IP ir pilnos User-Agent eilutės analitikoje nesaugomi. Analitika tvarkoma ir saugoma ES.
Plačiau: Plausible duomenų politika. Šis aprašymas skirtas svetainės ir programėlės analitikai; techniniai žurnalai tvarkomi atskirai pagal šią politiką.
Pasirinkta kalba išsaugoma naršyklės localStorage kitiems apsilankymams. Ją galima pakeisti sąsajoje arba pašalinti išvalius svetainės duomenis naršyklėje.
Prisijungimui, sesijai ir apsaugai gali būti naudojami būtini slapukai ar vietinė saugykla. Reklaminiai slapukai nenaudojami. Nebūtinos technologijos, kurioms reikia sutikimo, įjungiamos tik jį gavus.
9. Jūsų teisės
Atsižvelgiant į aplinkybes galima prašyti prieigos, taisymo, ištrynimo, ribojimo ar perkėlimo, nesutikti su tvarkymu arba atšaukti sutikimą nedarant įtakos ankstesnio tvarkymo teisėtumui. Gali reikėti tapatybės patvirtinimo. Teisės priklauso nuo pagrindo ir aplinkybių; atsižvelgiama į įstatymą ir kitų teises.
Skundas gali būti pateiktas Estijos duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon), aki.ee, arba kitai kompetentingai institucijai.
Kliento vardu tvarkomų duomenų prašymus nagrinėja Klientas. Gautus prašymus jam persiunčiame ir padedame pagal DPA, jei įstatymas nenustato kitaip.
10. Automatizuoti sprendimai
Paraiškos išsamumas ir piktnaudžiavimo požymiai gali būti tikrinami automatiškai. Patvirtinimo sprendimas, sukeliantis teisines ar panašiai reikšmingas pasekmes, nepriimamas vien automatiniu būdu.
11. Saugumas
Pagal riziką taikoma prieigos kontrolė, vaidmenų ir paskyrų atskyrimas, ryšio šifravimas, žurnalai, atnaujinimai, atsarginės kopijos ir reagavimas į incidentus. Jokia interneto paslauga negali garantuoti visiško saugumo.
12. Pakeitimai
Politika gali keistis dėl Paslaugos, teikėjų ar įstatymo pakeitimų. Čia skelbiama versija ir data. Apie esminius pakeitimus pranešama programėlėje ar el. paštu.
Pakeisti TopSoft OÜ adresas ar kontaktai skelbiami čia. Rekvizitų pakeitimas tam pačiam juridiniam asmeniui ir registro kodui savaime nekeičia tvarkymo tikslų ar sąlygų ir nereikalauja priimti politikos.