1. Kas atsako už duomenis
Šioje politikoje aprašytų asmens duomenų valdytojas – MB AE Motors, įmonės kodas 307601914, PVM mokėtojo kodas LT100020138218, buveinės adresas Svirbygalos g. 13A-9, LT-46280 Kaunas, Lietuva. Privatumo klausimais: info@cueload.com.
Politika taikoma svetainės lankytojams, CueLoad paskyrų turėtojams ir už prenumeratą mokantiems asmenims. Duomenys, kuriuos įmonė įveda į savo CueLoad erdvę (komanda, projektai, klientai, komandos atlygis ir kt.), tvarkomi kitaip: jų valdytoja yra įmonė, o mes juos tik tvarkome jos pavedimu – žr. 3 skyrių ir Duomenų tvarkymo sutartį.
2. Ką renkame ir kodėl
| Duomenys | Tikslas | Teisinis pagrindas (BDAR) | Kiek laiko |
|---|---|---|---|
| Paskyra: vardas, el. pašto adresas, slaptažodis (saugomas tik saugios maišos pavidalu), kalba | Sukurti ir tvarkyti paskyrą, prisijungti, siųsti prisijungimo ir slaptažodžio atkūrimo kodus | Sutartis – 6 str. 1 d. b p. | Kol paskyra egzistuoja |
| Prisijungimo saugumo duomenys: IP adresas, naršyklė ir įrenginio tipas, prisijungimo laikai | Apsaugoti paskyras, aptikti piktnaudžiavimą | Teisėtas interesas užtikrinti saugumą – 6 str. 1 d. f p. | Kol tęsiasi prisijungimo sesija; saugumo žurnalo įrašai – kaip juos saugo mūsų duomenų bazės tiekėjas |
| Sutikimai su šiais dokumentais: koks dokumentas, kokia versija, kada, kokia paskyra (DPA atveju – ir kokia įmonė) | Įrodyti, dėl ko susitarta | Teisėtas interesas įrodyti susitarimą – 6 str. 1 d. f p. | Kol paskyra egzistuoja |
| Atsiskaitymas: mokančio savininko ar administratoriaus el. paštas, įmonės pavadinimas, atsiskaitymo adresas, PVM kodas, prenumeratos būsena ir vietų skaičius. Kortelės duomenys įvedami tik Stripe | Priimti mokėjimus, išrašyti sąskaitas, apskaičiuoti PVM | Sutartis ir teisinė prievolė (apskaita, mokesčiai) – 6 str. 1 d. b ir c p. | Prenumeratos duomenys – kol įmonė egzistuoja; sąskaitos – kiek reikalauja apskaitos ir mokesčių įstatymai |
| Nustatymai: tema, kalba, sąrašų tankis, stulpelių pločiai | Prisiminti, kaip jums patogu naudotis programėle | Sutartis – 6 str. 1 d. b p. | Kol juos pakeisite arba baigsis paskyra ar narystė |
| Push pranešimai (tik jei įjungiate): naršyklės push adresas, šifravimo raktai ir naršyklės tipas | Pristatyti pranešimus į jūsų įrenginį | Sutartis – 6 str. 1 d. b p.; išjungti galite bet kada | Kol išjungsite, atsijungsite arba naršyklė praneš, kad įrenginio nebėra |
| Kalendoriaus nuoroda (tik jei ją susikuriate) | Rodyti jūsų projektus kalendoriaus programoje | Sutartis – 6 str. 1 d. b p. | Kol nuorodą atšauksite (saugome tik jos maišą) |
| Jūsų mums siunčiami laiškai | Atsakyti ir išsaugoti prašymo įrašą | Teisėtas interesas – 6 str. 1 d. f p. | Kiek reikia prašymui išnagrinėti |
| Svetainės ir programėlės užklausos: IP adresas, puslapis, laikas, naršyklė (talpinimo tiekėjo serverio žurnalai) | Užtikrinti Paslaugos veikimą ir saugumą | Teisėtas interesas – 6 str. 1 d. f p. | Trumpai, kaip nustato talpinimo tiekėjas |
Paskyrai sukurti reikia nurodyti vardą, el. pašto adresą ir slaptažodį; be jų CueLoad teikti negalime. Visa kita – neprivaloma.
Nenaudojame analitikos, reklamos ar socialinių tinklų įrankių ir nekuriame jūsų profilių. Nepriimame sprendimų apie jus vien automatizuotai.
3. Duomenys jūsų įmonės erdvėje
Kai dirbate įmonėje, ką į ją įvesti, sprendžia įmonė – ji yra šių duomenų valdytoja. Tai:
- komandos nariai, jų rolės, kvietimai (el. paštas ir rolė) ir kas kuriam projektui priskirtas;
- projektai ir pasiūlymai su klientų pavadinimais, vietomis, adresais ir pastabomis; nuomojamos įrangos tiekėjų kontaktai;
- istorija, kas ir kada pakrovė, grąžino ar pakeitė įrangą – ji niekada neperrašoma, kad įrašai liktų teisingi;
- komandos atlygis, jei įmonė juo naudojasi: valandos, tarifai, sumos, išmokos, išlaidos ir čekių nuotraukos ar PDF;
- įrangos nuotraukos, įmonės logotipas, blankai ir dokumentai.
Šiuos duomenis tvarkome tik tam, kad teiktume CueLoad įmonei, pagal Duomenų tvarkymo sutartį. Klausimų ar prašymų dėl jų kreipkitės į įmonę; jei parašysite mums, jūsų prašymą perduosime. Atkreipkite dėmesį: įrangos nuotraukos saugomos adresais, kurie atsidaro ir neprisijungus, todėl nuotraukos adresą turintis asmuo gali ją atidaryti – kaip įrangos nuotraukų nekelkite žmonių nuotraukų ar privačios informacijos.
4. Kas gauna duomenis
Asmens duomenų neparduodame ir reklamai neperduodame. CueLoad veikimui naudojame šiuos tiekėjus; jie duomenis tvarko tik pagal mūsų nurodymus:
- Supabase – duomenų bazė, prisijungimas ir failų saugykla (ES – Airija);
- Vercel – svetainės ir programėlės talpinimas;
- Stripe – mokėjimai, sąskaitos ir PVM; mokėjimams Stripe taip pat yra savarankiškas valdytojas pagal savo privatumo politiką;
- Resend – paskyros laiškų siuntimas;
- mūsų el. pašto talpinimo tiekėjas (Hostinger) – laiškai, kuriuos siunčiate kontaktiniu adresu;
- jūsų naršyklės push tarnyba, tik jei įjungiate pranešimus – Google (Chrome, Android), Mozilla (Firefox), Microsoft (Edge, Windows), Apple (Safari, iOS). Pranešimai šifruojami nuo siuntėjo iki gavėjo; push tarnyba jų perskaityti negali.
Visas sąrašas su vietomis ir nuorodomis – puslapyje Subtvarkytojai. Duomenis taip pat galime atskleisti, kai to reikalauja įstatymai, pvz. teismui ar valstybės institucijai.
5. Perdavimas už ES ribų
CueLoad duomenų bazė ir failai saugomi ES (Airijoje). Kai kurie tiekėjai yra JAV įmonės arba gali pasiekti duomenis iš už Europos ekonominės erdvės. Tokiam perdavimui taikomos ES standartinės sutarčių sąlygos (Supabase, Vercel, Resend) arba ES ir JAV duomenų privatumo sistema (Stripe, Resend). Išsamiau ir su nuorodomis į tiekėjų sąlygas – puslapyje Subtvarkytojai.
6. Kiek laiko saugome duomenis
- Paskyros duomenys saugomi, kol paskyra egzistuoja.
- Įmonės duomenys saugomi, kol įmonė egzistuoja – taip pat kai ji neturi prenumeratos ir yra tik peržiūrai, kad grįžus niekas nebūtų prarasta.
- Paprašyti ištrinti paskyrą ar įmonę (tik savininkas) galite parašę info@cueload.com. Duomenis ištriname arba negrįžtamai nuasmeniname per 30 dienų ir patvirtiname el. paštu. Tai, ką saugoti reikalauja įstatymai, pvz. sąskaitas, saugome nustatytą laiką.
- Ištrinti duomenys gali likti atsarginėse kopijose, kol tos kopijos ištrinamos.
7. Jūsų teisės
Pagal BDAR turite teisę:
- gauti savo asmens duomenų kopiją ir informaciją, kaip juos naudojame;
- ištaisyti neteisingus duomenis – vardą ir nustatymus galite pakeisti programėlėje patys;
- reikalauti duomenis ištrinti arba apriboti jų naudojimą;
- gauti savo duomenis kompiuterio skaitomu formatu ir perkelti juos kitam tiekėjui;
- nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu;
- bet kada atšaukti sutikimą, kai remiamės sutikimu.
Rašykite info@cueload.com. Atsakome per vieną mėnesį. Galime paprašyti patvirtinti tapatybę, pvz. parašyti iš paskyros el. pašto adreso.
Skundą taip pat galite pateikti Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, arba tos ES šalies, kurioje gyvenate ar dirbate, priežiūros institucijai.
8. Saugumas
Kiekvienos įmonės duomenys atskirti duomenų bazės lygiu: žmogus mato tik tas įmones, kurioms priklauso, ir tik tai, ką leidžia jo rolė (išimtis – 3 skyriuje aprašytos įrangos nuotraukos). Ryšys šifruojamas (HTTPS), tiekėjai šifruoja saugomus duomenis, slapti raktai laikomi tik serveryje, o prieš kiekvieną duomenų bazės struktūros pakeitimą darome atsarginę kopiją. Daugiau – Duomenų tvarkymo sutartyje.
9. Vaikai
CueLoad yra darbo įrankis ir nėra skirtas vaikams. Sąmoningai nerenkame jaunesnių nei 16 metų vaikų asmens duomenų.
10. Politikos pakeitimai
Pasikeitus politikai, čia paskelbiame naują versiją su data ir versijos numeriu. Apie svarbius pakeitimus pranešame programėlėje arba el. paštu, o programėlė paprašo sutikti su nauja versija.
11. Kontaktai
MB AE Motors, įmonės kodas 307601914, PVM mokėtojo kodas LT100020138218, buveinės adresas Svirbygalos g. 13A-9, LT-46280 Kaunas, Lietuva. El. paštas: info@cueload.com.