Privatumo politika

Turinys: Privatumo politika

Juodraštis – prieš skelbimą reikalinga teisininko peržiūra. Punktai, pažymėti „bus papildyta“, bus užpildyti Pardavėjui patvirtinus.

Ši lietuviška versija skirta klientams, besinaudojantiems anglišką svetainės versiją. [bus papildyta: ar sutartys sudaromos anglų kalba ir kuri kalbos versija turi viršenybę – bet kuri nuostata, suteikianti pirmenybę lenkiškai versijai, prieš vartotojus turi būti peržiūrėta teisininko.]

Ši politika paaiškina, kokius asmens duomenis tvarkome AutomaizeIT svetainėje, kokiais tikslais ir kokiu teisiniu pagrindu, bei kokias teises turite (BDAR 13 straipsnis – Reglamentas (ES) 2016/679).

1. Duomenų valdytojas

Duomenų valdytojas yra [to be completed: full legal business name], [to be completed: registered address], mokesčių mokėtojo kodas (NIP) [to be completed: tax ID (NIP)], REGON [to be completed: REGON number], ES PVM mokėtojo kodas [to be completed: EU VAT number], įregistruota: [to be completed: business register (CEIDG or KRS)] (toliau – Valdytojas).

Kontaktai duomenų apsaugos klausimais: el. paštas kontakt@automaizeit.com, telefonas +48 501 343 343, arba raštu Valdytojo adresu. Valdytojas nepaskyrė duomenų apsaugos pareigūno [turi būti patvirtinta].

2. Tikslai, teisiniai pagrindai ir saugojimo terminai

Tikslas	Duomenys	Teisinis pagrindas (BDAR)	Saugojimas
Atsakymas į kontaktinės formos pranešimą ar el. laišką	vardas, el. paštas, telefonas, įmonė, tema, pranešimas	6 str. 1 d. f p. (teisėtas interesas: atsakyti į užklausas); 6 str. 1 d. b p., kai užklausa susijusi su sutarties sudarymu	kol vyksta susirašinėjimas, vėliau [bus papildyta, pvz., 12 mėn.] arba iki reikalavimų senaties termino, jei susirašinėjimas su jais susijęs
Sutarties sudarymas ir vykdymas (Užsakymas, Programėlės pateikimas, Prenumerata, atnaujinimo laiškai)	kliento tipas, šalis, vardas ar įmonės pavadinimas, mokesčių mokėtojo kodas ar ES PVM kodas, adresas, el. paštas, Užsakymo duomenys, sutikta taisyklių versija ir pateikti pareiškimai, mokėjimo ID ir statusas	6 str. 1 d. b p.	visą sutarties galiojimo laiką, vėliau iki reikalavimų senaties termino
Kliento paskyros valdymas (registracija, prisijungimas, paskyros administravimas)	el. pašto adresas, slaptažodžio maiša (slaptažodžius saugome tik pakeistu pavidalu), adreso patvirtinimo statusas, kalba, sukūrimo, keitimo ir paskutinio prisijungimo datos, Paskyros įvykių istorija	6 str. 1 d. b p. (Paskyros sutartis)	kol Paskyra egzistuoja; ją pašalinus paliekame tik 4 punkte aprašytus duomenis
Paskyros sesijos (prisijungimo palaikymas ir Paskyros saugumas)	sesijos žetono maiša (paties slapuko žetono nesaugome), sukūrimo ir paskutinio aktyvumo laikas, IP adreso maiša, trumpas naršyklės aprašymas (pvz., „Firefox · Windows“)	6 str. 1 d. b p. ir 6 str. 1 d. f p. (teisėtas interesas: Paskyros saugumas, neteisėtų prisijungimų nustatymas)	iki atsijungimo, slaptažodžio keitimo ar sesijos pasibaigimo – vėliausiai po 30 dienų nuo paskutinio aktyvumo
El. pašto adreso patvirtinimas, slaptažodžio atkūrimas, el. pašto adreso keitimas	el. pašto adresas, vienkartinių žetonų maišos ir jų galiojimas (adreso patvirtinimas ir keitimas – 24 valandos, slaptažodžio atkūrimas – 1 valanda)	6 str. 1 d. b p. ir 6 str. 1 d. f p. (Paskyros saugumas)	iki žetono panaudojimo ar galiojimo pabaigos; įvykio įrašas lieka Paskyros istorijoje
Prašymai ir skundai, pateikti per Paskyrą ar el. paštu (pastaba, klaida, pasiūlymas, skundas)	kategorija, prašymo tema ir turinys, susijęs Užsakymas ar licencija, susirašinėjimas, prašymo statusas ir istorija	6 str. 1 d. b ir c p. (pareigos pagal Vartotojų teisių įstatymą)	iki reikalavimų senaties termino
Licencijų išdavimas ir administravimas (Licencijos raktas, atsisiuntimo nuorodos)	licencijos identifikatorius, Užsakymo duomenys, el. pašto adresas, licencijos statusas, atsisiuntimų skaičius ir laikas, licencijos įvykių istorija	6 str. 1 d. b p.	visą licencijos galiojimo laiką, vėliau iki reikalavimų senaties termino
Programėlės licencijos tikrinimas (suaktyvinimas ir periodiniai tikrinimai kas 60 sekundžių)	licencijos identifikatorius, operacinės sistemos identifikatoriaus maiša, tinklo plokščių (MAC) adresų maišos, sutrumpintas IP adresas, Programėlės ir operacinės sistemos versija, tikrinimo laikas ir rezultatas (šių aparatinės įrangos duomenų nesaugome grynuoju pavidalu, tik jų kriptografines maišas)	6 str. 1 d. b p. (licencijuotų funkcijų suteikimas) ir 6 str. 1 d. f p. (teisėtas interesas: apsauga nuo piktnaudžiavimo licencija)	visą licencijos galiojimo laiką ir 12 mėnesių po jos pabaigos; suvestiniai duomenys apie tikrinimo paslaugos prieinamumą (licencijų serverio žurnalai) saugomi licencijos laikotarpį plius 12 mėnesių kaip įrodymas skundų nagrinėjimo procedūrose ir atsiskaitant už licencijų serverio sutrikimus (Pardavimo taisyklių § 9(11)), o ginčo atveju – iki reikalavimų senaties termino
Užsakant pateiktų pareiškimų įrodymai (prašymas pradėti vykdymą, informavimas apie atsisakymo teisės praradimą, techninių apribojimų priėmimas)	pareiškimų tekstas, data ir laikas, taisyklių versija, IP adreso maiša, patvirtinimo išsiuntimo ir Licencijos rakto išdavimo laikas	6 str. 1 d. c p. ir 6 str. 1 d. f p. (atitikties Vartotojų teisių įstatymui įrodymas, reikalavimų gynyba)	iki reikalavimų pagal sutartį senaties termino
ES PVM mokėtojo kodo tikrinimas VIES sistemoje ir PVM tvarkymo nustatymas	ES PVM mokėtojo kodas, šalis, tikrinimo rezultatas ir data	6 str. 1 d. c p. kartu su Lenkijos PVM įstatymu; 6 str. 1 d. f p. (deramo rūpestingumo įrodymas)	kaip mokestiniai įrašai
Mokestinės ir apskaitos pareigos (sąskaitos, įrašai, įskaitant OSS įrašus)	sąskaitos duomenys, Užsakymo duomenys, Kliento šalį patvirtinantys duomenys	6 str. 1 d. c p.	5 metai nuo kalendorinių metų, kuriais suėjo mokesčio mokėjimo terminas, pabaigos; OSS įrašai – 10 metų nuo sandorio metų pabaigos
Atsisakymų ir skundų nagrinėjimas	atsisakymo ar skundo formos duomenys, Užsakymo duomenys, susirašinėjimas	6 str. 1 d. b ir c p. (pareigos pagal Vartotojų teisių įstatymą)	iki reikalavimų senaties termino
Teisinių reikalavimų nustatymas, vykdymas ar gynyba	Užsakymo duomenys ir susirašinėjimas	6 str. 1 d. f p.	iki reikalavimų senaties termino
Atskaitomybė už slapukų sutikimus (sutikimų žurnalas)	sprendimo ID, slapukų politikos versija, pasirinktos kategorijos, sprendimo tipas, laikas, IP adreso maiša	6 str. 1 d. c p. kartu su BDAR 7 str. 1 d., ir 6 str. 1 d. f p.	[bus papildyta, pvz., sutikimo galiojimo ir senaties terminui]
Sąsajos diagnostikos žurnalas (tik gavus sutikimą)	sąsajos įvykiai (paspaudimai – elemento žymė, įkėlimo laikas, „JavaScript“ klaidos, puslapio kelias), atsitiktinis kortelės sesijos ID, IP adreso maiša	6 str. 1 d. a p. (sutikimas)	iki techninio žurnalo rotacijos [terminas turi būti patvirtintas] arba sutikimo atšaukimo
Formų apsauga nuo robotų (CAPTCHA – Cloudflare Turnstile)	IP adresas, naršyklės ir įrenginio duomenys bei signalai apie naršyklės lango naudojimą, renkami tikrinimo skripto; vienkartinis tikrinimo žetonas	6 str. 1 d. f p. (teisėtas interesas: formų apsauga nuo šlamšto ir automatizuoto piktnaudžiavimo)	mūsų pusėje: tik tikrinimo rezultatas su IP adreso maiša techniniuose žurnaluose (žurnalo failų rotacija); pas paslaugos teikėją – pagal jo pačio privatumo politiką [terminas turi būti patvirtintas]
Svetainės saugumas ir diagnostika (serverio žurnalai)	HTTP užklausų techniniai duomenys (laikas, puslapio kelias, rezultatas, apdorojimo laikas), IP adreso maiša	6 str. 1 d. f p. (teisėtas interesas: paslaugos saugumas ir tęstinumas)	žurnalo failų rotacija (apie 10 failų po 10 MB) [terminas turi būti patvirtintas]

IP adreso maiša yra kriptografinė maiša, sukurta naudojant slaptą raktą – ji leidžia atpažinti pasikartojančias užklausas (pvz., formų piktnaudžiavimą), tačiau pilni IP adresai žurnaluose nesaugomi (pseudonimizavimas). Taip pat tvarkome licencijos tikrinimui naudojamą įrenginio identifikatorių: lyginame maišas, o ne aparatinės įrangos duomenis, iš jų nekuriame naudotojo profilio ir nejungiame jų su formų duomenimis, išskyrus susiejimą su licencija, su kuria jie susiję.

Lankytojų statistika (be slapukų)

Lankytojų statistiką kaupiame be slapukų ir nesaugodami IP adresų. Iš jūsų IP adreso ir naršyklės duomenų sukuriame vienkartinę maišą, leidžiančią suskaičiuoti unikalius vieno dienos lankytojus; maišos raktas generuojamas kiekvieną dieną ir niekada nesaugomas, todėl po 24 valandų jo negalima susieti su asmeniu. Savo serveryje saugome tik suvestinius kasdienius duomenis (lankyti puslapiai, nukreipiantis domenas, kalba, įrenginio tipas, kampanijos parametrai), remdamiesi teisėtu interesu (BDAR 6 str. 1 d. f p.).

3. Gavėjai

Duomenimis galima dalytis tik su šalimis, padedančiomis mums valdyti Svetainę ir vykdyti sutartis:

• OVH – serverio ir el. pašto prieglobos paslauga [bus papildyta: OVH subjektas pagal sutartį], kaip duomenų tvarkytojas;
• PayPro S.A. (Przelewy24) – mokėjimų apdorojimas; mokėjimo duomenims operatorius veikia kaip atskiras duomenų valdytojas [turi būti patvirtinta pagal sutartį];
• Europos Komisija / ES mokesčių administratoriai (VIES) – tikrinamam ES PVM mokėtojo kodui;
• Cloudflare, Inc. – formų apsauga nuo robotų (paslauga Turnstile), kaip duomenų tvarkytojas; ji tvarko formą pildančio asmens IP adresą ir naršyklės duomenis, siekiant vien atskirti žmogų nuo automatizuoto skripto (be profiliavimo, be reklaminių slapukų);
• buhalterinė apskaitos įmonė [bus papildyta] – apskaitos dokumentams;
• valstybės institucijos – tik teisės aktų nustatytais atvejais.

Licencijos tikrinimo duomenys tvarkomi mūsų pačių serveryje ir neperduodami tretiesiems asmenims. Duomenų neparduodame ir jais nesidaliname rinkodaros tikslais. Svetainė nenaudoja reklaminių slapukų ar trečiųjų šalių analitikos priemonių; šriftai talpinami mūsų pačių serveryje. Vienintelis iš išorinio serverio įkeliamas skriptas – CAPTCHA valdiklis (Cloudflare Turnstile), įkeliamas tik puslapiuose su apsaugota forma ir tik kai apsauga įjungta.

4. Kliento paskyra: paskyros pašalinimas ir dokumentų saugojimas

Galite bet kada, nenurodydami priežasties ir be jokių išlaidų, pašalinti savo Paskyrą Paskyroje.

Pašaliname: profilį ir kontaktinius duomenis, slaptažodį, sesijas ir prisijungimų istoriją bei Paskyros įvykių istoriją; anonimizuojame kontaktinės formos pranešimus ir neapmokėtus Užsakymus.

Saugome tiek, kiek reikalauja įstatymas: sąskaitas ir kitus apskaitos įrašus bei apmokėtų Užsakymų duomenis (5 metus nuo kalendorinių metų, kuriais suėjo mokesčio mokėjimo terminas, pabaigos – pagal Lenkijos mokesčių tvarkos ir Apskaitos įstatymus; OSS įrašus – 10 metų), taip pat sutarties sudarymo metu pateiktų pareiškimų įrodymus bei duomenis, reikalingus reikalavimų gynybai – iki reikalavimų senaties termino. Teisinis pagrindas – BDAR 17 str. 3 d. b p. (teisinė pareiga) ir BDAR 17 str. 3 d. e p. (teisinių reikalavimų nustatymas, vykdymas ar gynyba). Šie duomenys perkeliami į archyvą su ribota prieiga ir nenaudojami jokiam kitam tikslui.

Atkreipkite dėmesį: Paskyros pašalinimas nepanaikina licencijos ar Licencijos rakto galiojimo, tačiau panaikina prieigą prie Paskyros, kurioje raktas ir dokumentai rodomi. Prieš pašalindami Paskyrą, išsaugokite Licencijos rakto ir pardavimo dokumentų kopiją.

5. Duomenų perdavimas už EEE ribų

Be žemiau aprašytų duomenų, duomenų neperduodame į šalis už Europos ekonominės erdvės ribų [turi būti patvirtinta peržiūrėjus sutartis su OVH ir mokėjimo operatoriumi]. Serveris yra ES [vieta turi būti patvirtinta].

Išimtis – formų apsauga nuo robotų: naudojame Cloudflare Turnstile, o Cloudflare, Inc. yra įsteigta Jungtinėse Valstijose ir tvarko duomenis pasauliniame serverių tinkle. Perdavimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 str. 2 d. c p.) ir, kiek tiekėjas dalyvauja Duomenų privatumo sistemoje (Data Privacy Framework), Europos Komisijos tinkamumo sprendimu (BDAR 45 str.) [pagrindas ir dalyvavimo statusas turi būti patvirtinti sutartyje su tiekėju prieš skelbimą]. Apsaugos priemonių kopiją pateikiame paprašius – rašykite kontakt@automaizeit.com.

6. Jūsų teisės

Turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją (BDAR 15 str.),
• reikalauti duomenų ištaisymo (16 str.),
• reikalauti ištrynimo (17 str.) – laikantis 4 punkte aprašytų išimčių,
• reikalauti apriboti duomenų tvarkymą (18 str.),
• perkelti sutarties ar sutikimo pagrindu tvarkomus duomenis (20 str.),
• nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu (21 str.) – įskaitant licencijos tikrinimo duomenų tvarkymą siekiant užkirsti kelią piktnaudžiavimui,
• bet kada atšaukti sutikimą, tai nedarant poveikio iki atšaukimo atlikto duomenų tvarkymo teisėtumui (diagnostikos žurnalo sutikimą galite pakeisti per nuorodą „Slapukų nustatymai“ poraštėje),
• pateikti skundą Lenkijos asmens duomenų apsaugos tarnybos vadovui (ul. Stawki 2, 00-193 Varšuva, uodo.gov.pl) arba priežiūros institucijai ES valstybėje narėje, kurioje gyvenate ar dirbate.

Savo teisėms įgyvendinti rašykite kontakt@automaizeit.com arba pateikite prašymą savo Paskyroje. Duomenų kopiją pateikiame plačiai naudojamu, kompiuteriu skaitomu formatu.

7. Ar duomenų teikimas privalomas

Duomenų teikimas yra savanoriškas. Tačiau duomenys, pažymėti kaip privalomi formose, yra būtini, kad galėtume atsakyti, atidaryti Paskyrą, sudaryti ir vykdyti sutartį arba išrašyti sąskaitą (teisinis reikalavimas). Be jų negalime tvarkyti užklausos, Paskyros ar Užsakymo. Licencijos tikrinimo metu siunčiami duomenys būtini, kad galėtume suteikti licencijuotas funkcijas – be jų Programėlė negali patvirtinti, kad turite teisę ja naudotis.

8. Automatizuoti sprendimai ir profiliavimas

Mes nepriimame sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, kurie sukeltų jums teisinių pasekmių ar panašiai reikšmingai jus paveiktų. PVM tarifas užsakymo Santraukoje apskaičiuojamas automatiškai, remiantis mokesčių teise, jūsų šalimi ir VIES rezultatu; kilus abejonių, galite su mumis susisiekti prieš apmokėdami [reikalinga teisininko peržiūra]. Automatizuotas licencijos tikrinimas (įrenginio identifikatoriaus maišos ir vienu metu veikiančių sesijų skaičiaus palyginimas) skirtas vien licencijuotų funkcijų suteikimui; galite paprašyti, kad bet koks atsisakymas paleisti Programėlę būtų peržiūrėtas žmogaus – savo Paskyroje arba parašę kontakt@automaizeit.com.

9. Duomenų šaltinis

Duomenys gaunami tiesiogiai iš jūsų arba iš jūsų įrenginyje įdiegtos Programėlės (licencijos tikrinimas). ES PVM mokėtojo kodo tikrinimo rezultatas gaunamas iš VIES.

10. Šios politikos pakeitimai

Dabartinė versija ir jos įsigaliojimo data nurodyta šiame puslapyje. Apie esminius pakeitimus, turinčius įtakos sudarytoms sutartims, informuojame el. paštu.

Versija 1.3 nuo 2026 m. rugsėjo 21 d. Versija 1.3 aprašo formų apsaugą nuo robotų (paslauga Cloudflare Turnstile): tikslą ir teisinį pagrindą (teisėtas interesas), duomenų apimtį (IP adresas, naršyklės duomenys), Cloudflare, Inc. kaip duomenų tvarkytoją bei duomenų perdavimą už EEE ribų, grindžiamą standartinėmis sutarčių sąlygomis. Ankstesnės versijos: 1.2 papildė licencijos tikrinimo eilutę – tikrinimo intervalą (kas 60 sekundžių), pilną siunčiamų duomenų apimtį (sistemos identifikatoriaus maišą, MAC adresų maišas, sutrumpintą IP adresą, Programėlės ir OS versijas) ir saugojimo terminą (visą licencijos galiojimo laiką plius 12 mėnesių po jos pabaigos); 1.1 pridėjo Kliento paskyros ir sesijos duomenų, prašymų ir skundų, licencijos tikrinimo duomenų bei užsakant pateiktų pareiškimų įrodymų tvarkymo aprašymus kartu su Paskyros pašalinimo taisyklėmis, kai dokumentus vis dar reikia saugoti apskaitos tikslais; 1.0 – pirminė versija.