Privatumo politika

1. Kas atsakingas už tavo duomenis

Šioje svetainėje pateiktų asmens duomenų valdytojas yra Kazimieras Sadauskas. Su privatumu ar savo duomenimis susijusiais klausimais gali rašyti adresu hello@ksadauskas.com.

2. Kokius duomenis renku

Naudojantis kontaktų forma galiu gauti tavo vardą, el. pašto adresą arba telefono numerį, pageidaujamą susitikimo formą, žinutės turinį, privatumo patvirtinimą ir, tik jei pats jį pažymi, atskirą sutikimą tvarkyti žinutėje pateiktus jautrius duomenis. Jei susisieki el. paštu ar per socialinį tinklą, gaunu tame kanale pateiktą kontaktinę informaciją ir susirašinėjimo turinį.

Po susitikimo laikau trumpus darbo tęstinumui skirtus užrašus. Juose gali būti susitikimo data, bendromis sąvokomis įvardytos temos, svarbūs pastebėjimai, sutartos kryptys ar kiti žingsniai ir, jei aktualu, rekomendacija kreiptis į kitą specialistą. Sąmoningai nefiksuoju nereikalingų intymių detalių, nepriskiriu diagnozių ir nedarau garso ar vaizdo įrašų be atskiro aiškaus sutikimo.

Mokėjimo ir apskaitos informacija gali apimti vardą ir pavardę, kontaktinius bei sąskaitai išrašyti būtinus duomenis, sumą, datą, mokėjimo būdą, paskirtį, sąskaitos ar operacijos numerį ir kitus teisės aktuose reikalaujamus rekvizitus.

Svetainės prieglobos ir saugumo paslaugų teikėjai taip pat gali laikinai tvarkyti techninius duomenis, pavyzdžiui, IP adresą, naršyklės ar įrenginio informaciją ir serverio žurnalų įrašus. Kiekvieno apsilankymo metu pirmosios šalies statistikoje padidinami agreguoti skaitikliai pagal datą, peržiūrėtą puslapį, šalį, pasirinktą kalbą, nukreipusios svetainės domeną arba kampanijos šaltinį ir įrenginio dydžio kategoriją. Atskirai agreguojami puslapio peržiūrų ir veiksmų skaičiai pagal šaltinį ir kampanijos žymą. Taip pat skaičiuojama formos pildymo pradžia, sėkmingas ar nepavykęs pateikimas, kontaktų mygtukų, kalbos pakeitimo, el. pašto ir socialinių nuorodų naudojimas. Šiai statistikai nenaudojami slapukai ar lankytojo identifikatorius; IP adresai, pilni naršyklės identifikatoriai, žinutės turinys ir individualūs lankytojų profiliai statistikos duomenų bazėje nesaugomi. Privačiame registre rankiniu būdu fiksuoju užklausos, rezervavimo ar įvykusio susitikimo datą, kalbą, šaltinį, kampanijos kodą ir pakartotinio susitikimo požymį. Susiję įrašai jungiami atsitiktiniu kodu, nesusietu su svetainės lankytojo identifikatoriumi. Registre nėra vardų, kontaktų ar pokalbio turinio; išsaugoma pataisymų ir pašalinimų istorija.

Tik gavus atskirą sutikimą, „Google Analytics 4“ gali rinkti informaciją apie peržiūrėtus puslapius, apytikslę vietovę, įrenginį, naršyklę, nukreipimo šaltinį, slinkimą, išorinių ir socialinių nuorodų paspaudimus, kalbos pakeitimą, kontaktų mygtukų naudojimą ir sėkmingą kontaktų formos išsiuntimą. Kontaktų formos laukai, žinutės turinys ir tavo pateikti kontaktiniai duomenys į „Google Analytics“ neperduodami.

3. Kodėl ir kokiu pagrindu duomenys tvarkomi

• Norint atsakyti į užklausą ir suderinti susitikimą, duomenys tvarkomi tavo prašymu prieš sudarant susitarimą arba jį vykdant (BDAR 6 straipsnio 1 dalies b punktas).
• Siekiant užtikrinti svetainės ir formos saugumą, išvengti šlamšto bei piktnaudžiavimo, duomenys gali būti tvarkomi teisėto intereso pagrindu (BDAR 6 straipsnio 1 dalies f punktas).
• Pirmosios šalies agreguota lankomumo statistika tvarkoma teisėto intereso pagrindu, kad galėčiau suprasti, kaip randama ir naudojama svetainė, bei ją praktiškai gerinti (BDAR 6 straipsnio 1 dalies f punktas).
• „Google Analytics“ įjungiama tik gavus tavo sutikimą (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą gali bet kada pakeisti arba atšaukti puslapio apačioje pasirinkęs „Analizės nustatymai“.
• Jei pradinėje žinutėje, nors to nerekomenduoju, savo pasirinkimu pateiki sveikatos ar kitus jautrius duomenis, jie tvarkomi tik pažymėjus atskirą neprivalomą aiškaus sutikimo laukelį (BDAR 9 straipsnio 2 dalies a punktas). Privatumo politikos patvirtinimas šio sutikimo nepakeičia.
• Susitikimų užrašai tvarkomi tam, kad galėčiau tinkamai vykdyti mūsų susitarimą ir išlaikyti darbo tęstinumą (BDAR 6 straipsnio 1 dalies b punktas). Prieš užrašuose fiksuojant sveikatos ar kitus specialių kategorijų duomenis prašau atskiro aiškaus sutikimo (BDAR 9 straipsnio 2 dalies a punktas).
• Mokėjimo duomenys tvarkomi susitarimui vykdyti (BDAR 6 straipsnio 1 dalies b punktas), o sąskaitos ir kiti privalomi apskaitos dokumentai – teisinei prievolei įvykdyti (BDAR 6 straipsnio 1 dalies c punktas).
• Kai būtina vykdyti teisinę pareigą arba pareikšti, vykdyti ar apginti teisinius reikalavimus, atitinkami duomenys gali būti saugomi tiek, kiek tam reikia.

4. Kam duomenys perduodami

Kontaktų formos duomenys šifruotu HTTPS ryšiu pateikiami tiesiogiai „FormSubmit“, kuris persiunčia informaciją į mano „Proton Mail“ el. pašto dėžutę. Prieš pateikimą naršyklėje patikrinami būtini laukai ir įvesties apimtis, taip pat naudojamas nuo automatinių užklausų saugantis paslėptas laukas. Svetainės prieglobos ir saugumo paslaugų teikėjai techninius bei agreguotus lankomumo duomenis tvarko tik tiek, kiek reikia svetainei pateikti, apsaugoti ir jos naudojimui įvertinti.

„Proton AG“, Route de la Galaise 32, 1228 Plan-les-Ouates, Ženeva, Šveicarija, teikia „Proton Mail“ el. pašto infrastruktūrą ir, kiek tvarko mano veiklos duomenis šiai paslaugai teikti, veikia kaip duomenų tvarkytojas pagal „Proton“ duomenų tvarkymo sutartį. Gautų laiškų turinys ir priedai „Proton Mail“ pašto dėžutėje saugomi taikant nulinės prieigos šifravimą; paskyros ir paslaugos metaduomenims taip pat taikoma „Proton“ privatumo politika.

Trumpi susitikimų užrašai saugomi atskiroje šifruotoje, prieigos kontrole apsaugotoje skaitmeninėje saugykloje. Įprastą prieigą prie jų turiu tik aš. Mokėjimų informacija gali būti perduodama mokėjimo paslaugų teikėjui, bankui ar apskaitos specialistui tiek, kiek reikia mokėjimui atlikti ir teisės aktų reikalavimams įvykdyti.

Jei sutinki su analize, duomenis gauna „Google Ireland Limited“, Gordon House, Barrow Street, Dublin 4, Airija. „Google Analytics 4“ kliento duomenis „Google“ tvarko pagal „Google Ads“ duomenų tvarkymo sąlygas; ribotus paslaugos naudojimo ir saugumo duomenis „Google“ gali tvarkyti ir savo tikslais, kaip aprašyta „Google“ privatumo politikoje.

Jei nusprendi rašyti per „LinkedIn“, „Facebook“ ar „Instagram“, tavo duomenims taikomos ir pasirinkto socialinio tinklo privatumo sąlygos. Asmens duomenų neparduodu, nenuomoju ir nenaudoju reklamai.

5. Duomenų perdavimas už EEE ribų

„FormSubmit“, „Proton Mail“, socialiniai tinklai ar techninės infrastruktūros paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais paslaugų teikėjai turi taikyti teisėtą perdavimo pagrindą, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo arba standartines sutarčių sąlygas.

Jei nenori, kad pradinė žinutė būtų perduodama per „FormSubmit“, gali rašyti tiesiogiai el. paštu. Pradinėje užklausoje rekomenduoju nenurodyti detalių sveikatos duomenų; juos, jei reikės, galėsime aptarti susitikimo metu.

6. Kiek laiko duomenys saugomi

Užklausos ir susirašinėjimo duomenis saugau iki 12 mėnesių nuo paskutinio kontakto, jeigu susitikimas neįvyksta arba bendravimas nebetęsiamas. Jei susitikimai vyksta, administracinį susirašinėjimą saugau iki 24 mėnesių nuo paskutinio susitikimo, išskyrus informaciją, kurią ilgiau saugoti būtina dėl apskaitos, teisinių reikalavimų ar kitos teisinės pareigos.

Susitikimų užrašus saugau iki 24 mėnesių nuo paskutinio susitikimo, tada juos ištrinu arba negrįžtamai nuasmeninu. Gali prašyti juos ištrinti anksčiau; prašymą įvykdysiu, nebent konkretų duomenį dar būtina saugoti teisinei pareigai arba teisiniams reikalavimams pareikšti, vykdyti ar apginti. Atšaukus sutikimą dėl specialių kategorijų duomenų, jų toliau nebefiksuoju ir ištrinu, kai nėra kito teisėto saugojimo pagrindo.

Sąskaitos faktūros ir kiti privalomi apskaitos dokumentai saugomi 10 metų nuo jų išrašymo, kai tokį terminą nustato taikomi apskaitos ar mokesčių teisės aktai. Duomenys, kurių apskaitai nereikia, nelaikomi vien dėl to, kad atliktas mokėjimas.

„FormSubmit“ savo pagalbos informacijoje nurodo, kad nepatvirtintos formos užklausos gali būti saugomos iki 30 dienų. Šio paslaugų teikėjo duomenų tvarkymui ir saugojimui taip pat taikoma jo privatumo politika.

Pirmosios šalies agreguoti lankomumo ir veiksmų skaitikliai automatiškai šalinami praėjus 14 mėnesių. Rankinio registro įrašų ir jų pataisymų istorija šalinama, kai visų to įrašo versijų įvykių datos yra senesnės nei 14 mėnesių. Svetainės prieglobos ir saugumo žurnalus infrastruktūros teikėjai saugo pagal savo pagrįstus saugumo ir veiklos terminus.

„Google Analytics“ naudotojo ir įvykio lygmens duomenų saugojimo terminas nustatytas 14 mėnesių. Šis nustatymas netaikomas standartinėms agreguotoms „Google Analytics“ ataskaitoms, kurioms gali būti taikomi kitokie paslaugos saugojimo terminai.

7. Tavo teisės

Priklausomai nuo aplinkybių, turi teisę susipažinti su savo duomenimis, prašyti juos ištaisyti ar ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu, gauti pateiktus duomenis perkeliamu formatu ir atšaukti sutikimą. Sutikimo atšaukimas nepanaikina iki atšaukimo teisėtai atlikto tvarkymo.

Norėdamas pasinaudoti šiomis teisėmis, parašyk nurodytu el. pašto adresu. Į prašymą atsakysiu per teisės aktuose nustatytą terminą. Jei manai, kad tavo duomenys tvarkomi netinkamai, gali kreiptis į Valstybinę duomenų apsaugos inspekciją.

8. Saugumas, slapukai ir išorinės nuorodos

Taikau pagrįstas technines ir organizacines priemones, kad apsaugočiau gautus duomenis nuo neteisėtos prieigos, pakeitimo ar praradimo. Vis dėlto joks perdavimo internetu būdas nėra visiškai nerizikingas, todėl pradinėje žinutėje pateik tik tiek informacijos, kiek būtina kontaktui užmegzti.

Pirmosios šalies agreguota statistika nenaudoja slapukų ir nesieja apsilankymų su tuo pačiu asmeniu ar įrenginiu. „Google Analytics“ žyma neįkeliama ir analizės slapukai nenustatomi, kol nepasirenki „Sutinku“. Sutikus gali būti nustatyti pirmosios šalies „_ga“ ir „_ga_<identifikatorius>“ slapukai, padedantys atskirti naršyklę bei sesiją ir apskaičiuoti naudojimo statistiką. Numatyta didžiausia šių slapukų trukmė yra dveji metai, tačiau naršyklė gali ją riboti. Reklamos saugykla, reklamos naudotojų duomenys ir reklamos personalizavimas visada išjungti.

Pasirinkimas „Sutinku“ arba „Nesutinku“ išsaugomas naršyklės vietinėje saugykloje, kol jį pakeiti, išvalai naršyklės duomenis arba naršyklė jį pašalina. Sutikimą gali bet kada pakeisti per „Analizės nustatymus“ puslapio apačioje; pasirinkus „Nesutinku“, svetainė taip pat bando pašalinti jos nustatytus „Google Analytics“ slapukus.

Pagrindinis svetainės adresas atveria lietuvišką puslapį. Kalbą pasirenki nuorodomis LT ir EN; ją nurodo puslapio adresas /lt arba /en. Šalies ir naršyklės nustatymai šio pasirinkimo nekeičia. Kampanijos žymos gali būti išlaikomos pereinant vidinėmis nuorodomis, nenaudojant lankytojo identifikatoriaus ar papildomų slapukų.

Privačioje ataskaitoje pasirinktas administratoriaus apsilankymų neskaičiavimo nustatymas saugomas naršyklės vietinėje saugykloje. Jis nėra lankytojo identifikatorius.

„Cloudflare“ apsaugos priemonės gali prieš analizės sutikimą nustatyti būtiną slapuką „__cf_bm“. Jis padeda atpažinti ir riboti automatizuotą kenkėjišką srautą, jo turinys yra užšifruotas, o slapukas baigia galioti po 30 minučių neveiklos. Jis nenaudojamas šios svetainės reklamai ar lankytojo profiliui kurti.

Būtini techniniai duomenys gali būti tvarkomi svetainės pateikimo ir saugumo tikslais. Paspaudus išorinę nuorodą, tolesniam duomenų tvarkymui taikomos atitinkamos paslaugos sąlygos.

9. Politikos pakeitimai

Ši politika gali būti atnaujinta pasikeitus svetainei, naudojamoms paslaugoms ar teisiniams reikalavimams. Naujausia versija visada skelbiama šiame puslapyje, nurodant atnaujinimo datą.