Privatumo politika — PROJEKTAS
PROJEKTAS, dar negalioja. Parengta pagal šablonus ir mūsų teisinę analizę (
docs/compliance/eu-lithuania-research.md§1–2). Prieš paleidimą turi peržiūrėti Lietuvos teisininkas, o kalbą — gimtakalbis. Viskas[[dvigubuose skliaustuose]]užpildoma įregistravus įmonę. Angliška versija:privacy-policy.en.md.
Atnaujinta: [[data]]
Ši politika paaiškina, kokius asmens duomenis [[Įmonės pavadinimas]] („mes“) renka, kai naudojatės Stoqa (atsargų programėle, savininko valdymo skydu ir mūsų svetaine), kodėl ir kokias teises turite.
1. Kas mes esame
[[Įmonės pavadinimas]], įmonės kodas [[kodas]], PVM mokėtojo kodas [[PVM kodas]], registruota buveinė [[adresas]], Lietuva. El. paštas: [[privatumo el. paštas]].
2. Du vaidmenys: jūsų parduotuvės duomenys ir mūsų pačių duomenys
Stoqa naudojasi įmonės (parduotuvės). Jos duomenys skirstomi į dvi grupes:
- Jūsų parduotuvės duomenys — prekės, atsargos, pardavimai, pristatymai, tiekėjai, darbuotojų paskyros ir įrašai, kas ką padarė. Čia duomenų valdytoja yra jūsų parduotuvė, o mes duomenis tvarkome tik jos vardu (BDAR 28 str.) pagal Duomenų tvarkymo sutartį (Paslaugų teikimo sąlygų dalis). Darbuotojus informuoja parduotuvė; tam pateikiame paruoštą pranešimą darbuotojams, kurį jie patvirtina programėlėje.
- Mūsų pačių duomenys — prenumeratą užsakiusio ir tvarkančio asmens paskyra, sąskaitos, pagalbos užklausos, mūsų paslaugos saugumo žurnalai. Čia duomenų valdytojai esame mes, ir taikoma ši politika.
3. Ką renkame ir kodėl
| Duomenys | Kam | Teisinis pagrindas (BDAR 6 str.) | Kiek laiko |
|---|---|---|---|
| Savininko vardas, el. paštas, slaptažodis (saugomas tik kaip vienkryptė maiša), kalba | Paskyrai sukurti ir aptarnauti | Sutartis (6 str. 1 d. b p.) | Kol yra paskyra |
| Įmonės pavadinimas, rekvizitai, prenumeratos ir bandomojo laikotarpio būsena | Užsakytai paslaugai teikti | Sutartis (6 str. 1 d. b p.) | Kol yra paskyra |
| Mūsų sąskaitos faktūros ir mokėjimų įrašai | Apskaitos įstatymai | Teisinė prievolė (6 str. 1 d. c p.) | 10 metų |
| Mūsų siunčiami laiškai: el. pašto patvirtinimas, slaptažodžio atkūrimas, kasdienė besibaigiančių prekių santrauka, pranešimai apie paskyrą (pvz., ištrynimo prašymą) | Paslaugai teikti | Sutartis (6 str. 1 d. b p.) | Siuntimo žurnalai: [[90 dienų]] |
| Techniniai žurnalai: IP adresas, laikas, užklausa, klaidos | Saugumas, piktnaudžiavimo prevencija, gedimų taisymas | Teisėtas interesas (6 str. 1 d. f p.) | [[90 dienų]] |
| Neteisingi prisijungimo bandymai: vienkryptis el. pašto (arba parduotuvės ir darbuotojo kodo) atspaudas, kiek kartų iš eilės įvestas neteisingas slaptažodis, iki kada prisijungimas sustabdytas | Kad niekas negalėtų spėlioti vienos paskyros slaptažodžio | Teisėtas interesas (6 str. 1 d. f p.) | Ištrinama prisijungus teisingu ar nauju slaptažodžiu, vėliausiai praėjus 1 dienai po paskutinio bandymo |
| Apsauga nuo robotų registruojantis ir formoje „Gauti pasiūlymą“ (Cloudflare Turnstile): naršyklės požymiai ir IP adresas, patikrinami vieną kartą | Automatinėms netikroms registracijoms ir užklausoms sustabdyti | Teisėtas interesas (6 str. 1 d. f p.) | Mes nesaugome |
| Forma „Gauti pasiūlymą“ svetainėje stoqa.lt: parduotuvės pavadinimas, parduotuvių skaičius, jūsų vardas, el. paštas, telefono numeris, žinutė | Atsakyti į jūsų užklausą ir pateikti pasiūlymą | Veiksmai jūsų prašymu prieš sudarant sutartį (6 str. 1 d. b p.) | Laiškas su užklausa: [[1 metus]], jei sutartis nesudaroma. Telefono numeris – tik kaip vienkryptis atspaudas, 14 dienų, kad tas pats numeris negalėtų siųsti formos vėl ir vėl |
| Pagalbos užklausos | Atsakyti jums | Sutartis / teisėtas interesas | [[2 metus]] po užklausos uždarymo |
Paskyros duomenys būtini norint naudotis Stoqa — be jų paslaugos teikti negalime. Asmens kodų nerenkame, jūsų duomenų reklamai nenaudojame ir neparduodame.
Sprendimų, turinčių teisinių ar panašiai reikšmingų pasekmių, automatiškai nepriimame.
Statistika. Iš Stoqa naudojimo galime sudaryti apibendrintą, anoniminę statistiką (pvz., „mūsų paslaugos parduotuvėse prekių pritrūksta X % rečiau“). Ji niekada neatskleidžia parduotuvės, asmens ar parduotuvės skaičių, sudaroma tik iš daugelio parduotuvių ir niekada nenaudoja darbuotojų duomenų. Paslaugų teikimo sąlygose aprašyta, kaip nuo to atsisakyti.
4. Kas gauna duomenis
Naudojamės šiais paslaugų teikėjais (duomenų tvarkytojais); su kiekvienu sudaryta duomenų tvarkymo sutartis:
| Teikėjas | Kam | Kur |
|---|---|---|
| DigitalOcean, LLC | Serveriai ir duomenų bazė | Duomenys saugomi Frankfurte, Vokietijoje (ES) |
| Scaleway SAS | Laiškų siuntimas | Prancūzija (ES) |
| Cloudflare, Inc. | Apsauga nuo robotų registruojantis ir pasiūlymo formoje; laiškų, siunčiamų support@stoqa.lt, persiuntimas | ES ir JAV |
| Backblaze, Inc. | Šifruota mūsų naktinių atsarginių kopijų kopija (saugoma 30 dienų) | Amsterdamas, Nyderlandai (ES) |
| Anthropic Ireland, Limited (kartu su Anthropic, PBC) | Parduotuvės įkeltų PDF ir nuotraukų tiekėjų sąskaitų nuskaitymas | JAV |
| UptimeRobot s.r.o. | Kas kelias minutes tikrina, ar veikia mūsų svetainės (be klientų duomenų; pranešimai siunčiami mums) | ES (Slovakija), atsarginiai patikrinimai iš JAV |
| [[Mokėjimų teikėjas, pvz., Stripe]] | Prenumeratos mokėjimai | [[ES]] |
DigitalOcean, Cloudflare, Backblaze ir Anthropic yra JAV įmonės. Kai duomenys gali pasiekti JAV, jų perdavimą užtikrina ES ir JAV duomenų privatumo sistema (Komisijos sprendimas (ES) 2023/1795; joje dalyvauja DigitalOcean, Backblaze ir Cloudflare) ir (arba) ES standartinės sutarčių sąlygos (vienintelis pagrindas Anthropic). Duomenis taip pat teikiame valstybės institucijoms, kai to reikalauja įstatymai.
5. Slapukai ir duomenys jūsų įrenginyje
Stoqa įrenginyje saugo tik tai, kas būtina veikimui: prisijungimo raktą (valdymo skyde — kol uždarote skirtuką; parduotuvės planšetėje — kol atsijungiate) ir pasirinktą kalbą. Tam sutikimo nereikia. Analitikos, reklamos ar sekimo slapukų nenaudojame. Jei tai kada pasikeis, pirmiau paklausime.
6. Saugumas
Duomenys perduodami šifruotu ryšiu (HTTPS), slaptažodžiai saugomi tik kaip vienkryptės maišos, kiekvienos parduotuvės duomenys atskirti duomenų bazės lygmeniu, darome patikrintas atsargines kopijas, o prieiga prie gamybinės sistemos ribota. [[Šifravimas saugojimo metu: patikslinti pagal serverių sąranką.]]
7. Jūsų teisės
Galite prašyti: susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, gauti juos kompiuterio skaitomu failu (perkeliamumas) ir nesutikti su tvarkymu, grindžiamu teisėtu interesu. Savininkai visus įmonės duomenis gali patys atsisiųsti ir įmonę ištrinti valdymo skydo puslapyje „Įmonė“. Rašykite [[privatumo el. paštas]]; atsakome per vieną mėnesį (sudėtingais atvejais — dar iki dviejų mėnesių, apie tai pranešę).
Jei prašymas susijęs su parduotuvės duomenimis (pvz., dirbate Stoqa naudojančioje parduotuvėje), kreipkitės į tą parduotuvę; mes jai padedame jums atsakyti.
Galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt, L. Sapiegos g. 17, Vilnius). Nuo 2024 m. liepos 1 d. įstatymas prašo pirmiausia kreiptis į mus.
8. Paskyros ištrynimas
Savininkui ištrynus įmonę, ji 30 dienų užrakinama (vis dar galima viską atsisiųsti arba ištrynimą atšaukti), tada visi jos duomenys ištrinami. Atsarginėse kopijose jie lieka dar iki [[35]] dienų, po to išnyksta. Mūsų jums išrašytos sąskaitos saugomos 10 metų, kaip reikalauja įstatymai.
9. Pakeitimai
Jei šią politiką reikšmingai pakeisime, savininkams el. paštu pranešime bent prieš [[30 dienų]]. Data viršuje rodo naujausią versiją.