Privatumo politika

1. Kas mes esame

qr.lt svetainę ir paslaugą teikia bei Jūsų asmens duomenis valdo:

Exoclass, UAB
Juridinio asmens kodas: 306125501
Buveinės adresas: Drobės g. 62, LT-45181 Kaunas, Lietuvos Respublika
PVM mokėtojo kodas: LT100017280713
El. paštas privatumo klausimais: [email protected]
Telefonas: +370 685 46019

Rašytinius prašymus dėl savo duomenų siųskite aukščiau nurodytu buveinės adresu.

Duomenų apsaugos pareigūno nesame paskyrę, todėl visais duomenų klausimais rašykite aukščiau nurodytu el. pašto adresu.

Toliau šioje politikoje save vadiname „mes“, o Jus, kaip duomenų subjektą, vadiname „Jūs“.

2. Trumpai, kas svarbiausia

• Kai kas nors paspaudžia Jūsų sutrumpintą nuorodą arba nuskenuoja Jūsų dinaminį QR kodą, mes įrašome to apsilankymo duomenis: pilną IP adresą, naršyklės duomenis, iš kur ateita, šalį ir miestą. Statinis QR kodas veda tiesiai į jame įrašytą turinį ir jokių duomenų mums neperduoda.
• Nenaudojame jokių reklaminių ar analitinių slapukų. Nėra nei Google Analytics, nei Meta pikselio, nei panašių sekimo priemonių. Slapukus naudojame tik prisijungimui ir saugumui.
• Neparduodame Jūsų duomenų. Jų nenaudojame automatizuotam sprendimų priėmimui ar profiliavimui, kuris Jums sukeltų teisines ar panašiai reikšmingas pasekmes (BDAR 22 str.).
• AI QR studijoje Jūsų įvestas aprašymas siunčiamas į dirbtinio intelekto paslaugos teikėjo serverius Jungtinėse Valstijose. Plačiau rašome 7 skirsnyje.
• Daliai įrašų automatinio naikinimo pagal terminą dar netaikome. Kaip yra iš tikrųjų, surašėme 8 skirsnio lentelėje.

3. Jei paspaudėte qr.lt nuorodą arba nuskenavote dinaminį QR kodą

Šis skirsnis skirtas Jums, jei paskyros qr.lt neturite ir tiesiog atidarėte kieno nors sutrumpintą nuorodą arba nuskenavote dinaminį QR kodą.

Tą akimirką mes įrašome: pilną, nesutrumpintą IP adresą; naršyklės identifikatorių (user agent); iš kurio puslapio atėjote (referer); iš šių duomenų išvestą įrenginio tipą, naršyklę ir operacinę sistemą; šalį ir miestą pagal IP adresą.

Šiuos duomenis matome mes ir tas žmogus ar organizacija, kuri tą nuorodą sukūrė. Nuorodą valdanti organizacija gali juos atsisiųsti CSV failu, kuriame matomi ir neužmaskuoti IP adresai.

Teisinis pagrindas yra teisėtas interesas (BDAR 6 str. 1 d. f p.). Plačiau apie šį rinkimą rašome 4.3 skirsnyje.

Ką galite padaryti: parašykite mums 1 skirsnyje nurodytu el. pašto adresu, nurodykite savo IP adresą ir apytikslį apsilankymo laiką, o mes ištrinsime įrašus, kuriuose yra Jūsų duomenys. Taip pat turite teisę nesutikti su tokiu rinkimu (9 skirsnis) ir pateikti skundą priežiūros institucijai (11 skirsnis).

4. Kokius duomenis tvarkome, kodėl ir kokiu teisiniu pagrindu

4.1 Paskyra ir prisijungimas

Duomenys: vardas, el. pašto adresas, slaptažodis (saugomas tik vienakrypte kriptografine maiša, mes jo nematome), el. pašto patvirtinimo data, pasirinktas planas ir vaidmuo. Prisijungimo sesijos įraše saugome IP adresą ir naršyklės identifikatorių.

Tikslas: sukurti ir palaikyti paskyrą, autentifikuoti Jus, apsaugoti paskyrą.

Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

Svarbu žinoti: užsiregistravus sistema automatiškai sukuria Jums asmeninę organizaciją ir pavadina ją angliškai pagal Jūsų vardą, pavyzdžiui, „Jonas Jonaitis's Organization“. Šis pavadinimas lieka mūsų sistemoje ir niekam neperduodamas. Organizacijos pavadinimą galite bet kada pakeisti nustatymuose.

4.2 Nuorodos, QR kodai ir stiliai

Duomenys: Jūsų įvestas paskirties adresas, nuorodos pavadinimas ir aprašymas, UTM parametrai, nuorodos slaptažodis (jei jį nustatote, saugomas maišos pavidalu), QR kodo turinys, spalvos ir stiliaus nustatymai, įkeltas logotipo failas, išsaugoti organizacijos stiliai, kūrėjo paskyros identifikatorius.

Tikslas: teikti pačią paslaugą, t. y. nukreipti nuorodas, generuoti ir saugoti QR kodus.

Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

Svarbu žinoti: QR kodo turinio laukas yra laisvas tekstas. Jei į jį įrašote kitų žmonių asmens duomenis (pavyzdžiui, kontaktinę vizitinę kortelę), už tokį turinį, jo teisėtumą ir informavimą apie jį atsakote Jūs. Mes tokio turinio neperžiūrime ir nenaudojame jokiam kitam tikslui, tik tam, kad nuoroda ar kodas veiktų.

4.3 Nuorodų paspaudimų analitika

Kada renkame: kiekvieną kartą, kai kas nors atidaro Jūsų sutrumpintą nuorodą. Dinaminis QR kodas viduje turi tą pačią sutrumpintą nuorodą, todėl jo skenavimas patenka į tą pačią statistiką. Atskiro QR kodų skenavimo sekimo neturime, o statinis QR kodas veda tiesiai į turinį, todėl apie jo nuskenavimą nieko nesužinome.

Duomenys: pilnas, nesutrumpintas IP adresas; naršyklės identifikatorius; iš kurio puslapio ateita (referer); iš jų išvestas įrenginio tipas, naršyklė ir operacinė sistema; šalis ir miestas.

Tikslas: parodyti nuorodą sukūrusiai organizacijai, kiek kartų ir iš kur nuoroda buvo atidaryta.

Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.). Mūsų ir nuorodos savininko interesas yra žinoti, kiek ir kaip naudojama sukurta nuoroda. Įvertinome, kad įprastam interneto naudotojui toks tvarkymas yra numatomas ir nedidelio poveikio, tačiau pilnas IP adresas ir miesto tikslumo vieta yra jautriausia šio rinkinio dalis. Būtent dėl jos turite teisę nesutikti (9 skirsnis).

Kas yra duomenų valdytojas. Nuorodą sukūrusi organizacija nusprendžia matuoti apsilankymus ir gauna rezultatą, o mes nustatome, kokie duomenys renkami, kaip saugomi ir kiek laiko laikomi. Todėl dėl šios statistikos mes ir nuorodos savininkas esame bendri duomenų valdytojai (BDAR 26 str.). Susitarimo esmė tokia: mes atsakome už techninį rinkimą, saugumą, saugojimą ir atsakymus į lankytojų prašymus, o nuorodos savininkas atsako už tai, kaip jis naudoja gautą statistiką ir atsisiųstus failus. Savo teisėmis galite pasinaudoti kreipdamiesi į bet kurį iš mūsų; paprasčiausia rašyti mums 1 skirsnyje nurodytu adresu.

Svarbu žinoti: analitiką CSV failu gali atsisiųsti organizacijos savininkas ir administratoriaus teises turintys nariai. Redaktoriaus ir peržiūrėtojo teises turintys nariai statistiką skydelyje mato, tačiau atsisiųsti jos negali. Tokioje ataskaitoje matomi neužmaskuoti IP adresai. Į failą patenka tik tas laikotarpis, kurį rodo Jūsų planas (žr. 8 skirsnį), todėl failas nėra visų įrašų kopija. Miesto tikslumo statistika skydelyje rodoma tik mokamuose planuose, tačiau miestas įrašomas visais atvejais.

4.4 Nuorodos be paskyros (svečio nuorodos)

Duomenys: sutrumpinta nuoroda, paskirties adresas, atsitiktinis svečio raktas, galiojimo pabaigos data. Vardo, el. pašto ar IP adreso prie tokios nuorodos nesaugome. Svečio raktas taip pat įrašomas į Jūsų sesiją, kad tą nuorodą vėliau galėtumėte priskirti savo paskyrai.

Tikslas: leisti išbandyti paslaugą be registracijos.

Teisinis pagrindas: sutarties vykdymas arba veiksmai Jūsų prašymu iki sutarties sudarymo (BDAR 6 str. 1 d. b p.).

Saugojimas: tokia nuoroda galioja 7 dienas. Kasdien veikianti automatinė užduotis negrįžtamai ištrina pasibaigusias ir prie paskyros nepriskirtas svečio nuorodas kartu su jų analitikos įrašais. Priskyrus nuorodą savo paskyrai, svečio raktas panaikinamas, o nuoroda toliau veikia kaip įprasta.

4.5 Piktnaudžiavimo ribojimas

Duomenys: IP adresas, naudojamas dažnio ribojimui vienoje vietoje, t. y. kai nuoroda trumpinama be paskyros. IP adresas saugomas tik kriptografinės maišos pavidalu ir tik tiek laiko, kiek trunka ribojimo langas.

Tikslas: apsauga nuo automatizuoto piktnaudžiavimo ir šiukšlinimo.

Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p., BDAR 49 konstatuojamoji dalis).

4.6 Produkto naudojimo įvykiai

Duomenys: techniniai įrašai apie tai, kad buvo sukurta svečio nuoroda, pradėtas arba baigtas jos priskyrimas paskyrai, pateikta laukiančiųjų sąrašo forma. Prie svečio nuorodos įvykio saugomas svečio raktas, t. y. pseudoniminis identifikatorius, siejantis naršyklę su konkrečia nuoroda. Vardų ir el. pašto adresų šiuose įrašuose nėra.

Tikslas: suprasti, kurios paslaugos dalys veikia, o kurios ne.

Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).

Svarbu žinoti: šis įrašas išlieka net ir tada, kai pati nuoroda jau ištrinta.

4.7 Veiksmų žurnalas organizacijoje

Duomenys: kas ir kokį veiksmą organizacijoje atliko, veiksmo detalės, IP adresas ir naršyklės identifikatorius.

Tikslas: saugumas, klaidų tyrimas ir atsakomybė organizacijos viduje.

Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).

Svarbu žinoti: ištrynus paskyrą šios eilutės lieka. Ryšys su Jūsų paskyra panaikinamas, bet IP adresas ir naršyklės identifikatorius išlieka. Kaip to atsikratyti visiškai, rašome 10 skirsnyje.

4.8 AI QR studija

AI QR studija veikia tik prisijungusiems naudotojams.

Kas išsiunčiama dirbtinio intelekto paslaugos teikėjui: tik Jūsų parašytas laisvo teksto aprašymas. Daugiau nieko: nesiunčiame nei organizacijos pavadinimo, nei paskyros identifikatoriaus, nei el. pašto adreso, nei IP adreso, nei sesijos duomenų, nei paveikslėlių.

Ką saugome pas save: Jūsų užklausos tekstą, organizacijos ir naudotojo identifikatorių, sugeneruotų variantų duomenis, o nesėkmės atveju įrašome ir klaidos pranešimą.

Tikslas: sugeneruoti Jūsų prašomus QR kodo dizaino variantus.

Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

Perdavimas už EEE ribų: taip, žr. 7.1 skirsnį.

4.9 Laukiančiųjų sąrašas

Kol mokami planai dar neparuošti, galite palikti el. pašto adresą, kad praneštume, kai jie atsiras.

Duomenys: el. pašto adresas, pageidaujamas planas, funkcija arba vieta, iš kurios atėjote, pateikimo laikas. Jei tuo metu esate prisijungę, įrašas susiejamas su Jūsų paskyra.

Tikslas: vieną kartą pranešti, kai atitinkamas planas bus paruoštas, ir įvertinti susidomėjimą.

Teisinis pagrindas: Jūsų sutikimas (BDAR 6 str. 1 d. a p.). Sutikimą duodate pateikdami formą, kurioje nurodytas šis tikslas ir pateikta nuoroda į šią politiką.

Kaip atšaukti: parašykite mums 1 skirsnyje nurodytu el. paštu ir įrašą ištrinsime. Sutikimo atšaukimas neturi įtakos iki atšaukimo atliktam tvarkymui.

Svarbu žinoti: šiuo metu laukiančiųjų sąrašo įrašas su el. pašto adresu išlieka net ir tada, kai ištrinama paskyra. Jei norite, kad būtų ištrintas ir jis, nurodykite tai savo prašyme.

4.10 Kvietimai į organizaciją

Šis skirsnis skirtas ir tiems, kurie qr.lt paskyros neturi, bet gavo kvietimą prisijungti prie organizacijos.

Iš kur gavome Jūsų duomenis. Jūsų el. pašto adreso gavome ne iš Jūsų. Jį įvedė Jus kviečiantis organizacijos narys, kai kūrė kvietimą qr.lt sistemoje (BDAR 14 str. 2 d. f p.).

Duomenys: pakviestojo el. pašto adresas, numatytas vaidmuo, kvietimo būsena, kvietėjas, galiojimo ir priėmimo laikas, priminimų skaičius.

Tikslas: perduoti kvietimą ir leisti organizacijoms dirbti komandoje.

Teisinis pagrindas: esamam organizacijos nariui taikomas sutarties vykdymas (BDAR 6 str. 1 d. b p.). Pakviestajam, kuris dar nėra mūsų naudotojas, taikomas mūsų ir kviečiančios organizacijos teisėtas interesas perduoti jos prašomą kvietimą (BDAR 6 str. 1 d. f p.).

Ką pranešame kvietimo laiške: kas Jus kviečia, į kurią organizaciją, kokį vaidmenį siūlo ir iki kada kvietimas galioja.

Svarbu žinoti: kvietimo įrašas su el. pašto adresu lieka duomenų bazėje ir tuo atveju, jei kvietimo nepriimate. Tokiam kvietimui suteikiama būsena „pasibaigęs“. Galite parašyti mums 1 skirsnyje nurodytu adresu ir paprašyti įrašą ištrinti, taip pat pasinaudoti visomis 9 ir 10 skirsniuose išvardytomis teisėmis.

4.11 Elektroniniai laiškai

Siunčiame tik su paslauga susijusius laiškus: el. pašto patvirtinimą, slaptažodžio priminimą, kvietimus į organizaciją, kvietimų priminimus ir pranešimus apie kvietimo galiojimo pabaigą. Rinkodaros naujienlaiškių šiuo metu nesiunčiame.

Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.), o kvietimų atveju teisėtas interesas (BDAR 6 str. 1 d. f p.).

4.12 Techniniai raktai ir pranešimai

Duomenys: sąsajos (API) raktai, susieti su Jūsų paskyra (saugome tik rakto maišą, pavadinimą ir paskutinio panaudojimo laiką); slaptažodžio atkūrimo žymos, susietos su el. pašto adresu; pranešimai skydelyje; laikini eilių įrašai, kuriuose siunčiamo laiško atveju būna gavėjo el. pašto adresas.

Tikslas: kad veiktų prisijungimas, sąsaja, slaptažodžio atkūrimas ir laiškų siuntimas.

Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.).

Svarbu žinoti: ištrynus paskyrą jos API raktai ištrinami kartu su ja. Nepavykusios eilės užduoties įrašas su gavėjo el. pašto adresu lieka, kol jį išvalome.

4.13 Mokėjimai

Šiuo metu mokamų planų nėra ir jokių mokėjimo duomenų netvarkome. Kai mokami planai bus paleisti, mokėjimus tvarkys mokėjimo paslaugų teikėjas, o šią politiką prieš tai papildysime atskiru skirsniu ir apie tai iš anksto informuosime naudotojus.

5. Ar privalote pateikti duomenis

Vardo ir el. pašto adreso reikia sutarčiai su mumis sudaryti, nes be jų paskyros sukurti ir apsaugoti negalime. Nuorodos paskirties adreso reikia tam, kad nuoroda apskritai veiktų. Laukiančiųjų sąrašo el. pašto adresas ir AI QR studijos aprašymas yra visiškai savanoriški: jų nepateikę prarasite tik tą vieną funkciją, o visa kita paslauga veiks kaip veikusi. Teisės aktai nereikalauja, kad pateiktumėte mums kokius nors duomenis.

Kai paspaudžiate qr.lt nuorodą, IP adresas ir naršyklės duomenys mus pasiekia techniškai, be atskiro Jūsų veiksmo. Ką su tuo galite padaryti, rašome 9 skirsnyje.

6. Kam atskleidžiame duomenis

Duomenų neparduodame. Atskleidžiame juos tik šiems gavėjams:

6.1. Dirbtinio intelekto paslaugos teikėjas Anthropic, PBC (Jungtinės Amerikos Valstijos). Perduodamas tik AI QR studijos užklausos tekstas. Su šiuo teikėju esame sudarę duomenų tvarkymo sutartį. Žr. 4.8 ir 7.1 skirsnius.

6.2. El. laiškų siuntimo paslaugos teikėjas Mailgun Technologies, Inc. Sistemoje nustatytas šios paslaugos Europos Sąjungos serverių taškas. Perduodamas gavėjo el. pašto adresas ir laiško turinys. Su šiuo teikėju esame sudarę duomenų tvarkymo sutartį.

6.3. Serverių ir infrastruktūros paslaugų teikėjas BaCloud. Visi 4 skirsnyje išvardyti duomenys saugomi mūsų valdomoje duomenų bazėje, veikiančioje iš BaCloud nuomojamuose serveriuose duomenų centre Lietuvoje, t. y. Europos ekonominėje erdvėje.

6.4. Jūsų organizacijos nariai. Viskas, kas priklauso organizacijai (nuorodos, QR kodai, analitika su IP adresais, narių vardai ir el. pašto adresai), prieinama tos organizacijos nariams. Organizacijos nustatymuose bet kuris narys gali atsisiųsti organizacijos duomenų kopiją JSON formatu, kurioje yra visų narių vardai ir el. pašto adresai.

6.5. Geolokacijos duomenų bazių tiekėjai MaxMind ir DB-IP. Abi geolokacijos duomenų bazės atsisiunčiamos į mūsų serverį, o paieška vykdoma vietoje. Lankytojo IP adresas šių duomenų bazių tiekėjams nesiunčiamas niekada.

6.6. Valstybės institucijos. Kai to reikalauja teisės aktai arba teisėtas institucijos prašymas.

Vidinės mūsų pačių sistemos. ExoSend yra tos pačios Exoclass, UAB vidinė sistema, kuri nuorodoms kurti naudojasi qr.lt sąsaja (API). Tai nėra atskleidimas kitam asmeniui: duomenys lieka to paties duomenų valdytojo viduje, todėl šios sistemos gavėjų sąraše neįvardijame.

7. Duomenų perdavimas už Europos ekonominės erdvės ribų

7.1 Dirbtinio intelekto paslaugos teikėjas (Jungtinės Amerikos Valstijos)

Naudodami AI QR studiją, siunčiate savo užklausos tekstą į serverius Jungtinėse Valstijose. Tai yra asmens duomenų perdavimas į trečiąją valstybę. Siunčiamas tik pats Jūsų parašytas aprašymas: nei organizacijos pavadinimo, nei paskyros duomenų kartu nesiunčiame.

Perdavimas vykdomas remiantis Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (BDAR 46 str. 2 d. c p.), o tais atvejais, kai teikėjas yra sertifikuotas pagal ES ir JAV duomenų privatumo sistemą, taip pat Europos Komisijos sprendimu dėl tinkamo apsaugos lygio (BDAR 45 str.).

Taikomų apsaugos priemonių, pavyzdžiui, standartinių sutarčių sąlygų, kopijos galite paprašyti 1 skirsnyje nurodytu el. pašto adresu (BDAR 13 str. 1 d. f p., 46 str. 2 d. c p.).

Jei nenorite, kad Jūsų tekstas keliautų už EEE ribų, tiesiog nesinaudokite AI QR studija. Visos kitos paslaugos dalys veikia ir be jos.

7.2 Geolokacija

Lankytojo šalį ir miestą nustatome tik iš mūsų pačių serveryje esančių vietinių duomenų bazių. Jokių atsarginių išorinių geolokacijos paslaugų nenaudojame, todėl lankytojo IP adresas šiam tikslui niekada neiškeliauja iš serverio. Jei vietinės duomenų bazės neveikia arba neatpažįsta IP adreso, šalies ir miesto tiesiog neužfiksuojame - laukai lieka tušti.

Kai užklausa mus pasiekia per turinio pristatymo tinklą Cloudflare, lankytojo šalį nurodo pats tinklas savo užklausos antraštėje. Tokiu atveju šalį imame iš jos, o miestą ir toliau nustatome tik vietinėse duomenų bazėse. IP adreso šiam tikslui niekam nesiunčiame.

Naudojamos duomenų bazės: IP geolokacija: DB-IP (db-ip.com) ir MaxMind GeoLite2. DB-IP City Lite duomenų bazė naudojama pagal Creative Commons Attribution 4.0 tarptautinę licenciją, kuri reikalauja nurodyti šaltinį ir pateikti nuorodą į jį.

8. Kiek laiko saugome duomenis

Rašome tai, kaip yra iš tikrųjų, o ne tai, kaip norėtųsi. Žemiau nurodyti terminai nėra ketinimas: juos kasdien vykdo automatinė valymo užduotis. Ten, kur termino dar netaikome, taip ir parašyta.

Apie plano „analitikos istoriją“. Plano aprašyme nurodytas analitikos istorijos laikotarpis, pavyzdžiui, 30 arba 90 dienų, reiškia, kiek toli atgal rodome duomenis ataskaitose, grafikuose ir CSV failuose. Tai yra rodymo langas, o ne ištrynimo terminas: senesni įrašai lieka duomenų bazėje iki saugojimo termino pabaigos ir vėl taps matomi, jei planas pasikeis. Sakome tai atvirai, kad neliktų klaidingo įspūdžio.

Kaip analitikos įrašai iš tikrųjų dingsta:

1. Kai nuoroda ištrinama galutinai, o ne tik paslepiama skydelyje.
2. Kai ištrinama visa organizacija (tai organizacijos nustatymuose gali padaryti savininkas).
3. Kai pasinaudojate organizacijos nustatymuose esančiu veiksmu, kuris iš analitikos įrašų pašalina IP adresą ir naršyklės identifikatorių. Atkreipiame dėmesį: šis veiksmas nepašalina nuorodos šaltinio (referer), šalies, miesto, įrenginio, naršyklės ir platformos, todėl tai nėra visiškas nuasmeninimas, o tik IP adreso ir naršyklės identifikatoriaus pašalinimas.
4. Kai pateikiate prašymą ir mes ištriname įrašus rankiniu būdu.
5. Svečio nuorodų analitika ištrinama automatiškai kartu su nuoroda po 7 dienų.

9. Teisė nesutikti

Teisė nesutikti su duomenų tvarkymu. Bet kada galite nesutikti, kad rinktume ir saugotume nuorodų paspaudimų analitiką apie Jus arba veiksmų žurnalo įrašus apie Jus. Šiuos duomenis tvarkome teisėto intereso pagrindu, todėl pareikšti nesutikimą galite dėl su Jūsų konkrečia situacija susijusių priežasčių (BDAR 21 str.). Parašykite mums 1 skirsnyje nurodytu el. pašto adresu ir tvarkymą nutrauksime, nebent turėsime įtikinamų teisėtų priežasčių jį tęsti, kurios būtų svarbesnės už Jūsų interesus, teises ir laisves.

Sakome atvirai, ką realiai galime padaryti gavę tokį prašymą. Ištrinsime esamus analitikos ir veiksmų žurnalo įrašus, kuriuose yra Jūsų IP adresas, jei nurodysite tą adresą ir apytikslį laiką. Techninės priemonės, kuri iš anksto užkirstų kelią būsimam rinkimui, šiuo metu neturime: jei vėliau vėl paspausite kurią nors qr.lt nuorodą, įrašas bus sukurtas iš naujo, o mes jį vėl ištrinsime Jums paprašius. Automatinių naršyklės signalų „Do Not Track“ ir „Global Privacy Control“ kol kas neapdorojame.

10. Kitos Jūsų teisės ir kaip jomis pasinaudoti

Pagal BDAR taip pat turite šias teises:

• Susipažinti su savo duomenimis (15 str.), t. y. gauti patvirtinimą, kokius duomenis tvarkome, ir jų kopiją.
• Ištaisyti netikslius duomenis (16 str.). Vardą, el. paštą ir slaptažodį galite pasikeisti pats savo profilio nustatymuose.
• Ištrinti duomenis (17 str.).
• Apriboti tvarkymą (18 str.).
• Perkelti duomenis (20 str.), t. y. gauti juos susistemintu, kompiuterio skaitomu formatu.
• Atšaukti sutikimą (7 str. 3 d.), kai tvarkome sutikimo pagrindu (laukiančiųjų sąrašas).

Ką galite padaryti pats, be mūsų

• Pasikeisti vardą, el. pašto adresą ir slaptažodį profilio nustatymuose.
• Ištrinti bet kurią savo nuorodą ar QR kodą (atkreipkite dėmesį į 8 skirsnio pastabą apie tai, kad įrašas duomenų bazėje dar lieka).
• Atsisiųsti organizacijos duomenų kopiją JSON formatu organizacijos nustatymuose.
• Pašalinti IP adresus ir naršyklės identifikatorius iš organizacijos analitikos organizacijos nustatymuose (šį veiksmą gali atlikti savininkas).
• Ištrinti visą organizaciją su visais jos duomenimis organizacijos nustatymuose (šį veiksmą gali atlikti savininkas).

Ko dar negalima padaryti savitarnoje

Paskyros ištrynimo mygtuko savitarnoje kol kas nėra. Paskyrą ir su ja susijusius duomenis ištriname gavę Jūsų prašymą 1 skirsnyje nurodytu el. pašto adresu. Tai padarysime nedelsdami, bet ne vėliau kaip per vieną mėnesį.

Ištrindami paskyrą kartu ištriname ir jos sąsajos (API) raktus, laukiančiųjų sąrašo įrašus su tuo pačiu el. pašto adresu bei automatiškai sukurtą Jūsų asmeninę organizaciją su visomis joje esančiomis nuorodomis, QR kodais ir jų analitika. Jei organizacijoje yra ir kitų narių, ji lieka veikti: ji priklauso ir jiems, todėl vieno nario pasitraukimas negali ištrinti kolegų darbo.

Sąžiningai įspėjame, kas lieka: veiksmų žurnalo eilutės su IP adresu ir naršyklės identifikatoriumi - jos ištrinamos pasibaigus 8 skirsnyje nurodytam terminui. Jei norite, kad jos būtų ištrintos iš karto, parašykite tai prašyme.

Taip pat el. paštu galite kreiptis, jei norite: viso savo duomenų rinkinio kopijos, pašalinimo iš laukiančiųjų sąrašo, kvietimo įrašo ištrynimo arba analitikos įrašų apie Jus ištrynimo.

Kur kreiptis ir kaip atsakome

Visus prašymus dėl duomenų, taip pat ir prašymą ištrinti paskyrą, siųskite 1 skirsnyje nurodytu privatumo el. pašto adresu. Jei parašysite pagalbos adresu, prašymą persiųsime patys, tačiau terminas skaičiuojamas nuo pirmojo mūsų gavimo.

Į prašymą atsakome per vieną mėnesį. Sudėtingais atvejais šį terminą galime pratęsti dar dviem mėnesiams ir apie tai Jus informuosime per pirmąjį mėnesį. Kad apsaugotume Jūsų duomenis, galime paprašyti patvirtinti tapatybę; paprastai pakanka, kad prašymą atsiųsite iš paskyroje nurodyto el. pašto adreso.

Automatizuoti sprendimai

Automatizuoto sprendimų priėmimo ar profiliavimo, kuris Jums sukeltų teisines ar panašiai reikšmingas pasekmes (BDAR 22 str.), nevykdome.

11. Skundas priežiūros institucijai

Jei manote, kad tvarkome Jūsų duomenis neteisėtai, pirmiausia parašykite mums, nes dažniausiai išsprendžiame greičiau nei bet kokia procedūra. Bet visada turite teisę pateikti skundą priežiūros institucijai:

Valstybinė duomenų apsaugos inspekcija
L. Sapiegos g. 17, LT-10312 Vilnius
Telefonas: +370 5 271 2804
El. paštas: [email protected]
Svetainė: vdai.lrv.lt

Taip pat galite kreiptis į teismą.

12. Slapukai

Naudojame tik tuos slapukus, kurie būtini paslaugai veikti: sesijos slapuką, apsaugos nuo CSRF atakų žymą ir, jei to paprašote, ilgalaikį prisiminimo slapuką. Reklaminių ir analitinių slapukų nenaudojame, todėl sutikimo lango nerodome. Išsamiau rašome Slapukų politikoje.

Nuorodų analitika (4.3) renkama serverio pusėje, ne slapukais, todėl ji veikia ir tada, kai slapukai išjungti.

13. Duomenų saugumas

• Ryšys su svetaine šifruojamas (HTTPS).
• Slaptažodžiai saugomi tik vienakrypte kriptografine maiša; jų nematome ir negalime atkurti.
• Sesijos turinys saugomas serveryje ir šifruojamas; slapuke keliauja tik sesijos identifikatorius.
• Nuorodų slaptažodžiai saugomi maišos pavidalu.
• Prieigą prie duomenų riboja organizacijų ir vaidmenų sistema.
• Veiksmai organizacijoje registruojami žurnale.

Nė viena sistema nėra visiškai saugi. Jei įvyktų asmens duomenų saugumo pažeidimas, keliantis didelę riziką Jūsų teisėms, informuosime Jus ir Valstybinę duomenų apsaugos inspekciją teisės aktų nustatyta tvarka.

14. Vaikai

Paslauga neskirta jaunesniems nei 14 metų asmenims. Sąmoningai nerenkame jaunesnių asmenų duomenų. Jei sužinome, kad paskyrą susikūrė jaunesnis asmuo, ją ištriname.

15. Politikos pakeitimai

Šią politiką galime keisti, kai keičiasi paslauga arba teisės aktai. Aktuali redakcija visada skelbiama qr.lt su redakcijos data. Apie esminius pakeitimus, susijusius su naujais duomenų tvarkymo tikslais arba naujais gavėjais, registruotus naudotojus informuosime el. paštu arba pranešimu paslaugoje ne vėliau kaip prieš 30 dienų iki jų įsigaliojimo.