1.Kas tvarko jūsų duomenis
Duomenų valdytojas – MB „O zeniau“ (įmonės kodas 306108950, buveinė Pavilnionių g. 51-14, LT-12144 Vilnius). Visais privatumo klausimais rašykite privatumas@ledga.lt.
2.Duomenys, kuriuos į sistemą įkelia klientai
Įmonės, naudojančios Ledga, į sistemą įveda savo darbuotojų, pirkėjų, tiekėjų ir kitų asmenų duomenis (pavyzdžiui, darbo užmokesčio skaičiavimui ar sąskaitoms). Šiems duomenims valdytojas yra pati įmonė, o mes – duomenų tvarkytojas, veikiantis tik pagal jos nurodymus. Tokį tvarkymą reglamentuoja Duomenų tvarkymo sutartis. Jei esate tokios įmonės darbuotojas ar klientas, dėl savo duomenų pirmiausia kreipkitės į tą įmonę – mes jai padėsime įvykdyti jūsų prašymą.
3.Kokius duomenis tvarkome, kodėl ir kiek laiko
- Tikslas
- Paskyros sukūrimas ir paslaugos teikimas
- Duomenys
- Vardas, pavardė, el. paštas, slaptažodžio maiša (ne pats slaptažodis), kalba, dviejų veiksnių nustatymai, įmonės ir naudotojo teisės
- Teisinis pagrindas
- Sutarties vykdymas (BDAR 6 str. 1 d. b p.)
- Saugojimas
- Kol paskyra aktyvi; po jos uždarymo – iki 90 dienų
- Tikslas
- Prisijungimo saugumas
- Duomenys
- IP adresas, naršyklės ir įrenginio aprašas, prisijungimo sesijos
- Teisinis pagrindas
- Teisėtas interesas apsaugoti paskyras (6 str. 1 d. f p.)
- Saugojimas
- Sesija – iki 14 dienų nuo paskutinio naudojimo
- Tikslas
- Veiksmų žurnalas (kas ką pakeitė sistemoje)
- Duomenys
- Naudotojas, laikas, pakeistas įrašas, sena ir nauja reikšmė
- Teisinis pagrindas
- Teisėtas interesas ir apskaitos patikimumas (6 str. 1 d. f p.)
- Saugojimas
- Tiek pat, kiek saugomi kliento apskaitos duomenys
- Tikslas
- Sutikimo su taisyklėmis įrodymas
- Duomenys
- Priimtų dokumentų versija ir priėmimo laikas
- Teisinis pagrindas
- Teisėtas interesas įrodyti sutarties sudarymą (6 str. 1 d. f p.)
- Saugojimas
- Kol galioja sutartis ir 10 metų po jos pabaigos
- Tikslas
- Atsiskaitymas už paslaugą
- Duomenys
- Įmonės rekvizitai, planas, sąskaitos, mokėjimų būsena (kortelės duomenis tvarko Stripe, mes jų negauname)
- Teisinis pagrindas
- Sutarties vykdymas ir teisinė prievolė (6 str. 1 d. b ir c p.)
- Saugojimas
- Apskaitos dokumentai – 10 metų
- Tikslas
- Pagalba ir susirašinėjimas
- Duomenys
- Vardas, el. paštas, užklausos turinys
- Teisinis pagrindas
- Teisėtas interesas atsakyti į kreipimąsi (6 str. 1 d. f p.)
- Saugojimas
- Iki 3 metų po paskutinio kreipimosi
- Tikslas
- Paslaugos pranešimai el. paštu
- Duomenys
- El. paštas, vardas, pranešimo turinys (slaptažodžio atkūrimas, kvietimai, svarbūs pakeitimai)
- Teisinis pagrindas
- Sutarties vykdymas (6 str. 1 d. b p.)
- Saugojimas
- Išsiųstų laiškų įrašai – kol paskyra aktyvi
| Tikslas | Duomenys | Teisinis pagrindas | Saugojimas |
|---|---|---|---|
| Paskyros sukūrimas ir paslaugos teikimas | Vardas, pavardė, el. paštas, slaptažodžio maiša (ne pats slaptažodis), kalba, dviejų veiksnių nustatymai, įmonės ir naudotojo teisės | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol paskyra aktyvi; po jos uždarymo – iki 90 dienų |
| Prisijungimo saugumas | IP adresas, naršyklės ir įrenginio aprašas, prisijungimo sesijos | Teisėtas interesas apsaugoti paskyras (6 str. 1 d. f p.) | Sesija – iki 14 dienų nuo paskutinio naudojimo |
| Veiksmų žurnalas (kas ką pakeitė sistemoje) | Naudotojas, laikas, pakeistas įrašas, sena ir nauja reikšmė | Teisėtas interesas ir apskaitos patikimumas (6 str. 1 d. f p.) | Tiek pat, kiek saugomi kliento apskaitos duomenys |
| Sutikimo su taisyklėmis įrodymas | Priimtų dokumentų versija ir priėmimo laikas | Teisėtas interesas įrodyti sutarties sudarymą (6 str. 1 d. f p.) | Kol galioja sutartis ir 10 metų po jos pabaigos |
| Atsiskaitymas už paslaugą | Įmonės rekvizitai, planas, sąskaitos, mokėjimų būsena (kortelės duomenis tvarko Stripe, mes jų negauname) | Sutarties vykdymas ir teisinė prievolė (6 str. 1 d. b ir c p.) | Apskaitos dokumentai – 10 metų |
| Pagalba ir susirašinėjimas | Vardas, el. paštas, užklausos turinys | Teisėtas interesas atsakyti į kreipimąsi (6 str. 1 d. f p.) | Iki 3 metų po paskutinio kreipimosi |
| Paslaugos pranešimai el. paštu | El. paštas, vardas, pranešimo turinys (slaptažodžio atkūrimas, kvietimai, svarbūs pakeitimai) | Sutarties vykdymas (6 str. 1 d. b p.) | Išsiųstų laiškų įrašai – kol paskyra aktyvi |
Duomenis gauname tiesiai iš jūsų arba iš įmonės, kuri jus pakvietė naudotis sistema. Rinkodaros naujienlaiškių nesiunčiame; jei pradėsime, prašysime atskiro sutikimo. Automatizuotų sprendimų, turinčių jums teisinių pasekmių, nepriimame ir profiliavimo neatliekame.
Pasibaigus saugojimo terminui duomenis ištriname arba nuasmeniname. Iš atsarginių kopijų jie išnyksta per 14 dienų, kai sena kopija perrašoma.
4.Kam perduodame duomenis
Duomenų neparduodame. Juos gali gauti tik:
- mūsų paslaugų teikėjai (subtvarkytojai), kurie padeda teikti paslaugą ir veikia pagal sutartis su mumis (žr. lentelę);
- valstybės institucijos, kai to reikalauja teisės aktai (pavyzdžiui, teismas, teisėsaugos institucijos, VMI);
- įmonės ar sistemos, kurias pats klientas prijungia (bankai, e. parduotuvės, VMI, Sodra) – tai vyksta kliento nurodymu.
- Paslaugų teikėjas
- Hostinger International Ltd.
- Ką daro
- Serverių nuoma: sistema, duomenų bazė, failai ir atsarginės kopijos
- Kur tvarko
- Europos Sąjunga
- Apsaugos priemonė
- Duomenys lieka ES
- Paslaugų teikėjas
- Resend (Plus Five Five, Inc.)
- Ką daro
- Sistemos el. laiškų siuntimas (slaptažodžio atkūrimas, kvietimai, siunčiami dokumentai)
- Kur tvarko
- JAV
- Apsaugos priemonė
- Europos Komisijos standartinės sutarčių sąlygos
- Paslaugų teikėjas
- Stripe Payments Europe, Ltd.
- Ką daro
- Prenumeratos mokėjimų priėmimas (taikoma mokamiems planams)
- Kur tvarko
- Airija (ES)
- Apsaugos priemonė
- Duomenys tvarkomi ES; perdavimai – pagal standartines sutarčių sąlygas
| Paslaugų teikėjas | Ką daro | Kur tvarko | Apsaugos priemonė |
|---|---|---|---|
| Hostinger International Ltd. | Serverių nuoma: sistema, duomenų bazė, failai ir atsarginės kopijos | Europos Sąjunga | Duomenys lieka ES |
| Resend (Plus Five Five, Inc.) | Sistemos el. laiškų siuntimas (slaptažodžio atkūrimas, kvietimai, siunčiami dokumentai) | JAV | Europos Komisijos standartinės sutarčių sąlygos |
| Stripe Payments Europe, Ltd. | Prenumeratos mokėjimų priėmimas (taikoma mokamiems planams) | Airija (ES) | Duomenys tvarkomi ES; perdavimai – pagal standartines sutarčių sąlygas |
5.Duomenų perdavimas už ES ribų
Duomenys saugomi Europos Sąjungoje. Kai paslaugų teikėjas tvarko duomenis už Europos ekonominės erdvės ribų (pavyzdžiui, el. laiškų siuntimo paslauga JAV), perdavimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis ar kita BDAR V skyriuje numatyta apsaugos priemone.
6.Kaip saugome duomenis
- visas ryšys su sistema šifruojamas (HTTPS / TLS);
- slaptažodžiai saugomi tik kaip maiša; galima įjungti dviejų veiksnių autentifikaciją;
- jautrūs darbuotojų duomenys (asmens kodas, banko sąskaita, socialinio draudimo numeris) papildomai šifruojami duomenų bazėje;
- kiekvienos įmonės duomenys atskirti duomenų bazės lygiu, o prieiga suteikiama tik pagal naudotojo teises;
- kasdien daromos atsarginės kopijos, kurios saugomos 14 dienų;
- visi pakeitimai registruojami veiksmų žurnale.
7.Jūsų teisės
Jūs turite teisę:
- gauti informaciją, ar tvarkome jūsų duomenis, ir jų kopiją;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis, kai nebeturime pagrindo jų tvarkyti;
- reikalauti apriboti tvarkymą, kol nagrinėjamas jūsų prašymas;
- gauti duomenis susistemintu, įprastai naudojamu kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui;
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
- atšaukti sutikimą, kai duomenis tvarkome sutikimo pagrindu (atšaukimas nedaro poveikio ankstesniam tvarkymui).
Prašymą siųskite privatumas@ledga.lt. Atsakysime ne vėliau kaip per vieną mėnesį; prireikus galime paprašyti patvirtinti tapatybę. Jei manote, kad jūsų duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt), tačiau pirmiausia kviečiame susisiekti su mumis.
8.Slapukai
Naudojame tik būtinus slapukus – prisijungimui ir pasirinktai kalbai įsiminti. Analitikos ir reklamos slapukų nenaudojame. Plačiau – Slapukų politikoje.
9.Politikos pakeitimai
Politiką galime atnaujinti, kai keičiasi paslauga ar teisės aktai. Apie esminius pakeitimus paskyrų turėtojams pranešime el. paštu ne vėliau kaip prieš 30 dienų. Galiojanti versija visada skelbiama šiame puslapyje.