Privatumo politika

1. Asmens duomenų tvarkymo tikslai

Jūsų asmens duomenis tvarkome tik šiais tikslais:

a) Kontaktinė forma

Kai atsiunčiate mums žinutę per kontaktinę formą, tvarkome Jūsų vardą, el. pašto adresą ir žinutės turinį, kad galėtume atsakyti į Jūsų užklausą.

• Teisinis pagrindas: Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) — atsakymas į potencialių klientų užklausas
• Saugojimo terminas: 12 mėnesių nuo paskutinio susirašinėjimo

b) Lankomumo matavimas (Google Analytics 4)

Lankomumui matuoti naudojame Google Analytics 4 su IP adresų anonimizavimu. Šie duomenys padeda mums tobulinti svetainės turinį.

• Teisinis pagrindas: Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) — duotas per slapukų reklamjuostę
• Saugojimo terminas: 14 mėnesių (Google Analytics nustatymas)

c) Sutarties vykdymas

Jeigu tampate mūsų klientu, tvarkome sutarties vykdymui reikalingus duomenis (vardas, įmonė, adresas, el. paštas, telefonas, sąskaitos faktūros duomenys).

• Teisinis pagrindas: Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas)
• Saugojimo terminas: Sutarties galiojimo laikotarpiu + 5 metai (įstatymo nustatytas archyvavimo terminas)

2. Duomenų gavėjai

Jūsų asmens duomenys gali būti dalijami su šiomis gavėjų kategorijomis:

• Google LLC — analitiniai slapukai (Google Analytics 4), tik gavus sutikimą
• Prieglobsčio paslaugų teikėjas — techninis serverių saugumas
• Buhalterinė įmonė — sąskaitų faktūrų duomenų tvarkymas

Duomenų neperduodame į trečiąsias valstybes už ES/EEE ribų. Google Analytics naudoja ES serverius.

3. Jūsų teisės

Pagal BDAR turite šias teises:

• Teisė susipažinti — galite paprašyti savo duomenų kopijos
• Teisė į ištaisymą — neteisingus duomenis ištaisysime
• Teisė į ištrynimą — paprašyti duomenų ištrynimo (jei jie nereikalingi sutarties vykdymui ar įstatymo nustatytoms pareigoms)
• Teisė apriboti tvarkymą
• Teisė į duomenų perkeliamumą
• Teisė atšaukti sutikimą — bet kuriuo metu, nedarant įtakos tvarkymo iki atšaukimo teisėtumui
• Teisė pateikti skundą — priežiūros institucijai. Slovakijos Respublikoje gyvenantiems duomenų subjektams tai yra Slovakijos Respublikos asmens duomenų apsaugos institucija (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk). Lietuvos Respublikoje gyvenantys duomenų subjektai gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI, A. Juozapavičiaus g. 6, 09310 Vilnius, vdai.lrv.lt). Pagal BDAR 77 straipsnį duomenų subjektai taip pat gali pateikti skundą kompetentingai priežiūros institucijai ES/EEE valstybėje narėje, kurioje yra jų nuolatinė gyvenamoji vieta, darbo vieta arba tariamo pažeidimo vieta. Lietuvoje taikomas ir nacionalinis Asmens duomenų teisinės apsaugos įstatymas (ADTAĮ).

Norėdami pasinaudoti savo teisėmis, susisiekite su mumis adresu info@nobamo.org. Į Jūsų užklausą atsakysime per 30 dienų.

4. Duomenų sauga

Jūsų duomenims apsaugoti naudojame:

• HTTPS šifravimą visoje svetainėje
• CSRF apsaugą kontaktinei formai
• Užklausų ribojimą (apsauga nuo automatizuotų atakų)
• Honeypot apsaugą nuo brukalo
• Reguliarius saugumo auditus