Privatumo politika

1. Kokius duomenis tvarkome

Svetainės veikimui ir apsaugai reikalingas jūsų IP adresas, prašomas URL adresas, užklausos laikas ir naršyklės bei įrenginio antraštės, įskaitant pageidaujamas kalbas. Cloudflare tvarko ryšio ir saugumo informaciją ir rengia svetainės srauto veikimo statistiką. Programoje nėra reklamos, lankytojų analitikos ar seansų įrašymo.

Duomenys, kuriuos pateikiate per kontaktinę formą: Jūsų vardas *; El. pašto adresas; Jūsų parašyta žinutė. Jei siunčiate mums el. laišką tiesiogiai, gauname jūsų el. pašto adresą, bet kokį jūsų pateiktą vardą, pranešimą, jo pristatymo metaduomenis ir visus priedus, kuriuos pasirenkate siųsti. Prašome siųsti tik informaciją, reikalingą jūsų užklausai paaiškinti, ir neįtraukti slaptažodžių, tapatybės dokumentų ar slaptos asmeninės informacijos.

Siųskite tik tai, ko reikia užklausai paaiškinti. Nesiųskite slaptažodžių, tapatybės dokumentų, nuomininkų bylų ar jautrios asmeninės informacijos.

Naudojant kontaktų formą įkeliamas Cloudflare Turnstile. Ši paslauga apdoroja IP adresą, TLS atspaudą ir User-Agent, sitekey bei origin signalus, kad atskirtų žmones nuo robotų.

Siekiant apriboti piktnaudžiavimą kontaktine forma, serveris išsaugo kliento IP adreso SHA-256 maišos kodą ir užklausos skaičių iki dešimties minučių. Tai yra pseudoniminiai asmens duomenys, o ne anoniminiai duomenys. Skaitliuke nėra vardo, el. pašto adreso ar pranešimo teksto ir jis bendrinamas tik tarp svetainės taikomųjų programų egzempliorių.

2. Tikslai ir teisinis pagrindas

• Svetainės veikimas ir saugumas: teisėti interesai užtikrinti svetainės prieinamumą, nustatyti gedimus ir apsaugoti ją nuo piktnaudžiavimo — BDAR 6(1)(f) straipsnis.
• Gautos užklausos: teisėti interesai atsakyti į jūsų klausimą ir tvarkyti susirašinėjimą, įskaitant bendravimą su jūsų atstovaujama organizacija — 6(1)(f) straipsnis. Išsiųsta žinutė nereiškia sutikimo gauti rinkodaros pranešimus.
• Prašymai dėl duomenų teisių arba privaloma teisinė pareiga: taikomos teisinės prievolės vykdymas — 6(1)(c) straipsnis. Įrašai, būtini konkrečiam teisiniam reikalavimui, gali būti saugomi pagal 6(1)(f) straipsnį.

3. Kas gauna duomenis

Prieigą turi tik svetainės valdytojas, įgalioti svetainę administruojantys ar į žinutes atsakantys asmenys, šie paslaugų teikėjai ir jų įgalioti subrangovai. Paslaugų teikėjai taip pat tvarko informaciją savo saugumo ir teisiniais tikslais pagal savo pranešimus. Duomenys gali būti atskleisti kompetentingai institucijai, jei to reikalauja teisės aktai, arba konsultantams dėl konkretaus teisinio reikalavimo. Asmens duomenų neparduodame.

Saugodama šią svetainę Cloudflare veikia kaip duomenų tvarkytoja, o tobulindama Turnstile robotų aptikimą – kaip duomenų valdytoja, kaip paaiškinta Turnstile privatumo priede.

• Hetzner Online GmbH, Vokietija: talpina pirminę programą Vokietijoje esančiame serveryje.
• „Cloudflare, Inc.“ – Jungtinės Valstijos: Teikia DNS, svetainės pristatymo ir saugumo tarpinį serverį bei el. pašto paslaugą, skirtą siųsti formų pranešimus ir peradresuoti laiškus adresu hello@specus.ai. Jis apdoroja svetainės užklausos duomenis ir pranešimo turinį bei metaduomenis, reikalingus el. laiškui pristatyti. Jos duomenų apdorojimo priedas yra įtrauktas į jos savitarnos prenumeratos sutartį, skirtą klientų turiniui apdoroti.
• Microsoft — vartotojams skirta Outlook.com paslauga: gauna ir saugo susirašinėjimo pašto dėžutę. Microsoft Corporation ir Microsoft Ireland Operations Limited savo, kaip duomenų valdytojų, atliekamą tvarkymą aprašo Microsoft privatumo patvirtinime. Tai vartotojo pašto dėžutė, o ne įmonės Microsoft 365 paskyra su įmonės duomenų tvarkymo sutartimi.

4. Tarptautinis duomenų perdavimas

Pirminis serveris yra Vokietijoje. Tai nereiškia, kad visi svetainės ir el. pašto duomenys tvarkomi tik Europos ekonominėje erdvėje (EEE). Cloudflare veikia visame pasaulyje ir gali tvarkyti duomenis už EEE ribų, įskaitant Jungtines Amerikos Valstijas. Jos duomenų tvarkymo priede numatytas perdavimas pagal ES ir JAV duomenų privatumo sistemą ir standartines sutarčių sąlygas, kartu su papildomomis apsaugos priemonėmis ribojamiems perdavimams.

Microsoft gali tvarkyti pašto dėžutės informaciją EEE, Jungtinėse Amerikos Valstijose ir kitose šalyse, kuriose veikia jos infrastruktūra ar paslaugų teikėjai. Privatumo patvirtinime aprašomos atitinkamos vietos, sprendimai dėl tinkamumo, ES ir JAV duomenų privatumo sistema ir standartinės sutarčių sąlygos. Toliau pateiktose paslaugų teikėjų nuorodose paaiškinamos šios apsaugos priemonės ir subrangovų veiklos vietos. Informacijos arba taikomų apsaugos priemonių kopijos taip pat galite prašyti adresu hello@specus.ai; prireikus konfidenciali informacija turi būti apsaugota.

5. Saugojimo trukmė

• Įprastos užklausos: žinutės ir kontaktiniai duomenys iš susirašinėjimo pašto dėžutės ištrinami praėjus 12 mėnesių nuo paskutinio bendravimo. Svetainės valdytojas rankiniu būdu peržiūri ir ištrina susirašinėjimą, kurio saugojimo terminas baigėsi; svetainėje nėra susirašinėjimo duomenų bazės ar automatinės el. laiškų trynimo užduoties.
• Įprastas puslapio prieigos registravimas yra išjungtas. Techninės programos ir tarpinio serverio žurnalai keičiami pagal dydį: iki trijų 10 MB failų viename konteineryje, keičiant pašalinamas seniausias failas. Tai yra dydžiu pagrįstas apribojimas, o ne pažadas ištrinti po nustatyto dienų skaičiaus. Kontaktų vardai, el. pašto adresai ir pranešimų tekstai neįtraukiami į programos žurnalo pranešimus.
• „Cloudflare“ išsaugo el. laiškų siuntimo ir maršruto nustatymo įvykių metaduomenis 31 dieną. Šie įrašai gali apimti siuntėją, gavėją, temą, pranešimo identifikatorių ir pristatymo rezultatą. Šis laikotarpis skiriasi nuo gaunamoje pašto dėžutėje laikomos korespondencijos. „Outlook.com“ gali saugoti pranešimus iki 30 dienų po jų pašalinimo iš panaikintų elementų, nebent taikoma teisinė saugojimo pareiga. „Cloudflare“ ir „Microsoft“ taip pat nustato saugojimą savo saugos ir teisiniams įrašams, naudodamos paslaugos tikslą, saugos riziką ir taikomas teisines pareigas, aprašytas jų paskelbtuose privatumo pranešimuose. Mes neeksportuojame papildomo svetainės srauto žurnalų archyvo.
• Dėl konkrečios teisinės prievolės ar ginčo gali tekti atskirai saugoti susijusius įrašus, kol prievolė pasibaigs arba klausimas ir bet koks vykdymas bus galutinai išspręsti. Tai nepratęsia visų užklausų saugojimo termino.
• Susisiekite su piktnaudžiavimo skaitikliu: Automatiškai nustoja galioti ne vėliau kaip po dešimties minučių nuo pirmos suskaičiuotos užklausos. Tolesni bandymai nepradeda šio laikotarpio iš naujo. Šiam skaitikliui išjungtas „Redis“ patvarumas.
• Turnstile patikra: Žetonai nustoja galioti po 5 minučių ir gali būti naudojami tik vieną kartą. Programa juos laiko tik atmintyje patikros tikslais, nesaugo ir neįrašo į žurnalus.

6. Jūsų teisės

Pagal taikomas BDAR sąlygas galite prašyti prieigos prie savo duomenų, jų ištaisymo, ištrynimo, tvarkymo apribojimo ir perkėlimo. Teisė į duomenų perkeliamumą taikoma, kai duomenys tvarkomi automatizuotai ir sutikimo ar sutarties pagrindu. Dėl su jūsų situacija susijusių priežasčių galite prieštarauti tvarkymui, grindžiamam teisėtais interesais; jis turi būti nutrauktas, nebent yra viršesnių priežasčių arba būtina tvarkyti teisinius reikalavimus.

Rašykite adresu hello@specus.ai. Atsakome nepagrįstai nedelsdami ir per vieną mėnesį; jei dėl sudėtingumo ar prašymų skaičiaus reikia dar iki dviejų mėnesių, paaiškiname tai per pirmąjį mėnesį. Kai kyla pagrįstų abejonių, gali būti prašoma proporcingai patvirtinti tapatybę. Prašymai paprastai nagrinėjami nemokamai; išimtys akivaizdžiai nepagrįstiems ar pertekliniams prašymams nustatytos 12(5) straipsnyje.

7. Skundai

Galite pateikti skundą duomenų apsaugos priežiūros institucijai, ypač savo įprastos gyvenamosios ar darbo vietos šalyje arba ten, kur įvyko įtariamas pažeidimas. Neprivalote pirmiausia susisiekti su mumis. Portugalijos institucija — Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Jūsų pasirinkimas ir pakeitimai

Užklausos siuntimas yra savanoriškas ir nėra teisinis reikalavimas. Formoje reikia nurodyti vardą, galiojantį el. pašto adresą ir pranešimą, kad galėtume suprasti ir atsakyti į jį. Be reikalaujamos informacijos, forma negali išsiųsti jūsų užklausos. Įprastas naršymas vis tiek apima pirmiau aprašytą techninį apdorojimą.

Šioje informacinėje svetainėje nepriimami automatizuoti sprendimai, turintys teisinių ar panašiai reikšmingų pasekmių, ir nekuriami rinkodaros profiliai. Naršyklės saugykla aprašyta slapukų puslapyje. Bet koks papildomas duomenų tvarkymas, susijęs su būsimu produkto paleidimu, bus paaiškintas prieš jam prasidedant. Aukščiau pateikta data nurodo šio pranešimo versiją.

9. Kai taikoma JK duomenų apsaugos teisė

JK teisė taikoma pagal tikrąjį tvarkymą, o ne pasirinktą kalbą. Taikomas UK GDPR teises galite įgyvendinti ir duomenų apsaugos skundą pateikti adresu hello@specus.ai be paskyros. Taikomi JK reikalavimai numato skundo gavimo patvirtinimą per 30 dienų, tinkamą tyrimą ir pranešimą apie rezultatą; tai nėra tas pats kaip prieigos prašymas. Galite skųstis ICO. Perdavimo sąlygos turi atitikti JK reikalavimus; vien ES mechanizmas to nepatvirtina. Šis pranešimas neteigia, kad turime atstovą ar įsisteigimą JK.

10. Kai taikoma Šveicarijos duomenų apsaugos teisė

Kai taikomas Šveicarijos FADP, informacijos, ištaisymo ir pagal jį prieinamų gynimo priemonių galite prašyti adresu hello@specus.ai be paskyros. Susirūpinimą galite pranešti FDPIC. Turi būti nustatytos konkrečios funkcijos paskirties valstybės ir perdavimo apsaugos priemonės, įskaitant tolesnį tvarkymą. Vien priegloba Europoje nepatvirtina, kad visi duomenys lieka Europoje. Šis pranešimas neteigia, kad turime atstovą ar įsisteigimą Šveicarijoje arba kad joje galima be apribojimų naudoti visas funkcijas.