1. Duomenų valdytoja
Duomenų valdytoja - Smiltė Urbelionienė, individuali veikla pagal pažymą Nr. 1136867, Kolektyvo g. 194, LT-08350 Vilnius, Lietuva. Privatumo klausimais: labas@plani.lt, +370 625 05209.
2. Kokius duomenis tvarkome
- paskyros ir kontaktinius duomenis: vardą, el. paštą, paskyros tipą ir sutikimų informaciją;
- mokėjimo ir sutarties duomenis: pasirinktą planą, sumą, valiutą, datą, būseną, nuolaidą, „Stripe“ kliento, mokėjimo, sąskaitos ir prenumeratos identifikatorius, apmokėto laikotarpio pradžią bei pabaigą;
- ribotus mokėjimo priemonės duomenis, kuriuos pateikia „Stripe“, pavyzdžiui, kortelės tipą ir paskutinius keturis skaitmenis; PLANI negauna viso kortelės numerio ar CVC;
- naudotojo įvestą projekto turinį, dokumentus, rangovų kontaktus ir dalyvių veiksmų istoriją;
- naudojant balso funkciją - trumpą balso įrašą, atpažintą tekstą ir patvirtintų veiksmų suvestinę;
- techninius, įrenginio, prisijungimo, saugumo, slapukų ir naudojimo duomenis;
- naujienlaiškio sutikimą, laiškų pristatymo, atsisakymo ir blokavimo informaciją.
3. Tikslai ir teisiniai pagrindai
- Sutartis: paskyrai sukurti, PLANI funkcijoms teikti, mokėjimui priimti, prenumeratai administruoti, prieigai aktyvuoti ir klientams aptarnauti.
- Teisinė prievolė: apskaitos dokumentams, vartotojų prašymams ir institucijų teisėtiems reikalavimams.
- Teisėtas interesas: sukčiavimo prevencijai, mokėjimų apsaugai, gedimų šalinimui ir informacinių sistemų saugumui.
- Sutikimas: naujienlaiškiams, nebūtiniems analitikos ir reklamos slapukams, „Google Signals“, „Google Ads“ ir „Meta“ reklamos matavimui.
4. Stripe ir mokėjimų duomenys
Mokėjimų infrastruktūrą teikia „Stripe Payments Europe, Limited“, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Airija. Mokėjimo metu duomenis įvedate „Stripe“ valdomoje saugioje aplinkoje. „Stripe“ veikia kaip PLANI duomenų tvarkytoja, kai apdoroja mokėjimą pagal PLANI nurodymus, ir gali veikti kaip savarankiška duomenų valdytoja, kai duomenis tvarko sukčiavimo prevencijos, saugumo, teisinių ar reguliavimo pareigų tikslais.
„Stripe“ gali perduoti būtinus duomenis bankams, kortelių tinklams ir kitiems mokėjimo dalyviams. Daugiau informacijos pateikta „Stripe“ privatumo politikoje.
5. Kiti duomenų gavėjai
| Tiekėjas | Paskirtis |
|---|---|
| Stripe | Mokėjimai, prenumeratos, sąskaitos, grąžinimai ir sukčiavimo prevencija |
| Supabase | Paskyros, duomenų bazė, failai ir autentifikavimas |
| Cloudflare | Svetainės pateikimas, infrastruktūra ir saugumas |
| Resend | Paslaugos laiškai ir naujienlaiškiai |
| OpenAI | Naudotojo pasirinktos balso funkcijos apdorojimas |
| Search Console; su sutikimu - Analytics, Ads ir Signals | |
| Meta | Su sutikimu - reklamos matavimas ir pakartotinė rinkodara |
| GitHub | Programinio kodo saugojimas ir diegimo procesas |
Tiekėjams perduodame tik funkcijai reikalingus duomenis. Kai duomenys perduodami už EEE ribų, remiamasi BDAR leidžiamais mechanizmais, pavyzdžiui, tinkamumo sprendimu ar standartinėmis sutarčių sąlygomis.
6. Saugojimo terminai
- paskyros ir projektų duomenys - kol paskyra naudojama arba iki jų ištrynimo, išskyrus teisėtai saugotinus įrašus;
- pasibaigus planui paskyra išsaugoma, kad galėtumėte prisijungti ir atnaujinti planą; projektas mokamoje aplinkoje nerodomas, kol prieiga neatnaujinta;
- mokėjimo, prenumeratos, grąžinimo, sutarties ir apskaitos duomenys - teisės aktuose nustatytą laiką;
- „Google Analytics“ naudotojo ir įvykių duomenys - 14 mėnesių, slapukai - iki 2 metų;
- laiškų pristatymo žurnalai - iki 90 dienų, o blokavimo įrašai - kol būtini pakartotiniam nesiuntimui;
- saugumo žurnalai ir atsarginės kopijos - ribotą laiką pagal saugumo ir tiekėjų ciklus.
7. Naujienlaiškiai, analitika ir reklama
Naujienlaiškius per „Resend“ siunčiame tik gavę atskirą, neprivalomą sutikimą. Jį galima atšaukti paskyroje arba laiško atsisakymo nuoroda.
„Google Analytics“, „Google Ads“, „Google Signals“ ir „Meta“ reklamos technologijas aktyvuojame tik sutikus su nebūtinais slapukais. Sutikimą galima pakeisti svetainės apačioje pasirinkus „Slapukų nustatymai“.
8. Bendri projektai, failai ir balso funkcija
Kai projektas bendrinamas, dalyviai pagal jiems suteiktas teises gali matyti projekto informaciją ir veiksmų istoriją. Prieš įvesdamas rangovo ar kito asmens duomenis, naudotojas turi turėti teisę juos pateikti ir informuoti asmenį, kai to reikalauja teisė.
Pasirinktas failas rangovui siunčiamas tik naudotojui aiškiai paspaudus siuntimo mygtuką. Pasirinkus balso funkciją, įrašas perduodamas kalbai atpažinti; PLANI originalaus balso įrašo nesaugo, o siūlomi darbų, prekių, išlaidų, sprendimų ar būsenų pakeitimai atliekami tik jums juos aiškiai patvirtinus.
Ištrynus dalyvio paskyrą, bendrame projekte būtina projekto istorija gali likti savininkui, tačiau autoriaus duomenys, kai įmanoma, pakeičiami į „Pašalinta paskyra“.
9. Jūsų teisės
Galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti, nesutikti su tvarkymu ir atšaukti sutikimą. Prašymą siųskite labas@plani.lt. Turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, vdai.lrv.lt.
10. Saugumas, vaikai ir pakeitimai
Taikome prieigos kontrolę, šifruotą ryšį, žurnalus ir kitas organizacines bei technines priemones. PLANI neskirta vaikams iki 14 metų. Esminius politikos pakeitimus paskelbsime svetainėje ir, kai reikia, pranešime paskyros el. paštu.