1Duomenų valdytojas
Duomenų valdytojas – AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (veikianti su prekės ženklu AxiomaCloud).
Už duomenų apsaugą atsakingas asmuo (duomenų apsaugos pareigūno kontaktai): privacy@axioma-cloud.eu. Oficialiems prašymams – dėl ištrynimo, apribojimo ar nesutikimo – naudokite legal@axioma-cloud.eu. Atsakome per 30 dienų, kaip reikalaujama BDAR 12 straipsnio 3 dalyje.
2Kokius duomenis renkame
2.1.Registruojantis: el. pašto adresas, vardas ir pavardė, telefono numeris ir atsiskaitymo adresas (gatvė ir namo numeris, miestas, regionas, pašto kodas, šalis); įmonės pavadinimas ir PVM mokėtojo kodas (NIF) – neprivaloma; ES įmonei PVM mokėtojo kodas privalomas. Šie duomenys naudojami klientui identifikuoti, sąskaitoms-kvitams išrašyti ir susisiekti su klientu dėl paslaugų. ES šalies PVM mokėtojo kodas tikrinamas Europos Komisijos VIES registre, kad būtų patvirtinta įmonė ir pritaikytas atvirkštinis apmokestinimas.
2.2.Mokant: mokėjimo duomenis tiesiogiai tvarko mokėjimo paslaugų teikėjai. AxiomaCloud nesaugo banko kortelių duomenų.
2.3.Techniniai duomenys: IP adresas, User-Agent, sesijos slapukai, valdymo skydelio veiklos žurnalai.
2.4.Komunikacija: pagalbos užklausų turinys ir susirašinėjimas su mumis; žinutės DI pagalbos pokalbyje – žr. 9 skyrių.
3Tvarkymo tikslai ir teisiniai pagrindai
3.1.Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) – paslaugų aktyvavimas ir valdymas, atsiskaitymai, techninė pagalba.
3.2.Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) – sukčiavimo prevencija, infrastruktūros saugumas, diagnostiniai žurnalai.
3.3.Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) – rinkodaros pranešimų siuntimas (tik gavus aiškų sutikimą). Sutikimą bet kada galima atšaukti paskyros nustatymuose.
3.4.Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) – ES ir Portugalijos teisės aktų laikymasis.
4Duomenų teikimas trečiosioms šalims
4.1.Asmens duomenų neparduodame ir neperduodame trečiosioms šalims komerciniais tikslais.
4.2.Duomenys gali būti perduodami: mokėjimų apdorojimo paslaugų teikėjams (tiek, kiek būtina mokėjimui apdoroti); InvoiceXpress – AT sertifikuotai apskaitos programai, kuri išrašo mūsų sąskaitas-kvitus ir praneša apie jas Portugalijos mokesčių administratoriui (vardas ir pavardė, el. paštas, atsiskaitymo adresas, PVM mokėtojo kodas ir sąskaitos-kvito duomenys); Europos Komisijos VIES paslaugai (tik šalis ir PVM mokėtojo kodas, jam patikrinti); duomenų centrų operatoriams (tik techniniai identifikatoriai); valdžios institucijoms, įskaitant Portugalijos mokesčių administratorių (kai yra teisėtas pagrindas).
4.3.Visi rangovai veikia pagal duomenų tvarkymo sutartis (DPA) ir laikosi BDAR.
5Duomenų saugojimas
5.1.Paskyros duomenys saugomi visą sutarties galiojimo laiką ir 3 metus po jos nutraukimo – apskaitos ir ginčų sprendimo tikslais.
5.2.Techniniai žurnalai saugomi ne ilgiau kaip 90 dienų.
5.3.Rinkodaros duomenys ištrinami iš karto, kai atšaukiamas sutikimas.
5.4.Ištrynus serverį, jo atsarginės kopijos saugomos dar 14 dienų, o paskui ištrinamos.
6Jūsų teisės
Pagal BDAR turite šias teises:
Teisė susipažinti (15 str.) – paprašyti visų apie jus saugomų duomenų kopijos.
Teisė reikalauti ištaisyti (16 str.) – ištaisyti netikslius duomenis.
Teisė reikalauti ištrinti (17 str.) – „teisė būti pamirštam“, kai tam yra pagrindas.
Teisė apriboti tvarkymą (18 str.) – apriboti tvarkymą tam tikrais atvejais.
Teisė į duomenų perkeliamumą (20 str.) – gauti duomenis kompiuterio skaitomu formatu.
Teisė nesutikti (21 str.) – nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu.
Norėdami pasinaudoti savo teisėmis, rašykite adresu privacy@axioma-cloud.eu. Oficialius prašymus dėl ištrynimo ir apribojimo siųskite adresu legal@axioma-cloud.eu. Atsakymo terminas – 30 dienų. Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą Portugalijos duomenų apsaugos priežiūros institucijai (CNPD — cnpd.pt).
7Slapukai ir naršyklės saugykla
7.1.Naudojame techninius slapukus, būtinus svetainės ir valdymo skydelio veikimui (sesija, apsauga nuo CSRF). Jūsų naršyklėje analitikos ar rinkodaros slapukų nenustatome. Jūsų naršyklės vietinėje saugykloje (localStorage) taip pat saugome jūsų pasirinkimą slapukų juostoje ir, jei naudojatės pagalbos pokalbiu, pokalbį (9 skyrius). Ši saugykla griežtai būtina jūsų naudojamoms funkcijoms ir sutikimo nereikalauja.
7.2.Slapukus galite išjungti naršyklėje, tačiau tada valdymo skydelis veiks netinkamai.
8Saugumas
Visi ryšiai apsaugoti TLS 1.3. Slaptažodžiai saugomi kaip bcrypt maišos. Prieiga prie duomenų bazės ribojama mažiausių privilegijų principu. Nepriklausomi auditoriai reguliariai atlieka saugumo auditus.
9DI pagalbos pokalbis
9.1.Mūsų svetainės pagalbos pokalbyje (pokalbio lange kiekviename puslapyje ir puslapyje /support/chat) atsako DI asistentas, ne žmogus. Jis gali klysti. Klausimais apie paskyrą ar serverius pateikite pagalbos užklausą. Pokalbyje nesiųskite slaptažodžių, prieigos raktų ar kitų konfidencialių duomenų.
9.2.Asistentas veikia kalbos modelio pagrindu mūsų pačių serveryje Europos Sąjungoje (OVH duomenų centre Lenkijoje). Jūsų žinutės nesiunčiamos jokiam trečiosios šalies DI paslaugų teikėjui ir nenaudojamos modeliui mokyti.
9.3.Tvarkome jūsų žinučių tekstą ir pokalbio istoriją, sąsajos kalbą, kur buvo atidarytas pokalbis (lange ar puslapyje), jūsų įrenginio operacinės sistemos tipą ir jūsų IP adresą. Jei esate prisijungę, pokalbis taip pat perduoda užšifruotą nuorodą į paskyrą, kurios asistentas neskaito. Ji naudojama tik tam, kad mūsų statistikoje matytume, ar klausimą uždavė lankytojas, registruotas naudotojas ar klientas.
9.4.Tikslai ir teisiniai pagrindai: atsakyti į jūsų klausimus apie mūsų paslaugas (BDAR 6 straipsnio 1 dalies b punktas – veiksmai jūsų prašymu prieš sudarant sutartį ir pagalba pagal sutartį); apsaugoti paslaugą nuo piktnaudžiavimo, ribojant žinučių skaičių vienam IP adresui, ir tobulinti asistentą naudojant anoniminę statistiką (BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas).
9.5.Pokalbis saugomas pokalbių paslaugos atmintyje iki 30 minučių neveiklumo, o vėliau ištrinamas. Jūsų klausimų ir asistento atsakymų tekstai saugomi 7 dienas, kad galėtume tikrinti atsakymų kokybę ir tobulinti asistento žinių bazę (BDAR 6 straipsnio 1 dalies f punktas). Prieš išsaugant juose esantys el. pašto adresai, telefono numeriai, IP adresai, nuorodos, prieigos raktai ir ilgi skaičiai užmaskuojami. Juos gali skaityti tik mūsų administratoriai, o po 7 dienų jie ištrinami. Galite nesutikti su tokiu tvarkymu (6 skyrius). Jūsų IP adresas naudojamas tik atmintyje žinučių limitams taikyti ir neįrašomas į pokalbių paslaugos žurnalus. Mūsų žiniatinklio serverio prieigos žurnaluose įrašomi kreipinių į pokalbį IP adresas, laikas ir adresas, be žinučių turinio; šie įrašai ištrinami po 14 dienų. Statistika saugoma 90 dienų: laikas, atsitiktinis pokalbio numeris, tema, kalba, įrenginio tipas, atsakymo greitis ir rezultatas – be IP adreso, paskyros ar žinučių tekstų.
9.6.Jūsų naršyklėje pokalbis ir pokalbio lango būsena saugomi localStorage (raktas axioma_chat_widget) tik po to, kai pasinaudojate pokalbiu, iki 30 minučių neveiklumo. Pokalbis nenaudoja slapukų ir trečiųjų šalių scenarijų.
10Pranešimai apie VPS atvaizdus
10.1.Mūsų VPS atvaizdų puslapiuose galite paprašyti pranešti, kai dar neprieinamas atvaizdas taps prieinamas. Jei esate prisijungę, prašymas įrašomas jūsų paskyroje. Jei ne, nurodote el. pašto adresą ir patvirtinate jį nuoroda, kurią į jį išsiunčiame.
10.2.Tvarkome jūsų el. pašto adresą arba paskyrą, atvaizdą, apie kurį klausėte, puslapio kalbą, jūsų prašymo laiką ir formuluotę bei jūsų IP adresą tuo metu. Mygtuko paspaudimai be adreso ar paskyros skaičiuojami anonimiškai, tik statistikai.
10.3.Teisinis pagrindas yra jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Bet kuriuo metu galite jį atšaukti: nuoroda patvirtinimo el. laiške arba, jei esate prisijungę, dar kartą paspaudę mygtuką atvaizdo puslapyje. Sutikimo atšaukimas nedaro poveikio iki jo atlikto duomenų tvarkymo teisėtumui. Šiuos duomenis naudojame tik šiam pranešimui: jie nenaudojami reklamai ir neperduodami trečiosioms šalims.
10.4.Per 7 dienas nepatvirtintas adresas ištrinamas. Išsiuntus pranešimą, iš sąrašo ištrinami jūsų adresas arba ryšys su jūsų paskyra, IP adresas ir prašymo formuluotė, o laiško kopija mūsų pašto žurnale — per 90 dienų. Jei atvaizdas per 24 mėnesius netampa prieinamas, ištrinamas ir adresas. Be adreso ar paskyros prašymas lieka tik kaip anoniminis skaičius mūsų statistikoje.