Privatumo politika

1. Bendrosios nuostatos

Ši privatumo politika nustato, kaip „Redkarin“ (Redkarin, UAB, įmonės kodas 308091453, J. Žemgulio g. 46, LT-35239 Panevėžys) (toliau - „Redkarin“, „mes“, „mūsų“) renka, naudoja, saugo ir tvarko jūsų asmens duomenis, kai lankotės mūsų svetainėje, užpildote kontaktų formą arba rezervuojate konsultacinį skambutį.

Asmens duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (BDAR) ir Lietuvos Respublikos teisės aktais.

2. Kokius duomenis renkame

Renkame tik tuos duomenis, kurių reikia paslaugoms teikti ir jūsų užklausoms tvarkyti:

3. Tvarkymo tikslai ir teisinis pagrindas

Jūsų asmens duomenis tvarkome tik turėdami aiškų tikslą ir teisinį pagrindą:

Šiuo metu analitikos ir rinkodaros priemonės („Google Analytics“, „Meta Pixel“) dar neįdiegtos; jos bus įjungtos tik gavus jūsų sutikimą.

Kai duomenis tvarkome jūsų sutikimu (BDAR 6 straipsnio 1 dalies a punktas), sutikimą galite bet kada atšaukti: dėl kontaktų formos užklausų parašykite mums per kontaktų formą, o dėl slapukų pakeiskite pasirinkimą puslapyje „Slapukų nuostatos“. Atšaukus sutikimą dėl kontaktų formos užklausos, jūsų užklausą ištrinsime. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

Vardas ir el. pašto adresas būtini, kad galėtume atsakyti į užklausą. Sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu, kurie jums sukeltų teisinių pasekmių, nepriimame.

4. Duomenų saugojimo terminai

Asmens duomenis saugome ne ilgiau, nei to reikia nurodytiems tikslams pasiekti. Sutarčių vykdymo duomenys saugomi visą sutartinių santykių laikotarpį ir dar iki 10 metų po jų pabaigos, kaip numato teisės aktai. Kontaktų formos užklausos saugomos, kol atšauksite sutikimą, bet ne ilgiau kaip 2 metus. Konsultacijų rezervavimo duomenys saugomi iki 2 metų, techniniai (serverio žurnalų) duomenys - iki 12 mėnesių, „Google Analytics“ duomenys - 14 mėnesių, o rinkodaros duomenys - iki jūsų sutikimo atšaukimo. Kontaktų formos užklausų dažniui riboti jūsų IP adresas laikomas tik serverio atmintyje ir ištrinamas ne vėliau kaip praėjus 10 minučių po paskutinės užklausos.

5. Duomenų perdavimas tretiesiems asmenims

Mes neparduodame ir viešai neplatiname jūsų asmens duomenų. Duomenys gali būti perduodami tik patikimiems paslaugų teikėjams, kurie padeda mums vykdyti veiklą: svetainės talpinimo („Amazon Web Services“, duomenų centras Frankfurte, Vokietijoje), turinio pristatymo ir apsaugos („Cloudflare“), analitikos ir el. pašto rinkodaros paslaugų teikėjams, taip pat „Google“ („Google Analytics“, tik gavus jūsų sutikimą), „Meta“ („Meta Pixel“, tik gavus jūsų sutikimą) ir „Calendly“ (konsultacijų rezervavimui). Šios priemonės išsamiau aprašytos puslapyje „Slapukų nuostatos“.

Su paslaugų teikėjais, kurie duomenis tvarko mūsų vardu, sudarome duomenų tvarkymo sutartis, užtikrinančias BDAR reikalaujamą apsaugos lygį. „Google Analytics“ atveju „Google“ veikia kaip mūsų duomenų tvarkytoja; „Calendly“ tvarko rezervavimo duomenis mūsų vardu pagal duomenų tvarkymo sutartį.

Renkant ir perduodant duomenis per „Meta Pixel“, mes ir „Meta Platforms Ireland Limited“ esame bendri duomenų valdytojai; pagrindinę susitarimo tarp mūsų informaciją pateikiame šioje politikoje, o tolesnį duomenų tvarkymą „Meta“ vykdo kaip savarankiška duomenų valdytoja. Pagal susitarimą su „Meta“ (angl. Controller Addendum) mes atsakome už teisinį pagrindą (jūsų sutikimą) ir informacijos jums pateikimą, o „Meta“ - už duomenų saugumą ir jūsų teisių (BDAR 15-20 straipsniai) įgyvendinimą dėl „Meta“ saugomų duomenų. Savo teisėmis galite naudotis kreipdamiesi į mus arba į „Meta“.

6. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie mūsų paslaugų teikėjai (pavyzdžiui, „Cloudflare“, „Google“, „Meta“ ir „Calendly“) yra įsikūrę Jungtinėse Amerikos Valstijose arba ten tvarko duomenis per savo grupės įmones, todėl jūsų asmens duomenys gali būti perduodami už Europos ekonominės erdvės (EEE) ribų. Svetainę talpiname „Amazon Web Services“ duomenų centre ES (Frankfurte, Vokietijoje).

Tokie perdavimai grindžiami 2023 m. liepos 10 d. Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos užtikrinamo tinkamo apsaugos lygio (angl. EU-U.S. Data Privacy Framework, Komisijos įgyvendinimo sprendimas (ES) 2023/1795), kai duomenų gavėjas yra sertifikuotas pagal šią sistemą. Kitais atvejais taikome Europos Komisijos patvirtintas standartines sutarčių sąlygas (Komisijos įgyvendinimo sprendimas (ES) 2021/914) kartu su papildomomis apsaugos priemonėmis, kai jų reikia.

Daugiau informacijos apie taikomas apsaugos priemones ir jų kopiją galite gauti parašę mums per kontaktų formą.

7. Jūsų teisės

Pagal BDAR jūs turite šias teises, susijusias su savo asmens duomenimis:

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis per kontaktų formą arba raštu mūsų buveinės adresu. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

8. Duomenų saugumas

Taikome technines ir organizacines priemones, kad apsaugotume jūsų duomenis nuo neteisėtos prieigos, praradimo ar atskleidimo: duomenis perduodame šifruotu TLS ryšiu, taikome prieigos kontrolę, naudojame saugius serverius ir reguliariai mokome darbuotojus. Išsamiau skaitykite puslapyje „Duomenų apsauga“.

9. Politikos pakeitimai

Ši privatumo politika gali būti atnaujinama. Apie esminius pakeitimus informuosime svetainėje, o naujausia versija visada bus prieinama šiame puslapyje su nurodyta atnaujinimo data.