Privatumo pranešimas
Šiame pranešime paaiškinama, kokius asmens duomenis tvarko makroekonominių rodiklių duomenų bazė MacroLens, kokiais tikslais, kur jie saugomi ir kokias teises turite pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, Reglamentas (ES) 2016/679).
Kas tvarko duomenis
- Duomenų valdytojas – organizacija, kuri užsakė MacroLens paslaugą savo darbuotojams (jūsų organizacija). Jūsų organizacija nusprendžia, kuriems darbuotojams suteikiama prieiga, ir nustato duomenų tvarkymo tikslus.
- Duomenų tvarkytojas – Sixty Four OÜ (juridinio asmens kodas 12354921, Kolde pst 23, 10412 Talinas, Estija), kuri teikia ir prižiūri MacroLens. Sixty Four OÜ tvarko asmens duomenis tik duomenų valdytojo vardu ir pagal jo nurodymus, vadovaudamasi BDAR 28 straipsniu ir su organizacija sudaryta duomenų tvarkymo sutartimi.
Kokie duomenys tvarkomi
| Kategorija | Duomenys |
|---|---|
| Paskyros duomenys | Vardas ir pavardė, darbo el. pašto adresas, organizacija, vaidmuo, sąsajos kalba ir nustatymai |
| Prisijungimo duomenys | Slaptažodžio maišos reikšmė (pats slaptažodis nesaugomas), dviejų veiksnių autentifikavimo raktas, asmeninių prieigos raktų maišos reikšmės ir jų naudojimo laikas |
| Sesijų ir saugumo duomenys | Prisijungimo laikas, IP adresas, naršyklės tipas, nesėkmingi bandymai prisijungti |
| Veiksmų žurnalas | Prisijungimai, paskyros ir administravimo veiksmai, eksportas, prieigos raktų kūrimas, bendrinimas |
| Pagalbos užklausos | Užklausų turinys, susirašinėjimas ir – jei pasirenkate – techninė informacija (naršyklė, ekrano dydis, laiko juosta, puslapis) |
| Jūsų sukurtas turinys | Analizės, diagramos, lentelės, ataskaitos, pateiktys ir vartotojo laiko eilutės (asmens duomenų juose paprastai nėra, nebent juos įrašote patys) |
Kokiais tikslais
- Teikti paslaugą ir suteikti individualią prieigą prie jos.
- Apsaugoti paslaugą ir duomenis nuo neteisėtos prieigos.
- Teikti pagalbą naudotojams ir šalinti praneštus trūkumus.
- Įrodyti, kad paslauga teikiama pagal sutartį (prieinamumas, duomenų atnaujinimas, pagalbos terminai).
- Informuoti apie planinę techninę priežiūrą ir kitus su paslauga susijusius įvykius.
Duomenys nenaudojami rinkodarai, profiliavimui ar automatizuotiems sprendimams.
Kur saugomi duomenys ir kas juos gauna
- Visi duomenys saugomi ir tvarkomi Europos Sąjungos / Europos ekonominės erdvės teritorijoje esančioje infrastruktūroje; už ES / EEE ribų jie neperduodami.
- Pasitelkiami tik infrastruktūros (debesijos prieglobos) ir el. laiškų siuntimo paslaugų teikėjai, veikiantys pagal duomenų tvarkymo sutartis. Išsamus subtvarkytojų sąrašas pateikiamas duomenų tvarkymo sutartyje.
- MacroLens nenaudoja analitikos, reklamos ar sekimo priemonių. Jūsų duomenys ir turinys neperduodami tretiesiems asmenims jų tikslais ir nenaudojami dirbtinio intelekto modeliams mokyti.
Slapukai
Naudojami tik būtinieji slapukai:
| Slapukas | Paskirtis | Galiojimas |
|---|---|---|
ml_session |
Prisijungusio naudotojo sesija | iki 12 val. arba 120 min. neveiklumo |
ml_lang |
Pasirinkta sąsajos kalba | 1 metai |
ml_pre |
Prisijungimo ir slaptažodžio formų apsauga | iki 4 val. |
ml_dev |
Įsimintas įrenginys – nustatomas tik pažymėjus „Įsiminti šį įrenginį“ | 30 d. |
Programos režimu (įdiegus MacroLens kaip programą) naršyklėje talpinami tik statiniai failai (stiliai, scenarijai, paveikslėliai) – asmens duomenys ir jūsų turinys į talpyklą nerašomi.
Kiek laiko saugomi duomenys
- Sesijos baigiasi po 12 val. arba po 120 min. neveiklumo.
- Paskyros duomenys ir turinys saugomi, kol paskyra egzistuoja. Panaikinus paskyrą jie ištrinami (organizacijos pageidavimu prieš tai perduodami).
- Saugumo ir veiksmų žurnalai bei pagalbos užklausos saugomi sutarties galiojimo laikotarpiu ir tiek, kiek reikia paslaugos teikimui įrodyti; tikslūs terminai nustatomi duomenų tvarkymo sutartyje.
- Pasibaigus sutarčiai, duomenys grąžinami ir (ar) ištrinami sutartyje nustatyta tvarka.
Kaip duomenys apsaugoti
Ryšys šifruojamas (HTTPS), slaptažodžiai saugomi tik kaip Argon2id maišos reikšmės, prisijungiant naudojamas dviejų veiksnių autentifikavimas, sesijas galima atšaukti, administravimo veiksmai registruojami, o prieiga prie duomenų suteikiama tik tiek, kiek reikia paslaugai teikti. Įvykus asmens duomenų saugumo pažeidimui, Sixty Four OÜ nedelsdama apie tai praneša duomenų valdytojui.
Jūsų teisės
Turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti, ištrinti ar apriboti jų tvarkymą, nesutikti su tvarkymu ir gauti duomenis perkeliamu formatu. Profilio duomenis keisite puslapyje Mano paskyra, ten pat bet kada galite atsisiųsti visus savo duomenis ir darbus (ZIP failas).
Dėl savo teisių įgyvendinimo kreipkitės į duomenų valdytoją (savo organizaciją, jos duomenų apsaugos pareigūną) – Sixty Four OÜ jam padės. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
Kontaktai
Sixty Four OÜ, MacroLens pagalbos tarnyba: henrik.aavik@sixtyfour.ee.