Privatumo politika

ATMINAI PRIVATUMO POLITIKA

Ši Privatumo politika paaiškina, kaip Tomas Blaževič, fizinis asmuo, vykdantis individualią veiklą pagal pažymą ir veikiantis prekės ženklu „Atminai“ (toliau – Atminai), tvarko asmens duomenis, kai naudojamasi interneto svetaine atminai.lt, Atminai mobiliąja programėle, paskyra, memorialų, paieškos, paslaugų užsakymo, mokėjimų ir kitomis Atminai funkcijomis.

1. 1.KAM TAIKOMA POLITIKA?

Ši Privatumo politika taikoma svetainės lankytojams, registruotiems naudotojams, memorialų kūrėjams ir valdytojams, šeimos prieigos naudotojams, klientams, paslaugų teikėjams, asmenims, teikiantiems pranešimus ar skundus, ir kitiems asmenims, kurių asmens duomenys teisėtai patenka į Atminai sistemas.

1. 2.DUOMENŲ VALDYTOJAS

Duomenų valdytojas:

Tomaš Blaževič, fizinis asmuo, vykdantis individualią veiklą pagal pažymą ir veikiantis prekės ženklu „Atminai“.

Individualios veiklos pažymos Nr.: 1432365

El. paštas: info@atminai.lt

Telefonas: +37064804996

Interneto svetainė: https://atminai.lt

Atminai kaip duomenų valdytojas asmens duomenis tvarko šioje Privatumo politikoje nurodytais tikslais ir teisėtais pagrindais.

1. 3.KOKIE DUOMENYS TVARKOMI?

Priklausomai nuo naudojamos funkcijos, gali būti tvarkomi:

• vardas ir pavardė;
• el. paštas;
• telefono numeris;
• paskyros identifikatorius;
• prisijungimo ir autentifikavimo informacija;
• Google autentifikavimo duomenys, kai naudojamas Google prisijungimas;
• memorialų ir kapaviečių informacija;
• nuotraukos ir kitas naudotojų įkeltas turinys;
• prisiminimų ir komentarų turinys;
• paslaugų užsakymų ir užklausų informacija;
• chat ir komunikacijos duomenys;
• mokėjimų ir užsakymų identifikatoriai;
• refund, payout, dispute ir kitų mokėjimo procesų informacija;
• paslaugų teikėjų identifikavimo, verslo ir mokėjimų informacija;
• techniniai ir saugumo žurnalai;
• įrenginio, naršyklės ir programėlės informacija;
• vietos duomenys, kai naudotojas suteikia leidimą ir konkreti funkcija jų reikalauja;
• kita naudotojo pateikta informacija.

1. 4.GOOGLE AUTENTIFIKAVIMAS

Jeigu naudojamas Google prisijungimas, Atminai gali gauti autentifikavimui reikalingus duomenis, pavyzdžiui, vardą, el. paštą, profilio identifikatorių ir, jei perduodama, profilio nuotrauką. Atminai neprašo naudotojo pateikti Google slaptažodžio.

1. 5.MEMORIALŲ DUOMENYS

Memorialuose gali būti tvarkoma informacija apie mirusius asmenis, kapavietes, nuotraukas, prisiminimus ir kitą turinį. Informacija apie mirusį asmenį ne visais atvejais laikoma gyvo asmens asmens duomenimis pagal BDAR, tačiau memorialo kūrėjo, šeimos narių, kitų gyvų asmenų ir nuotraukose identifikuojamų asmenų duomenims gali būti taikomi duomenų apsaugos reikalavimai.

Naudotojas privalo vertinti, ar jis turi teisę viešinti pateikiamą informaciją.

1. 6.PASLAUGŲ UŽKLAUSŲ DUOMENYS

Pateikiant paslaugos užklausą gali būti tvarkomi vardas, kontaktai, kapinių ir kapavietės informacija, pasirinkta paslauga, užklausos aprašymas ir kita vykdymui būtina informacija.

Kai reikia, šie duomenys perduodami konkrečiam klientą aptarnaujančiam paslaugų teikėjui.

1. 7.PASLAUGŲ TEIKĖJŲ DUOMENYS

Registruojant paslaugų teikėją, priklausomai nuo jo statuso ir taikomų teisės aktų, gali būti tvarkomi vardas ir pavardė arba juridinio asmens pavadinimas, adresas, el. paštas, telefonas, identifikavimo informacija, mokėjimo sąskaitos duomenys, registracijos ir mokestinė informacija bei Stripe Connect onboardingui būtini duomenys.

1. 8.MOKĖJIMO DUOMENYS

Atminai gali tvarkyti užsakymo informaciją, sumą, valiutą, mokėjimo būseną, mokėjimo identifikatorių, refund ir kitą finansinio proceso informaciją.

Pilni mokėjimo kortelės numeriai ir saugos kodai neturėtų būti saugomi Atminai, jeigu jų saugojimas nėra būtinas. Mokėjimo duomenis gali tvarkyti Stripe ir Stripe Connect pagal jų sutartines sąlygas bei privatumo dokumentus.

1. 9.CHAT IR KOMUNIKACIJOS DUOMENYS

Atminai gali saugoti klientų ir paslaugų teikėjų vidinių žinučių turinį bei susijusius metaduomenis tiek, kiek to reikia paslaugai, saugumui, ginčų nagrinėjimui, sukčiavimo prevencijai ir teisėtų interesų apsaugai.

1. 10.TECHNINIAI DUOMENYS

Gali būti tvarkomi IP adresai, įrenginio tipas, operacinė sistema, naršyklė, programėlės versija, prisijungimo laikas, techniniai žurnalai, klaidų duomenys ir saugumo įvykiai.

1. 11.VIETOS DUOMENYS

Jeigu naudotojas suteikia leidimą ir konkrečiai funkcijai to reikia, Atminai gali naudoti įrenginio vietos informaciją, pavyzdžiui, navigacijai iki pasirinktos kapavietės. Nenaudojama daugiau vietos duomenų, nei būtina konkrečiai funkcijai.

1. 12.TVARKYMO TIKSLAI

Asmens duomenys gali būti tvarkomi:

• paskyros sukūrimui ir valdymui;
• memorialų ir kitų platformos funkcijų suteikimui;
• kapaviečių paieškai ir navigacijai;
• paslaugų užklausų priėmimui ir administravimui;
• mokėjimams ir refund procesams;
• paslaugų teikėjų registracijai ir patikrai;
• klientų aptarnavimui;
• raportų, skundų ir ginčų nagrinėjimui;
• platformos saugumui;
• sukčiavimo ir piktnaudžiavimo prevencijai;
• teisinių prievolių vykdymui;
• platformos tobulinimui ir teisėtiems interesams, kai tam yra tinkamas teisinis pagrindas.

1. 13.TEISINIAI PAGRINDAI

Priklausomai nuo konkretaus tvarkymo, Atminai gali remtis sutarties vykdymu, teisine prievole, teisėtu interesu arba naudotojo sutikimu.

1. 14.KAM DUOMENYS PERDUODAMI?

Duomenys gali būti perduodami:

• IT ir debesijos infrastruktūros tiekėjams;
• duomenų bazių ir autentifikavimo paslaugų tiekėjams;
• Google, kai naudojamas Google autentifikavimas;
• Stripe ir Stripe Connect;
• el. pašto siuntimo tiekėjui, įskaitant Resend, jei jis naudojamas;
• žemėlapių ir navigacijos paslaugų tiekėjams;
• paslaugų teikėjams, kai tai būtina užsakymui;
• apskaitos, teisės ar kitų profesionalių paslaugų teikėjams;
• kompetentingoms institucijoms, kai to reikalauja teisės aktai.

1. 15.TARPTAUTINIAI PERDAVIMAI

Jeigu paslaugų tiekėjas tvarko duomenis už EEE ribų, Atminai taiko BDAR numatytas tinkamas perdavimo priemones, kai jos reikalingos. Konkrečios apsaugos priemonės priklauso nuo faktiškai naudojamų tiekėjų ir jų infrastruktūros.

1. 16.DUOMENŲ SAUGOJIMO TERMINAI

Duomenys saugomi ne ilgiau, nei būtina konkrečiam tikslui pasiekti, arba tiek, kiek reikalauja teisės aktai. Skirtingoms duomenų kategorijoms gali būti nustatyti skirtingi terminai.

1. 17.DUOMENŲ SUBJEKTO TEISĖS

Pagal BDAR ir kitus taikomus teisės aktus asmuo gali turėti teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti, ištrinti, apriboti tvarkymą, tam tikrais atvejais prieštarauti tvarkymui, atšaukti sutikimą ir pasinaudoti duomenų perkeliamumo teise.

1. 18.TEISIŲ ĮGYVENDINIMAS

Prašymus galima teikti:

El. paštu: info@atminai.lt

Atminai gali paprašyti patvirtinti tapatybę, kai tai būtina duomenų saugumui.

1. 19.SKUNDAI DĖL DUOMENŲ TVARKYMO

Asmuo gali kreiptis į Atminai ir, jeigu mano, kad jo teisės pažeistos, į Valstybinę duomenų apsaugos inspekciją (VDAI) pagal jos kompetenciją.

1. 20.SLAPUKAI IR SEKIMO TECHNOLOGIJOS

Atminai naudoja tik faktiškai platformoje įdiegtas technologijas. Būtini techniniai slapukai gali būti naudojami, kai jie būtini svetainės veikimui. Nebūtini analitiniai ar rinkodaros slapukai naudojami pagal taikomus sutikimo reikalavimus.

1. 21.DUOMENŲ SAUGUMAS

Atminai taiko technines ir organizacines priemones, proporcingas tvarkomų duomenų pobūdžiui ir rizikai. Tai gali apimti prieigos kontrolę, autentifikavimą, šifravimą, auditavimą, atsargines kopijas, atskirtas administratoriaus ir moderatoriaus teises bei saugumo stebėseną.

1. 22.ADMINISTRATORIŲ IR MODERATORIŲ PRIEIGA

Darbuotojams, administratoriams ir moderatoriams suteikiama tik jų funkcijoms būtina prieiga. Administracinė prieiga gali būti registruojama audito žurnaluose.

1. 23.NEPILNAMEČIAI

Atminai funkcijos naudojamos pagal taikomus nepilnamečių duomenų tvarkymo ir sutikimo reikalavimus. Jeigu Atminai gauna informaciją apie netinkamai gautus duomenis, gali imtis pagrįstų veiksmų jiems įvertinti ir pašalinti.

1. 24.TREČIŲJŲ ŠALIŲ PASLAUGOS

Atminai gali naudoti trečiųjų šalių paslaugas ir technologinius sprendimus, reikalingus platformos veikimui, pavyzdžiui, mokėjimų apdorojimo, autentifikavimo, duomenų bazių, el. pašto siuntimo, žemėlapių, debesijos infrastruktūros ir kitoms funkcijoms.

Priklausomai nuo konkrečiu metu naudojamos infrastruktūros, Atminai gali pasitelkti tokius paslaugų teikėjus kaip Stripe, Stripe Connect, Supabase, Google, Resend, žemėlapių paslaugų ir kitų technologinių sprendimų teikėjus.

Atminai gali keisti naudojamus paslaugų teikėjus, jeigu tai būtina platformos veikimui, saugumui, funkcionalumui ar kitais teisėtais tikslais.

Konkreti informacija apie Atminai naudojamus duomenų tvarkytojus, paslaugų teikėjus, perduodamų duomenų kategorijas ir, kai taikoma, duomenų perdavimą už Europos ekonominės erdvės ribų pateikiama pagal faktinę tuo metu naudojamą Atminai infrastruktūrą ir šios Privatumo politikos nuostatas.

1. 25.DUOMENŲ PAŽEIDIMAI

Nustačius galimą asmens duomenų saugumo pažeidimą, Atminai įvertina jo pobūdį, mastą, galimą poveikį asmenims ir riziką jų teisėms bei laisvėms ir imasi teisės aktuose nustatytų veiksmų.

Jeigu pagal taikomus teisės aktus atsiranda pareiga pranešti kompetentingai priežiūros institucijai arba duomenų subjektams, Atminai tai atlieka teisės aktuose nustatyta tvarka ir terminais.

1. 26.PRIVATUMO POLITIKOS PAKEITIMAI

Atminai gali keisti šią Privatumo politiką, kai keičiasi platformos funkcijos, naudojamos technologijos, duomenų tvarkymo procesai, paslaugų teikėjai, teisės aktai arba atsiranda kitos pagrįstos priežastys.

Aktuali Privatumo politikos redakcija skelbiama Atminai svetainėje.

Esminiai Privatumo politikos pakeitimai gali būti papildomai pranešami naudotojams, kai tai numato teisės aktai arba kai toks informavimas yra tinkamas atsižvelgiant į pakeitimų pobūdį.