Privatumo politika

1. Kas mes

Impetora veiklą vykdo komanda, dirbanti Ainora UAB pagrindu, registruota Lietuvoje. Dėl duomenų apsaugos klausimų kreipkitės adresu justas@ainora.lt. Duomenų apsaugos pareigūno šiuo metu neskiriame, nes tvarkymo apimtis ir pobūdis yra mažesni už BDAR 37 straipsnyje nurodytą ribą.

2. Kokius duomenis renkame

Užklausos forma impetora.com renka šiuos duomenis:

• Vardas ir darbinis el. pašto adresas
• Įmonės pavadinimas, pareigos ir veiklos sritis
• Projekto tipas, biudžeto intervalas ir terminai
• Jūsų pateiktas laisvos formos projekto aprašymas
• Kaip apie mus sužinojote ir nukreipusio puslapio informacija
• Standartiniai serverio žurnalo duomenys (IP, naršyklės identifikatorius, laikas), saugomi trumpai saugumo tikslais

Reklaminių slapukų nenaudojame. Trečiųjų šalių elgsenos analitikos nediegiame. Specialių kategorijų duomenų nerenkame.

3. Kaip naudojame

Per užklausos formą pateiktus duomenis naudojame:

• Atsakyti į jūsų užklausą ir surengti pažintinį pokalbį
• Suformuluoti siūlomo darbo apimtį ir parengti rašytinį dokumentą
• Saugoti užklausos įrašą tolesniam ryšiui ar sutartiniams tikslams

Duomenų neparduodame. Su rinkodaros partneriais nesidaliname. Išorinių modelių mokymui nenaudojame.

4. Teisinis pagrindas

Potencialių ir esamų klientų duomenis tvarkome remdamiesi teisėtu interesu atsakyti į jūsų inicijuotą verslo užklausą (BDAR 6 str. 1 d. f punktas), o pradėjus bendradarbiavimą - sutarties vykdymo pagrindu (6 str. 1 d. b punktas). Bet kada galite paprieštarauti atsakydami į bet kurį mūsų pranešimą arba parašydami nurodytu el. paštu.

5. Kur duomenys saugomi

Užklausų formos duomenys saugomi Supabase Postgres duomenų bazėje, hostuojamoje ES (Frankfurto regionas). Pranešimai apie naujas užklausas siunčiami į justas@ainora.lt, kuris veikia Google Workspace platformoje pagal ES standartines sutarčių sąlygas. Svetainės infrastruktūrą teikia Vercel (ES regionai užklausoms; sukompiliuoti failai gali būti talpinami pasauliniame talpykloje, bet jie neturi asmens duomenų).

6. Subtvarkytojai

Šie tiekėjai tvarko asmens duomenis mūsų vardu:

• Vercel Inc. - svetainės talpinimas ir krašto pristatymas
• Supabase - Postgres duomenų bazė (ES regionas) užklausoms
• Google Workspace - el. paštas ir dokumentų saugykla duomenų valdytojui
• Resend - tranzakciniai el. laiškai apie užklausas, kai įjungta
• Cloudflare - DNS ir krašto saugumas, kai įjungta (žurnalai saugomi ne ilgiau kaip 24 val.)

Atnaujintas subtvarkytojų sąrašas pateiktas mūsų saugumo puslapyje. Reikšmingi pakeitimai atspindimi nauja "Atnaujinta" data šios politikos viršuje.

7. Saugojimo trukmė

Užklausos duomenys saugomi 12 mėnesių nuo pateikimo dienos, nebent jie virsta aktyvia sutartimi - tokiu atveju saugomi visą bendradarbiavimo laikotarpį plius 5 metus apskaitos ir sutartiniais tikslais. Serverio žurnalai saugomi 30 dienų. Bet kada galite prašyti ankstesnio ištrynimo.

8. Jūsų teisės pagal BDAR

Turite teisę:

• Susipažinti su mūsų turimais asmens duomenimis
• Reikalauti ištaisyti netikslius arba nepilnus duomenis
• Reikalauti ištrinti duomenis ("teisė būti pamirštam")
• Riboti tvarkymą tam tikrais atvejais
• Gauti duomenis perkeliamu formatu
• Prieštarauti tvarkymui teisėto intereso pagrindu
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) ar kitos valstybės narės priežiūros institucijai

Norėdami pasinaudoti šiomis teisėmis, rašykite justas@ainora.lt. Atsakome per 30 dienų.

9. Tarptautinis perdavimas

Pagal numatytą nustatymą asmens duomenų į ES nepriklausančias šalis neperduodame. Kai Google Workspace gali apimti tolesnį tvarkymą JAV, perdavimą reglamentuoja ES standartinės sutarčių sąlygos ir ES-JAV duomenų privatumo sistema.

10. Saugumas

Naudojame TLS 1.3 perdavimui, AES-256 saugykloms ir prieigos kontroles vidiniams paskyroms. Detalesnė informacija pateikta saugumo puslapyje.

11. Pakeitimai

Šią politiką atnaujiname keičiantis veiklai arba pridedant naujus subtvarkytojus. Data viršuje atspindi paskutinį atnaujinimą. Apie reikšmingus pokyčius el. paštu informuojame potencialius ir esamus klientus.

12. Kontaktai

Privatumo klausimais, duomenų subjekto prašymais ar pranešimais kreipkitės: justas@ainora.lt.