Privatumo politika

1. Bendrosios nuostatos

Šioje politikoje paaiškinama, kaip tvarkomi GeoField GIS svetainės lankytojų ir internetinės žemės valdų valdymo paslaugos naudotojų asmens duomenys. Ji apima registraciją, naudojimąsi paslauga, kreipimąsi į pagalbą, prenumeratos užsakymą ir svetainės veikimą.

Paslaugoje gali būti informacijos apie žemės sklypus, nuomos sutartis, fizinius asmenis – nuomotojus, sandorio šalių atstovus ir darbuotojus. Tokia informacija gali būti asmens duomenys, nepriklausomai nuo to, kas ją įkėlė į sistemą.

2. Kas atsakingas už duomenų tvarkymą

Paslaugos teikėjas ir svetainės operatorius: ТОВ «Геометр Інтернешнл» (Geometer International LLC) Ukrainos įmonės kodas (ЄДРПОУ): 43223852 Registruotas adresas: 49000, Дніпропетровська область, м. Дніпро, пр. Слобожанський, буд. 20. Kontaktinis el. paštas: [email protected].

Svarbus vaidmenų atskyrimas: registracijos, mokėjimų, pagalbos ir techninių žurnalų atžvilgiu paslaugos teikėjas savarankiškai nustato duomenų tvarkymo tikslus. Dėl asmens duomenų, kuriuos klientas įveda į savo darbo aplinką (pavyzdžiui, nuomotojų ir sutarčių duomenų), klientas paprastai nustato tvarkymo tikslus bei teisėtus pagrindus, o teikėjas jo pavedimu tvarko šiuos duomenis paslaugai suteikti. Konkrečius vaidmenis ir pareigas nustato taikytini teisės aktai ir šalių sutartis.

3. Kokius duomenis tvarkome

• Registracijos ir profilio duomenys: vardas, el. paštas, organizacijos pavadinimas, rolė, paskyros nustatymai ir autentifikavimo informacija.
• Darbo aplinkos duomenys: kliento įvesti žemės sklypai, geometrija, kadastro identifikatoriai, sutartys, sandorio šalių duomenys, failai, dokumentai, finansinės sąlygos ir veiksmų žurnalo įrašai.
• Mokėjimų ir apskaitos duomenys: užsakymų, prenumeratos, sąskaitų, mokėjimo būsenos informacija ir būtini apskaitos rekvizitai. Visus mokėjimo kortelės duomenis, jei taikoma, gali atskirai tvarkyti mokėjimo paslaugų teikėjas.
• Bendravimo duomenys: užklausos per formas, el. laiškai ir pranešimai pagalbos tarnybai.
• Techniniai duomenys: IP adresas, prieigos laikas, naršyklės tipas, techniniai žurnalai, slapukai ir kiti paslaugos veikimui bei apsaugai būtini duomenys.

4. Tikslai ir teisiniai pagrindai

Duomenis tvarkome paskyroms kurti ir administruoti, GeoField GIS funkcijoms teikti, prieigai valdyti, prenumeratoms ir mokėjimams apdoroti, naudotojams padėti, apsaugai nuo piktnaudžiavimo, atsarginėms kopijoms kurti, teisinėms prievolėms vykdyti ir paslaugai tobulinti.

Atsižvelgiant į aplinkybes, teisinis pagrindas gali būti sutarties vykdymas arba ikisutartiniai veiksmai, teisinės prievolės vykdymas, teisėtas interesas (ypač saugumas ir piktnaudžiavimo prevencija) arba sutikimas, kai jo reikia. Kai taikomas BDAR (GDPR), tai visų pirma atitinkamos BDAR 6 straipsnio 1 dalies nuostatos. Klientas atsako už tinkamą teisinį pagrindą įkelti trečiųjų asmenų asmens duomenis į paslaugą.

5. Prieiga prie duomenų ir konfidencialumas

Organizacijos duomenis pagal nustatytas roles ir teises gali pasiekti jos įgalioti naudotojai. Taikome organizacines ir technines priemones, skirtas riboti neteisėtą prieigą, apsaugoti duomenų perdavimą ir palaikyti paslaugos veikimą. Atsarginės kopijos naudojamos informacijos praradimo rizikai mažinti.

Mes neparduodame kliento žemės valdų duomenų, sutarčių ar dokumentų ir nenaudojame jų savo komercinėms duomenų bazėms. Teikėjo darbuotojai prie kliento turinio gali prieiti tik esant pagrįstam poreikiui, pavyzdžiui, teikiant pagalbą, užtikrinant saugumą arba vykdant teisėtus reikalavimus, ir tik su tinkamais prieigos apribojimais.

6. Duomenų gavėjai ir paslaugų teikėjai

Paslaugai teikti gali būti pasitelkiami prieglobos, atsarginių kopijų saugojimo, el. pašto siuntimo, tapatybės patvirtinimo ir mokėjimų apdorojimo paslaugų teikėjai. Jie gauna tik atitinkamai paslaugai būtinus duomenis ir, kai to reikalauja teisės aktai, veikia pagal tinkamas sutartis bei duomenų apsaugos sąlygas.

Pagrindinis serveris ir šifruotos atsarginės kopijos laikomi Ukrainoje. Visos avarinio atkūrimo kopijos automatiškai ištrinamos ne vėliau kaip per 14 dienų nuo jų sukūrimo. Cloudflare naudojama svetainės apsaugai, turinio pateikimui ir tinklo infrastruktūrai; todėl techniniai duomenys, įskaitant IP adresus ir užklausų žurnalus, gali būti tvarkomi pasauliniame Cloudflare tinkle.

El. laiškams siųsti, tapatybei patvirtinti ir mokėjimams apdoroti gali būti pasitelkiami atitinkami techninių paslaugų teikėjai. Jiems perduodami tik konkrečiai paslaugai būtini duomenys.

Saugumo sumetimais neskelbiame prieglobos teikėjo pavadinimo, duomenų centrų adresų ar infrastruktūros konfigūracijos detalių. Kai taikomi atitinkami reikalavimai, pateikiame informaciją apie duomenų tvarkymo šalis, gavėjų kategorijas ir tarptautinio asmens duomenų perdavimo apsaugos priemones.

7. Tarptautinis duomenų perdavimas

Jei asmens duomenys perduodami už jų pirminio tvarkymo šalies ribų, taikome teisės aktuose numatytas apsaugos priemones. Duomenys, kuriems taikomas BDAR, už Europos ekonominės erdvės ribų perduodami tik turint tinkamą teisinį pagrindą ir, jei reikia, apsaugos mechanizmą.

8. Saugojimo ir ištrynimo terminai

Darbo aplinkos duomenys saugomi aktyvios prenumeratos laikotarpiu. Jei prenumerata nepratęsiama, paskyros ir darbo aplinka užšaldomos, o duomenys saugomi dar 180 kalendorinių dienų. 181-ąją kalendorinę dieną po prenumeratos pabaigos darbo aplinkos duomenys negrįžtamai ištrinami, įskaitant kopijas, pagal taikomą ištrynimo procedūrą.

Iki 180 dienų laikotarpio pabaigos įgaliotas kliento atstovas gali paprašyti duomenų eksporto per pagalbos tarnybą. Kai kurie duomenys, įskaitant apskaitos, mokėjimų duomenis ir dokumentus, kuriuos pagal įstatymus privaloma saugoti, gali būti laikomi ilgiau remiantis atskirais teisiniais pagrindais.

9. Asmenų teisės

Pagal taikytinus teisės aktus galite turėti teisę susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, perkelti duomenis, atšaukti sutikimą ir pateikti skundą kompetentingai priežiūros institucijai. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Jei prašymas susijęs su nuomotojo ar kito asmens duomenimis, kuriuos klientas įkėlė į savo darbo aplinką, galime nukreipti pareiškėją į atitinkamą klientą kaip duomenų tvarkymo tikslus nustatantį asmenį arba padėti klientui įvykdyti teisėtą prašymą.

10. Slapukai ir analitika

Svetainė ir paslauga gali naudoti techniškai būtinus slapukus prisijungimui, sesijoms, saugumui ir nustatymams išsaugoti. Nebūtinos analitinės ar rinkodaros technologijos naudojamos tik turint tinkamą teisinį pagrindą ir, kai reikia, išankstinį sutikimą. Daugiau informacijos – Slapukų politikoje.

11. Pakeitimai ir kontaktai

Šią politiką galime atnaujinti pasikeitus funkcijoms, infrastruktūrai ar teisės aktams. Naujausia redakcija skelbiama šiame puslapyje su atnaujinimo data. Klausimus dėl asmens duomenų siųskite adresu [email protected].