Duomenų apsaugos, privatumo ir slapukų politika
Šia „Duomenų apsaugos, privatumo ir slapukų politika“ (toliau – „Privatumo politika“) siekiama paaiškinti privatumo ir slapukų politiką, taikomą asmens duomenų tvarkymui šioje svetainėje ir susijusiose internetinėse paslaugose (toliau – „Svetainė“). Joje teikiama informacija Svetainės lankytojams ir naudotojams (toliau – „Naudotojas“), įskaitant informaciją apie jų, kaip duomenų subjektų, teises.
Duomenų valdytojai
Svetainę valdo Liuksemburge įsikūręs Europos sertifikavimo ir privatumo centras (angl. European Centre for Certification and Privacy), veikiantis kaip pagrindinis duomenų valdytojas, ir Šveicarijoje įsikūrusi „Archimede Solutions“, veikianti kaip bendras duomenų valdytojas ir duomenų tvarkytojas, kai taikoma (toliau kartu vadinami „Paslaugų teikėju“).
Surinktos informacijos tikslas ir naudojimas
Paslaugų teikėjas vengia rinkti ar saugoti nereikalingus asmens duomenis. Jis gali rinkti ir tvarkyti su Svetaine susijusius asmens duomenis šiais tikslais:
- Paraiškų teikimui, registracijai, prieigai ir administraciniam Naudotojų bei su jais susijusių šalių valdymui, įskaitant, kai taikoma, sąskaitų faktūrų išrašymą, atsiskaitymus ir apskaitą;
- Prieigos prie informacijos, išteklių, įrankių, renginių ir mokymo kursų valdymui;
- Naudotojų pateiktos informacijos ir Turinio dalijimosi palengvinimui, įskaitant sąveikos su kitais Naudotojais, Paslaugų teikėju ir (arba) trečiosiomis šalimis palaikymą;
- Registrų, tokių kaip sertifikatų ir kvalifikacijų registras, valdymui ir prieigos prie jų suteikimui, siekiant patvirtinti išduotų sertifikatų autentiškumą ir užkirsti kelią jų klastojimui;
- Naudotojų patirties ir teikiamų paslaugų kokybės gerinimui;
- Nuotolinių prisijungimų autentifikavimui, saugumo užtikrinimui ir statistikos rinkimui;
- Galimybės Paslaugų teikėjui nagrinėti ir spręsti pretenzijas ar teisminius ginčus užtikrinimui.
Kaip ir kokie duomenys gali būti renkami
Paslaugų teikėjas informaciją ir asmens duomenis gali gauti per Svetainę, taip pat per el. pašto pranešimus ir kitas bendravimo su Naudotoju priemones. Tai gali apimti:
- Informaciją, kurią Naudotojai pateikia naudodamiesi Svetaine arba bendraudami su Paslaugų teikėju, pavyzdžiui, jų vardą, pavardę ir kontaktinius duomenis, atsiskaitymo ir mokėjimo informaciją;
- Informaciją, kurią ryšiui užtikrinti pateikia Naudotojų įrenginiai, pavyzdžiui, IP adresus;
- Slapukus ir panašias technologijas, kurių naudojimas Svetainėje yra sąmoningai apribotas ir sumažintas iki minimumo.
Teisinis pagrindas
Asmens duomenų tvarkymas Svetainėje pagal numatytuosius nustatymus grindžiamas duomenų subjekto sutikimu. Tačiau tam tikras asmens duomenų tvarkymas taip pat yra būtinas sutarties vykdymui (t. y. tvarkymas, susijęs su prenumeratos mokesčių mokėjimu) ir (arba) teisėtam Paslaugų teikėjo interesui (t. y. saugumo stebėsenai, naudingos informacijos saugojimui teisinių pretenzijų atveju).
Politika vaikų atžvilgiu
Svetainė nėra skirta nepilnamečiams asmenims. Bet kuris Naudotojas, nesulaukęs jo gyvenamojoje šalyje taikomo amžiaus sutikimui duoti ribos, prieš dalindamasis bet kokiais asmens duomenimis per Svetainę, privalo gauti aiškų ir nedviprasmišką tėvų valdžią turinčių asmenų sutikimą. Kiekvienas, sužinojęs, kad nustatytos amžiaus ribos nesulaukęs Naudotojas pateikė mums asmens duomenis be tėvų sutikimo, turėtų mus informuoti.
Duomenų saugojimas ir saugojimo laikotarpis
Paslaugų teikėjo serveriai yra Europoje. Duomenų saugojimo laikotarpis yra minimalus, o duomenys, kurie nebėra naudingi, ištrinami arba nuasmeninami. Duomenų saugojimo laikotarpis nustatomas atsižvelgiant į duomenų subjektų teises, teisinius, saugumo ir valdymo reikalavimus bei, kai taikoma, teisėtus Paslaugų teikėjo interesus.
Paslaugų teikėjas dalyvauja gebėjimų stiprinimo, vertinimo ir sertifikavimo veikloje. Kai taikoma, jis tvarko nuolatinius išduotų sertifikatų ir kvalifikacijų įrašus bei registrus, kad būtų galima patvirtinti jų autentiškumą ir užkirsti kelią klastojimo rizikai. Tai suteikia galimybę:
- Naudotojams, Paslaugų teikėjui ir trečiosioms šalims patikrinti išduotų sertifikatų autentiškumą;
- Paslaugų teikėjui bendrauti su apmokytais ekspertais su jų kvalifikacija susijusiais klausimais, tokiais kaip reikalavimų pakeitimai ir atnaujinimai, internetiniai seminarai ir renginiai, internetinės paslaugos, nauji mokymai ar profesinių ryšių mezgimo galimybės;
- Kvalifikuotiems ekspertams paprašyti sertifikato dublikato.
Dalijimasis informacija ir jos perdavimas
Asmens duomenys tvarkomi rūpestingai, o mūsų politika siekiama išvengti nereikalingo duomenų perdavimo trečiosioms šalims arba jurisdikcijoms, kuriose duomenims gali kilti pavojus. Paslaugų teikėjas gali dalytis asmens duomenimis šiais atvejais:
- Su duomenų tvarkytojais, pasitelktais paslaugoms teikti, pavyzdžiui, internetinių mokėjimų sprendimais, registracijos procesais ar duomenų saugojimo infrastruktūra;
- Kai to reikalauja įstatymai ir (arba) teisėtais tikslais, pavyzdžiui, teisinių teisių įgyvendinimui ir galimybei nagrinėti teisinius skundus;
- Ataskaitų teikimo ir informavimo tikslais;
- Su partnerių organizacijomis, susijusiomis su Svetainės naudojimu jų darbuotojų reikmėms.
Teikdamas ataskaitas apie savo veiklą ir renginių dalyvius, Paslaugų teikėjas paprastai naudoja apibendrintus ir nuasmenintus duomenis. Tačiau informacija apie jo narius, darbuotojus ir dalyvius, dalyvaujančius Paslaugų teikėjo veikloje, gali pasirodyti viešose ataskaitose, nuotraukose, pranešimuose spaudai ir kitose informavimo priemonėse.
Svetainės duomenų tvarkytojai
Kai taikoma, Svetainė tam tikroms funkcijoms teikti (pavyzdžiui, mokėjimų apdorojimui) gali naudoti trečiųjų šalių modulius ir duomenų tvarkytojus. Daugiau informacijos apie trečiųjų šalių duomenų tvarkytojus galite paprašyti per Svetainės kontaktų formą.
Saugumas
Paslaugų teikėjas taiko technines ir organizacines priemones, skirtas apsaugoti turimą informaciją nuo praradimo, vagystės ir neteisėtos prieigos, naudojimo, atskleidimo ar pakeitimo. Vis dėlto atkreipkite dėmesį, kad jokiam duomenų perdavimui ar saugojimui negali būti garantuotas 100 % saugumas. Todėl, nors Paslaugų teikėjas stengiasi apsaugoti tvarkomą informaciją, Naudotojas yra prašomas neskelbti Svetainėje jokios neskelbtinos ar kritinės asmeninės informacijos ir visada išsaugoti Svetainėje bendrinamos svarbios informacijos bei turinio kopiją. Jei pastebėsite kokių nors mūsų saugumo spragų, praneškite mums.
Automatizuotas sprendimų priėmimas
Šioje svetainėje surinktiems asmens duomenims netaikomas automatizuotas sprendimų priėmimas ar profiliavimas. Kai kurios internetinės paslaugos ir užduotys gali būti automatizuotos, pavyzdžiui, registracija į mūsų renginius ar naujienlaiškį, tačiau jos nėra grindžiamos duomenų subjekto asmeninio profilio analize.
Išorinės nuorodos ir ištekliai
Svetainėje gali būti nuorodų į trečiųjų šalių svetaines ir (arba) internetines paslaugas, kurioms taikoma atskira privatumo ir slapukų politika. Nuorodos į išorinius išteklius nereiškia jokio jų atitinkamos politikos ir (arba) praktikos patvirtinimo ar garantijos. Paslaugų teikėjas atsisako bet kokios atsakomybės už tokius išorinius išteklius ir kviečia Naudotojus kiekvienu konkrečiu atveju patiems nuspręsti, ar naudotis tokiais ištekliais, ar ne.
Duomenų subjektų teisės
Naudotojai turi teises, susijusias su jų asmens duomenimis, įskaitant:
- teisę susipažinti su asmens duomenimis, juos ištaisyti ir ištrinti;
- teisę atšaukti sutikimą ir apriboti asmens duomenų tvarkymą arba prieštarauti jam;
- teisę į asmens duomenų perkeliamumą;
- teisę pateikti skundą priežiūros institucijai.
Naudotojas gali susisiekti su mūsų Duomenų apsaugos pareigūnu paštu, siųsdamas laišką Paslaugų teikėjui, arba per Svetainės kontaktų formą, norėdamas paprašyti papildomos informacijos ir (arba) pasinaudoti savo, kaip Duomenų subjekto, teisėmis.
Jei Naudotojas atšaukia sutikimą arba prašo ištrinti asmens duomenis, Paslaugų teikėjas atitinkamai imsis veiksmų. Nepaisant to, pripažįstama, kad tam tikri asmens duomenys gali būti saugomi po to, kai sutikimas buvo atšauktas arba paprašyta juos ištrinti, jei toks saugojimas yra būtinas dėl teisėtų interesų, tokių kaip:
- teisiniai ir administraciniai įsipareigojimai, įskaitant susijusius su apskaita ir PVM;
- galimybė patvirtinti suteiktų mokymų ir išduotų sertifikatų autentiškumą;
- suteiktų paslaugų dokumentavimas ir archyvavimas;
- galimų teisinių pretenzijų nagrinėjimas.
Duomenų apsaugos pareigūnas ir kontaktai
Jei turite klausimų apie šią politiką arba apie tai, kaip Paslaugų teikėjas saugo jūsų asmens duomenis, galite susisiekti su mūsų Duomenų apsaugos pareigūnu paštu Paslaugų teikėjo adresu, nurodytu Svetainės Kontaktų puslapyje.
Šios politikos pakeitimai
Paslaugų teikėjas gali retkarčiais peržiūrėti šią Privatumo politiką ir savo nuožiūra atlikti pakeitimus, kurie įsigalioja nuo atnaujintos šios Privatumo politikos versijos paskelbimo Svetainėje momento. Tolesnis Naudotojo lankymasis Svetainėje ir (arba) naudojimasis ja po bet kokių tokių pakeitimų reiškia šių pakeitimų priėmimą ir atnaujintą Naudotojo sutikimą su šiais pakeitimais.
Slapukų politika
Svetainėje slapukų naudojimas yra sumažintas iki minimumo. Joje daugiausia dėmesio skiriama slapukams, kurie yra būtini sklandžiai naudotojo patirčiai ir naršymo svetainėje saugumui užtikrinti, įskaitant seanso slapukus.
Tam tikroms paslaugoms ir turiniui (įskaitant vaizdo failus) teikti gali būti pasitelkti trečiųjų šalių paslaugų teikėjai. Prieš atidarydami atitinkamas nuorodas (pvz., „Vimeo“, „YouTube“ ir kt.), susipažinkite su atitinkama šių teikėjų politika.
Bendra informacija apie slapukus
Slapukai iš pradžių buvo sukurti siekiant pagerinti naudotojo patirtį lankantis svetainėje. Egzistuoja įvairių tipų slapukai, priklausomai nuo jų savybių ir funkcijų, įskaitant:
- Seanso slapukus, kurie yra būtini Paslaugos veikimui ir tam, kad naudotojams būtų suteikta pageidaujama Paslauga.
- Techninius analitinius slapukus, kuriuos Paslaugų valdytojas naudoja apibendrintai informacijai apie lankytojų skaičių ir apsilankymų Paslaugose pobūdį rinkti. Informacija tvarkoma apibendrintai ir anonimiškai. Duomenų valdytojas gali naudoti tokią apibendrintą informaciją saugumo grėsmėms nustatyti, tendencijoms ir informacijai apie lankytojus analizuoti bei Paslaugoms administruoti.
- Techninius funkcinius slapukus, kurie leidžia naudotojams naršyti pagal tam tikrus iš anksto nustatytus kriterijus, pavyzdžiui, kalbą.
- Trečiųjų šalių slapukus, kurie priklauso svetainėms ir žiniatinklio serveriams, besiskiriantiems nuo svetainių, kuriose iš tikrųjų lankotės.
Slapukai naudotojo įrenginyje gali būti saugomi skirtingą laiką:
- Seanso slapukai pašalinami kiekvieno apsilankymo pabaigoje.
- Nuolatiniai slapukai lieka naudotojo įrenginyje ilgesnį laiką, tačiau naudotojas gali juos lengvai ištrinti.
- Nepanaikinami slapukai (angl. everlasting cookies) yra nepageidaujami slapukai, kurie bando likti naudotojo įrenginyje net ir tada, kai naudotojas bando juos ištrinti arba jų atsikratyti.
Pagal Europos Bendrąjį duomenų apsaugos reglamentą (BDAR), naudotojai turi būti informuojami apie slapukus, kuriuos naudoja jų lankomos svetainės. Naudotojai turi iš anksto duoti savo informuotą sutikimą, išskyrus tam tikrus techninius slapukus, tokius kaip:
- Analitiniai slapukai, tiek, kiek juos tiesiogiai naudoja svetainės valdytojas, siekdamas surinkti apibendrintą informaciją apie lankytojų skaičių ir apsilankymų svetainėje pobūdį.
- Naršymo arba Seanso slapukai, naudojami prisijungimui prie svetainės.
- Funkciniai slapukai, leidžiantys naudotojams naršyti pagal tam tikrus iš anksto nustatytus kriterijus, pavyzdžiui, kalbą.
Profiliavimo slapukams, būtent tiems, kurie skirti naudotojų profiliams kurti ir naudojami siųsti reklamos pranešimus, atitinkančius naudotojo naršymo metu parodytas nuostatas, būtinas išankstinis naudotojo sutikimas.
(Paskutinį kartą atnaujinta 2022-10-06)
