Privatumo politika
Duomenų valdytojas
Jūsų asmens duomenų valdytojas — Rividis, MB, juridinio asmens kodas 305924484, buveinės adresas Alsėdžių g. 13-22, LT-44486 Kaunas (toliau — „justukas.lt“, „mes“).
Visais duomenų apsaugos klausimais rašykite labas@justukas.lt. Duomenų apsaugos pareigūno neskyrėme — pagal mūsų veiklos pobūdį jis neprivalomas; į klausimus atsakome patys.
Kam taikoma ši politika
Politika taikoma justukas.lt lankytojams, tėvams, siunčiantiems užklausas teikėjams, teikėjams ir jų komandos nariams, pirkėjams ir visiems, kas mums rašo. Ji taip pat paaiškina, kaip tvarkome kataloge skelbiamą informaciją apie teikėjus ir kokius laiškus jiems siunčiame.
Kokius duomenis tvarkome, kodėl ir kokiu pagrindu
- Tėvų užklausos. Vardas, el. paštas ar telefonas, vaiko amžius (jei nurodote), žinutė ir veikla. Užklausą perduodame jūsų pasirinktam teikėjui, kad jis atsakytų. Pagrindas — jūsų sutikimas, kurį duodate pažymėdami langelį prieš siųsdami (BDAR 6 str. 1 d. a p.). Žinutėje prašome nerašyti daugiau informacijos apie vaiką (pvz., apie sveikatą), nei būtina klausimui.
- Teikėjų paskyros. Vardas, el. paštas, slaptažodis (saugomas tik užšifruotu pavidalu — jo nematome), profilio ir veiklų informacija, nuotraukos, komandos nariai ir laiškų nustatymai. Pagrindas — sutartis (6 str. 1 d. b p.).
- Profilio perėmimas. Patvirtinimo kodas siunčiamas viešu teikėjo el. paštu, o rankinio tikrinimo atveju tvarkome jūsų pateiktą paaiškinimą ar įrodymą. Tikslas — įsitikinti, kad profilį tvarko teikėjo atstovas, o ne apsimetėlis. Pagrindas — teisėtas interesas apsaugoti teikėjus ir tėvus (6 str. 1 d. f p.).
- Informacija apie teikėjus kataloge. Pavadinimas, adresas, veiklos, kainos, viešas el. paštas, telefonas ir svetainė. Dalį informacijos surinkome iš viešų šaltinių — pačių teikėjų svetainių ir kitų viešai skelbiamų duomenų, likusią pateikia patys teikėjai. Jei teikėjas yra fizinis asmuo (pvz., individualią veiklą vykdantis mokytojas), tai jo asmens duomenys. Tikslas — padėti tėvams rasti užsiėmimus vaikams. Pagrindas — teisėtas interesas (6 str. 1 d. f p.). Bet kada galite paprašyti informaciją pataisyti ar pašalinti.
- Kvietimai perimti profilį. Neperimto profilio viešu el. paštu galime vieną kartą išsiųsti laišką, kad profilis yra kataloge ir jį galima perimti nemokamai. Tai ir pranešimas, kad jūsų duomenys yra kataloge. Pagrindas — teisėtas interesas (6 str. 1 d. f p.). Kiekviename laiške yra atsisakymo nuoroda; atsisakius ar laiškui grįžus kaip nepristatytam, daugiau nerašome. Saugome, kam ir kada siuntėme, kad nesiųstume pakartotinai.
- Mokėjimai ir sąskaitos. Pirkėjo vardas ar įmonės pavadinimas, kodas, PVM mokėtojo kodas, adresas, el. paštas, užsakymai ir mokėjimo būsena. Banko ar kortelės duomenų negauname — juos tvarko Montonio ir jūsų bankas. Pagrindas — sutartis (6 str. 1 d. b p.) ir teisinė prievolė tvarkyti apskaitą (6 str. 1 d. c p.).
- Laiškai teikėjams. Pranešimai apie užklausas, užsakymus, iškėlimo ir Premium pabaigą — pagal sutartį (6 str. 1 d. b p.). Mėnesio statistika ir sezono priminimai — teisėtas interesas informuoti savo klientus apie jų profilį ir panašias paslaugas (6 str. 1 d. f p.); juos galite išjungti paskyros nustatymuose arba nuoroda „Atsisakyti“ laiške. Naujienos — tik jūsų sutikimu, kurį duodate patys jas įsijungdami (6 str. 1 d. a p.).
- Kontaktų forma ir laiškai mums. Vardas, el. paštas, tema ir žinutė. Tikslas — atsakyti. Pagrindas — teisėtas interesas (6 str. 1 d. f p.).
- Pranešimai apie turinį. Puslapis, priežastis, aprašymas, vardas ir el. paštas. Tikslas — išnagrinėti pranešimą ir pranešti sprendimą, kaip reikalauja Skaitmeninių paslaugų aktas. Pagrindas — teisinė prievolė (6 str. 1 d. c p.) ir teisėtas interesas (6 str. 1 d. f p.).
- Lankomumo statistika. Skaičiuojame, kiek kartų peržiūrėtas profilis ar veikla ir kiek kartų paspausti kontaktai — tik bendrus skaičius per dieną, be IP adreso, slapukų ar kitų jus atpažįstančių duomenų. Juos matote ir jūs, jei esate teikėjas.
- Saugumas ir techniniai duomenys. Serverio žurnaluose — IP adresas, naršyklė, puslapis ir laikas; formų siuntimų ir prisijungimų ribojimui — IP adresas iki 1 valandos; formose — Cloudflare Turnstile patikrinimas, ar siunčia žmogus. Pagrindas — teisėtas interesas apsaugoti svetainę ir naudotojus nuo piktnaudžiavimo (6 str. 1 d. f p.).
- Jūsų vieta. Jei leidžiate naršyklei nustatyti vietą (rikiuoti veiklas „Arčiausiai“), atstumai skaičiuojami jūsų naršyklėje — jūsų vieta mums nesiunčiama ir nesaugoma.
Automatizuotų sprendimų, turinčių jums teisinių ar panašiai reikšmingų pasekmių, nepriimame ir jūsų neprofiliuojame.
Kam perduodame duomenis
- Teikėjui, kuriam siunčiate užklausą. Gavęs ją, jis tvarko jūsų duomenis kaip savarankiškas valdytojas — dėl jų kreipkitės ir į jį.
- Paslaugų teikėjams, kurie duomenis tvarko mūsų vardu ir tik pagal mūsų nurodymus: VPSnet (svetainės serveriai Lietuvoje), Cloudflare, Inc. (svetainės pristatymas, apsauga nuo atakų ir Turnstile patikrinimas), Hostinger (el. paštas ir laiškų siuntimas), Google Ireland Limited (atsarginės kopijos Google Drive).
- Montonio Finance UAB — mokėjimams atlikti; mokėjimo duomenis Montonio tvarko kaip savarankiškas valdytojas pagal savo privatumo politiką.
- OpenStreetMap — kai atidarote žemėlapį, jūsų naršyklė atsisiunčia žemėlapio vaizdus tiesiai iš OpenStreetMap serverių, kurie mato jūsų IP adresą. Teikėjų adresų koordinates nustatome per OpenStreetMap Nominatim — tam siunčiamas tik veiklos adresas.
- Valstybės institucijoms — kai to reikalauja teisės aktai.
Duomenų neparduodame ir neperduodame reklamai ar profiliavimui.
Duomenys už Europos Sąjungos ribų
Cloudflare ir Google duomenis gali tvarkyti ir JAV. Tokiu atveju duomenys perduodami pagal ES ir JAV duomenų privatumo sistemą (EU–US Data Privacy Framework), kurioje šios bendrovės dalyvauja, ir (arba) Europos Komisijos patvirtintas standartines sutarčių sąlygas.
Kiek laiko saugome
- Tėvų užklausas — 12 mėnesių nuo gavimo, tada ištriname automatiškai.
- Paskyrą — kol ją turite. Ištrynus paskyrą (paskyros nustatymuose), ištrinami jūsų prisijungimo duomenys. Teikėjo profilis kataloge lieka kaip neperimtas — tai vieša informacija apie užsiėmimus, — nebent paprašote jį pašalinti.
- Perėmimo įrodymus — iki sprendimo, tada ištriname.
- Užsakymus ir sąskaitas faktūras — 10 metų, kaip reikalauja buhalterinę apskaitą reglamentuojantys teisės aktai.
- Pranešimus apie turinį — 3 metus, tada ištriname automatiškai.
- Kvietimų žurnalą (adresas, data, būsena) — kol teikėjas yra kataloge, kad nerašytume dukart; atsisakiusiųjų adresus — kad atsisakymas galiotų ir toliau.
- Laiškus mums (el. paštu ir per kontaktų formą) — iki 12 mėnesių po susirašinėjimo pabaigos.
- Serverio žurnalus — 10 dienų; IP adresus formų apsaugai — iki 1 valandos.
- Atsargines kopijas — 60 dienų; tada senos kopijos ištrinamos automatiškai kartu su jose buvusiais duomenimis.
Kaip saugome
Svetainė veikia tik šifruotu ryšiu (HTTPS). Slaptažodžiai saugomi tik užšifruotu pavidalu. Prieigą prie duomenų turi tik juos tvarkantys žmonės. Įkeltoms nuotraukoms automatiškai pašaliname metaduomenis (pvz., GPS vietą). Serveris apsaugotas ugniasiene ir reguliariai atnaujinamas, o atsarginės kopijos daromos kasdien.
Vaikai
justukas.lt skirtas suaugusiesiems — tėvams, globėjams ir teikėjams. Iš vaikų duomenų tvarkome tik tėvų nurodytą vaiko amžių užklausoje. Teikėjai, keldami nuotraukas su vaikais, privalo turėti jų tėvų ar globėjų sutikimą.
Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, gauti juos perkeliamu formatu ir nesutikti, kad jie būtų tvarkomi teisėto intereso pagrindu. Sutikimą (pvz., užklausai) galite bet kada atšaukti — tai neturi įtakos ankstesniam tvarkymui; jau išsiųstą užklausą teikėjas turi ir dėl jos ištrynimo reikia kreiptis į jį.
Rašykite labas@justukas.lt — atsakysime per 30 dienų. Kad apsaugotume jūsų duomenis, galime paprašyti patvirtinti tapatybę (pvz., parašyti iš to paties el. pašto).
Jei manote, kad jūsų teisės pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (vdai.lrv.lt).
Slapukai
Naudojame tik būtinus slapukus. Kokius ir kam, aprašyta puslapyje Slapukai.
Politikos keitimas
Pasikeitus duomenų tvarkymui, atnaujinsime šį puslapį ir jo galiojimo datą; apie esminius pakeitimus registruotiems naudotojams pranešime el. paštu.