Privatumo politika

Šioje politikoje paaiškinama, kaip Agdir Drift AS tvarko asmens duomenis, kai lankotės mūsų svetainėje arba naudojatės Doki Dok (toliau – „Paslauga“). Ji taikoma paskyrų turėtojams, asmenims, pakviestiems į kambarius arba paprašytiems pasirašyti dokumentus, ir mūsų svetainės lankytojams.

1. Kas yra atsakingas

Svetainės ir Jūsų Doki Dok paskyros duomenų valdytojas yra:

Asmens duomenis tvarkome laikydamiesi Bendrojo duomenų apsaugos reglamento (BDAR), kuris į Norvegijos teisę perkeltas pagal EEE susitarimą, ir Norvegijos asmens duomenų įstatymo (personopplysningsloven).

Jūsų įkelti dokumentai – kitas atvejis. Kai Jūs arba Jūsų organizacija saugote, bendrinate ar siunčiate dokumentus per Doki Dok, Jūs sprendžiate, ką tie dokumentai apima ir kodėl. Dėl juose esančių asmens duomenų Jūs esate duomenų valdytojas, o mes veikiame kaip Jūsų duomenų tvarkytojas. Taikomas sąlygas rasite puslapyje BDAR ir duomenų tvarkymas.

2. Kokius duomenis renkame

Paskyros informacija

Jūsų vardas, pavardė ir el. pašto adresas, taip pat profilio nuotrauka, jei prisijungiate per Google arba Microsoft. Prisijungiama be slaptažodžio (el. paštu siunčiamomis prisijungimo nuorodomis) arba per Google ar Microsoft bendrąjį prisijungimą. Slaptažodžių niekada nesaugome.

Sesijos ir saugumo žurnalai

Jums prisijungus išsaugome sesijos įrašą, kuriame yra Jūsų IP adresas ir naršyklės identifikatorius (user agent). Jį naudojame tam, kad liktumėte prisijungę, aptiktume piktnaudžiavimą ir leistume Jums peržiūrėti aktyvias sesijas.

Dokumentai ir turinys

Jūsų sukurti ar įkelti dokumentai, aplankai, žymos, šablonai, komentarai, patvirtinimai ir dokumentų versijos. Kiekvienas failas atskirai užšifruojamas (ChaCha20-Poly1305) prieš jį įrašant į saugyklą.

Gautųjų pašto dėžutė

Kiekviena paskyra ir kambarys gali turėti savo el. pašto adresą. Šiais adresais išsiųstus laiškus ir priedus, įskaitant siuntėjo vardą ir el. pašto adresą, gauna mūsų pačių pašto serveris ir jie saugomi Jūsų gautųjų dėžutėje.

Kambariai ir bendradarbiavimas

Jei esate pakviesti į kambarį, tvarkome Jūsų vardą, pavardę ir el. pašto adresą, Jūsų vaidmenį kambaryje, Jūsų siunčiamas pokalbių žinutes ir veiklą kambaryje, pavyzdžiui, kada atidarote ar atsisiunčiate dokumentus. Kambario savininkas šią veiklą mato kambario veiklos žurnale ir analitikoje.

Elektroniniai parašai

Kai pasirašote dokumentą arba esate paprašyti jį pasirašyti, užfiksuojame Jūsų vardą, pavardę, el. pašto adresą, naudotą pasirašymo būdą, laiko žymas, IP adresą ir pasirašymo rezultatą. Kai pasirašoma naudojant elektroninės atpažinties (eID) paslaugų teikėją, teikėjas taip pat perduoda Jūsų tapatybės duomenis, tarp kurių gali būti Jūsų asmens kodas.

Naudojimo duomenys

Tik jei sutinkate su statistikos slapukais, naudojame PostHog (ES debesija), kad rinktume puslapių peržiūrų ir funkcijų naudojimo duomenis ir galėtume tobulinti Paslaugą. Žr. Slapukų politiką.

Mokėjimo duomenys

Mokami planai parduodami per Polar.sh, kuri veikia kaip prekybininkas (merchant of record). Polar tvarko kortelės duomenis ir atsiskaitymus; mes gauname Jūsų prenumeratos būseną ir planą, bet ne kortelės numerį.

Kai su mumis susisiekiate

Jūsų žinutės turinį ir kontaktinius duomenis, kad galėtume atsakyti.

3. Tikslai ir teisinis pagrindas

4. Kam teikiame duomenis

Paslaugai teikti naudojame pagalbinius duomenų tvarkytojus, išvardytus BDAR puslapyje. Kiekvienas iš jų tvarko duomenis tik savo funkcijai atlikti ir pagal duomenų tvarkymo sutartį. Duomenis taip pat galime atskleisti, kai to reikalauja įstatymai arba siekiant apginti savo teises, ir teisių perėmėjui, jei mūsų verslas perleidžiamas.

Kiti naudotojai mato duomenis, kuriais su jais dalijatės: kambario nariai mato Jūsų vardą, pavardę, el. pašto adresą, žinutes ir tame kambaryje esančius dokumentus; asmenys, kuriems siunčiate dokumentus pasirašyti, mato Jūsų vardą, pavardę ir el. pašto adresą.

5. Kur saugomi duomenys

Dokumentai, duomenų bazė ir atsarginės kopijos saugomi Hetzner serveriuose Vokietijoje. El. laiškai siunčiami per mūsų pačių paslaugą Agdir Email, kuri juos pristato per Amazon SES Stokholme. Kai kurie pagalbiniai duomenų tvarkytojai (pavyzdžiui, Google, Microsoft ir Polar.sh) gali tvarkyti ribotą duomenų kiekį už EEE ribų. Tokiais atvejais perdavimas grindžiamas tinkamumo sprendimu, pavyzdžiui, ES ir JAV duomenų privatumo sistema, arba Europos Komisijos standartinėmis sutarčių sąlygomis.

6. Kiek laiko saugome duomenis

• Paskyra ir turinys: kol Jūsų paskyra aktyvi. Jums uždarius paskyrą, ją ištriname per 30 dienų, o iš atsarginių kopijų ji pašalinama per dar 30 dienų.
• Audito sekos ir pasirašyti dokumentai: saugomi tol, kol egzistuoja susiję dokumentai, nes jie įrodo, kas, ką ir kada atliko.
• Sesijų įrašai: kol sesija baigiasi arba Jūs atsijungiate.
• Buhalterinės apskaitos įrašai: penkerius metus, kaip reikalauja Norvegijos buhalterinės apskaitos įstatymas (bokføringsloven).
• Analitika: iki 12 mėnesių PostHog sistemoje.

7. Saugumas

Visas srautas perduodamas naudojant TLS. Saugomi failai užšifruojami kiekvienam failui skirtais raktais, prieiga suteikiama tik įgaliotiems asmenims, o veiksmai su dokumentais ir kambariais įrašomi į audito žurnalą. Išsamiau – puslapyje Saugumas.

8. Jūsų teisės

Jūs turite teisę:

• Susipažinti — gauti mūsų turimų Jūsų asmens duomenų kopiją
• Ištaisyti — reikalauti ištaisyti netikslius duomenis
• Ištrinti — reikalauti ištrinti Jūsų duomenis, nebent juos privalome saugoti pagal įstatymus
• Apriboti — prašyti apriboti, kaip naudojame Jūsų duomenis
• Perkelti — gauti savo duomenis susistemintu, kompiuterio skaitomu formatu
• Nesutikti — nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu
• Atšaukti sutikimą — bet kuriuo metu Slapukų politikos puslapyje, nedarant poveikio anksčiau atliktam tvarkymui

Norėdami pasinaudoti bet kuria iš šių teisių, rašykite [email protected]. Atsakome per vieną mėnesį. Jei Jūsų prašymas susijęs su kitam asmeniui priklausančiu dokumentu ar kambariu, jį perduosime tam asmeniui, nes jis yra duomenų valdytojas.

Skundą galite pateikti Norvegijos duomenų apsaugos institucijai (Datatilsynet) adresu datatilsynet.no arba šalies, kurioje gyvenate ar dirbate, institucijai — Latvijoje Duomenų valstybinei inspekcijai, Lietuvoje Valstybinei duomenų apsaugos inspekcijai, o Estijoje Duomenų apsaugos inspekcijai.

9. Vaikai

Paslauga nėra skirta jaunesniems nei 18 metų asmenims, ir mes sąmoningai nerenkame jų duomenų.

10. Šios politikos pakeitimai

Šią politiką galime atnaujinti. Jei pakeitimai yra esminiai, apie juos pranešime el. paštu arba Paslaugoje prieš jiems įsigaliojant. Viršuje nurodyta data rodo naujausią versiją.

11. Kontaktai