Kas tvarko jūsų duomenis
Duomenų valdytojas – MB „Oxtren Labs“, įmonės kodas 306197625, Šarkuvos g. 31-31, Kaunas, tel. +370 679 91246.
Klausimus apie duomenis siųskite [email protected].
Kam taikoma ši politika
Ši politika taikoma svetainėms oxtren.lt ir oxtren.com: projekto užklausos formai, laiškams, kuriuos mums siunčiate, ir techniniams duomenims, kurie susidaro lankantis svetainėje.
Oxtren Cloud (cloud.oxtren.com) yra atskira sistema – jos naudojimui taikomos jos taisyklės.
Kokius duomenis gauname ir kodėl
Projekto užklausa. Kai siunčiate užklausos formą, gauname:
| Duomenys | Privaloma | Kam naudojame |
|---|---|---|
| Vardas, el. paštas | taip | kad galėtume atsakyti |
| Įmonė ar projekto pavadinimas, telefonas | ne | kad suprastume kontekstą ir galėtume atsakyti patogiu būdu |
| Projekto tipas, stadija, aprašymas, esamos svetainės adresas, biudžeto rėžis, terminas | tipas, stadija ir aprašymas – taip | kad įvertintume užklausą |
| Prisegti failai (iki 6, iš viso iki 20 MB) ir jų pavadinimai | ne | kad įvertintume užklausą |
| Formos kalba, puslapis, iš kurio siuntėte, ankstesnio puslapio adresas, kampanijos žymos (utm_source, utm_medium, utm_campaign), jei jos buvo nuorodoje | automatiškai | kad atsakytume jūsų kalba ir žinotume, iš kur ateina užklausos |
| IP adreso raktinė maiša (ne pats IP adresas) | automatiškai | apsauga nuo piktnaudžiavimo |
| Užklausos numeris (OX-…) ir gavimo laikas | automatiškai | kad užklausą galėtume rasti |
Kampanijos žymos ir ankstesnio puslapio adresas siunčiami kartu su užklausa nepriklausomai nuo slapukų pasirinkimo – tai ne slapukai, o formos duomenys.
Užklausą išsaugome savo duomenų bazėje ir el. laišku persiunčiame komandai. Laiške yra jūsų kontaktai, užklausos turinys ir prisegti failai. Užklausą galime perkelti į savo klientų valdymo sistemą, kad tvarkytume tolesnį bendravimą. Užklausoje nurodytą el. paštą naudojame tik atsakyti ir, jei susitarsime, parengti pasiūlymą.
Kol nepaspaudžiate „Siųsti užklausą“, niekas nesiunčiama, o pildomos formos juodraščio jūsų naršyklėje nesaugome. Jei forma nepasiekia serverio ir pasirenkate „Siųsti el. paštu“, laiškas keliauja per jūsų el. pašto tiekėją į [email protected].
Laiškai ir skambučiai. Jei rašote ar skambinate mums tiesiogiai, gauname tai, ką patys pateikiate: vardą, kontaktus ir laiško ar pokalbio turinį. Juos naudojame atsakyti.
Techniniai duomenys. Kaip ir bet kuris interneto serveris, mūsų serveris žurnale užrašo kiekvieną užklausą: IP adresą, laiką, atidarytą adresą (su jame esančiomis žymomis, pvz., utm_…), atsakymo būseną, ankstesnio puslapio adresą ir naršyklės aprašą. Tą patį užrašo API serveris (api.oxtren.com), kai siunčiate formą. Šiuos duomenis naudojame, kad svetainė veiktų ir būtų saugi. Svetainės srautas eina per Cloudflare (turinio pristatymo ir apsaugos tinklą), todėl Cloudflare mato jūsų IP adresą ir užklausos duomenis.
Apsauga nuo piktnaudžiavimo. Kad forma nebūtų naudojama šlamštui, ribojame bandymų skaičių: tam trumpai – nuo 1 minutės iki 24 valandų – laikomas IP adresu pagrįstas raktas. Duomenų bazėje saugome ne jūsų IP adresą, o jo raktinę maišą (HMAC-SHA256). Formoje yra ir paslėptas laukas, kurį užpildo tik robotai – tokia užklausa atmetama.
Analitika (tik gavus sutikimą). Jei slapukų nustatymuose įjungiate „Analitika“, naudojame Google Analytics 4. Kol nepasirinkote, Google žyma į puslapį net nekraunama, todėl Google jokių duomenų negauna; pasirinkus „Atmesti“ – nekraunama visai. Google Analytics parodo, kurie puslapiai lankomi ir iš kur atėjote. Įvykių duomenys saugomi 14 mėn., reklamos signalai (ad_storage, ad_user_data, ad_personalization) visada išjungti. Sutikimą galite atšaukti bet kada – „Slapukų nustatymai“ puslapio apačioje.
Kuo remdamiesi tvarkome duomenis
- Užklausa ir atsakymas į ją – veiksmai jūsų prašymu prieš sudarant sutartį (BDAR 6 str. 1 d. b p.).
- Techniniai žurnalai ir apsauga nuo piktnaudžiavimo – mūsų teisėtas interesas užtikrinti, kad svetainė veiktų ir būtų saugi (BDAR 6 str. 1 d. f p.).
- Analitika – jūsų sutikimas (BDAR 6 str. 1 d. a p.), kurį galite bet kada atšaukti.
Kas dar gauna duomenis
Duomenis gauna tik tie paslaugų teikėjai, be kurių svetainė neveiktų. Duomenų neparduodame.
| Gavėjas | Ką gauna |
|---|---|
| Hetzner (serveriai) | duomenų bazės įrašus, failus ir žurnalus – čia veikia svetainė ir API |
| Cloudflare (tinklas ir apsauga) | svetainės srautą: IP adresą ir užklausos duomenis |
| Resend (el. laiškų siuntimas) | užklausos laišką su kontaktais, turiniu ir failais |
| El. pašto dėžučių tiekėjas | laiškus, siunčiamus į mūsų el. pašto adresus |
| Atsarginių kopijų saugykla | duomenų bazės ir failų kopijas |
| Google (Google Analytics 4) | analitikos duomenis – tik jei sutikote |
Svetainėje nėra reklamos pikselių, socialinių tinklų įskiepių, įterptų vaizdo įrašų ar žemėlapių. Šriftai ir vaizdo įrašai tiekiami iš mūsų serverio.
Duomenis galime atskleisti valstybės institucijoms, kai to reikalauja įstatymas.
Kiek laiko saugome
Duomenis saugome tik tiek, kiek reikia tikslui, dėl kurio juos gavome, arba kiek reikalauja įstatymai. Kai kurie terminai:
- Google Analytics įvykių duomenys – 14 mėn.
- Bandymų ribojimo raktai – nuo 1 minutės iki 24 valandų.
- Jūsų slapukų pasirinkimas jūsų naršyklėje – 12 mėn.
Kaip saugome
- IP adresų duomenų bazėje nesaugome – tik jų raktinę maišą.
- Prisegti failai laikomi privačiame serverio diske, ne viešame aplanke, ir pervadinami atsitiktiniais vardais.
- Svetainė nenaudoja prisijungimo slapukų.
- Apie saugumo spragą praneškite [email protected].
Jūsų teisės
Turite teisę:
- sužinoti, kokius jūsų duomenis tvarkome, ir gauti jų kopiją;
- prašyti ištaisyti netikslius duomenis;
- prašyti ištrinti duomenis;
- prašyti apriboti tvarkymą;
- nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu;
- gauti duomenis, kuriuos pateikėte, įprastu kompiuterio skaitomu formatu;
- bet kada atšaukti sutikimą, jei tvarkome duomenis pagal jį (atšaukimas nepakeičia to, kas buvo padaryta iki jo).
Norėdami pasinaudoti teisėmis, parašykite [email protected]. Atsakysime ne vėliau kaip per vieną mėnesį.
Jei manote, kad duomenis tvarkome neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai: https://vdai.lrv.lt
Ko geriau nesiųsti
Projekto aprašyme ir prisegtuose failuose nurodykite tik tai, ko reikia projektui įvertinti. Nesiųskite sveikatos duomenų, asmens kodų, slaptažodžių ar kitų jautrių duomenų.
Kaip susisiekti
MB „Oxtren Labs“ · įmonės kodas 306197625 · Šarkuvos g. 31-31, Kaunas · +370 679 91246 · [email protected] · saugumo klausimai – [email protected]
Pakeitimai
Pasikeitus tam, kaip tvarkome duomenis (pvz., atsiradus naujiems tiekėjams), atnaujiname šią politiką, jos versiją ir datą puslapio viršuje.