Privatumo politika

1. Duomenų valdytojas

Castor Fiber, kodas [ĮRAŠYKITE ĮMONĖS / VEIKLOS KODĄ], PVM kodas [NĖRA / ĮRAŠYKITE PVM KODĄ], adresas [ĮRAŠYKITE BUVEINĖS IR GRĄŽINIMO ADRESĄ]. Privatumo klausimai: mecha42.service@gmail.com, tel. [ĮRAŠYKITE TELEFONĄ].

2. Kokius duomenis tvarkome

• Užklausų duomenys: vardas, el. paštas, telefonas, įmonė, projekto aprašymas, terminai, biudžetas ir pateikti failai.
• Techniniai projekto duomenys: CAD, 3D, brėžiniai, nuotraukos, matmenys, medžiagų ir gamybos reikalavimai.
• Pirkimo duomenys: užsakymas, pristatymo ir sąskaitos duomenys, mokėjimo būsena, susirašinėjimas ir grąžinimo informacija.
• Svetainės techniniai duomenys: IP adresas, naršyklės informacija, saugos žurnalai ir būtini sesijos duomenys.
• Statistikos ir rinkodaros duomenys tik gavus atskirą sutikimą per slapukų valdymo skydelį.

3. Tikslai ir teisiniai pagrindai

• Atsakyti į užklausą, parengti pasiūlymą ir imtis veiksmų prieš sudarant sutartį.
• Vykdyti užsakymą, projektuoti, gaminti, pristatyti, administruoti mokėjimą ir garantinius klausimus – sutarties vykdymas.
• Vykdyti apskaitos, mokesčių, vartotojų teisių ir kitas teisines prievoles.
• Apsaugoti sistemą, tirti incidentus, valdyti ginčus ir saugoti verslo dokumentaciją – teisėtas interesas, įvertinus asmens teises.
• Matuoti auditoriją, reklamos rezultatus ir kurti auditorijas – tik sutikimas, kurį galima bet kada atšaukti.

4. Failai ir konfidenciali techninė informacija

Formos leidžia pateikti techninius failus. Nesiųskite valstybės paslapčių, eksporto kontrolės ribojamos informacijos, trečiųjų asmenų komercinių paslapčių ar asmens duomenų, kurių neturite teisės perduoti. Jautriems projektams prieš įkeliant failus suderinkite NDA, prieigos teises, saugojimo terminą ir saugų perdavimo kanalą.

5. Gavėjai ir paslaugų teikėjai

Duomenis gali tvarkyti hostingo, el. pašto, apskaitos, mokėjimų, siuntų, IT priežiūros ir gamybos partneriai tik tiek, kiek reikia jų funkcijai. Google Site Kit, Google Analytics ar Meta Pixel įjungiami tik atlikus jų paskyrų konfigūraciją ir gavus atitinkamą sutikimą. Konkretų aktyvių tiekėjų sąrašą administratorius turi periodiškai atnaujinti šioje politikoje.

6. Duomenų perdavimas už EEE ribų

Kai pasirenkami paslaugų teikėjai duomenis tvarko už Europos ekonominės erdvės ribų, taikomos teisėtos perdavimo priemonės, pavyzdžiui, Europos Komisijos tinkamumo sprendimai arba standartinės sutarčių sąlygos. Faktinės priemonės priklauso nuo jūsų prijungtų Google, Meta, mokėjimų ir kitų paslaugų paskyrų.

7. Saugojimo terminai

• Neįvykusios užklausos ir jų failai – pagal nustatytą verslo poreikį, rekomenduojama ne ilgiau kaip 24 mėnesius, jei nėra ginčo ar kito pagrindo.
• Sutarčių, užsakymų, sąskaitų ir apskaitos dokumentai – tiek, kiek reikalauja taikomi teisės aktai ir ginčų terminai.
• Techninė projekto dokumentacija – sutartyje sutartą laiką; konfidencialiems projektams nustatomas atskiras terminas.
• Saugos žurnalai – tiek, kiek reikia incidentams aptikti ir ištirti.
• Sutikimo įrašas – kol galioja pasirinkimas ir laikotarpį, reikalingą sutikimui pagrįsti.

8. Jūsų teisės

• Gauti informaciją ir susipažinti su savo duomenimis.
• Reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis.
• Prašyti ištrinti ar apriboti tvarkymą, kai taikomos sąlygos.
• Nesutikti su teisėtu interesu grindžiamu tvarkymu.
• Atšaukti sutikimą nepaveikiant iki atšaukimo atlikto tvarkymo teisėtumo.
• Gauti pateiktus duomenis struktūrizuotu formatu, kai taikoma duomenų perkeliamumo teisė.
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

9. Užklausų pateikimas

Dėl teisių įgyvendinimo rašykite mecha42.service@gmail.com. Prieš pateikdami duomenis galime pagrįstai patikrinti tapatybę. Atsakymo terminas ir galimi jo pratęsimai taikomi pagal BDAR.

10. Politikos pakeitimai

Politiką atnaujiname pasikeitus procesams, paslaugų teikėjams ar teisės reikalavimams. Esminius pakeitimus pažymėsime šiame puslapyje.