Privatumo politika

1. Kas mes esame

Jūsų asmens duomenų valdytojas yra CORERA AI, UAB (įmonės kodas 307643258, PVM mokėtojo kodas LT100020580416), adresas: Rodūnios kel. 5, LT-02189 Vilnius. Mist Studio yra šios bendrovės prekės ženklas.

Dėl asmens duomenų galite rašyti el. paštu hello@miststudio.io.

Politika taikoma svetainei miststudio.io, nemokamoms svetainės patikroms, skambučių rezervacijai ir klientų portalui portal.miststudio.io. Jei pagal sutartį tvarkome asmens duomenis kliento vardu (pavyzdžiui, kliento svetainės lankytojų duomenis), klientas yra duomenų valdytojas, mes – duomenų tvarkytojas. Tada taikomas atskiras duomenų tvarkymo priedas pagal BDAR 28 straipsnį; jis yra neatskiriama sutarties dalis.

2. Kokius duomenis tvarkome ir kodėl

Toliau aprašome kiekvieną atvejį: kokius duomenis gauname, kam jų reikia ir kuo remdamiesi juos tvarkome. Teisinį pagrindą nurodome pagal BDAR 6 straipsnio 1 dalį, o trumpai rašome „6 str. 1 d. f p.“ – tai 6 straipsnio 1 dalies f punktas.

2.1. Apsilankymas svetainėje

Kai atidarote bet kurį mūsų puslapį, Jūsų naršyklė siunčia serveriui užklausą su IP (interneto protokolo) adresu, naršyklės tipu ir atidaromo puslapio adresu. Svetainę ir portalą talpina Railway, tad šiuos duomenis techniškai tvarko ir Railway.

Be to, Jūsų naršyklė pati kreipiasi į kelių paslaugų teikėjų serverius, tad šie gauna Jūsų IP adresą ir naršyklės duomenis:

• Sanity – pagrindiniame puslapyje svetainės turinys kraunamas iš Sanity serverių;
• Cal.com – pagrindiniame puslapyje, puslapyje /agents ir kai kuriuose portalo puslapiuose kraunamas skambučių rezervacijos modulis, net jei jo nenaudojate;
• WordPress (mShots), thum.io ir Simple Icons – tik neindeksuojamame puslapyje /senas (senoji pagrindinio puslapio versija): svetainių ekrano nuotraukos ir piktogramos.

Svetainėje nenaudojame nei lankomumo analitikos, nei reklamos stebėjimo priemonių. Puslapyje /agents skaičiuojame tik anoniminius peržiūrų skaitiklius (pagal dieną ir kalbą), be IP adreso ir be kitų požymių, pagal kuriuos būtų galima atpažinti lankytoją.

Teisinis pagrindas: teisėtas interesas (6 str. 1 d. f p.) – pateikti Jums puslapį ir užtikrinti svetainės veikimą bei saugumą.

2.2. Slapukai ir naršyklės saugykla

Naudojame nedaug slapukų ir naršyklės saugyklos (angl. localStorage) – tik tiek, kad svetainė bei portalas veiktų ir atsimintų Jūsų pasirinkimus. Reklamos ar analitikos slapukų nenaudojame.

Svetainėje

• NEXT_LOCALE (nustatome mes) – puslapio kalbos žyma, pavyzdžiui, „en“ arba „lt“. Joje nėra asmens identifikatoriaus. Galioja 365 dienas.
• __cf_bm (nustato Cal.com, kai kraunamas rezervacijos modulis; saugomas Cal.com domene) – Cloudflare apsaugos nuo robotų slapukas. Galioja 30 minučių.
• mist-lang (naršyklės saugykla, ne slapukas) – Jūsų pasirinkta svetainės kalba. Įrašoma tik pasirinkus kalbą, lieka Jūsų įrenginyje ir mums nesiunčiama.
• ma-view (naršyklės sesijos saugykla, ne slapukas) – žyma apie jau suskaičiuotą puslapio /agents peržiūrą šioje naršyklės sesijoje. Pasibaigus sesijai, žyma dingsta.

Portale

• Prisijungimo sesijos slapukai (nustato Supabase autentifikavimo biblioteka) – kad po prisijungimo liktumėte prisijungę. Galioja iki 400 dienų arba iki atsijungimo.
• NEXT_LOCALE_PORTAL ir MIST_PORTAL_THEME (nustatome mes) – Jūsų pasirinkta portalo kalba ir spalvų tema. Kalba nustatoma pakeitus ją arba prisijungus (pagal paskyroje išsaugotą kalbą), tema – pakeitus temą. Galioja 365 dienas.
• mist_agents_beta (nustatome mes) – žyma, kad įvedėte uždaros agentų beta versijos slaptažodį. Galioja 30 dienų.
• gsc_oauth_nonce ir gmail_oauth_nonce (nustatome mes) – vienkartinė saugumo žyma, kol prijungiate Google paskyrą. Galioja 10 minučių.
• Nebaigtos sąmatos ir anketų juodraščiai (naršyklės saugykla) – kad neprarastumėte įvestų duomenų. Sąmatos laikomos iki 30 dienų, anketų juodraščiai – iki anketos išsaugojimo ar naršyklės duomenų išvalymo.
• mist-intentional-signout (naršyklės sesijos saugykla, ne slapukas) – žyma, kad atsijungėte patys. Pasibaigus sesijai, žyma dingsta.

Slapukus ir naršyklės saugyklą galite ištrinti ar užblokuoti naršyklės nustatymuose; tada dalis funkcijų, pavyzdžiui, prisijungimas, neveiks.

Teisinis pagrindas: teisėtas interesas (6 str. 1 d. f p.) – užtikrinti, kad svetainė ir portalas veiktų; prisijungimo slapukams – dar ir sutarties vykdymas (6 str. 1 d. b p.). Šie slapukai būtini svetainės veikimui ir saugumui, todėl sutikimo jiems neprašome.

2.3. Nemokama svetainės patikra pagrindiniame puslapyje

Įrašote svetainės adresą – mūsų serveris pats atsisiunčia tos svetainės pagrindinį puslapį, robots.txt failą bei svetainės žemėlapį (sitemap) ir paskaičiuoja tris balus. Adresą naudojame tik šiai patikrai. Kad tos pačios svetainės nereikėtų tikrinti iš naujo, rezultatą naudojame iš serverio atminties (ne iš duomenų bazės) ne ilgiau kaip valandą. Pasibaigus šiam laikui įrašas nebenaudojamas, bet gali likti atmintyje, kol jį išstums naujesni arba serveris persikraus.

Jūsų IP adresą paverčiame maišos reikšme (hash) – skaitmeniniu atspaudu, ne tikru adresu. Ji apskaičiuojama SHA-256 algoritmu su druska ir naudojama tik užklausų dažniui apriboti bei piktnaudžiavimo prevencijai. Maišos reikšmė laikoma tik serverio atmintyje, į duomenų bazę neįrašoma ir dingsta perkrovus serverį. Tai pseudonimizuoti duomenys, tad juos tvarkome kaip asmens duomenis.

Serverio žurnale gali likti patikrinto adreso, patikros būsenos ir trukmės įrašas. Patikrai slapukų nenaudojame. Jei po patikros užsiregistruojate portale, rezultatas išsaugomas Jūsų portale (žr. 2.7).

Teisinis pagrindas: teisėtas interesas (6 str. 1 d. f p.) – atlikti Jūsų paprašytą patikrą ir apsisaugoti nuo piktnaudžiavimo.

2.4. Patikra ir el. pašto forma puslapyje /agents

Puslapyje /agents veikia kita nemokama patikra. Čia įrašytas svetainės adresas patenka į mūsų darbų eilę. Jį patikrina dirbtinio intelekto agentas, o rezultatas rodomas puslapyje. Kartu įrašome nuorodą, iš kurios atėjote, ir reklamos kampanijos žymas (UTM), jei jos yra adrese. Rezultatui sukuriama atskira nuoroda – ją galite persiųsti kolegai. Nuorodą gali atidaryti kiekvienas, kas ją turi, bet paieškos sistemose ji nerodoma. Užklausų dažniui apriboti Jūsų IP adreso maišos reikšmę trumpam įrašome į duomenų bazę: senesni nei dviejų valandų įrašai ištrinami, kai atliekama kita patikra.

Jei po patikros palikote el. pašto adresą pilnam auditui gauti, išsaugome el. pašto adresą, patikrintą svetainės adresą, patikros radinius ir IP maišos reikšmę. Su Jumis dėl audito susisiekiame. /agents puslapio nemokama patikra veikia taip pat, kaip pagrindinio puslapio patikra.

Teisinis pagrindas: patikrai – teisėtas interesas (6 str. 1 d. f p.); el. pašto adresui – Jūsų sutikimas (6 str. 1 d. a p.), kurį galite atšaukti bet kada.

2.5. Skambučio rezervacija

Skambutį rezervuojate Cal.com paslaugoje: ten pasirenkate laiką ir nurodote vardą, el. pašto adresą ir susitikimo temą. Pasirinktinai galite nurodyti telefono numerį, pastabas ir papildomų dalyvių el. pašto adresus. Pokalbis vyksta per Cal Video, Cal.com vaizdo skambučių paslaugą. Šiuos duomenis naudojame susitikimui suderinti ir pokalbiui pravesti.

Teisinis pagrindas: veiksmai Jūsų prašymu prieš sudarant sutartį (6 str. 1 d. b p.).

2.6. Verslo kontaktai ir susirašinėjimas

Kai rašote adresu hello@miststudio.io arba bendraujame dėl galimo bendradarbiavimo, gauname Jūsų el. pašto adresą, vardą ir laiško turinį, kartais – ir įmonės pavadinimą, pareigas bei telefono numerį. Šiuos duomenis ir pastabas apie pokalbius saugome savo klientų santykių valdymo sistemoje (CRM), kad galėtume atsakyti ir tęsti bendravimą. Kontaktus gauname iš Jūsų pačių (užklausos, rezervacijos, registracija) arba iš viešų įmonių šaltinių (įmonių svetainių ir registrų). Jei kontaktą gavome ne iš Jūsų, apie tai parašome pirmame laiške. El. pašto dėžutę talpina Hostinger.

Teisinis pagrindas: teisėtas interesas (6 str. 1 d. f p.) – atsakyti į užklausas ir palaikyti verslo ryšius; kai kreipiatės dėl paslaugų – veiksmai Jūsų prašymu prieš sudarant sutartį (6 str. 1 d. b p.).

2.7. Portalo paskyra

Registruodamiesi portale nurodote vardą ir pavardę, el. pašto adresą, slaptažodį ir tai, ar registruojatės kaip įmonė, ar kaip privatus asmuo; įmonė dar nurodo savo pavadinimą. Jei atėjote iš nemokamos patikros, išsaugome ir patikrintą svetainės adresą bei patikros rezultatą – jis atsiranda Jūsų portale kaip pirmasis auditas. Be vardo, pavardės, el. pašto adreso ir slaptažodžio paskyros sukurti negalime.

Slaptažodį tvarko autentifikavimo paslauga Supabase; jo atviru tekstu nesaugome. Slaptažodžio atkūrimo laiškus siunčia ta pati paslauga. Pagal registracijos duomenis sukuriame kliento įrašą (jo pavadinimas – įmonės pavadinimas arba Jūsų vardas); per jį portale matote savo duomenis. Galite pakeisti savo vardą, slaptažodį, portalo kalbą ir spalvų temą, neprivalomai – nurodyti telefono numerį.

Į veiklos žurnalą įrašome, kas, kada ir ką portale padarė (pavyzdžiui, užsiregistravo, užsakė, patvirtino, pasirašė, parašė žinutę), kartu su Jūsų el. paštu. Registracijos įraše mūsų komanda mato vardą, el. paštą, įmonę ir patikros adresą. Žurnalu naudojamės ir norėdami matyti, kur klientai portale sustoja. Prisijungimo paslauga gali techniškai registruoti prisijungimus. Prisijungimų saugumui Supabase saugo prisijungimų žurnalus (IP adresą ir naršyklės duomenis) pagal savo taisykles.

Teisinis pagrindas: sutarties vykdymas (6 str. 1 d. b p.) – suteikti prieigą prie portalo; veiklos žurnalui – teisėtas interesas (6 str. 1 d. f p.): saugumas, atskaitomybė, ginčų sprendimas ir portalo naudojimo analizė, kad galėtume padėti klientams ir tobulinti portalą.

2.8. Užsakymai, sutartys ir sąskaitos

Užsakydami paslaugas portale pateikiate savo ar įmonės rekvizitus (pavadinimą arba vardą ir pavardę, įmonės kodą, PVM mokėtojo kodą, adresą) ir atsakote į klausimus apie savo verslą bei svetainę. Pasirašydami sutarties priedą nurodote vardą, pavardę ir, jei pasirašote įmonės vardu, pareigas. Įrašome pasirašymo laiką, taikytą sąlygų versiją, atsakomybės ribojimo patvirtinimą ir tokio priedo kopiją, kokią matėte pasirašydami. Pasirašant IP adreso ir naršyklės duomenų nesaugome. Pasirašant sutarties priedą įrašome vardą, pavardę, pareigas, pasirašymo laiką ir sąlygų versiją; IP adreso neįrašome.

Pagal užsakymus išrašome sąskaitas faktūras, kuriose nurodome pirkėjo rekvizitus (pavadinimą, kodą, PVM kodą, adresą). Portale matote sąskaitų sąrašą ir apmokėjimo būseną. Sąskaitas faktūras apmokate pavedimu į mūsų banko sąskaitą (Revolut Bank UAB). Iš banko gauname sąskaitos operacijų duomenis (mokėtojų ir gavėjų pavadinimus, sąskaitų numerius, sumas ir paskirtis) ir susiejame gautus mokėjimus su išrašytomis sąskaitomis.

Teisinis pagrindas: sutarties vykdymas (6 str. 1 d. b p.); sąskaitos ir kiti apskaitos dokumentai – teisinė prievolė (6 str. 1 d. c p.); parašo įrašai – teisėtas interesas (6 str. 1 d. f p.) – įrodyti, kas, ką ir kada pasirašė.

2.9. Žinutės, failai ir komentarai

Portale galite rašyti žinutes mūsų komandai (iki 2 000 ženklų), prisegti failą (iki 25 MB), komentuoti audito radinius ir paprašyti dokumentų, pavyzdžiui, duomenų tvarkymo priedo. Tvarkome žinučių ir komentarų tekstą, failus (su pavadinimu, dydžiu, pastaba ir įkėlimo laiku) bei Jūsų paskyros el. pašto adresą. Žinutės tekstą mato to paties kliento paskyrų turėtojai ir mūsų komanda; apie Jūsų žinutę mūsų komanda informuojama portale ir el. laišku. Žinutės pradžia (iki 120 ženklų) kartu su Jūsų el. paštu įrašoma ir į veiklos žurnalą. Failai saugomi Supabase failų saugykloje; juos mato tie patys žmonės.

Teisinis pagrindas: sutarties vykdymas (6 str. 1 d. b p.).

2.10. Laiškai iš portalo

Portalas siunčia Jums laiškus apie pokyčius paskyroje, pavyzdžiui, apie naują auditą ar komentarą. Naudojame Jūsų el. pašto adresą ir portalo kalbą. Šiuos laiškus galite išjungti portalo nustatymuose. Savaitės darbų suvestinę (kai ji įjungta) siunčiame kliento kontaktiniu el. paštu. Laiškus siunčia Resend.

Teisinis pagrindas: sutarties vykdymas (6 str. 1 d. b p.).

2.11. Dirbtinio intelekto agentai ir Google prijungimai

Portale veikia dirbtinio intelekto agentai (kol kas uždara beta versija). Kai užsakote darbą, Anthropic dirbtinio intelekto modeliui siunčiame šiuos duomenis: Jūsų svetainės adresą ir viešą turinį, kliento pavadinimą (privataus asmens atveju – vardą ir pavardę), ankstesnio audito radinius, Jūsų užsakymo pastabą ir, jei prijungėte, Search Console statistiką. Agentai parengia ataskaitas, juodraščius ir planus. Juodraščius tvirtinate arba atmetate Jūs. Rengdamas laiškų juodraščius potencialiems klientams, agentas naudoja viešai skelbiamą verslo informaciją apie įmones, pavyzdžiui, jų svetainių turinį. Laiškų pats nesiunčia: siunčia žmogus, tik Jums patvirtinus. Nepriimame automatizuotų sprendimų, kurie Jums sukeltų teisinių pasekmių arba panašiai Jus reikšmingai paveiktų.

Jei užsisakėte SEO (paieškos sistemų optimizavimo) paslaugą ar dalyvaujate uždaroje beta versijoje, galite prijungti Google Search Console (Google paieškos statistikos paslaugą). Tada gauname teisę tik skaityti paieškos statistiką (paspaudimus, parodymus, pozicijas). Prieigos raktas saugomas lentelėje, prieinamoje tik mūsų administratoriams. Prieigą bet kada galite atšaukti savo Google paskyroje. Beta versijos dalyviams siūlome ir Gmail prijungimą – laiškams skaityti ir atsakymų juodraščiams kurti. Tada Anthropic modeliui siunčiame iki 15 per pastarąsias 7 dienas gautų laiškų siuntėją, temą, datą ir pirmuosius 300 ženklų, o juodraščius įrašome į Jūsų Gmail ir į portalą. Mūsų sistema laiškų nesiunčia, bet Google prieigos teisė (gmail.compose) techniškai leidžia ir siųsti. Gmail prijungimo šiuo metu nesiūlome. Jei jį įjungsime, šią politiką papildysime.

Teisinis pagrindas: sutarties vykdymas (6 str. 1 d. b p.). Jei agentai pagal Jūsų nurodymus tvarko trečiųjų asmenų duomenis (pavyzdžiui, Jūsų gautų laiškų siuntėjų), Jūs esate duomenų valdytojas, mes – tvarkytojas (žr. 1 skyrių).

3. Kam perduodame duomenis

Duomenis perduodame tik paslaugų teikėjams, be kurių negalėtume pateikti svetainės ir portalo, ir tik tiek, kiek reikia jų užduočiai atlikti. Tvarkytojams duomenis perduodame pagal BDAR 28 straipsnį. Valstybės institucijoms duomenis teikiame tik teisės aktų reikalaujamais atvejais. Su tvarkytojais taikomos jų standartinės duomenų tvarkymo sąlygos.

• Railway – svetainės, portalo ir agentų darbus vykdančios programos talpinimas. Gauna užklausų duomenis (IP adresą ir kt.) bei viską, ką apdoroja mūsų programos.
• Supabase – duomenų bazė, prisijungimas ir failų saugykla. Gauna paskyrų, užsakymų, sutarčių, žinučių ir failų duomenis. Duomenų bazė veikia Frankfurte (Vokietijoje), Europos Sąjungoje.
• Cal.com – skambučių rezervacija ir vaizdo skambučiai (Cal Video). Gauna rezervacijos formoje įvestus duomenis ir – kraunant modulį – IP adresą.
• Hostinger – el. pašto dėžutė hello@miststudio.io. Gauna laiškų turinį ir adresus.
• Resend – portalo laiškų siuntimas. Gauna gavėjo el. pašto adresą ir laiško tekstą.
• Anthropic – dirbtinio intelekto modeliai agentams. Gauna užduoties duomenis (žr. 2.11), taip pat /agents patikrai įvestą svetainės adresą ir tos svetainės turinį.
• Google – Search Console ir Gmail duomenis gauna tik tada, jei juos prijungiate. Šriftus nuo 2026 m. spalio 14 d. laikome savo serveryje, tad Google Fonts Jūsų IP adreso nebegauna.
• Sanity – svetainės turinio valdymo sistema. Pagrindinį puslapį atidariusi naršyklė gauna turinį iš Sanity serverių, tad Sanity mato jos IP adresą.
• Revolut Bank UAB – mūsų bankas. Perduoda mums sąskaitos operacijų duomenis (mokėtojus, gavėjus, sumas, paskirtis).
• WordPress (mShots), thum.io, Simple Icons – tik puslapyje /senas. Gauna Jūsų IP adresą ir naršyklės duomenis.

4. Perdavimas už Europos ekonominės erdvės ribų

Dalis pirmiau išvardytų paslaugų teikėjų gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų. Mūsų duomenų bazė (Supabase) veikia Frankfurte, Vokietijoje. Kai kurie teikėjai (Railway, Cal.com, Anthropic, Google, Sanity) yra JAV įmonės. Duomenys jiems perduodami remiantis ES ir JAV duomenų privatumo sistema arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis. Perduodami duomenis už EEE ribų, taikome BDAR V skyriuje numatytas apsaugos priemones.

5. Kiek laiko saugome

Duomenis saugome tiek, kiek reikia tikslui, kuriam juos surinkome, arba kiek reikalauja teisės aktai.

• Nemokamos patikros rezultatas – naudojamas ne ilgiau kaip valandą; įrašas gali likti serverio atmintyje, kol jį išstums naujesni arba serveris persikraus. IP maišos reikšmė – serverio atmintyje, kol serveris veikia.
• /agents patikros IP maišos reikšmė (užklausų dažnio riba) – senesni nei dviejų valandų įrašai ištrinami, kai atliekama kita patikra.
• /agents patikros darbų įrašai (svetainės adresas, nuoroda, iš kurios atėjote, rezultatas): 24 mėnesius.
• Slapukai – žr. 2.2.
• Serverio žurnalai: juos saugo Railway pagal savo taisykles; mūsų programa IP adresų į žurnalus neįrašo.
• Kontaktų ir susirašinėjimo duomenys (laiškai, CRM, Cal.com rezervacijos, /agents el. pašto adresai su IP maišos reikšme): 24 mėnesius nuo paskutinio kontakto.
• Portalo paskyra, užsakymai, žinutės ir failai – kol turite paskyrą. Ištrynus paskyrą, ištriname prisijungimo duomenis ir pašaliname jos turėtojo vardą bei el. paštą iš veiklos žurnalo ir failų aprašų; užsakymų istorijoje, kolegoms išsiųstuose pranešimuose ir pasirašytuose prieduose vardas ar el. paštas gali likti. Kliento (įmonės) įrašą galime ištrinti paprašius, jei klientas neturi pasirašytos sutarties ar išrašytų sąskaitų, tačiau užsakymų (CRM) įrašai, sąskaitos, banko mokėjimų duomenys ir failai saugykloje kartu automatiškai nešalinami. Terminas po sutarties pabaigos ir šalinimo tvarka: ištrynus paskyrą, jos duomenis pašaliname per 30 dienų, išskyrus sutartis ir sąskaitas.
• Pasirašytos sutartys ir parašo įrašai – saugomi kaip teisinis įrodymas, tad kliento su pasirašyta sutartimi ištrinti negalime, o paskyros ištrynimas parašo įrašo nepašalina. Saugome 10 metų po sutarties pabaigos.
• Sąskaitos ir kiti apskaitos dokumentai – saugomi teisės aktų nustatytą laiką. Saugome 10 metų.
• Veiklos žurnalas (kas ir ką portale padarė): 24 mėnesius.

6. Jūsų teisės ir kaip jomis pasinaudoti

Pagal BDAR turite teisę:

• sužinoti, ar tvarkome Jūsų asmens duomenis, ir gauti jų kopiją (15 str.);
• reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis (16 str.);
• reikalauti ištrinti duomenis (17 str.), kai nebėra pagrindo jų tvarkyti. Negalime ištrinti duomenų, kuriuos privalome ar turime teisėtą interesą saugoti, pavyzdžiui, pasirašytų sutarčių ir sąskaitų;
• apriboti duomenų tvarkymą (18 str.);
• gauti Jūsų pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei perduoti juos kitam valdytojui (20 str.), kai duomenis tvarkome sutikimo ar sutarties pagrindu automatizuotomis priemonėmis;
• nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu (21 str.);
• bet kada atšaukti sutikimą; atšaukimas neturi įtakos iki jo atliktam duomenų tvarkymui (7 str. 3 d.).

Norėdami pasinaudoti savo teisėmis, parašykite hello@miststudio.io ir nurodykite, ko prašote. Kad įsitikintume, jog rašote Jūs, galime paprašyti patvirtinti tapatybę. Atsakysime ne vėliau kaip per vieną mėnesį nuo prašymo gavimo; sudėtingu atveju šį terminą galime pratęsti dar dviem mėnesiais ir apie tai Jums pranešime. Atsakymas nemokamas, nebent prašymai akivaizdžiai nepagrįsti ar nuolat kartojasi.

7. Skundas priežiūros institucijai

Jei manote, kad Jūsų duomenys tvarkomi pažeidžiant BDAR, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI): vdai.lrv.lt. Mielai pirmiausia išspręstume klausimą kartu su Jumis. Į VDAI galite kreiptis bet kada.

8. Duomenų saugumas

Ryšys su svetaine ir portalu šifruojamas (HTTPS). Portale kiekvienas klientas mato tik savo duomenis – tai užtikrina duomenų bazės prieigos taisyklės. Prieigos raktai prie Google paskyrų saugomi atskiroje lentelėje, klientams nematomoje. Slaptažodžių atviru tekstu nesaugome.

9. Pakeitimai

Politiką galime atnaujinti, pavyzdžiui, kai pradedame naudoti naują paslaugų teikėją ar pakeičiame duomenų tvarkymo būdą. Galiojanti redakcija visada skelbiama šiame puslapyje, jos data nurodyta viršuje.