Privatumo politika

1. Kas mes esame

Kapų Šventės paslaugą teikia Digitalsurfing Limited, 71-75 Shelton Street, Covent Garden, Londonas, WC2H 9JQ, Jungtinė Karalystė, kuri yra asmens duomenų, aprašytų šioje politikoje, duomenų valdytoja. Su mumis galite susisiekti visais šioje politikoje nurodytais klausimais, įskaitant duomenų apsaugos užklausas, rašydami adresu support@balticmemorials.com. Duomenų apsaugos klausimus sprendžiame patys; nesame paskyrę duomenų apsaugos pareigūno, nes tai mums nėra privaloma.

Dauguma Kapų Šventės naudotojų yra Lietuvoje ir kitose Europos Sąjungos šalyse, todėl visiems naudotojams taikome ES Bendrąjį duomenų apsaugos reglamentą (BDAR), taip pat Jungtinės Karalystės BDAR, susijusį su mūsų įmone. Jei norite gauti mūsų atstovo Europos Sąjungoje kontaktinius duomenis pagal BDAR 27 straipsnį, rašykite anksčiau nurodytu adresu ir mes juos pateiksime.

2. Kokią informaciją renkame

Renkame tik tą informaciją, kuri yra būtina Paslaugai teikti.

• Jūsų paskyra. El. pašto adresas, rodomas vardas, slaptažodis (saugomas tik saugios maišos (hash) forma), prisijungimo laikai ir jūsų pasirinkta kalba.
• Atminimo profiliai. Minimo asmens vardas, datos, biografija, kapinių ir kapavietės duomenys, taip pat jūsų pridėti giminės medžio įrašai. Giminės medžio įrašuose gali būti giminaičių vardai, gimimo vietos ir asmens kodai, o kai kurie iš šių žmonių gali būti gyvi.
• Nuotraukos. Portretinės, kapavietės ir galerijos nuotraukos, saugomos jūsų paskyros galerijoje, taip pat bet kokia techninė informacija, kurią jūsų fotoaparatas ar telefonas įterpia į nuotraukos failą.
• Kapavietės vieta. Jūsų nurodyto taško žemėlapyje koordinatės, kapinių pavadinimas ir žymėjimui pasirinktos kategorijos.
• Paskyros dokumentų saugykla. Failai, kuriuos įkeliate į 10 GB paskyros saugyklą, jų pavadinimai ir dydžiai, taip pat su kuriais profiliais kiekvienas failas yra susietas. Šiuose failuose gali būti jautrios informacijos, pvz., duomenų apie sveikatą ar kilmę; jūs patys sprendžiate, ką įkelti.
• QR lipdukai. Pristatymo vardas ir pašto adresas, kurį pateikiate užsakydami lipduką, ir profilis, į kurį kodas nukreipia.
• Viešų dokumentų atsisiuntimai. Kai kas nors atsisiunčia dokumentą iš viešo profilio, išsaugome jo įvestą vardą ir el. pašto adresą, laiką, taip pat vienkrypte maiša (hashed) užkoduotą jo tinklo adreso ir naršyklės formą, siekiant nustatyti ir išvengti piktnaudžiavimo.
• Bendradarbiai. Jūsų pakviesto asmens el. pašto adresas, vaidmuo, bendradarbio sutarties priėmimo laikas, paskutinės veiklos laikas ir žurnalas apie tai, kas ir ką pakeitė bendrinamuose profiliuose.
• Dovanos. Pirkėjo el. pašto adresas, gavėjo el. pašto adresas, dovanai parašyta žinutė ir dovanai išpirkti panaudotas kodas.
• Mokėjimai. Mokėjimo suma, valiuta, data, mokėjimo būdas (kortelė, SEPA tiesioginis debetas arba banko pavedimas), priemonės paskutiniai skaitmenys ir šalis, taip pat mokėjimo nuoroda. Visus kortelių ir banko sąskaitų numerius tvarko „Stripe“ ir jie niekada nepasiekia mūsų serverių.
• Sutarties įrašai. Kiekvieną kartą, kai sutinkate su bet kuriuo teisiniu dokumentu – registruodamiesi, atlikdami bet kokį mokėjimą ir kai bendradarbis priima kvietimą – mes registruojame, su kokiu dokumentu ir versija sutikote, datą ir laiką, jūsų tinklo adresą, naršyklę ir kvito numerį.
• Techniniai įrašai. Serverio žurnalai ir saugumo įrašai, būtini saugiam ir nepertraukiamam Paslaugos veikimui.

3. Kodėl naudojame šiuos duomenis ir mūsų teisinis pagrindas

Mes nenaudojame jūsų informacijos reklamos tikslais, jos neparduodame ir nenaudojame automatizuotam sprendimų priėmimui, kuris jums turėtų teisinių pasekmių. Profiliavimas neatliekamas.

4. Informacija apie mirusius ir gyvus giminaičius

BDAR netaikomas mirusiems asmenims, tačiau atminimo turinį traktuojame taip pat atsargiai. Giminės medžio įrašuose, nuotraukose ir dokumentuose dažnai yra informacijos apie gyvus asmenis. Prieš pridedant tokią informaciją – ypač asmens kodą ar gimimo datą – turite gauti atitinkamo asmens sutikimą ir esate už tai atsakingi patys, kaip aprašyta Paslaugos naudojimo sąlygose. Kiekvienas, manantis, kad profilyje paskelbta informacija apie jį, kuri neturėtų būti viešinama, gali rašyti adresu support@balticmemorials.com , ir mes peržiūrėsime užklausą, susisieksime su paskyros savininku ir prireikus ištrinsime arba paslėpsime šią informaciją.

4A. Savanoriškas leidimas naudoti moksliniams tyrimams, knygoms, filmams ir dirbtiniam intelektui

Profilio paskelbimas viešai yra vienas sprendimas. Ar paskelbtą medžiagą galima naudoti moksliniams tyrimams, švietimui, knygoms, dokumentiniams filmams, vaidybiniams filmams, dirbtinio intelekto analizei ar kitiems komerciniams projektams, yra atskiras savanoriškas pasirinkimas, atliekamas kiekvienam profiliui atskirai profilio redaktoriuje. Pagal numatytuosius nustatymus ši parinktis yra išjungta, kol paskyros savininkas ją įjungia.

Mūsų teisinis pagrindas šiam papildomam duomenų tvarkymui yra jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Šio sutikimo davimas niekada nėra sąlyga norint naudotis Kapų Švente, skelbti profilį ar atlikti mokėjimus. Jūs galite bet kada jį atšaukti profilio redaktoriuje, ir jis bus automatiškai atšauktas, jei profilis nebebus viešas. Atšaukimas sustabdo bet kokį tolesnį naudojimą, tačiau neturi įtakos ankstesnio naudojimo teisėtumui, o medžiagos, kurią trečioji šalis jau paskelbė kitur, atšaukti negalima.

Siekdami įrodyti ir patikrinti sutikimą, saugome kiekvieno sutikimo davimo ir atšaukimo įrašą: profilis, paskyros savininkas, data ir laikas, autorystės pasirinkimas ir sutiktos formuluotės versija. Šį įrašą saugome tol, kol egzistuoja paskyra, ir šešerius metus po to.

Prašome neįkelti į viešą profilį jautrios informacijos – privačių žinučių apie gyvus žmones, medicininės ar finansinės informacijos, gyvenamosios vietos adresų, asmens kodų ar informacijos, kuri jums buvo patikėta konfidencialiai. Nuotraukos ir tekstai, kuriuos pažymėjote kaip priklausančius kitam asmeniui, nepatenka į šio leidimo taikymo sritį. Bet kuris profilyje paminėtas gyvas asmuo gali pareikšti prieštaravimą, rašydamas adresu support@balticmemorials.com, ir mes imsimės atitinkamų veiksmų.

5. Su kuo mes dalijamės informacija

• Su visais, jei skelbiate viešai. Profilį, kurį nustatote kaip viešą – įskaitant jo istoriją, nuotraukas, tašką žemėlapyje ir visus su juo susijusius dokumentus – gali matyti bet kas internete ir jį gali indeksuoti paieškos sistemos.
• Jūsų pakviesti bendradarbiai, tik susijusius su profiliais, kuriuos nurodote kvietime.
• Mūsų paslaugų teikėjai, kurie veikia tik pagal mūsų nurodymus, laikydamiesi rašytinių duomenų tvarkymo sąlygų: prieglobos ir duomenų bazių paslaugos Europos Sąjungoje, „Stripe“ mokėjimams, „Google Maps“ žemėlapiui rodyti ir mūsų el. laiškų siuntimo paslaugos teikėjas.
• Valdžios institucijos, jei to reikalauja įstatymai arba siekiant pareikšti ar apginti teisinius reikalavimus.

Mūsų serveriai ir saugomi failai yra Europos Sąjungoje. Jei paslaugų teikėjui reikia tvarkyti duomenis už Europos ekonominės erdvės ribų, tokiam perdavimui taikomos Europos Komisijos standartinės sutarčių sąlygos arba sprendimas dėl tinkamumo, ir, paprašius, pateiksime šių apsaugos priemonių kopiją.

6. Kiek laiko saugome duomenis

7. Jūsų teisės

Jūs turite teisę prašyti savo asmens duomenų kopijos, reikalauti juos ištaisyti, ištrinti, apriboti jų naudojimą ar nesutikti su jų naudojimu, gauti juos susistemintu formatu, taip pat atšaukti bet kurį duotą sutikimą, nepaveikiant to, kas buvo atlikta iki atšaukimo. Rašykite adresu support@balticmemorials.com , ir mes atsakysime per vieną mėnesį. Profilius, nuotraukas ir dokumentus taip pat galite bet kada ištrinti patys, taip pat atsisiųsti savo susitarimų kvitus iš savo paskyros puslapio.

Jei nesate patenkinti, galite pateikti skundą savo šalies priežiūros institucijai. Lietuvoje tai yra Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt. Jungtinėje Karalystėje tai yra „Information Commissioner's Office“.

8. Saugumas ir duomenų apsaugos pažeidimai

Informacija perduodama šifruotais ryšio kanalais ir saugoma serveriuose su prieigos apribojimais Europos Sąjungoje. Privatūs dokumentai ir nepaskelbtos nuotraukos yra prieinami tik per laikinas pasirašytas nuorodas. Slaptažodžiai saugomi maišos (hashed) forma ir niekada nėra skaitomi. Prieiga prie duomenų yra apribota tik tiems darbuotojams, kuriems tai būtina. Įvykus pažeidimui, galinčiam sukelti pavojų jūsų teisėms, per 72 valandas informuosime priežiūros instituciją ir nedelsdami informuosime jus.

9. Slapukai

Naudojame tik tuos slapukus ir vietinę saugyklą, kurie yra būtini, kad liktumėte prisijungę ir kad prisimintume jūsų kalbos bei sutikimo pasirinkimus. Nenaudojame jokių reklaminių ar kelių svetainių stebėjimo slapukų. Žemėlapio vaizdai įkeliami iš „Google“, kuri gali nustatyti savo slapukus, kai rodomas žemėlapis.

10. Vaikai

Kapų Šventė skirta suaugusiesiems. Norėdami susikurti paskyrą ar priimti kvietimą, turite būti ne jaunesni kaip 18 metų. Sąmoningai nerenkame jokios paskyros informacijos iš vaikų; jei manote, kad paskyrą sukūrė vaikas, praneškite mums ir mes ją ištrinsime.

11. Kaip registruojamas jūsų sutikimas

Jūsų bus paprašyta sutikti su šia politika ir Paslaugos naudojimo sąlygomis kuriant paskyrą ir dar kartą prieš kiekvieną mokėjimą, įskaitant dovanų pirkimą be paskyros. Pakviesti bendradarbiai papildomai sutinka su bendradarbio sutartimi. Kiekvienas susitarimas yra įrašomas kartu su jo versija, data ir laiku, jūsų tinklo adresu ir naršykle, taip pat kvito numeriu, kurį galite atsisiųsti iš savo paskyros puslapio.

12. Šios politikos pakeitimai

Jei pakeisime šią politiką, čia paskelbsime naują versijos numerį ir paprašysime jūsų sutikti su ja kitą kartą, kai už ką nors mokėsite. Apie esminius pakeitimus taip pat informuosime el. paštu.

Digitalsurfing Limited, 71-75 Shelton Street, Covent Garden, Londonas, WC2H 9JQ, Jungtinė Karalystė · support@balticmemorials.com.