Privatumo politika

1. Duomenų valdytojas

Tavo duomenų valdytojas yra DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Kontaktai duomenų klausimais: contact@umova.eu.

Tavo kontrahentų duomenis, kuriuos įvedi į Umova, tvarkome tavo vardu — tada valdytojas esi tu, o Umova yra duomenų tvarkytojas (duomenų tvarkymo sutarties pagrindu).

Jei įjungsite privatų pašto slapyvardį, tuo adresu atsiųstas žinutes tvarkome lygiai taip pat, kaip turinį, kurį įklijuojate patys: jų tekstas patenka į sandorio giją kaip įrodymas (cituota istorija pašalinama), o iš jo siūlome sąlygas, kurias patvirtinate jūs. Nesaugome nei neapdorotos žinutės su antraštėmis, nei siuntėjo adreso; iš priedų lieka pavadinimas, tipas, dydis ir kontrolinė suma, be jų turinio. Šių duomenų valdytojas liekate jūs.

Toliau nurodyta »sutartis« kaip tvarkymo pagrindas yra paslaugų teikimo elektroninėmis priemonėmis sutartis, kurios turinį nustato reglamentas; ji sudaroma sukūrus paskyrą.

2. Kokie duomenys, kokiu tikslu ir kokiu pagrindu

Minimizavimas: renkame minimumą. Analizuojamos medijos turinio nesaugome. IP adreso limitams nesaugome pirminiu pavidalu (maiša). Žurnaluose neįrašome žinučių turinio, el. pašto adresų ar prisijungimo nuorodų — tačiau įrašome techninius paskyros ir bylos identifikatorius, reikalingus kreipimųsi diagnostikai.

3. Dirbtinis intelektas

Dirbtinis intelektas Umovoje tik siūlo; kiekvieną į išorę nukreiptą veiksmą patvirtina žmogus. Jūsų atžvilgiu nepriimame vien automatizuotų sprendimų, sukeliančių teisines pasekmes (BDAR 22 straipsnis).

Išvedžiojimas vyksta ES regionuose — naudojame išimtinai Europos profilius; visuotiniai profiliai konfigūracijoje yra išjungti. Tiekėjas („Amazon Bedrock“) nurodo, kad pagal numatytuosius nustatymus nesaugo modelio įvesties nei išvesties, kad paslaugos operatoriai prie jų neturi prieigos ir kad modelių tiekėjai neturi prieigos prie užklausų ar atsakymų.

Skaitmenimis užrašytas sumas ir datas užmaskuojame prieš siunčiant modeliui, o atgal jas įstato deterministinis kodas — susitarimų variklyje ir UmovAI asistente; ten modelis nemato nė vieno skaičiaus. Medžiagos analizėje ir viešuosiuose įrankiuose modelis gauna visą tavo perduotą tekstą ar vaizdą. Žodžiais išrašyti skaičiai („du tūkstančiai zlotų“) nėra maskuojami.

4. Kam patikime duomenis (tvarkytojai)

Neparduodame duomenų. Jokios reklamos. 0% komisinių.

Su jūsų sutikimu naudojame matavimo priemones: Google Analytics 4 ir Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) bei TikTok Pixel (TikTok Information Technologies UK Limited). Be sutikimo nė viena iš jų neįkeliama. „Be reklamų“ aukščiau reiškia, kad paslaugoje nerodome reklamų, o ne kad nematuojame savo kampanijų veiksmingumo.

• Amazon Web Services — duomenų bazė, darbiniai failai, AI išvedžiojimas, kalbos atpažinimas, secretai, žurnalai ir eilės — ES regione (eu-central-1); AI modeliai išimtinai per Europos profilius.
• Amazon Web Services — pakraščio paslaugos (CloudFront, Route 53, TLS sertifikatas): HTTP srautas aptarnaujamas visame pasaulyje, sertifikatas saugomas už ES ribų. Tai sąmoningas nukrypimas nuo tvarkymo ES principo, apribotas transporto sluoksniu.
• Mailgun (Sinch) — siunčiamas ir gaunamas paštas (prisijungimo nuorodos, raginimai sumokėti, pranešimai, sandorių įvestis): gavėjo adresas, tema ir visas turinys — serveriai ES regione; ne ES bendrovė, standartinės sutarčių sąlygos.
• ForwardEmail ir home.pl — dėžutės contact@umova.eu aptarnavimas, t. y. kanalo, kuriuo priimame tavo prašymus dėl duomenų.
• Ministerstwo Finansów (Lenkijos finansų ministerija) — Krajowy System e-Faktur (Lenkijos nacionalinė e-sąskaitų sistema, KSeF): struktūrizuotos sąskaitos už mūsų paslaugą kartu su pirkėjo duomenimis. Viešoji institucija čia veikia kaip atskiras duomenų valdytojas remdamasi PVM teisės aktais.
• PayU ir Revolut — planų mokėjimų tvarkymas. Tai nėra duomenų tvarkymo pavedimas: mokėjimo operatoriai veikia kaip atskiri mokėtojo duomenų valdytojai, nes turi savo reguliacines pareigas.
• Enable Banking (Suomija) — banko sąskaitos istorijos gavimas, jei prijungsi banką. Funkcija šiuo metu yra išjungta; mokėjimus patvirtini rankiniu būdu.
• Socialinės platformos — išimtinai tada, kai pats prijungi paskyrą, remiantis toje paslaugoje duotu sutikimu.
• Google Ireland Limited — srauto ir kampanijų veiksmingumo matavimas (Google Analytics 4), tik gavus jūsų sutikimą dėl analitikos slapukų. Perduodame įvykio pavadinimą, o mokėjimų atveju sumą ir valiutą — niekada el. pašto adreso, paskyros identifikatoriaus ar turinio iš paslaugos.

5. Perdavimas už EEE ribų

Gamybinis tvarkymas (duomenų bazė, failai, dirbtinis intelektas, paštas) vyksta ES regionuose (AWS eu-central-1, Mailgun ES). Tiekėjai — AWS ir Mailgun (Sinch) — yra ne ES subjektai, veikiantys pagal duomenų tvarkymo sutartis ir standartines sutarčių sąlygas (sprendimas 2021/914/ES). Šių tiekėjų tolesnių duomenų tvarkytojų sąrašuose yra subjektų už EEE ribų. Todėl kalbame apie „tvarkymą ES regionuose“, o ne apie bet kokios prieigos pašalinimą. Socialinio tinklo paskyros prijungimas susijęs su duomenų perdavimu tos platformos tiekėjui.

4 punkte nurodytos matavimo priemonės tvarko duomenis už EEE ribų (be kita ko, JAV) remiantis standartinėmis sutarčių sąlygomis, esančiomis tų tiekėjų sąlygose. Be jūsų sutikimo jiems nieko neperduodame.

6. Kiek laiko saugome

• Paskyra ir duomenys — kol pats ištrinsi paskyrą. Automatiškai, praėjus tam tikram laikui, jų netriname: sandorio medžiaga kartais yra vienintelis įrodymas ginče, o ieškinio senaties terminas priklauso nuo bylos.
• Medžiaga analizei (vaizdas, garsas, vaizdo įrašas) — ištriname po analizės, jos nesaugome. Registre lieka tik verdiktas ir trumpa įrodomoji citata iš garso sluoksnio, jei kriterijaus vertinimas remiasi būtent ja.
• Diktavimo balso įrašas — ištriname po kalbos atpažinimo.
• Techniniai duomenys limitams — laikinai.
• Techniniai žurnalai (paskyros ir bylos identifikatoriai, be turinio) — paskyros ištrynimas jų neapima; žurnalų ir metrikų saugykla turi savo, nepriklausomą saugojimo laikotarpį.
• Teisės reikalaujami duomenys (pvz. atsiskaitymo) — teisės aktų nustatytą laikotarpį.
• Įrašas apie atsisakymą — saugome ir po paskyros ištrynimo, be sąsajos su tavimi (prievolės įvykdymo įrodymas, kreditinės sąskaitos pagrindas).

7. Tavo teisės

Turi teisę: susipažinti, ištaisyti, ištrinti, apriboti, nesutikti, perkelti duomenis ir atšaukti sutikimą. Turi teisę pateikti skundą UODO pirmininkui. Umova leidžia eksportuoti tavo duomenis ir ištrinti paskyrą (ištrinant sesijas, tokenus ir secretus). Įgyvendinimas: contact@umova.eu. Sutikimą galite atšaukti nustatymuose.

8. Saugumas

Taikome, be kita ko: jautrių duomenų šifravimą ramybės būsenoje (AES-256: TOTP secret, IBAN, tokenai), stiprią autentifikaciją jautriems veiksmams, perdavimą per TLS, duomenų minimizavimą, jokių asmens duomenų žurnaluose ir užklausų skaičiaus ribojimą.

Viešąsias formas nuo robotų saugo skaičiavimo užduotis, kurią išsprendžia jūsų naršyklė. Mechanizmas veikia mūsų pačių infrastruktūroje — šiuo tikslu neperduodame jūsų IP adreso ar kitų duomenų išoriniam tiekėjui.

9. Slapukai

Būtini seanso slapukai (prisijungimo išlaikymas) veikia visada — be jų paslauga neveiks.

Be jų naudojame analitikos ir reklamos slapukus, bet tik gavę jūsų išankstinį sutikimą. Sutikimai yra du ir nepriklausomi: analitika – tai srauto matavimas (kurie puslapiai lankomi ir iš kur ateina lankytojai), reklama – tai mūsų kampanijų matavimas ir reklamų taikymas. Klausiame per pirmąjį apsilankymą; sutikimą bet kada atšauksite Nustatymuose.

Šioms priemonėms neperduodame jūsų el. pašto adreso, paskyros identifikatoriaus ar turinio iš paslaugos – tik įvykio pavadinimą (pavyzdžiui, „pirkimas“) ir, mokėjimų atveju, sumą bei valiutą. Kol nesutiksite, šių priemonių scenarijai apskritai neįkeliami.

10. Prijungtos socialinių tinklų paskyros

Jei prijungsite savo paskyrą socialinio tinklo paslaugoje (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), iš oficialios tos paslaugos API gauname išimtinai viešą jūsų pačių paskyros statistiką: paskyros pavadinimą ir identifikatorių, sekėjų skaičių, sekamų paskyrų skaičių, įrašų skaičių ir peržiūrų skaičių, o jei platforma juos teikia — taip pat patiktukų skaičių ir paskyros rūšį.

Tikslas: sudaryti jūsų kūrėjo kortelę (media kit), kurią patys nusprendžiate parodyti prekės ženklui. Teisinis pagrindas: sutarties vykdymas — BDAR 6 straipsnio 1 dalies b punktas. Prieigos raktą saugome užšifruotą (AES-256) tik tam, kad jūsų prašymu atnaujintume skaičius.

Sutikimą galite atšaukti bet kada — Umovoje („Atjungti“) arba tiesiogiai paslaugoje. Atjungus ištrinamas raktas ir gauta statistika. Be to, sutikimas savaime baigia galioti po 180 dienų.

„YouTube“ duomenys: Umova iš „Google“ sąsajų gautą informaciją naudoja laikydamasi Google API Services User Data Policy, įskaitant Limited Use reikalavimus.

• Neskaitome jūsų medžiagos turinio ir privačių žinučių.
• Negauname kitų naudotojų duomenų — tik jūsų pačių.
• Nieko neskelbiame jūsų vardu ir nieko nekeičiame.
• Šių duomenų neatskleidžiame trečiosioms šalims.
• Nenaudojame jų reklamai, profiliavimui ar dirbtinio intelekto modelių mokymui.

11. Kontaktai

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.