Privatumo politika
Čia paaiškiname, kokius asmens duomenis tvarko counter.lt, kodėl, kiek laiko juos saugome ir kokias teises turite. Rašome paprastai — jei kas neaišku, klauskite [email protected].
1. Kas tvarko duomenis
Duomenų valdytojas — UAB NNT, juridinio asmens kodas 306105299, Didlaukio g. 51A, LT-08303 Vilnius, el. paštas [email protected] (toliau — mes).
Mes esame valdytojas, kai tvarkome savo klientų ir jų naudotojų paskyrų, atsiskaitymų, pagalbos užklausų ir svetainės lankytojų duomenis (ši politika).
Mes esame tvarkytojas, kai tvarkome duomenis, kuriuos įmonės ir buhalterių biurai veda programoje: savo darbuotojų, pirkėjų, tiekėjų ir kitų asmenų duomenis apskaitos dokumentuose. Juos tvarkome pagal klientų nurodymus ir Duomenų tvarkymo sutartį, o šių duomenų valdytojas yra atitinkama įmonė. Jei esate tokios įmonės darbuotojas ar kontrahentas ir norite pasinaudoti savo teisėmis, kreipkitės į tą įmonę — mes jai padėsime.
2. Kokius duomenis tvarkome ir kodėl
| Duomenys | Tikslas | Teisinis pagrindas | Kiek saugome |
|---|---|---|---|
| Paskyra: vardas, pavardė, el. paštas, slaptažodžio maiša, kalba, nustatymai, dviejų veiksnių autentifikacijos duomenys | Paskyrai sukurti, prisijungti, Paslaugai teikti | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | Kol galioja paskyra; po sutarties pabaigos — 90 d., atsarginėse kopijose — iki 12 mėn. |
| Sutikimas su naudojimo sąlygomis: versija ir laikas | Įrodyti, kad sutartis sudaryta | Teisėtas interesas (f p.) | Kol galioja sutartis ir 10 metų po jos pabaigos |
| Organizacijos ir sąskaitų duomenys: pavadinimas, rekvizitai, mokėjimai, mūsų išrašytos sąskaitos faktūros | Atsiskaityti už Paslaugą, vesti apskaitą | Sutarties vykdymas, teisinė prievolė (b, c p.) | Apskaitos dokumentai — 10 metų |
| Pagalbos užklausos ir atsakymai, pridėti failai, puslapis, kuriame užduotas klausimas | Atsakyti į klausimus, taisyti klaidas, tobulinti Paslaugą | Sutarties vykdymas (b p.) | Kol galioja sutartis ir 3 metus po jos pabaigos |
| Saugumo įrašai: prisijungimai, veiksmų audito žurnalas (kas, kada, ką pakeitė) | Saugumas, piktnaudžiavimo tyrimas, ginčai | Teisėtas interesas (f p.) | Audito žurnalas — kol saugoma įmonė programoje; prisijungimų sesijos — 2 val. |
| Klaidų registras: klaidos aprašas, puslapis, naršyklė, naudotojo identifikatorius | Klaidoms rasti ir taisyti | Teisėtas interesas (f p.) | 12 mėn. nuo paskutinio pasikartojimo |
| Serverio žurnalai: IP adresas, laikas, užklaustas adresas, naršyklė | Saugumas, sutrikimų diagnostika | Teisėtas interesas (f p.) | Prieigos žurnalai — iki 10 d., programos žurnalai — iki 14 d. |
| DI ir įmonių paieškos registre naudojimo įrašai: funkcija, data, naudotojas, sunaudoti ištekliai ir kaina (be dokumento turinio) | Atsiskaityti už kreditą, kontroliuoti savikainą ir limitus | Sutarties vykdymas (b p.) | Kol galioja sutartis ir 10 metų, jei susiję su mokėjimu |
| Viešos svetainės lankomumas: aplankytas puslapis, data ir šaltinio svetainės domenas — tik sumuojami skaičiai | Svetainei tobulinti | Asmens duomenys netvarkomi: be slapukų, IP adreso, naršyklės ir vartotojo duomenų | Sumos saugomos neribotai |
| Sistemos laiškai: el. pašto patvirtinimas, slaptažodžio keitimas, kvietimai, priminimai, pranešimai apie prenumeratą | Paslaugai teikti | Sutarties vykdymas (b p.) | Išsiųstų laiškų kopijų nesaugome; pašto serverio techniniai žurnalai (gavėjas, laikas, pristatymo būsena) — ribotą laiką, kol pakeičiami naujesniais; naudojami tik pristatymo sutrikimams ir piktnaudžiavimui tirti |
Neparduodame asmens duomenų, nenaudojame jų reklamai, neprofiliuojame ir nepriimame automatizuotų sprendimų, turinčių jums teisinių pasekmių. DI pasiūlymai programoje (pvz., atpažinta sąskaita) visada tikrinami žmogaus.
3. Kam perduodame duomenis
- Paslaugos tiekėjams (subtvarkytojams), kurie padeda teikti Paslaugą, — tik tiek, kiek būtina, ir pagal rašytines sutartis. Sąrašas: Subtvarkytojai.
- Bankui — atsiskaitant už Paslaugą (mokėjimo duomenys).
- Valstybės institucijoms — tik kai to reikalauja teisės aktai (pvz., mokesčių administratoriui, teisėsaugai pagal teisėtą prašymą).
- Integracijoms, kurias įjungiate patys (bankas, Site.pro importas, jūsų pašto serveris), — jūsų nurodymu.
4. Duomenys už Europos ekonominės erdvės ribų
Programos serveriai ir atsarginės kopijos yra Lietuvoje. Duomenys į trečiąsias šalis perduodami tik naudojant DI funkcijas: dokumentai atpažinimui ir klausimai DI konsultantui siunčiami DI tiekėjui Anthropic (sutarties šalis — Anthropic Ireland, Limited, Airija; duomenys apdorojami JAV). Perdavimas grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis, įtrauktomis į tiekėjo duomenų tvarkymo sutartį. Tiekėjas užklausas ir atsakymus ištrina per 30 dienų (išskyrus, kai jų reikia piktnaudžiavimui tirti ar to reikalauja teisės aktai) ir nenaudoja jų modeliams mokyti. Įmonė DI funkcijas gali išjungti nustatymuose (Nustatymai → DI funkcijos) — tada niekas į JAV nesiunčiama.
5. Slapukai ir naršyklės saugykla
Naudojame tik būtinus slapukus — be jų prisijungti neįmanoma. Analitikos, reklamos ar trečiųjų šalių sekimo slapukų nenaudojame, todėl sutikimo juostos nerodome. Svetainės lankomumą skaičiuojame be slapukų — saugomos tik peržiūrų sumos (žr. 2 skyrių).
| Pavadinimas | Paskirtis | Galiojimas |
|---|---|---|
counterlt-session | Prisijungimo sesija (tik serveriui, nepasiekiamas skriptams) | 2 val. nuo paskutinio veiksmo |
XSRF-TOKEN | Apsauga nuo užklausų klastojimo (CSRF) | 2 val. |
remember_web_… | „Prisiminti mane“ — jei pažymėjote prisijungdami | Iki atsijungimo arba 400 d. |
Naršyklės saugykloje (localStorage) laikome tik jūsų pasirinktus nustatymus: kalbą, suskleistą meniu, sąrašų puslapio dydį, paskutinį pasirinktą atsiskaitymo būdą. Šie įrašai iš naršyklės niekur nesiunčiami.
6. Kaip saugome duomenis
- Visas ryšys šifruojamas (HTTPS, TLS 1.2 ir naujesni).
- Slaptažodžiai saugomi tik kaip negrįžtamos maišos; galima įjungti dviejų veiksnių autentifikaciją, platformos administratoriams ji privaloma.
- Kiekvienos įmonės duomenys atskirti; prieiga — tik pagal naudotojui suteiktą vaidmenį, veiksmai registruojami audito žurnale.
- Atsarginės kopijos daromos kasdien, šifruojamos ir laikomos atskirame serveryje; kas savaitę tikriname, ar jas galima atkurti.
- Prieigą prie serverių turi tik įgalioti asmenys, įsipareigoję saugoti konfidencialumą.
Daugiau — Duomenų tvarkymo sutarties priede.
7. Jūsų teisės
Turite teisę:
- gauti informaciją, ar tvarkome jūsų duomenis, ir jų kopiją;
- reikalauti ištaisyti netikslius duomenis (daugumą jų galite pataisyti patys programos nustatymuose);
- reikalauti ištrinti duomenis, kai jų nebereikia ar nėra teisinio pagrindo (išskyrus tuos, kuriuos privalome saugoti, pvz., sąskaitas faktūras);
- apriboti tvarkymą arba nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
- gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui.
Prašymą rašykite [email protected]. Atsakome per 1 mėnesį; galime paprašyti patvirtinti tapatybę. Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius, vdai.lrv.lt), tačiau pirmiausia siūlome kreiptis į mus — stengsimės išspręsti greitai.
8. Pakeitimai
Politiką atnaujiname, kai keičiasi Paslauga ar teisės aktai. Galiojanti versija ir jos data skelbiama šiame puslapyje; apie esminius pakeitimus pranešame el. paštu ir programoje.