Privatumo politika

Duomenų valdytojas

Duomenų valdytojas yra žemiau nurodytas paslaugos teikėjas. Visais duomenų apsaugos klausimais galite kreiptis nurodytu el. paštu.

Kokius duomenis tvarkome

• Paskyros duomenys: el. pašto adresas ir prisijungimo informacija. Slaptažodį tvarko Supabase Auth; mes jo nematome ir nesaugome.
• Audito užklausos duomenys: svetainės adresas ir jūsų savanoriškai nurodyta informacija — įmonės pavadinimas, veiklos sritis, audito tikslas, miestas, šalis, paslaugos, tikslinė auditorija, konkurento adresas ir ataskaitos kalba.
• Nuskaitymo rezultatai: iš viešų puslapių ištraukti ir sanitizuoti duomenys, patikrų rezultatai ir balai.
• Mokėjimų duomenys: pirkimo būsena, Stripe sesijos identifikatorius, suma ir valiuta.
• Techniniai duomenys: saugumo ir užklausų dažnio ribojimo maišos reikšmės bei AI užklausų telemetrija — modelis, sunaudoti simboliai, trukmė, kaina ir saugus klaidos kodas.

Ko netvarkome

Nuskaitydami svetaines neapdoroto HTML nesaugome, slapukų nesiunčiame ir formų nepildome — renkame tik viešai prieinamą informaciją.

Mokėjimo kortelės duomenų nematome ir nesaugome. Juos tvarko Stripe.

Anoniminio audito prieigos raktas duomenų bazėje saugomas tik kaip SHA-256 maiša, todėl iš jos jo atkurti neįmanoma.

Teisiniai tvarkymo pagrindai

• Sutarties vykdymas — audito atlikimas, ataskaitos pateikimas ir paskyros administravimas.
• Teisėtas interesas — paslaugos saugumas, piktnaudžiavimo ir sukčiavimo prevencija, užklausų dažnio ribojimas.
• Teisinė prievolė — apskaitos ir mokestiniai reikalavimai, susiję su atliktais mokėjimais.
• Sutikimas — kai jį atskirai duodate, pavyzdžiui, sutikdami, kad ataskaita būtų parengta nedelsiant.

Duomenų tvarkytojai

Paslaugai teikti pasitelkiame šiuos tvarkytojus, kurie duomenis tvarko tik pagal mūsų nurodymus:

• Supabase — duomenų bazė ir naudotojų autentifikacija.
• Vercel — svetainės prieglobos paslauga ir techniniai žurnalai.
• Stripe — mokėjimų priėmimas ir apdorojimas.
• OpenAI — AI ataskaitos teksto generavimas iš audito radinių.

Duomenų perdavimas už ES ribų

Kai kurie tvarkytojai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamumo.

Saugojimo terminai

• Audito ir ataskaitos duomenys saugomi tol, kol egzistuoja jūsų paskyra arba kol paprašote juos ištrinti.
• Su mokėjimais susiję apskaitos duomenys saugomi tiek, kiek reikalauja teisės aktai.
• Saugumo ir užklausų ribojimo įrašai saugomi trumpai ir naudojami tik piktnaudžiavimo prevencijai.

Jūsų teisės

Turite teisę susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su tvarkymu bei gauti duomenis perkeliamu formatu. Kreipkitės žemiau nurodytu el. paštu.

Jei manote, kad jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą priežiūros institucijai.

Slapukai ir sesija

Naudojame tik būtinuosius slapukus, reikalingus prisijungimo sesijai palaikyti ir saugumui užtikrinti. Rinkodaros ar sekimo slapukų nenaudojame.