Privatumo
politika.

1. Kas tvarko Jūsų duomenis

Jūsų asmens duomenis tvarko UAB „Atalus Baltic“, juridinio asmens kodas 302496936, PVM mokėtojo kodas LT100005314817, buveinės adresas Pirklių g. 5, LT-02300 Vilnius (toliau – „ATALUS Lietuva“, „mes“). Esame ATALUS® sistemos atstovai Lietuvoje.

Duomenų apsaugos klausimais rašykite info@atalus.lt arba skambinkite +370 600 77447.

Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir Elektroninių ryšių įstatymą.

2. Kokius duomenis renkame ir kodėl

2.1. Užklausos el. paštu ir telefonu. Vardas, pavardė, el. paštas, telefonas, įmonė, objekto vieta, sienos ir šlaito duomenys, nuotraukos, brėžiniai ir susirašinėjimas. Tikslas – atsakyti į užklausą, apskaičiuoti kiekius ir pateikti pasiūlymą. Pagrindas – veiksmai Jūsų prašymu prieš sudarant sutartį (BDAR 6 str. 1 d. b p.).

2.2. Klientų paskyra. Vardas, pavardė, el. paštas, telefonas, vartotojo vardas, slaptažodis (saugome tik užšifruotą maišos reikšmę – paties slaptažodžio nematome), kliento tipas (fizinis ar juridinis asmuo), sutikimo su šia politika data ir laikas. Juridiniams asmenims – įmonės pavadinimas, įmonės kodas, PVM mokėtojo kodas ir adresas. Jei registruojatės ar prisijungiate per „Google“ („Sign in with Google“), iš „Google“ gauname tik Jūsų vardą, pavardę ir el. pašto adresą bei „Google“ paskyros identifikatorių (saugome tik užšifruotą jo maišos reikšmę); slaptažodžio „Google“ mums neperduoda, telefoną galite nurodyti patys. Tokia paskyra sukuriama kaip fizinio asmens, o prisijungimas per „Google“ šalia mygtuko pateiktu pranešimu laikomas sutikimu su šia politika – jo data išsaugoma. Tikslas – sukurti ir administruoti paskyrą, leisti naudotis ATALUS 3D planuokliu. Pagrindas – sutartis dėl paskyros naudojimo (b p.) ir Jūsų sutikimas (a p.).

2.3. ATALUS 3D planuoklis ir užklausos kainai. Išsaugoti sienų projektai (pavadinimas, sienos matmenys, nuolydis, pagrindas, blokų išdėstymas), objekto adresas ir komentaras, kuriuos nurodote siųsdami projektą, preliminari kaina, užklausos data ir būsena. Išsiųsto projekto duomenys ir preliminarios kainos PDF el. paštu perduodami ATALUS Lietuva darbuotojams. Kai prisijungę atsisiunčiate preliminarią kainą (PDF), apie tai el. paštu informuojami ATALUS Lietuva darbuotojai (Jūsų vardas, kontaktai, siena ir preliminari kaina), kad galėtų Jums padėti ir pasiūlyti tikslią kainą. Planuokliu galima naudotis ir neprisijungus – tada nieko neišsaugome, kol nepaspaudžiate „Taip, tęsti“: tuomet siena išsaugoma be Jūsų vardo, kartu su pseudonimizuota (maišos funkcija apdorota) IP adreso reikšme, kad prisijungus ji būtų priskirta Jūsų paskyrai. Tikslas – išsaugoti Jūsų projektus, patikslinti kainą ir parengti pasiūlymą. Pagrindas – BDAR 6 str. 1 d. b p.; pranešimai darbuotojams apie atsisiųstą kainą – mūsų teisėtas interesas (f p.).

2.4. Pasiūlymai, sąskaitos ir apskaita. Pirkėjo vardas, pavardė arba įmonės pavadinimas, kodai, adresas, el. paštas, telefonas, užsakytos prekės ir paslaugos, sumos. Patvirtinus el. paštą (arba prisijungus per „Google“), kliento duomenys įtraukiami į mūsų klientų sąrašą pasiūlymams ir sąskaitoms rengti: fizinio asmens – vardas, pavardė, el. paštas, telefonas ir adresas, juridinio asmens – rekvizitai ir kontaktinis asmuo; paskyra susiejama su šiuo įrašu. Tikslas – sutarties vykdymas ir buhalterinė apskaita. Pagrindas – sutarties vykdymas (b p.) ir teisinė prievolė (c p.) pagal LR buhalterinės apskaitos įstatymą.

2.5. Saugumas. IP adresas (tik užšifruotu pavidalu ir trumpam), nesėkmingų prisijungimo, registracijos ir slaptažodžio atkūrimo bandymų skaičius, prisijungimo sesijų duomenys. Apsaugai nuo robotų naudojame „Cloudflare Turnstile“, kuris vertina naršyklės ir įrenginio duomenis bei IP adresą. Tikslas – apsaugoti paskyras nuo įsilaužimų ir piktnaudžiavimo. Pagrindas – mūsų teisėtas interesas (f p.).

2.6. Svetainės lankomumo statistika. „Google Analytics“ (per „Google Site Kit“) renka duomenis apie apsilankymus: aplankytus puslapius, naršyklę, įrenginį, apytikslę vietą ir sutrumpintą IP adresą. Statistikos slapukai įrašomi tik tada, kai sutinkate slapukų lange. Kol sutikimo nedavėte, veikia „Google Consent Mode“: slapukai nesaugomi, o Google gauna tik anoniminius signalus be identifikatorių. Tikslas – suprasti, kaip naudojama svetainė, ir ją tobulinti. Pagrindas – Jūsų sutikimas (a p.), kurį galite bet kada atšaukti.

2.7. Serverio žurnalai. Svetainės serveris automatiškai registruoja IP adresą, užklausos laiką, naršyklės tipą ir aplankytą adresą. Tikslas – svetainės veikimas ir saugumas. Pagrindas – teisėtas interesas (f p.).

3. Iš kur gauname duomenis

Duomenis gauname tiesiai iš Jūsų – registruojantis, naudojantis planuokliu, rašant ar skambinant mums. Jei prisijungiate per „Google“, vardą, pavardę ir el. pašto adresą gauname iš „Google“ (Google Ireland Limited) – tik Jums tai leidus „Google“ prisijungimo lange. Įmonės rekvizitus galime patikrinti viešuose registruose (pvz., Registrų centre). Statistikos ir saugumo duomenys susidaro automatiškai naudojantis svetaine.

4. Kam perduodame duomenis

Jūsų duomenų neparduodame. Juos gali gauti tik šie gavėjai ir tik tiek, kiek reikia nurodytiems tikslams:

• svetainės prieglobos ir el. pašto paslaugų teikėjas UAB „Bartus pro“ (Lietuva);
• Cloudflare, Inc. – svetainės sparta, apsauga ir „Turnstile“ patikra;
• Google Ireland Limited – „Google Analytics“ statistika ir prisijungimas per „Google“ („Sign in with Google“, veikia per „Google Site Kit“);
• buhalterinės apskaitos paslaugų teikėjas, jei apskaitą tvarko išorinė įmonė;
• ATALUS gamintojas ar montavimo partneriai – tik kai to reikia Jūsų užsakymui ir Jums apie tai žinant;
• valstybės institucijos – tik kai to reikalauja teisės aktai.

Cloudflare ir Google gali tvarkyti duomenis už Europos ekonominės erdvės ribų (JAV). Tokiu atveju taikoma ES ir JAV duomenų apsaugos sistema (EU-U.S. Data Privacy Framework) arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos.

5. Slapukai ir naršyklės saugykla

Būtinieji slapukai (be jų svetainė neveiktų, sutikimo nereikia):

• wordpress_logged_in_*, wordpress_sec_* – prisijungimas prie paskyros (iki naršyklės uždarymo arba 14 d., jei pažymite „Prisiminti mane“);
• wordpress_test_cookie – ar naršyklė priima slapukus;
• wp-resetpass-* – slaptažodžio keitimas (iki naršyklės uždarymo);
• wp-settings-* – tik darbuotojų administravimo nustatymai (1 m.);
• atalus3d_guest – nustatomas tik neprisijungus paspaudus „Taip, tęsti“ ATALUS 3D planuoklyje; leidžia prisijungus priskirti suplanuotą sieną Jūsų paskyrai (iki prisijungimo, bet ne ilgiau kaip 30 d.);
• googlesitekit_auth_nonce, googlesitekit_auth_redirect_to – prisijungimo per „Google“ apsauga ir grįžimas į tą patį puslapį (iki 15 min.);
• g_state – „Google“ prisijungimo lango būsena (pvz., kad uždarytas langas nebūtų rodomas iš naujo; galiojimą nustato „Google“);
• __cf_bm ir kiti „Cloudflare“ apsaugos slapukai (iki 30 min.);
• cookiez-user-consent – Jūsų pasirinkimas slapukų lange (180 dienų).

Statistikos slapukai (tik su Jūsų sutikimu): _ga, _ga_* – „Google Analytics“ (iki 2 metų).

Naršyklės saugykla (localStorage) ATALUS 3D planuoklyje: ar jau matėte trumpą gidą ir ar išskleista „Detali informacija“; darbuotojams – brėžinio laukai ir kainos. Šie duomenys lieka tik Jūsų naršyklėje ir mums nesiunčiami.

Sutikimą galite bet kada pakeisti slapukų lange arba ištrinti slapukus naršyklės nustatymuose.

6. Kiek laiko saugome

• Užklausos ir susirašinėjimas – 3 metus nuo paskutinio bendravimo.
• Klientų paskyra ir išsaugoti projektai – kol naudojatės paskyra arba kol paprašysite ją ištrinti; paskyras, kuriomis nesinaudojama 3 metus, ištriname.
• Nepatvirtintos registracijos (el. paštas nepatvirtintas, slaptažodis nenustatytas) – ištrinamos automatiškai praėjus 30 dienų.
• Neprisijungus išsaugota ATALUS 3D siena ir pseudonimizuota IP adreso reikšmė – iki prisijungimo, bet ne ilgiau kaip 30 dienų; vėliau ištrinamos automatiškai.
• Pasiūlymai, sąskaitos ir kiti apskaitos dokumentai – 10 metų, kaip reikalauja LR buhalterinės apskaitos įstatymas.
• Saugumo duomenys (nesėkmingi bandymai, užšifruotas IP adresas) – nuo 15 minučių iki 1 valandos.
• „Google Analytics“ duomenys – ne ilgiau kaip 14 mėnesių.
• Serverio žurnalai – tiek, kiek nustato prieglobos teikėjas.

7. Jūsų teisės

Jūs turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“), įskaitant visą paskyrą ir projektus;
• apriboti duomenų tvarkymą;
• gauti savo duomenis įprastu kompiuterio skaitomu formatu ir perduoti juos kitam valdytojui;
• nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
• bet kada atšaukti sutikimą (tai neturi įtakos iki atšaukimo atliktam tvarkymui).

Prašymą pateikite el. paštu info@atalus.lt. Atsakysime ne vėliau kaip per vieną mėnesį. Kad apsaugotume Jūsų duomenis, galime paprašyti patvirtinti tapatybę (pvz., rašyti iš paskyroje nurodyto el. pašto).

Jei manote, kad Jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt). Vis dėlto pirmiausia kviečiame kreiptis į mus – problemą stengsimės išspręsti greitai.

8. Kaip saugome duomenis

Svetainė veikia tik saugiu ryšiu (HTTPS). Slaptažodžiai saugomi tik užšifruotos maišos pavidalu ir turi atitikti griežtus reikalavimus. Prisijungimas, registracija ir slaptažodžio atkūrimas apsaugoti nuo robotų ir slaptažodžių spėliojimo, o pakeitus slaptažodį visos kitos sesijos baigiamos. Prie klientų duomenų prieigą turi tik įgalioti ATALUS Lietuva darbuotojai, o kiekvienas klientas mato tik savo projektus.

9. Vaikų duomenys

Mūsų paslaugos skirtos suaugusiems. Sąmoningai nerenkame jaunesnių nei 14 metų asmenų duomenų.

10. Politikos pakeitimai

Šią politiką galime atnaujinti, pvz., pasikeitus paslaugoms ar teisės aktams. Galiojanti versija visada skelbiama šiame puslapyje, o atnaujinimo data nurodyta viršuje. Apie esminius pakeitimus registruotus klientus informuosime el. paštu.