Duomenų tvarkymas

1. Apie šį dokumentą

Šis dokumentas papildo Privatumo politiką ir išsamiau aprašo, kaip tvarkomi duomenys klientų portale d14vilnius.lt/klientas (toliau vadinamas Portalu).

Visų Portale tvarkomų duomenų valdytojas yra D 14, MB (mažoji bendrija, juridinio asmens kodas 308115071, PVM mokėtojo kodas LT100020749413, buveinės adresas Didžioji g. 14-1, LT-01128 Vilnius, Lietuva).

2. Duomenų kategorijos, tikslai ir teisiniai pagrindai

Teisiniai pagrindai nurodyti pagal BDAR 6 straipsnio 1 dalį.

• Paskyros duomenys (el. pašto adresas, užšifruotas slaptažodis, el. pašto patvirtinimas). Tikslas: paskyros sukūrimas ir prisijungimas. Pagrindas: sutarties sudarymas ir vykdymas.
• Įmonės ir vadovo duomenys. Tikslas: paraiškos nagrinėjimas, sutarties sudarymas, buveinės suteikimas, pagalba registruojant įmonę. Pagrindas: sutarties sudarymas ir vykdymas.
• Kliento pažinimo duomenys (lėšų kilmė, naudos gavėjai, politikoje dalyvaujančio asmens statusas) ir vadovo asmens tapatybės dokumentas, naudos gavėjų deklaracija. Tikslas: tapatybės nustatymas ir pinigų plovimo bei teroristų finansavimo prevencija. Pagrindas: teisinė prievolė.
• Sutartis ir pasirašymo Portale duomenys. Tikslas: sutarties sudarymas ir įrodymas. Pagrindas: sutarties sudarymas ir vykdymas.
• Sąskaitos ir mokėjimų informacija, metinės prenumeratos pratęsimas. Tikslas: atsiskaitymas ir apskaita. Pagrindas: sutarties vykdymas ir teisinė prievolė.
• Užklausos formos duomenys. Tikslas: atsakymas į užklausą. Pagrindas: teisėtas interesas.
• Techniniai ir saugumo duomenys. Tikslas: sistemos saugumas ir piktnaudžiavimo prevencija. Pagrindas: teisėtas interesas.
• Rinkodaros duomenys. Šiuo metu netvarkomi. Jei rinkodara bus pradėta, pagrindas bus Jūsų sutikimas.

3. Iš kur gauname duomenis

Duomenis pateikia pats Klientas arba jo atstovas Portale. Vadovo ir naudos gavėjų duomenis pateikiantis Klientas turi užtikrinti, kad turi teisę juos pateikti ir kad šie asmenys apie tai informuoti.

4. Kas turi prieigą

• Klientas mato tik savo paskyros, įmonės, sutarčių, sąskaitų ir dokumentų duomenis.
• Prie Kliento duomenų prieigą turi tik įgalioti D14. darbuotojai, kuriems ji reikalinga darbo funkcijoms atlikti.
• Įkelti dokumentai prieinami tik Klientui ir įgaliotiems D14. darbuotojams.
• Duomenų tvarkytojai (Supabase, Cloudflare, Resend, Google Workspace) duomenis tvarko tik pagal D14. nurodymus ir duomenų tvarkymo sutarčių sąlygas.

5. Saugumo priemonės

• Visas duomenų srautas tarp naršyklės ir serverių šifruojamas.
• Duomenų bazėje taikoma eilučių lygio prieigos kontrolė: kiekvienas naudotojas gali matyti tik tuos įrašus, kuriuos jam leidžia matyti jo teisės.
• Dokumentų saugykla nėra vieša. Dokumentai pateikiami tik prisijungusiems ir teisę turintiems naudotojams.
• Slaptažodžiai saugomi tik užšifruotu pavidalu.
• Prieiga prie administravimo funkcijų suteikiama tik įgaliotiems darbuotojams.

6. Saugojimas ir ištrynimas

• Kliento pažinimo duomenys ir dokumentai saugomi teisės aktų nustatytą laiką, šiuo metu 8 metus nuo dalykinių santykių pabaigos.
• Sąskaitos ir kiti apskaitos dokumentai saugomi 10 metų.
• Užklausos saugomos iki 2 metų, jei po jų nesudaroma sutartis.
• Kiti duomenys saugomi, kol galioja sutartis, ir po to tiek, kiek būtina galimiems reikalavimams pareikšti ar apginti.

7. Duomenų saugumo pažeidimai

Įvykus asmens duomenų saugumo pažeidimui, D14. veikia pagal BDAR: įvertina pažeidimą, prireikus apie jį praneša Valstybinei duomenų apsaugos inspekcijai ir informuoja duomenų subjektus.

8. Jūsų teisės ir kontaktai

Jūsų teisės ir jų įgyvendinimo tvarka aprašytos Privatumo politikoje. Klausimus ir prašymus siųskite el. paštu info@d14vilnius.lt.