Privatumo politika

Ši privatumo politika paaiškina, kaip AI Merge Studio LTD (Companies House nr. 16370224, adresas: Unit A, 82 James Carter Road, Mildenhall, Suffolk, IP28 7DE, Jungtinė Karalystė), veikianti prekės ženklu „Areza“ (toliau – „mes“), renka ir tvarko asmens duomenis. Politika atitinka JK bendrąjį duomenų apsaugos reglamentą (JK BDAR), 2018 m. JK duomenų apsaugos įstatymą (Data Protection Act 2018) ir, kai taikoma, ES bendrąjį duomenų apsaugos reglamentą (Reglamentas (ES) 2016/679).

Esame asmens duomenų, surinktų per svetainę areza.digital ir teikiant mūsų paslaugas, valdytojas.

1. Kokius duomenis renkame

Informacija, kurią pateikiate patys

• Kontaktų forma: jūsų vardas, el. pašto adresas, įmonė (neprivaloma), dominanti paslauga (neprivaloma) ir žinutė. Duomenys pateikiami per formą mūsų kontaktų puslapyje.
• El. laiškai: viskas, ką siunčiate adresu [email protected] ar kitais komandos el. pašto adresais.
• Bendradarbiavimo pradžia: tapus mūsų klientu, renkame verslo kontaktinius duomenis, atsiskaitymo informaciją ir duomenis, kuriais pasidalijate su mumis vykdant projektą.

Automatiškai renkama informacija

• Ryšio duomenys: mūsų interneto serveris prieigos žurnalų nesaugo. Svetainę pristatanti ir apsauganti „Cloudflare“ tam tikslui tvarko jūsų IP adresą, naršyklės identifikatorių (user agent) ir užklaustą URL.
• Kontaktų formos apsauga nuo piktnaudžiavimo: kad apribotume pakartotinius pateikimus, serveris dešimt minučių laiko operatyviojoje atmintyje vienkryptę jūsų IP adreso maišos reikšmę. Ji neįrašoma į diską ir niekam neperduodama.
• Duomenys jūsų naršyklėje: nenaudojame analitikos, reklamos ar sekimo slapukų. Kiek duomenų svetainė laiko jūsų naršyklėje, aprašyta mūsų slapukų politikoje.
• Kampanijų žymos ir reklamos paspaudimų identifikatoriai: jei į mūsų puslapį atėjote iš reklamos ar pažymėtos nuorodos, jo adrese gali būti kampanijos žymos (utm_*) ir reklamos paspaudimo identifikatorius (fbclid iš „Meta“; gclid, gbraid arba wbraid iš „Google“). Puslapis jų niekur neišsaugo: kol naršote, prideda juos prie nuorodų į kitus mūsų puslapius ir išsiunčia kartu su forma, o mes juos saugome kartu su jūsų užklausa mūsų CRM sistemoje. Kas iš jų pasiekia „Meta“ ir „Google“, aprašyta 5 skyriuje.

Informacija iš trečiųjų šalių

Asmens duomenų iš duomenų brokerių neperkame ir negauname.

2. Kodėl tvarkome jūsų duomenis (teisinis pagrindas)

• Atsakymas į užklausas, pateiktas per kontaktų formą: teisėtas interesas (JK ir ES BDAR 6 straipsnio 1 dalies f punktas) – atsakyti į mums parašiusius žmones.
• Paslaugų teikimas, kai tampate klientu: sutartis (6 straipsnio 1 dalies b punktas).
• Sąskaitų išrašymas ir mokestinių prievolių vykdymas: teisinė prievolė (6 straipsnio 1 dalies c punktas).
• Svetainės saugumas, sukčiavimo ir piktnaudžiavimo prevencija: teisėtas interesas (6 straipsnio 1 dalies f punktas).
• Meta reklamos rezultatų matavimas: teisėtas interesas (6 straipsnio 1 dalies f punktas), kaip aprašyta 5 skyriuje.
• Google reklamos rezultatų matavimas: jūsų sutikimas (6 straipsnio 1 dalies a punktas), duodamas formoje pažymint neprivalomą langelį, kaip aprašyta 5 skyriuje.

Jūsų duomenų nenaudojame rinkodarai, analitikai ar profiliavimui. Vienintelė išimtis – mūsų pačių reklamos rezultatų matavimas, aprašytas 5 skyriuje.

3. Kiek laiko saugome duomenis

• Kontaktų formos užklausos: saugomos mūsų CRM tol, kol jų reikia atsakyti ir vykdyti galimą tolesnį bendradarbiavimą. Paprašius bet kada jas ištrinsime.
• Klientų projektų failai ir susirašinėjimas: 6 metus po bendradarbiavimo pabaigos (JK įstatymuose nustatytas ieškinių dėl sutarčių senaties terminas).
• Sąskaitos faktūros ir apskaitos dokumentai: 6 metus (JK Įmonių įstatymo (Companies Act) ir HMRC reikalavimas).

4. Kaip tvarkomos kontaktų formos užklausos

Išsiuntus kontaktų formą, jūsų duomenys patenka į mūsų pačių serverį, kuris atlieka du veiksmus:

1. Įrašo užklausą į mūsų CRM sistemą. Naudojame atvirojo kodo CRM sistemą „Twenty“, veikiančią mūsų pačių serveryje, kurį Vokietijoje (ES) talpina „Hetzner“. Jūsų vardas ir el. pašto adresas išsaugomi kaip kontaktas, o įmonė, pasirinkta paslauga ir žinutė – kaip tolesnių veiksmų užduotis mūsų komandai. Jokie trečiųjų šalių CRM paslaugų teikėjai prie šių duomenų prieigos neturi.
2. Praneša mūsų komandai per „Telegram“. Jūsų vardo, el. pašto adreso, įmonės, pasirinktos paslaugos ir žinutės kopija siunčiama į privačią „Telegram“ grupę, kurią gali skaityti tik mūsų komanda, kad galėtume greitai atsakyti.

Jei nenorite, kad jūsų užklausa būtų perduodama per „Telegram“, rašykite mums tiesiogiai adresu [email protected].

5. Reklamos rezultatų matavimas

Meta reklamos rezultatų matavimas. Jei į mūsų puslapį atėjote paspaudę reklamą „Facebook“ ar „Instagram“ ir išsiuntėte kontaktų formą, mūsų serveris praneša „Meta Platforms Ireland Ltd.“, kad forma išsiųsta. Perduodame reklamos paspaudimo identifikatorių iš puslapio adreso (fbclid), jūsų IP adresą, naršyklės identifikacinę eilutę (user agent), puslapį ir laiką. Jūsų vardo, el. pašto adreso, telefono numerio ir įmonės pavadinimo neperduodame. Taip matuojame, kurios reklamos atneša užklausų, ir leidžiame Meta rodyti mūsų reklamą panašiems žmonėms. „Meta“ pikselio nediegiame ir slapukų tam nenaudojame. Šiuos duomenis renkame ir perduodame kartu su „Meta Platforms Ireland Ltd.“ kaip bendri duomenų valdytojai (BDAR 26 straipsnis); kaip Meta juos tvarko toliau, aprašyta Meta privatumo politikoje (https://www.facebook.com/privacy/policy). Teisinis pagrindas – mūsų teisėtas interesas matuoti reklamos veiksmingumą (BDAR 6 straipsnio 1 dalies f punktas). Nesutikti galite bet kada, parašę [email protected].

Google reklamos rezultatų matavimas. Jei į mūsų puslapį atėjote paspaudę „Google“ reklamą, puslapio adrese yra „Google“ reklamos paspaudimo identifikatorius (gclid, o kai kuriuose „Apple“ įrenginiuose ir programėlėse – gbraid arba wbraid), kurį saugome kartu su jūsų užklausa. Tik jei formoje pažymite neprivalomą langelį dėl „Google“, per „Google Ads“ perduodame „Google Ireland Ltd.“ paspaudimo identifikatorių, užklausos laiką, o vėliau – ir jos baigtį: ar užklausa tapo tinkama (kvalifikuota) ar virto sutartimi, ir sutarties vertę. Jūsų vardo, el. pašto adreso, telefono numerio ir įmonės pavadinimo neperduodame, „Google“ žymos nediegiame ir slapukų tam nenaudojame. Taip matuojame, kurios reklamos atneša užklausų. Teisinis pagrindas – jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Kaip „Google“ tvarko šiuos duomenis, aprašyta „Google“ privatumo politikoje (https://policies.google.com/privacy). Paspaudimo identifikatorių CRM sistemoje saugome kartu su užklausa tiek, kiek saugome pačią užklausą (3 skyrius); „Google“ jį perduodame per 90 dienų nuo reklamos paspaudimo, o „Google“ jį saugo pagal savo taisykles. Sutikimą galite bet kada atšaukti parašę [email protected]: tada apie jūsų užklausą daugiau nieko neperduodame. Atšaukimas neturi įtakos anksčiau perduotiems duomenims.

6. Kam perduodame duomenis (duomenų tvarkytojai)

Asmens duomenis perduodame tik toliau išvardytiems duomenų tvarkytojams, o reklamos rezultatams matuoti – dviem 5 skyriuje aprašytiems gavėjams. Asmens duomenų neparduodame.

• Hetzner Online GmbH (Vokietija, ES): talpina mūsų svetainės serverį ir mūsų pačių valdomą CRM sistemą.
• Cloudflare, Inc. (JAV / ES): DNS, turinio pristatymo tinklas (CDN), tarpinis serveris ir apsauga nuo DDoS atakų. Kiekviena užklausa į svetainę eina per „Cloudflare“, kuri mūsų vardu tvarko jūsų IP adresą ir užklausos duomenis.
• Telegram FZ-LLC (JAE): pristato kontaktų formos pranešimus į privačią mūsų komandos grupę, kaip aprašyta aukščiau.
• El. pašto paslaugų teikėjai: darbiniai el. laiškai siunčiami per įprastus el. pašto paslaugų teikėjus (pvz., „Google Workspace“, „Microsoft 365“). Šiuo metu naudojamą teikėją nurodome paprašius.
• Apskaitos ir sąskaitų išrašymo programos: sąskaitų išrašymo ir buhalterinės apskaitos paslaugų teikėjai, reikalingi JK teisės aktų prievolėms vykdyti. Nurodome paprašius.

Reklamos rezultatams matuoti (5 skyrius) duomenis taip pat perduodame Meta Platforms Ireland Ltd. (Airija, ES), kuri kartu su mumis yra bendra šių duomenų rinkimo ir perdavimo valdytoja, ir, tik gavę jūsų sutikimą, Google Ireland Ltd. (Airija, ES).

Kitoms trečiosioms šalims asmens duomenų be jūsų sutikimo ar teisinio pagrindo neperduodame.

7. Tarptautinis duomenų perdavimas

Kai kurie duomenų tvarkytojai yra už JK ir Europos ekonominės erdvės (EEE) ribų. Kiekvienu atveju remiamės tinkamumo sprendimu (pvz., JK ar ES tinkamumo reglamentais), JK tarptautinio duomenų perdavimo priedu (UK International Data Transfer Addendum) arba ES standartinėmis sutarčių sąlygomis. Atitinkamo perdavimo mechanizmo kopiją pateikiame paprašius.

8. Jūsų teisės

Pagal JK ir ES BDAR turite teisę:

• Susipažinti: gauti mūsų turimų jūsų asmens duomenų kopiją.
• Ištaisyti: prašyti ištaisyti netikslius ar papildyti neišsamius duomenis.
• Ištrinti: prašyti ištrinti jūsų duomenis, jei teisės aktai neįpareigoja jų saugoti.
• Apriboti: prašyti apriboti jūsų duomenų tvarkymą.
• Nesutikti: nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu.
• Perkelti: gauti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu.
• Atšaukti sutikimą: bet kuriuo metu, jei duomenys tvarkomi sutikimo pagrindu. Tai neturi įtakos anksčiau teisėtai atliktam tvarkymui.
• Pateikti skundą: JK informacijos komisaro tarnybai (ico.org.uk) arba Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Norėdami pasinaudoti bet kuria teise, rašykite adresu [email protected]. Atsakome per 30 dienų; jei prireiktų daugiau laiko, paaiškinsime priežastį ir nurodysime aiškų terminą.

9. Saugumas

Asmens duomenis saugome taikydami įprastas pramonės priemones: TLS šifravimą perduodant duomenis, šifruotą saugojimą, kur tai taikoma, mažiausių privilegijų principą suteikiant prieigą, kelių veiksnių autentifikavimą administratorių paskyroms ir reguliarią duomenų tvarkytojų saugumo peržiūrą. Nė viena sistema nėra tobula. Jei įvyktų asmens duomenų saugumo pažeidimas, galintis kelti pavojų jums, per 72 valandas pranešime jums ir atitinkamai priežiūros institucijai, kaip reikalauja BDAR.

10. Vaikai

Mūsų paslaugos neskirtos jaunesniems nei 16 metų asmenims. Sąmoningai vaikų asmens duomenų nerenkame. Jei manote, kad turime nepilnamečio duomenų, parašykite adresu [email protected] ir juos ištrinsime.

11. Politikos pakeitimai

Šią politiką galime atnaujinti. Esminiai pakeitimai pažymimi šiame puslapyje nauja atnaujinimo data. Jei pakeitimai paliestų jūsų teises ar jau surinktų duomenų naudojimą, iš anksto jums pranešime, kai tai įmanoma.

12. Kontaktai

Duomenų valdytojas: AI Merge Studio LTD, Unit A, 82 James Carter Road, Mildenhall, Suffolk, IP28 7DE, Jungtinė Karalystė (Companies House nr. 16370224)

El. paštas: [email protected]
Telefonas: +370 658 56543

Šiuo metu neturime paskirto duomenų apsaugos pareigūno, nes neatitinkame BDAR nustatytų kriterijų, pagal kuriuos jį skirti privaloma. Privatumo užklausas tiesiogiai nagrinėja įmonės vadovybė.