Stancja privatumo politika

Kas atsako už Jūsų duomenis (duomenų valdytojas ir duomenų tvarkytojas)

Stancja paslaugoje asmens duomenų atžvilgiu egzistuoja du skirtingi vaidmenys. Šis skirtumas yra svarbus, nes nuo jo priklauso, kam turite teikti savo prašymus.

1.1. Duomenų valdytojas - paslaugų teikėjas. Su paskyra ir platformos veikimu susijusių duomenų bei visų naudotojų techninių duomenų valdytojas yra:

• MICHAŁ KUKIEŁKA MIDDLY
• NIP: 5833449726, REGON: 521901211
• Adresas: ul. prof. Romualda Cebertowicza 8D/38, 80-809 Gdańsk, Lenkija
• Kontaktinis el. pašto adresas duomenų klausimais: hello@stancja.app

(toliau – Paslaugų teikėjas arba mes).

Kaip duomenų valdytojas, be kita ko, atsakome už: Nuomotojo paskyros duomenis, visų naudotojų (įskaitant Nuomininką) techninius ir diagnostinius duomenis, el. laiškų (pvz., kvietimų pasirašyti) tvarkymą, taip pat platformos saugumą ir veikimą.

1.2. Duomenų tvarkytojas - akto turinio atžvilgiu. Perdavimo ir priėmimo akto turinio (nuotraukų, aprašymų, būklės įvertinimų, į aktą įrašytų šalių asmens duomenų) atžvilgiu duomenų valdytojas yra Nuomotojas, t. y. naudotojas, susikuriantis paskyrą ir sudarantis aktą. Tokiu atveju Paslaugų teikėjas veikia kaip duomenų tvarkytojas, atliekantis operacijas Nuomotojo pavedimu, remiantis Taisyklėse (§15) įtvirtinta duomenų tvarkymo sutartimi.

Pasibaigus paslaugų teikimui Nuomotojui (pvz., ištrynus paskyrą), išsaugotų pasirašytų aktų (§4.3) atžvilgiu Paslaugų teikėjas juose esančius duomenis tvarko kaip atskiras duomenų valdytojas - tik §4.3 nurodytu tikslu (vaidmens pasikeitimo konstrukcija aprašyta Taisyklių §15 10 dalyje).

1.3. Ką tai reiškia praktiškai.

• Jeigu esate Nuomininkas ir norite pasinaudoti teisėmis, susijusiomis su konkretaus akto turiniu (pvz., teise susipažinti su duomenimis, teise reikalauti juos ištaisyti), prašymą pateikite Nuomotojui, kuris yra šio akto duomenų valdytojas. Paslaugų teikėjas suteiks Nuomotojui būtiną techninę pagalbą.
• Klausimais, susijusiais su techniniais duomenimis, paskyra ar Programėlės veikimu, duomenų valdytojas yra Paslaugų teikėjas, todėl prašymą teikiate jam.

1.4. Duomenų apsaugos pareigūnas. Paslaugų teikėjas neprivalo skirti duomenų apsaugos pareigūno ir jo nėra paskyręs. Visais su duomenimis susijusiais klausimais galite kreiptis §1.1 nurodytu adresu.

Kokius duomenis tvarkome, kokiais tikslais ir kokiais teisiniais pagrindais

2.1. Nuomotojo (paskyros turėtojo) duomenys

Išorinis prisijungimas (Prisijungti su Google / Prisijungti su Apple). Paskyrą galite susikurti ir prie jos prisijungti naudodami el. pašto adresą ir slaptažodį arba per Google ar Apple prisijungimo paslaugą. Prisijungiant per išorinę paslaugą, iš paslaugos teikėjo gauname tik tuos duomenis, kurie būtini autentifikavimui ir Paskyrai sukurti: el. pašto adresą, unikalų naudotojo identifikatorių paslaugos teikėjo sistemoje ir - jeigu juos pateikiate - vardą ir pavardę. Naudodamiesi Apple paslauga, galite pasirinkti funkciją „Slėpti mano el. paštą“ - tokiu atveju vietoj tikrojo adreso gauname privatų persiuntimo (relay) adresą, kuris naudojamas kaip Jūsų kontaktinis adresas ir Paskyros adresas. Šių duomenų tvarkymo teisinis pagrindas - BDAR 6 straipsnio 1 dalies b punktas (Paskyros tvarkymo sutarties vykdymas).

2.2. Į aktą įrašomi duomenys (susiję su abiem šalimis - Nuomotoju ir Nuomininku)

Šių duomenų atžvilgiu duomenų valdytojas yra Nuomotojas (§1.2); toliau pateikiamas aprašymas skaidrumo tikslais.

Pastaba dėl nuotraukų ir trečiųjų asmenų duomenų. Nuotraukas ir turinį įkelia naudotojas. Naudotojas atsako už tai, kad juose nebūtų neteisėtai tvarkomų trečiųjų asmenų asmens duomenų ir kad jis turėtų pagrindą juos įkelti.

Pastaba dėl nuotraukų geografinės vietos. Programėlė niekada neprašo prieigos prie įrenginio buvimo vietos ir nenustato Jūsų buvimo vietos. Tačiau jeigu pridedamos nuotraukos EXIF metaduomenyse yra fotoaparato anksčiau įrašytos GPS koordinatės, jas nuskaitome ir saugome kartu su nuotrauka. Nuotrauka be šių metaduomenų veikia lygiai taip pat - šių duomenų pateikimas nėra būtinas norint naudotis Programėle. To galite išvengti fotoaparato nustatymuose išjungę buvimo vietos įrašymą.

2.3. Techniniai ir diagnostiniai duomenys (susiję su visais naudotojais)

Duomenų gavėjai ir duomenų tvarkytojai (subtvarkytojai)

Naudojamės patikimų paslaugų teikėjų paslaugomis; jie tvarko duomenis mūsų vardu pagal duomenų tvarkymo sutartis (DPA). Šiuo metu tai yra:

• Cloudflare, Inc. - nuotraukų ir failų saugojimas (Cloudflare R2).
• Resend (resend.com) - el. laiškų siuntimas (kvietimai, transakciniai pranešimai).
• Railway Corp. - serverio programos ir duomenų bazės talpinimas.
• Vercel Inc. - interneto svetainės talpinimas ir lankomumo statistika be slapukų (Vercel Web Analytics, žr. §9).
• Functional Software, Inc. (Sentry) - klaidų ir strigčių stebėsena.

Išorinio prisijungimo paslaugų teikėjai. Jeigu prisijungiate per Google arba Apple, šie paslaugų teikėjai - Google Ireland Limited (ir Google LLC) bei Apple Inc. (ir Apple Distribution International Ltd.) - savo pusėje vykdomo autentifikavimo proceso atžvilgiu veikia kaip nepriklausomi duomenų valdytojai; iš jų gauname tik §2.1 aprašytus duomenis. Duomenų tvarkymo šių paslaugų teikėjų pusėje taisykles nustato jų pačių privatumo politikos.

Planuojamos dirbtinio intelekto funkcijos (dar neaktyvios). Ateityje ketiname pasiūlyti dirbtiniu intelektu grindžiamas funkcijas (pvz., skaitiklių rodmenų nuskaitymą, patalpų elementų atpažinimą), naudodami Amazon Web Services (AWS Bedrock) ES regione. Kol šios funkcijos nepradėtos taikyti, duomenys šiam paslaugų teikėjui neperduodami. Ši Politika bus atnaujinta prieš pradedant taikyti tokias funkcijas.

Duomenys taip pat gali būti atskleisti įgaliotoms institucijoms, jeigu to reikalauja teisės aktai.

3.1. Duomenų perdavimas už Europos ekonominės erdvės (EEE) ribų

Kai kurie paslaugų teikėjai gali tvarkyti duomenis už EEE ribų (be kita ko, JAV). Tokiais atvejais duomenys perduodami remiantis BDAR numatytais mechanizmais - visų pirma sprendimais dėl tinkamumo (pvz., ES ir JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework), jeigu paslaugų teikėjas yra sertifikuotas) arba standartinėmis sutarčių sąlygomis (SCC), vadovaujantis atitinkamo paslaugų teikėjo duomenų tvarkymo sutartimi.

Kiek laiko saugome duomenis (saugojimas) ir kas vyksta ištrynus paskyrą

Saugojimo taisyklės atspindi Paslaugos pobūdį: abiejų šalių pasirašytas aktas gali būti svarbi medžiaga bet kurios nuomos šalies reikalavimams pareikšti arba apginti.

4.1. Paskyros ir Paslaugos duomenys - tol, kol turite paskyrą.

4.2. Juodraščiai ir nepasirašyti arba tik vienos šalies pasirašyti aktai - ištrinami ištrynus paskyrą (ištrinami negrįžtamai). Juos taip pat galite bet kada ištrinti patys.

4.3. Abiejų šalių pasirašyti aktai - ištrynus paskyrą, saugomi kaip nekeičiamas PDF failas 6 metus nuo pasirašymo dienos, po to negrįžtamai ištrinami. Šiuo laikotarpiu duomenų bazės įrašai apribojami iki būtino minimumo (išlieka techninis paskyros „pėdsakas“). Tolesnio saugojimo pagrindas - BDAR 17 straipsnio 3 dalies e punktas (duomenys, būtini siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus) kartu su BDAR 6 straipsnio 1 dalies f punktu.

Išsaugotas dokumentas gali būti pateiktas Akto šaliai jos prašymu, pateiktu el. paštu §1.1 nurodytu adresu. Prašymą pateikusio asmens tapatybė patikrinama patvirtinant prieigą prie el. pašto adreso, kuris Akte priskirtas atitinkamai šaliai - šiuo adresu išsiunčiama vienkartinė nuoroda arba patvirtinimo kodas, o dokumentas pateikiamas tik gavus patvirtinimą.

4.4. Diagnostiniai duomenys (klaidų / strigčių ataskaitos) - 90 dienų.

4.5. Apribojimas, susijęs su pasirašytais aktais. Dėl techninių ir įrodomųjų priežasčių nekeičiame ir neištriname atskirų asmens duomenų iš jau pasirašyto akto turinio - pasirašiusiųjų asmenų duomenys yra visam laikui įtraukti į dokumentą, apsaugotą kriptografine maišos reikšme, o jų pakeitimas pažeistų dokumento vientisumą (ir įrodomąją vertę). Tai vienodai taikoma abiem šalims.

Jūsų teisės

Jums priklauso BDAR numatytos teisės. Su jomis susijusius prašymus teikite atitinkamam duomenų valdytojui (žr. §1.3):

• teisė susipažinti su duomenimis (15 straipsnis),
• teisė reikalauti ištaisyti duomenis (16 straipsnis),
• teisė reikalauti ištrinti duomenis - „teisė būti pamirštam“ (17 straipsnis), atsižvelgiant į išimtis, įskaitant nurodytas §4.3 ir §4.5,
• teisė apriboti duomenų tvarkymą (18 straipsnis),
• teisė į duomenų perkeliamumą (20 straipsnis),
• teisė nesutikti su duomenų tvarkymu, grindžiamu 6 straipsnio 1 dalies f punktu (21 straipsnis).

Skundas priežiūros institucijai. Turite teisę pateikti skundą Lenkijos Respublikos Asmens duomenų apsaugos tarnybos (Urząd Ochrony Danych Osobowych, UODO) pirmininkui (ul. Stawki 2, 00-193 Varšuva, uodo.gov.pl).

Paskyros ir duomenų ištrynimas

Paskyrą ir susijusius duomenis galite ištrinti patys:

• Programėlėje: Nustatymai → Ištrinti paskyrą,
• per svetainę: stancja.app/usun-konto,
• arba el. paštu §1.1 nurodytu adresu.

Jeigu naudojotės prisijungimu per Apple, ištrindami Paskyrą kreipiamės į Apple dėl susieto prieigos rakto (token) atšaukimo.

Ištrynimo pasekmės aprašytos §4 (be kita ko, negrįžtamas juodraščių ištrynimas ir pasirašytų aktų saugojimas 6 metus).

Duomenų saugumas

Taikome rizikai tinkamas technines ir organizacines priemones, be kita ko: duomenų perdavimo šifravimą, slaptažodžių saugojimą tik maišos pavidalu, prieigos kontrolę ir dokumentacijos vientisumo užtikrinimo mechanizmus (SHA-256 maišos reikšmes). Vis dėlto jokia sistema negarantuoja visiško saugumo - rekomenduojame būti atsargiems dalijantis prisijungimo duomenimis.

Įrenginyje vietoje saugomi duomenys

Kad tinkamai veiktų, Programėlė dalį duomenų saugo vietoje įrenginyje (be kita ko, sesijos duomenis ir laikinuosius techninius duomenis, pvz., įrenginio vietinėje atmintyje). Pašalinus Programėlę, šie duomenys iš įrenginio ištrinami.

Slapukai (interneto svetainė)

Interneto svetainė Jūsų naršyklėje įrašo tik Jūsų pačių pasirinktus nustatymus. Nenaudojame analitinių, rinkodaros ar sekimo slapukų, todėl nerodome sutikimo su slapukais juostos.

Lankomumo statistika. Naudojame Vercel Web Analytics paslaugą, kad žinotume, kurie svetainės puslapiai lankomi ir ar svetainė atlieka savo paskirtį. Ši paslauga Jūsų įrenginyje neįrašo jokių slapukų ar kitų duomenų. Ji registruoja aplankytą puslapį, nukreipiantį puslapį, šalį, įrenginio tipą, operacinę sistemą ir naršyklę, taip pat pasirinktus veiksmus: programėlių parduotuvės mygtuko paspaudimą, DUK klausimo išskleidimą, patį paieškos DUK skiltyje faktą (be užklausos turinio) ir patį paskyros ar duomenų ištrynimo formos pateikimo faktą (be formos turinio). Tos pačios dienos apsilankymai susiejami naudojant iš užklausos duomenų apskaičiuojamą maišos reikšmę (hash), kuri ištrinama po 24 valandų - ji neleidžia mums atpažinti Jūsų vėlesnių apsilankymų metu ar kitose svetainėse. Prie duomenų turime prieigą tik apibendrintos statistikos pavidalu. Šio duomenų tvarkymo teisinis pagrindas - mūsų teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) matuoti svetainės srautą ir ją tobulinti.

Vaikai

Paslauga skirta pilnamečiams (18+) asmenims, turintiems visišką veiksnumą. Paslaugos nenukreipiame vaikams ir sąmoningai nerenkame jų duomenų.

Politikos pakeitimai

Šią Politiką galime atnaujinti. Apie esminius pakeitimus informuosime Programėlėje arba el. paštu. Galiojanti versija visada pasiekiama nuolatiniu adresu, kuriuo skelbiamas šis dokumentas.

Kontaktai

Visais su asmens duomenimis susijusiais klausimais: hello@stancja.app arba paštu §1.1 nurodytu adresu.