Faladora privatumo politika

1. Kas teikia paslaugą

Faladora – nemokama sąskaitų, pasiūlymų, klientų ir mokėjimų tvarkymo programa, prieinama tik asmeniškai pakviestiems naudotojams. Vieša registracija ir mokami planai nesiūlomi.

Paslaugą teikia šio puslapio pradžioje nurodytas fizinis asmuo. Tais pačiais kontaktais kreipkitės privatumo, pagalbos ir paskyros uždarymo klausimais.

Teikėjas yra paskyrų, prieigos kontrolės, saugumo ir pagalbos duomenų valdytojas. Kai naudotojas įveda savo klientų asmens duomenis veiklos tikslais, jų valdytojas paprastai yra pats naudotojas arba jo atstovaujama organizacija, o Teikėjas juos tvarko pagal duomenų tvarkymo susitarimą. Nemokamas naudojimas ir asmeninė pažintis savaime nepanaikina duomenų apsaugos pareigų.

2. Kokie duomenys tvarkomi ir kodėl

• „Google“ paskyros identifikatorius, el. paštas, patvirtinimo požymis, rodomas vardas ir techniniai prisijungimo duomenys – tapatybei patvirtinti ir prieigai suteikti.
• Paskyros būsena, vaidmuo, sesijos, saugumo įrašai bei savininko papildomo autentifikavimo duomenys – paskyroms apsaugoti ir sutrikimams tirti.
• Pardavėjo ir klientų rekvizitai, kontaktai, adresai, veiklos bei PVM kodai, banko sąskaitos, dokumentai, sumos, mokėjimai, išlaidos ir pastabos – pasirinktoms programos funkcijoms.
• „Drive“ aplankų ir failų identifikatoriai, pavadinimai, kontrolinės sumos, būsenos ir datos – dokumentams įrašyti, atverti, tikrinti bei atkurti.
• Sąlygų priėmimo paskyra, atstovaujama sutarties šalis, redakcijos identifikatorius ir laikas – susitarimui užfiksuoti.
• Pagalbos žinutės ir infrastruktūros apdorojami ryšio duomenys, įskaitant IP adresą – užklausoms spręsti ir paslaugos saugumui.

Duomenys gaunami iš naudotojo, „Google“ ir paslaugai būtinos ryšio infrastruktūros. Klientų duomenis pateikia atitinkamas naudotojas. „Google“ slaptažodžio negauname. Neįveskite nebūtinų asmens kodų ar jautrių duomenų.

Paskyros suteikimas grindžiamas sutarties vykdymu (BDAR 6 straipsnio 1 dalies b punktas), kai pats asmuo yra sutarties šalis. Organizacijų atstovų paskyrų administravimas, saugumas ir bendros užklausos grindžiami teisėtu interesu teikti bei apsaugoti paslaugą ir tinkamai susisiekti, įvertinus asmenų teises (f punktas). Konkrečios įstatymų pareigos vykdomos pagal c punktą, kai iš tikrųjų taikomos. Naudotojo klientų duomenys tvarkomi pagal jo dokumentuotus nurodymus; jų rinkimo pagrindą nustato jis kaip valdytojas.

Prisijungimo duomenys būtini paskyrai. „Drive“ prijungimas pasirenkamas; jo neprijungus neveiks su juo susijusios funkcijos. OAuth leidimas yra techninės prieigos suteikimas, o ne bendras BDAR sutikimas visiems tikslams.

3. „Google“ duomenys ir saugojimo vietos

Darbiniai struktūriniai įrašai ir prieigos duomenys saugomi Teikėjo serveryje Lietuvoje. Teikėjas šiuo metu neturi išorinių serverio atsarginių kopijų. Jei kopijos laikomos tame pačiame serverije, jos neapsaugo nuo viso įrenginio ar jo laikmenos gedimo.

Pasirinkus „Drive“, PDF, priedai ir JSON kopijos siunčiami iš naršyklės į naudotojo „Google Drive“. Tai atskira naudotojo saugykla. JSON kopijose yra darbiniai duomenys ir failų nuorodos, tačiau nėra visų PDF ar priedų turinio. Atkuriant kopiją, jos struktūriniai duomenys perduodami į Faladora serverį. Serveris nėra nuolatinis PDF ar priedų archyvas.

Naudojamas ribotas `drive.file` leidimas programos sukurtiems ar konkrečiai programai suteiktiems failams. Jis nesuteikia bendros prieigos prie viso jūsų „Drive“. Prieigos raktas laikomas naršyklės puslapio atmintyje, ne nuolatinėje programos naršyklės saugykloje; leidimui pasibaigus gali reikėti prisijungti iš naujo.

„Google“ duomenų neparduodame, nenaudojame reklamai, kreditingumui vertinti ar bendros paskirties DI modeliams mokyti. Žmogaus prieiga galima tik gavus aiškų leidimą pagalbai arba kai būtina saugumui ar teisinei pareigai užtikrinti. Naudojimas ir perdavimas turi atitikti Google API Services User Data Policy, įskaitant taikomus riboto naudojimo reikalavimus.

„Google“ teikia prisijungimo bei naudotojo pasirinktą saugyklos paslaugą pagal jai taikomas sutartis ir privatumo politiką. „Cloudflare“ teikia domeno ir ryšio tarpininko paslaugas; ji gali apdoroti IP, techninius ryšio duomenis ir perduodamų užklausų turinį. Įgaliota techninė priežiūra gali pasiekti duomenis būtina apimtimi; institucijoms duomenys teikiami tik turint tinkamą pagrindą. Administratoriaus sąsaja nerodo kitų naudotojų dokumentų, tačiau serverio administratoriaus techninė prieiga išlieka.

Serverio buvimas Lietuvoje nereiškia, kad „Google“ ir „Cloudflare“ duomenys apdorojami tik Lietuvoje ar EEE. „Cloudflare, Inc.“ perdavimų sąlygos aprašytos klientų duomenų tvarkymo priede: priklausomai nuo perdavimo taikoma ES ir JAV duomenų privatumo sistema arba standartinės sutarčių sąlygos bei reikalingos papildomos priemonės. „Google“ perdavimus ir apsaugos priemones aprašo Google perdavimo pagrindai. Dėl taikomų apsaugos priemonių informacijos ar kopijų kreipkitės į Teikėją. Naudotojo pasirinktos „Google“ paskyros sutartis ir jos tinkamumą savo veiklai vertina pats naudotojas.

4. Saugojimas ir pašalinimas

Darbiniai duomenys saugomi, kol paskyra naudojama ir įrašai reikalingi paslaugai. Paskyrą uždaryti, duomenis eksportuoti ar pašalinti galima prašyti kontaktiniu el. paštu. Užblokavimas ar atsijungimas nėra ištrynimas.

Prašymai vykdomi administratoriaus rankiniu būdu; vien paskyros užblokavimas nesukuria automatinio ištrynimo.

• Uždarius paskyrą ir sudarius galimybę gauti jos duomenis, darbiniai įrašai, prisijungimo susiejimas ir sąlygų priėmimo įrašai pašalinami per 30 dienų, išskyrus pagrįstą konkrečią teisinę saugojimo būtinybę.
• Saugumo ir administravimo istorija peržiūrima ne rečiau kaip kas mėnesį. Įprasti įrašai šalinami per 90 dienų; aktyvaus prieigos ribojimo būsena saugoma, kol ribojimas būtinas, ir peržiūrima kas 6 mėnesius. Išsprendus konkretų incidentą, nebūtini jo duomenys pašalinami.
• Pagalbos susirašinėjimas pašalinamas per 12 mėnesių nuo užklausos išsprendimo, nebent konkrečiam ginčui ar įstatymų pareigai reikia ilgiau.
• Jei serveryje laikomos vietinės kopijos, jos sukamos ne ilgiau kaip 30 dienų. Joms taikomi tie patys ištrynimo nurodymai; atkuriant seną kopiją anksčiau patenkinti prašymai įvykdomi iš naujo. Išorinių Teikėjo serverio kopijų nėra.

Tai Teikėjo vykdomos priežiūros taisyklės, ne pažadas, kad programoje jau veikia automatinis šalinimo laikmatis. Sesijos laikomos operatyviojoje atmintyje ir išnyksta perkrovus serverį. Paskelbtų teisinių dokumentų redakcijos saugomos versijų istorijoje; jose nėra naudotojų verslo dokumentų.

Naudotojo „Drive“ failai ir kopijos lieka jo paskyroje, kol jis juos pašalina pagal „Google“ taisykles. Teikėjas jų automatiškai neištrina uždaręs Faladora paskyrą. Įstatymų reikalaujami ar teisinių reikalavimų gynimui būtini duomenys gali būti saugomi tik būtina apimtimi ir laikotarpiu.

5. Slapukai ir saugumas

Faladora naudoja prisijungimo bandymui skirtą `__Host-saskaitos_login` slapuką (iki 10 min.) ir sesijos `__Host-saskaitos_session` slapuką (numatyta iki 8 val., konfigūruojama 1–24 val.; papildomas serverio neveiklumo limitas – 1 val.). Jie skirti prisijungimui ir saugumui, ne reklamai.

Programoje nėra įdiegtos reklaminės analitikos. Viešame prisijungimo puslapyje įkeliamas „Google“ prisijungimo komponentas. „Google“ ir „Cloudflare“ gali naudoti savo paslaugoms reikalingus techninius identifikatorius; jų tvarkymą aprašo Google privatumo politika ir Cloudflare slapukų politika. Jei būtų įjungiamos nebūtinos analitikos ar rinkodaros technologijos, prieš jas naudojant būtų prašoma sutikimo, kai jis privalomas, ir papildyta ši politika. Atskiri teisiniai puslapiai neįkelia „Google“ prisijungimo komponento ir nenustato Faladora prisijungimo slapukų.

Taikomi HTTPS, serverio tikrinama tapatybė, paskyrų atskyrimas, prieigos sąrašas ir sesijų apsauga. Neteigiame, kad duomenų praradimas neįmanomas ar kad diskas ir visos kopijos yra šifruoti. Paslauga neskirta vaikams ir specialių kategorijų duomenims. Nevykdome vien automatizuotų sprendimų, turinčių teisinių ar panašiai reikšmingų pasekmių; dėl klaidingo prieigos apribojimo galima kreiptis į Teikėją.

6. Jūsų teisės ir kontaktas

BDAR nustatytomis sąlygomis galite susipažinti su duomenimis, juos taisyti, ištrinti, apriboti tvarkymą, gauti perkeliamą kopiją ir nesutikti su teisėtu interesu grindžiamu tvarkymu. Kai pagrindas yra sutikimas, jį galima atšaukti nepaveikiant ankstesnio tvarkymo teisėtumo. Galite skųstis VDAI arba kreiptis į teismą.

Prašymus siųskite 1 skyriuje nurodytu el. paštu. Paprastai atsakome per vieną mėnesį; apie teisėtą pratęsimą ir priežastis pranešame per pirmą mėnesį. Tapatybei patikrinti prašoma tik būtinos informacijos. Jei prašymas susijęs su kito naudotojo išrašytu dokumentu, jį sprendžia atitinkamas valdytojas, o Teikėjas padeda pagal savo pareigas.

„Google“ leidimą galite panaikinti paskyros ryšių nustatymuose. Tai savaime neištrina Faladora duomenų ar „Drive“ failų. Apie reikšmingus šios politikos pakeitimus informuojame prieš juos taikydami.